GMO Flatt Security、AI侵入テスト開始

GMO Flatt Securityは10月21日、AI主導の侵入テストサービス「不正アクセス抜き打ちテスト byGMO」を開始します。料金は12月31日までの申し込みで一律98万円（税別）です。GMOインターネットグループでサイバーセキュリティ事業を展開する同社は、会社全体を対象に、攻撃者と同じ立場から不正アクセスが可能かを検証します。

サービスはインターネット上の公開資産を探索し、利用者が把握していない資産も含めて検査します。AIが複数の攻撃手法で侵入を試みるため、多角的かつ高精度にリスクを検証できると同社は説明しています。一般的な脆弱性診断のようにアプリ単体を調べたり、事前シナリオに沿って試したりするのではなく、会社全体を対象にします。

背景として記事は、日本国内で10月に入ってから不正アクセス事案が急増していると伝えています。既知の脆弱性や設定不備を狙う攻撃に加え、公開スマートフォンアプリを解析してAPI情報を割り出し、不正操作する事例や、BIツール、従業員向け管理システムなど社内システムへの侵害も報告されています。

実施では、同社のセキュリティエンジニアがAIエージェント群を指揮し、個人情報や企業保有情報の奪取、システム掌握を目標に、外部から事前知識のない状態で攻撃します。利用者が用意するのは、必ず対象に含めたいドメイン一覧です。同社はそのドメインを起点にASM（インターネット上の公開資産を把握する管理手法）で資産を洗い出し、利用者が承認した全資産を対象にします。テストは30日以内の期間に抜き打ちで行い、ネットワーク層からアプリケーション層まで、既知のソフトウェア脆弱性の悪用と新たな脆弱性の発見・悪用を試みます。

重大な不正アクセスが可能な状態を見つけた場合、期間終了を待たず速報で通知します。速報と最終報告書には、発見した資産、侵入や情報取得の目標達成可否、初期侵入から目標達成までのキルチェーン（攻撃の段階的な連鎖）、攻撃経路を示すシステム構成図、実際に取得できた情報を記載します。

GMO Flatt Securityは10月21日、AI主導の侵入テストサービス「不正アクセス抜き打ちテスト byGMO」を開始します。料金は12月31日までの申し込みで一律98万円（税別）です。GMOインターネットグループでサイバーセキュリティ事業を展開する同社は、会社全体を対象に、攻撃者と同じ立場から不正アクセスが可能かを検証します。

サービスはインターネット上の公開資産を探索し、利用者が把握していない資産も含めて検査します。AIが複数の攻撃手法で侵入を試みるため、多角的かつ高精度にリスクを検証できると同社は説明しています。一般的な脆弱性診断のようにアプリ単体を調べたり、事前シナリオに沿って試したりするのではなく、会社全体を対象にします。

背景として記事は、日本国内で10月に入ってから不正アクセス事案が急増していると伝えています。既知の脆弱性や設定不備を狙う攻撃に加え、公開スマートフォンアプリを解析してAPI情報を割り出し、不正操作する事例や、BIツール、従業員向け管理システムなど社内システムへの侵害も報告されています。

実施では、同社のセキュリティエンジニアがAIエージェント群を指揮し、個人情報や企業保有情報の奪取、システム掌握を目標に、外部から事前知識のない状態で攻撃します。利用者が用意するのは、必ず対象に含めたいドメイン一覧です。同社はそのドメインを起点にASM（インターネット上の公開資産を把握する管理手法）で資産を洗い出し、利用者が承認した全資産を対象にします。テストは30日以内の期間に抜き打ちで行い、ネットワーク層からアプリケーション層まで、既知のソフトウェア脆弱性の悪用と新たな脆弱性の発見・悪用を試みます。

重大な不正アクセスが可能な状態を見つけた場合、期間終了を待たず速報で通知します。速報と最終報告書には、発見した資産、侵入や情報取得の目標達成可否、初期侵入から目標達成までのキルチェーン（攻撃の段階的な連鎖）、攻撃経路を示すシステム構成図、実際に取得できた情報を記載します。