9月29日早朝、シナンハン銀行のローン募集用モバイルページから始まった攻撃が4日で銀行と貯蓄銀行、キャピタル社7カ所に広がりました。約6万6千人の個人情報と約2,200件の企業情報が漏洩しました。攻撃の痕跡からは、中国語ベースのAI侵入テストツール「ARTEX」が発見されました。
しかし、これらの企業は、セキュリティを怠っていたわけではありません。認証を受け、毎年脆弱性分析・評価を行い、ホワイトハッカーと契約して模擬ハッキングまで行っていたのです。那么、何が欠けていたのでしょうか?
'AI攻撃対策チェック'はまさにこのポイントを見ます。外部への露出面、自動化攻撃に対する抵抗力、送信区間とセキュリティヘッダー、AI機能の露出状態を侵入テストではなく読み取り専用で観測し、資料を受領した後24時間以内に根拠と改善方向を盛り込んだレポートをご提供します。当社がAI攻撃者の目にどのように映るかご興味がある場合は、お気軽にお問い合わせください。