LANシステム診断サービスについて
攻撃手段は常に進化、定期的実施を
中島 豊
1998年にアライドテレシスに入社。ネットワークスイッチの開発経験を経て、マーケティング部門に異動。VoIP、データセンターネットワーク機器企画を行った後、企業向けSDNの新企画(Secure Enterpise SDN)を立ち上げ、現在のサイバーセキュリティ戦略室で邁進中。
2019/08/26
企業よ、サイバーリスクに備えよ
中島 豊
1998年にアライドテレシスに入社。ネットワークスイッチの開発経験を経て、マーケティング部門に異動。VoIP、データセンターネットワーク機器企画を行った後、企業向けSDNの新企画(Secure Enterpise SDN)を立ち上げ、現在のサイバーセキュリティ戦略室で邁進中。
今回はLANシステム診断サービスの詳しい内容について触れていきます。前回はシャドーITやモバイル端末に対する内部感染のリスクに関して触れました。
■企業内感染の脅威、自分の端末が踏み台に
https://www.risktaisaku.com/articles/-/18827
今回は具体的に内部ネットワーク診断でどのようにサイバーリスクが見えるのかを説明していきます。
診断サービスでは脆弱性の有無を見つけることはもちろん大切です。しかし、それと同様、もしくはそれ以上にその脆弱性がどこに存在するのかといった、感染元の特定が大切です。理由はその後のアクションに大きく関係するからです。基幹ネットワークに存在する端末、ゲストネットワークに存在する端末などでトリアージ作業に差が出てきます。
上記はアライドテレシスが提供するLANシステム診断サービスの画面の一部です。このように企業内のネットワークはIPサブネットなどで、部門ごとにセグメントが分けられるケースがあります。この例のように各ネットワークにつながる端末のOSと脆弱性の有無を可視化することにより、管理者はその対応策と対応箇所を決定することが容易になります。
上記の例では、開発部のネットワークに接続されている端末に重大な脆弱性が存在することが判明しました。さらにその開発部の中を詳しく見てみると、Windowsを搭載している3つの端末にその脆弱性が存在していることが分かります。
企業よ、サイバーリスクに備えよの他の記事
おすすめ記事
企業の副業解禁とコンプライアンス対策を支援
企業の副業解禁の流れが加速している。従業員は本業以外の労働を増やすことで、収入増が見込める。従業員が副業で獲得したスキルで、本業への貢献も期待できる。企業側にとっても、副業は採用活動に活用できる。業務発注から関係を深めてからの転職や採用後のミスマッチを防止する効果がある。一方で、副業の一般化に伴い、同業他社での競業や情報漏えい、ブランド毀損、過重労働など、副業リスクは増加している。フクスケ(東京都千代田区)は、企業の副業制度の運用支援に加え、副業コンプライアンス向上に関するデータを分析し、リスク診断サービスも提供している。代表取締役社長の小林大介さんに、企業の副業解禁がもたらす影響について話を聞いた。
2026/06/12
中澤・木村が斬る!今週のニュース解説
毎週火曜日(平日のみ)朝9時~、リスク対策.com編集長 中澤幸介と兵庫県立大学教授 木村玲欧氏(心理学・危機管理学)が今週注目のニュースを短く、わかりやすく解説します。
2026/06/09
リスク対策.PROライト会員用ダウンロードページ
リスク対策.PROライト会員はこちらのページから最新号をダウンロードできます。
2026/06/05
失われた危機意識を取り戻す災害図上訓練で自分ごと化 ミツバ
どのメーカー系列にも属さず、複数の自動車メーカーや1次サプライヤーに四輪と二輪用の電装部品を供給する独立系のサプライヤーであるミツバ(群馬県桐生市、日野貞実代表取締役社長)。近年、過去に考えられた災害対策が、途絶えつつあった。同社では“自分ごと化”で従業員の危機意識を高めるため、災害図上訓練を実施。参加者の意欲が高まり、対策用の新たな要望が集まるなど、確実な手応えを感じている。
2026/05/26
※スパム投稿防止のためコメントは編集部の承認制となっておりますが、いただいたコメントは原則、すべて掲載いたします。
※個人情報は入力しないようご注意ください。
» パスワードをお忘れの方