本セミナーはWebセミナーです
ツールはZoomを使います。URLは直前にメールにてご連絡いたします。
なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。
企業の情報システム担当者向けの、入門的な内容です。
本セミナーの基調講演部分は、企業の情報システム担当者向けの、入門的な内容です。
各キーワードの詳細は説明はありません。クラウドに関するセキュリティの「全体感」を掴んで頂く内容です。
なお、後半の協賛・協力企業各社からの講演は、専門的な内容を含みます。
また、講演内容は変更される場合があります。
クラウドサービスの普及
この10年で、企業の情報システムにおけるクラウドの利用は大幅に拡大しました。
AWSやAzure、GCPなどのパブリッククラウド（IaaS）の他、様々な業務を行うためのSaaSも急速に普及しています。
特に2020年のコロナ禍以降、テレワークの普及と共に一気に利用が拡大しました。
どのようなリスクがあるのか？
このような状況の中で企業の情報システム担当者は、どのようにセキュリティを考えればよいのでしょうか？
どのようなリスクがあるのでしょうか？
例えばIPA（独立行政法人情報処理推進機構）が毎年発表している「情報セキュリティ10大脅威」の2022年版では、組織への脅威として以下を上げています。
１位：ランサムウェアによる被害
２位：標的型攻撃による機密情報の窃取
３位：サプライチェーンの弱点を悪用した攻撃
４位：テレワーク等のニューノーマルな働き方を狙った攻撃
５位：内部不正による情報漏えい
６位：脆弱性対策情報の公開に伴う悪用増加
７位：修正プログラムの公開前を狙う攻撃（ゼロデイ攻撃）
８位：ビジネスメール詐欺による金銭被害
９位：予期せぬIT基盤の障害に伴う業務停止
10位：不注意による情報漏えい等の被害
加えて、自社で独自のシステムを開発する場合も、従来であれば社内ネットワークに閉じた利用だったものが、AWSなどのパブリッククラウド上にホスティングし、インターネットで使うケースが多くなっています。
よって、自社開発コードのセキュリティにも注意する必要があります。
さらに、オンプレミス環境のシステムをクラウドに移行する場合にも、考慮点が必要となります。
クラウドを利用する上で検討するべきリスクと、必要な対策
本セミナーでは、前述のようなリスクを再度整理した上で、どのような対策が必要なのかを確認します。
・AWSなど、パブリッククラウドを利用する上で考慮すべきこと
・SaaSを利用する上で考慮すべきこと
・クラウドを利用する際に、端末側で考慮すべきこと
また、以下のようなキーワードについて、全体の中での位置付けを確認します。
・責任共有モデル
・SWG、CASB、SASE
・ゼロトラスト
・ユーザーID管理、認証・認可
・特権ID管理
・脆弱性管理
・ランサムウェア対策
・エンドポイントセキュリティ
また、後半ではクラウドセキュリティに役立つソリューションをいくつか紹介します。
プログラム
14:45～15:00 受付
15:00～15:05 オープニング（マジセミ）
15:05～15:30 クラウド（AWS、Azureや各種SaaS）セキュリティ入門
マジセミ株式会社
代表取締役社長 寺田雄一
15:30～16:00 パブリッククラウドのセキュリティ、どう守る？ Webサイトから情報漏えいさせないためのにとるべき対策とは
講演者：
株式会社サイバーセキュリティクラウド
営業部 アカウントセールスチーム
山本寛治
概要：
AWS・Azure・Google Cloud などのパブリッククラウドは構築しやすいため初めやすいというメリットはあるものの、セキュリティ対策に関してはサービス提供側がすべて担保してくれるというわけではありません。
本セッションではパブリッククラウド利用時の情報漏えい等のインシデントを防ぐために自社でどのような対策を実施すれば良いかを解説します。
16:00～16:30 Azure/AWS/SaaSクラウドサービスへのアクセス・セキュリティにおけるNetskopeの活用
講演者：
Netskope Japan株式会社
ソリューションエンジニア
川名 清太
概要：
SaaS/パブリッククラウドサービスには、クラウドサービスに適したアクセス方法、セキュリティ防御の手法が確立されつつあります。セキュリティ・サービス・エッジ（SSE）の先駆者であるNetskopeを活用することで、今抱えている課題をまとめて解決する方法をご紹介します。
16:30～16:45 クラウド環境向け WithSecure サイバーセキュリティコンサルティング概要とポイント
講演者：
ウィズセキュア株式会社
法人営業本部 シニアセールスマネージャー
河野 真一郎
概要：
クラウドセキュリティの重要性はわかっているが、クラウド環境はどこから診断すればよいかわからない。
このようなお悩みをお持ちのセキュリティご担当者様に役立つ、クラウド環境向けサイバーセキュリティコンサルティングの概要とポイントをご説明します。
16:45～17:00 クラウド環境における特権ID管理の課題とその解決策
講演者：
株式会社NSD
概要：
今後ますます加速するクラウドシフトと、その際に求められるゼロトラストセキュリティおける特権ID管理の基本と課題、その対策について紹介いたします。
17:00～17:30 どこまで守ればいいの？クラウド利用時の考慮すべきポイント
講演者：
アクロニス・ジャパン株式会社
ソリューションエンジニアリング統括部 主管技師
後藤 匡貴
概要：
働き化の変化とともに守るべき資産の所在もオンプレミスからクラウドへの変化してきました。サービス側で担保されている範囲と利用者側で準備すべきものを正確に把握しリスクに備える必要があります。
本セッションではクラウド利用時の考慮すべきポイントと安心してご利用いただけるためのソリューションを解説します。
17:30～18:00 質疑応答、クロージング
主催
マジセミ株式会社（プライバシー・ポリシー）
協賛
株式会社サイバーセキュリティクラウド（プライバシー・ポリシー）
Netskope Japan株式会社（プライバシー・ポリシー）
アクロニス・ジャパン株式会社（プライバシー・ポリシー）
協力
ウィズセキュア株式会社（プライバシー・ポリシー）
株式会社NSD（プライバシー・ポリシー）
株式会社オープンソース活用研究所（プライバシー・ポリシー）
当日会場アクセスに関するお問合せ
セミナー事務局
マジセミ株式会社（プライバシー・ポリシー）
※以下の方について、当社判断によりご参加をご遠慮頂く場合がございます。予めご了承下さい。
・講演企業の競合となる商品・サービスを提供している企業、同業の企業、及びそのグループ企業・関連企業の方
・個人や個人事業主の方
・海外から参加される方
・日本に活動拠点が無い企業の方
・その他、弊社及び講演企業が不適切と判断した企業・個人の方
※申込が多数の場合、弊社抽選にてご参加をご遠慮頂く場合がございますので、予めご了承ください。
※本コミュニティにてご提示いただいた情報、及び、申込時にご記載頂いた内容は、マジセミ株式会社にて収集し、マジセミ株式会社／オープンソース活用研究所、及び、主催・共催・協賛・協力・講演の各企業へ提供します。共催・協賛・協力・講演の各企業へは、主催企業を通して提供する場合があります。またプライバシーポリシーに定めがある場合は主催・共催・協賛・協力・講演の委託先にマジセミ株式会社から直接提供する場合があります。ご記入頂いた個人情報は、マジセミ株式会社／株式会社オープンソース活用研究所及び主催・共催・協賛・協力・講演企業の各プライバシーポリシーに従って厳重に管理し、各社のサービス、製品、セミナー、イベントなどのご案内に使用させて頂き、また各社のメルマガに登録させていただきます。ご記入頂いた個人情報は、法で定める場合や各社のプラバシーポリシーに特別な記載がある場合を除きご本人の同意を得ることなく第三者へ提供いたしません。利用目的遂行のため個人情報の取扱いを外部に委託する場合は、委託した個人情報の安全管理が図られるように、委託をする各社が定めた基準を満たす委託先を選定し、委託先に対して必要かつ適切な監督を行います。 お客様の個人情報に関する開示等は、お申し出頂いた方がご本人（代理人）であることを確認した上で、各社において合理的な期間および範囲で対応いたします。開示等の手続き、個人情報の取扱いに関するお問い合わせは下記のお問い合わせ窓口へご連絡下さい。
〔お問合せ先 及び 個人情報保護管理者〕 マジセミ株式会社 個人情報保護管理者 連絡先：03-6721-8548
