脆弱性診断＝アタックサーフェスマネジメント？ 新興キーワードを深く学ぼう

　働き方改革の大きな波で作られた「VPN」が、いつしかアタックサーフェスと認識されてしまい、対処がなされないまま何となく運用されて、結果的に侵入されていたという事例も増えてきています。加えて、部署が独自に導入した機器やクラウドサービスを起点とした、把握されていない攻撃可能面に気がついていない組織もあるでしょう。

　広範囲のITセキュリティが関係し、さまざまな点を考慮しなければならないという意味では、アタックサーフェスマネジメントを起点としセキュリティへの理解を深めるためにとても良い題材です。それを確認するためにも、「ASM導入検討を進めるためのガイダンス」をぜひチェックしてみてください。大変有用な資料をまとめてくれた識者の皆さまに感謝したいと思います。

筆者紹介：宮田健（フリーライター）

＠IT記者を経て、現在はセキュリティに関するフリーライターとして活動する。エンタープライズ分野におけるセキュリティを追いかけつつ、普通の人にも興味を持ってもらえるためにはどうしたらいいか、日々模索を続けている。