多くの組織では脆弱性診断を実施し、検出された問題に対処しています。しかし、個々の脆弱性に対応しているにもかかわらず、なぜ侵害は発生するのでしょうか。 本講演では、攻撃者視点のシナリオを通じて、偵察、初期侵入、内部展開、権限昇格、情報奪取に至る一連の流れを解説します。致命的な脆弱性がなくても、複数の“軽微な問題”が組み合わさることで攻撃が成立する現実を可視化します。 さらに、脆弱性診断とペネトレーションテストを組み合わせることで、個々の問題がどのように連鎖し、実際の侵害リスクへ発展するのかを見極める考え方を紹介し、実践的なセキュリティ対策のあり方を考えます。