筋の良いペネトレーションテストのシナリオとは -- 診断レポート春号公開(ラック) | ScanNetSecurity
2021.05.12(水)

筋の良いペネトレーションテストのシナリオとは -- 診断レポート春号公開(ラック)

ラックは、「セキュリティ診断レポート 2020 春」を公開した。

調査・レポート・白書 調査・ホワイトペーパー
「セキュリティ診断レポート 2020 春」
「セキュリティ診断レポート 2020 春」 全 2 枚 拡大写真
株式会社ラックは5月18日、「セキュリティ診断レポート 2020 春」を公開した。同レポートは、同社が提供している診断サービスの結果を分析し、傾向や知見をまとめたもの。主にシステム担当者や情報セキュリティ担当者に向けた、リスク管理に役立つ内容となっている。今号では、巧妙に仕掛けられる標的型攻撃への次なる対策として注目される「ペネトレーションテスト」を特集している。

レポートは、西村篤志氏による「はじめに~高度化する攻撃と追従する診断技術」、田中優毅氏による「ペネトレーションテスト動向と最適なシナリオ」、仲上竜太氏による「DX時代の不正対策。デジタルペネトレーションテストのあり方とは」、加藤規匡氏による「ビジネスメール詐欺の被害拡大と対策のポイント」という内容となっており、同社の「セキュリティ診断サービス」のラインナップも紹介している。

ペネトレーションテストは、組織の特性に合わせた実際に発生しうる現実的攻撃シナリオに沿い、侵入の可否や侵入後の影響をより踏み込んで調査することで、組織の攻撃耐性を確認できる。レポートでは、ペネトレーションテストが必要とされる背景から、同社が提供するペネトレーションテストの特徴、DX(デジタルトランスフォーメーション)時代に登場した新たな攻撃手法と、それに対応し進化する対策までをまとめている。

《ScanNetSecurity》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. オンプレミス(私有地)からパブリッククラウド(公道)へ、「ガードレール型セキュリティ」とクラウド事故の三大人因とは?

    オンプレミス(私有地)からパブリッククラウド(公道)へ、「ガードレール型セキュリティ」とクラウド事故の三大人因とは?PR

  2. 「ワクチン接種予約システム」に関する不具合、トヨクモ社の見解

    「ワクチン接種予約システム」に関する不具合、トヨクモ社の見解

  3. 不正アクセスで日産証券オンライントレードシステムに障害発生、決済注文に限り電話で対応

    不正アクセスで日産証券オンライントレードシステムに障害発生、決済注文に限り電話で対応

  4. メールアカウント7件に不正アクセス、海外への迷惑メール送信の踏み台に(エコ・プロジェクト協同組合)

    メールアカウント7件に不正アクセス、海外への迷惑メール送信の踏み台に(エコ・プロジェクト協同組合)

  5. 廃棄扱いのはずの書類が郵送で届く、何者かが意図的に持ち出した可能性も

    廃棄扱いのはずの書類が郵送で届く、何者かが意図的に持ち出した可能性も

  6. ソフトバンク、10億円の支払い求める ~ 楽天モバイルへ営業秘密の利用停止と廃棄求め民事訴訟

    ソフトバンク、10億円の支払い求める ~ 楽天モバイルへ営業秘密の利用停止と廃棄求め民事訴訟

  7. セキュリティ機関を騙る振込詐欺が発生、実在する職員氏名を詐称

    セキュリティ機関を騙る振込詐欺が発生、実在する職員氏名を詐称

  8. ランサムウェアの身代金支払いで反社への資金供与システムと化すサイバー保険産業

    ランサムウェアの身代金支払いで反社への資金供与システムと化すサイバー保険産業

  9. 慶應義塾大学湘南藤沢キャンパスの大学院棟会議室予約システムに不正アクセス、のべ6,507名の利用者情報流出

    慶應義塾大学湘南藤沢キャンパスの大学院棟会議室予約システムに不正アクセス、のべ6,507名の利用者情報流出

  10. Pulse Connect Secure に任意コード実行の脆弱性、悪用した攻撃を確認済み

    Pulse Connect Secure に任意コード実行の脆弱性、悪用した攻撃を確認済み

ランキングをもっと見る