本セミナーはWebセミナーです
ツールはZoomを使います。URLは直前にメールにてご連絡いたします。
なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。
※本セミナーは、従業員規模1,000名以上・エンドユーザー企業の方を対象としています。該当しない企業の方の申込みは、場合によってはお断りさせていただくこともございます。あらかじめご了承ください。
※IT事業者の方へ 紹介するソリューションとの協業の相談も承っておりますので、個別にお問い合わせください。また、情報収集のみを目的とするお申込みはお控えください。
AIを悪用した攻撃が高度化し、従来の脆弱性検出だけでは捉えきれない侵入リスクが拡大
サイバー攻撃の手法が変化しています。攻撃者は生成AIを活用し、脆弱性の探索や設定ミスの分析、複数の弱点を組み合わせた攻撃経路の探索を、従来よりも速く、広範囲に行うことが可能になりつつあります。
特に、多数のシステムやネットワークを保有する大手企業では、クラウド・SaaSの利用拡大や日々のシステム変更によって、攻撃対象となり得る領域も変化し続けています。
しかし、脆弱性を検出できていることと、攻撃者が実際に悪用できる弱点や侵入経路を把握できていることは同じではありません。
例えば、公開されたAPIキーや認証情報、設定ミスなどは、それぞれの問題を検出できていても、実際に悪用できる状態なのか、他の弱点と組み合わせて侵入につながるのかまでは判断できない場合があります。
AIを悪用する攻撃者に対して、現在の検証体制で自社の危険箇所を十分に把握できているのか。 全社的なセキュリティ対策を担う責任者には、脆弱性の検出結果だけでなく、攻撃者視点で実際の侵入リスクを捉えることが求められています。
大量の脆弱性と限られた人員、実際に侵入される危険箇所が分からず対策を優先できない
大手企業では、脆弱性スキャンやASM、ペネトレーションテストなどを活用し、セキュリティ上の問題を把握する取り組みが進んでいます。
一方で、多数のシステムから検出される脆弱性への対応に加え、セキュリティ人員や予算にも限りがあります。CVSS・EPSSなどのスコアを参考にしても、自社環境で実際に悪用される可能性があるのはどこなのか、何から優先して対策すべきなのかを判断することは容易ではありません。
さらに、従来のペネトレーションテストは、専門家が対象範囲を定めて年1～2回程度実施するケースが多く、数百～数千のシステムを保有する大手企業では、全社環境を十分な範囲・頻度で検証することが難しいという課題があります。
その結果、次のような問題が生じています。
・脆弱性は大量に検出されるが、実際に侵入につながる危険箇所を特定できない
・設定ミスや認証情報の露出などを組み合わせた攻撃経路まで把握できない
・定期的なペネトレーションテストでは、システム変更後の侵入リスクを継続的に確認できない
・限られた人員で対策の優先順位を決められず、全社的なリスク評価や経営層への説明が難しい
問題は、脆弱性を発見できていないことだけではありません。
「問題は見つかっているのに、実際に危険な箇所が分からず、優先すべき対策を決められない」ことです。
こうした状況では、検出件数やスコアだけを根拠に対策を進めても、攻撃者が利用し得る侵入経路への対応が後回しになる懸念があります。
Check Point AEVによる攻撃者視点の自動検証で、侵入経路・悪用可能性を可視化し対策を優先
本セミナーでは、AIを悪用する攻撃者への備えが求められる中、従来の脆弱性スキャンやASM、ペネトレーションテストだけでは把握しきれないリスクを、どのように見極めるべきかを解説します。
重要なのは、検出された脆弱性の数や深刻度だけで判断するのではなく、「攻撃者がどのような弱点を利用し、実際にどの経路から侵入できるのか」を検証することです。
その具体的なアプローチとして、チェック・ポイント・ソフトウェア・テクノロジーズ株式会社の「Check Point AEV（Agentic Exposure Validation）」をご紹介します。
AEVは、AIエージェントが攻撃者の視点で対象環境を分析し、既知の脆弱性だけでなく、設定ミスや認証情報の露出なども踏まえ、攻撃経路や実際の悪用可能性を検証するソリューションです。
例えば、公開されたAPIキーについて、単にその存在を検出するだけでなく、実際にアクセスできる状態なのかを確認するなど、「弱点を発見する」だけでなく「攻撃が成立するかを検証する」点が特徴です。
また、従来のペネトレーションテストを補完する継続的な自動検証や、脆弱性をすぐに修正できない場合の攻撃経路上での対策など、限られた人員でも危険度の高い箇所に対応を集中するための方法をご紹介します。
脆弱性の検出だけでは見えない弱点や侵入経路を、攻撃者視点でどう把握し、優先すべき対策を判断するのか。 全社的なセキュリティ検証体制の見直しを検討している方に向けた内容です。
こんな立場の方／こんな課題を感じている方におすすめ
・大手ユーザ企業のCISO、情報セキュリティ責任者など、全社的なセキュリティ対策や投資判断を担う方
・AIを悪用した攻撃に対して、現在の脆弱性診断やペネトレーションテストで十分に対応できているか不安がある方
・大量に検出される脆弱性の中から、実際に危険な箇所と優先すべき対策を判断したい方
・多数のシステムやネットワークを保有し、年1～2回のペネトレーションテストでは検証範囲・頻度が不足している方
・限られたセキュリティ人員で、攻撃者視点による継続的な検証と全社的なリスク管理を進めたい方
本セミナーで持ち帰れること
脆弱性を検出することと、攻撃者が実際に悪用できる弱点を把握することは異なります。 AIを悪用した攻撃が高度化する今、重要なのは、検出された脆弱性の件数だけでなく、実際の攻撃可能性を踏まえて危険箇所を見極めることです。
本セミナーでは、従来の検証手法の限界とAIエージェントによる攻撃可能性の検証方法を整理し、「自社のどこが危険で、何から優先して対策すべきか」を判断するための視点をお伝えします。全社的な侵入リスクの把握と、限られた人員での対策の優先順位付けを進めたい方は、ぜひご参加ください。
プログラム
09:45～10:00 受付
10:00～10:05 オープニング（マジセミ）
10:05～10:45 【大手ユーザ企業向け】AIを悪用する攻撃者が狙う、脆弱性検出だけでは見えない「弱点」とは？
～AIエージェントが攻撃者視点で侵入経路を検証、本当に危険な箇所と優先すべき対策を見極める～
10:45～11:00 質疑応答
主催
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社 （プライバシーポリシー）
協力
マジセミ株式会社（プライバシーポリシー）
※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。
当日参加方法に関するお問合せ
セミナー事務局
マジセミ株式会社（プライバシーポリシー）
※以下の方について、当社判断によりご参加をご遠慮いただく場合がございます。予めご了承ください。
・講演企業の競合となる商品・サービスを提供している企業、同業の企業、及びそのグループ企業・関連企業の方
・個人や個人事業主の方
・海外から参加される方
・日本に活動拠点が無い企業の方
・その他、弊社及び講演企業が不適切と判断した企業・個人の方
※申込が多数の場合、弊社抽選にてご参加をご遠慮いただく場合がございますので、予めご了承ください。
当社では、本フォームから取得する個人情報を下記の通り取扱います。
下記をご一読いただき、ご同意の上で送信してください。
１．個人情報の利用目的
本フォームからのお申込みにあたりご提供頂く個人情報は、以下の目的で利用いたします。
・主催、共催、協賛、協力するセミナーや展示会、イベントにおける参加者管理業務のため
・当社が主催、共催、協賛、協力する資料閲覧サービスや動画視聴サービスにおける資料閲覧・動画視聴サービスのご提供、並びに申込者管理のため
・メルマガ配信のため
２．個人情報保護管理者の氏名又は職名、所属及び連絡先
管理部 個人情報保護管理担当者
TEL: 03-6734-5500 e-mail: info@osslabo.com
３．個人情報の第三者提供について
当社は、本フォームから取得する個人情報を、本セミナーの主催・共催・協賛・協力・講演の各企業へ提供します。
(1)第三者に提供する目的：各社のサービス、製品、セミナー、イベントなどのご案内のため、各社のメルマガ登録のため
(2)提供する個人情報の項目：氏名、所属会社名、会社住所、メールアドレス、電話番号、部署・役職、年代、アンケートへの回答内容
(3)提供の手段又は方法：暗号化したWebを経由して送信
(4)当該情報の提供を受ける者又は提供を受ける者の事業者の種類、及び属性：主催・共催・協賛・協力・講演企業
(5)個人情報の取扱いに関する契約がある場合はその旨：当社サービス利用約款による
４．個人情報の委託について
ご提供頂く個人情報は、利用目的の範囲内でその取扱いの一部又は全部を外部事業者に委託する場合がございます。その場合は、委託した個人情報の安全管理が図られるように、委託をする各社が定めた基準を満たす委託先を選定し、委託先に対して必要かつ適切な監督を行います。
５．開示等のご請求に関しまして
当社は、本お申込みフォームから取得する個人情報に関し、保有個人データ又は第三者提供記録に関するご本人又はその代理人からの利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止等、並びに第三者提供記録の開示のご請求(以下、「開示等のご請求」といいます)に応じます。
開示等のご請求に関しましては、下記「個人情報の取扱いに関するお問合せ先 」までお申し出ください。
なお、提供先である主催・共催・協賛・協力・講演企業のご請求窓口等は、各社のプライバシーポリシーを御覧ください。
６．個人情報のご提供の任意性について
当社に個人情報をご提供頂くことは、ご本人様の任意です。ただし、必須項目に設定する情報をご提供頂けない場合、及びご入力頂いた内容が正確でない場合には、本セミナーにお申込みができない場合がございますのでご了承ください。
７．本人が容易に知覚できない方法による個人情報の取得について
当社が運営するウェブサイトでは、ユーザビリティ確保のためにCookie情報を取得しておりますが、当該情報を特定の個人を識別して利用することはございません。
８．個人情報の取扱いに関するお問合せ先
当社の個人情報の取扱いに関するお問合せ、苦情及び相談につきましては、以下にお申し出ください。
管理部 個人情報保護管理担当者
TEL: 03-6734-5500 e-mail: info@osslabo.com