本セミナーはWebセミナーです。

ツールはSPEAKERSを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーは2025年5月15日に開催されたセミナーの再放送です。

多くのご要望をいただきましたので、再放送の開催が決まりました。

複雑化する企業・組織のネットワーク環境を狙う、多様なサイバー脅威

近年、リモートワークの普及により、企業環境や働き方は急速に変化しています。それに伴い、企業ネットワークもオンプレミスとクラウドを組み合わせたハイブリッド構成へと複雑化・多様化しています。 このような状況では、サプライチェーンを含む広範な対象がサイバー攻撃のリスクにさらされます。また、柔軟なネットワーク運用が求められる中で、セキュリティ設計や設定の変更頻度が増加し、短時間での対応が求められる場面も増えています。その結果、設定ミス（ミスコンフィグ）が発生しやすくなり、攻撃者の侵入経路となる危険性が高まります。 特に大規模な企業・組織では、複数ベンダー製品が混在するネットワーク環境が一般的であり、複数ベンダーのファイアウォール（FW）間でフィルタリングルールの設定やルールの監査精度に差があると、セキュリティホールが生まれ、複雑な環境に乗じたサイバー脅威のリスクが一層深刻化してしまいます。

マルチベンダー構成が招く大規模ネットワーク監視・運用にまつわる様々な課題

複数ベンダーのFWを拠点ごとに運用する大規模ネットワークでは、監視・運用に多くの課題が存在します。手動で行われるポリシーレビューは正確性の証明が難しく、変更作業の確実な反映や履歴の追跡も困難です。さらに、シャドウルールや未使用ルール、冗長な設定の検出が難しい上、ポリシー間の相関分析も非効率です。 また昨今、厳格化が求められているコンプライアンスの観点では「NIST」や「PCI-DSS」などの各種標準だけではなく、企業独自コンプライアンスルールに対するアセスメントが非常に重要であり、監査報告の作成にも多大な手間がかかります。 加えて、特定製品に詳しい人材の高齢化や属人化、人材不足も多くの現場で課題となっており、安定した運用体制の構築が求められています。

IT環境全体の完全な可視化・管理を実現、セキュリティポリシー関連リスクを最小化する方法を解説

ますます複雑化するネットワーク環境において、運用・管理負荷やセキュリティポリシー関連リスクを最小化するにはどうすればのよいのでしょうか。 本セミナーは、複雑で大規模なネットワーク環境の運用に課題を抱えられている企業・組織の情報システム部門やインフラ／ネットワーク運用、セキュリティ運用の担当者を対象に開催します。ネットワーク監視・運用にまつわる様々な課題を整理するとともに、その解決策として、米国FIREMON社が提供するマルチベンダーFW対応運用管理ソリューション「FireMon」をご提案します。また、世界各国1700社以上の企業・官公庁に導入されているFireMonが備える機能の特長と併せて、より効果的に活用する方法を国内販売代理店であるKIS Securityが解説します。 「ハイブリッド環境における複数のベンダーのFWやスイッチ、ルータなどのACLを一元管理したい」「ネットワーク環境での自社コンプライアンスアセスメントを実現したい」「セキュリティポリシー関連のリスクを最小限に抑えたい」という方は、ぜひご参加ください。

プログラム

14:45～15:00　受付

15:00～15:05　オープニング（マジセミ）

15:05～15:45　多様なネットワーク環境に必要不可欠な「統一的な可視化・管理」を実現するには？～【大規模組織向け】マルチベンダーFW管理負荷を最小化し、セキュリティを強化する方法を解説～

15:45～16:00　質疑応答

※当日いただいたご質問は後日開催企業より直接回答させていただきます

主催

KIS Security株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

本セミナーは、エンドユーザー企業の方が対象です。該当企業以外の方のお申し込みをお断りする場合がございます。

日本ビジネスシステムズ株式会社による運営のもと、セミナーを開催いたします。

ツールはon24を使います。 なお、「jbs.com」「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

多くのご要望をいただきましたので、再放送の開催が決まりました。

バックアップは最後の砦！ランサムウェア・不正アクセス脅威に備えるための Microsoft 365 運用

大手企業だけでなく中小企業も標的とするランサムウェアの脅威は、もはや他人事ではありません。攻撃者の手口は巧妙化しており、多くの企業にとって喫緊の経営課題となっています。このような状況のなか、「データはクラウド環境にあるので安心」、「Microsoft 365／Microsoft Entra ID（以下、Entra ID）はクラウドサービスだから安全」という声をよく耳にします。

本セミナー前半では、Microsoft 365 環境を狙った被害事例や、ユーザーが陥りがちな落とし穴について取り上げます。さらに、攻撃者によるデータ暗号化や Entra ID への不正アクセスなど、実際の攻撃手法を交えながら、クラウド環境においても企業が主体的にデータ保護対策を講じることの重要性について解説します。 また、セミナー後半では、ランサムウェア脅威からビジネスの継続性を守るための「最後の砦」となる効果的なバックアップ戦略について、他社事例を紹介しつつ、対談形式でさまざまな疑問にお答えしていきます。

「いざという時に使える」バックアップや、管理コストを抑えつつ、確実なバックアップ運用を実現する方法について、最適なソリューションを紹介します。 Microsoft 365 のデータ保護対策に不安を持つ IT 部門の方はぜひご参加ください。

※ これまで複数回開催し、いずれもご好評をいただいているセミナーです。

イベント概要

開催日

2026年8月27日（木）12:10-12:45

アジェンダ　

１．ランサムウェアの国内事例と攻撃のトレンド ２．実は Microsoft 365 も狙われている ３．最後の砦となるクラウドバックアップ取得の必要性 ４．対談セッション ～他社事例から学ぶバックアップあるあるのお悩みと解決策～ ５．JBS 支援サービスの紹介

こんな方におすすめ

・ 情報システム部門でセキュリティを担当、または運用を担当している責任者の方 ・ ランサムウェア対策を強化したいがどこから手を付けてよいかわからない方 ・ バックアップ運用について検討している方 ・ すでにバックアップをとっているが運用面で課題を感じている方

主催

日本ビジネスシステムズ株式会社

個人情報の取り扱いについて

１．記入いただきました個人情報に関しましては、当社“個人情報保護方針・個人情報の取り扱いについて”に則り、厳正に管理します。利用目的に関しましては、同方針の「当社が主催するセミナー・トレーニング参加者の方の個人情報の場合」に限定します。また、本イベント・セミナーの開催・運営に関する案内及び、当社の商品・サービスに関する案内・提案のご連絡の目的で、利用させていただきます。 ２．記入いただいた情報を元に商品・サービスの情報や宣伝物等の提供、商品・サービスの提案をさせていただく場合がございます、ご了承ください。

登壇者

齊藤 直哉 日本ビジネスシステムズ株式会社 クラウドマネージドサービス事業本部 テクニカルサポートセンター TS3グループ アシスタントマネージャー

寺田 敬佑 クラウドマネージドサービス事業本部 テクニカルサポートセンター シニアスペシャリスト

千田 航也 クラウドマネージドサービス事業本部 テクニカルサポートセンター TS2グループ アシスタントマネージャー

主催

日本ビジネスシステムズ株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

※本セミナーは、エンドユーザー企業の方を対象としています。該当しない企業の方の申込みは、場合によってはお断りさせていただくこともございます。あらかじめご了承ください。

※IT事業者の方へ　紹介するソリューションとの協業の相談も承っておりますので、個別にお問い合わせください。また、情報収集のみを目的とするお申込みはお控えください。

社長なりすましメールなど、従来型フィルターをすり抜ける攻撃が増加

　企業を狙うフィッシングやビジネスメール詐欺（BEC）は、ますます巧妙化しています。中でも警戒が必要なのが、社長や役員、取引先を装い、送金や機密情報の共有を求める「社長なりすましメール」です。 　こうしたメールは、マルウェアや不審なURLを含まず、通常の業務連絡と見分けにくい自然な文面で届くことがあります。そのため、添付ファイルやURL、既知の脅威情報を中心に判定する従来型のメールフィルターでは、脅威として検知されないまま受信者へ届く可能性があります。 　いま問われているのは、メールセキュリティ製品を導入しているかどうかではなく、「正規の業務メールに見える攻撃を、現在の対策でどこまで見抜けているか」です。

M365標準対策済みでも、受信・送信のリスクを把握できず追加対策を判断できない現状

　Microsoft 365の標準機能や既存のメールセキュリティ製品を利用していても、「自社にどのような攻撃が届いているのか」「現在の対策でどこまで防げているのか」を十分に把握できていない企業は少なくありません。 　一方で、メールによる情報漏洩は、外部から届く攻撃だけで発生するものではありません。宛先の入力ミスや添付ファイルの送信間違い、BCCにすべき宛先をCCに設定してしまうなど、送信時のヒューマンエラーも依然として多く発生しています。 　現場では、 　・社長や取引先を装ったメールを現在の対策でどこまで防げているのか分からない 　・M365標準対策や既存製品で守れている範囲と残るリスクを整理できていない 　・フィッシングを起点としたアカウント乗っ取りや不正利用を見逃していないか不安がある 　・誤送信や宛先設定ミスなど、人為的な情報漏洩リスクを完全には防げていない 　・受信・送信の双方を踏まえ、自社に必要な追加対策を判断できない 　という課題が少なくありません。 　受信側の攻撃対策と送信側の誤送信対策は、それぞれ異なるリスクでありながら、どちらもメールによる情報漏洩につながる重要なテーマです。

受信対策と送信対策、メールセキュリティをどう見直すべきか

　本セミナーでは、まず チェック・ポイント・ソフトウェア・テクノロジーズ より、近年のフィッシングやBECの動向を踏まえ、社長なりすましメールなどが従来型のフィルターをすり抜ける背景や、M365標準対策を利用する企業が見直すべきポイントを解説します。 　続いて アズジェント より、Check Point Email Securityによる受信（入口）対策に加え、誤送信対策ソリューションを活用した送信（出口）対策をご紹介します。 　受信時には巧妙な攻撃をどう見抜くか、送信時には宛先間違いやCC／BCC設定ミス、添付ファイルの誤送信をどのように防ぐかなど、メールの入口と出口の双方から情報漏洩リスクを低減する考え方を整理します。 　現在のメール対策で守れている範囲と不足しているポイントを見極め、自社に必要なメールセキュリティを受信・送信の両面から検討したい方におすすめの内容です。Check Point Email Securityの無償トライアルについてもご案内します。

こんな立場の方／こんな課題を感じている方におすすめ

・Microsoft 365の標準機能や既存製品で、フィッシングメールのすり抜けを防げているか確認したい方 ・社長や役員、取引先を装ったビジネスメール詐欺（BEC）への対策を見直したい方 ・フィッシングを起点としたアカウント乗っ取りや不正利用に不安を感じている方 ・宛先間違いやCC／BCC設定ミスなど、誤送信による情報漏洩を防ぎたい方 ・受信・送信の両面から、自社に必要なメールセキュリティを整理したい方

本セミナーで持ち帰れること

　M365標準対策を導入していることと、巧妙化するメール攻撃や誤送信による情報漏洩リスクへ十分に対応できていることは、必ずしも同じではありません。 　本セミナーでは、社長なりすましメールをはじめとするフィッシング／BECへの受信対策と、誤送信や宛先設定ミスを防ぐ送信対策の双方について、それぞれの課題と考え方を整理します。 　そのうえで、自社のメール環境で守れている範囲と不足しているポイントを把握し、入口・出口の両面からメールセキュリティを見直すための判断軸を持ち帰っていただけます。

プログラム

09:45～10:00　受付

10:00～10:05　オープニング（マジセミ）

10:05～10:45　M365標準対策だけで十分か？巧妙化する“社長なりすましメール”にどう備えるか

　　　　　　　　～フィッシング／BEC対策で、すり抜けるメール攻撃への対策を強化する方法～

10:45～11:00　質疑応答

主催・共催

チェック・ポイント・ソフトウェア・テクノロジーズ株式会社（プライバシーポリシー）

株式会社アズジェント（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーの講演部分は録画配信形式です。

質疑応答はリアルタイムで、皆様からのご質問にお答えいたします。

ランサムウェア被害をきっかけに、サプライチェーン全体のセキュリティを見直す

　ランサムウェアによる工場停止やサービス停止は、企業にとって事業継続を脅かす重大なリスクです。さらに近年では、自社への直接攻撃だけでなく、子会社・関連会社・取引先を起点として、被害がグループ全体へ波及する可能性も高まっています。 　そのため、企業が向き合うべき課題は、ランサムウェア対策だけではありません。 　自社単体ではなく、子会社や取引先を含むサプライチェーン全体のセキュリティ対策を俯瞰し、どこにリスクが残っているのかを把握することが求められています。 　しかし、グループ内で会社規模や事業内容、システム環境が異なれば、対策状況も一様ではありません。経営層や親会社から「グループ全体として本当に大丈夫なのか」と問われても、客観的な根拠を示せず、不安を抱えている企業も少なくないのではないでしょうか。

個別対策を重ねても、セキュリティ全体の方針を描けない

　多くの企業では、EDRやバックアップ、多要素認証、脆弱性対策など、必要に応じて個別のセキュリティ施策を進めています。 　それでも、次のような状況に陥るケースがあります。 　・子会社・関連会社ごとに対策状況が異なり、グループ全体のリスクを把握できない 　・個別施策は実施しているが、セキュリティ全体の中で何を優先すべきか判断できない 　・親会社や経営層から対策状況を問われても、客観的な評価軸に基づいて説明できない 　・目の前の課題への対応が続き、中長期的なロードマップを描けない 　ここでの問題は、ランサムウェア対策が足りないことだけではありません。 　セキュリティ全体を俯瞰する基準がなく、現状評価・優先順位付け・実行計画がつながっていないことが、本質的な課題です。 　ランサムウェア対策も、セキュリティ全体の現状を整理したうえで、必要性や優先度を判断すべき施策の一つです。個別製品の導入から考えるのではなく、まずは自社グループに残る課題を整理することが、実効性のある対策への第一歩となります。

現状の“最も弱い部分”を特定し、実行可能なロードマップへ

　本セミナーでは、ランサムウェアをはじめとするセキュリティ脅威の事例を入り口に、子会社・取引先を含めたグループ全体のセキュリティ対策をどのように整理すべきかを考えます。 　そのうえで、企業経営におけるセキュリティ対策の“最も弱い部分”を特定し、改善すべき課題を実行可能な計画へ落とし込むアプローチをご紹介します。 　単に弱点を可視化するだけではなく、リスクと実現性を踏まえて対策の優先順位を整理し、セキュリティロードマップとして具体化することが重要です。 　さらに、ロードマップの中でランサムウェア対策やバックアップなどの施策をどのように位置付け、段階的に実行へつなげていくのかについても触れます。 　「セキュリティ対策の必要性は感じているが、どこから手を付けるべきか分からない」という企業が、自社の課題を整理し、次の一歩を考えるきっかけとなる内容です。

こんな立場の方／こんな課題を感じている方におすすめ

・子会社・関連会社・取引先を含むグループ全体のセキュリティ対策を検討している経営層・部長層 ・ランサムウェアによる工場停止や事業停止に危機感を持っている方 ・個別のセキュリティ施策は進めているが、全体方針や優先順位を整理できていない方 ・親会社や経営層から対策状況を問われても、客観的な根拠を示せず不安を感じている方 ・自社グループの現状に合ったセキュリティロードマップを具体化したい方

本セミナーで持ち帰れること

　セキュリティ対策は、脅威が発生するたびに個別施策を追加するだけでは、全体最適につながりません。 　重要なのは、サプライチェーン全体を視野に入れて現状を評価し、自社グループの“最も弱い部分”を特定したうえで、取り組むべき施策を実行可能なロードマップへ落とし込むことです。 　本セミナーでは、ランサムウェア対策を含むセキュリティ全体をどのような順序で考え、どこから着手すべきかを整理します。 　「何か施策を進めなければならないと感じているが、判断の軸が持てない」「現在の対策で本当に十分なのか不安がある」という方は、ぜひご参加ください。

プログラム

12:45～13:00　受付

13:00～13:05　オープニング（マジセミ）

13:05～13:45　サプライチェーンに潜む脆弱性が、グループ全体の命取りに？

　　　　　　　　～ITセキュリティの現状を可視化し、経営層も納得する「実行計画」を描く～

13:45～14:00　質疑応答

質疑応答タイムはライブ配信にて行います。

主催

株式会社エクサ（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

新種・亜種マルウェアの増加とモバイル環境の変化によりエンドポイントのリスクが増大している

　近年、発生するウイルスの大半を「新種・亜種」が占めるようになり、従来のアンチウイルス（EPP）だけで防ぎ切れなくなっています。さらに、自社だけでなく取引先を踏み台にするサプライチェーン攻撃の急増や、「SCS評価制度」への対応要請など、中堅・中小企業の情シスを取り巻く要求は厳しさを増す一方です。 　PCの対策が進んだ結果、攻撃の矛先は対策の手薄なモバイル環境へとシフトしています。特に「スマホ新法」の施行に伴うアプリ市場の開放により、不正アプリやマルウェアの侵入リスクは一気に拡大しました。 　それにもかかわらず、現場では今まで目立った被害が起きていないから大丈夫だろうと、スマホのセキュリティ対策が後回しにされていないでしょうか？

　「PCは守っているが、スマホは手付かず」——そのわずかな隙間が、現代のサイバー攻撃における最大の死角となっているのです。

PCでEPPからEDRへの移行が進む中、これまで未対策になりがちだったスマホの脅威対策にも注目が集まっている

　高度化するサイバー脅威への対応として、市場では「従来の事前防御（EPP）」から「侵入検知・即時対応を担うEDR（Endpoint Detection and Response）」への移行が急速に進んでいます。 　あわせて、業務での利活用が進み、PCと同等に機密情報を扱うスマートフォンにおいても、サイバー攻撃の脅威に対する適切なセキュリティ対策を講じることが不可欠です。

　今企業に求められているのは、既存の対策のまま据え置くことではありません。 　PC分野で定着しつつあるEDRを中心とした高度な防御アプローチの考え方をベースに、未対策になりがちなスマートフォンも含め、PC・スマホ全体のエンドポイントをどのように守るべきかを改めて整理し直すことです。

自社に必要なエンドポイント対策をどう考えるべきか

　本セミナーでは、巧妙化するサイバー攻撃やモバイルを取り巻く環境変化を踏まえ、現在の対策をどのような視点で見直せばよいのかを整理します。 　そのうえで、 　・EPP・EDR・モバイルセキュリティそれぞれの役割 　・PC・スマホを含めたエンドポイント対策を考えるポイント 　・自社に必要な対策を見極める考え方 　・設計・構築から24時間365日の監視・運用までを見据えた進め方 　について分かりやすく解説します。 　「現在の対策で安心」と考えている状態を見直し、自社に必要なエンドポイント対策を整理するための考え方を持ち帰りたい方は、ぜひご参加ください。

こんな立場の方／こんな課題を感じている方におすすめ

・情報システム部門・総務部門などでPC・スマホの管理を担当している方 ・現在の対策で十分だと考えているが、一度見直してみたい方 ・EPP・EDR・モバイルセキュリティの役割や違いを整理したい方 ・PC・スマホを含めたエンドポイント対策をどのように考えるべきか知りたい方

本セミナーで持ち帰れること

　サイバー攻撃やモバイルを取り巻く環境が変化する中、「現在の対策で安心」と考えている状態を改めて見直し、自社に必要なエンドポイント対策をどのような考え方で整理すべきかを分かりやすく解説します。 　EPP・EDR・モバイルセキュリティそれぞれの役割や、設計・構築から運用までを含めた対策の進め方を整理し、自社に適したエンドポイントセキュリティを検討するための第一歩を持ち帰っていただけます。

プログラム

11:45～12:00　受付

12:00～12:05　オープニング（マジセミ）

12:05～12:45　PC・スマホを狙う脅威に、万全の備えはできていますか？

　　　　　　　　～入口対策から運用管理まで、自社に合ったエンドポイント対策を見極める～

12:45～13:00　質疑応答

主催

コネクシオ株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです。

ツールはSPEAKERSを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーは2026年03月17日に開催されたセミナーの再放送です。

多くのご要望をいただきましたので、再放送の開催が決まりました。

「サプライチェーン強化に向けたセキュリティ対策評価制度」の全体像と策定の背景

本セクションでは、経済産業省が主導する「サプライチェーン強化に向けたセキュリティ対策評価制度」の目的と、企業が把握しておくべき骨子をわかりやすく解説します。 制度の全体像を整理するとともに、なぜ今、既存のガイドラインに加えてこの新たな評価の仕組みが必要とされているのか。その背景にあるビジネス環境の変化と、評価項目に盛り込まれた意図を紐解きます。

逆効果なセキュリティ教育の罠：形式的なトレーニングが組織の壁を作る理由

評価制度の重要項目である「意識向上とトレーニング」を形骸化させないことが重要です。 多くの企業で行われる「年1回の画一的なeラーニング」や「抜き打ちメール訓練」は、時に従業員の反発を招くリスクを孕んでいます。こうした心理的拒絶は、報告の遅れや隠蔽を誘発し、組織の脆弱性を深めかねません。 また、サプライチェーンがグローバルに広がる中、海外拠点や外国籍の従業員に対する教育も避けては通れない課題です。言語の壁や文化的な背景の違いを考慮しない教育は、メッセージが正しく伝わらず、ガバナンスの空白地帯を生んでしまいます。 「評価を通すためのアリバイ作り」から脱却し、現場が納得感を持って動く教育設計と、多様な環境に適応するグローバルな啓発活動が求められています。

“止まったら終わり”の現場を守るために、全社で意識を揃え行動変容を起こすヒューマンリスク管理

本セミナーでは、情シスに負荷が集中しがちな教育・訓練を、制度対応や実施回数の達成で終わらせず、経営・各部門・従業員が同じ目的意識を持って“止めないための行動”を継続できる状態へ転換する考え方を解説します。 「システムが止まることが最大の恐怖」という事業インパクトを起点に、教育を“やらされ仕事”から“自分ごと”へ変え、組織として当事者意識を揃えることで、形骸化やマンネリを防ぎ、最新の脅威に合わせて意識を更新し続ける土台をつくります。また、部門・拠点をまたいでもメッセージがぶれない伝え方や、経営に説明できる指標で効果を示しながら推進するポイントを整理し、「何をしてよいのか分からない」状態から前進するための道筋を提示します。

プログラム

10:45～11:00　受付

11:00～11:05　オープニング（マジセミ）

11:05～11:45　どうすればセキュリティ教育は意識向上につながるのか～「サプライチェーン強化に向けたセキュリティ対策評価制度」が求める真の意識向上とは～

11:45～12:00　質疑応答

※当日いただいたご質問は後日開催企業より直接回答させていただきます

主催

KnowBe4 Japan合同会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーは、 2026年1月～6月に開催したセミナーと同じ講演内容を含んでおります。

---

本セミナーは、IT事業者以外のエンドユーザー企業の方を対象に開催します。該当企業以外の方のお申込みをお断りする場合がございます。あらかじめご了承ください。

増え続けるランサムウェアの被害、多様な攻撃に狙われる「アタックサーフェース」

デジタル技術が急速に普及する中、多くの企業・組織がデジタル基盤上で様々なビジネスを展開するようになりました。 インターネットやクラウドサービスの普及、IoT（モノのインターネット）デバイスの増加、ビッグデータやAI（人工知能）などの技術活用が進む一方で、悪質な犯罪者がそれらの脆弱性を狙うサイバー攻撃を日々仕掛けてきます。特に昨今では、サイバー攻撃に狙われる攻撃対象範囲、いわゆる「アタックサーフェース」は増える一方です。

攻撃者は脆弱性をどう狙ってくるのか？

特に、近年はランサムウェア攻撃の被害が急増しています。警察庁サイバー警察局の調査によると、ランサムウェア被害にあった企業・団体の感染経路の8割以上を「VPN やリモートデスクトップ用の機器からの侵入」が占めていました。 多くの攻撃者は、まず初めに公開されている情報やインターネットからアクセス可能な外部に公開しているIT資産から得られる情報を探り攻撃対象や攻撃手法を検討します。 外部に公開されているIT資産としては、事業部門が主導で立ち上げたWebサイトやサーバ、従業員が業務利用するクラウドサービスなど、管理側での情シス担当者が把握しきれないものも含まれています。未把握資産はセキュリティ対策が不十分な状態で放置されていることも多く、サイバー攻撃の入り口として狙われるリスクが増加しています。

子会社やグループ会社などを含め、外部公開IT資産の情報をどう把握すべき？

こうしたサイバー攻撃から自組織を守るためには、外部に公開されているIT資産を特定し「弱点を晒していないか」を継続して定期的に評価する仕組みを構築することが重要です。 ただ、子会社やグループ会社を保有する企業では、外部公開IT資産の棚卸しができていなかったり、大量のIT資産に対する最新の状況を把握できないことが起きています。それらを適切に把握した上で全社的な対策ができなければ、結果的にサイバー攻撃などのセキュリティ・インシデントのリスクを高める原因につながってしまいます。

経済産業省が公開したASM導入ガイダンスの解説と、手軽に導入可能なASMツールのご紹介

そうした状況の中、ランサムウェアなどのサイバー攻撃から自社のIT資産を守るための手法として注目されているのが「ASM（Atack Surface Management）」です。ASMは、増え続けるアタックサーフェースの把握・管理を実現する解決策として導入する機運が高まりつつあります。 2023年には経済産業省から「ASM（Attack Surface Management）導入ガイダンス～外部から把握出来る情報を用いて自組織のIT資産を発見し管理する～」（ASM導入ガイダンス）が公開されました。ASM導入ガイダンスでは、ASMに関連する各種ツールやサービスの特徴や活用方法などがまとめられています。 本セミナーでは、ASM導入ガイダンスにおけるASMの基本的な考え方や特徴、留意点、取り組み事例などを解説するとともに、国産ならではの使いやすさと導入しやすい価格帯が特徴の「ネットde診断 ASM」をご紹介します。特に「組織内の様々な部署が大量のサイト（ドメイン）がある」「子会社やグループ会社など多くの外部公開IT資産の管理に課題がある」という方にお勧めです。セキュリティ強化を図るヒントとしてぜひ参考にしてください。

プログラム

11:45～12:00　受付

12:00～12:05　オープニング（マジセミ）

12:05～12:45　外部公開IT資産を狙うランサムウェア、公開資産の放置が攻撃の入口になる　棚卸し・診断・継続監視の進め方～経済産業省の導入ガイダンス解説と、手軽に導入可能なASMツールのご紹介～

12:45～13:00　質疑応答

主催

GMOサイバーセキュリティ byイエラエ株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです。

ツールはSPEAKERSを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーは2026年05月28日に開催されたセミナーの再放送です。

多くのご要望をいただきましたので、再放送の開催が決まりました。

SCS評価制度で変わる「サプライチェーン-サイバー対策の新基準」

SCS評価制度への対応は、サプライチェーン全体でサイバー対策の水準が問われる時代において、避けて通れないテーマになっています。制度の実施まで残り時間が限られる中で、「何をどこまで準備しておくべきか」「説明できる形で整備できているか」が、現場だけでなく経営課題としても重くなりつつあります。 一方で、対策を積み上げるほど運用は複雑化し、現場の負担は増えがちです。特に、インシデント対応や検知・防御の体制を強化しようとすると、導入だけでなく継続的な運用まで含めた設計が必要になります。制度対応を“書類上の整備”で終わらせず、事業停止を防ぐ実効性のあるリスク管理につなげることが求められています。

EDRやSOCは高額で、運用コストも課題に

しかし、SCS評価制度に向けてEDRやSOCなどの対策を検討すると、コスト面・運用面のハードルが一気に上がることが少なくありません。ライセンス費用だけでなく、監視・アラート対応、ルール調整、運用手順の整備など、継続的な工数がかかるためです。 また、複数拠点やグループ会社、委託先を含むサプライチェーン全体を視野に入れると、「投資対効果の説明」「優先順位付け」「体制の維持」が難しくなります。結果として、必要性は理解していても判断が進まず、対策が後手に回るケースもあります。限られた予算と人員の中で、制度対応として説明できる対策を、無理なく回せる形で設計することが課題です。

制度対応に向けた最短ルートを提示

本セミナーでは、SCS評価制度対応に向けて「説明できる対策」を整備するための考え方と、事業停止を防ぐためのリスク管理の進め方を整理します。 あわせて、EDRやSOCといった対策を検討する際に、コストと運用負荷を踏まえながら投資を最適化していくための観点（優先順位付け、運用体制、継続的な改善の回し方など）を解説します。そのうえで、制度対応に向けて何をどの順番で整備すべきかを“最短ルート”として分解し、限られた期間でも実行に移せる進め方を紹介します。 SCS評価制度対応をこれから本格化させる方、限られた体制で実効性ある対策を前に進めたい方は、ぜひご参加ください。

プログラム

10:45～11:00　受付

11:00～11:05　オープニング（マジセミ）

11:05～11:25　Acronis Cyber Protect Cloudで実現するSCS評価制度★３取得への最短距離（アクロニス・ジャパン）

11:25～11:45　SCS評価制度まであと1年。「説明できる対策」を用意できていますか？〜事業停止を防ぐリスク管理と、EDRによる効率的な投資の最適解〜（ハイパー）

11:45～12:00　質疑応答

※当日いただいたご質問は後日開催企業より直接回答させていただきます

主催・共催

株式会社ハイパー（プライバシーポリシー）

アクロニス・ジャパン株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「rocket-boys.co.jp」「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

事業を止めない組織のセキュリティ

最新事例から学ぶ、防御・検知・復旧をつなぐ実践戦略

サイバー攻撃による被害は、情報漏えいにとどまらず、システム停止や業務の中断、取引先への影響など、企業の事業継続を脅かす問題となっています。

ニチレイをはじめとする近年のインシデント事例からも、攻撃を完全に防ぐことだけでなく、侵入や異常を早期に検知し、被害を封じ込め、迅速に復旧する体制の重要性が浮き彫りになっています。

本セミナーでは、最新のサイバー攻撃・インシデント事例を振り返りながら、レジリエンスの必要性や、AI時代に求められる脆弱性管理、認証・アクセス制御、ログ監視、インシデント対応、CSIRTの構築・運用について解説します。

防御・検知・復旧を個別の対策として捉えるのではなく、一連のプロセスとしてつなぎ、攻撃を受けても事業への影響を最小限に抑えるための実践的な戦略を紹介します。

講演プログラム・登壇者紹介

13:30～14:00

最新のサイバー攻撃・インシデント事例とレジリエンスの必要性

月間40万PVのセキュリティメディア「セキュリティ対策Lab」の執筆者が、ランサムウェアグループによるニチレイへのサイバー攻撃を含む、最新のサイバー攻撃・インシデント事例を解説します。

事例を踏まえ、サイバー攻撃を受けた場合にも事業を継続するためのレジリエンス強化の必要性や、企業に求められる考え方を紹介します。

登壇者 合同会社ロケットボーイズ セキュリティ対策Lab 三村

14:00～14:30

AI時代のログ監視――人手では見きれないログを、AIが24時間チェックする

サイバー攻撃が生成AIの悪用によって高速化・巧妙化するなか、各機器やクラウドサービスが出力するログの監視が、企業の守りを大きく左右します。

一方で、次のような課題を抱える企業も少なくありません。

• ログは取得しているものの、量が膨大で人手では確認しきれない
• アラートは発生するが、本当に対応が必要なものか判断できない
• SIEMを導入したものの、十分に運用できていない
• 監視や初動対応を担う人材が不足している

本セッションでは、AI時代に求められるログ監視の全体像を整理します。

散在するログを集約する基盤づくりから、AIが24時間365日ログを解析して脅威を検知し、封じ込めや初動対応までを担う、新しい監視の形をわかりやすく解説します。

これから監視体制を整えたい企業にも、SIEMの運用に悩む企業にも、限られた人員で監視体制を運用するための現実的な方法をお持ち帰りいただけます。

登壇者 株式会社ヤグラ 最高執行責任者 竹次 智優 氏

14:30～15:00

被害を最小限に抑える組織対応とは？「機能するCSIRT」立ち上げと運用のポイント

サイバー攻撃による被害を最小限に抑えるには、インシデント発生後の迅速な対応力、すなわちレジリエンスが鍵を握ります。

本セッションでは、インシデントに強い組織づくりの要となる「CSIRT」について解説します。

CSIRTを設置しただけの「名ばかりの組織」で終わらせないための立ち上げ方や、継続的に機能させるための運用ポイントを、わかりやすく紹介します。

登壇者 一般社団法人日本シーサート協議会 チームトレーニング委員会 副実行委員長 東京海上ディーアール株式会社／PIRATES 高野 梨紗 氏

15:00～15:30

アフターClaude Mythos時代における脆弱性管理の新常識

Claude MythosをはじめとするフロンティアAIの進化により、脆弱性管理は大きな転換期を迎えています。

本セッションでは、「AI対AI」のサイバー攻防時代に求められる脆弱性管理の考え方を解説します。

あわせて、新たな時代の脆弱性管理を支援するソリューションをご紹介します。

登壇者 株式会社アズジェント 営業本部 技術営業部 マネージャー 勝俣 大輔 氏

15:30～16:00

侵入を前提としたサイバーレジリエンス戦略：パスキー認証で実現するID基盤の強靭化

「100%侵入を防ぐことは不可能」とされる今、企業には被害を最小限に抑え迅速に復旧するサイバーレジリエンスが不可欠です。中でも初期侵入の主要因である「認証情報の奪取」を防ぐことは極めて重要なテーマです。 本セッションでは、NIST等でも推奨されるパスキー認証を活用した強固な認証基盤の構築法を徹底解説。中間者攻撃（AitM）を無効化し、セキュリティ耐性を飛躍的に高めるソリューションを提案します。 ※株式会社インターナショナルシステムリサーチ/Yubico AB共同登壇。

登壇者 株式会社インターナショナルシステムリサーチ 営業本部 セールスアライアンス部 部長 内田 公一 氏

Yubico AB 営業部長 大友　淳一 氏

主催・共催

合同会社ロケットボーイズ（プライバシーポリシー）

合同会社ロケットボーイズ(セキュリティ対策Lab)（プライバシーポリシー）

株式会社アズジェント（プライバシーポリシー）

株式会社ヤグラ （プライバシーポリシー）

株式会社インターナショナルシステムリサーチ (ISR) （プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。