従来型の「待ち」の防御は、攻撃者のスピードと巧妙さの前で限界を迎えています。ランサムウェアの爆発的増加や脆弱性の悪用が数日で完了する今、企業には能動的サイバー防御 (ACD)への転換が不可欠です。本講演では、ダークネット／ダークウェブから収集した生の情報（CTI）を具体的なソリューションに組み込み、「攻撃の予兆段階」で脅威を封じ込めるための戦略と、ASMではカバーできない分野を網羅するCTEMなどを事例を交えて解説します。