ランサムウェア攻撃では脆弱性の悪用だけでなく、漏洩した認証情報も重要な侵入経路になります。一度流出したID・パスワードは、攻撃者にとって企業ネットワークへ近づくための“鍵”になり得ます。

近年、こうした脅威への対策としてダークウェブ調査が注目されています。
ダークウェブ調査では自社のID・パスワードや認証情報などが流出・取引されていないかを調査・把握することで、攻撃者が動き出す前に流出の事実をつかむ、いわば先手の防衛策として活用が広がっています。

本動画ではランサムウェア攻撃の流れを整理しながら、漏洩した認証情報が悪用される典型的なパターンを解説します。さらにダークウェブ調査で把握できる情報や、ASM（Attack Surface Management）と連携して確認すべきポイントを紹介します。

自社が攻撃者からどう見えているのかを見直すきっかけとして、ご視聴ください。