本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

ランサム対策は復旧の安全性まで問われる時代に

ランサムウェア攻撃は、もはや特定の大企業だけの問題ではありません。製造業、医療、インフラ、自治体など幅広い組織が標的となり、システム停止やデータ暗号化によって事業継続に大きな影響を受けています。こうした被害に備えてバックアップを取得している企業は少なくありませんが、実際の被害時には「どの時点のデータに戻すべきか」「復旧した環境に脅威が残っていないか」「復旧作業をどの手順で進めるべきか」まで判断しなければなりません。さらに今後は、経済産業省が検討を進める「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」も見据え、対策を導入しているだけでなく、検知・対応・復旧まで機能する体制を説明できることが重要になります。

バックアップだけでは安全な復旧を判断できない

ランサムウェア被害時に重要なのは、バックアップデータが存在することだけではありません。攻撃の侵入経路や影響範囲を把握しないまま復旧を急げば、暗号化前に見えるデータへ戻せたとしても、マルウェアや不正アクセスの痕跡を含んだ状態に戻してしまう可能性があります。また、バックアップデータ自体が暗号化・破壊されるリスクや、夜間・休日に発生した脅威を誰が検知し、どの復旧点を選び、どの手順で復旧を実行するのかという運用課題も残ります。24時間365日の監視体制と、復旧に使える安全なバックアップ環境を自社だけで維持することは、情シス部門にとって大きな負担です。

検知・復旧点確認・手順実行をつなぐ

本セミナーでは、ランサムウェア被害時に「バックアップはあるのに、安全に復旧できない」という事態を防ぐために、検知・復旧点確認・手順実行までを一体で考える実践ポイントを解説します。Barracuda XDRによる24時間365日のSOC監視、脅威分析、修復ガイダンスと、Barracuda Backupによるイミュータブルバックアップ、遠隔地保管、暗号化、MFA/RBACなどを組み合わせることで、侵入後の状況把握から安全な復旧判断までをどのように支援できるのかを紹介します。あわせて、経済産業省のSCS評価制度を見据え、自社のセキュリティ対策状況を取引先や経営層に説明できる状態にするための考え方も取り上げます。

プログラム

13:45～14:00　受付

14:00～14:05　オープニング（マジセミ）

14:05～14:45　ランサム被害時、なぜバックアップだけでは安全に復旧できないのか？〜検知・復旧点確認・手順実行までをつなぐ実践ポイント〜

14:45～15:00　質疑応答

主催

バラクーダネットワークスジャパン株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

WSUS非推奨で見直されるWindowsアップデート管理

WSUS（Windows Server Update Services）について、Microsoftが今後の新機能開発を行わない方針を示したことで、Windowsアップデート管理のあり方を見直す企業が増えています。これまでWSUSを前提に運用してきた企業にとって、すぐに既存運用を変えることは容易ではありませんが、今後も同じ仕組みに依存し続けてよいのかは重要な検討テーマです。大規模なPC環境では、更新プログラムを配布できるだけでなく、適用状況を正確に把握し、未適用端末や更新失敗を管理できる運用基盤が求められます。

更新されないPCが招くセキュリティリスク

Windows更新の運用では、どのPCに更新プログラムが適用されているのか、どのPCで失敗しているのかを正確に把握することが重要です。しかし、拠点・VPN・在宅勤務端末など利用環境が分散している場合、更新状況の確認や更新されないPCへの対応が属人的になりやすく、抜け漏れが発生するリスクがあります。更新されないPCを放置すると、脆弱性が残ったまま業務利用が続き、セキュリティホールを突かれるリスクにもつながるため、確実に更新を適用できる管理体制が必要です。

更新状況を可視化し、確実な適用とネットワーク負荷軽減を実現

本セミナーでは、WSUSに替わるWindowsアップデート管理の選択肢として、横河レンタ・リースの 「Unifier Cast」 を紹介します。Unifier Castは、OSバージョン、大型アップデートや月例更新の適用状況、更新エラーの有無を ダッシュボードで可視化 できるため、更新されていないPCや失敗端末の把握を支援します。また、Windowsアップデート時の ネットワーク負荷を軽減する分割配信・Cast配信機能 に加え、VPN環境での通信負荷を抑える軽量パッケージ機能、 Simple Package Editor によるシンプルなパッケージ配布により、Windows更新だけでなく アプリケーション配布の効率化 にもつなげられる点を解説します。

こんな方におすすめ

• WSUSに替わるWindowsアップデート管理の選択肢を検討している情報システム部門の方
• 大企業・大規模PC環境で、Windows更新の適用状況や失敗端末を確実に可視化したい方
• 拠点・VPN・在宅勤務端末への更新配信で、ネットワーク負荷に課題を感じている方
• Windows更新に加え、アプリケーション配布の効率化も検討したい方

プログラム

09:45～10:00　受付

10:00～10:05　オープニング（マジセミ）

10:05～10:45　【大企業向け】WSUSに替わる安心・確実なWindowsアップデート管理 〜数千台のPCにも対応、ネットワーク負荷を抑えた配信と更新状況の可視化を実現〜

10:45～11:00　質疑応答

主催

横河レンタ・リース株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

ランサム攻撃で狙われるVPN機器

ランサムウェア被害が深刻化する今、多くの企業で最大の「侵入経路」となっているのがVPN機器です。クラウド活用が進む一方で、「社内システムへのアクセスのために、古いオンプレミスVPNを運用し続けざるを得ない」という企業は少なくありません。しかし、そのVPN機器こそが攻撃者にとって最も狙いやすい「セキュリティの盲点」となっています。「うちは大丈夫」という思い込みにより、組織を重大な経営危機に陥れるリスクが高まっています。

少人数情シスが抱え続けるVPN対応の限界

VPN機器を安全に運用するには、脆弱性情報の収集、緊急パッチ適用、設定変更、接続影響の確認を継続的に行う必要があります。一方で、日々の問い合わせ対応や通常運用に追われる情シス部門にとって、突発的な脆弱性対応まで抱え続けることは容易ではありません。さらに、脱VPNやZTNA化を進めたくても、既存の業務システムに接続できるのか、利用者の業務を止めずに移行できるのかという不安が、見直しの足かせになります。

VPNとZTNAの併存運用で進める段階的な脱VPN

本セミナーでは、Cisco Secure Accessを活用し、VPNに依存したリモートアクセス環境を見直す方法を解説します。Cisco Secure Accessは、VPNとZTNAをシングルエージェントで利用でき、ユーザーが接続方式を意識することなく、環境に応じた安全なアクセスへ切り替えられる点が特徴です。既存のオンプレミス環境やプライベートアプリケーションとの接続性を考慮しながら、VPNとZTNAを併存させて段階的に移行できるため、業務を止めずにVPN機器への依存を減らし、少人数情シスでも運用しやすいリモートアクセス環境を目指せます。

プログラム

10:45～11:00　受付

11:00～11:05　オープニング（マジセミ）

11:05～11:45　ランサムに狙われるVPN、パッチ対応を少人数情シスで抱え続けるのはもう限界？〜VPNとZTNAの併存運用で、業務を止めずに段階的に手放す方法〜

11:45～12:00　質疑応答

主催・共催

三信電気株式会社（プライバシーポリシー）

シスコシステムズ合同会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

セキュリティツールを導入しても、ランサムウェア被害がなくならない理由

EDRやSIEMをはじめとするセキュリティ対策を導入しているにもかかわらず、ランサムウェア被害は依然として後を絶ちません。その背景には、ツールの導入そのものが目的化し、検知後の分析や対応プロセスが十分に機能していないという課題があります。攻撃手法が高度化する中、単に製品を追加するだけでは防御の限界が見え始めています。

アラート疲れと人材不足、SOC運用はなぜ限界を迎えるのか

日々大量に発生するアラートへの対応に追われ、重要な脅威の見落としや対応遅延が発生するケースが増えています。さらに、セキュリティ人材の不足により24時間365日の監視体制を維持することは容易ではありません。SOC運用の現場では、限られた人員で増え続ける脅威に対処しなければならず、運用負荷の増大が大きな課題となっています。加えて、生成AIを悪用した攻撃手法の急速な高度化・巧妙化により、SOCによる検知・分析だけでなく、CSIRTへの迅速な情報連携とインシデント対応の自動化も不可欠な時代となっています。

既存のEDR・SIEMを活かしながら実現するSOC運用の自動化

本セミナーでは、既存のEDRやSIEMを無駄にすることなく活用しながら、SOC運用を効率化するための方法を解説します。ベンダーに依存しない運用基盤を活用することで、複数のセキュリティ製品を統合的に管理し、アラート分析やインシデント対応の自動化を実現。SOCとCSIRTが連携してシームレスに機能する体制を構築しながら、運用負荷を軽減するポイントを事例を交えてご紹介します。

プログラム

14:45～15:00　受付

15:00～15:05　オープニング（マジセミ）

15:05～15:45　セキュリティ対策を導入済みなのに、なぜランサムウェア被害を防げないのか？～ベンダーニュートラルな運用基盤で既存環境を活かしてSOC運用を効率化する方法～

15:45～16:00　質疑応答

主催

三和コムテック株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーは、2025年11月13日（木）に開催したセミナーと同じ講演内容を含んでおります。

古いWAFをそのまま使い続けていませんか？進化する攻撃に対応できていない現実

数年前に導入したWAFを「まだ動いているから大丈夫」と運用し続けている企業は少なくありません。しかし近年の攻撃は、AIを悪用した自動化や巧妙化が進み、従来の検知ロジックでは対応が難しくなっています。特にAIボットは人間の挙動を模倣し、正規アクセスに紛れて侵入するため、シグネチャベースの検知では限界があります。「防げているつもり」が通用しなくなりつつある今、WAFをアップデートしないリスクが顕在化しています。

スクレイピングやログイン試行など、従来対策では見えないリスクが拡大

AIボットはウェブ構造を解析してデータを収集したり、盗んだ認証情報でログイン試行を繰り返すなど、人間そっくりのアクセスを装います。調査では、1分間に数万リクエストを発生させるAIボットも確認され、Webサーバーに過剰な負荷を与えています。その結果、サービス遅延、インフラコスト増、業務停止などの影響が発生。既存WAFではこの動的トラフィックを正確に検知できず、攻撃に気づけないケースも少なくありません。

最新のWAFと高度なボット対策で、リスクを可視化し被害を防ぐ

本セミナーでは、AIボット攻撃の最新トレンドを踏まえ、従来型WAFが抱える課題を整理します。そのうえで、Bot Managementや偽装（Deception）による不正アクセスの自動遮断、マルチクラウド環境を統合管理できる次世代WAFなど、実践的な防御手法を解説します。AIボットの動きをリアルタイムに可視化し、業務負荷やコストを抑えながら、持続的なセキュリティ運用を実現するためのポイントをお伝えします。

プログラム

13:45～14:00　受付

14:00～14:05　オープニング（マジセミ）

14:05～14:45　数年前に導入したWAF、AIボット攻撃に本当に対応できていますか？ 〜急増するスクレイピングや認証突破の実態と、次世代対策を徹底解説〜

14:45～15:00　質疑応答

主催

ファストリー株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

2026年9月から始まるCRA報告義務への備え

欧州サイバーレジリエンス法（CRA）では、2026年9月11日から、デジタル要素を持つ製品に関する悪用された脆弱性や重大インシデントの報告義務が始まります。EU向けに製品を展開する製造業では、すでに情報収集や対応検討を進めている企業も多い一方で、CRA対応は単なる法令理解だけで完結するものではありません。対象製品の整理、リスクアセスメント、SBOM、脆弱性管理、報告体制、技術文書化など、実務として整えるべき範囲は広く、2026年9月の報告義務から2027年12月11日の全面適用を見据えた準備が求められています。

自力対応では見えにくいCRA対応の抜け漏れ

CRAの必要性を理解し、自社で対応を進め始めていても、「今の進め方で十分なのか」「どこに抜け漏れがあるのか」を判断することは容易ではありません。特に製造業では、EU向け製品の対象範囲をどこまで見るべきか、SBOMや脆弱性管理をどの水準まで整えるべきか、脆弱性発見時の報告・判断・是正フローをどの部門が担うべきかなど、部門横断で整理すべき論点が多くあります。個別対策だけでは、CRA対応全体としての妥当性を確認しにくい点が大きな課題です。

CRA対応の躓きどころと、実務に落とし込む支援策を解説

本セミナーでは、CRA対応を自力で進める製造業が躓きやすいポイントを整理しながら、2026年9月の報告義務に向けて確認すべき実務対応を解説します。具体的には、CRA要求事項と現状のギャップを把握するリスクアセスメントと文書化、製品構成やOSSリスクを把握するSBOM整備、脆弱性発見時の判断・報告・是正に必要なPSIRT体制、さらに技術文書や適合性評価に向けた準備の考え方を取り上げます。法令の概要説明にとどまらず、「どのように進めるべきか」「何を優先して見直すべきか」を把握するための実務上の観点を、シーイーシーおよびアイディルートコンサルティングの支援メニューとあわせて紹介します。

このような方におすすめです

・CRA対応を認識しているが進められていない、わからない ・自社でCRA対応を進めているものの、抜け漏れがないか不安 ・リスクアセスメント、SBOM管理やPSIRT体制について相談したい

プログラム

09:45～10:00　受付

10:00～10:05　オープニング（マジセミ）

10:05～10:45　株式会社シーイーシー：CRAの概要・対応の進め方

　　　　　　　　　 アイディルートコンサルティング株式会社：CRA対応の躓くポイント

10:45～11:00　質疑応答

主催・共催

株式会社シーイーシー（プライバシーポリシー）

アイディルートコンサルティング株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

こんな人におすすめ

・ランサムウェア対策やSCS（サプライチェーン強化に向けたセキュリティ対策評価制度）への対応で、IT資産の可視化を迫られている情シス様・セキュリティ担当者様 ・中堅・大手企業のグループ子会社で、親会社や取引先からセキュリティ対応を求められている方 ・年1〜2回のExcel・手作業による資産棚卸しから脱却し、継続的な実態把握に移行したい方 ・既存のCMDB・構成管理ツールの重さ・コストに課題を感じ、乗り換えを検討している方 ・会計監査・内部統制の観点から、IT資産の実在性・網羅性を正確に把握したい方 ・資産の可視化で終わらせず、脆弱性対応や変更管理など、セキュリティ運用まで一気通貫でつなげたい方

ランサムウェア・SCS時代の、IT資産可視化という急務

ランサムウェア被害の深刻化や、経済産業省によるSCS評価制度の整備が進む中、社内のIT資産を正しく継続的に把握し、セキュリティ上のリスクを説明できる状態を整えることは、多くの企業にとって急務の課題となっています。私たちにも、以下のような課題を抱えるお客様から多くのご相談が寄せられています。

・各部署にExcelを配って集計する棚卸しが、非効率・不正確で、年1〜2回しかできない ・セキュリティツールは導入したが、そもそも守るべき資産・構成が見えていない ・従来型のCMDBは高く・重く、専任コンサルも必要で、導入に踏み切れない ・把握した資産情報を、脆弱性対応などの実務にどうつなげればよいか分からない

本ウェビナーでは、世界60カ国以上で採用されるITインフラ可視化プラットフォーム「Device42」を活用し、IT資産・構成情報の把握を自動化する「攻めの構成管理」のベストプラクティスをご紹介します。エージェントレスで最短15分からスキャンを開始し、現場の運用に直結する実践的な進め方を、デモを交えてお届けします。

本ウェビナーを視聴することで得られる具体的な学び

・ランサムウェア・SCS対応の起点：なぜ今「IT資産の実態把握」が第一歩になるのか、その理由と全体像 ・Excel棚卸しからの脱却：手作業の限界と、エージェントレスで最短15分から自動収集する具体的な進め方 ・脆弱性対応の迅速化：依存関係の可視化により、対象特定と影響範囲の把握をどう速めるか ・脱・従来型CMDB：専任コンサルなし・スモールスタートで始められる、現実的なCMDB整備のアプローチ ・セキュリティ運用への接続：把握した資産情報をFreshserviceへ連携し、対応の実行・管理までつなげる運用の流れ

登壇者

OrangeOne株式会社　DX事業部　一鍬田純平

プログラム

12:45～13:00　受付

13:00～13:05　オープニング（マジセミ）

13:05～13:45　爆速CMDB＝ランサムウェア/SCS時代の新定番、日本でも拡がり始めています。〜エージェントレスで全自動。15分で始める「Device42」実演ウェビナー〜

13:45～14:00　質疑応答

主催

OrangeOne株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

製造業が見落とすCRA対応の“本当のリスク”

EU「サイバーレジリエンス法（CRA）」は2027年の完全施行に先駆け、2026年9月から報告義務（脆弱性の悪用・重大なインシデント）が先行適用される。過去から現在に至るまでデバイス・ネットワークと繋がる機能を持つデジタル製品を欧州向けに販売・輸出している製造業には、直接的な影響が生じる。

「ITセキュリティ部門が対応する」「自社製品は関係ない」という認識のままでは、全面施行後に製品の欧州市場流通が止まりかねない。デジタル製品を扱うすべての製造業にとって、CRAは他人事ではない。

報告体制が整備できない構造的原因

最大の壁は「製品の脆弱性をどう把握し、どう報告するか」のプロセスが社内に存在しないことにある。製造業では従来、製品のソフトウェア・ファームウェアのセキュリティ管理はITとは切り離されており、開発部門が脆弱性情報を継続的に追跡する仕組みを持っていないケースが大半だ。

CRAが求める「24時間以内の通知」「72時間以内の報告」という時間軸への対応も、体制なしでは現実的に不可能に近い。何から手をつければよいかが見えないまま、対応が後回しになっている実態がある。

TÜV SÜDが教える製品セキュリティ対策の優先順位

本セミナーでは、CRA認証・評価の認可に向けて準備中のTÜV SÜDが、製造業が今すぐ着手すべき報告義務の優先順位と具体的なアクションを解説します。報告義務の要求内容、報告義務に対応するための社内体制・準備の考え方、報告義務が適用される既存製品の範囲まで、現場で使える情報をお伝えします。

プログラム

09:45～10:00　受付

10:00～10:05　オープニング（マジセミ）

10:05～10:45　「CRA対応が遅れている」　９月の報告義務が欧州輸出を止めるキッカケに〜製造業は何から着手すべきか？認証機関が解説する、報告義務で押さえておくべきポイント〜

10:45～11:00　質疑応答

主催・共催

TXOne Networks合同会社（プライバシーポリシー）

テュフズードジャパン株式会社（プライバシーポリシー）

岡谷エレクトロニクス株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

ランサム対策は「復旧後のリスク」まで問われている

ランサムウェア対策では、侵入防止、検知、隔離、バックアップからの復旧が重要です。しかし近年は、データを暗号化するだけでなく、盗み出した情報をダークウェブ上で公開すると脅す「二重脅迫型」が標準的な手口となっており、業務を復旧できても、流出データの悪用リスクは消えません。PC、クラウド、委託先、テレワーク環境に機密データが分散する今、ランサム対策には「復旧できるか」だけでなく、分散したデータをいかに管理し、漏洩を防ぐかという視点が不可欠です。

分散した機密データは、既存の対策では守りきれない

設計図・顧客情報・契約書・医療介護情報・取引先との共有資料など、業務上扱う機密データは、端末・USB・クラウド・委託先へと分散して保管されています。保管場所ごとにアクセス制御を施すことは管理コストが高く、また正規のルートで社外に持ち出されたデータはEDRやDLPの制御範囲外となってしまいます。こうした課題に対応するには、分散するデータそのものにセキュリティをかけ、一元的に管理・制御するという発想が必要です。

盗まれても読ませないデータセキュリティ

本セミナーでは、ランサムウェア対策に欠かせないデータセキュリティの考え方として、分散する機密データそのものにセキュリティをかけ、一元的に管理・制御するDataClasysの実践を紹介します。DataClasysはOffice系ドキュメントや3DCADデータをはじめ、あらゆるファイルを暗号化し、第三者からのアクセスを制御します。二重脅迫型のランサム攻撃によって機密データがダークウェブに流出しても、権限のない第三者は読むことができません。制御はデータ単位でかけられるため、端末・クラウド・委託先など、どこに分散して保管されていても、常に一元的に管理・制御された状態を維持できます。復旧後にも残る情報漏洩リスクまで見据えたランサム対策をご紹介します。

プログラム

12:45～13:00　受付

13:00～13:05　オープニング（マジセミ）

13:05～13:45　ランサム被害、復旧後にも残る情報漏洩リスクにどう備えるか？〜盗まれても読ませないデータセキュリティ〜

13:45～14:00　質疑応答

主催

株式会社データクレシス（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。