stopwatch

攻撃者がGoogle Workspaceへのアクセス権を取得したことを発見するのは、インシデントの始まりに過ぎません。セキュリティチームがその後どのような対応を取るかで、攻撃者がどれほどの被害をもたらせるかが決まります。

2026年9月23日、はMaterial Securityと共同で、「侵害事案の検証：急成長企業がGoogle Workspaceを通じて侵害される仕組み」と題したライブウェビナーを開催します。

このウェビナーでは、Material Securityのセキュリティ担当副社長であるラジャン・カプール氏と、Fireside Consulting LLCの社長であるリック・フィッツジェラルド氏が登壇し、実際に公表されているGoogle Workspaceへの侵害事例と、インシデント発生後の重要な最初の数時間に組織が下した判断について検証します。

ウェビナーで検証される攻撃のうち2件では、脅威アクターがソーシャルエンジニアリングと悪意のあるOAuthアプリケーションを組み合わせて、Google Workspace環境へのアクセス権を取得していました。

しかし、攻撃者がどのように侵入したかを理解することは、侵害への対応の一部に過ぎません。

不審なアクセスが発見されたら、セキュリティチームは、何が侵害されたか、どのユーザーやデータが漏洩した可能性があるか、攻撃者が依然としてアクセス権を持っているかどうか、そしてインシデントを封じ込めるためにどのような措置が必要かを判断しなければなりません。

セキュリティチームが小規模な急成長企業の場合、対応担当者が攻撃の状況を把握しつつ、同時に攻撃の拡大やさらなる被害の発生を防ぐよう努める中で、こうした判断を迅速に行うことは特に困難です。

本ウェビナーでは、実際に発生した Google Workspace 侵害の初期段階で何が起きたのか、どのような対応の意思決定が影響の抑制に役立ったのか、そしてどのような行動が事態を悪化させる可能性があるのかを検証します。

また、講演者たちが最も価値が高いと考えるセキュリティ対策や、Google Workspaceのセキュリティプログラムをゼロから設計する場合にどのような点を変更するかについても、参加者の皆様にお伝えします。

Material webinar

侵害発生後の判断が重要

Google Workspace の侵害が発見された際、セキュリティチームは、攻撃者がどのようにアクセス権を取得したか、何にアクセスしたか、そして依然として環境内に足場を保っているかどうかについて、不完全な情報しか持っていない場合があります。

同時に、防御側は、インシデントの範囲や影響に直接関わる決定を下さなければなりません。

そのため、チームが最初のアクセス経路を調査し、侵害の可能性があるユーザーやデータを特定し、他の侵入経路を見落とさずに攻撃者を封じ込める方法を決定する最初の数時間が特に重要となります。

本ウェビナーでは、長々としたインシデント対応チェックリストを提示するのではなく、実際の侵害事例を用いて、こうした状況が実際にどのように展開したか、そしてどの判断が最も重要だったかを検証します。

今回のウェビナーでは、以下の内容を取り上げます：

  • Google Workspaceへの侵害発生後、最初の数時間に何が起こるのか
  • 攻撃者がソーシャルエンジニアリングと悪意のあるOAuthアプリケーションを組み合わせてアクセス権を取得する方法
  • インシデントの影響を最小限に抑える、あるいは悪化させる可能性のある初期対応の判断とは
  • ユーザー、データ、および接続されたアプリケーションを危険にさらす可能性のある、見過ごされがちな脆弱性
  • セキュリティリソースが限られている急成長中の企業にとって、最も価値のあるセキュリティ対策とは何か

実際のGoogle Workspace侵害がどのように進行するか、またインシデント発生後の重要な最初の数時間に下された判断からセキュリティチームが何を学べるか、ぜひご参加ください。

➡ 今すぐ登録して、参加枠を確保しましょう！