15:45ラックは、企業が利用するITシステムに疑似攻撃を仕掛け、サイバー攻撃に対する弱点を発見する「ペネトレーション(侵入)テストサービス」を12月20日から提供開始すると発表した。ラックは、1995年に日本で初めてセキュリティ診断サービスの提供を開始した当初から、外部から疑似攻撃を仕掛けるペネトレーションテストを手掛けてきたという。通常、ペネトレーションテストは、自社のセキュリティ対策が適切になされているかを確認するため、経営者や内部監査人がセキュリティの専門家などに依頼して実施するものだ。日本では、経営者が第三者に現場をチェックさせるといった土壌がそもそもなく、ラックのペネトレーションテストに対するニーズも、サイバー攻撃に遭って実害を被った企業などごく一部に限られていたという。最近の社会状況の変化を受け、金融機関をはじめ大手企業を中心にペネトレーションテストに対するニーズが急拡大していることから、このたび、これまで個別に対応していた「レッドチーム演習」と呼ばれる侵入を中心とした総合的セキュリティサービスを「ペネトレーションテスト」として正式にサービス提供するという。このサービスでは、ラックのセキュリティ技術者が、攻撃者と同様の手法でインターネットを介して企業の社内ネットワークや公開ネットワークに疑似攻撃を仕掛ける。具体的には、検索サイトやSNSなどの公開情報からメールアドレスを特定し、標的型攻撃メールを送付する。公開サーバや通信機器の脆弱性を調べ、ネットワーク経由で疑似攻撃を仕掛ける場合もある。外部持出などを試み、発生し得る被害をシナリオに応じて確認し、報告書にまとめる。ヘンシュウブ)「EnterpriseZine」(エンタープライズジン)は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。データテクノロジー/情報セキュリティの最新動向を中心に、企業ITに関する多様な情報をお届けしています。EYACCの森島さんはいかにして生まれたのか318SAPが会津若松で中小企業のものづくりのイノベーションに取り組む理由296AWSでセキュリティを高めるために今すぐやるべき7つのこと262企業のデジタルシフトはIoT、5G、サブスクリプションが牽引。ログインEメールパスワード※旧SEメンバーシップ会員の方は、同じ登録情報(Eメール&パスワード)でログインいただけます。パソコン「EnterpriseZine」(エンタープライズジン)は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。イラストの無断転載を禁じます。記載されているロゴ、システム名、製品名は各社及び商標権者の登録商標あるいは商標です。