本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーは、IT事業者以外のエンドユーザー企業の方が対象です。該当企業以外の方のお申込みをお断りする場合がございます。あらかじめご了承ください。

社会環境の変化で急増する「内部不正」リスク。発生や強く疑われる事態を経験した企業は3割以上

昨今の社会環境の変化に伴い、セキュリティリスクは外部からの脅威だけでなく、内部不正によるものも深刻化しています。内部不正とは、組織や企業内外の関係者が機密情報・情報資産の持ち出し、漏えい、消去、破壊などを行う不正行為を指します。 テレワークの普及やクラウドサービスの利用拡大、手土産転職による機密情報の漏えいが増加するなど、データや従業員の管理が難しくなったことが一因とされています。 また、NTTデータ経営研究所の調査によると「内部不正の発生やそれを強く疑われる事態を経験した企業は3割以上にのぼる」という結果が示されました。 内部不正の発生は企業の信用問題にも直結するため、事案の詳細が公表されることは稀であり、報道されるのはごく一部に過ぎません。内部不正による情報流出が増加する今、リスクを軽視せず、企業・組織全体で適切な対策を講じる必要があります。

内部不正の早期発見・対処は非常に困難。ステークホルダーの多様性やグローバル・多拠点環境が要因に

一方で、内部不正の早期発見・対処は、多くの企業にとって極めて困難な課題となっています。特に、グループ企業や協力会社などステークホルダーが多様であったり、グローバル・多拠点で事業を展開する企業・組織では、そのリスクがさらに高まります。 従業員の異常な行動を全て見つけ出すことは非常に難しいのが現状です。実際に、不正の兆候を検知するための膨大なログを適切に調査しきれないケースが多く見られます。また、複数のセキュリティソリューションを運用するには高度な専門知識が求められ、人材不足や教育コストの増大といった運用負荷の課題も顕在化しています。 加えて、各地域や各拠点で異なるセキュリティ環境の中、グループ全体で統一したセキュリティレベルを維持することも困難です。こうした状況が、内部不正の発見を遅らせる要因となり、対処の遅れによって被害が拡大するリスクを高めています。

内部不正の実態と効果的な対策のポイントとは？　次世代ソリューションのデモと導入事例を交えて詳しく解説

グループ会社や協力会社を含む多拠点環境を持つ企業にとって、内部不正対策は極めて重要な課題です。効果的な内部不正対策を実現するためには、内部不正のリスクを的確に把握し、適切なソリューションを導入することが不可欠です。 ただ、従来の「SIEM（Security Information and Event Management）」では、属人的なルール作成が求められ、未知の脅威への対応が難しいという課題がありました。 そこで、本セミナーでは、次世代SIEMとして注目され多くの採用実績を持つ「Exabeam」をご提案。従来の課題を克服できる実運用におけるデモや、セキュリティ運用の成功事例を交えながら、内部不正対策のポイントを詳しく解説します。次世代SIEMソリューション導入による内部不正対策への効果を、ぜひご確認ください。

講演プログラム

14:45～15:00　受付

15:00～15:05　オープニング（マジセミ）

15:05～15:40　早期発見・対処が難しい内部不正、リスクを最小化する次世代SIEM「Exabeam」の活用方法～成功事例を交えながら、効果的なセキュリティ対策のポイントを解説～

15:40～16:00　質疑応答

主催

株式会社ＮＴＴデータ関西（プライバシーポリシー）

協力

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです。

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

本セミナーは 2024年 12月 3日（火）開催セミナーの再放送です。

多くのご要望をいただきましたので、再放送の開催が決まりました！

魅力的な働き方の選択肢「テレワーク」、増加し続けるセキュリティ事故

在宅やサテライトオフィスなどで業務を行うテレワークは、柔軟な働き方やワークライフバランスの改善や生産性の向上などが期待されており、近年、業界・業種を問わず広く普及してきました。メリットが高く評価される一方で、重要な知財や個人情報などの情報漏えいリスクに対する懸念も広がっています。 IPA（情報処理推進機構）が2024年1月に公表した「情報セキュリティ10大脅威 2024」では「ランサムウェア」4年連続で組織編の1位です。また、3位「内部不正による情報漏えい等の被害」、6位「不注意による情報漏えい等の被害」、9位「テレワーク等のニューノーマルな働き方を狙った攻撃」などが上位に挙がっています。実際、従業員PCから個人情報が流出した事故が多く報告されています。

ランサムウェアや内部不正などのリスクが潜む、従業員PCの情報漏えい対策は必要不可欠に

従業員が利用する業務PCや社内ネットワークで共有されたフォルダなどには、個人情報など機密性の高い情報が多く保存されています。そのため、悪意のあるデータ持ち出しやメール誤送信、ランサムウエアなど高度化・巧妙化したサイバー攻撃による情報漏えいなどの脅威に対して、企業の責任として一層のセキュリティ強化が求められています。 また、テレワークを導入した場合、システム管理者が社内外に点在する業務PC内の情報を一元管理することは非常に困難な状況になってしまいます。

安心・安全なテレワークのためのセキュリティ強化方法　最適な情報漏えい対策ソリューションをご紹介

本セミナーでは、ランサムウェアなどのサイバー攻撃や内部不正・情報流出などのセキュリティ脅威から自組織を守るために必要な対策の実現方法を解説します。特に、管理側・利用者の双方に情報漏えいリスクの負荷をかけない安心・安全なテレワーク環境を実現したい企業・組織の担当者を対象に開催いたします。 サイバー攻撃や内部不正などテレワーク環境における最新の脅威動向や実際の事故事例を解説するとともに、多様なセキュリティ脅威から組織を守るための最適な個人情報保護・管理ソリューションをご紹介します。「散在する個人情報の所在を見える化して一元管理したい」「なりすましやのぞき込みなどのセキュリティ・インシデントを防ぎたい」という要望にお応えします。 「テレワーク環境における強固な情報漏えい対策、およびセキュリティ強化を実現したい」という方は、ぜひご参加ください。

講演プログラム

08:45～09:00　受付

09:00～09:05　オープニング（マジセミ）

09:05～09:15　テレワーク環境におけるセキュリティ脅威の最新動向

09:15～09:45　セキュリティ脅威から組織を守るためのソリューションのご紹介

09:45～10:00　質疑応答

※当日いただいたご質問は後日開催企業より直接回答させていただきます

主催

キヤノンITソリューションズ株式会社（プライバシーポリシー）

協力

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

本セミナーは2024年7月9日(火)に開催されたセミナーの再放送です。

中小企業にも求められる情報セキュリティの必要性

社会のデジタル化が進む中で、企業が情報セキュリティへの対策を行う必要性が日々高まりを見せています。 これは、大企業や上場企業といった特定の企業に限った話ではなく、中小企業においても対策が求められる状況となっています。 その裏付けとして、2023年の個人情報漏洩の発生件数・漏洩した個人情報の数は過去最大となっており、その事例の中には中小企業も多数含まれています。 また、セキュリティ事故全般で見た場合、セキュリティ事故が発生した企業のうち約3割が業務停止をせざるを得ない状況となっているという報告もあります。 このような状況から、事業を継続的に行うことや、取引先や消費者の信用を損失しないために、全ての企業が情報セキュリティに取り組む必要があると言えます。

セキュリティ事故はなぜ起こるのか？

では、なぜセキュリティ事故は起こるのでしょうか？ 「情報セキュリティ10大脅威 2024」を見ると、ランサムウェアやサプライチェーン攻撃といった、外部からの攻撃に次いで「内部不正による個人情報漏洩」の事故件数が多いことが報告されています。 また、「不注意による個人情報漏洩」の事故件数も高い順位となっており、社外・社内どちらへの対策も必要であることがわかります。 一般的にも、外部からの攻撃への対策に比べ、企業内での行動が原因となる不正や個人情報漏洩への対策は行いやすいと言われており、 その手法として、組織文化の改善や従業員の教育・アクセス制御の強化など、様々なものが存在します。

情報漏洩・内部不正を防ぐMarionCloud

本ウェビナーでは、企業内部での行動が原因となるセキュリティ事故の防止を目的とした「MarionCloud」をご紹介いたします。 その特長として、事例として挙げている内部不正による個人情報漏洩や、アクセス制御などの不注意による個人情報漏洩の防止ができる点が挙げられます。 また、Windows OSの端末だけではなく、Mac OSの端末への対策も行えるため、多種多様な環境で業務を行っている企業の方々にご利用いただいています。 「中小企業の情報セキュリティ対策ガイドライン」にも、企業が取り組むべき対応が複数挙げられているものの、個人が注意をして未然に防止するといった対策には、どうしても限界があるのが事実です。 一人ひとりのセキュリティへのリテラシー向上へ取り組みつつ、MarionCloudを活用することで、より網羅的な情報セキュリティ対策を実現しませんか？ 本ウェビナーは、中小企業の経営者様や、情報システム部の責任者・ご担当者様に特におすすめの内容です。

プログラム

11:45～12:00　受付

12:00～12:05　オープニング（マジセミ）

12:05～12:45　中小企業における情報漏洩や内部不正はどうすれば防げるのか？ ～情報セキュリティガイドラインを踏まえ中小企業が取るべき対応と最新の対策事例を解説～

12:45～13:00　質疑応答

主催

株式会社インターコム（プライバシーポリシー）

協力

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

本セミナーは 2024年 11月 14日（木）開催されたセミナーの再放送です。

多くのご要望をいただきましたので、再放送の開催が決まりました！

本セミナーは、内部情報漏えい対策を検討されているエンドユーザー企業の方が対象となります。競合製品／競合サービス提供事業社の方はお申込みをお断りする場合がございます。あらかじめご了承ください。

対策しても減らない、不正行為などによる内部からの情報漏えい事故

インターネットやデジタルデバイスが広く普及する中、企業・組織におけるセキュリティ・インシデントは絶えず発生しています。JIPDECが公表した「企業IT利活用動向調査2024」（ITR調査）によると、過去1年に経験したセキュリティ・インシデントは「従業員によるデータや情報機器（PC、タブレット、スマホ、USBメモリなどの記録媒体）の紛失・盗難」が40.7％と最も回答が多く、「人為的ミスによる個人情報の漏えい・滅失」（24.8％）、「内部不正による個人情報の漏えい・滅失」（16.2％）と上位にランクインしました。サイバー攻撃などの外部の脅威とともに、従業員によって引き起こされる内部のインシデントも増えています。 また、同調査では、端末の持ち出しやログ取得等を実施済みの企業も増えつつある一方で、全体としては情報漏えいの発生が減らずに増えていることが明らかとなっています。

内部不正対策にも効果的な「PC操作ログ」、蓄積だけで終わっていませんか？

内部不正は企業や組織内の人間が関与して発生していることから、外部のサイバー攻撃に比べて発見が難しい場合が多いです。そうした不正行為への対策としては、従業員のPCの操作ログを監視することが有効な手段となります。 誰がどのデータにいつアクセスし、どのような操作したかを記録する操作ログは、通常の業務とは異なる異常な行動を早期に発見したり、操作ログが常に監視されていること自体が抑止力となり、不正行為を行うリスクを避ける動機にもつながります。 ただ、操作ログを収集するにとどまっていたり、ログを有効活用したくても活用方法がわからないという声も聞かれます。自組織では、そうした蓄積された端末操作ログを活用できているでしょうか。

IT資産管理ツールのログを基に内部脅威のリスクを可視化、情報漏えい対策の改善方法を紹介

本セミナーでは「内部からの情報漏えい対策を見直したい」「操作ログを活用して内部不正を検知したい」というシステム管理者やセキュリティ担当者の方を対象に開催いたします。 情報漏えいの現状と課題を整理するとともに、操作ログ活用に課題を抱えている方に向けた解決策をご提案。IT資産管理ツールの操作ログを分析し、内部脅威に関するリスクを可視化するソリューションについて、その特徴や導入メリット、活用事例を詳しく説明します。また、ログ分析レポートを踏まえた資産管理ツールの活用などのアドバイスを実施する運用支援サービスもご紹介します。 「IT資産管理ツールによる操作ログの収集にとどまっていて分析する手間をかけられない」「Microsoft Excelなどで手作業で分析していて工数がかかっている」などとお悩みの方は、ぜひご参加ください。

講演プログラム

11:45～12:00　受付

12:00～12:05　オープニング（マジセミ）

12:05～12:20　情報漏えいの現状と課題～対策できていると思っていても～

12:20～12:45　事例を交えた対策方法とおすすめツールの紹介

12:45～13:00　質疑応答

※当日いただいたご質問は後日開催企業より直接回答させていただきます。

主催

CTCシステムマネジメント株式会社（プライバシー・ポリシー）

協力

株式会社オープンソース活用研究所（プライバシー・ポリシー）

マジセミ株式会社（プライバシー・ポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

増え続ける大規模な被害事例、必要不可欠な「内部不正対策」

昨今、企業規模を問わず取り組むべき重要なセキュリティ対策の1つが「内部不正対策」です。IPAが毎年公表する「情報セキュリティ10大脅威 2024」（組織編）では、「内部不正による情報漏えい等の被害」が3位となり9年連続でランクインしました。 実際、大規模な情報漏えいなどの被害事例が数多く報告されています。内部不正が起きると、企業経営に大きな影響を与え、企業価値の毀損につながるリスクが高まります。自組織の情報資産を守るためには、外部の対策とともに内部に存在するリスクへの対策も必要不可欠となっています。

外部の攻撃よりも難しい「不正行為の検知」、UEBAなど対策製品の高コストが障壁に

従業員や組織の関係者や元関係者の行為である内部不正には、顧客情報など内部情報の無断持ち出しや改ざん・削除、情報システムの破壊などが挙げられます。通常の業務を行う正当な権限を持つ人間の犯行であることから、サイバー攻撃などの外部脅威と比べて検知が難しいのが現状です。 内部不正対策として有効なセキュリティソリューションの代表例が「UEBA（User and Entity Behavior Analytics）」です。UEBAは、ユーザーの通常の行動を基にして異常なアクティビティを自動で検知し、従来のセキュリティ対策では対応が難しかった内部脅威の検知、アカウント乗っ取りなどの早期発見、異常なデータアクセスの検出などに役立ちます。その一方で、導入時のコストやリソースが高くつくことがあり、スキル不足などが原因で自組織だけで運用が難しい場合もあります。

端末の操作ログとSIEMで実現するリーズナブルな内部不正対策を解説

重要度がさらに上がっている内部不正対策をより少ない投資額で高度化するにはどうすればよいのでしょうか。 本セミナーは「内部不正対策を実施したいが高額な関連ソリューションの導入が難しい」とお悩みの企業・組織の方を対象に開催いたします。 今ある資産を活かした内部不正対策の実現方法として、ユーザーの行動を最も記録している端末の操作ログに着目し、そのログを活用する内部不正対策ソリューションをご紹介。Ｓｋｙが提供する「SKYSEA Client View」と、SIEMに求められる主要な機能をマルチテナント型SaaSで提供する「Sumo Logic」を組み合わせ、さらにユーザーの怪しい挙動を検出後の通知・調査サービスなどの「マネージドセキュリティサービス（MSS）」を加えたパッケージソリューションです。デモを交えてその特長をお伝えします。 「高額な内部不正対策ソリューションの代替案を探している」「既存製品の操作ログを有効活用して不正を検知したい」とお考えの方は、ぜひご参加ください。

講演プログラム

09:45～10:00　受付

10:00～10:05　オープニング（マジセミ）

10:05～10:35　情報漏洩リスクは組織の中にも外にも存在している、デジタル時代の重要データの守り方（Ｓｋｙ株式会社）

10:35～10:55　サイバー攻撃よりも検知が難しい内部不正、見逃さないために必要な対策とは？（株式会社テリロジー）

10:55～11:00　質疑応答

主催・共催

株式会社テリロジー（プライバシー・ポリシー）

Sky株式会社（プライバシー・ポリシー）

協力

株式会社オープンソース活用研究所（プライバシー・ポリシー）

マジセミ株式会社（プライバシー・ポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

魅力的な働き方の選択肢「テレワーク」、増加し続けるセキュリティ事故

在宅やサテライトオフィスなどで業務を行うテレワークは、柔軟な働き方やワークライフバランスの改善や生産性の向上などが期待されており、近年、業界・業種を問わず広く普及してきました。メリットが高く評価される一方で、重要な知財や個人情報などの情報漏えいリスクに対する懸念も広がっています。 IPA（情報処理推進機構）が2024年1月に公表した「情報セキュリティ10大脅威 2024」では「ランサムウェア」4年連続で組織編の1位です。また、3位「内部不正による情報漏えい等の被害」、6位「不注意による情報漏えい等の被害」、9位「テレワーク等のニューノーマルな働き方を狙った攻撃」などが上位に挙がっています。実際、従業員PCから個人情報が流出した事故が多く報告されています。

ランサムウェアや内部不正などのリスクが潜む、従業員PCの情報漏えい対策は必要不可欠に

従業員が利用する業務PCや社内ネットワークで共有されたフォルダなどには、個人情報など機密性の高い情報が多く保存されています。そのため、悪意のあるデータ持ち出しやメール誤送信、ランサムウエアなど高度化・巧妙化したサイバー攻撃による情報漏えいなどの脅威に対して、企業の責任として一層のセキュリティ強化が求められています。 また、テレワークを導入した場合、システム管理者が社内外に点在する業務PC内の情報を一元管理することは非常に困難な状況になってしまいます。

安心・安全なテレワークのためのセキュリティ強化方法　最適な情報漏えい対策ソリューションをご紹介

本セミナーでは、ランサムウェアなどのサイバー攻撃や内部不正・情報流出などのセキュリティ脅威から自組織を守るために必要な対策の実現方法を解説します。特に、管理側・利用者の双方に情報漏えいリスクの負荷をかけない安心・安全なテレワーク環境を実現したい企業・組織の担当者を対象に開催いたします。 サイバー攻撃や内部不正などテレワーク環境における最新の脅威動向や実際の事故事例を解説するとともに、多様なセキュリティ脅威から組織を守るための最適な個人情報保護・管理ソリューションをご紹介します。「散在する個人情報の所在を見える化して一元管理したい」「なりすましやのぞき込みなどのセキュリティ・インシデントを防ぎたい」という要望にお応えします。 「テレワーク環境における強固な情報漏えい対策、およびセキュリティ強化を実現したい」という方は、ぜひご参加ください。

講演プログラム

13:45～14:00　受付

14:00～14:05　オープニング（マジセミ）

14:05～14:15　テレワーク環境におけるセキュリティ脅威の最新動向

14:15～14:45　セキュリティ脅威から組織を守るためのソリューションのご紹介

14:45～15:00　質疑応答

主催

キヤノンITソリューションズ株式会社（プライバシー・ポリシー）

株式会社オープンソース活用研究所（プライバシー・ポリシー） マジセミ株式会社（プライバシー・ポリシー） ※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

協力

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

外部からの攻撃だけではない、製造業におけるセキュリティリスク

製造業における情報セキュリティリスクは多岐にわたり、企業はこれに対処する必要があります。近年、外部からの攻撃だけでなく、関係者による技術情報の不正持ち出しも注目を浴びており、2024年1月にIPAが公表した「情報セキュリティ10大脅威」では、内部不正による情報漏えいが3位にランクインしています。

手土産転職や産業スパイなど…防ぐことが困難な”内部不正”

組織のネットワーク内に敵が潜む内部不正の防止は非常に困難です。一般的な対策として、特に重要な情報にはアクセス権の設定等が行われますが、正規のアクセス権限を持つ者が犯行に及ぶ事例も多々あり、その有効性には疑問が残ります。特に最近では、「手土産転職」と呼ばれる元社員による機密情報の持ち出しや産業スパイによる漏洩のニュースが後を絶ちません。

参考：アルプスアルパイン元社員、転職先ホンダへの技術情報持ち出し容疑で逮捕 https://www.dataclasys.com/column/alpsalpine_20231213/

IRMによる”ファイル暗号化”が対策の肝、しかし3DCADは対象外という製品がほとんど

このように対策困難な内部不正に対応できるのがIRM（Information Rights Management）によるファイル暗号化です。IRMでファイルを暗号化管理することにより、例え自社の機密秘密が持ち出されても、持ち出し先では情報を閲覧することが不可能になります。 しかしながら、IRMの欠点は対応できるアプリケーションが限られることです。特に3DCADはその複雑さから対応できる製品がなく、製造業の方が本当に守りたい技術情報などの営業秘密を守れないというお悩みをよくお聞きします。

3DCAD対応のファイル暗号化・IRMソリューション「DataClasys」

本セミナーでは、内部不正による情報漏えいへの対策として、”ファイル暗号化”と3DCADを含むすべてのファイルに対してそれを実現するIRMソリューション「DataClasys」について、事例を交えてご紹介します。 さらに、DataClasysは内部不正による漏えいだけでなく、海外子会社や委託先にデータを渡す際の漏えい対策（サプライチェーンリスクへの対策）やランサムウェアによる情報窃取への対策など広く漏えい対策として役立ちます。 機密情報流出のリスクを最小限に抑えたいとお考えの、製造業に属する情報システム部門の方はぜひご参加ください。

プログラム

13:45～14:00　受付

14:00～14:05　オープニング（マジセミ）

14:05～14:45　【製造業向け】3DCAD含む全ファイルの「流出しても被害なし」を実現するIRMソリューション 〜「手土産転職」等の内部不正による機密情報漏えい、営業秘密持ち出しを確実に防ぐ方法〜

14:45～15:00　質疑応答

主催・協力

株式会社データクレシス（プライバシー・ポリシー）

株式会社オープンソース活用研究所（プライバシー・ポリシー） マジセミ株式会社（プライバシー・ポリシー） ※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーは、IT事業者以外のエンドユーザー企業の方が対象です。該当企業以外の方のお申込みをお断りする場合がございます。あらかじめご了承ください。

対策しても減らない、不正行為などによる内部からの情報漏えい事故

インターネットやデジタルデバイスが広く普及する中、企業・組織におけるセキュリティ・インシデントは絶えず発生しています。JIPDECが公表した「企業IT利活用動向調査2024」（ITR調査）によると、過去1年に経験したセキュリティ・インシデントは「従業員によるデータや情報機器（PC、タブレット、スマホ、USBメモリなどの記録媒体）の紛失・盗難」が40.7％と最も回答が多く、「人為的ミスによる個人情報の漏えい・滅失」（24.8％）、「内部不正による個人情報の漏えい・滅失」（16.2％）と上位にランクインしました。サイバー攻撃などの外部の脅威とともに、従業員によって引き起こされる内部のインシデントも増えています。 また、同調査では、端末の持ち出しやログ取得等を実施済みの企業も増えつつある一方で、全体としては情報漏えいの発生が減らずに増えていることが明らかとなっています。

内部不正対策にも効果的な「PC操作ログ」、蓄積だけで終わっていませんか？

内部不正は企業や組織内の人間が関与して発生していることから、外部のサイバー攻撃に比べて発見が難しい場合が多いです。そうした不正行為への対策としては、従業員のPCの操作ログを監視することが有効な手段となります。 誰がどのデータにいつアクセスし、どのような操作したかを記録する操作ログは、通常の業務とは異なる異常な行動を早期に発見したり、操作ログが常に監視されていること自体が抑止力となり、不正行為を行うリスクを避ける動機にもつながります。 ただ、操作ログを収集するにとどまっていたり、ログを有効活用したくても活用方法がわからないという声も聞かれます。自組織では、そうした蓄積された端末操作ログを活用できているでしょうか。

IT資産管理ツールのログを基に内部脅威のリスクを可視化、情報漏えい対策の改善方法を紹介

本セミナーでは「内部からの情報漏えい対策を見直したい」「操作ログを活用して内部不正を検知したい」というシステム管理者やセキュリティ担当者の方を対象に開催いたします。 情報漏えいの現状と課題を整理するとともに、操作ログ活用に課題を抱えている方に向けた解決策をご提案。IT資産管理ツールの操作ログを分析し、内部脅威に関するリスクを可視化するソリューションについて、その特徴や導入メリット、活用事例を詳しく説明します。また、ログ分析レポートを踏まえた資産管理ツールの活用などのアドバイスを実施する運用支援サービスもご紹介します。 「IT資産管理ツールによる操作ログの収集にとどまっていて分析する手間をかけられない」「Microsoft Excelなどで手作業で分析していて工数がかかっている」などとお悩みの方は、ぜひご参加ください。

講演プログラム

10:45～11:00　受付

11:00～11:05　オープニング（マジセミ）

11:05～11:20　情報漏えいの現状と課題～対策できていると思っていても～

11:20～11:45　事例を交えた対策方法とおすすめツールの紹介

11:45～12:00　質疑応答

主催・協力

CTCシステムマネジメント株式会社（プライバシー・ポリシー）

株式会社オープンソース活用研究所（プライバシー・ポリシー） マジセミ株式会社（プライバシー・ポリシー） ※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

現在の働き方に適さなくなった従来型VDI、セキュリティリスクや運用コストや利便性低下が足かせに

テレワークや在宅勤務など柔軟な働き方を実現する環境として広く普及している「VDI（仮想デスクトップインフラ）」は多様な働き方と生産性向上を安全に実現するための最善の方法とされてきました。 しかし、クラウドとSaaSが主流となった現在の働き方には適さない状況になりつつあります。VDI環境の構築にはサーバーやストレージ、ネットワークなどの設備投資、仮想化ソフトウェアやライセンス費用などを考慮すると、規模が大きくなるとさらにコストが膨れ上がります。 また、通信環境によっては遅延が発生しやすく、ユーザーエクスペリエンスが低下したり、特定のアプリケーションがVDI環境で正しく動作しないなどユーザー利便性の低下が浮き彫りとなりました。さらに、フィッシングやランサムウェア攻撃による不正アクセスやデータ漏えいのリスクを防ぐため、セキュリティ対策も強化しなければなりません。

セキュアなアクセス環境を低コストで実現する「Enterprise Browser」に注目が

そうした中、従来の境界型のセキュリティ・アプローチの見直しを検討する企業・組織が増えています。その有効な対策として注目されているのが「Enterprise Browser（企業向けブラウザ）」です。 Enterprise Browserは、シンプルかつセキュアな企業向け業務環境を提供し、VDIが持つ価値を全てカバーしながら、ユーザーの生産性を落とすことなく利用可能です。包括的なデータのコントロールやセキュリティの強化を実現し、利便性を損なうことなくユーザーが慣れ親しんだ「Chromium」ブラウザの自然な操作感を提供します。

海外の導入事例を交えて、コスト最適化／生産性向上を実現する理由を解説

また、Enterprise Browserは、従来のVDIコストの大幅削減を実現します。例えば、大手金融業では400を超えるVDIインフラサーバーを削減し数億円のコスト削減を実現しています。また、大手製薬会社では94％の外部委託業者向けシステムコストを削減し、大手小売店で営業端末の起動時間を80％高速化するなど、既に海外では様々な業種・業界で多くの導入効果が表れています。 本セミナーでは、VDIを利用する比較的規模の大きい企業・組織のシステム管理者やセキュリティ運用担当者を対象に開催いたします。「Enterprise Browserがどのようにして企業の生産性を向上し、コストを削減しつつセキュリティを強化できるか」を海外の様々な業種での事例の詳細な内容を踏まえてご紹介します。 脱VDIの流れが加速する中、コスト最適・生産性向上を可能にするEnterprise Browserについて知りたい方は、ぜひご参加ください。

講演プログラム

14:45～15:00　受付

15:00～15:05　オープニング（マジセミ）

15:05～15:45　加速する“脱VDI”、コスト最適・生産性向上に貢献する「Enterprise Browser」とは？～大幅なコスト削減とセキュアで快適なアクセス環境を実現した海外事例を多数紹介～

15:45～16:00　質疑応答

主催・協力

株式会社マクニカ（プライバシー・ポリシー）

株式会社オープンソース活用研究所（プライバシー・ポリシー） マジセミ株式会社（プライバシー・ポリシー） ※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。