情報セキュリティ
最新&人気ウェビナー

情報セキュリティ
ウェビナーアーカイブ
(動画・資料)

サイバー攻撃のターゲットとなる「脆弱性」、どう見つける?どう対処する? ~開発時点から運用...

3.5マジセミ株式会社

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

脆弱性を狙うサイバー攻撃の被害が拡大、全ての企業が標的に

2000年代後半から金銭の搾取を目的とするサイバー攻撃が活性化し、その攻撃手法は年々、巧妙化・高度化しています。特に昨今では、世界中でランサムウェアが猛威を振るい、国内では「Emotet」の感染が再拡大するなど、システムに存在するあらゆる脆弱性を狙う攻撃が繰り返され、多くの被害が報告されています。 さらに企業規模を問わず全ての企業が標的となり、サプライチェーンの弱点を悪用した攻撃が、企業の事業活動に深刻な影響をもたらしています。

セキュリティ対策のはじめの一歩は「現在のセキュリティ状態を把握する」こと

複雑な構成要素から成り立つ企業システムでは、多種多様なセキュリティ対策が考えられますが、「これ一つあれば完璧」というものは存在しないのが現状です。 自社に適切な対策を講じるためには、現在のセキュリティリスクを定期的に認識することが「はじめの一歩」になると言えるでしょう。

システム開発の迅速化・DX推進が、適切な脆弱性対応を阻む壁に

特に、自社システム内に設定ミスや不要なサービスの稼働があるなどリリース後にメンテナンスをしていないシステムは、サイバー攻撃の格好の餌食となります。 それを防ぐためには、早い段階で脆弱性を把握して対処することが重要です。その一方で、DX(デジタルトランスフォーメーション)を目的にビジネスのデジタルサービス化を進める上で、多くの企業が「脆弱性診断を行いたくても、システムリリースまでの時間が短く、余裕が無い」という声も聞こえます。

開発時点から運用後までの「包括的なセキュリティライフサイクル」実現方法を解説

市場には多くの脆弱性診断ソリューションが存在しますが、どれが自社にとって最適なのかを見極めることは難しい状況です。また、診断結果が出たとしても、それをどう具体的な対策につなげるかが分かりづらいこともあります。 本セミナーでは、そうした脆弱性診断の適切な進め方の具体例として、システム開発段階から脆弱性診断を取り入れるサービスについて事例を交えながらご紹介。また、システム運用後にも適切なセキュリティレベルを維持できる診断後の対応策も解説します。 「自社が求めるセキュリティ対策を見出すために何が必要なのか」が知りたい方は、ぜひご参加ください。

講演プログラム

15:45~16:00 受付

16:00~16:05 オープニング(マジセミ)

16:05~16:45 サイバー攻撃のターゲットとなる「脆弱性」、どう見つける?どう対処する? ~開発時点から運用後までの「包括的なセキュリティライフサイクル」実現方法を紹介~

  1.最近の情報セキュリティトピック   2.セキュリティ対策の一般的な流れ   3.「脆弱性診断サービス」のご紹介   4.システム開発に脆弱性診断を取り入れる効果   5.脆弱性診断後の対策あれこれ   6.セキュリティなんでも相談会「セキュリティカフェ」

16:45~17:00 質疑応答

講師紹介

株式会社クレスコ デジタルソリューション推進室所属 宮本雄仁

システムエンジニアとして株式会社クレスコに入社。金融系情報システムの基盤ミドルウェアの設計・開発・運用保守に従事。プロジェクトマネージャを経て、サービスビジネスのプリセールスを担当。 2021年より、クレスコのセキュリティ関連ソリューションを担当。

主催

マジセミ株式会社(プライバシー・ポリシー

共催

株式会社クレスコ 株式会社クレスコ プライバシーポリシー https://www.cresco.co.jp/privacy_policy/ ※クレスコの個人情報利用目的 ご提供頂きましたお客様の個人情報は、株式会社クレスコが製品サービスやイベント情報の提供をする目的のみで利用いたします。

協力

株式会社オープンソース活用研究所(プライバシー・ポリシー) マジセミ株式会社(プライバシー・ポリシー

資料を見る

企業IT戦略とサイバーセキュリティ ー経営課題としてサイバーセキュリティをどう考えるべきかー

0.0エムオーテックス株式会社

本セミナーはWebセミナーです

参加方法(URL)は主催企業より直接メールにてご連絡いたします。

イベント概要

コロナ禍によって働き方が一変し、企業ではDXを推進してニューノーマルな働き方を確立する動きが加速していますが、一方でそれに便乗した新たなサイバー攻撃が急増し、“サイバーセキュリティ”はもはや経営課題の1つと言われています。

本イベントでは、今後の“企業IT戦略とサイバーセキュリティ”について一緒に考え、それに対してMOTEXが解決できるソリューション・サービスをご紹介します。

登壇者

株式会社アスタリスク・リサーチ OWASP Japan代表 岡田 良太郎 氏

東洋大学 情報連携学部 准教授 満永 拓邦 氏

東北電力株式会社 ビジネスサポート本部 情報通信部 副部長 大友 洋一 氏

エムオーテックス株式会社 代表取締役社長 宮崎 吉朗

エムオーテックス株式会社 プロダクトマネージャー 中本 琢也

プログラム

14:00~14:05 ご挨拶

エムオーテックス株式会社 代表取締役社長 宮崎 吉朗

14:05~14:35 基調講演

DX推進と変化するセキュリティリスクへの対応

企業において情報技術を活用した事業変革である DX を推進するためには安心安全なIT基盤の整備が欠かせません。

また、国内外で事業継続に影響を与えるセキュリティインシデントが相次いで発生しており、「ランサムウエア(身代金ウイルス)」、「サプライチェーンリスク」、「リモートワーク環境を狙う攻撃」など変化していくセキュリティリスクに継続して対応する重要性が増しています。

本講演では、セキュリティ部署の方のみならず、DX推進部署など様々な方に興味を持っていただけるような最近のセキュリティトピックを紹介しつつ、「事前の備え」、「攻撃者視点」、「BCP」などの観点から企業に求められるセキュリティリスクへの対応について解説します。

<東洋大学情報連携学部 准教授 満永 拓邦 氏>

14:35~14:55 ユーザー講演

環境変化を踏まえた東北電力のサイバーセキュリティの取り組み

東北電力においては電力システム改革の進展や国の法規制化にあわせて電力制御システムのサイバーセキュリティ強化に取り組んできています。さらに、コロナ禍後を見据えた働き方改革やDX/DIを会社全体で推進しており、それらのサイバーセキュリティ確保にも積極的に取り組んでいます。

本講演では、環境変化を踏まえた東北電力におけるサイバーセキュリティの取り組み、現状の課題や今後の展望などについてご紹介します。

<東北電力株式会社 ビジネスサポート本部 情報通信部 副部長 大友 洋一 氏>

14:55~15:15 MOTEXセッション

新しいMOTEXが提供するセキュリティ製品・サービス戦略

「総合セキュリティ企業」として新たなスタートを切ったMOTEX。今後MOTEXが目指すセキュリティとサービス戦略をご紹介します。

<エムオーテックス株式会社 経営企画本部 本部長 プロダクトマネージャー 中本 琢也>

15:25~16:55 パネルディスカッション

企業IT戦略とサイバーセキュリティに必要な次の一手とは?

経営課題の1つと言われる「サイバーセキュリティ」と企業成長に不可欠な「企業IT戦略」。この2つをどのように考え、次なる一手をどうすべきか。立場の違う4者が、それぞれの視点から議論します。

<モデレーター> 株式会社アスタリスク・リサーチ OWASP Japan代表 岡田 良太郎 氏

<パネリスト> 東洋大学情報連携学部 准教授 満永 拓邦 氏 東北電力株式会社 ビジネスサポート本部 情報通信部 副部長 大友 洋一 氏 エムオーテックス株式会社 代表取締役社長 宮崎 吉朗

主催

エムオーテックス株式会社(プライバシー・ポリシー

協力

株式会社マイナビ(プライバシー・ポリシー) 株式会社オープンソース活用研究所(プライバシー・ポリシー) マジセミ株式会社(プライバシー・ポリシー

セミナー詳細を見る

事例分析に見る、ランサムウェアの被害企業の傾向 なぜ対策しても感染するのか? ~最新事例に...

3.7アクロニス・ジャパン株式会社

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

本セミナーは、2022年6月23日に開催したセミナー「最新の被害事例が示す、今どきのランサムウェア事情 対策しても感染するのはなぜ?」と同じ講演内容を含んでおります。多数のご要望により、追加開催させていただきます。

国内外で急増するサイバー攻撃の被害

2022年に入り、国際情勢の混乱などに乗じたサイバー攻撃が急増してきました。2021年に一度収束したと思われた「Emotet」が再び国内での感染拡大が報告されています。 また、IPAが2022年1月に公表した「情報セキュリティ10大脅威 2022」(組織編)では、「ランサムウェアによる被害」が2年連続で1位となりました。実際、国内製造業におけるサプライチェーン攻撃や医療機関・公共インフラ事業者などを狙ったランサムウェアの被害が続出しています。

被害企業が受ける、多大な損害とは?

高度化したサイバー攻撃では、従来型のセキュリティ対策では対抗できない可能性も指摘されています。また、ランサムウェアによる被害を抑えるためには、データのバックアップが重要となります。しかし、これまでのデータ保護対策が万全な備えであるとは言い切れないのが現状です。 サイバー攻撃を受けてしまうと、システム停止などの事業継続性、ビジネスの機会損失や賠償責任、ブランドイメージの失墜といったさまざまな損失を受けてしまいます。

攻撃被害の実例から得られる教訓

規模や業種を問わず、すべての企業や組織が標的となる現在、高度なサイバー攻撃から自組織をどう守っていけばいいのでしょうか。 本セミナーでは、サイバー攻撃の国内外の被害実例の詳細とともに、システムのサイロ化やセキュリティベンダーの撤退などセキュリティ運用に伴う課題を解説します。 また、マルウェアの振る舞い検知や脆弱性診断、デバイス管理などのセキュリティ機能と、高度なデータ保護を実現するソリューションをご紹介いたします。サイバー攻撃への対策に不安を抱えている企業の担当者の方は、ぜひご参加ください。

講演プログラム

14:45~15:00 受付

15:00~15:05 オープニング(マジセミ)

15:05~15:45 事例分析に見る、ランサムウェアの被害企業の傾向 なぜ対策しても感染するのか? ~最新事例における感染理由や攻撃手口を解説、最適なエンドポイント防御術を指南~

榎本治雄(えのもと はるお)【アクロニス・ジャパン株式会社 エンタープライズ アカウントマネージャー】

henomoto_photo.jpg

15:45~15:55 質疑応答

主催

アクロニス・ジャパン株式会社(プライバシー・ポリシー

協力

株式会社オープンソース活用研究所(プライバシー・ポリシー) マジセミ株式会社(プライバシー・ポリシー

資料を見る

いますぐ始められる、自社ブランドのマネージドセキュリティサービス 再販よりも高付加価値を提...

4.2rhipe Japan株式会社

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

本セミナーは、パートナー会社(IT事業者、SIer)向けの内容です。エンドユーザー企業向けではないため、予めご了承ください。

顧客のセキュリティニーズに応えられない、中小IT事業者の課題

昨今、サイバー攻撃は複雑化・多様化が進んでおり、企業のセキュリティ対策を一層難しくしています。 顧客からセキュリティの相談を持ちかけられても、知識不足や商品の問題により提案を諦めてしまうケースも多いのではないでしょうか? また、顧客がアンチウイルスやファイアウォールなど単体のソリューションを求めてきた場合に、ランサムウェア対策やバックアップなど様々な対策を組み合わせ、全体的なセキュリティ強化に取り組む必要性を知りつつも、顧客の言うままに単体のソリューションの提案で終わってしまった経験はありませんか? 様々なセキュリティ製品を熟知してトータルソリューションとして提案できるようにするのは、特に中堅中小のIT企業にとっては荷が重いためこのようになりがちです。 しかし裏返せば、セキュリティのトータルソリューションを提供できるようになれば顧客にとっての価値も大きく、ビジネス拡大を狙える武器となります。

リセール(再販)ビジネスモデルの限界

一般的に、ライセンスを購入してそのまま再販するリセールモデルは、利益率が低くなりがちです。 ライセンスのリセールでは他社との差別化ができないためギリギリまでの価格競争になりやすいためです。 価格競争の末に商談を獲得してもそれに見合う利益が得られなかった経験をお持ちの方は多いのではないでしょうか。 また、SIやSESのように労働力を提供するビジネスモデルでは、人月で売上の上限が決まってしまうため、特にエンジニア不足の昨今ではビジネス成長を狙うことが難しく、このような従来型のビジネスモデルに行き詰まりを感じる企業が増えています。

アクロニスの統合クラウドセキュリティ製品を自社ブランドで提供しませんか?

本セミナーでは、こうしたビジネスモデルの課題を解決するために、アクロニス社の統合クラウドセキュリティプラットフォーム「Acronis Cyber Protect Cloud」を使ったマネージドサービスビジネスをご紹介します。 「Acronis Cyber Protect Cloud」は現代のセキュリティに求められる、セキュリティ状況の可視化や、AIによる検出、パッチ管理、いざという時のためのバックアップや災害対策サイトなど各種のセキュリティ対策を網羅した強力なセキュリティ製品で、世界中の50万社を超える企業で利用されています。 本セミナーでは、「Acronis Cyber Protect Cloud」製品の特徴、マネージドサービスビジネスモデル、導入事例などを解説いたします。

プログラム

15:45~16:00 受付

16:00~16:05 オープニング(マジセミ)

16:05~16:25 自社ブランドでセキュリティマネージドサービスを販売する方法~高付加価値・持続的成長のビジネスを実現する、OEMでのセキュリティ製品提案~(ライプジャパン)

16:25~16:45 Acronis Cyber Protect Cloud製品紹介(アクロニス)

16:45~17:00  質疑応答

主催

rhipe Japan株式会社(プライバシー・ポリシー

共催

アクロニス・ジャパン株式会社(プライバシー・ポリシー

協力

株式会社オープンソース活用研究所(プライバシー・ポリシー) マジセミ株式会社(プライバシー・ポリシー

資料を見る

社内コミュニケーションと、それを支えるセキュリティ ~DX、テレワーク推進の中で~

3.1かもめエンジニアリング株式会社

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

DX、テレワークにおける、コミュニケーションの課題

企業はDXやテレワークの推進に取り組んでいます。 その中でも特に、コロナ禍が2年を超えてコミュニケーションの課題が顕著になっています。 ・「言った、言ってない」問題 ・出社も増えてきたが、物理的な掲示板や紙の回覧は情報漏洩につながるのではないか? ・やはりビジネスチャットが重要だと思うが、どのように選べばよいのか? ・業務内容や進捗の報告はどう共有するべき?

高まるセキュリティリスク、コミュニケーションとのバランスも

このような状況の中、クラウドサービスの利用も増えていますが、逆に情報漏洩のリスクが高まっている側面もあります。 本セミナーでは、企業がDXやテレワークを推進する中で、「どのようにコミュニケーションの課題を解決していけばよいのか」 「適切なセキュリティをどこから始めたらよいのか」 等について解説します。

プログラム

14:45~15:00 受付

15:00~15:05 オープニング(マジセミ)

15:05~15:20 日々の業務内容と業務時間の可視化

 株式会社福岡情報ビジネスセンター

15:20~15:35 チャットシステムをプライベートな環境に構築したら、何が変わった?

 NEXTシステムズ株式会社

15:35~15:45 情報共有システムの土台でセキュリティを守るID管理

 かもめエンジニアリング株式会社

15:45~15:55 質疑応答

主催

かもめエンジニアリング株式会社(プライバシー・ポリシー

共催

NEXTシステムズ株式会社(プライバシー・ポリシー) 株式会社福岡情報ビジネスセンター(プライバシー・ポリシー

協力

株式会社オープンソース活用研究所(プライバシー・ポリシー) マジセミ株式会社(プライバシー・ポリシー

資料を見る

ゼロデイ脆弱性で運用の負荷が増大、効率的で包括的なWebセキュリティとは? ~4つのWebセ...

3.9クラウドフレア ジャパン株式会社

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーは、2022年2月2日に開催したセミナー「多様なシステムがインターネットに接続される時代、包括的なWebセキュリティへの対策」と同じ講演内容を含んでおります。多数のご要望により、追加開催させていただきます。

クラウド普及で、多くの企業システムがサービス化しインターネットに接続

様々な部署で利用する業務システムの基盤がクラウド移行する中で、マーケティング、HR、製品サポート、オンラインショップなど、オンラインでのコミュニケーションの充実を計る部署が増え続けています。

サイバー攻撃や脆弱性などのリスクが運用負荷を増大させる

一方で、巧妙化するサイバー攻撃による被害が後を絶ちません。DDoSなどサービス停止に至る攻撃やWebアプリケーションの脆弱性を狙い、マルウェア感染やなりすましによる不正アクセスなどに至るインシデントが起きています。 最近では「Apach Log4j」のゼロデイ脆弱性が明らかになり、広い影響範囲への迅速な更新対応が求められるようになりました。その結果、システム運用の現場でセキュリティ対策や脆弱性管理などの負荷が増大しています。

どうやって、セキュリティリスクによる事業損害を防ぐ

被害に遭った企業では、重要情報の漏えい、損失・破壊、事業停止などの経済的な損害に加え、社会的イメージや信用の損失、訴訟リスクにまでつながりかねません。ただ、Webサイトやアプリの脆弱性を狙うサイバー攻撃は多種多様です。全ての攻撃に対する適切な対策を実現するのは難しいのが現状です。 加えて、多くの部署で活用されているWebサイトやアプリケーションリスクを理解して、全ての攻撃に対する適切な対策を実現することが困難になっています。

Webサイト運用の最適化やリスク対応の実現方法を分かりやすく解説

本セミナーでは、脆弱性管理やDDoS、ボット対策などWebセキュリティを包括的に適用して、負荷を抑えて運用実現するや具体的なソリューションを紹介します。Webサイト運用の負荷やセキュリティへの不安、現状の改善を検討されている方は、ぜひご参加ください。

講演プログラム

10:45~11:00 受付

11:00~11:05 オープニング(マジセミ)

11:05~11:45 ゼロデイ脆弱性で運用の負荷が増大、効率的で包括的なWebセキュリティとは?~4つのWebセキュリティリスク対応を分かりやすく解説~

11:45~12:00 質疑応答

主催

クラウドフレア ジャパン株式会社(プライバシー・ポリシー

協力

株式会社オープンソース活用研究所(プライバシー・ポリシー) マジセミ株式会社(プライバシー・ポリシー

セミナー詳細を見る

経済安保推進法「超」入門と、IT業界への影響

4.1マジセミ株式会社

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

経済安保推進法とは

先日の国会で、経済安全保障推進法が可決、成立しました。 ウクライナ戦争や米中対立など、世界が不透明さを増す中で、半導体など戦略的に重要性が増す物資におけるサプライチェーンを強化し、基幹インフラの安定提供を脅かすリスクを排除することを目的としています。 2023年から段階的に施行される予定です。

経済安全保障推進法 について、わかりやすく解説

本セミナーでは、この経済安保推進法について、IT業界の方向けにわかりやすく解説します。

・経済安保推進法が作られた背景は?

・具体的にどのようなリスクを想定しているの?

・法律として何を定めているの?

IT業界への影響は?

経済安保推進法の柱のひとつである「基幹インフラ役務の安定的な提供の確保に関する制度」については、電気、ガス、石油、水道、電気通信、放送、郵便、金融、クレジットカード、鉄道、貨物自動車運送、外航貨物、航空、空港の対象業種について、企業が重要なシステムを導入する際、設備の概要や部品、維持・管理の委託先などの計画を、主務大臣に届け出ることが義務づけられます。

また、もうひとつの柱である「重要物資の安定的な供給の確保に関する制度」については、重要物資として半導体、医薬品、レアアース、蓄電池などが想定されていますが、ここに「クラウドサービス」が指定される可能性もあるとのこと。 実際に政府は、安全保障など機密情報を扱うシステムで外資系企業への依存が進まないようにする方針を固めました。

本セミナーでは、経済安保推進法がIT業界に及ぼす影響についても考えていきます。

プログラム

18:45~19:00 受付

19:00~19:05 オープニング

19:05~19:25 経済安保推進法「超」入門と、IT業界への影響

寺田雄一 ウェビナー(Webセミナー)の集客・運営サービス「マジセミ」を起業、代表取締役社長。ITやものづくり関連のウェビナーを年間1,000回運営。 野村総合研究所(NRI)出身。NRIでは社内ベンチャーとして、オープンソース・サポートサービス「OpenStandia」を起業。その後、マジセミやクラウドID管理サービス「Keyspider」など次々と新規事業を創出する、50代起業家。

19:25~19:30 質疑応答

主催

マジセミ株式会社(プライバシー・ポリシー

協力

株式会社オープンソース活用研究所(プライバシー・ポリシー) マジセミ株式会社(プライバシー・ポリシー

資料を見る

「脱PPAP」できなければ取引不可も 政府や大手企業でも進む代替策の最適解 ~ユーザーの利...

3.5株式会社NSD

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

社内規定の改定など、大手企業で進む「脱PPAP」

2020年11月にデジタル改革担当相から打ち出された、中央省庁におけるPPAPの廃止。 現在は行政機関だけではなく、一般企業でも見直しが進められています。 また、大手ITベンダーを中心にPPAPを禁止するように社内規定を改定する動きが広まっているのです。

脱PPAPできなければ、企業間取引にも影響が

暗号化ファイルとパスワードをメールで送るPPAPは、情報漏えいを防ぐためのメールセキュリティ対策として採用されていました。 そして、PPAPを用いたファイルの送受信は、多くの企業間取引に活用されてきました。脱PPAPが進む中、PPAPに代わる安全なファイルの送受信がないことが事業活動に影響を与え始めています。

情報流出の引き金にも、指摘される多くのセキュリティリスク

以前からPPAPは「ウイルスチェックができない」「メールを傍受される危険性がある」「ZIPパスワードそのものの脆弱性」など、セキュリティ上における問題点が数多く指摘されていました。 また、送信側・受信側、双方の業務効率化の妨げになる可能性もあるため、簡単で安全なファイルの送受信を実現するPPAPの代替案の採用を検討する企業が増えています。

ユーザーの利便性を保ちつつ、簡単・安全に情報共有する方法と事例を紹介

既にPPAPの代替策として多くの製品・サービスが市場に登場していますが、さまざまな代替手段が検討される中、最適な解決策が見えていない企業も多くいます。 「自社に最適な解決策なのか?」と悩んでいる企業担当者も少なくありません。 本セミナーでは、脱PPAPを実現する代替策を見つけるヒントと、実際の解決事例を解説します。 自社に最適なファイル送受信の在り方を模索している方は、ぜひご参加ください。

プログラム

10:45~11:00 受付

11:00~11:05 オープニング(マジセミ)

11:05~11:45 「脱PPAP」できなければ取引不可も 政府や大手企業でも進む代替策の最適解

11:45~11:55 質疑応答

主催

株式会社NSD(プライバシー・ポリシー

協力

株式会社オープンソース活用研究所(プライバシー・ポリシー) マジセミ株式会社(プライバシー・ポリシー

セミナー詳細を見る

製造業の内部不正に対する確実な対応とは? ~ファイルを持ち出されても閲覧できない仕組みをど...

3.9株式会社DataClasys

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

外部からの攻撃だけではない、製造業におけるセキュリティリスク

昨今様々なセキュリティリスクが存在し、企業側は対策を迫られています。その中でも”内部不正”はIPAが公開する「情報セキュリティ10大脅威2022」の5位にランクインしており、外部攻撃と異なり確実に価値のある情報を抜き取られてしまうリスクがあります。また「サプライチェーンの弱点を悪用した攻撃」が同ランキングの3位にランクインしており、製造業は内部・外部からのセキュリティリスクに対策し、生産をストップさせる事態を避けなければなりません。

手土産転職や産業スパイなど…外部流出を防ぐことが難しい”内部不正”

内部不正はどのように防げるのでしょうか?企業の内情を知る人物による不正を防ぐのは非常に難しく、特に昨今では「手土産転職」と呼ばれる元社員による持ち出しや、産業スパイによる漏洩も後を絶ちません。そのためファイルは”持ち出されることを前提に”対策を考える必要があるのです。

ランサムウェアにより、設計情報等が漏洩、公開される事故も

内部不正の対策の一方で、ランサムウェア等による情報漏洩にも対策が必要です。内部不正と同様、ファイルが外部に持ち出されることを前提に根本的な対策を講じることができれば、流出したファイルが閲覧されず悪用されるリスクを低減させることができます。

流出を前提とした対策”暗号化”と3DCAD対応のファイル暗号化ソフト「DataClasys」

本セミナーでは、ランサムウェアなどの外部攻撃への対策は勿論のこと、ほぼ確実に情報を抜き取られてしまう内部不正への対策として、流出を前提とした対策である”ファイル暗号化”と3DCADを含むすべてのファイルに対してそれを実現する「DataClasys」について事例を交えてご紹介します。

講演プログラム

13:45~14:00 受付

14:00~14:05 オープニング(マジセミ)

14:05~14:45 製造業の内部不正に対する確実な対応とは?~ファイルを持ち出されても閲覧できない仕組みをどう実現するのか?~

14:45~14:55 質疑応答

主催

株式会社DataClasys(プライバシー・ポリシー

共催

大興電子通信株式会社(プライバシー・ポリシー

協力

株式会社オープンソース活用研究所(プライバシー・ポリシー) マジセミ株式会社(プライバシー・ポリシー

資料を見る