本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

ランサムウェアが工場を停止させる時代　製造現場に迫るOTセキュリティの脅威

近年、製造業を狙ったサイバー攻撃が急増し、ランサムウェアによる操業停止や生産ラインの停止といった被害が現実のものとなっています。従来はIT環境中心だった攻撃対象がOT環境にも広がり、ひとたび侵害されれば生産停止や納期遅延、信用失墜など事業に深刻な影響を及ぼします。いま製造業には、工場を守るためのOTセキュリティ対策が求められています。

対策の必要性は分かっているのに進まない　OTセキュリティ導入の壁とは

一方で、多くの製造現場では「何から始めればよいか分からない」「設備への影響が心配」「OT資産を正確に把握できていない」といった理由から、対策が進まないケースも少なくありません。ITとは異なるOT特有の環境や運用を考慮しながら、現実的かつ効果的な対策を進めるためには、まず現状を正しく把握することが重要です。

可視化から防御までワンストップで実現　OTセキュリティ対策の進め方を解説

本セミナーでは、OTセキュリティ対策をこれから検討する企業に向けて、「何から始めるべきか」という考え方から具体的な対策手法まで分かりやすく解説します。OT環境の可視化によるリスク把握から、脅威の検知・防御までをワンストップで実現するアプローチをご紹介。製造現場への影響を最小限に抑えながら、実効性の高いOTセキュリティを構築するポイントをお伝えします。

プログラム

09:45～10:00　受付

10:00～10:05　オープニング（マジセミ）

10:05～10:45　ランサムウェアが工場を止める時代、なぜOTセキュリティ対策は進まないのか？～「何から始めるべきか」の考え方から、可視化・防御までワンストップで実現するOTセキュリティ～

10:45～11:00　質疑応答

主催

TXOne Networks Japan合同会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本番サービスを止められず、AWS セキュリティ対策が後回しになっている現実

SaaSやEC、Webサービスなど、24時間稼働が前提となるサービスでは、機能開発やサービス改善のスピードが事業成長を左右します。 その一方で、セキュリティ対策の重要性は理解していても、 　・本番環境への影響が怖い 　・開発スピードを落としたくない 　・専任担当者を確保できない 　・何から着手すべきか分からない といった理由から、AWS セキュリティ対策が後回しになってしまうケースは少なくありません。 その結果、 　・どのような対策から始めるべきか整理できていない 　・Security HubやGuardDuty、Inspectorを導入したものの運用が定着していない といった状態に陥る企業も少なくありません。

さらに近年では、顧客監査やSOC2・ISMSへの対応に加え、経済産業省が進めるサプライチェーンセキュリティ評価制度などを背景に、セキュリティ対策の実施状況や運用体制について説明を求められる機会も増えています。 そのため、「Security HubやGuardDutyを入れているから大丈夫」という状態ではなく、導入した仕組みをどのように運用へ定着させるかが重要になっています。

何を導入し、どう運用するべきか整理できない企業が増えている

AWS ネイティブセキュリティ機能の普及により、多くの企業がSecurity HubやGuardDuty、Inspectorなどを利用できるようになりました。 一方で、実際の現場では、 　・どのような対策から着手すべきか分からない 　・アラートは出ているが、どれを優先すべきか分からない 　・本当に危険なのか判断できない 　・本番影響を考えると即時対応に踏み切れない 　・夜間や休日の初動判断が属人化している といった課題に直面しています。 結果として、対策の優先順位が整理できず、導入後も対応方針が定まらないまま、「何から進めればよいか分からない」「導入したが運用が回らない」状態に陥るケースも少なくありません。 これは単なるツール不足ではなく、「何を優先すべきか分からない」「検知しても判断できない」「継続的に回せない」という運用設計そのものの課題です。 特に情シス部門だけでなく、プロダクト運用部門やサービス企画部門、バックオフィス部門においても、サービス品質や顧客要求への対応としてセキュリティ運用への関与が求められる場面が増えており、組織全体の課題となりつつあります。

AWS セキュリティ対策を、導入から運用まで段階的に進める方法とは

本セミナーでは、AWS セキュリティ対策を「ツール導入の話」だけではなく、継続的に運用を回すための仕組みづくりという視点で整理します。 セミナーの前半では、「本番サービスを止めずに、何をどの順序で導入・棚卸しすべきか」という現実的なアプローチを解説。後半では、「どのように属人化させずに継続運用していくか」体制づくりの最適解をお伝えします。 具体的には、 　・何を導入するべきか 　・なぜAWS セキュリティ運用が後回しになるのか 　・なぜアラート対応が止まってしまうのか 　・なぜ運用が属人化するのか 　・どのような順序で整備すればよいのか といった現場で起こりがちな課題を整理しながら、AWS ネイティブセキュリティ機能を活用した現実的な進め方を解説します。また、すべてを一度に実現するのではなく、設定監視・脆弱性確認・脅威検知といった領域をどのような順序で整備し、継続的な運用へつなげていくべきかについて、実際の支援事例も交えて分かりやすく解説します。

これからAWS セキュリティ対策を検討する企業から、すでにSecurity HubやGuardDuty、Inspectorを利用しているものの運用に課題を感じている企業まで、自社に合った進め方を考えるヒントを得られる内容です。

こんな立場の方／こんな課題を感じている方におすすめ

・SaaS／EC／Webサービスの責任者として、開発スピードを維持しながらセキュリティ強化を進めたい方 ・情シス部門やインフラ／SRE担当として、セキュリティ運用の属人化や運用負荷を解消したい方 ・プロダクト運用部門やサービス企画部門として、サービス品質向上や顧客要求対応の観点からセキュリティ運用を見直したい方 ・DX／クラウド推進担当として、継続的に運用できるセキュリティ体制を検討したい方 ・Security Hub／GuardDuty／Inspectorを導入しているが、アラート対応や優先順位付けに課題を感じている方 ・これからAWS セキュリティ対策を検討したいが、何から始めるべきか整理できていない方 ・顧客監査やSOC2／ISMS対応、サプライチェーンセキュリティ評価制度の要求への備えを進めたい方

本セミナーで持ち帰れること

AWS セキュリティ対策において重要なのは、単にツールを導入することではありません。 「何を導入するか」「何を優先して対応するか」「どのように継続運用へつなげるか」を整理し、自社で回せる仕組みに落とし込むことが重要です。 本セミナーでは、導入前の検討から導入後の運用までを見据えながら、検知・通知が増える中で運用が止まってしまう構造を整理し、継続的な監視・運用体制を考えるためのヒントを提供します。 「セキュリティ対策を進めたいが何から始めればよいか分からない」「導入したものの運用が回っていない」と感じている方は、ぜひご参加ください。

プログラム

10:45～11:00　受付

11:00～11:05　オープニング（マジセミ）

11:05～11:45　【AWS】セキュリティ対策、何を導入し、どう運用するべきか整理できていない

　　　　　　　　～サービスを止めずに現状の棚卸しから段階的に進めるセキュリティ対策～

11:45～12:00　質疑応答

登壇者

ー 運用設計ラボ合同会社　シニアアーキテクト 波田野　裕一 （AWS Hero）

ー 株式会社ハートビーツ　クラウド・アクセラレーション事業部 マーケティングチーム マネージャー 　 谷川　隼人

主催

株式会社ハートビーツ（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです。

ツールはSPEAKERSを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーは2025年10月16日に開催されたセミナーの再放送です。

多くのご要望をいただきましたので、再放送の開催が決まりました。

取引先経由の情報漏えいリスクが増加する2025年の現状

近年、サプライチェーンを狙ったサイバー攻撃は深刻化しており、ある調査では、従業員1,000名以上の企業の約6割が「取引先起因の情報漏えい、またはその可能性」があったと回答するなど、堅牢な自社対策だけでは安全を担保できない時代に突入し、セキュリティの脆弱な取引先や委託先が標的となるケースが増加しています。こうした背景から、金融庁や経済産業省のガイドラインでもサードパーティを含めたリスク評価の重要性が強調され、取引先のセキュリティ対策強化は企業にとって喫緊の課題であり、経営上の優先事項となっています。

年間数百件に及ぶ委託先評価が属人化・工数過多を招く

多くの企業では、委託先評価をチェックシートで実施していますが、その作成・更新・回収・確認には膨大な手間と時間がかかります。年間数百件以上の調査を限られた人員で対応するケースも珍しくなく、結果として評価作業が属人化し、判断基準のばらつきや回答の妥当性確認の難しさから品質低下を招いています。本業リソースを圧迫し、対応遅延やリスク見落としに直結する状況は多くの組織で共通の課題となっており、従来の手法では持続性・拡張性に限界が生じています。

第三者評価を活用しチェックシート運用を効率化する新手法

本セミナーでは、アシュアードが提供する「企業評価サービス」を活用し、従来のチェックシート運用の負担を軽減する新しい方法を紹介します。有資格のセキュリティ専門家がISOやNISTなどの国際標準に準拠した基準で評価を代行し、網羅性と客観性を担保します。さらに評価結果はプラットフォームで一元管理され、虚偽回答防止や最新リスクへの迅速な対応が可能となります。これにより、委託先評価にかかる工数を大幅に削減すると同時に、サプライチェーン全体のセキュリティ品質を高めることができます。効率化と信頼性強化を両立した実践的アプローチを具体的な事例を交えてご紹介します。

プログラム

12:45～13:00　受付

13:00～13:05　オープニング（マジセミ）

13:05～13:45　年間数百件に及ぶ委託先のセキュリティ評価、膨大なチェックシート管理の負担をなくす新しい方法とは

13:45～14:00　質疑応答

※当日いただいたご質問は後日開催企業より直接回答させていただきます

主催

株式会社アシュアード（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーは、2026年5月27日（水）に開催したセミナーと同じ講演内容を含んでおります。

拡大するSaaS利用でクラウドへのデータ移行が進んでいる

リモートワークの普及やDXの進展を背景に、クラウドサービスやSaaSは企業活動を支える重要な基盤となっています。

Microsoft 365、Google Workspace、Slack、Salesforce、BoxなどのSaaSは、メッセージング、情報共有、ファイル管理、共同編集をクラウド上で実現し、業務効率化を支えています。

こうした利便性を背景に、企業ではこれまでローカルフォルダや社内サーバーで管理していたデータをクラウドへ移行する動きが加速しています。その結果、場所や時間にとらわれない柔軟な業務環境の整備が進んでいます。

高まる「重要データの損失リスク」

しかし、SaaSアプリケーションの活用が広がる一方で、データ損失リスクへの備えは後回しになりがちです。クラウド上で一元管理できることは大きな利点ですが、クラウドに保存しているだけでデータが守られるわけではありません。

ヒューマンエラーや誤削除、内部不正、ランサムウェアなどのサイバー攻撃に加え、SaaSベンダー側の障害やサービス停止によって、重要データの消失や業務停止が発生する可能性があります。さらに、多くのSaaSでは、データ保護の責任は利用者側にあるとされており、十分なバックアップ対策は企業自身が講じる必要があります。

特にBoxのようなファイル共有型SaaSでは、営業資料や契約書など、事業継続に直結する情報を扱うことも多く、内部・外部の両面からリスクを見据えた対策が欠かせません。加えて、SaaSデータのバックアップは、ISMS認証の取得・運用の観点からも重要なテーマとなっています。

データ損失リスクと、今すぐ始めるリスク回避策を解説

本セミナーでは、SaaSバックアップソリューション「SysCloud」を活用し、SaaS環境における重要データ損失リスクをどのように低減すべきかを、具体的な事例を交えて解説します。

「SysCloud」は、企業が利用するSaaSデータを安全にバックアップし、必要な時点へ迅速に復旧できるソリューションです。クリーンなバックアップスナップショットを保持し、ポイントインタイムでの復旧にも対応しているため、SaaS側の障害やデータ損失が発生した場合でも、事業継続性を確保することが可能です。

Box、Microsoft 365、Google Workspace、Slack、HubSpot、Salesforce などのSaaSを利用しており、データ損失やサービス障害に備えたバックアップ対策を検討しているシステム担当者の方に特におすすめです。

プログラム

10:45～11:00　受付

11:00～11:05　オープニング（マジセミ）

11:05～11:45　【BOXのバックアップしてますか？】SaaS任せでは防げない データ損失への備え～ランサムウェア・誤操作・サービス障害――組織として考える“事業継続性”のポイント～

11:45～12:00　質疑応答

主催

シスクラウドジャパン株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはオンサイト開催です

参加に関する詳細は主催企業より直接メールにてご連絡いたします。 「aeyesec.jp」「osslabo.com 」「majisemi.com 」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

セミナー概要

◆複数の診断ツールを比較し、特徴や違いを整理する

内製化を成功させる上で、重要な意思決定の一つが診断ツール選びです。しかし実際には、「違いがわからない」「結局どれが自社に合うのか判断できない」といったお声が少なくありません。ツール選びでは、コストだけではなく、精度や操作性、運用のしやすさを含め、自社の体制や目的に合ったものを見極めることが大切です。 本セミナーでは、主要な診断ツールを俯瞰しながら、それぞれの特徴や違いを整理し、何を基準に比較すべきかを解説します。根拠を持って選ぶために必要な視点をお持ち帰りいただけます。

◆「手動」と「自動」の両方を体験し、ツールの真価を確かめる

また、クラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」のハンズオンセッションもご用意しています。AeyeScanによる自動診断と手動診断の両方を体験することで、プロの視点やツールの使いこなし方をより実感いただけます。 また、ハンズオンを通じて生じた疑問や不安は、セキュリティエンジニアとして豊富な経験を持つ当社関根に、その場で直接ご質問・ご相談が可能です。「内製化を成功させたい」という方に、次のステップにつながる機会をご提供します。 ぜひご参加ください。

開催日時：2026年6月26日(金) 15:30~17:00（開場・受付15:00～15:30）

会場：神田スクエア（東京都千代田区神田錦町二丁目2番地1　KANDA SQUARE 3階 CONFERENCE B）

　　※オンラインでの配信はございません。　　　　　　　　　　　　　　　　　　　　　 　　※当日の詳細案内については、お申込受付後に別途後日メールにてご案内いたします。

持ち物：

　　参加受付用QRコード（事前に事務局よりメールにてご案内いたします） 　　お名刺2枚（受付用と名札として使用予定） 　　PC1台 　　※スムーズなご体験のため、ご自身のノートPCをご持参ください。 　　（Webブラウザを使用します。アプリケーションのインストール等は行いません。）

このような方におすすめです

・脆弱性診断の内製化を検討しているセキュリティ担当者 ・内製化の最新アプローチを知りたい方 ・診断ツールの比較検討をしている方 ・脆弱性診断ツールの特徴や実際の操作感を体験したい方 ・セキュリティの専門家に直接質問・相談したい方

■講演者プロフィール

株式会社エーアイセキュリティラボ 執行役員 兼 CX本部長　関根 鉄平

セキュリティエンジニアとして大手金融機関等の脆弱性診断に従事。その後、Webアプリケーション検査ツール・サポートチームの立ち上げをしつつ、アジャイル開発チームでのセキュリティを推進。2020年6月より現職。AeyeScanのカスタマーサクセスチームの責任者として脆弱性診断の自動化を支援。大規模イベントや大手企業での講演活動を多数行っている。『セキュリティエンジニアの知識地図』を共著。

株式会社エーアイセキュリティラボ CX本部プリセールスリーダー　髙橋　貴弘

小売店向けPOSレジサービス等のセールスとして約3年間従事したのち、定期通販向けカートシステム業界にてカスタマーサクセスリーダーを担当。 ECサイトにおけるDX推進を100社以上支援し、業務フロー改善やKPI設計にも深く関わる。 2023年より現職。プリセールスリーダーとしてAeyeScanの導入支援に多数携わり、エンタープライズからSaaSスタートアップまで、さまざまな企業の課題解決を支援している。

ご注意事項

フリーアドレス、携帯キャリアやプロバイダなどの個人アドレスでのお申込みをされる場合、ご参加をお断りすることがあります。 セミナーの内容は事前のお知らせ無く、変更する場合がございます。

プログラム

15:00～ 受付開始

15:30～16:00 知っておきたい「内製化のリアル」と「ツール選定のポイント」

複数のWeb診断ツールの特徴や違いを比較。操作性、検出精度、レポート品質、運用負荷など、選定時に見るべき具体的な観点を整理します。他社のツール選定・内製化の成功事例を交えながら、比較検討を前進させる視点をご提供します。

16:00～16:30 かんたん操作を体験！AeyeScanハンズオンセッション

AeyeScanの操作の両方を実際に体験。AIによる自動診断のスピードや精度、操作性を実感いただけます。また、手動診断も体感いただくことで、自動診断ツール活用のイメージがより具体的に描けるセッションです。ハンズオン形式ですので、診断未経験の方でもご安心ください。

16:30～17:00 操作体験で生まれた疑問をその場で解消―セキュリティの専門家に聞くQ&Aセッション―

操作体験を通じて生まれた皆様の疑問・質問に、ベテランセキュリティエンジニアである関根がその場で直接お答えします。AeyeScanの機能やサービスはもちろん、導入・体制作りや運用法など、実務に直結する課題をすぐに解消できる貴重な機会です。自社の状況に即した具体的な相談もどうぞ。

主催

株式会社エーアイセキュリティラボ （プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

ランサムウェア対策は、社内防御だけでは不十分になっている

近年、ランサムウェア攻撃は、単にシステムを暗号化して身代金を要求するだけでなく、窃取した機密情報をダークウェブ上に公開すると脅す「二重恐喝型」へと進化しています。

攻撃者は、脆弱性やマルウェアだけでなく、過去に漏洩した認証情報、顧客情報、取引先情報などを悪用し、侵入経路を探っています。

そのため、ファイアウォールやEDRなど社内側の対策に加え、自社に関する情報がダークウェブ上でどのように流通しているのかを把握することが、ランサムウェア対策の重要な前提になりつつあります。

社内では異常なし。でも、ダークウェブ上では自社情報が出回っているかもしれない

多くの企業では、社内ネットワークや端末の防御には投資していても、ダークウェブ上に流通する自社関連情報までは継続的に監視できていません。

例えば、 ・退職者や委託先のアカウント情報が、不正ログインに悪用される ・顧客情報や機密文書が出回り、二次被害や信用低下につながる ・攻撃者フォーラムで自社名が話題に上がり、攻撃対象として狙われる といったリスクが、知らないうちに進行している可能性があります。

また、ダークウェブ上の情報は日々変化するため、過去に一度調査を実施していたとしても、継続的な確認が欠かせません。「本当に対策済みなのか」「最後に確認したのはいつなのか」「一度きりの調査で終わっていないか」を定期的に見直すことが重要です。

加えて、漏洩情報を把握できても、優先度付けや関係部門・経営層への共有まで整理できていなければ、必要な対策に踏み切れないケースも少なくありません。

インターポールを含む国際機関・政府機関での実績を背景に、ダークウェブリスクを可視化

本セミナーでは、ランサムウェア対策を「被害が起きてからの対応」ではなく、ダークウェブ上の漏洩・流通情報を起点にした先制対処として捉え直します。

具体的には、自社に関連する漏洩アカウント、機密情報、攻撃者コミュニティ上の言及などをどのように検知し、優先度を付け、関係部門や経営層への説明につなげるかを解説します。

あわせて、インターポールを含む国際機関・政府機関での実績を背景に持つQUAXAR（クェーサー）を活用し、ダークウェブ上のリスクを継続的に把握する方法と、関係部門・経営層を巻き込みながら先制的に対応するための実践ポイントを紹介します。

なお、ご希望の企業様には、セミナー後の個別フォローとして、貴社従業員アカウントに関連するパスワード漏洩状況の件数を無償でご確認いただけます。自社の現状把握や、今後の対策検討にお役立てください。

こんな方におすすめ

・自社情報がダークウェブ上に流出していないか不安がある方 ・ランサムウェア対策を強化しているが、社内防御だけで十分か懸念している方 ・漏洩アカウントや外部委託先経由のリスクを把握したい方 ・ダークウェブ上のリスクを経営層に説明できる形で整理したい方 ・CISO、CSIRT、情報システム部門、セキュリティ企画部門の方

プログラム

09:45～10:00　受付

10:00～10:05　オープニング（マジセミ）

10:05～10:45　【情シス部長・CISO向け】ダークウェブ上に自社の情報が流出していることを経営陣に説明できますか？

10:45～11:00　質疑応答

主催・共催

S2W Inc.（プライバシーポリシー）

株式会社テクノプロ（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです。

ツールはSPEAKERSを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーは2026年05月20日に開催されたセミナーの再放送です。

多くのご要望をいただきましたので、再放送の開催が決まりました。

AIで巧妙化する標的型／CEO詐欺メールが増加。メール起点の脅威が止まらない

近年、標的型攻撃やビジネスメール詐欺（いわゆるCEO詐欺）に関わるメールは増加し、被害も拡大しています。IPA（情報処理推進機構）が公表した「情報セキュリティ10大脅威 2025［組織］」編では、4位に「機密情報等を狙った標的型攻撃」、9位に「ビジネスメール詐欺」が挙げられ、メールを起点としたサイバー攻撃は事業継続の大きな課題となっています。 さらに近年は生成AIの普及により、文面が不自然な日本語のメールは減り、より“本物らしい”メールを誰でも作れてしまう状況です。実在の取引先や経営層になりすました依頼（CEO詐欺）や、業務連絡に紛れた支払い指示・情報持ち出し指示など、見破る難易度は上がっています。 こうした状況を受け、多くの企業で標的型メール訓練を毎年実施していますが、準備・配信・集計・報告など情シスの運用負荷が高く、コストもかさみがちです。結果として訓練が“実施すること自体”が目的化し、形骸化してしまうケースも少なくありません。加えて、実際に従業員から不審メールが報告された際の対応状況を把握・管理しづらいという課題もあります。

コスト・工数・カスタマイズの壁、従来のメール訓練では不十分な理由

多くの企業・組織が標的型攻撃メールへの対策として従業員向けの「メール訓練」を実施しています。　従業員の意識向上や不審メールの識別スキル習得には有効ですが、コストや運用する担当者には大きな負担がかかることが課題です。 また、事前準備や訓練後の確認、メール環境に応じた除外設定、巧妙化する攻撃に対応したシナリオ作成、受信状況やクリック状況の集計などは多くの工数を要します。さらに、対象者別の内容を柔軟にカスタマイズできなかったり、訓練結果の確認が難しいサービスも少なくありません。 高度な訓練や配信数の増加に応じて追加費用が発生するケースもあり、コスト・工数・カスタマイズなどの壁が、継続的なメール訓練の実施を阻む大きな要因となっています。

3か月で150社（累計750社）が導入した「KIS MailMon」で実現する訓練の運用フローと管理のポイントを紹介

本セミナーでは、コストを下げてかつ訓練実施者の負担軽減や従業員のセキュリティ意識向上に役立つ方法として、標的型攻撃メール訓練サービス「KIS MailMon」をご紹介します。 KIS MailMonは、導入実績として2026年1～3月の3か月で150社（2022年10月にサービスリリースしてからは累計750社）が導入しており、300種類以上の訓練シナリオ（編集可）を備え、常に最新の攻撃手法に応じた攻撃メール訓練を継続的に実施できる点が特長です。また、新機能として不審メール報告・管理を強化します。これにより、従業員からの報告を受け付け、対応状況の把握や管理を効率化することで、報告の受け皿と運用フローの整備を支援します。 講演では、「KIS MailMon」で実現する訓練の運用イメージや不審メール報告・管理機能をデモを交えて解説します。 「メール訓練にかかるコストを下げてかつ訓練実施者の運用負荷を下げたい」「不審メールの報告対応を効率化したい」とお考えの企業・組織の担当者の方は、ぜひご参加ください

プログラム

10:45～11:00　受付

11:00～11:05　オープニング（マジセミ）

11:05～11:45　AIで巧妙化する標的型／CEO詐欺メール対策が情シスの運用負荷に～低コストで回せるメール訓練と結果を可視化する仕組み～

11:45～12:00　質疑応答

※当日いただいたご質問は後日開催企業より直接回答させていただきます

主催

KIS Security株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

サイバー攻撃の高度化で、セキュリティ教育の実効性がこれまで以上に問われている

サイバー攻撃は年々高度化・巧妙化しており、ランサムウェアや標的型攻撃メール、フィッシング詐欺など、従業員一人ひとりの判断が被害の分かれ目となるケースが増えています。技術的な対策だけではすべての攻撃を防ぎきれない以上、従業員のセキュリティ意識と対応力を高める「人的対策」の重要性がこれまで以上に高まっています。 とりわけ大企業やグループ企業では、従業員数が多い分だけ攻撃の入口も増え、一人の判断ミスが組織全体に波及するリスクを抱えています。経営層や情報システム部門にとって、セキュリティ教育は「実施すること」自体が目的ではなく、従業員の行動が実際に変わる「実効性のある教育」が求められています。

内製教育は手間が大きく、画一的な内容では受講者の行動変容につながらない

多くの企業ではセキュリティ教育を内製で実施していますが、担当者の負担が大きく、継続的な運用に課題を抱えています。教材の作成やシナリオの設計、受講管理といった業務が情報システム部門に集中し、本来のセキュリティ運用業務を圧迫するケースも少なくありません。 加えて、内製の教育は画一的な座学やeラーニングになりがちで、受講者にとっては「毎年同じ内容の繰り返し」というマンネリ化が起こりやすい構造にあります。形式的に受講を完了しても、実際の攻撃メールを受け取った際に適切な行動を取れるかどうかは別問題です。標的型攻撃メール訓練を実施している企業でも、訓練と実務が乖離していれば行動変容にはつながりません。手間をかけて教育を内製化しても、受講者の意識や行動が変わらなければ、投資に見合った効果は得られないのが実情です。

業務シナリオに即したロールプレイング型セキュリティ教育＋実践研修で、SCS評価制度も見据えた教育体制を構築

本セミナーでは、内製教育の限界を踏まえた上で、業務シナリオに即したロールプレイング型セキュリティ教育と実践研修を組み合わせたセキュリティ教育の構築方法をご紹介します。 今回のセミナーでは、株式会社ハイパーのロールプレイング型セキュリティ教育コンテンツ「セキュアプラクティス」に、実践的なサイバーセキュリティトレーニングを提供する株式会社VLCセキュリティアリーナの監修が加わった新たなシナリオをご紹介します。セキュアプラクティスは、疑似的なサイバーインシデントを体験することで受講者の当事者意識を醸成するロールプレイング型教育コンテンツですが、VLCセキュリティアリーナの監修により、最新の攻撃手法を反映した実践的なトレーニングの知見が加わり、より実戦に近い教育体験を実現します。標的型攻撃メールやランサムウェア、フィッシング詐欺など、実際の脅威を模した複数のシナリオを通じて、座学では得られない対応力を養うことができます。 また、経済産業省が運用開始を予定しているSCS評価制度においても、組織的なセキュリティ対策の一環として教育体制の整備が重要視されています。実効性のあるセキュリティ教育の構築を検討されている方は、ぜひご参加ください。

プログラム

13:45～14:00　受付

14:00～14:05　オープニング（マジセミ）

14:05～14:45　ランサム攻撃に備える教育の内製化、なぜ手間をかけても行動変容につながらないのか～シナリオ体験で自分事に変える、手間をかけずに行動が変わる教育の新しいかたち～

14:45～15:00　質疑応答

主催・共催

株式会社ハイパー（プライバシーポリシー）

株式会社VLCセキュリティアリーナ（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

SCS評価制度で問われる、大企業・グループ会社におけるID管理・ネットワーク分離・検知体制の実装レベル

ランサムウェアの被害は依然として高水準で推移しており、国内企業の被害報告は年間を通じて止まる気配がありません。感染経路の大半はVPN機器やリモートデスクトップからの侵入が占めており、攻撃者はこうしたネットワーク境界の脆弱性を突いて侵入し、ID・認証情報を窃取しながら組織内部へと横展開していきます。 とりわけ大企業では、拠点やグループ会社が多い分だけVPN機器や認証基盤の数も増え、ID・権限管理が複雑化しがちです。実際に、大企業であってもVPN機器のバージョンを正確に把握できていなかったり、脆弱性が発見された際に対応機器を即時特定できなかったりするケースは珍しくありません。拠点ごとにセキュリティポリシーや運用レベルが異なる環境では、ゼロトラストの実現は容易ではなく、攻撃者にとっては「構造的な弱点」として映ります。

侵入後のラテラルムーブメントを検知・遮断できず、被害が組織全体に拡大する

ランサムウェア攻撃では、初期侵入そのものよりも、侵入後にネットワーク内部を横方向に移動する「ラテラルムーブメント」が被害の規模を決定づけます。攻撃者はVPNやリモートデスクトップ経由で足がかりを得た後、特権IDの窃取や権限昇格を繰り返しながら、重要なサーバやデータベースに到達します。この横展開を検知・遮断できなければ、1つの拠点への侵入が組織全体のシステム停止や情報漏洩に発展します。 しかし、多くの企業ではEDRなどのポイントソリューションを導入しているものの、侵入後の内部移動を横断的に監視する仕組みが整っていません。ID管理・ネットワーク監視・エンドポイント保護がそれぞれ分断されている環境では、ある領域で検知した脅威情報が他の防御層に即座に反映されず、攻撃者の横展開を許してしまうリスクがあります。ラテラルムーブメントを止めるには、ID・ネットワーク・検知の各層を連携させた「被害を局所化する仕組み」が不可欠です。

被害を局所化するための具体的な打ち手と、SCS評価制度にも繋がる対策

本セミナーでは、ランサムウェア攻撃による被害を局所化するための具体的な打ち手として、「ID管理・認証強化」「ネットワークセグメンテーション」「侵入後の検知・対応（XDR）」の3層で防御するアプローチをご紹介します。 1層目の認証強化には、Ciscoのクラウド型認証プラットフォーム「Cisco Duo」を活用します。Cisco Duoは多要素認証（MFA）やデバイスの健全性評価、適応型アクセスポリシーを提供し、IDの窃取や不正アクセスを入口で阻止します。2層目のネットワークセグメンテーションでは、ネットワークを論理的に分割し、万が一侵入を許しても攻撃者の移動範囲を特定のセグメント内に封じ込めます。3層目の侵入後の検知・対応には「Cisco XDR」を活用します。Cisco XDRは、ネットワーク・エンドポイント・メール・クラウド・アイデンティティの各領域を横断して脅威を検知し、ラテラルムーブメントを自動で封じ込める統合プラットフォームです。 また、経済産業省が運用開始を予定しているSCS（サプライチェーン強化に向けたセキュリティ対策）評価制度においても、被害拡大を防ぐための対策が重要な評価項目とされており、本セミナーで紹介する対策はその準備にもつながります。被害を局所化する仕組みの構築を検討されている方は、ぜひご参加ください。

プログラム

12:45～13:00　受付

13:00～13:05　オープニング（マジセミ）

13:05～13:45　大企業の構造的弱点を突くランサムウェアの侵入経路とは？〜VPN突破・ID悪用・横展開を検知し、被害を局所化する〜

13:45～14:00　質疑応答

主催・共催

ディーアイエスサービス＆ソリューション株式会社（プライバシーポリシー）

シスコシステムズ合同会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。