本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

本セミナーは、パートナー会社（IT事業者、SIer）向けの内容です。エンドユーザー企業向けではないため、予めご了承ください。

顧客のセキュリティニーズに応えられない、中小IT事業者の課題

昨今、サイバー攻撃は複雑化・多様化が進んでおり、企業のセキュリティ対策を一層難しくしています。 顧客からセキュリティの相談を持ちかけられても、知識不足や商品の問題により提案を諦めてしまうケースも多いのではないでしょうか？ また、顧客がアンチウイルスやファイアウォールなど単体のソリューションを求めてきた場合に、ランサムウェア対策やバックアップなど様々な対策を組み合わせ、全体的なセキュリティ強化に取り組む必要性を知りつつも、顧客の言うままに単体のソリューションの提案で終わってしまった経験はありませんか？ 様々なセキュリティ製品を熟知してトータルソリューションとして提案できるようにするのは、特に中堅中小のIT企業にとっては荷が重いためこのようになりがちです。 しかし裏返せば、セキュリティのトータルソリューションを提供できるようになれば顧客にとっての価値も大きく、ビジネス拡大を狙える武器となります。

リセール（再販）ビジネスモデルの限界

一般的に、ライセンスを購入してそのまま再販するリセールモデルは、利益率が低くなりがちです。 ライセンスのリセールでは他社との差別化ができないためギリギリまでの価格競争になりやすいためです。 価格競争の末に商談を獲得してもそれに見合う利益が得られなかった経験をお持ちの方は多いのではないでしょうか。 また、SIやSESのように労働力を提供するビジネスモデルでは、人月で売上の上限が決まってしまうため、特にエンジニア不足の昨今ではビジネス成長を狙うことが難しく、このような従来型のビジネスモデルに行き詰まりを感じる企業が増えています。

アクロニスの統合クラウドセキュリティ製品を自社ブランドで提供しませんか？

本セミナーでは、こうしたビジネスモデルの課題を解決するために、アクロニス社の統合クラウドセキュリティプラットフォーム「Acronis Cyber Protect Cloud」を使ったマネージドサービスビジネスをご紹介します。 「Acronis Cyber Protect Cloud」は現代のセキュリティに求められる、セキュリティ状況の可視化や、AIによる検出、パッチ管理、いざという時のためのバックアップや災害対策サイトなど各種のセキュリティ対策を網羅した強力なセキュリティ製品で、世界中の50万社を超える企業で利用されています。 本セミナーでは、「Acronis Cyber Protect Cloud」製品の特徴、マネージドサービスビジネスモデル、導入事例などを解説いたします。

プログラム

15:45～16:00　受付

16:00～16:05　オープニング（マジセミ）

16:05～16:25　自社ブランドでセキュリティマネージドサービスを販売する方法～高付加価値・持続的成長のビジネスを実現する、OEMでのセキュリティ製品提案～（ライプジャパン）

16:25～16:45　Acronis Cyber Protect Cloud製品紹介（アクロニス）

16:45～17:00 　質疑応答

主催

rhipe Japan株式会社（プライバシー・ポリシー）

共催

アクロニス・ジャパン株式会社（プライバシー・ポリシー）

協力

株式会社オープンソース活用研究所（プライバシー・ポリシー） マジセミ株式会社（プライバシー・ポリシー）

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

DX、テレワークにおける、コミュニケーションの課題

企業はDXやテレワークの推進に取り組んでいます。 その中でも特に、コロナ禍が2年を超えてコミュニケーションの課題が顕著になっています。 ・「言った、言ってない」問題 ・出社も増えてきたが、物理的な掲示板や紙の回覧は情報漏洩につながるのではないか？ ・やはりビジネスチャットが重要だと思うが、どのように選べばよいのか？ ・業務内容や進捗の報告はどう共有するべき？

高まるセキュリティリスク、コミュニケーションとのバランスも

このような状況の中、クラウドサービスの利用も増えていますが、逆に情報漏洩のリスクが高まっている側面もあります。 本セミナーでは、企業がDXやテレワークを推進する中で、「どのようにコミュニケーションの課題を解決していけばよいのか」 「適切なセキュリティをどこから始めたらよいのか」 等について解説します。

プログラム

14:45～15:00　受付

15:00～15:05　オープニング（マジセミ）

15:05～15:20　日々の業務内容と業務時間の可視化

　株式会社福岡情報ビジネスセンター

15:20～15:35　チャットシステムをプライベートな環境に構築したら、何が変わった？

　NEXTシステムズ株式会社

15:35～15:45　情報共有システムの土台でセキュリティを守るID管理

　かもめエンジニアリング株式会社

15:45～15:55　質疑応答

主催

かもめエンジニアリング株式会社（プライバシー・ポリシー）

共催

NEXTシステムズ株式会社（プライバシー・ポリシー） 株式会社福岡情報ビジネスセンター（プライバシー・ポリシー）

協力

株式会社オープンソース活用研究所（プライバシー・ポリシー） マジセミ株式会社（プライバシー・ポリシー）

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

経済安保推進法とは

先日の国会で、経済安全保障推進法が可決、成立しました。 ウクライナ戦争や米中対立など、世界が不透明さを増す中で、半導体など戦略的に重要性が増す物資におけるサプライチェーンを強化し、基幹インフラの安定提供を脅かすリスクを排除することを目的としています。 2023年から段階的に施行される予定です。

経済安全保障推進法 について、わかりやすく解説

本セミナーでは、この経済安保推進法について、IT業界の方向けにわかりやすく解説します。

・経済安保推進法が作られた背景は？

・具体的にどのようなリスクを想定しているの？

・法律として何を定めているの？

IT業界への影響は？

経済安保推進法の柱のひとつである「基幹インフラ役務の安定的な提供の確保に関する制度」については、電気、ガス、石油、水道、電気通信、放送、郵便、金融、クレジットカード、鉄道、貨物自動車運送、外航貨物、航空、空港の対象業種について、企業が重要なシステムを導入する際、設備の概要や部品、維持・管理の委託先などの計画を、主務大臣に届け出ることが義務づけられます。

また、もうひとつの柱である「重要物資の安定的な供給の確保に関する制度」については、重要物資として半導体、医薬品、レアアース、蓄電池などが想定されていますが、ここに「クラウドサービス」が指定される可能性もあるとのこと。 実際に政府は、安全保障など機密情報を扱うシステムで外資系企業への依存が進まないようにする方針を固めました。

本セミナーでは、経済安保推進法がIT業界に及ぼす影響についても考えていきます。

プログラム

18:45～19:00　受付

19:00～19:05　オープニング

19:05～19:25　経済安保推進法「超」入門と、IT業界への影響

寺田雄一 ウェビナー（Webセミナー）の集客・運営サービス「マジセミ」を起業、代表取締役社長。ITやものづくり関連のウェビナーを年間1,000回運営。 野村総合研究所（NRI）出身。NRIでは社内ベンチャーとして、オープンソース・サポートサービス「OpenStandia」を起業。その後、マジセミやクラウドID管理サービス「Keyspider」など次々と新規事業を創出する、50代起業家。

19:25～19:30　質疑応答

主催

マジセミ株式会社（プライバシー・ポリシー）

協力

株式会社オープンソース活用研究所（プライバシー・ポリシー） マジセミ株式会社（プライバシー・ポリシー）

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

外部からの攻撃だけではない、製造業におけるセキュリティリスク

昨今様々なセキュリティリスクが存在し、企業側は対策を迫られています。その中でも”内部不正”はIPAが公開する「情報セキュリティ10大脅威2022」の5位にランクインしており、外部攻撃と異なり確実に価値のある情報を抜き取られてしまうリスクがあります。また「サプライチェーンの弱点を悪用した攻撃」が同ランキングの3位にランクインしており、製造業は内部・外部からのセキュリティリスクに対策し、生産をストップさせる事態を避けなければなりません。

手土産転職や産業スパイなど…外部流出を防ぐことが難しい”内部不正”

内部不正はどのように防げるのでしょうか？企業の内情を知る人物による不正を防ぐのは非常に難しく、特に昨今では「手土産転職」と呼ばれる元社員による持ち出しや、産業スパイによる漏洩も後を絶ちません。そのためファイルは”持ち出されることを前提に”対策を考える必要があるのです。

ランサムウェアにより、設計情報等が漏洩、公開される事故も

内部不正の対策の一方で、ランサムウェア等による情報漏洩にも対策が必要です。内部不正と同様、ファイルが外部に持ち出されることを前提に根本的な対策を講じることができれば、流出したファイルが閲覧されず悪用されるリスクを低減させることができます。

流出を前提とした対策”暗号化”と3DCAD対応のファイル暗号化ソフト「DataClasys」

本セミナーでは、ランサムウェアなどの外部攻撃への対策は勿論のこと、ほぼ確実に情報を抜き取られてしまう内部不正への対策として、流出を前提とした対策である”ファイル暗号化”と3DCADを含むすべてのファイルに対してそれを実現する「DataClasys」について事例を交えてご紹介します。

講演プログラム

13:45～14:00　受付

14:00～14:05　オープニング（マジセミ）

14:05～14:45　製造業の内部不正に対する確実な対応とは？～ファイルを持ち出されても閲覧できない仕組みをどう実現するのか？～

14:45～14:55　質疑応答

主催

株式会社DataClasys（プライバシー・ポリシー）

共催

大興電子通信株式会社（プライバシー・ポリシー）

協力

株式会社オープンソース活用研究所（プライバシー・ポリシー） マジセミ株式会社（プライバシー・ポリシー）

本セミナーはWebセミナーです。

ツールはTeamsを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

DXをはじめたがうまくいかない、これからSaaS・クラウド利用を推進したい経営者の方へ

本セミナーでは、DX、SaaS、クラウド時代における企業の情報セキュリティとITシステムの未来について、経営者・情報システム責任者の方向けに解説をいたします。

フルリモートでも快適で安全に仕事ができる未来に向けて

コロナ禍を経験し、リモート環境でSaaSを利用することが大前提となった今、企業のシステムと情報セキュリティのあり方はもっとも重要な経営テーマの1つと言えます。 DXや働き方改革を進めていく中で立ちはだかるセキュリティの問題にどう向き合い、どう担保していくべきなのでしょうか？ 本セミナー内で、ネクストモード社の社内DX事例を交えながら、情報セキュリティとシステムの未来を皆さんと一緒に考えたいと思います。

SaaSを安全に利用するためのセキュリティ基盤とは？

一方で、現実的には「すぐにフルリモート環境に移行はできない」という企業が大半かと思います。 リモート環境でもセキュアに社内システムにアクセスするためには何が最適解なのでしょうか？ Netskopeやokta等を活用した最適なセキュリティ基盤を解説します。

SaaSを利用するためのAWSの認証基盤やセキュリティの課題と対策は？

SaaS利用を進める上で、情報システム担当者にとってADサーバーとの連携や運用は非常に負担が大きいものです。 また、AWSのセキュリティの課題もあります。クラウド基盤のセキュリティ対策はどうすべきでしょうか？

本セミナーではクラウド・DXを推進するための企業システムとセキュリティの未来構想から、SaaSとAWSを連携したセキュリティ基盤の現実的な最適解までを1時間に凝縮してわかりやすく解説いたします。

プログラム

14:45～15:00　受付

15:00～15:05　オープニング（マジセミ）

15:05～15:15　情報システムの未来構想（ネクストモード 代表取締役社長 里見 宗律）

15:15～15:30　セキュアなリモート環境を構築するSaaSセキュリティ基盤（ネクストモード SaaS部 部長 久住 陽介）

15:30～15:45　SaaSとAWSの連携、AWSのセキュリティ対策とは（NTT東日本 ビジネス開発本部 第一部門 クラウドサービス担当 担当課長 白鳥 翔太）

15:45～15:55　質疑応答

主催

東日本電信電話株式会社（プライバシー・ポリシー）

共催

ネクストモード株式会社（プライバシー・ポリシー）

協力

株式会社オープンソース活用研究所（プライバシー・ポリシー） マジセミ株式会社（プライバシー・ポリシー）

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

従来の脆弱性診断やペネトレーションテストは見直しの時期に

脆弱性検査やペネトレーションテストは、多くの企業で実施されています。残念ながら、その多くが少人数での画一的な調査のみであり、手法は長年変化がありません。 企業活動のデジタルシフトはアタックサーフェスを拡大させ、サイバー攻撃による被害報道は日常的な光景になっています。DX（デジタルトランスフォーメーション）が声高に叫ばれる中、セキュリティテストは確実に見直しの時期が来ているのです。

世界中のハッカーが活躍する「バグバウンティ」

最近、注目されているのが「バグバウンティ」です。バグバウンティでは、世界中のハッカーが参加し、あらゆる手法を使って対象アプリケーションやWebサイトの脆弱性を検査します。 また、バウンティ（報奨金制度）によって、検査人数や手法の限界、工数ベースの金額など従来のセキュリティテストが抱えていた制約から解放されます。

バグバウンティプログラムの運営課題

海外ではセキュリティ対策に積極的なテクノロジー業界を中心に導入され、国内でも数は増えつつあります。 多くのメリットがあるバグバウンティですが、課題はないのでしょうか。 実際には、報奨金の設定など運営面に加え、「ハッカーの信用や脆弱性漏えいによるリスクにならないか」などを懸念する声も出ています。

クラウドソース・セキュリティ Synack とは？

Synackは、AIスキャナーとエシカルハッカーの創造力を組み合わせた次世代型セキュリティテストを提供します。本セミナーでは、Synack サービスの特徴やプラットフォームについて、事例やデモを交えご紹介します。

講演プログラム

09:45～10:00　受付

10:00～10:05　オープニング（マジセミ）

10:05～10:45　エシカルハッカー達の想像力と多様性を活かせ -次世代型セキュリティテストSynack のご紹介 -

（プレゼン内容） ・エシカルハッカーを利用したバグバウンティや脆弱性開示ポリシー ・クラウドソース・ペネトレーションテストとは？ ・バグバウンティとの違い ・Synackの紹介

10:45～11:00　質疑応答

主催

Synack（プライバシー・ポリシー）

協力

株式会社オープンソース活用研究所（プライバシー・ポリシー） マジセミ株式会社（プライバシー・ポリシー）

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

本セミナーは、2022年04月27日に開催した同名のセミナーと同じ内容です。

緊迫する国際情勢に乗じたサイバー攻撃、国内企業でも被害拡大中

昨今、緊迫する国際情勢によって、それに乗じたサイバー攻撃が猛威を振るっています。ますます高度化したサイバー攻撃の手法によって、多くの企業・組織がセキュリティ事故・事件に見舞われています。実際、国内の大手製造業や建設業、医療機関などに多大な損失が発生してしまいました。

IPA「セキュリティ脅威TOP10（組織編）」、2年連続1位の「ランサムウェア」

IPA（情報処理推進機構）が2022年1月に発表した「セキュリティ脅威TOP10（組織編）」では、「ランサムウェア」が2年連続1位となりました。 IPAによると、ランサムウェア攻撃への対策としては、ウイルス／不正アクセス／脆弱性といった基本的なセキュリティ対策を、確実かつ多層的な適用することが重要とのことです。

働き方の変化、クラウドシフトで高まる、内部不正への懸念

外部からの脅威に備える一方で、組織に勤務する従業員や元従業員など関係者による内部不正も後を絶ちません。 新型コロナウイルス感染症の蔓延防止や働き方改革に伴い、ここ数年でテレワークによる勤務形態が一気に広がりました。また、テレワーク時でも生産性を維持するため、各種クラウドサービスが利用されています。 その結果、従業員の行動把握が難しくなり、機密情報の持ち出しや悪用などの不正行為に対する懸念も指摘されるようになりました。

既存製品・サービスに足りない要素、どうすればカバーできる？

サイバー攻撃などの外部脅威、侵害されたり、悪意のある内部関係者といった高まる脅威に対して、「既存のセキュリティ製品・サービスでは不十分だ」という声も多く上がっています。 また、様々なセキュリティ業務に効率よく対応するため、セキュリティ運用の現場では、監視機能の強化や運用自動化などのニーズが高まっています。

複雑化するセキュリティリスク、現状の課題を解決する「共通解」とは？

本セミナーでは、主にセキュリティ運用（SOC）部門を設置する企業を対象に、現状の課題を解決し、自社に最適なサイバーセキュリティ対策を実現できる「共通解」を解説いたします。 内部不正やサイバー攻撃など、複雑化するセキュリティリスクにどう対抗していけばいいのか、そのヒントを得たい方はぜひご参加ください。

講演プログラム

9:45～10:00　 受付

10:00～10:05　オープニング（マジセミ）

10:05～10:40　内部不正・ランサムウェアなど急増する脅威から組織を守るために今、必要なこと ～既存のセキュリティ対策では避けられない脅威・リスクにどう対抗すればいい？～

10:40～10:55　質疑応答

主催

Exabeam Japan（プライバシー・ポリシー）

協力

株式会社オープンソース活用研究所（プライバシー・ポリシー） マジセミ株式会社（プライバシー・ポリシー）

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

セミナー注意事項

本セミナー内ではエンタープライズ企業向けのソリューションを紹介します。

本セミナーは同社主催5/24セミナーが好評につき追加開催となります。前回参加できなかった方は奮ってご参加ください。

フィッシングサイト数が世界1位。最も狙われやすいMicrosoft365

2021年のキーマンズネットの調査によるとMicrosoft 365の利用率は法人全体で65.2％を占めており、もっとも利用されているWebアプリケーションであり、メールツールでもあります。 一方で、Microsoftのフィッシングサイトは世界で最も多いことをご存知でしょうか？ Microsoft365への攻撃は1度侵入に成功すれば、多くの情報にアクセスできサプライチェーン攻撃も可能になるため、攻撃者にとって非常に魅力的です。 フィッシング用のメールやサイトの高度化が進む中で、企業はMicrosoft365のセキュリティについて再考を迫られています。

高度化、複雑化する標的型メール攻撃

サイバー攻撃の90%はメールがきっかけになっているため、インシデントの防止にはメールセキュリティが急務です。 昨今ではシステムを暗号化し身代金を要求するランサムウェア、検知が難しく多くの情報を窃取するEmotetなどによる被害が急増しています。 これらの攻撃では、同僚や取引先を装ったメールを使い、添付ファイルにマルウェアを忍ばせることで侵入を試みます。 ビジネスメール詐欺も含めた標的型メール攻撃は高度化、複雑化が進んでおり、個人の知識や警戒による対策は限界を迎えつつあります。

現在のメールセキュリティの課題

メールセキュリティでは、メールサーバーの前で送受信されるメールのチェックを行うゲートウェイ方式が一般的です。 しかしゲートウェイ方式では、

検証や導入が難しい

社内のメールはチェックできない

フィルタの管理負担が大きい

など多くの課題が顕在化しています。 また、検知率や検知の傾向は製品によって異なり、未知の脅威の検知には弱い傾向があります。

未知の脅威を防ぐ方法はないのか？

メールによるサイバー攻撃の高度化・複雑化が短期間で進む中、未知の脅威への対策は必須です。 本セミナーでは「Microsoft365メールセキュリティ」をテーマに、最新のメールセキュリティ課題、未知の脅威を防ぐ方法を解説いたします。 Vadeは従来のゲートウェイ方式とは異なり、アプリケーションとのAPI連携を活用して、多層防御による強固なセキュリティを実現します。 現状のメールセキュリティに不安を感じている企業様、新しいメールセキュリティ製品を検討している企業様は奮ってご参加ください。

プログラム

10:45～11:00　受付

11:00～11:05　オープニング（マジセミ）

11:05～11:45　【Microsoft365ユーザー向け】世界1位狙われやすいMSのメールセキュリティは現状のままで大丈夫なのか？

〜メールセキュリティ最前線。いまやるべき「未知の脅威」対策〜

・メールセキュリティの必要性 ・Microsoft 365 セキュリティ強化が必要な理由 ・未知の脅威は、いま使っているメールセキュリティでは防げないのか？ ・Vade for M365　製品紹介

11:45～11:55　質疑応答

主催

Vade Japan株式会社（プライバシー・ポリシー）

協力

株式会社オープンソース活用研究所（プライバシー・ポリシー） マジセミ株式会社（プライバシー・ポリシー）

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。

本セミナーはAWSを利用するエンドユーザー企業向けです。

SIerやITコンサルティング会社様は参加をお断りさせていただく場合がございます。予めご了承ください。

AWSへの接続の課題

自社拠点からAWSに接続する際は、VPNかAWSダイレクトコネクトのいずれかを選ぶことが多いですが、VPNはセキュリティに不安があり、AWSダイレクトコネクトは従量課金のため利用者が増えると費用が上がるというデメリットがあります。またダイレクトコネクトを利用する場合、ロケーションまでのセキュリティに関しては自社で用意する必要があります。

AWS構築時の課題

高い信頼性とセキュリティが求められる金融機関も非勘定系システムをクラウドへ移行するなど、その利用率の高まりが注目されています。しかし、AWSは従来のオンプレミスと異なり、クラウド事業者の資産を“利用”するサービスであるために、認証情報等の管理不備による不正利用や設定ミスによる情報漏えいなどのインシデントが発生しています。

AWS WAFの課題

AWS WAFは導入が比較的容易ですが、最適なルール作りがわからない、WAF運用専任の人材を用意できないなど、多くの企業において運用面において課題が発生しがちです。AWSにおいてどのようなWAFを選定すればよいのでしょうか。

AWSに安全・安心に接続し、適切に活用するには？

今回のセミナーでは「AWS AWSを安心・安全に利用するために」をテーマに、接続・セキュリティ対策、運用をテーマに、事例を紹介しながら対処法を講演致します。

こんなお悩みを持たれているAWS利用企業様におすすめ

・AWSダイレクトコネクトの費用が増えている ・AWSへの接続が安定しない、通信速度が遅い ・社内にAWS運用、保守のリソースがない ・AWSを利用する上でセキュリティに不安がある ・AWSのWAF運用で悩んでいる

プログラム

13:45～14:00　受付

14:00～14:05　オープニング（マジセミ）

14:05～14:45　AWS Direct Connectの費用が高い、接続が遅い、セキュリティが不安なときの対処法

14:45～14:55　質疑応答

主催

再春館システム株式会社（プライバシー・ポリシー）

協力

株式会社オープンソース活用研究所（プライバシー・ポリシー） マジセミ株式会社（プライバシー・ポリシー）