本セミナーはWebセミナーです
ツールはZoomを使います。URLは直前にメールにてご連絡いたします。
なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。
本セミナーは、製造業および関連事業者の方が対象です。該当企業以外の方のお申込みをお断りする場合がございます。あらかじめご了承ください。
IoTの脆弱性を狙うサイバー攻撃が急増、重大なセキュリティインシデントの引き金に
近年、製造業を含む多くの産業でIoT機器の導入が進む一方で、IoT機器を標的としたサイバー攻撃が急増し、マルウェア感染やDDoS攻撃の踏み台となるケースが相次いでいます。特に、製造ラインや重要インフラに組み込まれたIoTデバイスがハッキングされると、稼働停止や品質管理の不正が発生し、生産活動に深刻な影響を及ぼします。
さらにIoT機器の多くで「不適切なID／パスワード管理」や「ソフトウェアのアップデートの未適用」といった脆弱性が放置されがちです。このような状況は、サイバー攻撃者にとって格好の標的となります。
また、近年はサプライチェーン攻撃のリスクも無視できません。IoT機器の製造・供給段階で生じた脆弱性が企業全体のネットワークに波及し、情報漏えいや業務妨害につながる可能性があります。IoT機器の脆弱性を放置すれば、企業の競争力低下だけでなく、重大なセキュリティインシデントの引き金になり得ることを認識する必要があります。
欧州サイバーレジリエンス法など、より厳格となったセキュリティ品質の確保
製造業においてIoTの活用が進む中で、サイバーセキュリティ対策の強化はもはや避けられません。
例えば、製品開発・設計において、IoT機器やネットワーク機能を持つ電子機器の「セキュリティ品質の確保」が喫緊の課題となっています。特にEU（欧州連合）における「サイバーレジリエンス法（CRA）」の施行など、各種法案や規格に準拠したセキュリティ認証の取得が求められます。これにより製品開発の段階からセキュリティ要件を満たすことが必須となり、従来の対応では市場競争力を維持することが難しくなります。
今後、国際規格への準拠は、企業の市場競争力を左右する要素となり得ます。そのため、法規制対応の強化が不可欠です。しかし、各種法が定めた規制要件を網羅するには、デバイスのセキュリティ設計、認証・アクセス制御の強化、ソフトウェア更新やパッチ適用の仕組み構築など、多岐にわたる対策が必要です。
自社IoT機器の製品設計・開発におけるセキュリティ強化をどう実現すべきか？
また、IoTの脆弱性対策／セキュリティ対策を実施する上では、幾つかの解決しなければならない課題も存在します。
例えば、IoT機器にはウイルススキャン、ファイアウォール、侵入検知など、従来のエンドポイントセキュリティ対策を適用しにくいのが現状です。さらに「デバイス管理の複雑化」や「脆弱性管理・パッチ適用の手動対応」「監視・検知の可視化不足」「人材不足による運用コスト増大」など、セキュリティ強化に向けた運用課題も考えられます。
そのため、製品設計・開発段階からセキュリティ品質を確保し、適切なテスト・検証プロセスを確立することが求められます。
最新の法規制を踏まえ、製造事業者が取るべきIoTの脆弱性対策／セキュリティ強化方法を解説
IoT製品設計・開発におけるセキュリティの強化や品質確保を図るには、どうすればよいのでしょうか。
本セミナーは、主に海外向けIoT機器の設計・開発部門、品質保証部門の担当者の方を対象に開催いたします。IoTセキュリティ対策が必要とされる背景やCRA法などIoT製品のサイバーセキュリティに関する各種法規制の最新動向、国内での主な取り組みなどを解説し、各規格や制度要件への対応方法などをご説明します。
また、IoT製品におけるセキュリティ対策の課題を解決する具体的なソリューションとして、IoT製品向けを中心とした脆弱性診断サービスをご紹介します。
「IoT製品に関する法規制にどう対応すればよいか分からない」「IoT製品に関する法規制に対応するリソースが足りない」などとお悩みの方は、ぜひご参加ください。
講演プログラム
12:45～13:00 受付
13:00～13:05 オープニング（マジセミ）
13:05～13:45 IoTの脆弱性が引き起こす重大リスク、製造業の設計・開発者が今すぐ取るべき対策とは？～サイバーレジリエンス法など厳格化する法規制にも対応する「IoTセキュリティ強化策」を解説～
13:45～14:00 質疑応答
主催・共催
マジセミ株式会社（プライバシーポリシー）
株式会社クレスコ（プライバシーポリシー）
株式会社セキュアイノベーション（プライバシーポリシー）
協力
株式会社オープンソース活用研究所（プライバシーポリシー）
マジセミ株式会社（プライバシーポリシー）
※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。
当日会場アクセスに関するお問合せ
セミナー事務局
マジセミ株式会社（プライバシーポリシー）
※以下の方について、当社判断によりご参加をご遠慮いただく場合がございます。予めご了承ください。
・講演企業の競合となる商品・サービスを提供している企業、同業の企業、及びそのグループ企業・関連企業の方
・個人や個人事業主の方
・海外から参加される方
・日本に活動拠点が無い企業の方
・その他、弊社及び講演企業が不適切と判断した企業・個人の方
※申込が多数の場合、弊社抽選にてご参加をご遠慮いただく場合がございますので、予めご了承ください。
※本コミュニティにてご提示いただいた情報、及び、申込時にご記載いただいた内容は、マジセミ株式会社にて収集し、マジセミ株式会社／オープンソース活用研究所、及び、主催・共催・協賛・協力・講演の各企業へ提供します。共催・協賛・協力・講演の各企業へは、主催企業を通して提供する場合があります。またプライバシーポリシーに定めがある場合は主催・共催・協賛・協力・講演の委託先にマジセミ株式会社から直接提供する場合があります。ご記入いただいた個人情報は、マジセミ株式会社／株式会社オープンソース活用研究所及び主催・共催・協賛・協力・講演企業の各プライバシーポリシーに従って厳重に管理し、各社のサービス、製品、セミナー、イベントなどのご案内に使用させていただき、また各社のメルマガに登録させていただきます。ご記入いただいた個人情報は、法で定める場合や各社のプラバシーポリシーに特別な記載がある場合を除きご本人の同意を得ることなく第三者へ提供いたしません。利用目的遂行のため個人情報の取扱いを外部に委託する場合は、委託した個人情報の安全管理が図られるように、委託をする各社が定めた基準を満たす委託先を選定し、委託先に対して必要かつ適切な監督を行います。 お客様の個人情報に関する開示等は、お申し出いただいた方がご本人（代理人）であることを確認した上で、各社において合理的な期間および範囲で対応いたします。開示等の手続き、個人情報の取扱いに関するお問い合わせは下記のお問い合わせ窓口へご連絡ください。
〔お問合せ先 及び 個人情報保護管理者〕 マジセミ株式会社 個人情報保護管理者 連絡先：03-6721-8548