本セミナーはWebセミナーです

参加方法（URL）は主催企業より直接メールにてご連絡いたします。 なお、「@zoom.us」「tenable.com」「mynavi.jp」「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本ページは、主催：テナブルネットワークセキュリティジャパン株式会社、協力：株式会社マイナビのWebセミナー「クラウドのコード化に潜むセキュリティの盲点～不適切な設定を発見するテクニック～」のご紹介です

IaC(Infrastructure as Code)という言葉をよく聞くようになりました。クラウドにある機能をコード化して提供することで、いち早くデジタル事業(や業務)を展開したい企業のDX活動に大きく貢献します。しかし、IaCで構築された重要な環境にも、サイバーセキュリティの課題はつきまといます。テナブルが提供する Tenable.cs には、IaCの環境下における重大な設定ミスや不適切な構成を見つける機能があります。いま IaC をお考えの方も、これからの方も、必見のWebinarです。

参加条件

クラウドを推進されている IT 部門、企業の情報セキュリティ部門の責任者・担当者

プログラム

16:00-16:20 クラウドのコード化に潜む脅威

16:30-16:40 Tenable.cs概要

16:40-17:00 Q&A

※スケジュールおよびセッション内容は予告なしに変更になる場合があります。

講演者

Tenable Network Security Japan株式会社 シニアセキュリティエンジニア 花檀 明伸 氏

主催

テナブルネットワークセキュリティジャパン株式会社（プライバシー・ポリシー）

協力

株式会社マイナビ（プライバシー・ポリシー） 株式会社オープンソース活用研究所（プライバシー・ポリシー） マジセミ株式会社（プライバシー・ポリシー）

本セミナーはWebセミナーです

参加方法（URL）は主催企業より直接メールにてご連絡いたします。 なお、「mynavi.jp」「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

専門家に聞く！マルウェア動向と対策

今年も「Emotet」や「ランサムウェア」などのマルウェアの再流行によって多くの企業で被害が発生しました。 情報漏えいによる信頼低下や業務停止などの影響を回避するため、企業にとってこうした攻撃に備えることの重要性が近年より高まっています。

本イベントでは、最新のマルウェアの傾向や具体的な攻撃手法を有識者が解説すると共に、特に攻撃の「入口」として利用されやすいメールを中心に、 いま企業が行うべき”備え”として必要な対策をご案内します。

当日プログラム

13：00～13：40

「情報セキュリティ脅威2022」から学ぶ企業リスクと対策

登壇者 独立行政法人　情報処理推進機構（IPA）　 産業サイバーセキュリティセンター サイバー技術研究室　専門委員 佐々木 弘志 氏

国内製造企業の制御システム機器の開発者として14年間従事した後、セキュリティ業界に移り、制御システム開発の経験をもつセキュリティ専門家として、産業サイバーセキュリティの文化醸成（ビジネス化）をめざし、国内外の講演、執筆などの啓発やソリューション提案などのビジネス活動を行っている。

講演サマリー DX進展によるテレワーク推進などのビジネス環境変化によって、サイバーセキュリティ脅威の動向も変化をしています。本講演では、IPAから毎年発行の「情報セキュリティ脅威2022」から見る企業リスクを示し、本セッションプログラムのテーマに沿ってその対策の考え方について解説します。

13：40～15：00

【特別対談】専門家が語るマルウェアのリアル

高度化する脅威メールの実態といま企業が取るべき対策に迫る

登壇者 【モデレーター】 株式会社マイナビ TECH+編集長 星原 康一

【パネリスト】 独立行政法人　情報処理推進機構（IPA）　 産業サイバーセキュリティセンター サイバー技術研究室　専門委員 佐々木 弘志 氏

株式会社インターネットイニシアティブ メールセキュリティエバンジェリスト 久保田 範夫

米国Deep Instinct アジア太平洋地区セールスエンジニアリング担当 バイスプレジデント 乙部 幸一朗

【久保田 範夫】 セキュリティ、ネットワークサービスの企画、構築、運用に長年にわたり従事。米国駐在の経験を積んだのち、帰国後はメールサービス部門にて、サービスのプロモーション、機能改善、販売促進、運用などメールに関する様々な業務を歴任。現在は迷惑メール対策組織である「M3AAWG」のメンバーとして情報収集/交換を行う一方、エバンジェリストとしてメールセキュリティに関する最新動向や対策アプローチの啓蒙活動に注力している。

【乙部 幸一朗】 20年以上にわたりサイバーセキュリティの分野に携わり、イスラエルおよび米国の大手セキュリティ企業においてアジア太平洋地域と日本における様々な要職を歴任。直近では、Cylanceやパロアルトネットワークスにおいて日本での技術責任者を務め、エヴァンジェリストとして業界や各種団体の講演やセミナーなどでも活躍している。

講演サマリー 各企業でセキュリティ対策の強化が進む現在でも、被害は未だに発生しています。 防ぎきれないマルウェアの最新動向と企業に求められる対策方法を攻撃の入口となるメールにフォーカスしながら業界の専門家に伺います。

主催

株式会社マイナビ マイナビニュースセミナー運営事務局（プライバシー・ポリシー）

共催

株式会社インターネットイニシアティブ（プライバシー・ポリシー） ディープインスティンクト株式会社（プライバシー・ポリシー）

協力

株式会社オープンソース活用研究所（プライバシー・ポリシー） マジセミ株式会社（プライバシー・ポリシー）

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーは、2022年5月20日に開催したセミナー「最新のランサムウェア被害の実例を教訓に、巧妙なサイバー攻撃からの防御法を解説」と同じ講演内容を含んでおります。多数のご要望により、追加開催させていただきます。

混乱に乗じたサイバー攻撃が急増、国内外で続出する被害

2022年に入り、国際情勢の混乱などに乗じたサイバー攻撃が急増してきました。2021年に一度収束したと思われた「Emotet」が再び国内での感染拡大が報告されています。 また、IPAが2022年1月に公表した「情報セキュリティ10大脅威 2022」（組織編）では、「ランサムウェアによる被害」が2年連続で1位となりました。実際、国内製造業におけるサプライチェーン攻撃や医療機関・公共インフラ事業者などを狙ったランサムウェアの被害が続出しています。

サイバー攻撃によって受ける多大な損害

高度化したサイバー攻撃では、従来型のセキュリティ対策では対抗できない可能性も指摘されています。また、ランサムウェアによる被害を抑えるためには、データのバックアップが重要となります。しかし、これまでのデータ保護対策が万全な備えであるとは言い切れないのが現状です。 サイバー攻撃を受けてしまうと、システム停止などの事業継続性、ビジネスの機会損失や賠償責任、ブランドイメージの失墜といったさまざまな損失を受けてしまいます。

国内外の攻撃被害の実例から得られる教訓とは？

規模や業種を問わず、すべての企業や組織が標的となる現在、高度なサイバー攻撃から自組織をどう守っていけばいいのでしょうか。 本セミナーでは、サイバー攻撃の国内外の被害実例の詳細とともに、システムのサイロ化やセキュリティベンダーの撤退などセキュリティ運用に伴う課題を解説します。 また、マルウェアの振る舞い検知や脆弱性診断、デバイス管理などのセキュリティ機能と、高度なデータ保護を実現するソリューションをご紹介いたします。サイバー攻撃への対策に不安を抱えている企業の担当者の方は、ぜひご参加ください。

講演プログラム

13:45～14:00　受付

14:00～14:05　オープニング（マジセミ）

14:05～14:45　最新の被害事例が示す、今どきのランサムウェア事情　対策しても感染するのはなぜ？　～最新の被害事例から感染理由や仕組みを解説、最適なエンドポイント防御術を紹介～

榎本治雄（えのもと はるお）【アクロニス・ジャパン株式会社　エンタープライズ　アカウントマネージャー】

14:45～14:55　質疑応答

主催

アクロニス・ジャパン株式会社（プライバシー・ポリシー）

協力

株式会社オープンソース活用研究所（プライバシー・ポリシー） マジセミ株式会社（プライバシー・ポリシー）

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーは、サービス事業者、マネージドサービスの提供を検討するシステムインテグレーターやリセラーの方が対象です。

エンドユーザー企業の方のお申込みをお断りする場合がございます。あらかじめご了承ください。

IT事業者以外のエンドユーザー企業の方は、ぜひこちらのセミナーへの参加をご検討ください。

2022年5月18日に開催したセミナー「サイバー攻撃の主要な標的となった中小企業」と同じ講演内容を含んでおります。多数のご要望により、追加開催させていただきます。

日本企業の最大のセキュリティ脅威となった「ランサムウェア」

IPA（情報処理推進機構）が2022年1月に公表した「情報セキュリティ10大脅威 2022」（組織編）では、前年に続き「ランサムウェアによる被害」が1位となりました。 近年、国内の企業や病院などのランサムウェア被害が相次いで報道されています。すべての被害が報道されるわけではないため、人々の注目を集めた事例は、サイバー犯罪の氷山の一角に過ぎません。 ランサムウェアは、もはや日本企業の最大のセキュリティ脅威と言えるでしょう。

実入りがよい中小企業が、サイバー攻撃の主要な標的に

特に、セキュリティ対策の専門部署や人材が相対的に少ない中小企業が攻撃のターゲットとされやすくなってきました。 サイバー攻撃者は、中小企業を起点とするサプライチェーンによって、より多くの感染拡大をたくらんでいるのです。そのため、IPAは「どの組織でも被害に遭う可能性がある」ことを念頭においた事前準備の重要性を強調しています。

顧客企業の最優先事項は「統合的な機能強化」「万全なデータ保護」

ITインフラやセキュリティの運用保守・監視業務を担うMSP事業者やMSSP事業者は、こうした状況にどう対処すればいいのでしょうか。顧客企業の多くが、自社の最重要課題として「統合的なセキュリティの確保」「万全なデータ保護」と認識する必要があります。 また、2021年に発生した国際的な犯罪グループ「REvil」によるサプライチェーン攻撃では、MSP／MSSP事業者自身が標的対象となりました。今後は、自社だけでなく顧客企業に提供するサービスへの影響を考慮したITインフラ整備や万全な運用体制が求められているのです。

「より選ばれるMSP／MSSP」になるためのサイバーセキュリティサービスの実現方法を解説

本セミナーは、サービス事業者、マネージドサービスの提供を検討するシステムインテグレーターやリセラーの方を対象にしています。 進化し続けるサイバー攻撃に対抗する方法として、データ保護サービス基盤「Acronis Cyber Protect Cloud」やAcronisの最新技術、パートナープログラムなどをご紹介します。「より選ばれるMSP／MSSP」に欠かせない最先端のサイバーセキュリティ、データ保護サービスに関心をお持ちの方はぜひご参加ください。

講演プログラム

14:45～15:00　受付

15:00～15:05　オープニング（マジセミ）

15:05～15:25　あらゆる脅威に対抗！　アクロニスで実現するデータプロテクション

佐野 雄也（さの ゆうや）【アクロニス・ジャパン株式会社　ソリューションエンジニア】

　サイバー攻撃は巧妙化し、サイバー攻撃者は休むことなく我々に攻撃を仕掛けてきます。従来のセキュリティ対策では進化し続けるサイバー攻撃に対抗すること困難となりました。高度な脅威、未知の脅威に対抗するアクロニスの製品・最新テクノロジーをご紹介します。

15:25～15:50　「Acronis Cyber Protect Cloud」で始める中堅・中小ITベンダーの事業変革

長濱 敏行（ながはま としゆき）【アクロニス・ジャパン株式会社　パートナービジネス開発部 部長】

　あらゆるモノがサービス化されるクラウド時代を迎えて、それまで物販中心だったベンダーの方々の事業変革が始まっています。本セッションでは、ITシステムやサービスを運用管理と併せて提供するマネージドサービスプロバイダー（MSP）に最適なプラットフォームである「Acronis Cyber Protect Cloud」およびパートナープログラムをご紹介いたします。

15:50～16:00　質疑応答

主催

アクロニス・ジャパン株式会社（プライバシー・ポリシー）

協力

株式会社オープンソース活用研究所（プライバシー・ポリシー） マジセミ株式会社（プライバシー・ポリシー）

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

ウクライナ侵攻などサイバー攻撃の最新動向を踏まえ、具体的な対応策を提言

2022年に入り、世界情勢は不確実性を極めつつあります。目に見える報道の裏に、サイバー空間（第5の戦場）での激しい攻防が繰り広げられていることに、皆が気がつき知識を深める必要があります。 「サイバー攻撃者は組織の何をどう狙っているのか」を把握し、経営に関わる方々や各部門のセキュリティに関わる方々が「プラス・セキュリティ」人材になるための理解を深めることが求められています。 今回は、ロシアのウクライナ侵攻などセキュリティ脅威の最新動向を踏まえて、サイバー空間における注視すべき攻撃から組織を守るための具体的な対応策をご提示します。ぜひご参加ください。

第5の戦場（サイバー空間）から第6の戦場（認知空間）への拡大状況について　～ウクライナ情勢で発生したハイブリット化するサイバー戦と認知戦の観測から

テナブルネットワークセキュリティジャパン テクニカルアドバイザー名和利男氏

2010年代に米国防省が「サイバー空間」を陸・海・空・宇宙空間に次ぐ「第5の戦場」であるとし、サイバー攻撃に対して武力で反撃すると宣言してから約10年が経過しました。その後、2020年に示されたNATOの戦略文書では「認知戦（Cognitive Warfare）」という言葉が使用され、人々の認知機能を狙う「第6の戦場」が生まれています。特に、最近のウクライナ情勢では、発生した、いつくかのサイバー戦や情報戦がハイブリット化し、認知戦の様相を呈しています。第6の戦場と併せた、物理空間とサイバー空間のハイブリッド攻撃が現実に繰り返されているのです。

2022年2月のサイバー攻撃宣言以降、ウクライナでは国防省のデータベースの改ざん、テレビチャンネルのハイジャック、Webサイト改ざん、情報流出、主要組織へのDDos攻撃など100種類以上の手法を組み合わせたサイバー攻撃が観測されています。また、その対象領域は、多くの人が使い慣れたスマホまで広がり、国営放送やSNSを活用したフェイクニュースなどを駆使し、相手に恐怖を与える費用対効果の高い攻撃が仕掛けられています。

今回の講演では、ウクライナ情勢で発生したサイバー事象の一部を解説するとともに、近い将来に日本で深刻化すると予想されるサイバー脅威に備えた事前対策のあり方を提言します。特に、組織を変革できる経営層やリーダーシップを持たれている方に日本ではあまり流通していない考え方、捉え方をお伝えしたいと思います。ぜひ、ご参加ください。

全ては脆弱性の可視化から始まる ～MS ADが標的になったとき

テナブルネットワークセキュリティジャパン株式会社 シニアセキュリティエンジニア 阿部 淳平

国際情勢の不安定さや企業情報の漏えい事件が相次ぐ中、その裏で使われているのが「ランサムウェア」です。同攻撃では、システムの重要な機能を担うサーバの「Microsoft Active Directory（AD）」が狙われています。Microsoft ADは誰もがアクセスして利用するため、悪用されるリスクは非常に高い存在です。しかし、これまで最低限のセキュリティ対策のみにとどまっていました。その結果、多くの組織で基本的な脆弱性対策がなされていない危機的な状況にあります。

Microsoft ADに対する攻撃は、ZerologonやWannacryなどの直接的な攻撃、Microsoft AD固有の設定上の不備、問題点を突く攻撃の2種類に分けられます。特に、後者に対する対策は不十分であり、マルウェア配布や権限の悪用、情報流出につながりやすくなっています。

クラウド、IoTなどシステム環境が多様化する中、どのようにセキュリティ対策を実施していけばよいのでしょうか。この講演では、その第一歩として「Microsoft ADにおける脆弱性の可視化」を提案。日々設定変更がされるMicrosoft ADの可視化を中心に、具体的な対応策として、テナブルのソリューションを解説します。

10分でわかる！　テナブル製品ラインアップとお役立ちライセンスガイド

株式会社ネットワールド 柳田康宏

ネットワールドは、テナブル製品における国内で唯一のディストリビューター契約を締結しています。

脆弱性管理ベンダーの中でゼロデイ脆弱性発見数が最も多く、優れた技術を持っている同社のソリューションは、カバーするCVE（共通脆弱性識別子）数と、誤検知が少ないことが特徴です。また、直感的なユーザーインターフェースによって、リスクベースの脆弱性管理に集中したい多くの担当者の支持を集めています。

ネットワールドではテナブル社認定資格を持ち豊富なナレッジを持つ技術員が、お客様に安心して導入していただけるような情報提供と独自の日本語製品サポートを実施しています。

このセッションでは、同社製品のライセンス、購入方法、サービス・サポートなどについて、ポイントを絞って分かりやすく解説します。

講演プログラム

15:45～16:00　受付

16:00～16:05　オープニング（マジセミ）

16:05～16:45　【基調講演】第5の戦場（サイバー空間）から第6の戦場（認知空間）への拡大状況について～ウクライナ情勢で発生したハイブリット化するサイバー戦と認知戦の観測から（テナブルネットワークセキュリティジャパン テクニカルアドバイザー名和利男氏）

16:45～17:05　全ては脆弱性の可視化から始まる ～MS ADが標的になったとき（テナブルネットワークセキュリティジャパン株式会社 シニアセキュリティエンジニア 阿部 淳平）

17:05～17:15　10分でわかる！　テナブル製品ラインアップとお役立ちライセンスガイド（株式会社ネットワールド　柳田康宏）

17:15～17:30　質疑応答

主催

株式会社ネットワールド（プライバシー・ポリシー）

テナブルネットワークセキュリティジャパン株式会社（プライバシー・ポリシー）

協力

株式会社オープンソース活用研究所（プライバシー・ポリシー） マジセミ株式会社（プライバシー・ポリシー）

本セミナーはWebセミナーです。

ツールはTeamsを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

テレワーク普及で新たな脅威の温床となったメール環境

ビジネスの重要なコミュニケーション手段であるメール。あらゆる企業・組織が利用する中、企業間取引などにおける重要・機密情報が日々やり取りされています。 テレワークの急拡大で働く環境が変化しつつある現在、外部からのサイバー攻撃や内部不正などの新たな脅威の温床となってきました。

「脱PPAP」を目指す企業の増加で、損なわれつつあるメールの利便性

実際、受信メールからのウイルス感染、機密情報が盛り込まれたメールの誤送信や送信時の情報漏えい、メールの送受信は常に危険にさらされています。特に昨今では、パスワード付きzipファイルをメールで送り、そのパスワードを別のメールで送信する「PPAP」による情報共有の危険性が広く知れ渡るようになりました。 政府のPPAP廃止を受け、多くの企業が見直しを図ったことで、普段使い慣れたメールでのコミュニケーションが困難な状況も見受けられます。

「ファイル共有システム」以外の選択肢はないの？

メール経由での情報漏えいや盗聴を防ぐため、PPAPに代わるセキュアな情報共有手段として、さまざまな代替手段が検討されています。 ただ、情報セキュリティ対策を優先した結果、日々の業務が非効率になることもあります。また、新たにファイル共有システムやクラウドストレージを導入することで運用コストが増加したという声も出るなど、自組織における脱PPAPを実現する最適な解決策を見いだせない企業も多く存在します。

Outlookへのアドインで導入完了、秘密分散技術を活用したセキュリティ強化策を解説

本セミナーでは、Outlookユーザー企業を対象として、「脱PPAP」を容易に実現するメールセキュリティ対策を解説いたします。Outlookへのアドインによって導入が完了し、慣れ親しんだメールで安全な情報共有を可能にします。 また、単なる暗号化だけにとどまらず、秘密分散技術を採用して分散保管することで、より高度なセキュリティを実現します。さらには約3500人の自社導入における現場の声もご紹介いたしますので、ぜひご参加ください。

講演プログラム

10:45～11:00　受付

11:00～11:05　オープニング（マジセミ）

11:05～11:35　Outlookユーザーの「脱PPAP」を容易に実現するメールセキュリティ対策の最善策　～手軽さはそのままに、メール／添付ファイルの盗聴・搾取をより高度に防ぐ方法～

11:35～11:45　質疑応答

主催

株式会社日立システムズエンジニアリングサービス（プライバシー・ポリシー）

協力

株式会社オープンソース活用研究所（プライバシー・ポリシー） マジセミ株式会社（プライバシー・ポリシー）

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

本セミナーは、新規パートナー企業様（販売店、SIer）向けの内容です。

ますます深刻化するランサムウェア、既知・未知の脅威による被害

メールランサムウェアの被害が世界で急増しています。 トヨタやホンダ、デンソー、日立製作所など国内の大手製造メーカーでも甚大な被害が報告されています。 基本的なネットワークやエンドポイントのセキュリティ対策に加え、今後発生すると予想される「未知の脅威」についての対策も講じなければなりません。

分散環境におけるネットワーク、セキュリティの課題

働き方改革、DX、企業の多拠点展開などが進み、システムや利用者が分散した結果、ネットワークにおける社内と社外の境界が曖昧になりました。 従来のファイアウォール（境界防御型セキュリティ）では防げないセキュリティリスクに多くの企業が直面しています。 アプリケーションの分散環境では、環境ごとに異なるセキュリティポリシーを適用しなければならないでしょう。 分散環境に強いファイアウォールはどう選べばよいのでしょうか？

ファイアウォールの製品比較ポイント

ファイアウォールを顧客に提案する際に、下記のようなポイントで比較されるケースが多いかと思います。 ・導入コストはお手頃か？ ・遮断したいサイバー攻撃はどんなものか？ ・どのくらいのネットワーク規模に対応できるか？ ・セキュリティ強度はどの程度か？ ・UTM機能は必要か？

本セミナーでは、主にITベンダー・コンサルの方向けにファイアウォールの比較ポイントも解説いたします。

30年間の実績でグローバルパートナーは2万社。ソニックウォールが選ばれ続ける理由とは？

本セミナーでは、昨今のネットワーク・セキュリティの課題解説、ファイアウォールの製品比較を交えながら、UTMスループットを2〜3倍に強化し、「RFDPI」「RTDMI」（※）の技術で高いパフォーマンスを実現するソニックウォール第７世代の特徴を解説いたします。ソニックウォールは全世界110万のセンサーで検知したマルウェアを「Capture Labs」にて機械学習で分析する機能を持つ、高いコストパフォーマンスを発揮する次世代ファイアウォールです。

※RFDPI: Reassembly-Free Deep Packet Inspection / RTDMI: Real-Time Deep Memory Inspection

プログラム　

13:45～14:00　受付

14:00～14:05　オープニング（マジセミ）

14:05～14:40　【拡販パートナー募集】世界110万センサーで検知した脅威をAIで分析。中堅・中小企業、分散環境に強く高コスパな次世代ファイアウォール

〜ファイアウォールの製品比較、グローバルでの運用台数110万台のソニックウォールが選ばれる理由を詳しく解説〜

＜アジェンダ＞ ・ソニックウォールとは何か？ ・なぜソニックウォールがいま必要なのか？ ・他社製品との違い

14:40～15:00 　質疑応答

主催

ソニックウォール・ジャパン株式会社（プライバシー・ポリシー）

協力

株式会社オープンソース活用研究所（プライバシー・ポリシー） マジセミ株式会社（プライバシー・ポリシー）

本セミナーはWebセミナーです

参加方法（URL）は主催企業より直接メールにてご連絡いたします。 なお、「cscloud.co.jp」「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールをご設定下さい。

本ページは、主催：株式会社サイバーセキュリティクラウド のWebセミナー「情シス・セキュリティ担当者向け！2022年4月に施行された改正個人情報保護法、機密情報保護のために企業がすべき対策方法とは」のご紹介です。

不正アクセスによる情報漏えいや、企業機密情報の悪用、Webサイト改ざんによるサービスの停止など、企業規模関わらず、サイバー攻撃による被害は後を絶えません。

それに加えて、2022年4月に施行された改正個人情報保護法により、各企業においてはさらなるデータ保護の強化が義務付けられ、より一層セキュリティ対策の強化が求められています。

本セミナーでは、4月に施行された「改正個人情報保護法」の重要ポイントをおさらいしながら、近年特に対策の必要性が高まる不正アクセス・情報漏えいに着目し、サイバー攻撃から被害を避けるための脆弱性に対応するための対策・Webサービス/サイトのセキュリティ対策についてご説明します。

企業の情報システム部門・セキュリティ部門の方にお役に立てる内容となっております。

無料のセミナーとなっておりますので、この機会にぜひご参加ください。

▽こんな方におすすめです！▽

■情報システム・セキュリティ担当者 ■改正個人情報保護法の改正ポイントをいまいち理解できていない ■セキュリティ対策を強化しなければと思っているが何を優先すればよいかわからない ■予算と工数を抑えて、機密情報の漏えい対策できる方法を知りたい

プログラム

13:00-13:30：基調講演

改正個人情報保護法をもとに洗い出す 企業が対応すべきセキュリティ対策のチェック項目

株式会社サイバーセキュリティクラウド 技術広報 中山 貴禎

2022年4月に施行された改正個人情報保護法。しかしながら、「法律が変更されたけれど社内のセキュリティ対策は以前と特に変わっていない」「そもそもどんな対応をしていいか把握し計画できていない」「忙しくて情報収集をしきれていない」という企業もまだまだ多いのではないでしょうか。 本セッションでは、4月に施行された「改正個人情報保護法」をもとに情報システム部門・セキュリティ部門が、おさえておくべき項目一覧をもとに、現状把握方法・今後の対策案とともに解説します。

13:30-13:45：セッション1

もう手間はかけない！ 脆弱性情報の収集・管理を一元化できる「SIDfm」とは

株式会社サイバーセキュリティクラウド 営業部　ソリューションセールスチーム 佐藤 魁星

近年、脆弱性を狙ったサイバー攻撃が増加傾向にあります。企業としては、脆弱性情報を集め、対応しサイバー攻撃への対策を万全にしたいと検討しつつも、膨大な工数がかかりなかなか手が回らないという課題を持っていることが多いかと思います。 本セッションでは脆弱性対策の全体像を整理し、脆弱性情報を収集、管理を効率化できるソリューション「SIDfm」について解説します。

13:45-14:00：セッション2

ファイアウォールでは防げない！ 巧妙化するサイバー攻撃に対抗するためのWAFとは？

株式会社サイバーセキュリティクラウド マーケティング部　インサイドセールスチーム 岩村 良太

企業の規模関係なく、攻撃者は日々いろいろなWebサイトに攻撃を仕掛けています。情報を盗まれるだけでなく、Webサイトのサービス停止や書き換えなど 被害が出ると営業利益にも大きくかかわる大損害を生む恐れがあります。 これらの攻撃はファイアウォールを設置しているだけでは防げないものも多くあります。 本セッションでは、日々ハッカーから仕掛けられる攻撃からWebサイトを防御する”WAF（Web Application Firewall)について解説します。

14:00-14:10：質疑応答

※予告なく変更する場合がございます。予めご了承ください。

登壇者紹介

株式会社サイバーセキュリティクラウド 経営企画部　技術広報 中山 貴禎

教育、広告代理店等を経て、2007年から情報セキュリティの世界へ。社内業務に並行して情報セキュリティエバンジェリストの立場にて社外活動も担当、セキュリティ関連組織や業界団体等への参加を通じて、各種講演、メディア等への寄稿・書籍の執筆等も経験。現職では技術広報として、対象となる方々へ分かりやすさと、なるべく偏らない視点を心掛けつつ活動中。

株式会社サイバーセキュリティクラウド 営業部　ソリューションセールスチーム 佐藤 魁星

新卒で物理セキュリティ製品の販売・コンサル業務に従事。のちにサイバー空間でのセキュリティの重要性を認識し2018年にサイバーセキュリティクラウドに参画。フィールドセールスとして「攻撃遮断くん」「WafCharm」 を幅広い業界へ販売。現在はソリューションセールスチームに所属し、中小企業及び自治体への幅広い提案活動に従事。

株式会社サイバーセキュリティクラウド マーケティング部　インサイドセールスチーム 岩村 良太

新卒でアパレル業界にて販売・店舗マネジメントなどに8年間従事。その後、人材業界にて、人材紹介コンサルタントを経験し、人材紹介事業者向けのクラウド型サービスのフィールドセールス、インサイドセールスチームのマネジメントを担当。現在はインサイドセールスとして、お客様への対応・チームの仕組み作りに従事。

主催

株式会社サイバーセキュリティクラウド（プライバシー・ポリシー）

協力

株式会社オープンソース活用研究所（プライバシー・ポリシー） マジセミ株式会社（プライバシー・ポリシー）

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

フィッシングサイト数が世界1位。最も狙われやすいMicrosoft365

2021年のキーマンズネットの調査によるとMicrosoft 365の利用率は法人全体で65.2％を占めており、もっとも利用されているWebアプリケーションであり、メールツールでもあります。 一方で、Microsoftのフィッシングサイトは世界で最も多いことをご存知でしょうか？ Microsoft365への攻撃は1度侵入に成功すれば、多くの情報にアクセスできサプライチェーン攻撃も可能になるため、攻撃者にとって非常に魅力的です。 フィッシング用のメールやサイトの高度化が進む中で、企業はMicrosoft365のセキュリティについて再考を迫られています。

高度化、複雑化する標的型メール攻撃

サイバー攻撃の90%はメールがきっかけになっているため、インシデントの防止にはメールセキュリティが急務です。 昨今ではシステムを暗号化し身代金を要求するランサムウェア、検知が難しく多くの情報を窃取するEmotetなどによる被害が急増しています。 これらの攻撃では、同僚や取引先を装ったメールを使い、添付ファイルにマルウェアを忍ばせることで侵入を試みます。 ビジネスメール詐欺も含めた標的型メール攻撃は高度化、複雑化が進んでおり、個人の知識や警戒による対策は限界を迎えつつあります。

現在のメールセキュリティの課題

メールセキュリティでは、メールサーバーの前で送受信されるメールのチェックを行うゲートウェイ方式が一般的です。 しかしゲートウェイ方式では、 ・検証や導入が難しい ・社内のメールはチェックできない ・フィルタの管理負担が大きい など多くの課題が顕在化しています。 また、検知率や検知の傾向は製品によって異なり、未知の脅威の検知には弱い傾向があります。

未知の脅威を防ぐ方法はないのか？

メールによるサイバー攻撃の高度化・複雑化が短期間で進む中、未知の脅威への対策は必須です。 本セミナーでは「Microsoft365メールセキュリティ」をテーマに、最新のメールセキュリティ課題、未知の脅威を防ぐ方法を解説いたします。 Vadeは従来のゲートウェイ方式とは異なり、アプリケーションとのAPI連携を活用して、多層防御による強固なセキュリティを実現します。 現状のメールセキュリティに不安を感じている企業様、新しいメールセキュリティ製品を検討している企業様は奮ってご参加ください。

プログラム

14:45～15:00　受付 15:00～15:05　オープニング（マジセミ） 15:05～15:45　【Microsoft365ユーザー向け】世界1位狙われやすいMSのメールセキュリティは現状のままで大丈夫なのか？ 〜メールセキュリティ最前線。いまやるべき「未知の脅威」対策〜

・メールセキュリティの必要性 ・Microsoft 365 セキュリティ強化が必要な理由 ・未知の脅威は、いま使っているメールセキュリティでは防げないのか？ ・Vade for M365　製品紹介

15:45～15:55　質疑応答

主催

Vade Secure株式会社（プライバシー・ポリシー）

協力

株式会社オープンソース活用研究所（プライバシー・ポリシー） マジセミ株式会社（プライバシー・ポリシー）