ランサムウェアの侵入口は、脆弱性の悪用から「盗まれた正規のID」へと移りつつあります。例えば、ダークウェブなどから漏えいした認証情報を購入し、攻撃者はそれを使って正規ユーザーとして社内NWやクラウド環境に入り込みます。不審な挙動として検知されにくく、気づいたときには広範囲が暗号化され、データも持ち出された後です。ここで問われるのは「実際に止められるのか」です。

PenteraのRansomware Emulation機能は、実際のランサムウェア攻撃と同じ手口を自組織の環境で自動的に再現します。これにより、暗号化やデータの持ち出しを本当に防げるのか、既存対策の有効性を検証できます。さらに、外部に漏えいしている自組織の認証情報を収集し、それらが侵入・攻撃に本当に利用可能かの実証的なテストや、AWSのようなクラウド環境に対する攻撃経路をテストする機能も備えています。

本セミナーでは、現在のランサムウェア攻撃の動向、Ransomware Emulation機能を中心に、Penteraが用意しているこれら一連の検証機能や、自動セキュリティ検証プラットフォームPenteraを用いて自組織のランサムウェア対策をどのように検証できるのかをご紹介します。