サイバーセキュリティにおける4つの攻撃対象領域"

攻撃対象領域の定義を探求し、デジタル、物理的、人的、ソーシャルエンジニアリングの各層にわたる攻撃対象領域の種類を明らかにします。資産を保護し、サイバーリスクを低減するためのベストプラクティスを学びましょう。

盗まれた認証情報から保護されていないクラウドエンドポイントまで、IT環境内のあらゆるリソースが攻撃者の侵入経路となり得ます。2023会計年度において、米国政府は6,198件のフィッシング攻撃と12,000件以上の正規ユーザーによる不正利用の標的となりました。これらの事例から、非常に信頼性が高く信頼されていると見なされる機関でさえ、侵入から安全ではないと結論づけられます。さらに、攻撃対象領域の種類について知識が皆無、あるいは限られている組織も数多く存在します。そのため、攻撃対象領域の存在に気づかず、重要なリソースを保護できず、サイバー脅威を最小化できていないのです。

組織の理解を深めるため、本記事では攻撃対象領域の定義と削減の必要性を解説します。次節ではデジタル・物理的・人的・ソーシャルエンジニアリングの4領域を説明し、発生し得る典型的な問題点を考察します。さらに大規模データ侵害や新興脅威を含む実例を提示します。

攻撃対象領域とは？

攻撃対象領域は、攻撃者がシステムへの侵入を試みたり、不正アクセスを行ったり、データを盗み出したりするための様々な経路とも説明できます。これにはサーバーやコードリポジトリだけでなく、従業員のエンドポイント、クラウドコンテナ、さらにはシャドーITも含まれる可能性があります。2023年に実施された調査では、回答者の半数以上がサイバーセキュリティにおける最大の懸念事項としてデータセキュリティを挙げており、あらゆる潜在的な脆弱性を特定する必要性が示されています。

接続が頻繁かつ高速化された現代において、部分的な経路を軽視することは、認証情報の侵害からマイクロサービスアーキテクチャ内での横方向の移動に至る重大な脅威を招きかねません。したがって、ハードウェア層からユーザーレベルまでを包括する攻撃対象領域全体の特定が、セキュリティ対策の不可欠な出発点となります。こうした侵入可能性のあるポイントを列挙することで初めて、セキュリティチームはそれらを封鎖または隔離し、潜在的な脅威を低減できるのです。

攻撃対象領域の種類

組織はセキュリティ上の弱点を単一の概念でまとめる傾向がありますが、攻撃ベクトルの種類は大きく異なります。デジタル、物理的、人的、ソーシャルエンジニアリングという4つのカテゴリーはそれぞれ固有の侵入経路を持ち、特定の保護対策が必要です。

分類することで、チームはどの防御策を実施すべきかを理解しやすくなります。ここでは、各領域とその構成要素、伝播経路、回避戦略を特定します。

1. デジタル攻撃対象領域

API、コンテナ化されたワークロード、マルチクラウドへの拡張が進む現代において、デジタルコンポーネントは攻撃対象領域の重要な部分を占める。メンテナンスされていないWebサービス、脆弱なフレームワーク、残存する開発用エンドポイントは、アプリケーションへの直接的なアクセスポイントとなり得る。ネットワーク境界を継続的に特定・詳細化するとともに脅威を絶えずスキャンすることで、セキュリティチームは複雑化するデジタル環境に追従できます。

構成要素

これらはデジタルコンポーネントの多様なソフトウェアおよびネットワークの侵入経路です。接続されたサービスやクラウド機能が増えるほど、デジタル表面積は拡大します。各資産（ドメイン、サブドメイン、API、マイクロサービス）をリスト化することで、攻撃者の標的となり得る死角を回避できます。

1. Webアプリケーション:Webアプリケーションはユーザーとのやり取りを伴い、認証機能やデータベースを含む場合があります。そのため、SQLインジェクションやクロスサイトスクリプティングなどの脆弱性が存在すると、悪意のあるユーザーがデータを改ざんしたり、権限のない第三者に転送したりする可能性があります。これらの侵入経路は、定期的なスキャンと安全なSDLC（ソフトウェア開発ライフサイクル）を組織のプロセスに組み込むことで軽減できます。
2. API：マイクロサービスは、相互間および外部アプリケーションとの通信に API を使用します。エンドポイントが認証されていない場合や、使用されているトークンが古い場合、攻撃者は容易に動き回ることができます。侵害を防ぐには、トークンベースのセキュリティ、レート制限、バージョン管理が有効です。
3. クラウドサービス & IoT:クラウドプラットフォーム上の不適切なストレージバケットや、ファームウェア更新のない不安全なIoTデバイスは、新たな攻撃ベクトルを生み出します。サイバー犯罪者は、開放されたポートや暗号化されていないデータ転送を悪用します。これらは、定期的な設定チェック、トランスポート層セキュリティ（TLS）の強制適用、およびファームウェア更新によって最小化されます。

一般的な攻撃ベクトル

攻撃者は脆弱なWebフレームワーク、公開テスト用サブドメイン、不十分なセキュリティのAPIを探してウェブサイトを標的にします。コードインジェクションは、犯罪者がデータベースクエリやサーバーコマンドを改変できるため、依然として一般的な攻撃手法です。例えばIoTの場合、脆弱な暗号化が原因でデバイス乗っ取りやデータ傍受が発生する可能性があります。一方、クラウドの設定ミスは、認証設定が十分に制限されていない場合にデータ漏洩につながります。

対策戦略

コードスキャン、セキュアコーディングガイドラインの適用、脆弱性更新は、一般的なソフトウェア欠陥の管理に有効です。ゼロトラストアーキテクチャはマイクロサービスを分離し、すべてのリクエストを検証することで横方向の移動を制限します。セキュリティはクラウドコンピューティングの重要な側面であり、これを実現するには、IAM ロールの強化と転送中のデータの暗号化が不可欠です。しかし、定期的な環境スキャンにより、一時的な IoT 環境や開発環境の見落としを防ぐことができます。

2. 物理的な攻撃対象領域

デジタルインクルージョンはメディアの注目を集めやすいですが、物理的なハードウェアやオンサイトのデバイスは、依然として重要な共有の侵入ポイントです。紛失または盗難に遭った機器は、データやネットワークログイン情報を危険に晒す可能性があり、これは最も高度なファイアウォールさえも突破し得る。物理的環境を把握することは、コンピュータセキュリティを無視する「バックドア」アクセスと呼ばれるものから身を守るために極めて重要である。

構成要素

これらは物理的な資産、すなわちPC、サーバー、電話機、およびそれらを収容する構造物を指します。物理的セキュリティ対策は、データセンター、企業オフィス、機密情報を含むハードウェアへのアクセス制限を保証します。このように、各デバイスや場所をリスト化することで、現場での機器改ざんの可能性を最小限に抑えます。

1. エンドポイント: ノートパソコン、デスクトップ、その他のモバイルデバイスにはパスワードやクッキーが保存されている場合があります。エンドポイントにディスク暗号化が施されていない場合や脆弱なパスワードが使用されている場合、盗難は直接的なデータ侵害につながり得ます。暗号化とデバイスのロックダウンの徹底は、物理的な侵入を防ぐための基本的な対策です。
2. サーバー: オンプレミスのラックやコロケーションサーバーには、重要な情報と不可欠なサービスが含まれています。カメラのログが欠落していたり、アクセスが開放されていると、侵入者がキーロガーをインストールしたり、ドライブを取り外したりする可能性があります。物理的セキュリティ対策には、適切な施錠、IDカードによるアクセス制御、24時間監視による改ざん防止が含まれます。
3. 紛失/盗難デバイス: 紛失したハードウェアは、企業メールが保存された個人用スマートフォンであれ、バックアップデータが保存されたUSBドライブであれ、重大な侵入経路となります。これらはローカルファイルの閲覧や、ログインに使用されるトークンの窃取を可能にします。各デバイスに強力なパスコードを設定し、遠隔ワイプ機能を活用することで、攻撃対象領域のこの部分を最小限に抑えることができます。

一般的な攻撃ベクトル

ビジネス用ハードウェアは組織にとって不可欠な要素であり、犯罪者は力ずくや侵入によって企業ハードウェアを盗みます。ゴミ箱に捨てられたドライブや書類を探す場合もあります。従業員が意図的にケーブルを外したり悪意のあるハードウェアをインストールしてラックを故障させるケースもあります。ノートパソコンを車内に放置したりカフェでロックせずに放置することも、物理的脅威領域を拡大します。

対策戦略

パスワード保護、フルディスク暗号化、BIOS/UEFIパスワード、デバイスロックは、盗難デバイスからの情報抽出を困難にします。周辺機器の使用を最小限に抑える別の方法として、不要なポートやUSB機能の無効化があります。IDスキャンや生体認証ロックによるデータセンターへのアクセス許可といった適切な物理的セキュリティ対策は、妨害行為を最小限に抑えます。追加対策として、定期的な在庫確認や資産の適切な追跡を行い、紛失・盗難物品を迅速に無効化することが挙げられます。

3. 人的攻撃面

企業の防御策は通常技術に焦点が当てられるため、大規模なデータ損失の大半は人的ミスに起因します。フィッシングリンクに騙される無知な従業員であれ、悪意を持って企業情報を漏洩する従業員であれ、人間は依然として攻撃対象領域の一部です。従業員、契約社員、パートナーが誤りを犯し攻撃者に隙を与えないよう、その発生メカニズムを理解することが不可欠です。

構成要素

人的リスクは、ユーザーの行動、情報不足、インセンティブによって定義されます。適切なパスワード管理の欠如、不十分なトレーニング、内部者による攻撃は、最も堅牢なセキュリティシステムさえも危険に晒します。組織は、各ユーザーが防御を支える能力と脅威となる可能性を評価することが不可欠です。

1. 内部者脅威: 従業員は認証情報の漏洩やバックドアの設置により、意図的に企業を妨害する可能性があります。善意の従業員であっても、シャドーITシステムを構築したり、情報を不適切に保管したりする可能性は常に存在します。特権の削減とログ監査も、内部者による不正利用を早期に防止または特定します。
2. フィッシング: サイバー犯罪者は、公式機関からの送信に見せかけたメールやメッセージを送り、標的にログイン認証情報を提供させたりマルウェアをダウンロードさせたりして騙します。スタッフへの頻繁なトレーニングによって、こうした成功例は最小限に抑えられます。スパムフィルターやリンクの絶え間ないスキャンと組み合わせることで、侵入の可能性を大幅に減らすことができます。
3. 脆弱なパスワード：短くて推測しやすいパスワードは、依然として人気の侵入ポイントです。つまり、従業員が複数のシステムで同じパスフレーズを使用している場合、いずれか一つをハッキングすれば、ハッカーは他の全てにアクセスできてしまいます。そのため、パスワードマネージャーの利用を推奨し、パスワードを複雑化し、ブルートフォース攻撃の脅威を最小限に抑えるためにパスワードのリセットを義務付けるべきです。

一般的な攻撃ベクトル

犯罪者は、標的となる従業員の職務内容に基づいて、スピアフィッシングメールメールを送信します。また、従業員が再利用している場合、過去の攻撃で盗まれた認証情報を悪用しようとする可能性があります。外部脅威とは組織外から発生する脅威であり、内部脅威は直接アクセスや監視されていない特権を利用して干渉なしにデータをコピーします。適切なユーザー行動分析や多要素認証が欠如している場合、環境はこうした人間中心の攻撃ベクトルに晒されたままとなります。

対策戦略

頻繁な偽フィッシング攻撃などのセキュリティ意識テストは、スタッフの認識度を測定し、トレーニングの必要性を特定するのに役立ちます。多要素認証の導入は、パスワード侵害の影響を大幅に軽減します。具体的には、大規模なデータ転送やログイン時間の監視など、ユーザーの不正活動を示す兆候を検知する手法が含まれます。「最小権限の原則」を適用することで、従業員は必要な権限レベルのみにアクセスできるようになります。

4. ソーシャルエンジニアリング攻撃面

人間の弱点と密接に関連するソーシャルエンジニアリングの層は、例えば口実作りや餌付けを通じて人を操作することを目的としています。この領域は、心理的な戦略や技術が厳格な技術的対策をかいくぐる方法を示しています。信頼や時間的制約といった操作を通じて、犯罪者は従業員に不正なアクセス権限や情報の提供を強要します。

構成要素

ソーシャルエンジニアリングの構成要素には、感情的・認知的脆弱性を標的とした操作を扱う心理的支配要素が含まれます。詐欺師は、自らの話を信憑性のあるものにするため、従業員やプロセスに関する背景情報の収集を非常に厳選します。結果として、最も洗練されたネットワークスキャンでさえ、人間の騙されやすさという要素に対処するにはあまり効果的ではありません。

1. 操作: 詐欺師は時間をかけて信頼性のあるイメージや緊急性を演出します。例えば、企業の人事部からパスワード変更を依頼するふりをする場合などです。彼らは、従業員が発言の真実性を疑うことなく行動するよう促す手法に依存しています。身分盗難を防ぐ一つの方法は、従業員に懐疑心を促し、こうした手口を容易に見抜けるようにすることです。
2. 偽装工作:プレテクスティングでは、犯罪者はデータベース認証情報を必要とするパートナー開発者など、様々な偽装ストーリーをでっち上げます。LinkedInプロフィールや公開情報から個人情報を入手し、本物らしさを演出することもあります。こうした試みは、既知の社内番号への電話確認など、強力な検証プロトコルで効果的に阻止できます。
3. おとり攻撃: おとり攻撃の一例として、オフィス廊下に「Bonus_Reports」とラベルされた感染USBドライブを置く手法がある。従業員の好奇心につけ込み、接続させる仕組みだ。未知のデバイス接続を禁止する正式な規則を設けることで、この種の攻撃を大幅に抑制できる。&

一般的な攻撃ベクトル

フィッシングより説得力のある手法として悪意のあるコードを含むリンクを記載したメールや、ITサポート担当者を装った詐欺師からの電話は依然として一般的です。サイバー犯罪者はまた、従業員にアカウント情報の再入力を求めるメッセージを作成して送信します。その後、犯罪者は被害者のネットワークを完全に制御するためにさらに進みます。配達員に扮するなどの欺瞞行為により、侵入者はセキュリティ対策を回避し、建物への完全なアクセス権を得ることが可能になります。

対策戦略

継続的な従業員教育とポリシーの更新により、外部からの電話など潜在的な問題への警戒を促せます。緊急要請は必ず公式ルートで確認するよう従業員に周知してください。物理的アクセス管理には身分証明書の確認や厳格な来訪者記録を導入しましょう。繰り返し実施する訓練、周知されたエスカレーション手順、セキュリティ意識の定着を組み合わせることで、ソーシャルエンジニアリング侵入を軽減できます。&

実世界の攻撃対象領域の事例

強固な枠組みを持つ組織であっても、露出されたエンドポイントや盗まれた認証情報といった攻撃から免れることはできません。以下の5つの事例は、一つの側面への注意不足が如何に大規模なデータ侵害を招くかを示しています：

どの事例も、既知の脅威は常に進化し続けており、組織の規模に関わらず監視が必要であることを強調しています。

1. エルサルバドルのChivoウォレット（2024年）： エルサルバドルの国営暗号通貨ウォレットであるChivoは、前年4月にハッキング被害を受け、攻撃者は144GBの個人データを盗み出しソースコードを公開した。これは、セキュリティ対策が不十分なデジタルエンドポイントや公開コードリポジトリが組織への侵入経路となり得ることを示す好例である。厳格なアクセス制御の実施や定期的なペネトレーションテストの実施といったセキュリティ対策の怠慢は、リスクを軽減するどころか政府をより多くの危険に晒した。今後の予防策としては、DevSecOpsの厳格な実施、トークンベースの環境分離、複数者によるコードレビューが挙げられる。
2. PlayDapp (2024):昨年、ブロックチェーンゲーム企業であるPlayDappは、環境を侵害する攻撃の被害に遭い、ハッカーが2億9000万ドル相当の17億9000万PLAトークンを偽造することを許した。暗号鍵の不適切な管理が攻撃者の侵入を許した。マルチシグネチャ方式やハードウェアベースの鍵保管で、トークンの繰り返し偽造をどう防げたかは不明だ。攻撃ベクトルの事例として、単一の暗号要素の侵害がプラットフォーム全体の崩壊につながる事実を示している。
3. 政府監査院（GAO）（2024年）：前年度には、GAOに関連する6,600人が、請負業者の環境におけるAtlassian Confluenceを標的とした侵害の影響を受けました。この侵入経路は、サードパーティ製ソフトウェアの脆弱性が、機関が直接制御できない攻撃対象領域を拡大させることを示しています。また、パッチをできるだけ早く適用し、サードパーティを適切に評価することも重要です。横方向の移動を防ぐには、連邦機関でさえパートナーソフトウェアの設定を詳細に記録しておく必要がある。
4. FortiManagerのリモートコード実行脆弱性（2024年）： FortiManagerの リモートコード実行脆弱性(CVE-2024-47575) および Palo Alto Networks ファイアウォールの複数の脆弱性が、世界中の組織に影響を与えました。攻撃者はパッチが提供される前、あるいは広く知られる前にこれらの脆弱性を悪用し、一時的な脅威が境界セキュリティソリューション全体を侵食し得ることを証明しました。迅速なパッチ適用、あるいは異なる種類のデジタルエンドポイントを相互接続する高度な検知メカニズムは常に不可欠である。リアルタイムアラートと俊敏なDevSecOpsの相乗効果により、侵入可能な時間枠を最小限に抑えることが可能となる。
5. Snowflake (2024): Snowflakeは、AT&TやTicketmasterなど約165の大口顧客が関与した侵害被害に遭いました。脅威アクターグループは盗んだ従業員認証情報を使用して攻撃を仕掛け、その後それらをサイバー犯罪フォーラムで販売しました。この事例は、多要素認証を効果的に活用していれば、横方向の権限昇格がそもそも発生しなかった可能性を示している。攻撃対象領域の一例として、広く採用されているクラウドソリューションでさえ、基本的な認証の欠陥に対して脆弱になり得ることを示している。

   攻撃対象領域を縮小・保護する方法とは？

   4種類の一般的な攻撃対象領域それぞれが、侵害発生の可能性を異なる形で孕んでいることは明らかです。しかし、このようなリスク管理アプローチにより、攻撃者が悪用可能な全体的なリスク露出度や攻撃対象領域を大幅に低減できます。

   次のセクションでは、効果的な保護を実現するためのスキャン、ポリシー、継続的監視を統合した5つのアプローチを概説します：

   1. マップ上の各資産を管理し継続的に監視する： 環境に影響を与えるサブドメイン、クラウドインスタンス、デバイスを、影響がわずかなものであっても全てリストアップすることから始めます。日次または週次の追跡ツールにより、新たに現れる一時的なエンドポイントを特定できます。資産インテリジェンスをSIEMやEDRソリューション（例：SentinelOne SingularityなどのEDRソリューションとの統合により、新たな拡張機能や新たに発見された脆弱性が明らかになります。インベントリを最新の状態に保つことで、隠蔽されたソースや古いシステムからの攻撃経路を排除できます。
   2. ゼロトラスト・マイクロセグメンテーションの採用：攻撃者がサブネット全体を完全に制御することを許す代わりに、マイクロサービスやユーザーを隔離し、たとえ侵害されても自由に移動できないようにします。内部トラフィックにも再認証、トークンチェック、あるいはユーザーが横方向に移動するのを防ぐ何らかの制限が必要です。コンテナ、関数、またはオンプレミスでホストされているサーバーに対して強力なロールベースアクセス制御を適用する。この統合により、一箇所の侵害が構造全体を危険に晒すことを防ぎます。
   3. 厳格なアクセス制御と認証情報管理: 管理アクセス権を持つ全アカウントに多要素認証を導入し、セッションクッキーの有効期間を短く設定します。パスワードの再利用を禁止し、セキュリティ脅威を検知するためログイン試行を記録します。サードパーティ統合については、プログラムごとに個別の認証情報またはAPIキーを設定し、使用状況を監視します。各要素を強力な認証で保護することで、認証情報を入手または推測した者による侵入経路を大幅に最小化できる。
   4. セキュリティ監査とパッチ適用サイクル: 最低限、静的コード分析と動的ペネトレーションテストを四半期ごと、または月次で実施することを推奨する。パッチ管理ツールを、関連するパッチが利用可能になり次第適用することを義務付ける内部ポリシーと統合してください。この相乗効果により既知の脆弱性を即時に対処します。パッチ適用遅延は、犯罪者がシステムに侵入する最大の脅威源の一つです。
   5. セキュリティ文化の醸成と継続的トレーニング: フィッシング、ソーシャルエンジニアリング、デバイス使用法を含むオンライントレーニングは、侵入がどのように発生し得るかをスタッフに常に認識させます。従業員が不審なメールを受信した場合やデバイスポリシーの回避を試みていると感じた場合に「まず報告する」文化を促進します。このアプローチにより、各ユーザーが脆弱性の要因ではなく追加の防御層となることが保証されます。長期的には、これにより鋭敏な従業員が育成され、操作的なハッキング戦略の成功可能性が最小化されます。

   AIを活用したサイバーセキュリティ

   リアルタイムの検知、マシンスピードのレスポンス、デジタル環境全体の可視化により、セキュリティ態勢を強化します。

   デモを見る

   結論

   デジタルエンドポイント、物理ハードウェア、ユーザーによるミスといった複数の攻撃経路を排除することは、これまで以上に重要である。政府機関のウォレット盗難やゼロデイ攻撃といった実例が示すように、いかなる脆弱性も大規模なデータ漏洩やランサムウェア攻撃につながる可能性があります。こうした攻撃を防ぐには、組織はすべてのエンドポイントを特定し、既知の脆弱性への修正を迅速に適用し、ソーシャルエンジニアリング対策の従業員教育を実施する多層的なアプローチが必要です。

   これらのベストプラクティスを高度なセキュリティ対策と組み合わせることで、十分なセキュリティレベルを備えた組織構造が構築されます。継続的なスキャン、マイクロセグメンテーション、ユーザーの警戒心が連携し、各攻撃対象領域を通じた侵入経路を削減します。

   "

FAQs

サイバーセキュリティにおける攻撃対象領域とは何ですか？"

攻撃対象領域とは、システムやそのデータへの不正アクセスが可能となる、あるいはデータが漏洩する可能性のあるあらゆる経路を指します。API、サーバー、エンドポイントから、スタッフの知識不足に至るまで多岐にわたります。これらの経路を特定することは、リスク低減の優先順位付けに役立つため、リスク管理の第一歩となります。侵入経路を一つずつ削減することで、サイバー攻撃が成功する確率を大幅に低下させることができます。

"

攻撃対象領域管理（ASM）とは何ですか？"

攻撃対象領域管理とは、あらゆる潜在的な標的を特定、分類、監視する継続的なプロセスです。これには、ソフトウェアの新規または更新された各コンポーネントに対するスキャナー、監視、優先順位付けが含まれます。デジタルフットプリントを拡大する際、各拡張を体系的に管理することで、侵入経路を抑制することができます。ASMは攻撃対象領域全体を制御し、制御不能な拡大を防ぐのに役立ちます。

攻撃対象領域にはどのような種類がありますか？"

現代のセキュリティ脅威における主な攻撃対象領域は4種類あります：サイバー（Webアプリケーション、クラウド、IoT）、物理（デバイス、サーバー、盗難デバイス）、人的（フィッシング、内部関係者）、ソーシャルエンジニアリング（プレテクスト、ベイト）。各カテゴリーには固有の侵入経路が存在し、異なる保護対策が必要です。全体的なセキュリティ強化のためには、これら全てを適切に扱うことが重要です。

"

攻撃対象領域と攻撃ベクトルの違いは何ですか？"

攻撃対象領域と攻撃ベクトルの比較は、より優れたサイバーセキュリティ態勢構築の第一歩です。簡潔に説明すると、攻撃対象領域は脆弱性の総和であり、攻撃ベクトルは犯罪者が活動する手段や方法です。例えば、デジタル端末は攻撃対象領域に含まれますが、フィッシングメールやゼロデイ攻撃は攻撃ベクトルです。両概念を理解することで、組織は潜在的なリスクを特定できるだけでなく、攻撃者に悪用される可能性も把握できます。

"

攻撃対象領域を保護するためのベストプラクティスは何ですか？"

攻撃対象領域を保護するベストプラクティスには、まず未知または見落とされたシステムを特定し、マイクロセグメンテーションとゼロトラストを適用して横方向の移動を制限することが挙げられます。さらに、ソフトウェアの更新とパッチ適用を頻繁に行い、堅牢な認証システムを導入し、コードスキャンを実施することで、デジタル領域を保護できます。また、フィッシングシミュレーションや従業員トレーニングはソーシャルエンジニアリング攻撃を遅延させます。各対策は個別に、業界標準に沿った方法で全体的な攻撃対象領域を縮小します。

"

組織はどのように総攻撃対象領域を削減できますか？"

組織はスキャンツールを統合し、継続的な監視を実施し、クラウド環境かオンプレミスかを問わず、すべてのエンドポイントに対して強力なパッチ管理を実施できます。また、ゼロトラストアーキテクチャは潜在的な攻撃対象領域を最小限に抑え、侵入者がネットワークを侵害できる範囲を制限します。パスワード管理やフィッシング対策などのセキュリティ意識向上プログラムも、人的要因による侵害全体を減少させます。環境が進化するにつれて、新たな侵入経路が未保護のまま残されないよう、スキャンとトレーニングも変化させなければなりません。