マクニカ、ASMで発見した未把握資産まで対象に漏洩情報を高精度に発見するダークウェブ調査サービス「ANTERAS DarkWeb」を提供開始

株式会社マクニカ（本社：神奈川県横浜市、代表取締役社長：原 一将、以下マクニカ）は、ANTERAS ASM*1で発見した未把握資産まで対象に漏洩情報を高精度に発見するダークウェブ調査サービス「ANTERAS DarkWeb」の提供を開始することを本日発表いたします。

本サービスは、予防型サイバーセキュリティサービス「ANTERAS（アンテラス）*2」のラインナップとして、ANTERAS ASMで培った資産把握の知見を活かし、自社で把握できていない海外拠点・グループ会社の資産を含めた網羅的かつ高精度なダークウェブ調査と、対処の優先順位付けを提供するものです。これにより、ランサムウェア攻撃などの主要な侵入口となっている漏洩情報悪用の未然防止を支援します。

背景：漏洩情報が、ランサムウェアの主要な侵入口に

日本でのランサムウェア被害報告件数は過去5年間で累計1,021件にのぼり*3、依然として多くの被害が発生しています。攻撃者の侵入手口は、VPN機器やリモートデスクトップ（RDP）など外部に公開された資産が大多数を占めていますが、中でも近年では脆弱性のある機器だけでなくパッチ適用済みの機器を経由した侵入も増加しています。警察庁の調べによると、侵入経路とされる機器の内40%以上がセキュリティパッチの適用済みであり*3 、2023年以降高水準で推移しています。このことから、正規のIDやパスワードなどの認証情報の悪用が侵入手口の一つとなっている可能性が考えられます。

そのため、ランサムウェア攻撃の予防のためには、ダークウェブ上で流通している漏洩情報を把握し、悪用される前に対処する必要があります。しかしながら、こうした漏洩情報の量は膨大なため、その中から自社に関連する情報を企業の情報システム部門だけで正確にかつ継続的に把握することは容易ではありません。また、漏洩情報の種類や漏洩経路によって、悪用される可能性や事業への影響度、求められる対応の優先順位は大きく変わります。例えば、漏洩内容が、VPN、AD、IdP/SSの管理者アカウントである場合と、利用サービスの認証情報である場合とでは、悪用される可能性や被害の影響度に差があります。また、漏洩原因がInfostealer（情報窃取型マルウェア）の場合、他の原因による漏洩よりも緊急度が高く、対策方法も異なります。

このように、漏洩情報ごとにリスクや対応が異なる中で、すべてに個別対応するその場しのぎの運用では負荷が高まるだけでなく、対処漏れのリスクも増大するため、自組織に関連する漏洩情報を網羅的に把握し、「どの認証情報が」「なぜ漏洩したのか」を特定することで、優先度に応じた対策と根本原因への対処を実施することが重要です。

「ANTERAS DarkWeb」の概要

「ANTERAS DarkWeb」は、マクニカのアナリストが、「ANTERAS ASM」が発見したお客様に関連するドメインやNetblockなどの公開資産を起点に、表層Web・ディープウェブ・ダークウェブ上の漏洩情報を調査し、影響度や漏洩原因の分析結果を付与したレポートを提供するサービスです。

＜本サービスの主な特長＞

1. ASMで発見した未把握資産まで対象にした高精度な調査

マクニカのセキュリティ研究センターを中心とした専門アナリストが、ANTERAS ASMで発見した未把握資産を含む幅広い資産情報を起点として活用することで、自組織に関連する漏洩情報を高精度に特定します。これにより、海外拠点やグループ会社の資産に起因する漏洩情報や侵入リスクまで把握することが可能です。

2. 「種別」と「漏洩原因」に基づく対処の優先順位付け

漏洩情報を「情報種別」と「漏洩原因」の観点で分析します。影響度や悪用可能性に応じて、優先的に対処すべきリスクを特定します。また、漏洩原因を特定することによって、MFA（多要素認証）の強化やマルウェア駆除など、根本要因への対策につなげることができます。

＜ANTERAS DarkWebの支援内容＞

マクニカは、半導体、サイバーセキュリティをコアとして、最新のテクノロジーをトータルに取り扱う、サービス・ソリューションカンパニーです。世界33か国/地域100拠点で事業を展開、50年以上の歴史の中で培った技術力とグローバルネットワークを活かし、AIやIoT、自動運転など最先端技術の発掘・提案・実装を手掛けています。

マクニカについて：www.macnica.co.jp