筋の良いペネトレーションテストのシナリオとは -- 診断レポート春号公開(ラック) | ScanNetSecurity
2024.04.20(土)

筋の良いペネトレーションテストのシナリオとは -- 診断レポート春号公開(ラック)

ラックは、「セキュリティ診断レポート 2020 春」を公開した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
「セキュリティ診断レポート 2020 春」
「セキュリティ診断レポート 2020 春」 全 2 枚 拡大写真
株式会社ラックは5月18日、「セキュリティ診断レポート 2020 春」を公開した。同レポートは、同社が提供している診断サービスの結果を分析し、傾向や知見をまとめたもの。主にシステム担当者や情報セキュリティ担当者に向けた、リスク管理に役立つ内容となっている。今号では、巧妙に仕掛けられる標的型攻撃への次なる対策として注目される「ペネトレーションテスト」を特集している。

レポートは、西村篤志氏による「はじめに~高度化する攻撃と追従する診断技術」、田中優毅氏による「ペネトレーションテスト動向と最適なシナリオ」、仲上竜太氏による「DX時代の不正対策。デジタルペネトレーションテストのあり方とは」、加藤規匡氏による「ビジネスメール詐欺の被害拡大と対策のポイント」という内容となっており、同社の「セキュリティ診断サービス」のラインナップも紹介している。

ペネトレーションテストは、組織の特性に合わせた実際に発生しうる現実的攻撃シナリオに沿い、侵入の可否や侵入後の影響をより踏み込んで調査することで、組織の攻撃耐性を確認できる。レポートでは、ペネトレーションテストが必要とされる背景から、同社が提供するペネトレーションテストの特徴、DX(デジタルトランスフォーメーション)時代に登場した新たな攻撃手法と、それに対応し進化する対策までをまとめている。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性

    東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性

  2. 東京高速道路のメールアカウントを不正利用、大量のメールを送信

    東京高速道路のメールアカウントを不正利用、大量のメールを送信

  3. セキュリティ対策は株価を上げるのか ~ 株主総利回り(TSR)の平均値は高い傾向

    セキュリティ対策は株価を上げるのか ~ 株主総利回り(TSR)の平均値は高い傾向

  4. バッファロー製無線 LAN ルータに複数の脆弱性

    バッファロー製無線 LAN ルータに複数の脆弱性

  5. 「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント ~ JPAAWG 6th General Meeting レポート

    「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント ~ JPAAWG 6th General Meeting レポート

  6. Windows DNS の脆弱性情報が公開

    Windows DNS の脆弱性情報が公開

  7. フュートレックにランサムウェア攻撃、本番環境への侵入形跡は存在せず

    フュートレックにランサムウェア攻撃、本番環境への侵入形跡は存在せず

  8. インフォマート 公式 Facebook ページに不正ログイン

    インフォマート 公式 Facebook ページに不正ログイン

  9. 転職先で営業活動に活用、プルデンシャル生命保険 元社員 顧客情報持ち出し

    転職先で営業活動に活用、プルデンシャル生命保険 元社員 顧客情報持ち出し

  10. クラウド労務管理「WelcomeHR」の個人データが閲覧可能な状態に、154,650 人分のダウンロード確認

    クラウド労務管理「WelcomeHR」の個人データが閲覧可能な状態に、154,650 人分のダウンロード確認

ランキングをもっと見る