近年、世界中で企業や政府機関などを狙ったサイバー攻撃が急増しています。特に昨年はアメリカ政府への大規模なサイバー攻撃や、大手企業に対するランサムウェアを用いた攻撃、リモートワークやデジタル化の増加に伴ったフィッシング攻撃など、新たな手法を用いた巧妙なサイバー攻撃が多発し、その勢いは今年に入っても続いています。
このようなセキュリティリスクへの対策でまず重要なことは、自組織のセキュリティ対策が最新のサイバー攻撃に対して有効かどうかを適切に評価、診断することです。特に標的型攻撃のような巧妙な手法に対しては、実際にハッカーが行動するような視点や技術を想定した攻撃シミュレーションによるテストを行うことが求められます。そして、サイバー攻撃の手法や技術は日々進化を続けるため、できれば１年に１度のような頻度ではなく、繰り返しテストを行うことが理想ですが、従来のホワイトハッカーによるペネトレーションテストでは、どうしても人が介在するために、手軽にかつ高い頻度で実施することが比較的困難といえます。かつ、特に日本ではセキュリティ人材の不足により、優秀なホワイトハッカーを雇うことが難しいなどの課題も存在します。
本BASシステムでは、自動化されたセキュリティテストシステムにより、実際にハッカーが攻撃を行う際の手法や技術を用いた攻撃シミュレーションを行い、組織の様々なセキュリティリスクを短時間で診断することが可能です。さらに、自社環境に導入していただくシステムですので、外部の人材の手を介さず繰り返し何度でもテスト可能な為、常に最新のリスクに対するセキュリティレベルのチェックを行うことが可能となります。
【BAS (Breach and Attack Simulation) システム機能概要】
1) ハッカー視点での攻撃シミュレーション
・攻撃者が実際の攻撃に際に狙う入り口（メール、ウェブゲートウェイ、WAF）や侵入後のラテラルムーブメント、エンドポイントへの攻撃など様々な攻撃パターンを想定した攻撃シミュレーションを自動的にテストします。
2) リスク分析
・攻撃シミュレーションの結果から、各攻撃パターンに対する理想のセキュリティレベルと組織の現状とのギャップを分析し、スコアリングします。
3) 改善のための提案
・導き出されたギャップを埋めるための改善策として取るべきアクションを自動的に提案することで、組織のセキュリティレベルの向上に貢献します。
これらの機能は繰り返し実行可能です。
無料デモ実施のご相談も承りますので、是非お気軽にお問い合わせをいただけますと幸いです。
【アスピレイション株式会社について】
グローバルの最新セキュリティ技術や攻撃手法を想定したセキュリティ診断／第三者監査サービスや、GDPRなど個人情報保護基準への準拠支援サービス、ダークウェブ上のサイバー攻撃の予兆を検知するインテリジェンス、セキュリティ人材育成の為のトレーニングシステムなどの最先端のセキュリティサービスの他、カウンタードローンシステムである「ドローン・ドーム」や、ビックデータマネジメントシステムである「Wisdom Stone」等の提供を行う総合的セキュリティ・コンサルティング、及びソリューションの提供企業です。最先端の智慧により、顧客のセキュリティ強化に貢献することがミッションです。サイバーセキュリティに関して、イスラエル最大の防衛及びセキュリティ企業Rafael Advanced Defense Systems社と、イスラエル政府機関や五輪選手団トレーニングセンターへのCISOサービス等を行うIntegrity Consulting ＆ Risk Management社と国内販売独占契約を締結。その他複数のグローバルセキュリティ企業とも契約しています。
一部上場企業へのサービス提供の他、防衛省より「サイバー防衛技術に係る調査」業務を受注。
また、「電子認証における改ざん防止システム」についての独自特許を保有。
https://aspirationcorp.com/
当プレスリリースに関するお問い合わせ先
アスピレイション株式会社
メール： info@aspirationcorp.com