脆弱性診断ツールと企業情報モニタリングシステムを用いて貴重なデジタルアセットを守ります。
ホワイトハッカーによる攻撃、ペネトレーションテストによりリスクを判断します。
また、合わせて企業情報モニタリングを各種ツールを用いてネット上に流通している情報を収集し、サイバー攻撃者にとってターゲット選定の材料にされやすい情報があるかどうか継続的に行います。
チェック項目
-
公開されたドキュメント
ダークwebマーケットフォーラムやハッキングフォーラムで会社に起因するドキュメントの漏洩
-
漏洩したソースコード
GitHubなどの公開コードリポジトリで誤って、または悪意をもって公開されたソースコード
-
ITシステム
ダークwebマーケットフォーラムやハッキングフォーラムでの企業システム情報
-
フィッシングサイトとページ
ダークwebマーケットフォーラムやハッキングフォーラムでの企業システム情報
-
SNSの偽アカウント
ダークwebマーケットフォーラムやハッキングフォーラムでの企業システム情報
-
商標権侵害
会社、そのブランドまたは商標になりすまそうとしているWebサイトやドメイン
これらの情報がダークWebに展開されていると、サイバー攻撃者からターゲットとなる可能性が非常に高まります。
定期的なモニタリングはサイバー攻撃に対する防御として、重要な位置にあります。