本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーは、従業員1,000人以上の大規模企業・組織に所属する情報システム部門・セキュリティ担当者の方を主な対象としております。競合企業や同業他社からの情報収集のみを目的とするお申込みはお控えください。事務局にて参加をお断りする場合がありますので、あらかじめご了承ください。

デジタル化の進展とともに増加するサイバー攻撃、セキュリティ強化の要となる「ログ管理」

デジタル化の急速な進展により、サイバー攻撃は年々増加しています。企業や組織は「攻撃を完全に防げない」ことを前提に、被害を最小化する対策が求められています。その中でも有効な手段の1つが「適切なログ管理」です。 ログは単なる記録ではなく、情報漏えいの防止やシステム障害の原因特定、内部統制の強化に直結します。インシデントの兆候を早期に検知し、迅速な対応を可能にする“セキュリティの要”といえます。 実際、大規模組織では統合ログ管理製品の導入が進み、堅牢な体制構築に取り組んでいます。しかし、大企業で導入が進む「SIEM（セキュリティ情報イベント管理）」では、送信されるセキュリティイベントのうち分析に有効なものは3割程度とも言われており、不要なデータがコストや運用負荷を増大させています。

見過ごされやすいログの“取りこぼし”問題、大規模組織が抱えるログ管理のよくある課題

大規模組織におけるログ管理では、意外と見過ごされやすい課題が“取りこぼし”です。複数の拠点や顧客環境でログ収集を行う場合、すべてのログを確実に集めるのは容易ではありません。すでに統合ログ管理製品を導入していても、設定や運用の不備により気づかないうちに収集漏れが発生し、障害調査やセキュリティ分析に必要な情報が欠落するケースがあります。 また、ログサーバの不全に陥った際に復旧に時間がかかると、業務への影響も深刻です。さらに「ログが分散し一元管理できない」「セキュリティ対策に必要な多様なログを扱いきれない」といった問題もあります。これらの課題は、原因究明の遅延や運用コストの増加を招くため、抜け漏れを防ぎつつ効率的なログ管理を実現する仕組みが不可欠です。

高速処理とコスト最適化を兼ね備えたログ基盤によるセキュリティ運用の実践方法を解説

サイバー攻撃にも効果的なセキュリティ対策として、多岐に及ぶログを最適に管理するにはどうすれば良いのでしょうか。本セミナーでは、サイバー攻撃の高度化を背景に、大規模な企業・組織が直面するログ管理の課題と、その解決策を解説します。 まず、拠点や顧客ごとにログが分散し一元管理が難しい現状や、ネットワーク機器のトラフィックログや Active Directory サーバなどの認証ログなど大量のログが出力されることによる“取りこぼし”問題、さらに収集したログがパンクすることによる予期せぬログ管理システムの停止や復旧に時間が掛かりさらなるログの取りこぼしの発生など、大規模組織に多い実情を整理します。次に、SIEMへの不要なログ転送がコストを増大させ、分析効率を低下させている点に着目し、運用最適化に求められる要件を提示します。 その上で、最大10万EPSの高速処理性能と暗号化機能を備え、OSとソフトウェアが一体になっているオールインアプライアンス構成で容易な導入を実現する「syslog-ng Store Box（SSB）」をご提案。各拠点のログを一括管理し、セキュリティ運用を強化した独立行政法人の導入事例などを交えて、その特徴をご紹介します。「サイバー攻撃を受けていて原因究明をしたい」「ログが分散されており、一か所で管理できていない」「SIEMの運用が最適化できていない」とお悩みの方は、ぜひご参加ください。

プログラム

09:45～10:00　受付

10:00～10:05　オープニング（マジセミ）

10:05～10:45　【大規模企業向け】SIEMの分析効率を阻害する“不要なログ”をどう排除する？～毎秒10万件のログ処理と暗号化で、安全なセキュリティ運用を実現する“ログ基盤”を紹介～

10:45～11:00　質疑応答

主催

ジュピターテクノロジー株式会社（プライバシーポリシー）

協力

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

※本セミナーは、中堅・中小規模のエンドユーザー企業の方を対象としています。該当しない企業の方の申込みは、場合によってはお断りさせていただくこともございます。あらかじめご了承ください。

※IT事業者の方へ　紹介するソリューションとの協業の相談も承っておりますので、個別にお問い合わせください。また、情報収集のみを目的とするお申込みはお控えください。

増加するサイバー攻撃、見えないセキュリティホールにどう対処すべきか

サーバーやネットワークなどのITインフラを狙うサイバー攻撃は年々増加しており、セキュリティホールを突かれる事例も後を絶ちません。クラウド利用の拡大に伴い、クラウド環境特有のリスクや、VPN機器を介したランサムウェア侵入といった外部公開資産への攻撃が顕著になっています。 こうした状況下で重要なのは、闇雲に対策を導入するのではなく、自社のシステムにどのようなリスクが潜み、どの領域の対策を優先すべきかを把握することです。全体像を明確化し、優先順位を付けて対策計画を立案するためには、専門家による評価によって、自組織内に潜む脆弱性を洗い出す現実的なアプローチが不可欠です。

リスクの所在や優先度が分からず、対策の着手順が判断できない現実

ただ、実際のセキュリティ運用の現場からは「リスクの所在や優先度が分からず、どこから着手すべきか判断できない」という担当者の声も多く聞こえてきます。自社のシステムにどんなセキュリティリスクが潜むのかを手短に確認したい一方で、オンプレやクラウド、外部公開資産にまたがるため全体像を把握しづらいのが実情です。 どの領域の対策が急務なのか示せないと、セキュリティ対策を強化する上での予算申請も難航します。そのため、対策を実施する前にリスクを把握し、まずは可視化で所在と影響度を整理し、合意形成のための客観的な材料を得ることが求められます。そこでまず社内のセキュリティ対策が「やっているつもり」になっていないかを点検し、対策状況をスコアリングして優先度を明確化することが重要です。時間を掛けずにセキュリティ診断を実施し、把握した結果に基づき現実的なアクションへ落とし込むプロセスこそが、限られたリソースで最大の効果を生む近道といえます。

セキュリティ対策状況を可視化して最善策を見出せる、包括的なセキュリティ診断サービス群をご紹介

自社のセキュリティリスクの所在や優先度が分からず、どこから対策に着手すべきか判断できない――本セミナーでは、こうした課題に応える解決策として、キヤノンITソリューションズの「セキュリティ対策診断サービス」について、その特徴や導入メリットを活用シナリオ／ユースケースを交えてご紹介します。同サービスはクラウドからオンプレまで幅広い環境を対象に、専門家が高度な知識と研究に基づいて診断を実施します。また、可視化された分かりやすい診断結果は、経営層への上申や予算申請にも活用可能です。 さらに、診断で浮き彫りになった不安箇所については、クラウド環境のリスクを包括管理する「CNAPPサービス」、外部公開資産を可視化する「ASMサービス」、実攻撃を想定した「ペネトレーションテストサービス」など、より詳細な診断サービス群についてもご紹介。「セキュリティリスクがどこにあるか、何から対策していくべきかの判断できない」「どこから着手すべきかが分からない」「対策状況をスコアリングしたい、時間を掛けずに診断を実施したい」という中堅・中小企業の担当者の方は、ぜひご参加ください。

プログラム

10:45～11:00　受付

11:00～11:05　オープニング（マジセミ）

11:05～11:45　【中堅・中小企業向け】「対策したつもり」の落とし穴～リスクの優先度を明確化し、経営層を動かすセキュリティ診断の活用法～

11:45～12:00　質疑応答

主催

キヤノンITソリューションズ株式会社（プライバシーポリシー）

協力

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

セミナー概要

近年、ランサムウェア被害の一因とされる「インフォスティーラー（情報窃取型マルウェア）」が急増しています。 弊社セキュリティレポートでも取り上げておりますが、インフォスティーラーの脅威はあらゆる企業・組織が直面し得るセキュリティリスクとして認識すべき段階にあり、いち早く正しい情報を得て、具体的な対策を講じることが重要と言えます。

本セミナーでは、セキュリティリサーチャーのSBテクノロジー株式会社 辻伸弘氏をお招きし、インフォスティーラーの攻撃手法や収益化の仕組みを実際の事例や独自の調査結果を交えて解説します。

さらに、標的とされる認証・認可情報についてや、感染経路として注目を集めている「ClickFix」「FileFix」について、デモを交えながらその仕組みとリスクを詳しくご紹介します。 攻撃の最新動向から対策の実践まで、まとめてキャッチアップできる内容となっておりますので、この機会にぜひご参加ください！

こんな人におすすめ

・最新サイバー攻撃について情報収集をしている方 ・「ClickFix」「FileFix」への対策を検討している方 ・セキュリティ対策の見直し、強化を検討している方

注意事項

※ツールはZoomを使います。 ※お申し込み日より3営業日以内を目安に、「デジタルアーツ イベント・セミナー事務局」よりメールにてURLをご案内申し上げます。 ※「daj.co.jp」「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。 ※プライベートドメインでのお申込み、企業名・団体名が不明な方及び競合製品取り扱い企業様からのお申込みについてはお断りする場合がありますので予めご了承ください。

主催

デジタルアーツ株式会社（プライバシーポリシー）

協力

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです。

ツールはSPEAKERSを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーは、好評をいただいた2025年6月18日に開催したセミナーの再放送です。

2日程ございますので、ご都合の良い日程にお申込ください。

9月04日（木）13：00～14：00　https://majisemi.com/e/c/lac-20250904/M1A

IBMによるHashiCorp買収はクラウド運用の転換点となる大きな一手

2025年2月、IBMはインフラの自動化やシークレット管理において高い技術力を持つHashiCorpの買収を発表しました。大型案件として、クラウドインフラ市場に強いインパクトを与えており、今後の運用管理やセキュリティのあり方に大きな変化をもたらすものとして注目を集めています。

DX時代、クラウド活用拡大で認証情報の管理リスクが急増中

デジタルトランスフォーメーション（DX）の進展に伴い、企業は業務システムや開発基盤のクラウド化を急速に進めています。しかし、その一方で、APIキーやパスワード、証明書といった認証情報の管理が追いつかず、想定外の箇所で情報が露出するリスクが高まっています。多くの企業が、セキュリティ対策が不十分なまま運用を続けているのが実情です。

埋もれた認証情報の漏洩リスクの対策は容易ではない

設定ファイルやコード内に埋もれたままの認証情報は、クラウド活用が進む今、見過ごされがちな重大リスクです。こうした“見えないシークレット”が外部と接続されたシステムを通じて漏洩すれば、企業の信用や事業継続に直結する深刻なインシデントに発展しかねません。発見や把握が難しく、従来の手法では十分な対策を講じにくいのが現状です。

IBMのHashiCorp買収戦略とVault Radarによるリスク可視化と対策を解説

本セミナーでは、IBMによるHashiCorp買収が企業のクラウドセキュリティ戦略にどのような影響を与えるのか、その背景と意図を解説します。あわせて、HashiCorp製品であるVault Radarを取り上げ、日々の運用で見落とされがちな認証情報をどのように可視化し、セキュリティリスクに備えるかについて、具体的なアプローチや導入のポイントをご紹介します。

プログラム

10:45～11:00　受付

11:00～11:05　オープニング（マジセミ）

11:05～11:45　HashiCorp買収が示すIBMの戦略とクラウド時代に狙われる認証情報のセキュリティ対策 〜漏洩リスクに備える、Vault Radarを活用したシークレットの可視化と管理〜

11:45～12:00　質疑応答

※当日いただいたご質問は後日直接回答させていただきます。

主催

株式会社ラック（プライバシーポリシー）

協力

日本アイ・ビー・エム株式会社（プライバシーポリシー）

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

国内でインシデントが増加中、SaaSセキュリティの現状

国内の多くの企業・組織ではSaaS導入が進み、業務の効率化や利便性が高まる一方、運用・監査体制が追いつかず、設定不備による情報漏えい事故が増加しています。セキュリティ事故によって個人情報が漏えいした場合、その金銭被害は12億円、法令違反による制裁金は91億円に上る試算もあり、その影響は甚大です。 実際に「Salesforce」の設定不備や「GitHub」の不正アクセス、「Microsoft Teams」における設定ミス、「Microsoft 365」の不正ログインなど、“安全”とされるSaaSでも設定ミスが原因で情報漏えいが発生しています。また、各サービス特有の複雑な設定に加え、設定確認やアカウント棚卸し、不審なアクティビティ監視が情シス担当者の属人的作業に依存し、見落としや設定ミスが不正アクセスの入口となるリスクが高まっています。

人力によるSaaS設定管理は限界を迎えている、高まる「SSPM」の必要性

実際、複数のSaaSを運用する大規模な企業では、各サービスの仕様把握や設定管理に膨大な人手と時間がかかり、特に関連会社や部門ごとの契約運用も統一管理を難しくしています。また、定期診断での確認していたとしても、設定変更が発生した際に即座に把握することは困難です。さらに大量のログからの不審なアクティビティ調査、不要なアカウント棚卸しが情シス担当者の業務を圧迫しています。 こうした中、SaaSを安全な状態に保つため設定を継続的に監査・可視化する「SaaS Security Posture Management（SSPM）」への関心が高まっています。SSPMは属人的な監査を自動化し、複数SaaSの統合的なセキュリティ管理を可能にする、今後の必須アプローチです。

“気づけない設定ミス”を最小化、IIJが提案する「SaaS時代の監査と可視化の新しいカタチ」

複雑なSaaS設定や監査作業を人力で行うには限界を迎えています。情報漏えいの引き金となる“気づけない設定ミス”を可視化してセキュリティ対策を強化するにはどうすれば良いのでしょうか。 本セミナーは、主に従業員1,000人以上の企業で情シスやインフラ／ネットワーク運用、セキュリティ運用を担う担当者の方を対象に開催します。国内外のSaaSインシデント事例や運用課題を整理し、解決策として注目されるSSPMの仕組みと導入効果を解説。さらに、SSPM機能を備えた「IIJ SaaSセキュリティ監査ソリューション」の特徴や、「AppOmni」による豊富な診断項目・不審アクセス検出・外部連携監査など具体的な機能をご紹介します。 Microsoft 365やSalesforceなど複数SaaSを横断的に監査し、組織のSaaS利用を安全に保ちたい管理者は、ぜひ本セミナーで実践的な手法をご確認ください。

特にお勧めの方

・従業員1,000人以上の企業に所属し、情報システム部門・インフラ／ネットワーク運用・セキュリティ運用を担当している方 ・部長クラス以下の管理者層や、現場でSaaSの設定管理・監査・運用を担う実務担当者 ・Microsoft 365、Salesforceなど複数のSaaSを運用している企業の情シス担当者 ・設定ミスや不審なアクティビティの検知、外部共有の可視化などSaaSセキュリティの可視化・改善に課題を感じている方 ・人力による設定管理や監査の限界を感じ、自動化・統合管理のアプローチ（SSPM）を検討している方

プログラム

11:45～12:00　受付

12:00～12:05　オープニング（マジセミ）

12:05～12:50　“設定ミス”が引き起こす情報漏えい、SaaS活用の盲点をどう防ぐ？～「SSPM」活用で“見えない設定ミス”を減らすSaaS時代のセキュリティ対策を解説～

12:50～13:00　質疑応答

主催

株式会社インターネットイニシアティブ（プライバシーポリシー）

協力

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

参加方法（URL）は主催企業より直接メールにてご連絡いたします。

マルチクラウド環境での運用が進む中、セキュリティ対策の見落としはありませんか？

※本セミナーは7月9日開催の「マルチクラウド環境でのセキュリティ、見落としはないですか？」と同内容です。

本セミナーでは、実際のセキュリティ強化事例をもとに、マルチクラウド特有のリスクとその対策を深掘りします。 さらに、クラウドコストを削減し、トータルコストを増やすことなくセキュリティ強化に成功した事例もご紹介。 お客様のクラウド環境におけるセキュリティを一層強化するポイントをご提供します。ぜひご参加ください！

セミナー内容

Session 1 ～DX推進に必要なマルチクラウド環境でのセキュリティ対策～

クラウド活用が加速する今、マルチクラウド時代のセキュリティ対策とは？ 14:00～14:30 DX推進や外部サービス提供に伴い、クラウドの利用が急増しています。目的に応じて選ばれるクラウドにより、企業のIaaS環境はマルチクラウド化が進行中。対策すべき範囲は広がり、変化の激しいパブリッククラウド環境では「定期的な監査」だけでは不十分です。 本セッションでは、常時監査・監視の重要性とともに、実際の事例を交えて具体的な対応策をご紹介します。マルチクラウド時代のセキュリティ課題にどう立ち向かうべきか、ぜひご覧ください。

講師：ＪＢＣＣ株式会社 サービス事業 セキュリティサービス事業部 セキュリティ推進本部　北堀 拓也

Session 2 ～AWS/Azure月額100万円以上ご利用の方、必見!～ 『クラウド利用料30%削減する王道パターン大公開』

14:30～14:50 昨今、ITインフラのクラウド移行が加速し、クラウド利活用が進む中、同時にクラウドの維持コストに関する見直しの相談を多くいただいております。 ＪＢＣＣでは、クラウド移行を始め、600社を超えるお客様のアセスメントの実績から、すでにクラウド利用中のお客様環境の最適化も行うことで、一過性の削減対応だけでなく、それを継続的に見直すためのサポートもサービス提供しております。 本セッションでは本格的にAWSまたはAzureをお使いの企業に向けて、クラウドコスト30%削減にいたるまでのプロセスを事例を踏まえてご紹介します。特に月額100万円以上ご利用中の企業にとっては、大きな削減効果をもたらします。削減したコストでぜひセキュリティ等への投資へ有効活用ください。

講師：ＪＢＣＣ株式会社 ソリューション事業 ハイブリッドクラウド事業部 テクニカル推進本部　石出 智之

※お申込者の方にはセミナー参加用 URL をご案内いたします。

※講師及び講演内容は都合により変更になる場合がありますので予めご了承下さい。

※ご同業の企業様のお申込みは締め切り前であってもお断りさせていただく場合がございますのでご了承ください。

主催

ＪＢＣＣ株式会社（プライバシーポリシー）

協力

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

警察庁令和6年度レポートに見る最新ランサム攻撃の実態

警察庁の最新レポートによると、ランサムウェア攻撃の被害は依然として高止まりしています。特にVPNやRDPの脆弱性を突く侵入が増加し、中小企業が被害全体の6割以上を占める状況です。さらに、攻撃は暗号化だけでなくデータ流出や二重恐喝へと巧妙化しており、被害額や業務停止の期間も深刻化しています。

ランサム攻撃ではバックアップが狙われ、復旧不能となるケースが増加

従来のバックアップ運用では、ネットワーク接続されたストレージやNASが攻撃者の標的となり、暗号化や削除によって利用不能になる事例が増えています。復元を試みてもデータが破損していたり、世代管理の不備で必要な情報が残っていないケースも多発。結果として、バックアップがあっても事業継続が不可能になる企業が少なくありません。

“改ざんも削除も不可能”─イミュータブルバックアップで確実に復元

Barracudaのバックアップ製品は、オンプレ環境を保護するBBS（Barracuda Backup Server） と、Microsoft 365を保護するCCB（Cloud-to-Cloud Backup）の2種類がございます。どちらもデータを改ざんも削除もできない「イミュータブル」な状態で保存し、ランサムウェアに侵入されても安全に復元できます。BBSではネットワーク共有プロトコルを排除し、攻撃経路からバックアップ領域を物理的・論理的に隔離。さらにクラウドでの二重バックアップにより、BCP対策も同時に実施可能です。CCBではMS365各種データを容量・保持期間無制限でバックアップが可能です。「高額そう」と思われがちですが、実際は 中小企業でも導入しやすいコスト設計 となっており、ランサム被害後でも確実な復元と事業継続を実現します。

こんな方におすすめ

• 従来型のバックアップに不安を感じている方

• 中小企業でも導入可能なコスト感で、安全性を高めたい方

• Microsoft 365を利用中で、オンプレ環境とシームレスに安全性を強化したい方

• セキュアな環境構築をリーズナブル、かつ手間を最小限に実現し、DX推進にフォーカスしたい業務/IT担当者

プログラム

12:45～13:00　受付

13:00～13:05　オープニング（マジセミ）

13:05～13:45　ランサムウェア攻撃で、バックアップが復元できない？～警察庁令和6年度サイバーセキュリティレポートに学ぶ、効果的なランサムウェア対策とは？～

13:45～14:00　質疑応答

主催・共催

株式会社テンダ（プライバシーポリシー）

バラクーダネットワークスジャパン株式会社（プライバシーポリシー）

協力

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

対策している“つもり”が最も危険な落とし穴

サイバー攻撃の手口は年々高度化し、特定の業界や企業規模に関係なく、あらゆる組織が標的となる時代になっています。多くの企業がセキュリティ対策に取り組んでいる一方で、「自社の体制が本当に機能しているのか」「どこに弱点があるのか」を把握できていないケースも少なくありません。対策を講じている“つもり”でも、実は抜け漏れが存在し、重大なリスクに直結することもあります。セキュリティ体制を見直すうえでまず重要なのは、現状を客観的に可視化し、自社が直面しているリスクを正しく認識することです。

見えないセキュリティリスクは判断と優先順位を奪う

多くの企業が直面するのは、「何から着手すべきか分からない」という悩みです。対策の選択肢は多く、ガイドラインも複雑化する中、専門知識やリソースが不足している現場では、適切な判断や優先順位付けが困難です。結果として、“とりあえずの対策”や“先送り”が常態化し、真に重要なリスクへの対応が後回しになってしまいます。限られたリソースで最大の効果を得るには、まず自社の課題を正しく把握し、優先度に基づいた対策の実行が不可欠です。

現状を可視化し、対策の優先度を明確にする第一歩

本セミナーでは、まず「セキュリティアセスメント」を活用したセキュリティリスク分析により、自社の対策状況の弱点や未対策領域を可視化することの重要性とその方法について解説します。これにより現状の評価を認識し、どのようなセキュリティ対策を優先的に実施すべきかが明確になります。セキュリティ対策の優先的順位を鑑みたNISTサイバーセキュリティフレームワーク（CSF）に基づき、CSIRT（インシデント対応体制）の整備や人材育成、MSS（マネージドセキュリティサービス）による継続的な運用支援など、持続可能なセキュリティ体制構築に向けた中長期的なセキュリティ計画の立案・推進方法を支援する取り組みについて解説いたします。「現状の可視化」から「セキュリティ対策を鑑みた中長期計画の構築」までをどのように実現していけば良いか包括的に理解できるセミナーです。

プログラム

14:45～15:00　受付

15:00～15:05　オープニング（マジセミ）

15:05～15:45　あなたの会社のセキュリティ対策、どこが弱点か見えていますか？〜セキュリティアセスメントでリスクを可視化し、優先順位と見直しポイントを明確に〜

15:45～16:00　質疑応答

主催

富士通エンジニアリングテクノロジーズ（プライバシーポリシー）

協力

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

グループ会社を含むサプライチェーン全体のセキュリティ強化への高まる社会的要請

サプライチェーンを狙ったサイバー攻撃は年々巧妙化・増加しており、その被害は企業の信用失墜や経済的損失を大きく拡大させています。特にグループ会社を含むサプライチェーン全体のセキュリティ対策は、単独企業の問題を超え、企業グループ全体の持続可能性を左右する極めて重要な経営課題です。こうした中、経済産業省は2026年にサプライチェーンセキュリティ評価制度の施行を予定しており、これにより企業には、サプライチェーン全体のセキュリティリスクの評価と管理、そして説明責任の強化が求められる状況となっています。

グループ間のセキュリティリスク把握不足と可視化・統制の遅れによる管理体制の脆弱さ

多くの企業で共通する深刻な課題は、グループ会社を含めたサプライチェーン全体のリスク把握が不十分であることです。見えないリスクや統制の抜け穴が攻撃者の侵入口となり、一度のインシデントがグループ全体に甚大な影響を及ぼす可能性を秘めています。これにより、グループ全体での抜本的な管理体制の強化が今まさに求められています。

経産省評価制度を見据え、グループ全体のリスク可視化、評価と対策について解説

本セミナーでは、2026年施行予定の経産省サプライチェーンセキュリティ評価制度を踏まえ、攻撃者視点によるリスク洗い出しから、グループ会社を含む全体のリスク可視化と評価を実現する具体的な手法を紹介します。特に、SecurityScorecardを活用したリスクの定量的評価と優先度付け、そして効果的な統制を実現するためのポイントを詳しく解説。これにより、制度対応も踏まえた実効性のあるリスク管理体制の確立を支援します。

プログラム

11:45～12:00　受付

12:00～12:05　オープニング（マジセミ）

12:05～12:45　グループ会社を含むサプライチェーン全体のリスク把握とセキュリティ対策、万全ですか？～2026年施行の経産省評価制度を見据え、攻撃者視点からリスクを洗い出す手法とは～

12:45～13:00　質疑応答

主催

日鉄ソリューションズ株式会社（プライバシーポリシー）

協力

株式会社ネットワークバリューコンポネンツ（プライバシーポリシー）

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。