CyCraftがITmedia Security Week 2024秋で講演、ASMによるセキュリティリスク管理の重要性を解説

text: XEXEQ編集部
（記事は執筆時の情報に基づいており、現在では異なる場合があります）

PR TIMES より

記事の要約

CyCraftがITmedia Security Week 2024秋で講演を実施
ASMによるセキュリティリスク可視化について解説
セキュリティ人材不足への対策を提示

CyCraftのASMによるセキュリティリスク管理講演

CyCraftは国内最大級のITメディアであるITmediaが主催する「ITmedia Security Week 2024秋」にて、ASM（アタック・サーフェイス・マネジメント）の重要性と応用について2024年11月29日に講演を実施する予定だ。本セミナーでは情報セキュリティ人材不足をテーマに、深刻化する情報セキュリティインシデントへの対応策やゼロトラストアーキテクチャについて具体的な強化策を提示するものである。^[1]

CyCraftはASMを活用することで、企業が直面する拡大し続ける管理困難なセキュリティリスクへの対策方法を解説する予定となっている。講演では脆弱性や設定ミス、サイバー攻撃の兆候を継続的に可視化する方法について、ハッカーの目線から見たアタックサーフェスの観点で詳しく説明を行うだろう。

CyCraftは2017年に設立された台湾のサイバーセキュリティ企業で、AIによる自動化技術を専門としている。アジア太平洋地域の政府機関や警察・防衛機関、銀行、ハイテク製造業にサービスを提供しており、GartnerやIDC、Frost & Sullivanなど国際的トップ研究機構から高い評価を受けているのだ。

ITmedia Security Week 2024秋の開催概要

項目	詳細
イベント名称	ITmedia Security Week 2024秋
開催期間	2024年11月25日～12月2日
開催形式	ライブ配信セミナー
参加費用	無料（事前登録制）
主催	@IT、ITmedia エンタープライズ、ITmedia エグゼクティブ
対象者	経営者、情報システム担当者、SIerなど

セミナーの申し込みはこちら

ASMについて

ASM（Attack Surface Management）とは、組織が保有するITアセットの脆弱性や設定ミスを継続的に可視化し、管理するための手法である。主な特徴として、以下のような点が挙げられる。

外部からの攻撃対象となり得る領域を特定
セキュリティリスクの継続的な監視と評価
サプライチェーン全体のセキュリティ統制

ASMは組織内のセキュリティリスクだけでなく、関係会社や委託先企業まで含めた包括的なセキュリティ管理を実現する手法として注目を集めている。CyCraftではAIによる自動化技術を活用することで、より効率的なASMの実現を可能にしているのだ。

ASMによるセキュリティ管理に関する考察

ASMの導入により企業のセキュリティリスクを包括的に可視化できることは、現代のサイバーセキュリティ対策において重要な進展となっている。特にAIによる自動化技術と組み合わせることで、人材不足が深刻化する中でも効率的なセキュリティ管理が実現できる可能性が高まっているのだ。

ただし、ASMの導入には組織全体のセキュリティ意識の向上や、関係会社との連携強化が不可欠となる。特にサプライチェーン全体でのセキュリティ統制を実現するためには、各企業の情報セキュリティポリシーの擦り合わせや、インシデント発生時の対応フローの整備が必要になるだろう。

今後はASMとAIの技術進化により、より高度な脅威検知や予測が可能になることが期待される。セキュリティ人材不足が続く中、AIによる自動化技術の活用は企業のセキュリティ対策における重要な選択肢となっていくだろう。

参考サイト

^ PR TIMES. 「CyCraft、ITmedia主催【ITmedia Security Week 2024 秋】にて講演 | 株式会社CyCraft Japanのプレスリリース」. https://prtimes.jp/main/html/rd/p/000000041.000045349.html, (参照 24-11-22).

※上記コンテンツはAIで確認しておりますが、間違い等ある場合はコメントよりご連絡いただけますと幸いです。