本セミナーはWebセミナーです。

ツールはSPEAKERSを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーは2025年7月16日に開催されたセミナーの再放送です。

多くのご要望をいただきましたので、再放送の開催が決まりました。

Excelデータ管理からの脱却とノーコードへの注目

多くの企業が、Excelによる業務管理に限界を感じ、業務効率化や情報共有を目的に業務アプリの導入を検討しています。たとえば、従来Excelで管理していた顧客情報を、通知機能やデータ自動集計を備えたアプリに移行することで、営業活動の強化や情報共有の効率化を実現するケースが増えています。こうしたニーズに対して、スキルがなくても短期間・低コストで導入できる「ノーコード」ツールが注目されています。

高機能SaaSが生むコスト増・運用負担と導入の難しさ

メジャーなSaaS型システムを“とりあえず”導入した結果、操作が複雑で使いこなせない、導入費用が膨らみ費用対効果が見合わない、といった課題が多くの企業で発生しています。特に、情報システム部門が十分に整っていない企業では、そもそも何を目的に業務アプリを導入するのか、どのように使っていけば良いのかさえ明確になっていないケースも少なくありません。こうした場合、現場主導で低コスト・短期間に始められる手段が求められています。

事例＆デモでわかる「お手軽ノーコードツール」＠pocket活用の実践ポイント

本セミナーでは、“安い・早い・簡単”に業務アプリを構築できるノーコードツール「@pocket」を活用し、実際の企業がどのように業務改善を進めたかを活用事例とデモを交えてご紹介します。 以下のようなお悩みをお持ちの方に最適な内容です：

・Excelでの業務管理から脱却したい ・アプリ導入を検討しているが、何から始めていいかわからない ・コストを抑えて、現場でも使えるツールを探している ・ノーコードツールの実力や実例を具体的に知りたい

業務改善やDX推進の第一歩として、ぜひご参加ください。

プログラム

12:45～13:00　受付

13:00～13:05　オープニング（マジセミ）

13:05～13:45　脱Excelから始める、現場主導の業務DX ～“安い・早い・簡単”で始めるノーコードツール ＠pocket の活用事例～

13:45～14:00　質疑応答

※当日いただいたご質問は後日開催企業より直接回答させていただきます

主催

株式会社アイアットOEC（プライバシーポリシー）

協力

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

自社のメールアドレスの認証情報、すでに外部で売られているかもしれません

クラウドサービスの普及により、「Microsoft 365」や「Google Workspace」などは企業活動の基盤となり、EメールアドレスはSaaS利用の“鍵”としてシングルサインオンに広く使われるようになりました。 また近年、攻撃者はマルウェア添付よりも、盗んだ正規アカウントを悪用したビジネスメール詐欺や社内システム侵入へ戦略を転換。ダークウェブやクレデンシャルマーケットでは、認証情報の売買が活発化し、1つの漏えいが複数サービスへの侵入に波及しています。その被害は重要情報の窃取や取引先へのなりすまし送信、SaaS連携からの情報流出など甚大で、クラウドサービスが備える標準機能だけでは早期発見が困難な状況です。

ダークウェブ／ディープウェブで流通する認証情報を知る術はない

ダークウェブやディープウェブ、クレデンシャルマーケットでは、企業のEメールアドレスやパスワードといった認証情報が日々売買されています。これらは閉鎖的な環境でやり取りされるため、IT部門が自力で監視し把握することはほぼ不可能です。 また、自社から漏えいしていなくても、他サービスで流出したID／パスワードが悪用され、Microsoft 365やGoogle Workspace、「Salesforce」など複数の業務SaaSへ侵入される事例は後を絶ちません。 さらに、標準の不審ログイン検知はIPアドレスや端末情報による後追い対応が中心で、初動の侵入防止には限界があります。こうした外部漏えいの可視化と早期検知は、パスワード使い回しによる多段侵害や取引先・顧客へのなりすまし、サプライチェーン全体への波及被害を防ぐためにも不可欠です。

脅威インテリジェンスとの連動でアカウント乗っ取りを先制防御、認証情報の漏えいを“攻撃前”に検知する新戦略を解説

なぜ、企業のEメールアドレス（認証情報）がこれほどまでに攻撃者の標的となるのでしょうか。本セミナーでは、こうした漏えい認証情報を起点としたアカウント乗っ取りにどう備えるべきかを、実際の流通実態や検知の難しさを踏まえて解説します。 さらに、脅威インテリジェンスと連動し、ダークウェブ上のクレデンシャル情報を常時収集・解析することで被害前に検知を可能にする「Harmony Email & Collaboration」のアドオン機能「Leaked Credentials」に焦点を当て、その特長や運用現場での活用方法まで具体的にご紹介します。 ダークウェブやクレデンシャルマーケットにおける認証情報のデータ取引が活発化している現在、すぐに着手すべき点を理解し、防止策を実践したい方はぜひご参加ください。

プログラム

09:45～10:00　受付

10:00～10:05　オープニング（マジセミ）

10:05～10:45　自社メールアドレス、売られているかも　ダークウェブ漏えいの早期検知でアカウント乗っ取りを防ぐには？～漏えい検知と先制防御を実現、「脅威インテリジェンス」活用の最新アプローチを紹介～

10:45～11:00　質疑応答

主催

チェック・ポイント・ソフトウェア・テクノロジーズ株式会社（プライバシーポリシー）

協力

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

なりすまし・乗っ取り対策で「多要素認証」が求められる時代に

本人認証を求められる場面は、金融機関だけでなく、EC、ポイントサービス、会員制サイトなど、あらゆるBtoCサービスに広がっています。なりすまし被害や不正利用を防ぐため、多要素認証の導入が急速に進む中、「確実に届く」認証手段が改めて重要視されています。

「メール・LINEが届かない」「ガラケー・固定電話」をどう認証する？

SMS認証の導入が進む一方で、LINE未使用、メールアドレスの未登録、スマートフォンを使っていない高齢ユーザーなど、認証から“取りこぼされる”層の対応に課題を抱える企業も少なくありません。確実に届く手段がないと、顧客を失うリスクも現実に。

シェアNo.1、到達率99.9％のSMS・IVR認証サービスとは？

本セミナーでは、日々大量の本人認証が求められる大手フリマアプリやキャッシュレス決済サービスなどで採用され、 4年連続シェアNo.1 を誇る SMS・IVR認証サービス「メディアSMS」 をご紹介します。本サービスは、SMS認証専用に構築された独自インフラ上で稼働しており、国内キャリア直収による 到達率99.9% という圧倒的な信頼性を実現。さらに、電話自動発着信（IVR） にも対応しており、ガラケーや固定電話のみのユーザー層にも確実に認証が届く仕組みを備えています。 導入は極めて簡単で、 初期費用ゼロ・月額利用料ゼロ・1通あたり8円以下 と、コストパフォーマンスも高水準。ユーザーを取りこぼさず、セキュリティと利便性を両立できる、“広く・確実に届ける”認証基盤の全貌を、事例を交えて分かりやすく解説します。

こんな方におすすめ

• 確実に届く多要素認証を導入したいBtoCサービス事業者

• 高齢者やスマホ非所持ユーザーにも対応したい開発・企画担当者

• 認証の「カバー率」で差別化したいSIer・代理店・提案営業担当

プログラム

11:45～12:00　受付

12:00～12:05　オープニング（マジセミ）

12:05～12:45　SMS認証、ユーザーに本当に届いていますか？〜〜大手フリマ・決済サービスも採用、4年連続No.1「99.9％に届く」SMS・IVR認証とは～〜

12:45～13:00　質疑応答

主催

株式会社メディア4u（プライバシーポリシー）

協力

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーは、2025年7月に開催したセミナーと同じ講演内容を含んでおります。

多数のご要望が寄せられましたので、追加開催させていただくものとなります。

増え続ける、サイバー攻撃に狙われる「アタックサーフェース」

デジタル技術が急速に普及する中、多くの企業・組織がデジタル基盤上で様々なビジネスを展開するようになりました。 インターネットやクラウドサービスの普及、IoT（モノのインターネット）デバイスの増加、ビッグデータやAI（人工知能）などの技術活用が進む一方で、悪質な犯罪者がそれらの脆弱性を狙うサイバー攻撃を日々仕掛けてきます。特に昨今では、サイバー攻撃に狙われる攻撃対象範囲、いわゆる「アタックサーフェース」は増える一方です。

攻撃者は脆弱性をどう狙ってくるのか？

多くの攻撃者は、まず初めに公開されている情報やインターネットからアクセス可能な外部に公開しているIT資産から得られる情報を探り攻撃対象や攻撃手法を検討します。 外部に公開されているIT資産としては、事業部門が主導で立ち上げたWebサイトやサーバ、従業員が業務利用するクラウドサービスなど、管理側での情シス担当者が把握しきれないものも含まれています。未把握資産はセキュリティ対策が不十分な状態で放置されていることも多く、サイバー攻撃の入り口として狙われるリスクが増加しています。

子会社やグループ会社などを含め、外部公開IT資産の情報をどう把握すべき？

こうしたサイバー攻撃から自組織を守るためには、外部に公開されているIT資産を特定し「弱点を晒していないか」を継続して定期的に評価する仕組みを構築することが重要です。 ただ、子会社やグループ会社を保有する企業では、外部公開IT資産の棚卸しができていなかったり、大量のIT資産に対する最新の状況を把握できないことが起きています。それらを適切に把握した上で全社的な対策ができなければ、結果的にサイバー攻撃などのセキュリティ・インシデントのリスクを高める原因につながってしまいます。

経済産業省が公開したASM導入ガイダンスの解説と、手軽に導入可能なASMツールのご紹介

そうした状況の中、サイバー攻撃から自社のIT資産を守るための手法として注目されているのが「ASM（Atack Surface Management）」です。ASMは、増え続けるアタックサーフェースの把握・管理を実現する解決策として導入する機運が高まりつつあります。 2023年には経済産業省から「ASM（Attack Surface Management）導入ガイダンス～外部から把握出来る情報を用いて自組織のIT資産を発見し管理する～」（ASM導入ガイダンス）が公開されました。ASM導入ガイダンスでは、ASMに関連する各種ツールやサービスの特徴や活用方法などがまとめられています。 本セミナーでは、ASM導入ガイダンスにおけるASMの基本的な考え方や特徴、留意点、取り組み事例などを解説するとともに、国産ならではの使いやすさと導入しやすい価格帯が特徴の「ネットde診断 ASM」をご紹介します。特に「組織内の様々な部署が大量のサイト（ドメイン）がある」「子会社やグループ会社など多くの外部公開IT資産の管理に課題がある」という方にお勧めです。セキュリティ強化を図るヒントとしてぜひ参考にしてください。

プログラム

12:45～13:00　受付

13:00～13:05　オープニング（マジセミ）

13:05～13:45　増える外部公開IT資産、攻撃者はどう脆弱性を狙うのか？　情シスが把握・対策すべきポイント～経済産業省の導入ガイダンス解説と、手軽に導入可能なASMツールのご紹介～

13:45～14:00　質疑応答

主催

ＧＭＯサイバーセキュリティbyイエラエ株式会社（プライバシーポリシー）

協力

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーの講演部分は録画配信形式です。

質疑応答はリアルタイムで、皆様からのご質問にお答えいたします。

Excelや個別ツールなどの管理が横行する輸出入業務——属人処理のままでは“ミスの温床”に

現場任せのまま運用されている貿易業務では、荷姿・換算処理に加え、ドキュメントの個別管理や複数規格・数量対応など、実務の多くが属人化しています。 その結果、入力ミス、通関トラブル、納期遅延などのトラブルが発生しやすく、現場の負荷や取引先との信頼関係にも悪影響を及ぼします。 こうしたリスクを未然に防ぐためには、業務ごとのルールを標準化し、一元的に統制された業務体制への移行が求められます。

可視化されない為替リスク——“気づけない損失”が経営を揺るがす

業務オペレーションの属人化は、経営リスクにも波及します。特に、為替変動による損益の影響が可視化されていない企業では、全体の収益構造が見えず、適切な経営判断が困難になります。 実際、取引通貨やレートの差異を部門ごとに管理しているケースでは、為替差損益が分断され、意思決定の遅れや利益の取りこぼしにつながるリスクも。 「どこで、どれだけの影響が出ているか」「為替シナリオ変更で利益はどう変わるか」——こうした問いに即答できる仕組みこそが、経営の安定性を支えます。

ルール・データ・判断を“つなぐ”——GRANDITとDOMOで実現する統制型業務

本セミナーでは、こうした業務リスクと経営の“見えないギャップ”を埋めるソリューションとして、「GRANDIT」と「DOMO」の活用法をご紹介します。 GRANDITは、輸出業務に必要な情報の管理、荷姿や数量の自動換算、複数規格への柔軟対応など、煩雑な貿易業務を一元管理し、属人性を排除。標準化された業務統制を実現します。 さらに、「GRANDIT」で管理されている情報や為替情報を「DOMO」に取り込むことで、為替差損益や収益構造をリアルタイムで可視化し、部門をまたいだ経営判断をスピーディーに支援。 現場と経営を“つなぐ”統制型業務の実現に向けたヒントを、デモを交えてお届けします。

プログラム

10:45～11:00　受付

11:00～11:05　オープニング（マジセミ）

11:05～11:30　セッション１：導入社数1,550社、国産ERP「GRANDIT」輸出入を効率化/経営分析機能も標準実装

昨今、業務効率化と経営判断の迅速化が強く求められる時代となり、販売・調達・会計まで連動された統合型業務システム（ERP）の導入を検討される企業様が急速に増えてきております。 しかし日本の商習慣、輸出入（多通貨、為替予約、貿易ドキュメント作成等）、経営分析（商品セグメント別予実対比レポート等）まで標準機能だけで対応できているERPはそう多くはありません。 本セッションでは1,550社以上の導入実績をもつGRANDITで、輸出入管理業務の効率化のポイントや、経営判断を迅速化するBI（ビジネスインテリジェンス）活用方法についてわかりやすく解説いたします。

講師：インフォコム株式会社

11:30～11:45　セッション２：輸出入業務の課題を乗り越える！データ活用による業務革新の秘訣

日々の輸出入管理、取引審査、該非判定業務など、安全保障貿易管理の履行において多くの業務負荷を抱えていらっしゃるのではないでしょうか。 さらに、グローバルサプライチェーンの複雑化や地政学リスクの高まりにより、セキュリティやコンプライアンス対応の重要性も増しています。 本セッションでは、こうした輸出入業務における課題を体系的に整理し、それらを解決するための周辺ソリューションをご紹介します。 特に今回は、急速に変化する世界情勢の中で利益を守り、ビジネスを持続可能にする鍵となる「データ活用プラットフォーム」に焦点を当て、活用例を交えながらその可能性を解説いたします。

講師：株式会社日立ソリューションズ・クリエイト

11:45～12:00　質疑応答

主催

株式会社日立ソリューションズ・クリエイト（プライバシーポリシー）

協力

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

「動いていればいい」では見過ごしてしまう開発成果物・OSSに潜む脆弱性

「欧州サイバーレジリエンス法（EU CRA）」への対応として「SBOM（ソフトウェア部品表）を出せ」と言われても、何をどう出すべきか、そもそもなぜそうすべきなのか──目的から手段までを一気通貫で理解・運用できている企業は、まだ多くありません。 多くの現場では、社内開発・委託開発を問わず開発成果物は“動いていればOK”として受け入れられ、OSSは「更新が来たから」となんとなくCVSSを見て適用されているのが現状です。しかしその一方で、セキュリティや品質について「なぜこのコードは大丈夫なのか」を説明する責任は、確実にIT部門や品質保証担当の肩にのしかかりはじめています。外部からの要請に備えた体制づくりは、開発手法やコードの入手経路にかかわらず、すべての成果物に対して必要になっているのです。

「説明できる開発」のため、開発成果物・OSSレビューを見直す必要性が高まる

それでも「ちゃんとやろう」とすると、プロセスのどこから手をつければよいのかが見えず、かえって足が止まってしまう──その感覚はよく分かります。脆弱性の深刻さは「CVSS（共通脆弱性評価システム）スコア」だけで判断できるものではありません。PoCコードの流通状況、KEVリストへの掲載、開発者や入手元の信頼性といった要素も、実害の優先順位に直結します。 また、コードそのものの質、たとえば、AI生成によるセキュリティ不在のコードや、デプロイコード（IaC）に含まれる各種シークレット（APIキーや認証情報）など、設定の不備が実害の起点になっていないかにも目を向ける必要があります。

「次年度のソフトウェアセキュリティ体制、どこから整えるべきか」──コード・AI生成・OSS・IaCのレビューから改革する戦術を解説

「なぜ安心できるのか」「なぜ改善できると確信できるか」。その問いに、現場として答えられる状態をどう作ればよいのでしょうか。 本セミナーでは、こうした現場の状況をスタート地点として、GartnerによるMagic Quadrant評価でもLeaderに位置する「Checkmarx CxOne」ツールを実際に動かしながら、セキュリティレビューと改善、ひいてはソフトウェアの透明性／責任追跡性を目指す体制の立て直しに必要な手立てを探っていきます。 「改善の手応えの実現」に着目したソフトウェア・セキュリティ保証体制に必要なことをご提供したいと思います。次年度の有効な組織的、技術的施策に加えられるヒントをお持ち帰りいただければ幸いです。

こんな方に聞いていただきたい

• 開発部門・プロダクトチームの立場から、外部委託コードなどの開発成果物やOSSの受け入れ基準に課題意識を持っている方
• セキュリティ部門・PSIRT・CISO室などで、導入済ツールの活用度やレビュー体制の実効性に疑問を感じている方
• SRE・運用・インフラの立場から、IaCやデプロイコードに潜むリスク管理の強化を検討している方
• 品質保証部門・技術企画部門などで、SBOMやSCAの導入／運用を検討または求められているが、実装の道筋に悩んでいる方
• 情報システム・情報セキュリティ統括部門の立場から、開発のスピードとセキュリティのバランスを再設計したい方
• 次年度の開発・運用体制強化やセキュリティ成熟度向上に向けて、計画・予算の検討責任を担っている方

プログラム

10:45～11:00　受付

11:00～11:05　オープニング（マジセミ）

11:05～11:45　「動いていればいい」から抜け出す──開発成果物・OSSに潜む“脆弱性の見過ごしリスク”の可視化と対策

11:45～12:00　質疑応答

主催

株式会社アスタリスク・リサーチ（プライバシーポリシー）

協力

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーの講演部分は、事前に収録した録画を配信します。

質疑応答タイムはライブ配信にて、皆様からのご質問をお待ちしております。

不確実性の時代に求められる、製品開発の全体最適化

製造業を取り巻く環境は、急速に変化しています。グローバル競争の激化、サプライチェーンの不安定化、原材料価格の高騰など、外部環境の変化が事業運営に大きな影響を与えています。

このため、競争力強化の中核である設計・開発領域の重要性が一層高まっており、迅速かつ柔軟な意思決定と業務プロセスの効率化が求められています。製品開発に関わる部門のシームレスな連携が、持続的な競争優位を支える鍵となります。

PLMの限界と、業務全体の可視化・連携強化の必要性

これまでの製品開発業務の情報管理やプロセス統制では、PLM（Product Lifecycle Management）が代表的な基盤として活用されてきました。設計情報の一元管理や、部門間でのデータ共有を支える仕組みとして、多くの企業で導入が進んでいます。

しかしながら、従来のPLMは「設計部門のためのツール」にとどまりがちで、製造、生産技術、調達、品質管理など他部門との業務連携までは十分にカバーしきれていません。また、業務プロセスの変化や現場ニーズに対する柔軟性にも課題が残ります。

せっかくPLMを導入したのに、 「設計変更の承認フローが複雑すぎて、PLMの機能だけでは対応しきれず、膨大な開発が必要」 「部門をまたぐ通知や影響調査の業務が標準機能ではカバーできず、いまだにExcelやメールに頼っていて非効率」 「蓄積したナレッジが、部門間で共有・活用される仕組みがないため、次の製品開発に十分に活かされていない」 ――そんな悩みを抱えていないでしょうか？

現場の声から生まれた「製品化・設計変更管理」のベストプラクティスとは？​

本セミナーでは、現場課題に根ざした実践的なECMソリューション『ECOAS』を活用して「製品化計画マネジメント」「設計変更マネジメント」「クレームマネジメント」の3つの機能を軸に、PLMでは難しかった、部門をまたぐ情報と業務プロセスをシームレスにつなぎ、製品開発全体の可視化・効率化を支援するベストプラクティスについて、詳しく解説します。

『ECOAS』は、タスクや成果物、承認プロセスを一元管理することでプロジェクトの着実な推進とナレッジの継承を実現するとともに、図面やBOMの変更に伴う通知・承認・影響分析など複雑な業務も柔軟に対応し、部門横断での変更プロセスを標準化します。さらに、過去の不適合やトラブル情報を蓄積・活用することで、再発防止策として次回の製品開発に自動展開する仕組みも備えています。

これにより、PLMのカバー範囲外にある業務フローを補完・統合し、製品化や設計変更に関わる部門横断的な業務プロセスの管理や、柔軟な承認フローによる可視化、ナレッジ活用による効率化を行うことで業務そのものの流れの最適化を実現します。

こんな人におすすめ

・PLMを導入しているが、製品化や設計変更の“周辺業務”まではカバーできていないと感じている方 ・複雑な承認フローの管理が難しく、業務の見える化と標準化に課題を感じている方 ・製品開発におけるナレッジ（過去トラブル・DR結果など）を次回プロジェクトで活用しきれていないとお悩みの方 ・Excelやメールに依存した連絡・承認・引き継ぎを、システム化して効率化したい方 ・PLMやPDMだけでは実現できない、部門横断の柔軟な業務プロセス管理を検討している方

プログラム

09:45～10:00　受付

10:00～10:05　オープニング（マジセミ）

10:05～10:45 【PLMでは対応しきれない】現場の声から生まれた「製品化・設計変更管理」のベストプラクティスとは？​

10:45～11:00　質疑応答

主催

アルプス システム インテグレーション株式会社（プライバシーポリシー）

協力

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです。

ツールはSPEAKERSを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーは 2025年7月15日(火)に開催されたセミナーの再放送です。

多くのご要望をいただきましたので、再放送の開催が決まりました。

AWSへの移行が進む中、DDoSなどWebアプリを狙う攻撃が急増

多くの企業・組織のITインフラはオンプレミスから「Amazon Web Services（AWS）」をはじめとするクラウド環境へと急速に移行しており、業務システムや提供サービスのWebアプリケーション化も進んでいます。 こうした中、2024年末には金融機関や公共機関を狙った大規模なDDoS攻撃が発生するなど、Webアプリを狙ったサイバー攻撃が急増しています。さらに、生成AIや外部APIの活用が一般化する一方で、それらを標的とする攻撃リスクも高まっています。クラウド環境では事業者（AWS）がクラウドのセキュリティに責任を持ち、利用者がクラウド上のデータ・コンテンツの管理に対して責任を担う「責任共有モデル」が採用されており、利用者自身にて積極的にセキュリティ対策を導入・運用することが必要です。

セキュリティ対策の要「AWS WAF」、設定・運用でつまずくことも

Webアプリケーション環境におけるセキュリティ対策の要として、広く利用されているのが「WAF（Web Application Firewall）」です。特にAWSが提供する「AWS WAF」は、AWS上で動くWebサイトやアプリケーションを、悪意あるアクセスや不正なリクエストから保護するサービスです。 しかし、実際には設定の複雑さに戸惑うケースも多く、「この設定で本当に正しいのか」と不安を抱える担当者は少なくありません。加えて、ルールの随時更新やアラート運用が整っていない企業も多く、結果として“入れただけで放置”される状況も散見されます。また、設定や運用が属人化しやすく、社内に十分なセキュリティ人材がいない場合には誤検知対応やチューニングの継続が困難になることもあります。

Webアプリケーションのセキュリティ対策の基本を解説、AWS WAF運用を自動化する「WAFエイド」とは？

本セミナーは、AWS社がDoS攻撃をはじめとするセキュリティ脅威に対し、AWSにおけるセキュリティの考え方や対策を紹介した上で、その対策の一つであるAWS WAFの基本的なルール設定、導入後のアクセス状況に応じた監視、悪意のあるボットからのアクセス制御といった構築と運用におけるポイントを解説します。さらに、GMOサイバーセキュリティ byイエラエが、WAF運用の自動化や独自ルールによる保護を実現する「WAFエイド」を紹介し、安全かつ効率的なWAF運用の方法をご提案します。 AWS上で構築したWebアプリケーションのセキュリティ対策の基本を知りたい方や、クラウド環境でのWebアプリケーションセキュリティを向上させたい方は、ぜひご参加ください。

セキュリティ運用の付加価値をともに提供──「WAFエイド」のパートナープログラムもご案内

クラウド活用の拡大に伴い、AWS環境におけるWebアプリケーションのセキュリティ対策は、システム構築における重要な要件となりつつあります。GMOサイバーセキュリティ byイエラエでは、WAFエイドの販売代理店やSIパートナーも募集しています。 パートナープログラムでは、AWSパートナーやAWSを活用したシステム開発、ECサイト構築サービスを展開する企業の皆さんが、顧客に対して“運用まで見据えたセキュリティ提案”の実現を支援しています。 専門的な知見を補完しながら、セキュリティの安心もビジネスの差別化も両立できる価値をご提供します。ご興味を持たれた企業の方も、本セミナーにぜひご参加ください。

プログラム

08:45～09:00　受付

09:00～09:05　オープニング（マジセミ）

09:05～09:25　AWS環境でのWebアプリケーションセキュリティ対策とAWS WAF構築・運用のポイント

アマゾン ウェブ サービス ジャパン合同会社 パートナー技術統括本部 パートナーソリューションアーキテクト

穂高 正

09:25～09:45　手間のかかる”AWS WAF”の設定・運用を自動化する「WAFエイド」のご紹介

GMOサイバーセキュリティ byイエラエ株式会社 営業本部 マーケティング部 プロダクトセールス課 課長

佐々木小夏

09:45～10:00　質疑応答

※当日いただいたご質問は後日開催企業より直接回答させていただきます

主催

GMOサイバーセキュリティ byイエラエ株式会社（プライバシーポリシー）

協力

アマゾン ウェブ サービス ジャパン合同会社（プライバシーポリシー）

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

医療DXが進む中で求められる、より実践的なセキュリティ対応

厚生労働省は医療機関におけるサイバーセキュリティ対策を強化するため、2023年度から従来のガイドラインに加えて「チェックリスト」を公表しました。最新（令和7年度版）では19項目に拡充され、「端末・ネットワーク機器の把握」や「院内ネットワークの適切な管理」が中心的ポイントとして明記されています。これは、サーバ・端末PCに加え、スイッチやルーターなどのネットワーク機器、医療機器や監視カメラなどのIoT機器も含めた全機器の管理が実質的に必須であることを意味します。 しかし現場では、VPN機器や一時接続端末、さらには院内ネットワークに接続されたPC以外の機器の見落としも多く、棚卸しが不十分なケースが少なくありません。サイバー攻撃が医療提供を止める事例が国内外で現実化している今、ガイドラインを形だけで終わらせず、全ての接続機器を対象にした実効性ある対策が求められています。

把握しているつもりでは防げない、院内ネットワークのセキュリティリスク

多くの医療機関では、資産管理台帳や目視・自己申告ベースの管理に頼っており、院内ネットワークに実際に接続されている端末や機器を正確に把握できていません。厚労省チェックリストにもある「把握・管理」が形骸化すると、VPN装置の脆弱性や未許可端末、そしてIoT機器の不正利用による侵入を見逃し、ランサムウェア被害やその他の攻撃を引き起こすリスクが高まります。 近年の観測データ（NICTER観測レポート等）でも、IoT機器を狙った攻撃やネットワーク機器への不正アクセスは依然として多く、「つながっているが見えていない機器」こそが最大の脆弱性です。今必要なのは、現場に即し、院内ネットワーク全体をカバーする管理手法です。

つながっている機器を見逃さない、現場目線の対策を解説

本セミナーでは、医療機関に求められるセキュリティ対策の中でも「端末・ネットワーク機器の把握と制御」に焦点を当て、厚労省チェックリスト対応に直結する実践的アプローチを、セキュリティ対策アプライアンス「iNetSec SF」を用いてご紹介します。 iNetSec SFは、エージェントレスで院内ネットワーク上の全端末を自動検出し、未許可端末や未承認機器（スイッチ、ルーター、プリンタ、医療機器、監視カメラなど）も可視化・遮断できます。資産台帳に載らないシャドーITや一時接続機器の検出が可能で、形骸化した管理から脱却し、現場主導で即時に実効性のある対策を開始できます。 さらに、ネットワークのふるまい検知機能により、ランサムウェア感染拡大の兆候を早期に発見し、自動で隔離することも可能です。セミナーでは、全国の病院での導入事例を交えながら、PC以外のネットワーク機器やIoT機器も含めた「院内ネットワーク丸ごと可視化・防御」の実践イメージをご紹介します。

プログラム

13:45～14:00　受付

14:00～14:05　オープニング（マジセミ）

14:05～14:45　医療機関が狙われる時代、“把握できていない機器”が最大の脅威に〜ランサムウェア被害の現実と、エージェントレスによる端末把握・接続制御、院内ネットワークの対策事例〜

14:45～15:00　質疑応答

主催

株式会社PFU（プライバシーポリシー）

協力

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。