ベースラインAPT対策コンソーシアム

理事

曽根 禎行

講演内容：

経産省が策定しているサイバーセキュリティ経営ガイドラインが 本年度に改訂されようとしています。本講演では、ガイドライン の当初の策定から関わっている立場から、改訂の方向性やグルー プ企業における対応などについて解説します。

S&J株式会社

代表取締役

三輪 信雄 氏

講演内容：

システムインフラにおけるシステムID（アカウント）は、システム規模が大きく/複雑になればなるほど、管理工数が大きくなり、それを原因として管理がおざなりになりがちです。
一方、サイバーセキュリティ対策の視点では、システムアカウントの適切な管理、保護はシステムを守る上で必須対策です。
管理者権限の乗っ取りなど、IDのずさんな管理は組織の活動に致命的なダメージを与えないとも限りません。
OS、ドメインアカウント、データベース、ネットワーク、クラウドサービス・・と多岐にわたるID管理について、効率的な運用の ポイント、および各種ガイドラインや基準を参考に、ソリューションを含めた具体策を説明します。

株式会社フェス

サービスマネジメント・アーキテクト

鈴木 浩一 氏

講演内容：

総務省や経産省も取り組むクラウドサービスの安全評価基準においても参照されるNIST（米国標準技術研究所）が提供するSP800-53。更にその派生として、サプライチェーンマセキュリティを強く意識したSP800-171について公開文書の読み方や扱い方について解説する.

ゾーホージャパン株式会社

ManageEngine ソリューションエバンジェリスト

曽根 禎行 氏

講演内容：

デジタル活用がどんどん進むなか、国をあげての大規模イベントがいよいよ迫ってきています。デジタル活用とはつまるところ、すべてがオンラインでつながることとほぼ同義。オンラインでつながればつながるほど、サイバー攻撃の脅威は増す一方。
そこに攻撃者の的になりやすいイベントが開催されます。大規模イベントで何が起きるのかを踏まえつつ、デジタル時代に突入した「今」のセキュリティを総点検します。

ニュートン・コンサルティング株式会社

執行役員 兼 プリンシパルコンサルタント

内海 良 氏

講演内容：

パブリッククラウド、SaaS、モバイル技術を採用することで、攻撃サーフェイス（表面）が増えています。全ての攻撃サーフェイスに高いセキュリティ対策を実現することは、初期投資と運用の双方で非常に難しくなっています。ネットワーク、エンドポイント、クラウド、モバイルまでを含む継続して利用いただける Check Point Infinityを合わせてご紹介します。

チェック・ポイント・ソフトウェア・テクノロジーズ株式会社

セキュリティ エキスパート

小林 晋崇 氏

講演内容：

NDR(Network Detection and Response)とは、ネットワーク上で脅威の兆候を検知し、対応を行う製品の総称で、ネットワーク上での検知するのでインストール製品に比べ導入が簡単であり、IoT機器等エージェントをインストールできない機器でも監視できるのが特徴です。今回、AIを活用したNDRのメリットと特徴について解説いたします。

株式会社インフォメーション・ディベロプメント

サイバー・セキュリティ・ソリューション部　エバンジェリスト

藤原 和紀 氏

講演内容：

適切に設計されたポリシーやガイドラインは事業を推進する上での羅針盤となりますが、これはセキュリティにおいても同じです。DeNAが事業を推進する上で意識しているセキュリティポリシーの作り方、見直し方についてお話しさせていただきます。

株式会社ディー・エヌ・エー

システム本部セキュリティ部セキュリティ推進グループ グループリーダー

岡村 隆行 氏