本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーは、IT事業者以外のエンドユーザー企業の方を対象に開催します。該当企業以外の方のお申込みをお断りする場合がございます。あらかじめご了承ください。

本セミナーは、2025年10月・12月、2026年2月・6月に開催したセミナーと同じ講演内容を含んでおります。

ランサムウェア攻撃のリスク急増の外部公開資産、特に狙われるのが“未把握資産の脆弱性”

インターネットやクラウドサービスの普及、IoT（モノのインターネット）デバイスの増加、ビッグデータや人工知能などの技術活用が進み生活が豊かになる一方で、インターネットに公開されたIT資産を狙うサイバー攻撃のリスクが増大しています。 特に、近年はランサムウェア攻撃の被害が急増しています。警察庁サイバー警察局の調査によると、ランサムウェア被害にあった企業・団体の感染経路の8割以上を「VPNやリモートデスクトップ用の機器からの侵入」が占めていました。 攻撃者は「OSINT技術（公開情報を活用したデータ収集・分析技術）」を活用することでサイバー攻撃の入口となる外部公開資産のセキュリティ状態を調査します。 外部に公開されているIT資産としては、事業部門が主導で立ち上げたWebサイトやサーバ、従業員が業務利用するクラウドサービスなど、管理側での情シス担当者が把握しきれないものも含まれています。それらの中にはセキュリティが甘い状態で放置されており、簡単な調査ですぐに脆弱な状態であることが分かる資産も散見されます。

セキュリティ診断にかかる膨大なコスト、全社的な資産情報をどう把握・管理すべき？

こうしたサイバー攻撃から自組織を守るために、重要な役割を担うのが「セキュリティ診断」です。一般的にセキュリティ診断とは、システムやネットワーク、Webアプリケーションなどに存在する脆弱性を発見し、攻撃リスクを評価するための調査・検査を指します。 ただ、多くのシステムやサービスは日々更新され、構成変更や新規公開によって新たな脆弱性が発生する可能性が常にあるため、一度の診断では不十分です。また、攻撃手法や脆弱性情報は日々進化しています。最新の攻撃動向や脆弱性情報に基づいて再評価することで防御力を高めることが可能です。さらに子会社やグループ会社を保有する企業では、外部公開IT資産の棚卸しができていなかったり、大量のIT資産に対する最新の状況を把握できないことが起きています。 それらを適切に把握した上で全社的な対策ができなければ、サイバー攻撃などのセキュリティ・インシデントのリスクを高める原因となります。その一方で、全ての外部公開資産にセキュリティ診断を実施しようとすると、膨大なコストや手間ががかかってしまうの実情です。

効率的な脆弱性管理による「診断コスト最適化」のポイントを解説

そうした状況の中、サイバー攻撃から自組織のIT資産を守るにはどうすれば良いのでしょうか。実は、コストを抑えて効率的に脆弱性診断を実施するためには「攻撃者の行動原理を理解して戦略的に対処する」ことが重要です。 そこで本セミナーでは、サイバー攻撃の最新動向をもとに「なぜ、攻撃者は外部公開資産を狙ってくるのか」を解説するとともに、セキュリティ強化の初歩として外部公開資産を把握することの重要性を解説します。 さらに攻撃者の行動原理を踏まえた上で、限られた予算でも効率的に脆弱性管理を実現する方法をご提案します。特に「組織内の様々な部署が大量のサイト（ドメイン）がある」「子会社やグループ会社など多くの外部公開IT資産の管理に課題がある」という方にお勧めのセミナーです。効率的な脆弱性管理による「診断コスト最適化」のポイントを知りたい方は、ぜひご参加ください。

プログラム

11:45～12:00　受付

12:00～12:05　オープニング（マジセミ）

12:05～12:45　増え続けるランサムウェア被害、限られた予算でどこまで守る？脆弱性対策優先順位の付け方 ～サイバー攻撃者の行動原理から導き出す、「診断コスト最適化」ポイントを解説～

12:45～13:00　質疑応答

主催

GMOサイバーセキュリティ byイエラエ株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

バックアップは取得しているのに、なぜデータ消失リスクはなくならないのか

　ランサムウェア被害の増加や、誤削除、機器故障などによるデータ消失リスクは、多くの企業にとって無視できない課題となっています。そのため、バックアップを取得している企業も増えていますが、それだけで十分と言い切れるでしょうか。 　実際には、バックアップ環境を整備しているつもりでも、 　・バックアップは取得しているが、復旧手順を検証したことがない 　・どこまで復旧できるのか把握できていない 　・担当者任せの運用となり、バックアップの実態が見えない 　といった状況は少なくありません。 　つまり、「バックアップを取得していること」と「確実に復旧できること」は決して同じではありません。 　いざという時に業務を止めないためには、データを保存するだけではなく、復旧までを前提とした運用を考えることが重要になっています。

クラウドだけでは解決できない、データ保護と復旧運用の課題

　クラウドストレージは、ファイル共有やデータ保管を効率化できる便利なサービスです。一方で、ランサムウェア対策や迅速な復旧までを考えた場合には、それだけでは十分とは言えないケースもあります。 　例えば、 　・世代管理や復旧方法が、自社に必要な運用要件に合っていない 　・設計データや図面など容量の大きいファイルの管理が煩雑になる 　・ファイル共有、バックアップ、復旧が別々に管理され、運用負荷が高まる 　といった課題が発生することがあります。 　今求められているのは、「データを保存すること」ではなく、「必要な時に確実に復旧できる状態を維持すること」です。 　そのためには、クラウドとオンプレミス、それぞれの特性を理解したうえで、自社に適したデータ保護・バックアップ運用を考えることが重要になります。

NASを活用したデータ管理・バックアップ・復旧運用の実践ポイントを解説

　本セミナーでは、「なぜバックアップが必要なのか」という基本から、クラウドだけでは対応しきれない課題、そして業務を止めないためのデータ保護・復旧運用の考え方まで、初めてNASを検討する方にも分かりやすく解説します。 　その中で、NASを活用したデータ管理やバックアップ運用の考え方を整理するとともに、ランサムウェア対策や復旧を支えるASUSTOR独自機能も交えながら、実際の運用イメージをご紹介します。 　単なる製品紹介ではなく、「自社のバックアップ運用は本当に十分なのか」を見直すきっかけとなる内容です。

こんな立場の方／こんな課題を感じている方におすすめ

・製造業・建設業・教育・医療／福祉／介護サービス業で、設計データや図面、業務ファイルなど重要データを扱っている方 ・共有フォルダやクラウドストレージを利用してデータ管理を行っている方 ・バックアップは取得しているものの、本当に復旧できるか不安を感じている方 ・NASの必要性は感じているが、導入メリットや活用方法を基礎から理解したい方 ・ランサムウェア対策を含め、自社のバックアップ運用を見直したい方

本セミナーで持ち帰れること

　バックアップは、「取得していること」がゴールではありません。重要なのは、障害やランサムウェア被害が発生した際にも、業務を止めずに復旧できる運用を実現することです。 　本セミナーでは、クラウドだけでは解決しきれないデータ保護の課題を整理しながら、NASを活用したデータ管理・バックアップ・復旧運用の基本を分かりやすく解説します。自社のバックアップ運用を見直すポイントを整理し、今後の改善やNAS導入検討につなげるための第一歩として、ぜひご活用ください。

プログラム

10:45～11:00　受付

11:00～11:05　オープニング（マジセミ）

11:05～11:45　ランサムウェア被害が増える中、クラウド任せのバックアップで本当に復旧できますか？

　　　　　　　　～バックアップ取得で終わらない、NAS活用と復旧運用の基本～

11:45～12:00　質疑応答

主催

株式会社アユート（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

ネットワーク／WANトラフィックが増加し、可視化の必要性がかつてなく高まっている

クラウドサービスやSaaSの業務利用が広がり、拠点間やデータセンターをまたぐ通信が増える中で、企業のネットワークやWANを流れるトラフィックは年々増加しています。テレワークの定着や動画・大容量データのやり取りが一般化したことで、WAN回線の帯域は逼迫しやすくなり、通信の遅延や品質低下が業務に影響するケースも増えています。 こうした環境では、どの拠点で、誰が、どのアプリケーションを用いた通信で帯域を消費しているのかを正確に把握することが、安定したネットワーク運用の前提となります。しかし、トラフィックの実態が見えないままでは、障害や遅延が起きても素早く手を打つことが難しく、ネットワークを可視化する必要性はかつてなく高まっています。

従来型監視では全体像が掴めず、障害の原因特定に時間がかかり対応が後手に回る

多くの企業では、機器の死活監視やフロー情報を用いたトラフィック監視によってネットワークの状態を把握しています。しかし、これらの従来型の監視だけでは通信の全体像を十分に掴みきれないことがあり、特にWAN障害が発生した際には、フロー情報だけでは「どこで・何が起きているのか」を特定する材料が不足し、原因の切り分けに数時間から数日を要するケースも少なくありません。 さらに、複数の監視ツールが分断されていると、フロー分析で異常の兆候を捉えても、詳細を確認するためにパケットレベルの調査が別途必要になり、対応が後手に回りがちです。障害対応の長期化は業務への影響に直結するため、フローとパケットの両面から通信を素早く突き合わせ、原因特定までの時間を短縮する仕組みが求められています。

パケット×フローの統合監視で、障害・WANの通信を一元的に可視化し、セキュリティリスクに対処

本セミナーでは、ネットワークトラフィック可視化ソリューション「Flowmon」と、キーサイト・テクノロジーのネットワーク可視化製品を組み合わせ、パケットとフローの両面からネットワークを統合的に可視化するアプローチをご紹介します。 Flowmonは、NetFlowなどのフロー情報を収集・分析し、「いつ・誰が・どのような通信で・どれだけ帯域を使っているか」をわかりやすく可視化するとともに、振る舞い検知オプション（ADS）によってネットワーク上の異常検出も可能です。一方で障害発生時、フロー分析だけでは原因を特定できないケースも存在します。また大規模なネットワークでは監視ポイントも拡大し、機器導入コストが増加する傾向があります。キーサイトのパケットブローカーを組み合わせて活用することでこれらの課題を解決し、適正なネットワーク監視/運用基盤を実現します。 当日は実際の運用事例をご説明します。WANトラフィックの増加や障害対応の長期化に課題を感じているネットワーク担当者の方は、ぜひご参加ください。

プログラム

10:45～11:00　受付

11:00～11:05　オープニング（マジセミ）

11:05～11:45　フロー分析だけではWAN障害の“原因特定”が進まない、そのネックとは？～重複トラフィックを排除し、高精度な可視化で素早い原因特定へ～

11:45～12:00　質疑応答

主催・共催

キーサイト・テクノロジー株式会社（プライバシーポリシー）

ネットワンパートナーズ株式会社（プライバシーポリシー）

アイビーシー株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです。

ツールはSPEAKERSを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーは2026年07月02日に開催されたセミナーの再放送です。

多くのご要望をいただきましたので、再放送の開催が決まりました。

本セミナーは、セキュリティ対策評価制度（以下：SCS評価制度）への対応を検討するエンドユーザー企業、および自社のセキュリティ運用に関わる方を対象としています。

セキュリティ関連サービスを提供する事業者など、情報収集を目的とした同業種の方のお申し込みは、お断りする場合がございます。

SCS評価制度への対応が取引先対応の課題に

経産省が進める「サプライチェーン強化に向けたセキュリティ対策評価制度」、いわゆるSCS評価制度への対応は、今後多くの企業にとって避けて通れないテーマになりつつあります。現在公表されている情報でも、★3・★4の評価は2026年度末から適用開始予定とされ、今後の取引や調達において、評価対応が求められるケースも想定されています。自社のセキュリティ対策だけでなく、委託先・取引先を含めた確認や管理が求められる中で、100名以上の企業でも「何を、どこまで、どの順番で進めるべきか」が見えにくい状況が生まれています。

コンサル依存では費用も運用も重くなる

SCS評価制度への対応を外部コンサルに全面的に依頼すれば、専門的な支援を受けられる一方で、費用が高額化しやすく、継続的な運用まで外部依存になりかねません。特に、社内に専任のセキュリティ人材が少ない企業では、ガイドラインの確認、委託先へのチェック依頼、回答の回収、不足項目の整理、改善状況の管理がExcelや個別対応に分散し、担当者の負荷が増えていきます。結果として、制度対応の必要性は理解していても、現状把握の段階で止まってしまい、★3・★4取得に向けた準備が進まないケースが少なくありません。

期間限定の無料版で現状を可視化、不足項目を管理する

本セミナーでは、SCS評価制度対応を高額な外部支援に頼りきるのではなく、まずは自社の現状を可視化し、不足項目を自社で管理していくための進め方を解説します。中心にご紹介するのは、SCS評価制度への対応を支援する「SPC Trust Chain」です。同サービスは、対象ガイドラインの管理、セキュリティチェックへの回答・編集・削除、課題管理、運用代行、委託先へのチェック依頼、回答収集、リスク分析、フィードバック、保管などを支援する機能を備えており、SCS評価制度★3・★4取得準備から運用、教育までをワンストップで進めやすくします。今回は、無料で利用できるベータ版を活用し、まず自社の対応状況を把握するところから始める方法を紹介します。いきなり大きな投資やコンサル契約に進むのではなく、現状を見える化し、対応すべき項目を整理し、社内で管理できる状態を作ることで、コストを抑えながらSCS評価制度への準備を進める選択肢を提示します。また、SCS評価制度ではID管理に関する確認項目も多く含まれるため、委託先の認証強化、オンプレ環境の多要素認証、認証・ID管理領域の対策ポイントについても、CloudGate UNOを通じてあわせてご紹介します。

プログラム

10:45～11:00　受付

11:00～11:05　オープニング（マジセミ）

11:05～11:45　SCS評価制度対応、コンサル任せで高額化していませんか〜まずは無料トライアルで現状を可視化、★取得への不足項目を自社で一元管理〜

11:45～12:00　質疑応答

※当日いただいたご質問は後日開催企業より直接回答させていただきます

主催・共催

株式会社インターナショナルシステムリサーチ（ISR）（プライバシーポリシー）

株式会社ソースポッド（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

※本セミナーは、エンドユーザー企業かつ従業員500名以上規模の企業の方を対象としています。該当しない企業の方のお申込みは、場合によってはお断りさせていただくこともございます。あらかじめご了承ください。

サイバー脅威の高まりで問われるサプライチェーン全体の管理

AIの活用拡大により、攻撃者は企業がインターネット上に公開しているIT資産や設定不備、脆弱性の兆候をより効率的に探索できるようになっています。加えて、ゼロデイ脆弱性を含む外部脅威は日々変化しており、自社だけでなく、グループ会社・取引先・委託先を含むサプライチェーン全体で、どこに弱点があるのかを継続的に把握する重要性が高まっています。

可視化しても優先対応先を判断できない現場の課題

一方で、サプライチェーンを構成する企業が多いほど、すべてのリスクに同じ粒度で対応することは現実的ではありません。外部から見えるリスクを把握できたとしても、どの企業・どの公開資産・どの脆弱性から着手すべきか判断できず、限られた人員や予算の中で改善活動が進まないという課題があります。さらに、グループ会社や取引先に対して改善を求める際には、なぜ対応が必要なのかを客観的に説明できる材料も求められます。

外部評価と伴走支援で改善運用までつなげる方法

本セミナーでは、SecurityScorecardを活用し、グループ会社・取引先を含むサプライチェーン全体のサイバー攻撃に繋がりうる外部セキュリティリスクを攻撃者視点で可視化し、優先対応先を見極める方法を解説します。単なる評価やスコアリングにとどまらず、定期的なレポートや報告会を通じて、現在のリスク状況、優先的に対応すべき対象、必要な対策を整理し、改善運用まで継続的に支援する進め方をご紹介します。可視化したリスクを放置せず、実際の改善活動につなげたい企業に向けた内容です。

プログラム

09:45～10:00　受付

10:00～10:05　オープニング（マジセミ）

10:05～10:45　サプライチェーンリスク、なぜ可視化したのに改善が進まないのか～無数の公開資産から優先対応先を特定するアプローチ～

10:45～11:00　質疑応答

主催・共催

日鉄ソリューションズ株式会社（プライバシーポリシー）

株式会社ネットワークバリューコンポネンツ（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーは、2026年6月3日(水)に開催したセミナーと同じ講演内容を含んでおります。

※本セミナーは、エンドユーザー企業の方を対象としています。該当しない企業の方の申込みは、場合によってはお断りさせていただくこともございます。あらかじめご了承ください。

※IT事業者の方へ　紹介するソリューションとの協業の相談も承っておりますので、個別にお問い合わせください。また、情報収集のみを目的とするお申込みはお控えください。

M365対策済みでも防げないフィッシング／BEC─“すり抜け”に気づけていますか

Microsoft 365 や Google Workspace を利用し、メールセキュリティ対策は実施しているものの、フィッシングやビジネスメール詐欺（BEC）は、メール対策をすり抜けて発生しています。 特に、フィッシングメールから偽サイトへ誘導され、認証情報（クレデンシャル）が窃取されることで、アカウントの不正利用へとつながるケースは後を絶ちません。 こうした攻撃は、フィッシングメール自体を阻止することでアカウント乗っ取りの被害を大幅に抑制できますが、すべてを防ぎきることは難しく、すり抜け後の対策も不可欠です。 問題は、「すり抜けたかどうか」ではなく、「その後に現れる不審なログインやメール送信などの兆候に気づけているか」です。

すり抜け後の兆候に気づけず、対応が後手に回る状態になっていませんか

フィッシングやBECの多くは、正規アカウントを悪用する攻撃であるため、従来の「防ぐ」対策だけでは検知が困難です。 その結果、 ・どのユーザーのアカウントに異常が発生しているのか分からない ・不審なログインやメール送信といった兆候に気づけない といった状態に陥り、インシデント対応や社内説明が後手に回るケースが発生します。 実際に「何が起きていたのか説明できない」「対応が遅れた」といった課題に直面した経験がある企業も少なくありません。 「対策はしているが、気づけていない」─この状態のままでは、リスクをコントロールしているとは言えません。

すり抜けた後、何が起きているのか把握できていますか─追加対策の判断軸を整理

本セミナーでは、フィッシング／BECによるアカウント乗っ取りの被害を抑えるために、フィッシングメールの段階での防御と、すり抜け後に発生するアカウント侵害の兆候検知をどのように組み合わせるべきかを整理します。 あわせて、不審なログインや異常なメール送信などの兆候をどのように可視化し、どこまで把握できていれば判断できるのか、現実的な対策の優先順位と判断軸を提示します。 単なる製品紹介ではなく、自社の現状に照らして「何が見えていないのか」「どこにリスクが残っているのか」を明確にするための視点を持ち帰っていただきます。

こんな方におすすめ

・フィッシング対策は実施しているが、すり抜け後の検知に課題を感じている方 ・フィッシングメール対策とアカウント不正利用対策を切り分けて考えられていない方 ・すり抜け後に発生する不審なログインやメール送信の兆候に気づけず、対応に苦慮した経験がある方 ・アカウント侵害の兆候や不正アクセスを見逃していないか不安がある方 ・CISO／情シス責任者として、現状対策で十分か判断に迷っている方 ・追加対策の必要性を、具体的なリスクに基づいて社内説明したい方

プログラム

10:45～11:00　受付

11:00～11:05　オープニング（マジセミ）

11:05～11:45　【大手ユーザー企業向け】フィッシング／BEC、M365標準対策では“すり抜け”に気づけない…～メール起点のすり抜けとアカウント侵害の兆候を可視化し、追加対策の判断軸を整理する～

11:45～12:00　質疑応答

主催

チェック・ポイント・ソフトウェア・テクノロジーズ株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

日本ビジネスシステムズ株式会社による運営のもと、セミナーを開催いたします。 ツールはon24を使います。 なお、「jbs.com」「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

止まらない ID 攻撃 、失敗しない ID プロバイダー（IdP）の選定ポイントとは？

近年、セキュリティ事故の約60％は ID 情報の漏えいが原因となっています。ネットワークのセキュリティを強化し、ゼロトラスト環境を整えていたとしても、ID が侵害された瞬間に防御は崩壊します。その結果、社内システムの乗っ取り、機密情報の流出、さらには事業停止という深刻な事態が現実となります。 一方、クラウドサービスの利用は急速に拡大し、ID 管理は企業にとって最重要課題の一つとなっています。オンプレミスとクラウド環境をまたぐ認証・認可の仕組みは複雑化し、従来の VPN やパスワード依存の運用では、巧妙化する攻撃を防ぎきれません。

本セミナーでは、企業における ID 管理の重要性を、最新のセキュリティトレンドと実際のセキュリティ事故事例を交えて解説します。さらに、Cisco Duo がどのようにして ID セキュリティリスクを低減するのか、具体的なユースケースとともに紹介し、ID 管理で代表的な Okta と HENNGE One との比較も踏まえたうえで、ID プロバイダー（IdP）の選定ポイントをリアルにお伝えします。

ID セキュリティの強化を検討中の方はもちろん、ゼロトラストや多要素認証（MFA）を導入済みで次の一手を模索している方にも必見の内容です。「どの IdP を選ぶべきか」を明確にする絶好の機会として、ぜひご参加ください。

※ 2026年2月に開催し、ご好評をいただいたセミナーのリピート開催です。 ※ 同業の方の参加をお断りさせていただく場合があります。あらかじめご了承ください。

イベント概要

開催日

2026年7月29日（水）12:05-12:55

アジェンダ

１．ID 管理の現状と課題 ２．代表的な ID プロバイダーの比較 ～コスト、機能面で比較してみる～ ３．ID プロバイダーの選定ポイント ４．Cisco Duo ソリューションの紹介 ５．Microsoft Entra ID x Cisco Duo のユースケース紹介 ６．JBS 支援サービスの紹介 7．QA セッション

こんな方におすすめ

●　情報システム部門でセキュリティを担当、または運用を担当している責任者の方​ ●　ID を悪用した不正行為や不正アクセスなどに不安をお持ちの方 ●　ID/パスワード管理のポリシーが複雑化・不統一しており、セキュリティ運用に負荷がかかっている方​ ●　多要素認証（MFA）が未導入、または導入しているがセキュリティ対策に不安をお持ちの方​ ●　ID リスク（乗っ取り・不正ログインなど）を検知する仕組みがないため、セキュリティ強化を検討している方​ ●　セキュリティ運用を行うためのセキュリティ人材が不足し困っている方 ●　自社のセキュリティ監視／運用のアウトソースを検討している方​

主催

日本ビジネスシステムズ株式会社

【個人情報の取り扱いについて】 １．記入いただきました個人情報に関しましては、当社“個人情報保護方針・個人情報の取り扱いについて”に則り、厳正に管理します。利用目的に関しましては、同方針の「当社が主催するセミナー・トレーニング参加者の方の個人情報の場合」に限定します。また、本イベント・セミナーの開催・運営に関する案内及び、当社の商品・サービスに関する案内・提案のご連絡の目的で、利用させていただきます。 ２．記入いただいた情報を元に商品・サービスの情報や宣伝物等の提供、商品・サービスの提案をさせていただく場合がございます、ご了承ください。

共催

シスコシステムズ合同会社

登壇者

伴 奎斗 日本ビジネスシステムズ株式会社 パートナーアライアンス事業本部 ハイブリッドクラウド部 ネットワーク＆セキュリティ課

吉田 勝彦 氏 シスコシステムズ合同会社 パートナー事業 セキュリティアドバイザー

QA セッション登壇者

加勢 直人 日本ビジネスシステムズ株式会社 クラウドテクノロジーサービス事業本部 セキュリティ＆ネットワークインテグレーション3部 ネットワークセキュリティグループ マネージャー

杉野 太一 日本ビジネスシステムズ株式会社 パートナーアライアンス事業本部 クラウドAI＆セキュリティ部 クラウドセキュリティ課

※動画内登壇者の所属・役職は、初回開催時点の情報を掲載しています。

主催・共催

日本ビジネスシステムズ株式会社（プライバシーポリシー）

シスコシステムズ合同会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

セキュリティ製品だけでは止められないOT攻撃の盲点

OT環境への可視化・セキュリティ製品の導入が進む一方で、攻撃者はそれを凌ぐ速さでAIを活用しながら、新たな脆弱性を突いた攻撃を仕掛けています。 その結果、従来のセキュリティ対策プロセスを超えるスピードで、ランサムウェアがOT環境を侵食する事態が発生しています。

また、OTネットワークはITと異なり、メーカーサポートが得られず脆弱性対策を行えない「レガシーシステム」や、管理下にない野良端末である「シャドー端末」といった地雷を抱えています。 ネットワーク自体もセキュリティを意識せずに構築されているケースが多く、サイバー攻撃を受けた際の被害は甚大になります。

「何がどこに繋がっているか」の正確な可視化と現状把握ができていなければ、どんな製品もその盲点を突かれてしまうのです。

OTセキュリティ対策に必要な予防的防御態勢と現場のアクション

OT環境でインシデントが拡大する最大の原因は、アラート発生から封じ込めまでの「空白時間」です。 IT部門とOT部門のコミュニケーションギャップや、現実的なシステム隔離の難しさから、即時対応を難しくする構造的な課題が工場にはあります。 そのため、OT環境においては、あらかじめ被害を最小化するための「予防的防御態勢」の構築が不可欠です。 さらに、セキュリティ対応の迅速化を図るためには、本社の会議結果を待ってから動くのではなく、現場の担当者が直感的に状況を把握し、 即座にアクションを起こせる、わかりやすく対処しやすい仕組み（生産運用に影響を与えずにセキュリティ対策を可能にする仕組み）が必要です。

予防的セキュリティ態勢を実現する現場視点のOTセキュリティ対策を解説

本セミナーでは、OT環境におけるセキュリティリスク対策の最適化を実現するための「予防的セキュリティ態勢」について、現場視点で実践可能な具体的な進め方を解説します。 単なる製品選定や技術的な検知精度の改善にとどまらず、いかに現在の生産環境や運用ルールに影響を与えずに、長期運用可能なセキュリティ対策を実現するかについて、 NTT東日本様によるエンドユーザ様へのPoC事例を交えながら現場の実態に即した実践的なアプローチを紹介します。

セキュリティ製品を導入済みだが運用に不安がある方、効果的な体制構築をこれから検討される方に特にお勧めします。

プログラム

09:45～10:00　受付

10:00～10:05　オープニング（マジセミ）

10:05～10:45　工場の可視化・セキュリティ製品を導入したのに被害を防げないのはなぜか〜予防的セキュリティ態勢を実現する現場視点のOTセキュリティ運用を解説〜

10:45～11:00　質疑応答

主催・共催

TXOne Networks Japan合同会社（プライバシーポリシー）

NTT東日本（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです。

ツールはSPEAKERSを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーは2026年03月11日に開催されたセミナーの再放送です。

多くのご要望をいただきましたので、再放送の開催が決まりました。

侵入を防げない現状から「ランサムウェア感染」も防げない

ランサムウェアへの対策として、バックアップはもちろん、様々なセキュリティ製品を導入し対策を講じている企業は少なくありません。それでも、ランサムウェア被害の報道が相次いでいます。そのため、経営層や上司から「本当に大丈夫なのか？」と問われることも少なくないでしょう。 そもそも、サイバー攻撃の手法は巧妙化しており従来から「侵入を完全に防ぐこと」そのものが難しくなっていると言われており、ランサムウェアへの感染も例外ではありません。

ランサムウェアの感染時にバックアップは生き残っているのか？

これまで、ランサムウェアに感染してもバックアップが取得してあれば復旧が可能だと思われてきました。しかし、実際のランサムウェア感染被害の報道が数多くありますが、被害企業のほとんどはバックアップを取得していました。それでも、そのバックアップからの復旧はできなかったのです。 なぜなら、現在のランサムウェアを使った攻撃は、侵入した攻撃者が真っ先にバックアップを潰してからシステム全体をランサムウェアに感染させます。そうしなければ、攻撃者が身代金を受け取れないため、非常に理にかなった方法だと思われます。 だからこそ、ランサムウェアに感染した場合、通常のバックアップツールなどでバックアップされたデータはまず「生き残っていない」と考えたほうがよいでしょう。

ランサムウェア感染時に重要なのは「迅速な復旧」

本セミナーでは、ランサムウェアを使った攻撃における「侵入を防げない現実」と「真っ先に潰されるバックアップ」という絶望的な状況をどのように対応すべきかを解決します。 従来から、ランサムウェア感染への具体的な対策としてバックアップがあります。しかし、そのバックアップが真っ先に潰されるため、せっかくの防御手法は無効化されてしまうのです。 逆説的にバックアップが潰されなければ、そこから復旧できるのです。また、復旧を迅速にできれば、それだけ経営やビジネスへのインパクトを最小にすることができるのです。 つまり、本セミナーで紹介する仕組みが機能すれば、あなたが上司に「ランサム感染対策。当社は大丈夫？」と聞かれた際も「侵入と感染を防止することは必ずしもできませんが、迅速な復旧策を準備しているので、ビジネスへの影響は最小限で済みます。」と的確に回答することが可能になるでしょう。

講演内容

セッション１：止まらないランサムウェアの脅威と被害の拡大！―「巧妙化の経緯と感染者500名のアンケートで判明した被害の実態」 概要：ランサムウェアを使った攻撃手法は、当初はそれほど大きな脅威とはなっていませんでしたが、深化と巧妙化を続けた結果、2026年現在では「攻撃者が最も利益を上げやすい攻撃手法」となったと言っていいでしょう。この攻撃手法の巧妙化の経緯や攻撃者の侵入経路と共に、その対策における優先順位をご説明します。また、当社が独自に実施した40,000名に対するWebアンケートから抽出した「500名のランサムウェア感染者」のアンケート結果から、現在のランサムウェア感染の被害の実態も併せてご説明します。 講師：株式会社ベリサーブ　サイバーセキュリティ事業部　マーケティング担当部長　武田 一城 略歴： 1998年に大学卒業。IT基盤、セキュリティ製品など多くの製品・サービスの新規立ち上げに携わる。特に日本市場に次世代型ファイアウォール製品分野の立ち上げに貢献した。講演やWeb、雑誌、書籍などの執筆も多数あり、IT基盤とセキュリティ分野の有識者として市場に認知され、特にアニメやゲームに例えた一般の人にも分かりやすい他に類を見ない解説に定評がある。日本PostgreSQLユーザ会理事、日本シーサート協議会運営員。 ［主な寄稿］ ・ 日本型セキュリティの現実と理想（ITmediaエンタープライズ） ・ 企業セキュリティの歩き方（ZDNET） ・ 武田 一城の正直セキュリティ（ZDNET） ・ 武田 一城の製品セキュリティ進化論（MONOist） セッション２：サイバー攻撃からの復旧―知っておくべきバックアップとリカバリーのポイント 概要：サイバー攻撃が増加する中、システム管理者には、攻撃被害の発生を前提としたバックアップおよびリカバリー対策が求められています。従来のバックアップやリカバリーは主にシステム障害への対応を目的としてきましたが、サイバー攻撃への備えにおいては、考慮すべきポイントが異なります。本セッションでは、サイバー攻撃を想定したバックアップおよびリカバリーにおける重要なポイントを解説します。 講師：株式会社ベリサーブ　サイバーセキュリティ事業部　セキュリティCS課　課長　川野辺 満　

こんな方におすすめ

・システム停止だけは絶対に避けたい方 ・情シス・IT部門として、説明責任や判断を求められる立場にある方 ・最近の被害ニュースを見て、他人事ではないと感じている方 ・経営判断や中長期的な対策方針を検討されている方 ・情報収集や優先順位の整理をしたい方

プログラム

14:45～15:00　受付

15:00～15:05　オープニング（マジセミ）

15:05～15:25　セッション１：止まらないランサムウェアの脅威と被害の拡大！

　　　　　　　　　　　　　　　ー「巧妙化の経緯と感染者500名のアンケートで判明した被害の実態」

15:25～15:50　セッション２：サイバー攻撃からの復旧

　　　　　　　　　　　　　　　ー知っておくべきバックアップとリカバリーのポイント

15:50～16:00　質疑応答

※当日いただいたご質問は後日開催企業より直接回答させていただきます。

主催

株式会社ベリサーブ（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。