本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

SCS評価制度で問われる、大企業・グループ会社におけるID管理・ネットワーク分離・検知体制の実装レベル

ランサムウェアの被害は依然として高水準で推移しており、国内企業の被害報告は年間を通じて止まる気配がありません。感染経路の大半はVPN機器やリモートデスクトップからの侵入が占めており、攻撃者はこうしたネットワーク境界の脆弱性を突いて侵入し、ID・認証情報を窃取しながら組織内部へと横展開していきます。 とりわけ大企業では、拠点やグループ会社が多い分だけVPN機器や認証基盤の数も増え、ID・権限管理が複雑化しがちです。実際に、大企業であってもVPN機器のバージョンを正確に把握できていなかったり、脆弱性が発見された際に対応機器を即時特定できなかったりするケースは珍しくありません。拠点ごとにセキュリティポリシーや運用レベルが異なる環境では、ゼロトラストの実現は容易ではなく、攻撃者にとっては「構造的な弱点」として映ります。

侵入後のラテラルムーブメントを検知・遮断できず、被害が組織全体に拡大する

ランサムウェア攻撃では、初期侵入そのものよりも、侵入後にネットワーク内部を横方向に移動する「ラテラルムーブメント」が被害の規模を決定づけます。攻撃者はVPNやリモートデスクトップ経由で足がかりを得た後、特権IDの窃取や権限昇格を繰り返しながら、重要なサーバやデータベースに到達します。この横展開を検知・遮断できなければ、1つの拠点への侵入が組織全体のシステム停止や情報漏洩に発展します。 しかし、多くの企業ではEDRなどのポイントソリューションを導入しているものの、侵入後の内部移動を横断的に監視する仕組みが整っていません。ID管理・ネットワーク監視・エンドポイント保護がそれぞれ分断されている環境では、ある領域で検知した脅威情報が他の防御層に即座に反映されず、攻撃者の横展開を許してしまうリスクがあります。ラテラルムーブメントを止めるには、ID・ネットワーク・検知の各層を連携させた「被害を局所化する仕組み」が不可欠です。

被害を局所化するための具体的な打ち手と、SCS評価制度にも繋がる対策

本セミナーでは、ランサムウェア攻撃による被害を局所化するための具体的な打ち手として、「ID管理・認証強化」「ネットワークセグメンテーション」「侵入後の検知・対応（XDR）」の3層で防御するアプローチをご紹介します。 1層目の認証強化には、Ciscoのクラウド型認証プラットフォーム「Cisco Duo」を活用します。Cisco Duoは多要素認証（MFA）やデバイスの健全性評価、適応型アクセスポリシーを提供し、IDの窃取や不正アクセスを入口で阻止します。2層目のネットワークセグメンテーションでは、ネットワークを論理的に分割し、万が一侵入を許しても攻撃者の移動範囲を特定のセグメント内に封じ込めます。3層目の侵入後の検知・対応には「Cisco XDR」を活用します。Cisco XDRは、ネットワーク・エンドポイント・メール・クラウド・アイデンティティの各領域を横断して脅威を検知し、ラテラルムーブメントを自動で封じ込める統合プラットフォームです。 また、経済産業省が運用開始を予定しているSCS（サプライチェーン強化に向けたセキュリティ対策）評価制度においても、被害拡大を防ぐための対策が重要な評価項目とされており、本セミナーで紹介する対策はその準備にもつながります。被害を局所化する仕組みの構築を検討されている方は、ぜひご参加ください。

プログラム

12:45～13:00　受付

13:00～13:05　オープニング（マジセミ）

13:05～13:45　大企業の構造的弱点を突くランサムウェアの侵入経路とは？〜VPN突破・ID悪用・横展開を検知し、被害を局所化する〜

13:45～14:00　質疑応答

主催・共催

ディーアイエスサービス＆ソリューション株式会社（プライバシーポリシー）

シスコシステムズ合同会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはTeamsを使います。URLは直前にメールにてご連絡いたします。 なお、「networld.co.jp」「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

　サプライチェーン攻撃や情報漏洩といったリスクが高まる中、「セキュリティ対策は実施しているが、本当に十分なのか分からない」と感じている企業は少なくありません。実際、すでに取引条件として、ガイドラインへの対応を求められるケースも出てきました。ガイドラインへの対応や、ツールの導入・運用を進めていても、自社の対策が“どのレベルにあるのか”を客観的に把握できていないというケースも多いのが実情です。 　SCS評価制度の運用開始も控えており、制度の理解と、対応方法について、準備を進める必要があります。 　本セミナーでは、サプライチェーンセキュリティの考え方をもとにした簡易チェックリストを使い、現在の対策状況を確認するとともに、Microsoftのセキュリティ製品を活用した場合にどのような対策が現実的に取れるのかを整理します。また、不安や具体的な課題がある方には、無料相談会を通じて、環境や状況に応じた対応の方向性を幅広くご相談いただけます。 　「まずは現状を整理したい方」から、「具体的な対策を検討したい方」まで、幅広いフェーズの方にご参加いただける内容です。

開催概要

主催　　　　株式会社ネットワールド

共催　　　　株式会社ランドコンピュータ・日本マイクロソフト株式会社

参加費　　　無料

開催日時　　2026年 6月 25日（木）10：00 ～ 11：00

　　　　　　本セミナーは、Teamsで配信いたします。 　　　　　　ご視聴用のURLは、セミナー開催までにメールでご案内いたします。

対象 　　パートナー企業様 / エンドユーザー様

　　　　　　※競合企業様におかれましては、お申し込みをお断りする場合がございます。

プログラム

10:00～10:25　あなたの会社、SCS★3取れますか? —残り10ヶ月、自己採点で分かるサプライチェーン評価制度への準備

株式会社ランドコンピュータ ビジネス基盤事業本部　東日本インフラ事業部　クラウドビジネス室 シニアITスペシャリスト

松岡智也 氏

10：25～10：50　SCS 評価制度における Microsoft ソリューションの強みとは

日本マイクロソフト株式会社 コーポレートソリューション事業本部 チャネルパートナー技術本部

パートナーソリューションアーキテクト 宮川麻里 氏

10:50～10:55　ご紹介 —ランドコンピュータの伴走支援

株式会社ランドコンピュータ ビジネス基盤事業本部　東日本インフラ事業部　 廣井 弦 氏

10:55～11:00　ネットワールドの支援体制

株式会社ネットワールド マーケティング本部　 クラウド推進部　 クラウドビジネス課

鹿野宏太

※プログラムは、予告なく変更する場合がございます。

関連サイト

Microsoft 製品情報はこちら

主催・共催

株式会社ネットワールド（プライバシーポリシー）

株式会社ランドコンピュータ（プライバシーポリシー）

日本マイクロソフト株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

日本ビジネスシステムズ株式会社による運営のもと、セミナーを開催いたします。 ツールはon24を使います。 なお、「jbs.com」「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

本セミナーは2026年4月9日(木)開催セミナーの再放送です。

多くのご要望をいただきましたので、再放送の開催が決まりました。

本セミナーは、エンドユーザー企業の方が対象です。該当企業以外の方のお申し込みをお断りする場合がございます。

バックアップは最後の砦！ランサムウェア・不正アクセス脅威に備えるための Microsoft 365 運用

大手企業だけでなく中小企業も標的とするランサムウェアの脅威は、もはや他人事ではありません。 攻撃者の手口は巧妙化しており、多くの企業にとって喫緊の経営課題となっています。このような状況のなか、「データはクラウド環境にあるので安心」、「Microsoft 365／Microsoft Entra ID（以下、Entra ID）はクラウドサービスだから安全」という声をよく耳にします。

本セミナー前半では、Microsoft 365 環境を狙った被害事例や、ユーザーが陥りがちな落とし穴について取り上げます。さらに、攻撃者によるデータ暗号化や Entra ID への不正アクセスなど、実際の攻撃手法を交えながら、クラウド環境においても企業が主体的にデータ保護対策を講じることの重要性について解説します。

また、セミナー後半では、ランサムウェア脅威からビジネスの継続性を守るための「最後の砦」となる効果的なバックアップ戦略について、他社事例を紹介しつつ、対談形式でさまざまな疑問にお答えしていきます。

「いざという時に使える」バックアップや、管理コストを抑えつつ、確実なバックアップ運用を実現する方法について、最適なソリューションを紹介します。 Microsoft 365 のデータ保護対策に不安を持つ IT 部門の方はぜひご参加ください。

※2026年1月に開催し、ご好評をいただいたセミナーのリピート開催です。

イベント概要

開催日

2026年6月25日（木）12:10-12:45

アジェンダ　

１．ランサムウェアの国内事例と攻撃のトレンド ２．実は Microsoft 365 も狙われている ３．最後の砦となるクラウドバックアップ取得の必要性 ４．対談セッション ～他社事例から学ぶバックアップあるあるのお悩みと解決策～ ５．JBS 支援サービスの紹介

こんな方におすすめ

・情報システム部門でセキュリティを担当、または運用を担当している責任者の方 ・ランサムウェア対策を強化したいがどこから手を付けてよいかわからない方 ・バックアップ運用について検討している方 ・すでにバックアップをとっているが運用面で課題を感じている方

主催

日本ビジネスシステムズ株式会社

個人情報の取り扱いについて

１．記入いただきました個人情報に関しましては、当社“個人情報保護方針・個人情報の取り扱いについて”に則り、厳正に管理します。利用目的に関しましては、同方針の「当社が主催するセミナー・トレーニング参加者の方の個人情報の場合」に限定します。また、本イベント・セミナーの開催・運営に関する案内及び、当社の商品・サービスに関する案内・提案のご連絡の目的で、利用させていただきます。 ２．記入いただいた情報を元に商品・サービスの情報や宣伝物等の提供、商品・サービスの提案をさせていただく場合がございます、ご了承ください。

登壇者

齊藤 直哉 日本ビジネスシステムズ株式会社 クラウドマネージドサービス事業本部 テクニカルサポートセンター TS3グループ アシスタントマネージャー

寺田 敬佑 クラウドマネージドサービス事業本部 テクニカルサポートセンター シニアスペシャリスト

千田 航也 クラウドマネージドサービス事業本部 テクニカルサポートセンター TS2グループ アシスタントマネージャー

主催

日本ビジネスシステムズ株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

参加方法（URL）は主催企業より直接メールにてご連絡いたします。 なお、「iij.ad.jp」「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

ターゲットの抱える課題や市場背景課題への共感

近年、VPNの脆弱性を狙った攻撃が急増しています。海外拠点などセキュリティが比較的弱い拠点を狙った攻撃が増加しています。海外拠点を経由して本社に不正アクセスされ機密情報が窃取されたり、サプライチェーン自体を機能停止させるよう企業のネットワーク境界を守る仕組みとしてVPNは長年活用されてきましたが、近年、VPN機器の脆弱性や認証情報の窃取を狙った攻撃が急増しています。 多くの企業でリモートアクセスをVPNから「ゼロトラスト」への移行する動きが着実に進んでいるものの、各部門で独自で契約した外部事業者が、リモートメンテナンス目的などで構築したVPN環境が情報システム部の目をかいくぐって引き続き運用されているケースが非常に多く存在します。インシデントが発生してからそういったVPN環境の存在が明らかになるケースも少なくなく、こうした見落とされた接続経路がまさに「攻撃の入口」となっていることから、外部事業者の脱VPNは 業種問わず多くの企業にとって優先して対応すべき課題です。

セミナーで分かること

本ウェビナーでは、外部事業者が使い慣れているVPNをどのようなシステムに移行するのがよいのか、セキュリティ強化や利便性などを考慮しつつ、最適な解決策をご紹介します。 ぜひご参加ください。

こんな課題を抱える方におすすめ

●外部事業者のVPN利用に危険を感じている方 ●VPNに変わるリモートアクセス手段を検討している方 ●お客様からVPN以外のアクセス方法を検討してほしいと言われているベンダーの方

開催日時

2026年06月24日（水曜日）　11:00 ～ 11:35(受付開始:10:50)

開催形態/会場

Webセミナー

受講料

無料（事前登録制）

プログラム

11:00～11:15：外部事業者のアクセス管理をどう実現するか？

使い慣れたVPN環境をゼロトラストに移行することは、企業や外部事業者にとって非常に負荷が高いことでしょう。しかし、「社員のリモートアクセス」と「外部事業者のリモートアクセス」を分けて考えることができれば、移行やその後の運用負荷は大幅に減らすこともできます。本セッションではリモートアクセスの運用要件を整理しながら、最適な「外部事業者の脱VPN」方法を解説します。

<<講師>> 株式会社インターネットイニシアティブ　 グローバル事業本部グローバル企画部　エキスパートプログラムマネージャ　近藤知憲

11:15-11:35：外部事業者の安全なアクセスを実現する「IIJ Safous特権リモートアクセス」のご紹介

前半では、外部事業者アクセスの“構造的なリスク”と専用設計の必要性を整理しましたが、本パートではその解決策として「IIJ Safous特権リモートアクセス」をご紹介します。最低限のIT環境の変更で、外部事業者の権限管理・アクセス制御・操作録画などを同時に実現できるのはなぜか——その仕組みと、実際の導入ステップ、成功事例をご説明します。

<<講師>> 株式会社インターネットイニシアティブ グローバル事業本部　Regional Head of GTM & Solutions　菊池隆吾

主催

株式会社インターネットイニシアティブ（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーは、2025年5月30日(金)に開催したセミナーと同じ講演内容を含んでおります。

AWS WAFは導入して終わりではない

AWS WAFは、Webアプリケーションを狙う攻撃への対策として有効な選択肢ですが、導入しただけで継続的に守れるわけではありません。初期設定では、自社のWebアプリケーションに合ったルール選定が必要であり、導入後も攻撃傾向やアプリケーション変更に応じて、ルールやログを定期的に見直すことが重要です。AWS WAFをこれから導入する企業にとっても、すでに導入している企業にとっても、「正しく設定し、継続的に運用できるか」は避けて通れない課題です。

初期設定と定期運用を自社で担う難しさ

一方で、AWS WAFの設定や運用には一定の専門知識が求められるため、情報システム部門や開発部門が兼任で対応するには負担が大きくなりがちです。必要なルールが分からない、誤遮断が怖くてカウントのままにしている、ログを確認する時間がないといった理由から、結果的に導入したまま放置されてしまうケースも少なくありません。また、WAF自動運用サービスを利用していても、費用や対応品質に不満があり、見直しを検討する企業もあります。

月額10万円以下で始めるWAFエイド活用法

本セミナーでは、AWS WAFの初期設定や定期運用でつまずきやすいポイントを、専門的になりすぎない形で整理しながら、WAF自動運用サービス「WAFエイド」の活用方法を解説します。WAFエイドは、AWS WAFのルール選定や運用を支援し、月額10万円以下から利用できるため、専任担当者を置くことが難しい企業でも継続的に利用しやすいサービスです。さらに、他社のWAF自動運用サービスからWAFエイドへ乗り換えた事例も一部ご紹介し、低価格でありながら継続利用しやすい理由や、運用品質・サービス精度の違いを検討する際のポイントもお伝えします。

プログラム

11:45～12:00　受付

12:00～12:05　オープニング（マジセミ）

12:05～12:45　AWS WAF、初期設定から運用まで自社で対応できますか？～月額10万円以下で始めるWAF自動運用、乗り換え事例もご紹介～

12:45～13:00　質疑応答

主催

GMOサイバーセキュリティ byイエラエ株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

Microsoft 365利用拡大で増える情報持ち出しリスク

Microsoft 365の利用が広がるほど、SharePointやOneDrive、Teamsを通じたファイル共有は日常業務に深く入り込みます。一方で、退職者や内部不正によるファイルの持ち出し、外部共有リンクの放置、不審なファイル操作は、管理者が意識して確認しなければ見落とされやすい領域です。特に300名以上の企業では、利用者数やファイル数、共有先が増えるため、「誰が、いつ、どのファイルを、どのように扱ったのか」を手作業で追い続けることは現実的ではありません。

退職者操作や外部共有を手作業で追い切れない

Microsoft 365には監査ログが存在しますが、実際の運用では、ログの検索、確認、集計、報告に手間がかかり、現場担当者や運用ベンダーの勘と手作業に依存しがちです。外部共有や匿名リンク、不審なファイル操作、退職者によるファイルダウンロードの兆候を日常的に確認できていなければ、情報持ち出しのリスクに気づくのは事故後になる可能性があります。標準機能でログは残っていても、運用として継続的に見える状態になっていなければ、管理者が説明責任を果たすことは困難です。

監査ログで不審なファイル操作を可視化する

本セミナーでは、Microsoft 365の監査ログを活用し、退職者や内部不正によるファイル持ち出し、外部共有、不審なファイル操作をどのように可視化するかを解説します。LogStare M365は、Microsoft 365の監査ログを収集し、レポートやアラートを通じて、外部共有やファイルアクセス、ログイン状況などを把握できるログ分析プラットフォームです。退職者の操作確認や外部共有の把握を手作業に頼らず、日常的に確認できる仕組みを作りたい企業に向けて、実務に近い視点で紹介します。

プログラム

12:45～13:00　受付

13:00～13:05　オープニング（マジセミ）

13:05～13:45　【300名以上の企業向け】退職者・内部不正のファイル持ち出しを見逃していませんか？～Microsoft 365監査ログで外部共有と不審なファイル操作を可視化～

13:45～14:00　質疑応答

主催

株式会社LogStare（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

参加方法（URL）は後日主催企業より直接メールにてご連絡いたします。 「rocket-boys.co.jp」「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

多発するサイバー攻撃、複雑化するセキュリティ運用をどう強化するか？

ランサムウェア、不正アクセス、認証情報の窃取、委託先・取引先を起点としたサプライチェーン攻撃など、企業を取り巻くサイバー攻撃は多様化しています。

一方で、情報システム部門やセキュリティ担当者は、日々のシステム運用、クラウド管理、ID管理、従業員対応、セキュリティ製品の運用、インシデント対応など、幅広い業務を限られた人員で担っているケースも少なくありません。

また、セキュリティ製品を導入していても、実際にインシデントが発生した際に「誰が判断するのか」「どの部門に連絡するのか」「経営層へ何を報告するのか」「復旧や公表をどのように判断するのか」が整理されていなければ、初動対応の遅れや被害拡大につながるおそれがあります。

さらに、EDRやSIEMなどの導入後も、日々発生するアラートの確認、調査、優先順位付け、対応判断が属人化し、運用負荷が増大している企業もあります。

本セミナーでは、多発するサイバー攻撃に備えるために、平時から取り組むべきインシデント対応の考え方と、限られた人員でもセキュリティ運用を継続・強化するための実践ポイントを解説します。

講演プログラム・登壇者紹介

サイバー攻撃発生時、組織は想定通りに動けるか？　机上演習で見直すインシデント対応

ランサムウェア、不正アクセス、メールアカウント乗っ取り、委託先・取引先を起点としたサプライチェーン攻撃など、企業を取り巻くサイバー攻撃は多様化しています。

セキュリティ製品の導入や規程整備を進めていても、実際にインシデントが発生した際に、誰が状況を把握し、どの部門と連携し、経営層へ何を報告し、復旧や公表をどのように判断するのかが整理されていなければ、初動対応の遅れや被害拡大につながる恐れがあります。

本セッションでは、国内外のサイバー攻撃事例を踏まえながら、インシデント対応の実効性を高めるために必要な机上演習の考え方を月間30万PVで国内外のサイバーセキュリティ情報を日々収集・分析するメディア「セキュリティ対策Lab」の執筆者が、解説します。

登壇者

合同会社ロケットボーイズ(セキュリティ対策Lab) 三村

セキュリティ製品導入後の「運用の壁」を越える　AIを活用したアラート調査・判断支援の実践ポイント

EDRやSIEMなどのセキュリティ製品を導入しても、日々発生するアラートの確認、調査、真偽判定、優先順位付け、対応判断を継続的に行うには、大きな運用負荷がかかります。

特に、複数のセキュリティ製品を運用している環境では、アラートの多さ、誤検知、対応優先度の判断、調査プロセスの属人化などが課題になりやすく、導入した製品を十分に活用しきれないケースもあります。

本セッションでは、EDR・SIEM導入後に生じやすいセキュリティ運用上の課題を整理し、AIを活用したSOC運用によって、アラート調査や判断支援、対応業務をどのように効率化・高度化できるのかを解説します。

登壇者

株式会社ヤグラ　最高執行責任者 竹次 智優

主催・共催

合同会社ロケットボーイズ（プライバシーポリシー）

株式会社ヤグラ　（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーは、セキュリティ対策評価制度（以下：SCS評価制度）への対応を検討するエンドユーザー企業、および自社のセキュリティ運用に関わる方を対象としています。

セキュリティ関連サービスを提供する事業者など、情報収集を目的とした同業種の方のお申し込みは、お断りする場合がございます。

SCS評価制度で変わる取引先評価

経済産業省主導で検討が進む「SCS評価制度」は、サプライチェーンに関わる企業のセキュリティ対策状況を可視化し、取引先からの信頼確認にも影響しうる制度として注目されています。特に★3・★4を目指す企業では、単にセキュリティ製品を導入しているかではなく、自社の対策状況を整理し、求められる水準に対して不足している領域を把握することが重要になります。本セミナーでは、制度対応を取引先評価・サプライチェーン上の信頼確保という観点から捉え、準備すべきポイントを整理します。

★3・★4に向けた不足対策が見えない

一方で、多くの中堅企業の情報システム部門では、日々の運用や障害対応に追われる中で、SCS評価制度の★3・★4に向けて何を確認し、どの対策から準備すべきかを整理しきれていないのが実情です。エンドポイント、ネットワーク、メール、検知・対応、監視運用など対策領域は広く、自社に何が足りないのかを判断できなければ、製品選定や予算化も進めにくくなります。結果として、制度対応の必要性は理解していても、具体的な一歩を踏み出せない状態に陥りやすくなります。

AI診断とSophosで必要対策を整理

本セミナーでは、SCS評価制度の★3・★4に向けて、自社の対応状況をどのように把握し、不足している対策をどのように整理すべきかを解説します。まず、NDIソリューションズのAI診断サービス「Secure Scopes」により、自社の現在地と不足領域を可視化する考え方を紹介し、そのうえで、エンドポイント、XDR、Firewall、Emailセキュリティ、MDRなど幅広いセキュリティソリューションを提供するSophosの知見も交えながら、必要な対策の進め方を整理します。制度対応の初動に悩む情シス部門が、★3・★4に向けて何が必要かを理解し、次に取るべき対策を検討できる内容です。 ※AI診断サービス「Secure Scopes」は、現行ではSCS評価制度の★3相当を対象とした診断サービスです。★4に向けた必要対策については、セミナー内で考え方や対策の方向性を解説します。

プログラム

10:45～11:00　受付

11:00～11:05　オープニング（マジセミ）

11:05～11:50　セキュリティ対策評価制度 ★3・★4への対応状況、見えていますか？〜AI診断で自社の不足を可視化し、必要な対策を解説〜

11:50～12:00　質疑応答

主催・共催

NDIソリューションズ株式会社（プライバシーポリシー）

ソフォス株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーは、2026年5月21日(木)に開催したセミナーと同じ講演内容を含んでおります。

生成AI活用が現場で先行し、既存SASEでは想定していない利用が広がる現実

　生成AIの業務活用が急速に広がる中、多くの企業で現場主導の利用が先行しています。ChatGPTなどの生成AIは手軽に業務へ取り込める一方で、従来のセキュリティ設計では想定されていない使われ方が増えており、既存のSASE環境だけでは十分に対応しきれないケースが増えています。AI活用は今後さらに拡大することが見込まれる中で、情報システム部門には「どこまで許容し、どのように統制すべきか」という判断が求められています。

ChatGPTなどへの入力内容が把握できず、機密情報の流出有無が分からない課題

　生成AIの利用において特に問題となるのが、従業員がどのような情報を入力しているか把握できない点です。業務効率化のために活用が進む一方で、機密情報や個人情報が意図せず入力されている可能性を否定できず、情報漏えいリスクが“見えないまま”存在している状態にあります。既存のSASEでは通信の可視化や制御が限定的で、「許可するか、遮断するか」という二択にとどまり、現実的な運用との乖離が生じています。その結果、情シスとしてリスクをどこまで許容し、どのように統制すべきか判断できないまま、運用が続いている企業も少なくありません。

既存SASEを活かしたまま、生成AI利用の実態を可視化・制御する現実的な進め方を解説

　本セミナーでは、こうした課題を踏まえ、既存のSASE環境を大きく変更することなく、生成AI利用の実態を可視化・制御するアプローチについて解説します。Check Point Browser Securityを活用することで、ブラウザを起点にAI利用の実態を把握し、リスクに応じた柔軟なポリシー制御を行う方法をご紹介します。従来の「許可／拒否」の二択ではなく、AI活用を止めることなくセキュリティを担保するための考え方を整理し、「まず何を把握すべきか」「どこまで制御すべきか」といった、情シスが判断するための軸を持ち帰っていただける内容です。

このような方におすすめ

・生成AIの業務利用が広がる中で、情シスとして統制のあり方に不安を感じている方 ・ChatGPTなどへの入力内容を把握できず、情報漏えいリスクに課題を感じている方 ・既存SASEではAI利用の可視化・制御が不十分だと感じている方 ・AI活用を止めずに、現実的な統制方法を検討したい方 ・SASEを更改せずに、追加施策でAI対応を実現したいと考えている方

プログラム

9:45～10:00　受付

10:00～10:05　オープニング（マジセミ）

10:05～10:45　見えない生成AI利用リスク、情シスはどう統制すべきか～既存SASEでは捉えきれないAI利用の実態を可視化・制御する現実的アプローチ～

10:45～11:00　質疑応答

主催

チェック・ポイント・ソフトウェア・テクノロジーズ株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。