サイバー攻撃の脅威に立ち向かう！マクニカ「Macnica ASM」が4年連続市場シェア1位の快挙
近年、企業を取り巻くサイバーセキュリティの脅威は増大の一途をたどっています。そんな中、株式会社マクニカ（以下、マクニカ）が提供する自社開発ソリューション「Macnica Attack Surface Management（以下、Macnica ASM）」が、アタックサーフェスマネジメント（ASM）サービス市場において、2022年度から2025年度予測まで4年連続でベンダー別売上金額シェア第1位を獲得したと発表しました。これは、株式会社アイ・ティ・アールの市場調査レポート「ITR Market View：サイバー・セキュリティ・コンサルティング・サービス市場2025」に基づくもので、Macnica ASMが市場で高く評価されていることを示しています。
「アタックサーフェスマネジメント（ASM）」という言葉を初めて耳にする方もいるかもしれません。しかし、企業のセキュリティ対策において、今やこのASMが非常に重要な役割を担っています。この記事では、AI初心者の方にも分かりやすい言葉で、ASMの重要性からMacnica ASMの具体的な機能、そしてそれがどのように企業のサイバーセキュリティを強化しているのかを徹底的に解説していきます。
なぜ今、アタックサーフェスマネジメント（ASM）が不可欠なのか？サイバー攻撃の現状とリスク
企業や組織を狙うサイバー攻撃は、日々その手口を巧妙化させ、増加しています。攻撃者は、企業のネットワークにつながる「外部公開資産」と呼ばれる部分の脆弱性（セキュリティ上の弱点）を見つけ出し、そこを突破口として侵入を試みます。
増加するサイバー攻撃と狙われる「外部公開資産」
「外部公開資産」とは、インターネットに接続され、外部からアクセス可能な企業の情報資産全般を指します。具体的には、ウェブサイト、ウェブサーバー、メールサーバー、VPN（Virtual Private Network）装置、リモートデスクトップ（RDP）接続、クラウドサービスなどが含まれます。これらの資産には、設定ミスやソフトウェアのバグなど、様々な脆弱性が潜んでいる可能性があります。
特に、近年多発しているのが「ランサムウェア攻撃」です。ランサムウェアとは、企業のデータやシステムを暗号化して使えなくし、その復旧と引き換えに金銭（身代金）を要求する悪質なソフトウェアのことです。2025年9月には、国内の大手企業がランサムウェア攻撃の被害に遭い、他拠点のネットワーク機器を経由して侵入され、複数のサーバーが暗号化されるという深刻な事態が発生しました。これにより、企業活動に大きな影響が出たことは記憶に新しいでしょう。
国内に潜む脆弱なサーバーの現状
このような状況を受け、マクニカがランサムウェア感染経路として悪用されるリスクの高いサーバーの稼働台数を調査したところ、国内には51,193台ものサーバーが危険な状態にあることが判明しました（2025年10月22日時点）。この内訳は以下の通りです。
-
リモートデスクトップ（RDP）: 46,290台
- RDPとは、離れた場所にあるパソコンをインターネット経由で操作するための機能です。便利な一方で、セキュリティ対策が不十分だと、攻撃者によって悪用され、不正アクセスやランサムウェア感染の入り口となるリスクがあります。
-
VPN装置: 4,903台
- VPNとは、インターネット上に仮想的な専用回線を構築し、安全な通信を可能にする技術です。しかし、VPN装置自体に脆弱性があると、外部からの侵入を許してしまう可能性があります。
このように、意図せず外部に公開されてしまっているRDPや、VPN機器・サーバーの脆弱性は依然として多く存在し、これらを悪用したサイバー攻撃が急増しています。企業は自社の外部公開資産がどこにあり、どのようなリスクを抱えているのかを網羅的に把握し、継続的に管理・対処していくことが喫緊の課題となっています。この一連の活動こそが「アタックサーフェスマネジメント（ASM）」であり、その重要性はますます高まっているのです。
マクニカの「Macnica ASM」とは？サイバー攻撃対策の最前線を支えるその強みと特徴
サイバー攻撃の脅威が増大する中で、マクニカは2021年6月に、日本でいち早く自社開発のASMソリューション「Macnica ASM」の提供を開始しました。このソリューションが、なぜ4年連続で市場シェア第1位を獲得するほどの評価を得ているのか、その強みと特徴を見ていきましょう。
1. AI駆動型ツールとエキスパートによる「正確かつ網羅的な調査」
Macnica ASMの最大の強みは、マクニカセキュリティ研究センターが培ってきた知見を活かした独自開発の「AI駆動型ツール」と、セキュリティエキスパート（専門家）による手動での調査を組み合わせている点です。AIだけでは見つけにくい、複雑な脆弱性や隠れたリスクも、エキスパートの知見を加えることで、より正確かつ網羅的に洗い出すことが可能になっています。
これにより、お客様自身が把握していなかった以下のような資産も発見し、リスク管理の対象に含めることができます。
-
把握できていないドメイン: 過去に取得したが現在は使われていないドメインや、子会社が独自に運用しているドメインなど、親会社が全体像を把握できていないケースがあります。
-
野良サーバー: 企業内で正規の手続きを経ずに、従業員が個人的に立ち上げたサーバーや、部署が独自に運用しているサーバーなど、管理者の目が届かない場所に存在するサーバーのことです。これらがセキュリティ対策なしで外部に公開されていると、大きな脅威となります。
-
海外拠点を含む資産: グローバルに展開する企業の場合、海外拠点のIT資産まで含めて一元的に管理することは困難ですが、Macnica ASMはこれらも対象に含めることができます。
2. 攻撃者の動向を考慮した「独自のリスク指標」
Macnica ASMは、単に脆弱性を洗い出すだけでなく、攻撃者がどのような資産を狙いやすいか、どのような脆弱性が悪用されやすいかといった「攻撃者の動向」を考慮した独自のリスク指標に基づき、各資産のリスクレベルを評価します。これにより、企業は膨大な数の脆弱性の中から、特にリスクの高いものから優先的に対処することができ、限られたリソースの中で最も効果的なセキュリティ対策を実現できます。
3. 特許出願中の先進技術と使いやすい「Webポータル」
さらにMacnica ASMは、機能拡充にも力を入れています。例えば、外部から安全にVPN機器などの脆弱性を特定する「特許出願中の手法」を採用しており、企業が安心して診断を受けられるよう配慮されています。また、ASMの運用に特化した設計のWebポータルを提供することで、お客様は洗い出された資産やリスク情報を一元的に確認し、対策の進捗状況を容易に管理することができます。
これらの先進的な技術と使いやすさが評価され、Macnica ASMは2024年度のASM売上金額でシェア15.0%、2025年度予測でも15.2%となり、名実ともに市場シェア第1位を獲得し続けています。
Macnica ASMの詳細については、以下のURLをご参照ください。
https://www.macnica.co.jp/business/security/manufacturers/macnicaasm/asm.html
サイバー攻撃から企業を守るために：Macnica ASMが果たす役割
外部公開資産を悪用したサイバー攻撃は、今後も継続することが予測されます。企業がデジタル化を進め、クラウドサービスの利用やリモートワークが普及するにつれて、外部に公開される資産は増加し、攻撃対象も広がり続けています。
このような状況において、Macnica ASMは、企業が自社の「見えないリスク」を可視化し、 proactively（能動的に）対処するための強力なツールとなります。脆弱性を放置することは、企業の信頼失墜や事業停止、多額の損害賠償といった深刻な事態を招く可能性があります。Macnica ASMを導入することで、企業は外部公開資産起因のインシデント発生確率を1％でも減らし、より安全な事業運営を目指すことができるでしょう。
マクニカは、今後も多くの企業にMacnica ASMを提供し、日本のサイバーセキュリティ強化に尽力していくとしています。
株式会社マクニカについて
マクニカは、半導体やサイバーセキュリティを中核事業とし、最新のテクノロジーを総合的に提供するサービス・ソリューションカンパニーです。世界28か国・地域91拠点で事業を展開し、50年以上の歴史の中で培った技術力とグローバルネットワークを活かして、AI（人工知能）やIoT（モノのインターネット）、自動運転といった最先端技術の発掘、提案、実装を手掛けています。技術とビジネスの最前線で、社会の発展に貢献しています。
マクニカについて、さらに詳しく知りたい方は、以下のURLをご覧ください。
https://www.macnica.co.jp
まとめ
今回は、マクニカの自社開発ソリューション「Macnica ASM」が、アタックサーフェスマネジメント（ASM）市場で4年連続シェア第1位を獲得したニュースと、その背景にあるASMの重要性、そしてMacnica ASMの具体的な強みについて解説しました。
サイバー攻撃の脅威が拡大する現代において、企業は自社の外部公開資産に対するリスク管理を怠ることはできません。Macnica ASMは、AIとエキスパートの知見を融合させることで、企業が把握しきれていない「見えないリスク」を特定し、効果的な対策を講じるための強力なサポートを提供します。
このソリューションが今後も多くの企業に導入され、日本のサイバーセキュリティレベルが向上していくことが期待されます。企業の皆様も、この機会に自社のアタックサーフェスについて再考し、適切なセキュリティ対策を検討してみてはいかがでしょうか。
