攻撃者はダークwebにある情報フォーラムサイトなどから、企業を攻撃するための様々な情報を収集しています。アタックサーフェスとそのリスク変化の把握として、定期的な脆弱性診断だけでなくネット上に散見する自社の情報は把握しておくことも重要です。企業情報モニタリング『ImmuniWeb®️ Discovery』(以下Discovery)は、確立されたOSINT調査技術に加えてホワイトハッカーが攻撃者の視点で情報収集を行い、脆弱性の予測・及び監視をするアタックサーフェスマネジメントサービスです。

従業員のメールアドレスとパスワードのリスト

ダークマーケット上で『パスワードセレクション』としてリスト販売されていた。

ハッキングの痕跡、不正アクセスの痕跡

海外掲示板サイトにてAPTグループ（ハッカー組織）によるハッキング報告がされていることを検出。またGithub上でも不正アクセスを受けていると思わしきサーバーリストとして対象組織のサーバーIPが公開されていることを確認。

未公開の脆弱性情報の流出

掲示板サイトにて対象企業の未修正の脆弱性情報が攻撃ツールと共に売買されていることを発見

フィッシングサイトと偽のSNSアカウントの検出

公式ECサイトに類似したフィッシングサイトと偽のSNSアカウントを検出

企業情報モニタリングサービス『Discovery』は年間モニタリングをベースとしております。
ご状況に応じて、スポットでの調査も可能です。