企業向けクレデンシャル情報漏えい調査サービス「クレモレ」発表
サイバーセキュリティ専門会社のInternet Secure Services(以下、ISS)は、企業向けに「クレデンシャル情報漏えい調査サービス(クレモレ)」を導入し、これまで以上に強化された情報セキュリティ対策を提供することを発表しました。このサービスは、企業が保有する認証情報の漏えいを常時調査し、報告します。これにより、情報漏えいや悪用によるセキュリティインシデントを未然に防ぐ手段として期待されています。
安心して業務を遂行するために
近年、ランサムウェアやビジネスメール詐欺など、さまざまなサイバー攻撃が増加しており、特に認証情報の漏えいが原因となる脅威が増えています。漏えいしたメールアドレスやパスワードはアンダーグラウンド市場で売買される危険があり、一度流出するとその後の情報が悪用される可能性が高まります。クレモレは、そんなリスクを軽減するための強力なツールです。
HIBPによる調査
「Have I Been Pwned(HIBP)」という著名なツールを活用したこのサービスでは、企業が使用するメールアドレスやパスワードが過去に漏えいしていないかを定期的にチェックします。さらに、ドメイン単位での一括調査が可能であり、退職者や管理が難しい共通アドレスなども考慮に入れられています。これにより、全面的で包括的な漏えい調査が実現します。
企業に寄り添ったサービス設計
クレモレは企業向けに最適化された形で提供されており、業務負荷を軽減するための工夫がなされています。具体的には、入力の手間を減らし、迅速に情報をもとにした意思決定ができるようサポートします。また、従来のHIBP利用時のようなリスクを回避しつつ、安心して導入できるよう低価格でのサービス提供を行っています。標準版は月額3万円で、さらにライト版は1万円と非常にリーズナブル。小規模企業から大企業まで幅広く利用可能です。
利用後のビジュアル化
クレモレを利用することで、社内での情報漏えいの有無について具体的に把握でき、従業員への定期的な報告が可能になります。これによって、社員のセキュリティ意識が向上し、企業全体のセキュリティ体制が一層強化されるでしょう。発見された漏えい情報は、SOC監視やSIEM分析等にも役立てられます。
結論
ISSの「クレモレ」は、企業が抱える認証情報漏えいのリスクを軽減し、安全な業務運営を支える新たな手段です。特に、情報の漏えいが問題視される今の時代において、セキュリティ対策は必須です。定期的なチェックを通じて、一歩先の安心した業務環境を提供してくれるクレモレは、多くの企業にとって非常に価値のあるサービスと言えるでしょう。ぜひ、導入を検討してみてください。