アタックサーフェスマネジメント

昨今、企業にとって、顧客情報や企業秘密といった重要な情報を守ることは、事業を継続する上で欠かせない要素となっています。日々巧妙化するサイバー攻撃から貴重な財産を守ることは、企業にとって喫緊の課題です。インターネットを通じてサービスを提供するクラウドサービスの利用や、場所を選ばずに業務を行うことを可能にする携帯端末の普及は、企業活動に利便性をもたらす一方で、攻撃者に狙われる範囲を複雑化させています。このため、刻一刻と変化するサイバー攻撃の脅威に効果的に対処できる対策が求められています。 そうした中で、近年注目を集めているのがCAASM（CyberAsset Attack Surface Management）です。これは、企業が保有する情報システムや機器、ソフトウェアといった、サイバー攻撃の対象となり得る範囲を可視化し、管理することを目的とした新しい概念です。従来のセキュリティ対策では、社内ネットワークの境界線を守ることに重点が置かれていましたが、クラウドサービスの利用や従業員のテレワークなどにより、ネットワークの境界線が曖昧になりつつあります。CAASMは、このような変化に対応した、新しいセキュリティ対策として期待されています。