Security Management Conference 2023 Spring

変化の激しいDX時代 ―― ランサムウェアやEMOTETに代表される昨今の経営に影響を及ぼす脅威に対して、どのような事前/事後の対策が必要でしょうか？ このセッションでは、攻撃対象領域（アタックサーフェス）のリスク管理と拡張版・検知と対応（XDR）を含む、サイバーセキュリティプラットフォームによる総合的なセキュリティマネジメントのアプローチを紹介いたします。

オンライン業務が日常化した現在、認証はセキュリティの必須要件となっています。パスワードレスでのオンライン認証やゼロトラスト化が、今なぜ求められるのかの背景を通じ、企業セキュリティ担保のための具体例をご紹介します。

里崎智也氏はプロ野球の現役選手時代、チームの要ともいえる正捕手としてチームを勝利に導きました。現在も野球解説者、YouTuberとして事実を分かりやすく伝える里崎智也氏から、人間関係に悩まないコミュニケーション術をお伝えします。

里崎智也氏はプロ野球の現役選手時代、チームの要ともいえる正捕手としてチームを勝利に導きました。現在も野球解説者、YouTuberとして事実を分かりやすく伝える里崎智也氏から、人間関係に悩まないコミュニケーション術をお伝えします。

世界的に大きな影響を与えたコロナ・パンデミックの混乱は未だ収まる気配がありません。テレワークに全面的に舵を切る企業、ハイブリッドワークを模索する企業、常勤体制に戻す企業など、多様な対応が広がっています。セキュリティマネジメントの観点からみると極めて条件が複雑化しつつあり、リモートアクセス環境・クラウド環境のセキュリティ確保や、社内に残るセキュリティ運用のリモート化・自動化、高度化・組織化が進む外部からの攻撃への備えやバックアップ体制の構築、法整備への対応など、課題は尽きません。本カンファレンスでは現状を整理するとともに、課題解決のためのさまざまな情報をご紹介してまいります。

サイバー攻撃や内部不正による情報漏洩事故は後を絶ちません。またテレワークやクラウド利用が進む中で従来のセキュリティ対策やルールだけではデータを守れないのが現状です。Netskopeによりユーザー利便性を損なうことなく、どのようにデータを守り、内部不正やミスなどによる情報漏洩を検知していくかについてご説明します。

サイバー攻撃や内部不正による情報漏洩事故は後を絶ちません。またテレワークやクラウド利用が進む中で従来のセキュリティ対策やルールだけではデータを守れないのが現状です。Netskopeによりユーザー利便性を損なうことなく、どのようにデータを守り、内部不正やミスなどによる情報漏洩を検知していくかについてご説明します。

悪意のあるハッカーに対抗できるサイバーセキュリティの専門家「認定ホワイトハッカー」が講師となり、ランサムウェア／Emotetの動作確認デモを交えつつ、サイバーセキュリティの考え方を分かりやすく解説いたします。特定のセキュリティ製品の売り込み要素はない、ランサムウェア対策を知りたい！という方はぜひご視聴ください。

DX化が叫ばれているものの、どこから始めたらよいのか分からない。。。テレワークになったことで、データ管理が個人任せになっている。。。こういった課題を抱える組織でまず初めに検討して欲しいのが「ファイルサーバのクラウド化」です。社内外のコラボレーション、業務効率のアップ、セキュリティ強化や管理負荷低減といった様々なメリットについて解説します。

昨今、世界中でランサムウェアやビジネスメール詐欺等のサイバー攻撃が猛威を振るう中、三井物産がサイバーセキュリティ対策として今まで実践してきたことと今後の取り組みについてご紹介します。

DX、コロナ、国際情勢などサイバーセキュリティ上の懸案が増大し、企業におけるセキュリティの位置づけも変化する一方、変わらず重要な管理や対策も存在します。「変わること・変わらないこと」をお話ししたいと思います。

講演者の登壇内容は、下部の「登壇イベントはこちら」からご覧ください。

デジタル庁では、デジタル社会の推進する中でのセキュリティ対策について説明する。また、具体的な施策として、ゼロトラストアーキテクチャへの取組や「政府情報システムのためのセキュリティ評価制度（ISMAP）」を紹介する。

インターネットの原型は米国のARPAネットにありますが、世界の各国・各地域のインターネットの発展には、それぞれの特徴があります。日本におけるインターネットの発展の経緯を振り返ることは、将来の変革に備える一助となるでしょうか。

過去と現在では、セキュリティ脅威トレンドは異なります。過去から近年までのセキュリティ脅威トレンドから、DX対応に伴うセキュリティの課題や今後求められるセキュリティ対策のポイントを紹介します。

最新のセキュリティ対策に必要だと言われる「サイバーレジリエンス」。このセッションでは、端末保護を自動で復活させてビジネスとエンドポイントを強固かつ柔軟に守る、グローバル対応のセキュリティソリューションをご紹介します。

世界的に大きな影響を与えたコロナ・パンデミックの混乱は未だ収まる気配がありません。テレワークに全面的に舵を切る企業、ハイブリッドワークを模索する企業、常勤体制に戻す企業など、多様な対応が広がっています。セキュリティマネジメントの観点からみると極めて条件が複雑化しつつあり、リモートアクセス環境・クラウド環境のセキュリティ確保や、社内に残るセキュリティ運用のリモート化・自動化、高度化・組織化が進む外部からの攻撃への備えやバックアップ体制の構築、法整備への対応など、課題は尽きません。本カンファレンスでは現状を整理するとともに、課題解決のためのさまざまな情報をご紹介してまいります。

講演者の登壇内容は、下部の「登壇イベントはこちら」からご覧ください。

日本のサイバーリスクを世界各国と比較した検証結果をサイバーリスクレーティングの視点から解説します。2022年は終わらないパンデミック、インフレーション、急激な円安、戦争、増加するランサムウェアに情報作戦など想定外の事象に悩まされた1年であり、サイバーを取り巻く環境も同様にダイナミックに変化し続けました。いわゆるNation Stateとサイバー犯罪グループの境界線はあやふやとなり、ランサムウェアに代表されるサイバー攻撃はさらに加速しているようです。日本のサイバー攻撃への耐性は昨年からどう変化したのでしょうか？米国Bitsight社が収集した膨大なデータからその答えを探ります。さらに、サイバーリスクレーティングとサイバー被害との相関関係に関する最新のリサーチについても解説します。

今やどの企業もランサムウェアの標的となり、感染リスクがある状況のなかで、感染してもいかに迅速、安全にデータを復旧し、事業を再開することができるかが求められます。実際のランサムウェア感染の現場で起きる課題とは? そして、それを解決し、企業の復旧力を高めるデータセキュリティの有効性について説明いたします。

セキュアワークスでは、年間1,400件以上のインシデント対応や監視データ、脅威調査などに基づく洞察から、サイバー脅威の傾向や実態について取りまとめた年次レポート「State of the Threat （サイバー脅威の実態）」を発表しています。本セッションでは、世界中で猛威を奮う脅威や攻撃者の最新のテクニックをご紹介しながら、それらに対峙するためにセキュアワークスが20年以上の監視実績と専門家の人的インテリジェンスを融合して新たに開発した次世代型オープンプラットフォーム、Taegis™ XDR/MXDRをご紹介します。

講演者の登壇内容は、下部の「登壇イベントはこちら」からご覧ください。

企業にとって多層的なセキュリティ対策を講じることが必須である一方で、メールシステムに対する基礎的な対策が十分でなく、従業員や取引先が危険にされされた状態になっているケースも多くみられます。DMARC（ディーマーク）はその基礎的な対策としてよく知られているものの、国内では導入が遅れている技術の一つです。このセッションでは、なりすましメール対策の DMARC とその特徴、そのほかフィッシング攻撃とその対応方法について解説します。

国家を背景としたチーム、犯罪者集団が目的達成のためにサイバー空間を利用しています。高度化する彼らの攻撃から組織を守るためには、組織は適切な防衛体制を整える必要があります。それはもはや、技術者個人の能力の問題ではなく、組織としての能力の問題といえます。対策は企業にとっては経営問題であり、それゆえCISOを核としてCxOが結束をして対応することが重要となります。経営問題としてのサイバーセキュリティ対応とはどういうことか、考えてみたいと思います。

さまざまなセキュリティサービスの中で、どれがお客様にとって適切なサービスなのか？事例を交えて Sophos MDR サービスをご紹介します。

MITRE ATT&CKとは、既知のサイバー攻撃で使用された戦術や攻撃手法などを攻撃のライフサイクル別に体系化させたフレームワーク及びナレッジベースです。世界中のITセキュリティ専門家が攻撃百科事典として利活用することを目的としています。日々サイバー攻撃の手法が巧妙化する昨今、組織のセキュリティ対策を強化する上で、このMITRE ATT&CKフレームワークの利活用が注目されています。特に、セキュリティの専門家によるペネトレーションテストでの活用や、セキュリティ製品への実装など、様々な場面での採用が進んでいます。本セミナーでは、同フレームワークがなぜこれほど注目されているのか、また具体的にどのような攻撃手法や戦術がモデル化されているのかを、攻撃シナリオのサンプルと共に解説します。また、組織における実践的なフレームワークの利活用に向けて、SIEM（Security information and event management）ツールを導入する利点とその具体的な実用例について、同フレームワークを実装する「Log360」の紹介も含め、徹底解説いたします。

現場でクラウドや IoT, AI の導入が待ったなしで進む中、これらを起点としたインシデントや脆弱性報告が相次いでいます。その一方で、首をすくめて最新技術を使わずに様子見していても、通り過ぎることはなく、技術が積み重なり、いまやデジタル変革の必須スキルとなっています。本講演では、デジタル変革を強力に支援するためのセキュリティ能力について紹介します。

サプライチェーン攻撃は、サプライヤーや委託先等を脅威とみなしたものとなるため、理想的な対策は、「業務連携する他組織（サプライヤーや委託先等）」から脅威を排除することである。しかしながら、規模の大きい組織でさえ、今のサイバー脅威から守るために多大なコストと人的リソースを要しながらも100%守ることが困難な状況にあるのに、規模が相対的に小さいサプライヤーや委託先に対して同様な努力を押し付けることは現実ではない。そこで、ここ7-8年の間、世界各国で繰り返し発生しているサプライチェーン攻撃から、象徴的な事例をレビューし、得るべき教訓とそこから必然的に導出される現実的な対策を考える。

世界的に大きな影響を与えたコロナ・パンデミックの混乱は未だ収まる気配がありません。テレワークに全面的に舵を切る企業、ハイブリッドワークを模索する企業、常勤体制に戻す企業など、多様な対応が広がっています。セキュリティマネジメントの観点からみると極めて条件が複雑化しつつあり、リモートアクセス環境・クラウド環境のセキュリティ確保や、社内に残るセキュリティ運用のリモート化・自動化、高度化・組織化が進む外部からの攻撃への備えやバックアップ体制の構築、法整備への対応など、課題は尽きません。本カンファレンスでは現状を整理するとともに、課題解決のためのさまざまな情報をご紹介してまいります。