ASM)においてVPN機器等の脆弱性特定手法を開発・実装し、特許出願を行ったことを本日発表いたします。近年、企業へのサイバー攻撃の手法・傾向が変化し、インターネットに面している脆弱なシステムが対象となるインシデントが多数発生しています。Surface(管理が不十分なサーバやネットワーク機器)が攻撃者の格好の侵入経路となっており、標的型攻撃やランサムウェアなどの深刻なインシデントが多数発生しています。Managementの取り組みへの注目が世界的に高まり続けています。ASM」の提供を開始しました。ASMは、セキュリティ研究センター*1独自の知見を活用し、必要に応じて“人の手と目”を使うことで、正確かつ網羅的な調査を実現しています。お客様自身が把握できていないドメインや野良サーバなど、海外拠点を含めた資産の洗い出しが可能となり、攻撃者の動向を考慮した独自のリスク指標に基づき、真にリスクの高い資産から効果的に対処をすることができます。多くのお客様に好評をいただき、ASMツール市場で国内シェア第1位*2を獲得しています。今回マクニカが新たに開発した技術は、昨今の攻撃で特に攻撃者の標的となりやすいものの、一般的には外部からの既知の脆弱性(CVE-XXXX-XXXXX)特定が困難であったVPN機器やFirewall等のネットワークデバイス*3において、実際の攻撃活動で悪用されている脆弱性を外部から安全に特定*4できる手法です。従来の一般的な脆弱性スキャンではネットワークデバイスの既知の脆弱性特定は困難であり、対象機器へ個別にログインしバージョン調査を行うか、実際の攻撃と同様のエクスプロイトコードを機器に対して直接実行する必要があり、機器に何らかの影響が生じる懸念や、テスト実行前に利用拠点へ個別に連絡・調整を行う必要がありました。マクニカでは、安全かつ手軽に脆弱性特定を行うために、対象機器のログイン画面等へ通常アクセスを行い、その際に得られたレスポンス情報から脆弱性有無を安全に特定する技術を独自に開発・特許出願しました。<悪用が頻繁に確認されマクニカで検出可能な脆弱性の例>なお、本技術を利用した調査の実績として、65%*5の企業で過去に悪用が確認されている脆弱性に該当するVPN機器等が利用されていることを確認しており、そのほとんどは海外拠点や子会社が管理する資産から検出されています。<本技術を利用した調査結果>※マクニカ調べ※クリティカル資産:過去に実際の攻撃活動で悪用された脆弱性を抱えたサーバ外部公開資産を悪用したサイバーセキュリティ攻撃は今後も継続することが予測されます。インシデント発生確率を1%でも減らすために尽力してまいります。セキュリティサービス担当TEL:045-476-2010E-mail:sec-service@macnica.co.jp※本文中に記載の社名及び製品名は、株式会社マクニカおよび各社の商標または登録商標です。※ニュースリリースに掲載されている情報(製品価格、仕様等を含む)は、発表日現在の情報です。その後予告なしに変更されることがありますので、あらかじめご承知ください。株式会社マクニカについてマクニカは、半導体、サイバーセキュリティをコアとして、最新のテクノロジーをトータルに取り扱う、サービス・ソリューションカンパニーです。世界26か国/地域92拠点で事業を展開、50年以上の歴史の中で培った技術力とグローバルネットワークを活かし、AIやIoT、自動運転など最先端技術の発掘・提案・実装を手掛けています。Reserved.注意!お客様のブラウザーの設定は、JavaScriptが無効になっています。Javascriptを有効にして再読み込みをお願いいたします。