本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

※本セミナーは、アプリやWebサービスをこれから提供する予定の企業、またはすでに提供しており、追加認証の導入を検討している企業の方を対象としています。

オンラインサービスの拡大と本人認証の重要性

スマートフォンの普及やデジタルサービスの拡大により、Eコマース・金融・SNS・ゲームなど、幅広い業界でインターネットを通じたサービスの利用が日常的になっています。一方、フィッシングやリスト型攻撃などの手口による不正アクセスやなりすましの被害も後を絶たず、オンラインサービスにおける本人認証の重要性はますます高まっています。 こうした状況を背景に、ID・パスワードだけに依存した認証から、多要素認証（MFA）や追加認証を組み合わせた仕組みへと移行する動きが広がっています。特に金融業界をはじめ、顧客の情報や資産を取り扱うサービスでは、本人認証の強化が重要なテーマとなっています。 認証を強化する動き自体は避けられない一方、どの認証方式を選ぶかによって、利用者の使い勝手やサービス自体の使いやすさが大きく左右されるという新たな課題も生まれています。

認証強化と利用者の使いやすさを両立するには？

顧客向けサービスに追加認証を導入する際には、セキュリティ強度だけでなく、利用者にどのような操作を求めるのか、既存のログインフローにどの程度影響するのかまで考慮する必要があります。 例えば、認証アプリを用いる方式は、事前のアプリインストールや初期設定が必要となり、利用頻度の低いサービスでは利用者の離脱につながる可能性があります。パスキー（生体認証・FIDO）は高いセキュリティと利便性を両立できる一方、対応端末やOSが限られる、システム連携が複雑になるといった導入面のハードルもあります。SMS認証は幅広い端末で利用できる手軽さがある反面、SIMスワップなどのリスクが指摘されているほか、スマートフォンを持たない方や電波の届きにくい環境では利用しづらい場合もあります。 このように、認証方式にはそれぞれ異なる特徴と課題があり、高齢者やスマートフォンの操作に不慣れな方、専用アプリの利用が難しい方なども含め、サービスの利用者層や利用シーンに合った方式を見極めることが重要です。

アプリ不要、「電話をかけるだけ」のTELEOという解決策

本セミナーでは、認証強化が求められる背景と認証方式ごとの特徴を整理したうえで、「電話発信認証サービス TELEO」の特徴をご紹介します。TELEOは、利用者が日常的に持ち歩くスマートフォンなどの電話端末から「電話をかけるだけ」で認証が完了する、アプリ不要・操作習熟不要の仕組みです。セキュリティの強化と利用者の使いやすさを両立でき、導入時のシステム改修負荷も低く抑えられる点が特長です。 あわせて、三菱UFJ銀行様における活用事例をもとに、実際の導入効果についてもお話しします。「自社サービスのログイン認証を強化したいが、利用者の利便性も損ないたくない」「追加認証サービスの導入を検討中である」という方は、ぜひご参加ください。

プログラム

14:45～15:00　受付

15:00～15:05　オープニング（マジセミ）

15:05～15:45　顧客向けサービスの多要素認証、利用者に負担をかけず強化するには？～アプリ不要で幅広い利用者に対応する電話発信認証サービスTELEO～

15:45～16:00　質疑応答

主催

三菱電機デジタルイノベーション株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

フロンティアAIで変わる攻撃、Webサイト運営にも対策の見直しが必要に

フロンティアAIの進化により、脆弱性の発見や攻撃コードの生成が高度化し、これまで以上に大規模かつ短期間で攻撃が行われるリスクが高まっています。Webサイト運用・管理者にとっても、日々増加する脆弱性への対応や、Webサイトを構成するさまざまなシステム・サービスのリスクを継続的に把握することが重要です。AI時代だからこそ、新たな対策を追加するだけではなく、脆弱性管理やWebサイト診断、監視など、現在実施している基本的なセキュリティ対策に抜け漏れがないかを改めて確認する必要があります。

増え続ける脆弱性、優先して対応すべきリスクを把握できているか

Webサイトを安全に運営するためには、サーバーやアプリケーション、OSSなどに存在する脆弱性を継続的に把握し、自社への影響度を踏まえて優先順位を付けて対応することが欠かせません。一方で、Webサイトを構成する外部サービスなど、自社だけでは管理しきれない領域にもリスクは存在します。個別の対策を導入しているだけで安心するのではなく、Webサイト全体を俯瞰し、どこにリスクが残っているのかを継続的に確認できる運用体制が求められます。

脆弱性管理から外部スクリプト監視まで、Webサイトセキュリティの基本対策を見直す

本セミナーでは、Webサイト運用・管理者がフロンティアAI時代に押さえておくべきセキュリティ対策を解説します。増え続ける脆弱性を継続的に把握し、リスクに応じて対応の優先順位を付ける脆弱性管理を中心に、Webサイト診断や公開資産の把握、外部サービスに起因するリスクへの対策など、Webサイト運営に必要な複数のセキュリティ対策を紹介します。あわせて、通常の診断や監視では把握しづらい外部スクリプトのリスクと、その継続的な監視についても取り上げ、自社で優先して見直すべきポイントを具体的にお伝えします。

【お得な無料キャンペーンのご案内】

外部スクリプト監視サービスの無料キャンペーンを実施予定 詳細はウェビナーにてご案内します

プログラム

10:45～11:00　受付

11:00～11:05　オープニング（マジセミ）

11:05～11:45　フロンティアAI時代、既存のWebサイト運営で十分か？～攻撃の高度化と大規模化に備えたWebサイトセキュリティの実践～

11:45～12:00　質疑応答

主催

株式会社ブロードバンドセキュリティ（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

制度情報が出揃わない状態で下期突入、予算確保済みの企業にも判断材料が足りない

サプライチェーン全体のセキュリティ対策を可視化するSCS評価制度について、★3・★4は2026年度末頃の制度開始が目指され、具体的な実装例を示す評価ガイド等は2026年秋頃の公表が予定されています。制度対応を見据えて下期予算を確保し、準備に着手しようとする企業も増えています。 一方、制度開始が近づくなかでも、取得方法や具体的な要求事項に関する情報は段階的に示されている状況です。すでに対応方針を決めた企業にとっても、自社が★3・★4のどちらを目指すべきか、今あるシステムや運用でどこまで対応できるのかを判断する材料が十分に揃わず、具体的な計画へ落とし込めないケースがあります。

追加投資はいくら必要か、いつ動けば取得に間に合うか見通せない

判断が難しいまま対策を進めると、既存のソフトウェアや社内ルールで対応できる項目まで新たな製品導入の対象としてしまい、必要以上の投資につながる可能性があります。反対に、不足する対策の把握が遅れれば、要求事項が具体化した後に追加対応や手戻りが生じ、取得までのスケジュールが逼迫しかねません。 特に、ISMSやPマークなどの既存認証、社内で運用しているガバナンスと、SCS評価制度で求められる対応との関係を整理するには専門的な知見が必要です。制度開始から逆算して、いつまでに現状を棚卸しし、どの対策を優先し、追加予算をどこに配分するのか。製品の選定に注力してしまい、自社の現状を起点にした道筋を描けないことが大きな課題です。

既存のソフトウェアとガバナンスを起点に、不足する対策と道筋を整理

本セミナーでは、SCS評価制度の概要を要点に絞って整理し、★3・★4の選定、取得までのスケジュール、既存のソフトウェア・システム・ガバナンスを活用できる範囲、不足する対策の見極め方を解説します。 第1部では、インターネットプライバシー研究所が、現状の棚卸しから対応方針・アーキテクチャの整理、追加投資の要否判断までを支援する考え方をご紹介します。 第2部では、電通総研テクノロジーが、先行アセスメントの実例をもとに、追加投資の要否をどう見極めるか、その進め方をご紹介します。 予算は確保したものの具体的な進め方が見えない方、自社で着手した対策が適切か確認したい方は、ぜひご参加ください。 なお、開催日までに評価ガイド等が公表された場合、当日は最新の公表内容を反映して解説します。

プログラム

09:45～10:00　受付

10:00～10:05　オープニング（マジセミ）

10:05～10:45　SCS評価制度、今のシステムと運用で★3・★4取得を目指せるのか～運用中のガバナンスを活かし、不足分を補うシステム対策の選定から取得までを支援～

10:45～11:00　質疑応答

主催・共催

株式会社インターネットプライバシー研究所（プライバシーポリシー）

株式会社電通総研テクノロジー（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

SCS評価制度は、10月以降で対応期限が意識され始める

サプライチェーン全体を狙ったサイバー攻撃が深刻化するなか、経済産業省は、企業のセキュリティ対策の実施状況を可視化する「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」の構築を進めています。2026年3月には制度構築方針が公表され、★3・★4については2026年度末頃の制度開始（申請受付の開始）が目指されています。 さらに、要求事項・評価基準を満たす具体的な実装例などをまとめた評価ガイド等は、2026年秋頃を目途に公表される予定です。「何を、どこまで実装すれば良いのか」が具体的に示されることで、10月以降は自社の対応検討が一気に動き出すと見込まれます。発注元が取引の条件として一定のセキュリティ水準を求める場面も想定されており、受注側の企業にとっては、制度開始までの残り期間を逆算して「いつまでに、どこまで対応するのか」を具体的に決める時期に入ります。

特権IDの台帳管理や未活用のログのままでは証跡を提示できず、大手製品は高額で手が出ない

しかし、いざ着手しようとすると、現状の運用のままでは説明できない領域が見えてきます。管理者アカウントなどの特権IDが複数の担当者で使い回されていたり、Excelの台帳で管理されているままでは、「誰が、いつ、どのサーバーで何をしたのか」を後から証明することができません。 ログについても、機器やサーバーごとに出力されてはいるものの、収集・保管や確認の仕組みがなく、活用されないまま蓄積されているケースは少なくありません。求められた際に証跡として提示できる状態にはなっていない、というのが実情です。 一方で、対策のためのツールを検討すると、大手の製品は機能が多く高額であり、中小企業・中堅企業の予算や体制では手が出しにくいという声もあります。専任のセキュリティ担当を置けない企業では、導入後に運用しきれるのかという不安も残り、検討が前に進まないまま時間が過ぎてしまいます。

SCSの要件を整理したうえ、Password Manager ProとLog360で年内に対応を揃える進め方を知る

本セミナーでは、冒頭にデジタルテクノロジーがSCS評価制度の概要と評価の考え方をわかりやすく整理してお伝えします。 メインセッションでは、ゾーホージャパンがSCS評価制度が求める要求事項を幅広くカバーするManageEngineシリーズの全体像をご紹介します。なかでも特権ID管理とログ証跡の整備において注目度の高い「Password Manager Pro」と「Log360」について、実際の製品画面を交えたデモ形式で詳しくご紹介します。Password Manager Proは特権ID管理ツールで、申請・承認フローに基づく特権IDの貸し出し、操作画面の録画、利用履歴のレポート作成に対応します。Log360はSIEMソフトで、ネットワーク機器のSyslog収集やActive Directoryの変更監査、Microsoft 365監査などにより、ログの収集・分析・保管とレポート出力を行えます。 年内導入をご検討のみなさまを応援する特別価格キャンペーンも予定しています。 その他、無料トライアルや個別デモ、簡単なアンケートにご回答いただくことで、貴社の状況に合わせた製品情報をまとめてご案内する仕組みもご用意しています。 SCS対応を何から始めるべきか判断できずにいる方、特権ID管理とログ証跡の整備を年内に着手したい方は、ぜひご参加ください。

プログラム

10:45～11:00　受付

11:00～11:05　オープニング（マジセミ）

11:05～11:45　SCS評価制度に向け、特権ID管理・ログ証跡の対策準備は出来ていますか？～中小企業も年内に対策が間に合う、特権ID管理とログ証跡の実装ステップ～

11:45～12:00　質疑応答

主催・共催

デジタルテクノロジー株式会社（プライバシーポリシー）

ゾーホージャパン株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

※ 本セミナーは、情報システム部門または同等の業務をご担当の方向けです。

Google Workspaceのデータにも、さまざまな消失リスクがある

メールやファイル、カレンダーなど、日々の業務に欠かせないデータが蓄積されるGoogle Workspace。 クラウド上のデータは安全だと思われがちですが、ユーザーによる誤削除や設定ミス、内部不正、ランサムウェアをはじめとするサイバー攻撃など、さまざまな要因によって重要なデータが失われる可能性があります。 こうした事態を未然に防ぐためのセキュリティ対策は重要です。しかし、あらゆるデータ消失を完全に防ぐことは困難です。

BCP・データレジリエンスの観点から重要になる「復旧できる仕組み」

だからこそ、「どう守るか」と同時に、「何か起きても、必要なデータを復旧できるか」という視点が重要になります。 BCPを考えるうえでも、業務に欠かせないSaaS上のデータを、万一の際に復旧できる状態にしておくことが重要です。 インシデントの発生を防ぐだけではなく、何か起きた場合にも必要なデータを取り戻し、業務を継続・再開できる状態を整えておく。こうした「データレジリエンス」の考え方が、SaaSの利用が拡大する中で重要になっています。

Google Workspaceのデータ保護・復旧のポイントを解説

本セミナーでは、Google Workspaceを利用する企業の情シス・セキュリティ担当者に向けて、SaaSデータを取り巻くリスクを整理するとともに、BCP・データレジリエンスの観点から、データ保護と復旧について考えておきたいポイントを解説します。 さらに、SaaSデータ保護「Keepit」を取り上げます。主要なSaaSを単一の基盤で保護し、SaaS本体から独立した環境にデータを保管することで、高度な専門知識を必要とせず、必要なデータを取り戻せる仕組みをご紹介します。

こんな方におすすめ

Google Workspaceを利用している企業の情シス・IT担当者 情報セキュリティやデータ保護を担当している方 Google Workspaceのデータ保護や復旧方法に課題や不安を感じている方 SaaSを含めたBCP対策やデータレジリエンス強化を検討している方

プログラム

12:45～13:00　受付

13:00～13:05　オープニング（マジセミ）

13:05～13:45 Google Workspaceのデータが消失、必要なときに復旧できますか？～SaaSのデータ消失に備える、データ保護と復旧の考え方～

13:45～14:00　質疑応答

主催

ヒビノグラフィックス株式会社（プライバシーポリシー）

協力

Keepit A/S（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

ランサムウェア被害が続く中、M365のデータ保護は十分か

Microsoft 365は、メール、ファイル共有、チャットなど日々の業務を支える重要な基盤となっていますが、ランサムウェア攻撃によるデータの暗号化や窃取が発生した場合、その影響は一部の端末にとどまらず、業務継続そのものに及ぶ可能性があります。入口対策やEDRなどを導入していても侵入リスクを完全になくすことは難しく、Microsoft 365を利用する企業には、被害を防ぐだけでなく「重要なデータを確実に復元できるか」「必要以上に情報へアクセスできる状態になっていないか」まで含めて、データ保護の設計を見直すことが求められています。

バックアップだけでは防げない、復旧不能と情報漏えいのリスク

バックアップを取得していても、本番環境と同じ権限や管理経路に依存していれば、攻撃時にバックアップまで影響を受ける可能性があり、「バックアップがあるから大丈夫」とは言い切れません。また、SharePointやOneDriveなどでアクセス権や外部共有が適切に管理されていなければ、重要なデータが意図しない相手から閲覧できる状態になるなど、情報漏えいにつながるリスクも残ります。Microsoft 365のランサムウェア対策では、バックアップの有無だけでなく、被害後のデータ復元と日頃のアクセス権管理まで含めて考える必要があります。

M365の「データ復元・情報漏えい対策」をどう実践するか

本セミナーでは、Microsoft 365におけるランサムウェア対策を「侵入を防ぐ」だけで終わらせず、被害発生時のデータ復元と、アクセス権管理による情報漏えい対策の両面から解説します。Microsoft 365とは独立した環境でデータを保護する365 Total Backupと、SharePointやOneDriveなどのアクセス権の可視化・棚卸しを支援する365 Permission Managerを例に、バックアップだけではカバーしきれないMicrosoft 365のデータ保護について、具体的な対策方法を紹介します。

プログラム

14:45～15:00　受付

15:00～15:05　オープニング（マジセミ）

15:05～15:45　M365のランサムウェア対策、標準機能だけで十分ですか？～Microsoft任せにしない「データ復元・情報漏えい対策」の実践～

15:45～16:00　質疑応答

主催

Hornetsecurity株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

ランサム攻撃への備えとして、ネットワーク機器の見直しが求められている

ランサムウェアによる被害が相次ぐなか、企業には端末やサーバーだけでなく、社内外の通信をつなぐネットワーク機器まで含めた対策が求められています。なかでも、リモートアクセスに利用するSSL VPNや、長期間使い続けているファイアウォール、UTMなどは、脆弱性や設定不備が残れば攻撃の侵入口となりかねません。 また、2021～2022年頃に導入した機器が更新時期を迎えつつある企業では、保守期限や性能、現在の利用環境との適合性を見直す必要もあります。ランサムウェアへの備えを強化し、安全なネットワーク環境を維持するためには、老朽化した機器をそのまま使い続けるのではなく、自社の規模や要件に合った次世代機器への更新を計画的に進めることが重要です。

設定・運用が属人化し、現行要件の整理や次世代機器の比較検討が進まない

しかし、ネットワーク機器の設定や運用が特定の担当者に依存していると、現行環境の構成や設定内容、必要な機能を整理するだけでも大きな負担がかかります。日常業務と兼任する情報システム担当者や、専任のネットワーク・セキュリティ担当者がいない企業では、更新の必要性を認識していても、比較検討に必要な情報を揃えられないケースも少なくありません。 さらに、次世代ファイアウォールやUTMには複数の機種や機能、ライセンスがあり、セキュリティ性能だけでなく、通信性能、操作性、運用負荷、導入後のサポートまで含めて判断する必要があります。既存機器からどのように移行し、現在のネットワーク構成や設定を新しい環境へ引き継ぐのかも検討しなければならず、自社だけでは適切な選定基準や更新手順を定められないまま、リプレースが先送りされがちです。

企業規模ごとに最適化されたオールインワン機器とID管理、運用支援を紹介

本セミナーでは、ランサムウェア攻撃の動向を踏まえ、SSL VPNや老朽化したネットワーク機器を見直す必要性と、リプレース時に確認すべきセキュリティ機能、通信性能、運用性、サポート体制の比較軸を解説します。 具体策として、株式会社宝情報が取り扱うSMB向けUTM「Check Point Spark Firewall」を紹介します。ファイアウォールに加え、IPS、アンチウイルス、URLフィルタリング、アプリケーション制御などを一台に集約し、企業規模に応じたラインナップを備えています。また、日本語レポートによる運用状況の確認や、宝情報による既存環境からの移行、初期設定、ネットワーク構成に応じた導入支援も取り上げます。 さらに、クラウドRADIUS、クラウドLDAP、SAMLに対応し、ネットワーク機器からクラウドサービスまでのID管理・認証を支援する「SingleID」も紹介します。機器更新の比較軸を整理したい方、設定・運用の属人化や移行に課題を感じている方は、是非ご参加ください。

プログラム

10:45～11:00　受付

11:00～11:05　オープニング（マジセミ）

11:05～11:45　【ランサムウェア対策】SSL VPN/老朽化したネットワーク機器が、攻撃の侵入口に～専任者がいなくても回る運用支援と更新負担の軽い次世代UTMでセキュアな環境を実現～

11:45～12:00　質疑応答

主催・共催

株式会社ハイパー （プライバシーポリシー）

株式会社宝情報（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

貴社従業員パスワード漏洩状況の確認方法と実施の安全性について

本セミナー参加者限定で、パスワードの漏洩件数を確認できるサービスを無償で提供しております。 貴社のメールアドレスのドメイン名をキーワードに、ダークウェブ上に公開・流出している認証情報がないかをチェックします。調査対象は全てダークウェブなど外部の秘匿性の高いインターネットスペースであり、御社の社内ネットワークへのアクセスは一切ない状態で、外部における流出状況のみを確認させて頂きます。

金融庁・日銀からはフロンティアAIの対策要請も

こうした認証情報の漏えいリスクは、AIの進化によってさらに深刻さを増しています。2026年4月にはアンソロピック社がフロンティアAIモデル「ミュトス」を発表し、脆弱性の発見から攻撃コードの生成までを自律的かつ高速に行える能力が報じられ、国内外に大きな衝撃を与えました。こうした流れを受け、2026年5月には、金融庁が日本銀行と連名で「フロンティアAIによる脅威変化を踏まえた金融機関等の短期的な対応」に係る要請を公表しました。高度な汎用AI（フロンティアAI）の発展に伴い、脆弱性の発見や攻撃コードの生成が高速化し、脆弱性の発見から攻撃に至るまでの期間が大幅に短縮され得ることを背景に、経営層の直接関与のもとで資産管理・脆弱性管理・パッチ適用・監視対応・レジリエンスの強化を、おおむね1か月程度を目途に求める内容です。全国銀行協会も、これを踏まえたサイバーセキュリティ管理態勢の参考例を会員向けに発出しています。 この要請が示す構造的な課題は、金融機関に限らず、あらゆる業種の企業に共通するものです。攻撃のスピードが上がるほど、すでに流出した認証情報は攻撃者にとって脆弱性の悪用すら不要な「近道」となり、被害の起点になりやすくなります。年に一度の点検や事後の対応だけでは、こうした変化に追いつくことは困難です。攻撃者の視点で自社の漏えい・露出状況を継続的に可視化し、先回りして手を打つプロアクティブな備えが、これまで以上に重要になっています。

社内では異常なし。でも、ダークウェブ上では自社情報が出回っているかもしれない

多くの企業では、社内ネットワークや端末の防御には投資していても、ダークウェブ上に流通する自社関連情報までは継続的に監視できていません。

例えば、 ・退職者や委託先のアカウント情報が、不正ログインに悪用される ・顧客情報や機密文書が出回り、二次被害や信用低下につながる ・攻撃者フォーラムで自社名が話題に上がり、攻撃対象として狙われる といったリスクが、知らないうちに進行している可能性があります。

また、ダークウェブ上の情報は日々変化するため、過去に一度調査を実施していたとしても、継続的な確認が欠かせません。「本当に対策済みなのか」「最後に確認したのはいつなのか」「一度きりの調査で終わっていないか」を定期的に見直すことが重要です。

加えて、漏洩情報を把握できても、優先度付けや関係部門・経営層への共有まで整理できていなければ、必要な対策に踏み切れないケースも少なくありません。

インターポールを含む国際機関・政府機関での実績を背景に、ダークウェブリスクを可視化

本セミナーでは、ランサムウェア対策を「被害が起きてからの対応」ではなく、ダークウェブ上の漏洩・流通情報を起点にした先制対処として捉え直します。

具体的には、自社に関連する漏洩アカウント、機密情報、攻撃者コミュニティ上の言及などをどのように検知し、優先度を付け、関係部門や経営層への説明につなげるかを解説します。

あわせて、インターポールを含む国際機関・政府機関での実績を背景に持つQUAXAR（クェーサー）を活用し、ダークウェブ上のリスクを継続的に把握する方法と、関係部門・経営層を巻き込みながら先制的に対応するための実践ポイントを紹介します。

なお、ご希望の企業様には、セミナー後の個別フォローとして、貴社従業員アカウントに関連するパスワード漏洩状況の件数を無償でご確認いただけます。自社の現状把握や、今後の対策検討にお役立てください。

こんな方におすすめ

・自社情報がダークウェブ上に流出していないか不安がある方 ・ランサムウェア対策を強化しているが、社内防御だけで十分か懸念している方 ・漏洩アカウントや外部委託先経由のリスクを把握したい方 ・ダークウェブ上のリスクを経営層に説明できる形で整理したい方 ・CISO、CSIRT、情報システム部門、セキュリティ企画部門の方

プログラム

12:45～13:00　受付

13:00～13:05　オープニング（マジセミ）

13:05～13:45　【情シス部長・CISO向け】ダークウェブに漏洩した認証情報を把握していますか？～国際機関も採用するQUAXAR（クェーサー）で、漏洩リスクを可視化し、ランサムウェア対策を強化～

13:45～14:00　質疑応答

主催・共催

S2W Inc.（プライバシーポリシー）

株式会社テクノプロ（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーは、2026年06月30日（火）に開催したセミナーと同じ講演内容を含んでおります。

ランサムウェア被害が増加する中、AWS セキュリティ対策が後回しになってい る現実

ランサムウェアによる被害は年々増加しており、その手口も巧妙化しています。クラウド環境も例外ではなく、設定不備や権限管理の甘さを突かれ、被害が拡大するケースが後を絶ちません。一方で、SaaSやEC、Webサービスなど、24時間稼働が前提となるサービスでは、機能開発やサービス改善のスピードが事業成長を左右するため、セキュリティ対策の重要性は理解していても、 　・本番環境への影響が怖い 　・開発スピードを落としたくない 　・専任担当者を確保できない 　・何から着手すべきか分からない といった理由から、ランサムウェアをはじめとする脅威への対策が後回しになってしまうケースは少なくありません。

近年では、こうした脅威への備えに加え、「サプライチェーンセキュリティ評価制度」など取引先から対策状況の説明を求められる機会も増えており、セキュリティ強化の必要性はさらに高まっています。

こうした状況において重要になるのが、後付けの対策ではなく、設計段階からセキュリティ を組み込む「セキュリティ・バイ・デザイン」の考え方です。

何を導入し、どう運用するべきか整理できない企業が増えている

AWS ネイティブセキュリティ機能の普及により、多くの企業がAWS Security Hubや Amazon GuardDuty、Amazon Inspectorなどを利用できるようになりました。

一方で、実際の現場では、 　・どのような対策から着手すべきか分からない 　・アラートは出ているが、どれを優先すべきか分からない 　・本当に危険なのか判断できない 　・本番影響を考えると即時対応に踏み切れない 　・夜間や休日の初動判断が属人化している 　・経営層や関係部署に導入の必要性やコストを説明しにくい といった課題に直面しています。

こうした課題は、「何から着手すべきか」「導入後どう運用を回すか」「社内にどう説明する か」という3つの壁に整理できます。「AWS Security HubやAmazon GuardDutyを入れて いるから大丈夫」ではなく、導入した仕組みをどのように運用へ定着させるかが重要になっています。

AWS セキュリティ対策を、導入から運用まで段階的に進める方法とは

本セミナーでは、AWS セキュリティ対策を「ツール導入の話」だけではなく、継続的に運用を回すための仕組みづくりという視点で整理します。 セミナーの前半では、「本番サービスを止めずに、何をどの順序で導入・棚卸しすべきか」 という現実的なアプローチを解説。後半では、「どのように属人化させずに継続運用していくか」体制づくりの最適解をお伝えします。

具体的には、 　・何を導入するべきか 　・なぜ AWS セキュリティ運用が後回しになるのか 　・なぜアラート対応が止まってしまうのか 　・なぜ運用が属人化するのか 　・どのような順序で整備すればよいのか といった現場で起こりがちな課題を整理しながら、AWS ネイティブセキュリティ機能を活用した現実的な進め方を解説します。

また、すべてを一度に実現するのではなく、「可視化」「脆弱性検知」「脅威検知」といった段階を、自社の状況に合わせてどのような順序で整備し、継続的な運用へつなげていくべきかについて、実際の支援事例も交えて分かりやすく解説します。

これから AWS セキュリティ対策を検討する企業から、すでにAWS Security Hubや Amazon GuardDuty、Amazon Inspectorを利用しているものの運用に課題を感じている企業まで、自社に合った進め方を考えるヒントを得られる内容です。

こんな立場の方／こんな課題を感じている方におすすめ

・SaaS／EC／Webサービスの責任者として、開発スピードを維持しながらセキュリティ強化を進めたい ・情シス部門やインフラ／SRE担当として、セキュリティ運用の属人化や運用負荷を解消したい ・プロダクト運用部門やサービス企画部門として、サービス品質向上や顧客要求対応の観点からセキュリティ運用を見直したい ・DX／クラウド推進担当として、継続的に運用できるセキュリティ体制を検討したい ・AWS Security Hub／Amazon GuardDuty／Amazon Inspectorを導入しているが、アラート対応や優先順位付けに課題を感じている ・ランサムウェアをはじめとする脅威への備えを検討したいが、何から始めるべきか整理できていない ・経営層や関係部署へセキュリティ対策の必要性やコストをうまく説明できず、社内合意形成に悩んでいる ・顧客監査やサプライチェーンセキュリティ評価制度への対応を見据え、備えを進めたい

本セミナーで持ち帰れること

AWS セキュリティ対策において重要なのは、単にツールを導入することではありません。 「何を導入するか」「何を優先して対応するか」「どのように継続運用へつなげるか」を整理し、自社で回せる仕組みに落とし込むことが重要です。

本セミナーでは、導入前の検討から導入後の運用までを見据えながら、検知・通知が増える中で運用が止まってしまう構造を整理し、継続的な監視・運用体制を伴走支援も含めて考えるためのヒントを提供します。

「セキュリティ対策を進めたいが何から始めればよいか分からない」「導入したものの運用が回っていない」と感じている方は、ぜひご参加ください。

登壇者

株式会社ハートビーツ　マーケティングチームマネージャー 谷川　隼人

運用設計ラボ合同会社　シニアアーキテクト 波田野　裕一 （AWS Hero）

プログラム

09:45～10:00　受付

10:00～10:05　オープニング（マジセミ）

10:05～10:45　【AWS】ランサムウェア対策、何を導入し、どう運用するべきか整理できていますか？

　　　　　　　　～サービスを止めずに現状の棚卸しから段階的に進めるセキュリティ・バイ・デザイン～

10:45～11:00　質疑応答

主催

株式会社ハートビーツ（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。