ランサムウエア感染経路の8割超が外部公開資産、ASMで防御へ

ランサムウエア攻撃、外部公開資産が侵入経路の約8割

日本企業に対するランサムウエア攻撃は年々増加傾向にあり、被害金額も拡大していると、日経クロステックActiveが2026年5月28日に公開した記事で報告されています。特に最近では、VPN機器やリモートデスクトップといった「外部公開資産」が侵入経路の約8割を占めていることが明らかになりました。

攻撃者視点の防御策「ASM」の重要性

記事では、VPN機器などの脆弱性を突いて直接侵入する攻撃は気づきにくいと指摘。これに対する防御策として、ASM（Attack Surface Management：攻撃対象領域管理）と呼ばれる「攻撃者視点」の対策が不可欠だと述べています。ASMでは、攻撃者から見える公開資産を減らすとともに、残った公開資産についてはリモートコードの実行や認証バイパスなどを許す深刻な脆弱性に重点的に対処します。

本動画では、ランサムウエア攻撃の最新動向を分析し、外部公開資産を狙う攻撃の手口をデモも交えて解説。公開資産の現状把握から、年間約4万件に上る脆弱性への効率的な対処まで、ASM成功のポイントが紹介されています。また、ASMの外部支援サービスも紹介されており、セキュリティ担当者の参考になる内容です。

現時点での注意点

本記事は日経クロステックActiveの会員向けコンテンツであり、全文の閲覧にはログインまたは会員登録が必要です。ランサムウエア攻撃の侵入経路として外部公開資産が約8割を占めるという具体的な数字が示されており、企業のセキュリティ対策においてASMの導入が有効な手段の一つとして提示されています。