講演内容

現場でクラウドや IoT, AI の導入が待ったなしで進む中、これらを起点としたインシデントや脆弱性報告が相次いでいます。その一方で、首をすくめて最新技術を使わずに様子見していても、通り過ぎることはなく、技術が積み重なり、いまやデジタル変革の必須スキルとなっています。本講演では、デジタル変革を強力に支援するためのセキュリティ能力について紹介します。

講演内容

サプライチェーン攻撃は、サプライヤーや委託先等を脅威とみなしたものとなるため、理想的な対策は、「業務連携する他組織（サプライヤーや委託先等）」から脅威を排除することである。しかしながら、規模の大きい組織でさえ、今のサイバー脅威から守るために多大なコストと人的リソースを要しながらも100%守ることが困難な状況にあるのに、規模が相対的に小さいサプライヤーや委託先に対して同様な努力を押し付けることは現実ではない。そこで、ここ7-8年の間、世界各国で繰り返し発生しているサプライチェーン攻撃から、象徴的な事例をレビューし、得るべき教訓とそこから必然的に導出される現実的な対策を考える。

講演内容

ランサムウェアの主な侵入経路はメール、RDP、VPNなどで、セキュリティ教育やシステム管理の徹底で改善は見込められますが100%実現できることは困難だと言えます。本講演では侵入予防や防御対策だけでなく、万が一侵入された場合でも落ち着いて対応できる組織の仕組みと体制作りについてご紹介します。

講演内容

企業にとって多層的なセキュリティ対策を講じることが必須である一方で、メールシステムに対する基礎的な対策が十分でなく、従業員や取引先が危険にされされた状態になっているケースも多くみられます。DMARC（ディーマーク）はその基礎的な対策としてよく知られているものの、国内では導入が遅れている技術の一つです。このセッションでは、なりすましメール対策の DMARC とその特徴、そのほかフィッシング攻撃とその対応方法について解説します。

講演内容

最近、サプライチェーンのセキュリティが注目されています。IPAの十大脅威では、2019年に4位にランクインした後、2023年版では2位と、上位にランクインし続けています。しかし、サプライチェーンのセキュリティは必ずしも新しい問題ではありません。本講演では、サプライチェーンのセキュリティ問題の過去から現状についておさらいした上で、その現実的な対応について説明します。

講演内容

国家を背景としたチーム、犯罪者集団が目的達成のためにサイバー空間を利用しています。高度化する彼らの攻撃から組織を守るためには、組織は適切な防衛体制を整える必要があります。それはもはや、技術者個人の能力の問題ではなく、組織としての能力の問題といえます。対策は企業にとっては経営問題であり、それゆえCISOを核としてCxOが結束をして対応することが重要となります。経営問題としてのサイバーセキュリティ対応とはどういうことか、考えてみたいと思います。

講演内容

さまざまなセキュリティサービスの中で、どれがお客様にとって適切なサービスなのか？事例を交えて Sophos MDR サービスをご紹介します。

講演内容

MITRE ATT&CKとは、既知のサイバー攻撃で使用された戦術や攻撃手法などを攻撃のライフサイクル別に体系化させたフレームワーク及びナレッジベースです。世界中のITセキュリティ専門家が攻撃百科事典として利活用することを目的としています。日々サイバー攻撃の手法が巧妙化する昨今、組織のセキュリティ対策を強化する上で、このMITRE ATT&CKフレームワークの利活用が注目されています。特に、セキュリティの専門家によるペネトレーションテストでの活用や、セキュリティ製品への実装など、様々な場面での採用が進んでいます。本セミナーでは、同フレームワークがなぜこれほど注目されているのか、また具体的にどのような攻撃手法や戦術がモデル化されているのかを、攻撃シナリオのサンプルと共に解説します。また、組織における実践的なフレームワークの利活用に向けて、SIEM（Security information and event management）ツールを導入する利点とその具体的な実用例について、同フレームワークを実装する「Log360」の紹介も含め、徹底解説いたします。

講演内容

変化するセキュリティリスクに対応する為、オンプレ・クラウドの情報資産に対する侵害指標を自動的に活用するセキュリティ運用の自動化に加え、能動的なサイバー防御により自社システムを保護し、ビジネスや企業ブランドに直接被害を与える外部環境での攻撃に対し有効な「アクティブディフェンス」を解説致します。

講演内容

最新のセキュリティ対策に必要だと言われる「サイバーレジリエンス」。このセッションでは、端末保護を自動で復活させてビジネスとエンドポイントを強固かつ柔軟に守る、グローバル対応のセキュリティソリューションをご紹介します。

講演内容

昨今サイバー攻撃の脅威が高まり、特権IDが狙われています。本セッションでは、その対策としてCyberArkの特権アクセス管理ソリューションを活用したNTTコミュニケーションズのサービスをご紹介します。

講演内容

日本のサイバーリスクを世界各国と比較した検証結果をサイバーリスクレーティングの視点から解説します。2022年は終わらないパンデミック、インフレーション、急激な円安、戦争、増加するランサムウェアに情報作戦など想定外の事象に悩まされた1年であり、サイバーを取り巻く環境も同様にダイナミックに変化し続けました。いわゆるNation Stateとサイバー犯罪グループの境界線はあやふやとなり、ランサムウェアに代表されるサイバー攻撃はさらに加速しているようです。日本のサイバー攻撃への耐性は昨年からどう変化したのでしょうか？米国Bitsight社が収集した膨大なデータからその答えを探ります。さらに、サイバーリスクレーティングとサイバー被害との相関関係に関する最新のリサーチについても解説します。

講演内容

コストを削減しつつ、アプリケーションとAPIをあらゆる場所で保護し、単一のソリューション上でコンテナからオンプレミス、クラウド、そしてエッジまで幅広いアーキテクチャに展開することが可能な次世代 WAFをご紹介します。

講演内容

新サービス、Vario マネージドLAN / Wi-Fiで社内LANの「セキュリティ強化」「管理負担軽減」の両方を実現します。当社既存サービスのUTM マネージドセキュリティサービスと合わせてご利用いただければ両者はより強固なものとなります。

講演内容

デジタル庁では、デジタル社会の推進する中でのセキュリティ対策について説明する。また、具体的な施策として、ゼロトラストアーキテクチャへの取組や「政府情報システムのためのセキュリティ評価制度（ISMAP）」を紹介する。

講演内容

インターネットの原型は米国のARPAネットにありますが、世界の各国・各地域のインターネットの発展には、それぞれの特徴があります。日本におけるインターネットの発展の経緯を振り返ることは、将来の変革に備える一助となるでしょうか。

講演内容

過去と現在では、セキュリティ脅威トレンドは異なります。過去から近年までのセキュリティ脅威トレンドから、DX対応に伴うセキュリティの課題や今後求められるセキュリティ対策のポイントを紹介します。

講演内容

DX化が叫ばれているものの、どこから始めたらよいのか分からない。。。テレワークになったことで、データ管理が個人任せになっている。。。こういった課題を抱える組織でまず初めに検討して欲しいのが「ファイルサーバのクラウド化」です。社内外のコラボレーション、業務効率のアップ、セキュリティ強化や管理負荷低減といった様々なメリットについて解説します。

講演内容

昨今、世界中でランサムウェアやビジネスメール詐欺等のサイバー攻撃が猛威を振るう中、三井物産がサイバーセキュリティ対策として今まで実践してきたことと今後の取り組みについてご紹介します。

講演内容

DX、コロナ、国際情勢などサイバーセキュリティ上の懸案が増大し、企業におけるセキュリティの位置づけも変化する一方、変わらず重要な管理や対策も存在します。「変わること・変わらないこと」をお話ししたいと思います。

講演内容

今までセキュリティ対策は費用や投資と考えられてきましたが、昨今セキュリティ対策を実施していることはサービスや取引先を選定するための前提となっています。とはいえ、限られた資金や人員で、「まずは何から対策を始めればよいのか分からない」というお悩みを抱えている方も多いのではないでしょうか。本セッションでは、だれでも簡単に始められる、最低限必要なセキュリティ対策をお伝えします。

講演内容

サイバー攻撃や内部不正による情報漏洩事故は後を絶ちません。またテレワークやクラウド利用が進む中で従来のセキュリティ対策やルールだけではデータを守れないのが現状です。Netskopeによりユーザー利便性を損なうことなく、どのようにデータを守り、内部不正やミスなどによる情報漏洩を検知していくかについてご説明します。

講演内容

悪意のあるハッカーに対抗できるサイバーセキュリティの専門家「認定ホワイトハッカー」が講師となり、ランサムウェア／Emotetの動作確認デモを交えつつ、サイバーセキュリティの考え方を分かりやすく解説いたします。特定のセキュリティ製品の売り込み要素はない、ランサムウェア対策を知りたい！という方はぜひご視聴ください。

講演内容

近年、働き方が多様化し、PCを社外で使う機会が増えました。しかし、環境の変化にセキュリティ対策が追いついていない組織が多く、対策が手薄になりがちなエンドポイントを狙った攻撃が多発し、被害も増えているというのが現状です。本セミナーでは、今、企業・組織で早急な対応が求められている脆弱性対策や、攻撃からエンドポイントを守るための対策について、「SKYSEA Client View」を活用して効率的かつ効果的に実施する方法をご紹介します。

講演内容

ChatGPTをはじめ新たなAI技術が話題となる中、ゼットスケーラーにおいても、数々のAIによる最新機能が備わっています。本セッションでは、これらの最新機能によって、現状のセキュリティ対策や運用がどのように革新されるのかをご紹介します。

講演内容

変化の激しいDX時代 ―― ランサムウェアやEMOTETに代表される昨今の経営に影響を及ぼす脅威に対して、どのような事前/事後の対策が必要でしょうか？ このセッションでは、攻撃対象領域（アタックサーフェス）のリスク管理と拡張版・検知と対応（XDR）を含む、サイバーセキュリティプラットフォームによる総合的なセキュリティマネジメントのアプローチを紹介いたします。

講演内容

オンライン業務が日常化した現在、認証はセキュリティの必須要件となっています。パスワードレスでのオンライン認証やゼロトラスト化が、今なぜ求められるのかの背景を通じ、企業セキュリティ担保のための具体例をご紹介します。

講演内容

次世代セキュリティの波の真っ只中に位置づくSIEMについて、最も有効な手段やあるべきデータポイント、SPLの記載についてもchat GPTに確認しながら、あるべき姿も含めて共有できればと思います。

講演内容

世界で初めて「デジタルトランスフォーメーション（DX）」という言葉を提唱した、インディアナ大学副学部長 エリック・ストルターマン氏。2004年にこの言葉を発表してから18年、ストルターマン氏は「多くの企業がアナログ的価値観から抜け出せておらず、このままではDXが失望に終わる」と深い危機感をあらわにする。そこで、ストルターマン氏とデジタルトランスフォーメーション研究所 代表取締役 DXエバンジェリストの荒瀬光宏氏が対談し、改めてDXの意味を問い直し、「真のDX」に向けて経営者が進むべき道やデザイン思考などについて話し合ってもらった。

講演内容

里崎智也氏はプロ野球の現役選手時代、チームの要ともいえる正捕手としてチームを勝利に導きました。現在も野球解説者、YouTuberとして事実を分かりやすく伝える里崎智也氏から、人間関係に悩まないコミュニケーション術をお伝えします。

講演内容

厚切りジェイソン氏は、これまでの人生において様々な選択に自らの意思で挑戦し突き進んでこられました。今自分は何をしているのか、なぜそうしているのか、何をしたいのか、なぜでそうしたのか。厚切りジェイソン氏から刺激を受け、自ら率先して行動する大切さを考えてみませんか？

講演内容

今やどの企業もランサムウェアの標的となり、感染リスクがある状況のなかで、感染してもいかに迅速、安全にデータを復旧し、事業を再開することができるかが求められます。実際のランサムウェア感染の現場で起きる課題とは? そして、それを解決し、企業の復旧力を高めるデータセキュリティの有効性について説明いたします。

講演内容

セキュアワークスでは、年間1,400件以上のインシデント対応や監視データ、脅威調査などに基づく洞察から、サイバー脅威の傾向や実態について取りまとめた年次レポート「State of the Threat （サイバー脅威の実態）」を発表しています。本セッションでは、世界中で猛威を奮う脅威や攻撃者の最新のテクニックをご紹介しながら、それらに対峙するためにセキュアワークスが20年以上の監視実績と専門家の人的インテリジェンスを融合して新たに開発した次世代型オープンプラットフォーム、Taegis™ XDR/MXDRをご紹介します。