IoT機器を狙ったサイバー攻撃が深刻化している。2016年のMiraiウイルス大流行の後、2017年には国内でIoTマルウェアの大規模感染が複数確認されるなど、その脅威はより身近になっている。本講演では、IoTマルウェアの動向やIPカメラの覗き見等の実態など、実観測に基づく最新の状況とその対策について説明する。

昨今では高度な脅威は境界線をすり抜け、または公衆にさらされたモバイル環境から直接ユーザのエンドポイントを脅かし続けています。クラウドシフトや働き方改革により今まで以上に強固なセキュリティ対策が求められています。多角的で高度な脅威から企業を包括的に保護するために押さえておくべき対策についてデモを交え解説します。

巧妙化するサイバー攻撃の被害拡大防止や、多発する管理者権限や委託先等による内部不正からの情報漏洩を防ぐポイントとして、特権ID管理が重要視されています。また、監査の観点においても重要システムへのアクセス管理は必須要件です。本セッションでは、これらの現状を踏まえ、効果的かつ効率的な特権ID管理のポイントをお客様の成功事例を交えながら解説します。

昨年度、世界的に広く利用されている「WordPress」「Apache Struts 2」の深刻な脆弱性から多くのウェブサイトが改ざん、情報漏洩の被害に遭うなど、ウェブサイトを取り巻く脅威は深刻さを増しています。実際に日本国内のウェブサイトでは、どのような攻撃を受けているのか？本セッションでは、日本国内におけるWordPressセキュリティの現状を、ユーザー数40万を超えるサービスのリアルログから読み解き、WAFやセキュリティプラグインによる対策方法について解説します。

当社は2011年のDeNA CERT設立からセキュリティの取り組みを徐々に強化して来ました。これまでの取り組みを通じて得られた気づきや今後のあるべき姿等を組織運営や事業部門との関係性などに焦点を当てご紹介します。