クレディセゾンでのこれまでの5年間のDXの取り組みとセキュリティに対する考え方を紹介します。2019年にゼロから内製開発チームを立ち上げ、スマホアプリの一部機能から内製開発を開始。現在では120名規模のチームとなり、内製開発領域も基幹システム領域にまで拡大。2021年からは内製開発部門と情シス部門をひとつの事業部に統合し、文化も特性も異なる二つの組織が相互補完的に力を合わせて開発を進めてきました。さらに2023年度からはインフラ領域も含めて手の内化を進めていくべく、端末、ネットワークなどをすべて入れ替えて行っています。これらの取り組みについてお話しします。

サイバー攻撃が巧妙さを増し、DXの推進で多くの情報資産がサイバー空間を飛び交うようになってきた現在、セキュリティ対策はほとんど全ての企業・組織が自分ごととして取り組まなければならない企業経営における必修科目となりました。しかしながらセキュリティは守備範囲が広いことや可視化が難しい特徴から、とっつきづらかったり社内の理解が得にくい領域の一つとなっています。この講演ではこれからセキュリティに取り組もうとされている方やセキュリティ対応力を向上しようと検討されている方に向けて、主に組織運営の切り口で事例や考え方をご紹介します。特に実際に成果をあげるための考え方、セキュリティ業務の楽しみ方などを取り上げていきたいと思います。

2023年5月29日に経済産業省からASM導入ガイダンスが公表され、各社がASMの取り組みを本格検討、もしくは既に取り組み始めています。
本講演では、Mpression ASMサービスのご導入企業様をお招きして、ディスカッション形式で日々の運用や課題をお話いただき、ASMの運用課題や運用の成功事例を含めたベストプラクティスをご紹介します。
また、マクニカからは、株式会社富士キメラ総研が2023年12月に発行した市場調査レポートにおいて、ASMツール市場でシェア第1位（2022年度実績）を獲得した経験をもとに、昨今の脅威情報も踏まえて、最新のASMに関連した動向を詳しく解説します。

長年ディープなマルウェア解析やインシデントレスポンスに従事され、マルウェアを知り尽くした達人の方々にご集合頂きました。これまでに観測したクリティカルな攻撃やこれからの脅威の展望、今必要な対策やツール、興味のある調査対象や攻撃者と戦うモチベーションといったテーマでトークを繰り広げます。量も複雑さも大変な事になっているマルウェアですが、達人の知見から、挙動や脅威対策の本質的な気付きを得て頂けるセッションです。バイナリ、アセンブリ言語、暗号解読などは抑え目のトークセッションを予定しております。

「経営者を説得する方法を教えてほしい」という質問は、20年以上も前からのよくある質問でした。セキュリティ担当者はこのような悩みを抱えていますが、一方で多くの経営者もサイバーセキュリティに対して関心がないわけではありません。経営者がセキュリティ対策に参加することで、企業のセキュリティレベルを向上させ、リスクを最小限に抑えることができます。本講演では、セキュリティ対策を推進している事例を紹介しながら、経営者と担当者はそれぞれどのようにセキュリティ対策に参加していくべきなのかを考察します。

規制や規格の影響で話題となり、製造業（医療機器製造販売業）でも必要性の理解が浸透しているSBOMですが、その作成や活用には課題が多く、組織として満足できる対応まで至っていないというのが現状ではないでしょうか。
ソフトウェア構成を把握し、脆弱性管理を改善するためにはどのようにSBOMを作成し、活用方法することができるのか。その理想とそこにある現実や課題について共有します。特にSBOMに関する規制が最も強く先行している医療機器業界での取組を交えながらSBOMについて考えていきます。

講演者自身が月間数百本の脅威分析レポートやインシデント事例等の公開情報、及び、独自調査、リサーチャコミュニティ、自社CSIRT活動等の様々なチャネルより収集した膨大な情報からエッセンスを抽出し、セキュリティ担当者がいま押さえるべき攻撃者側の手法変化と対策について情報をまとめました。予定のトピックは、ランサムウェアの攻撃傾向の変化、警戒すべきInfoStealerの脅威、企業向けフィッシングメールの動向、恐るべき標的型攻撃の実態といった様々な話題を複数回切り替えながら、最新のセキュリティ動向を50分間高速かつ濃密お届けします
※攻撃手法の傾向を中心にお伝えし、対策方法は薄めとなります。

最近、グループ企業や外部委託先企業からの情報漏えいが増加しています。あなたの企業は、このようなサプライチェーンリスクに対して適切な対策を講じていますか？情報漏えいが発生した場合、親会社や委託元企業として問われる責任や、ブランドイメージへのダメージは避けられません。
本セッションでは、サプライチェーンに存在する情報漏えいリスクとその対策を紹介を行います。

XDRの目的は、その名の通り不正アクセスなどのサイバー脅威を検出し、対処することです。言うなればこれは有事の対応に目を向けたソリューションです。私たちの日常生活でもそうですが、有事に備えて平時から十分に準備をすること、有事の経験から平時の備え方を改善することが、より高い安全性を実現するために重要です。

PCやサーバには、BIOSやUEFIといった、OSを起動するための「ファームウェア」が備わっています。サプライチェーンや脆弱性の可視化を進めている企業でも、ファームウェアまで管理しているのはまだ少数ではないかと思います。一方、このファームウェアが攻撃者に侵害された場合、OS上の権限制御やEDRなどのセキュリティを迂回して高い権限での操作ができる恐れがあります。このため、国家レベルの攻撃者は、様々な方法でファームウェアを攻撃対象とし始めています。
本セッションでは、ファームウェアを狙う脅威の現状を実際のUEFI改ざんのデモを交えてご説明し、ファームウェア可視化製品についても紹介します。

「ゼロトラストは必要だと思うが、社内の承認が得られない」
「国内のゼロトラスト化まではおおむね進んだが、海外拠点や海外の関連会社のセキュリティは手付かずのまま」
ゼロトラスト化に向けて、こんな悩みはございませんか。
本セッションでは、同様の悩みを抱えながら日々戦っている弊社の、グローバルでのゼロトラスト化の取組みについてご紹介します。

・マクニカが目指すゼロトラストの姿
・グローバルでのゼロトラストセキュリティ対策実装に踏み切った理由
・実際にPJを進める中で発生した具体的な課題やその対策

弊社のIT本部のメンバーを交えてお話ししますので、自社でのゼロトラスト実装を推進する方の参考になれば幸いです。

昨今はデータ利活用に関する注目が高まっている一方で、機密情報の流出などセキュリティインシデントが絶えず発生しています。これらのインシデントは内部不正など悪意によるものに留まらず、いわゆる「うっかりミス」による不意の事故も含まれており、十分にデータ利活用を進める為には同時に「適切なデータ保護」も講じなければなりません。
本セッションでは「データセキュリティの進化（Data Security Posture Management）」をご紹介すると共に、個社の環境に合させたデータセキュリティ実装手法をご説明します。