攻撃者と同じ立場で自社の公開資産を洗い出す、AI主導の「不正アクセス抜き打ちテスト」が登場

　GMO Flatt Securityは10月21日、AI主導のペネトレーションテストサービス「不正アクセス抜き打ちテスト byGMO」の提供を開始した。会社全体を対象に、攻撃者と同じ立場から不正アクセスされうるかを検証する。

「不正アクセス抜き打ちテスト byGMO」メインビジュアル

　近年、既知の脆弱性だけでなく、公開されているアプリを解析してAPI情報を割り出すなど、組織ごとに固有の弱点を狙う不正アクセスが急増している。さらに、AIを活用して様々なプラットフォームへ横断的かつ同時並行に侵入を試みる攻撃キャンペーンも観測されるようになった。

攻撃は「無差別」から「標的ごと」へ

　標的の技術構成に関わらず、広範囲に対して自律的に弱点を突く攻撃には、決められた範囲のシステムをスキャンする従来の診断だけでは対処しきれない課題がある。本サービスは、ドメインを起点にインターネット上の公開資産を洗い出し、顧客が把握していなかった資産も含めてすべて攻撃対象とするのが特徴となる。

全社の資産探索からペネトレーションテストまで一気通貫で実施

　30日の期間内で事前の予告なく抜き打ちでテストを実施し、AIがネットワークからアプリケーションまで多角的な攻撃を試みる。重大なリスクを発見した場合は期間終了を待たずに速報されるため、迅速な対応が可能となる。

　料金は、対象規模にかかわらず一律98万円（税抜）で、12月31日の申し込み分まで適用される。サービスの詳細は、「不正アクセス抜き打ちテスト byGMOのページ」で確認できる。

ウェビナー「急増するAI不正アクセス、今取り組んでほしいこと」

　また、本サービスのリリースに伴い、AIによる攻撃の脅威と対策を解説するオンラインセミナー「急増するAI不正アクセス、今取り組んでほしいこと」を開催する。日時は10月27日と11月5日の各日12時から13時まで。参加費は無料で、同社の執行役員である豊田恵二郎氏が登壇する。セミナーへの参加申し込みは、イベント詳細ページから行える。