セキュリティ
Security
セキュリティの課題を解決するウェビナー
サイバー攻撃・不正アクセス、ランサムウェア・標的型攻撃、マルウェア対策、情報漏洩防止などの各種施策から、WebアプリケーションファイアーウォールやSWGのスキル・ツールなどセキュリティ関連のウェビナー情報です。
セキュリティ
最新&人気ウェビナー
該当するセミナーはありません
セキュリティ
ウェビナーアーカイブ
(動画・資料)
ChatGPTのビジネス活用において、リスク低減のために最低限行うべき対策とは? ~Mac・...
3.5 株式会社インターコム
本セミナーはWebセミナーです
ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。
ビジネスでの活用が進むChatGPT
クラウドサービスの定着や、DX推進の潮流の中で、業務のデジタルシフトは急速に進んでいます。 その中でも、ChatGPTを含む生成AIの進歩とビジネス・社会全体への浸透スピードは、目を見張るものがあります。 日常生活はもちろん、ビジネスの領域の中でもその有効性や存在感は日々増しており、活用していくことが必須と言える状況だと考えられます。
不適切な利用によるリスク
しかし、生成AIの活用を進めることで、様々なリスクも顕在化してきています。 例えば、機密情報漏洩や誤った情報の利用、権利の侵害など、社員が利用することで気付かないうちに事故が発生することも想定されます。 これらの事故は、悪意がなくとも発生してしまうため、未然防止や発生後の対処が非常に難しくなってしまいます。
リスク低減のために最低限行うべき対策
こうしたリスクを低減させる手段の1つとして、本ウェビナーでは、ChatGPTの活用を妨げることなく、万が一の場合の対処を行えるソリューション「MaLionCloud」をご紹介いたします。 その特長として、ChatGPTを「誰が」「いつ」「どのような内容」で利用したかを漏れなくログとして残せるという点があります。 これにより、社員がChatGPT利用の際、十分注意して入力を行うなど、情報漏洩抑止の効果が生まれます。万が一の事故が発生した際も、管理者がログの確認を迅速に行うことで、適切な対応につなげやすくなります。 また、Windows端末だけではなく、Mac端末の対策も行えるため、多種多様な環境への適応も可能です。 その他、MaLionCloudは内部不正や不注意による個人情報漏洩の防止にも役立てることができるため、社員個人のリテラシーだけに頼らないセキュリティ対策を実現できます。 一人ひとりのセキュリティー意識の向上や、ITリテラシー教育と並行して、MaLionCloudを活用することで、より網羅的な情報セキュリティ対策を実現しませんか?
本ウェビナーは、ChatGPTの活用を行っている方やこれから活用を推進したいとお考えの方、情報システム部門の責任者・ご担当者様に特におすすめの内容です。
プログラム
13:45~14:00 受付
14:00~14:05 オープニング(マジセミ)
14:05~14:45 ChatGPTのビジネス活用において、リスク低減のために最低限行うべき対策とは? ~Mac・Windowsを問わず、ChatGPT利用のログを捕捉し不適切な利用を抑制する~
14:45~15:00 質疑応答
主催
株式会社インターコム(プライバシー・ポリシー)
協力
株式会社オープンソース活用研究所(プライバシー・ポリシー) マジセミ株式会社(プライバシー・ポリシー) ※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。
ハッカーが悪用しようとする従業員の心理的な脆弱性をなくすには? ~「セキュリティ意識向上」に...
4.1 JTP株式会社
本セミナーはWebセミナーです
ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。
本セミナーは、2024年2月に開催したセミナー「セキュリティ教育では防げない「ヒト」の脆弱性を狙うサイバー攻撃、「ヒト」の守りを強化する方法」と同じ講演内容を含んでおります。多数のご要望により、追加開催させていただきます。
ハッカーが悪用する「ヒト」の心理的な脆弱性、後を絶たない「フィッシング詐欺」
フィッシング詐欺が大きな社会問題になっています。フィッシング詐欺は、「ヒト」の脆弱性を狙うソーシャルエンジニアリングの代表的な攻撃です。 IPA(情報処理推進機構)が毎年公表している「情報セキュリティ10大脅威」では、新しい脅威が注目されがちですが、「フィッシングメール」など人間の心理的な脆弱性につけ込む攻撃の手口は10年間変わっていません。
従来のセキュリティ教育では見落とされがちなセキュリティ対策のもう一つの視点
多くの組織が従業員に対してセキュリティ教育を実施しています。ただ、従来のセキュリティ教育は、セキュリティに関する知識量を増やすことに注力し、セキュリティリテラシーの向上だけを目指す内容が中心です。 ヒトの脆弱性は、単なる知識教育だけではなく、自分が置かれている状況、脅威やリスクを日常的に意識できるようにしなければ克服できません。そのため、セキュリティリテラシー向上とは異なる、利用者に心掛けを促すもう一つの視点が必要となります。その視点こそが「セキュリティ意識向上(Security Awareness)」です。
「セキュリティ意識向上トレーニング(SAT:Security Awareness Training)」とは?
セキュリティ意識向上は、NIST(米国国立標準技術研究所)の「SP(Special Publications)800シリーズ」でも取り上げられています。同シリーズでは『意識向上を掲げる目的は、単純にセキュリティへ意識を向けることである。意識向上は、各自がIT セキュリティの問題を認識し、適切な対応を行うことを意図したものである』と説明されています。 フィッシング詐欺により組織の情報漏えいを防ぐためには、リンクをクリックする前に「何か怪しい。注意しよう」と従業員一人ひとりが「意識(Awareness)できる」かどうかにあります。そうしたセンスを身につける訓練方法が「SAT:Security Awareness Training」です。
従業員のセキュリティ意識向上と管理者の負担軽減に役立つ「SAT運用のベストプラクティス」を解説
本セミナーは、「毎年セキュリティ教育を実施しているが、その効果を実感できない」「フィッシング攻撃から組織を守りたい」とお考えの企業における情報システム部門のリーダーを主な対象として開催いたします。最大の脆弱性であり、最後の砦でもある「ヒト」の守りを強化するためのヒントを分かりやすく解説します。 セキュリティベンダー各社が扱っているSATソリューションを導入しても、誤った運用をしてしまうと、従業員のセキュリティ意識向上を見込めません。Proofpointが提供するSATソリューション「Proofpoint Security Awareness Training」を活用した運用支援サービスを展開するJTPが、これまでの運用実績を踏まえたSAT運用のベストプラクティスをご紹介します。 「従業員一人一人に、セキュリティをしっかり意識してほしい」「従業員を起点としたサイバー攻撃から組織を守りたい」「従業員にセキュリティを自分ごととして、行動を変えてもらいたい」とお考えの方は、ぜひご参加ください。
講演プログラム
09:45~10:00 受付
10:00~10:05 オープニング(マジセミ)
10:05~10:50 『ヒト』の頭の中に潜む脆弱性を意識する 失敗しないセキュリティアウェアネストレーニングの運用
10:50~11:00 質疑応答
主催
JTP株式会社(プライバシー・ポリシー)
協力
株式会社オープンソース活用研究所(プライバシー・ポリシー) マジセミ株式会社(プライバシー・ポリシー) ※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。
ChatGPTなどの生成AIを悪用した未知のメール攻撃にどう対処するか? 〜最新のAI検知モ...
3.8 Vade Japan株式会社
本セミナーはWebセミナーです
ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。
生成AI時代のサイバーセキュリティ新時代
ChatGPTをはじめとする生成AIの急速な発展は、ビジネスの効率化や創造性の向上をもたらす一方で、サイバーセキュリティに新たな課題を突きつけています。生成AIの能力を悪用することで、攻撃者は高度に洗練された偽のビジネスメールやフィッシング攻撃を容易に作成できるようになりました。これにより、サイバー攻撃の脅威が急速に拡大しています。
既存のメールセキュリティ対策の限界
従来のメールセキュリティ対策は、この新しい脅威に対して十分な防御を提供できていません。生成AIは自然な文章を生成し、ビジネスシーンや組織の状況を考慮した説得力のある内容を作り出すため、従来の機械的な検知方法では対応が困難です。さらに、生成AIを用いることで瞬時に多様なバリエーションのメールを作成できることも、対応を困難にしている要因の一つです。
AIを味方につけた最新のメールセキュリティ対策
この脅威に対抗するためには、高度なメールセキュリティソリューションが不可欠です。本セミナーでは、自然言語処理技術、機械学習モデルによる予測検知、コンピュータビジョン技術の応用など、最新のAI技術を駆使したメールセキュリティ対策について、具体的な事例と共に解説します。生成AIを悪用したサイバー攻撃から組織を守りたい、最新のメールセキュリティ対策を学びたい、AIを活用したセキュリティソリューションの導入を検討している方はぜひご参加ください。
プログラム
10:45~11:00 受付
11:00~11:05 オープニング(マジセミ)
11:05~11:45 ChatGPTなどの生成AIを悪用した未知のメール攻撃にどう対処するか?〜最新のAI検知モデルを活用したメールセキュリティとは〜
11:45~12:00 質疑応答
主催
Vade Japan株式会社(プライバシー・ポリシー)
協力
株式会社オープンソース活用研究所(プライバシー・ポリシー) マジセミ株式会社(プライバシー・ポリシー) ※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。
ランサムウェアによる情報漏洩で株価急落、信用失墜…経営リスクとしてのサイバー攻撃から企業を守...
4.1 株式会社データクレシス
本セミナーはWebセミナーです
ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。
情報漏洩は企業の存続を揺るがす経営リスク
ランサムウェアによる被害は、もはや対岸の火事ではありません。2024年6月、某大手出版社がランサムウェア攻撃を受け、株価が一時急落したことは記憶に新しいでしょう。情報漏洩は、企業の信用失墜、顧客離れ、訴訟リスクなど、企業価値に影響を与えかねない経営リスクです。経営者として、これらのリスクを看過することは許されません。
巧妙化するランサムウェア攻撃、新たな手口「ノーウェアランサム」の脅威
近年のランサムウェア攻撃は、不正な暗号化によるシステム障害だけでなく、機密情報を窃取しダークウェブに公開すると脅す「二重脅迫」を行うことが広く知られています。さらに、昨年から注目を集めている新たな手口として「ノーウェアランサム」があります。これはデータを暗号化せず、情報窃取だけを行い身代金を要求する攻撃です。暗号化を行わないため、従来の手法に比べて検知されにくく、より簡単に実行できることから被害が広がりつつあります。
“流出前提“のセキュリティ対策で被害を防ぐ
多くの企業がEDRなどのセキュリティ対策を導入していますが、高度化するサイバー攻撃を完全に防ぐことは困難です。そこで重要となるのが「侵入前提」のさらに先にある「流出前提」のセキュリティ対策です。 IRM(Information Rights Management)は、ファイルなどのコンテンツ自体にセキュリティをかけることで、情報漏洩リスクを最小限に抑えるソリューションです。IRMを導入することで、万が一機密情報が流出しても、流出した先で情報漏洩被害を食い止めることができます。 本セミナーでは、ランサムウェアのような巧妙化するサイバー攻撃から情報漏洩被害を防ぐ方法を、実際の導入事例を交えながら詳しく解説します。情報漏洩リスクを最小限に抑え、企業価値を守り抜きたい経営者の方はぜひご参加ください。
プログラム
12:45~13:00 受付
13:00~13:05 オープニング(マジセミ)
13:05~13:45 ランサムウェアによる情報漏洩で株価急落、信用失墜…経営リスクとしてのサイバー攻撃から企業を守るには? 〜“流出すること“前提のファイル暗号化で「流出しても被害なし」を実現〜
13:45~14:00 質疑応答
主催
株式会社データクレシス(プライバシー・ポリシー)
協力
株式会社オープンソース活用研究所(プライバシー・ポリシー) マジセミ株式会社(プライバシー・ポリシー) ※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。
VPNの脆弱性やランサムウェア対策、多様な働き方に追随できないセキュリティを強化するには? ...
3.7 高千穂交易株式会社
本セミナーはWebセミナーです
ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。
当たり前になったハイブリッドワークで懸念される、多様なセキュリティ・リスク
近年、柔軟な働き方や生産性の向上、そして従業員のワークライフバランスの向上が重視され、多くの企業・組織でテレワークやハイブリッドワークなどの新しい働き方が普及してきました。 また、多くの従業員が場所やデバイスを問わず自由にネットワークにアクセスできるようになりました。その一方で、情報漏えいや不正なWebサイトへのアクセスなどのセキュリティ・リスクへの対処も必要になっています。 特にセキュリティ上の脅威となっているのが、ランサムウェアなどのサイバー攻撃です。実際、VPNの脆弱性を突いた攻撃が急増したことで、発生するセキュリティ事故が増加しています。
クラウドの利用拡大で、より煩雑なID/アクセス管理の負荷も増大
また、従業員のハイブリッドワークを支えるツールとして「Microsoft 365」や「Google Apps」「Salesforce」「Box」「Slack」といったクラウドサービスやSaaSの企業利用が拡大しています。ただ、ユーザーが複数のクラウドサービスで同じパスワードを使い回すことでリスクが高まったり、クラウドサービスを狙う攻撃によってユーザーの認証情報の流出による情報漏えい事故も後を絶ちません。 また、多くの情報システム部門の現場では、各サービスに対するアカウントの管理が複雑化しています。人事異動や入社・退職時のアカウント管理や既存の「ActiveDirectory」環境との連携などの運用が煩雑になり、その管理負荷が増大しています。サービスごとに異なるパスワードポリシーや認証要件が存在することで、セキュリティレベルの統一化やポリシーの適用が難しくなっているのが現状です。 ハイブリッドワークなど多様化する働き方にセキュリティ対策が追随できていないこうした状況を、どのように改善すればよいのでしょうか。
安心・安全な多様な働き方を支える「Cisco Secure Connect」「OneLogin」活用術
本セミナーでは、企業・組織の情報システム部門やセキュリティ担当者を対象に開催します。VPNの脆弱性やランサムウェア対策などのセキュリティリスクへの対応と、複雑化・煩雑化したネットワーク・セキュリティ運用管理の負担を軽減できる方法をご紹介します。 また、具体的なソリューションとして、統合型SASE「Cisco Secure Connect」、IDaaS基盤「OneLogin」をご提案。あらゆる環境のユーザやデバイスから安心なクラウドサービスやデータへのアクセスを実現する「ゼロトラスト」に基づく全体的なセキュリティ戦略を実現できる特長や具体的な活用方法を紹介します。 「多様化する働き方にセキュリティ対策が追いついていない」「クラウドサービスごとにセキュリティレベルがバラバラで統一が難しい」「ID/アカウント認証管理が複雑化し、運用負荷が大きい」などとお悩みの方は、ぜひご参加ください。
講演プログラム
09:45~10:00 受付
10:00~10:05 オープニング(マジセミ)
10:05~10:45 VPNの脆弱性やランサムウェア対策、多様な働き方に追随できないセキュリティを強化するには?~ID/アクセス管理の運用負荷も軽減する「クラウド時代のネットワーク・セキュリティ」の在り方~
10:45~11:00 質疑応答
主催
高千穂交易株式会社(プライバシー・ポリシー)
協力
株式会社オープンソース活用研究所(プライバシー・ポリシー) マジセミ株式会社(プライバシー・ポリシー) ※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。
重大セキュリティインシデントを防ぐ、事故対応の最前線からの教訓 ~対応事例から学ぶ、セキュリ...
3.9 S&J株式会社
本セミナーはWebセミナーです
ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。
多発するサイバー攻撃の被害、運用現場に漂う漠然とした不安
デジタル技術の普及により、サイバー攻撃の手法・侵入口などが多種多様となってきています。その結果、最も脅威があると言われる「ランサムウェア攻撃」に代表される高度化・巧妙化した攻撃による被害が、業界・業種や企業規模を問わず多発しています。 そうした状況の中、情報システム部門やセキュリティ運用の担当者からは「セキュリティインシデントが起きないか不安」「セキュリティ対策がしたいけれど、何から手を付けるのかが分からない」「セキュリティ対策を実施しているけれど適切なものなのか判断できない」など、漠然とした不安に対する声も聞こえています。
「いかに早く」と焦る前に考えるべきこと
漠然とした不安を解消するため、「セキュリティインシデントの兆候を“いかに早く”検知し、“いかに早く”防御しなければ」という焦りを感じてしまうこともあるでしょう。また、上層部から早急な対応を促されることも考えられます。 ただ、そうした状態でセキュリティ対策を検討しても「期待した効果を得られず、結果的にコストやリソースの負担が大きくなってしまう」という可能性も高くなってしまいます。まずは一旦冷静になって、自社の現状をしっかりと把握することがそうした無駄を省くことにもつながります。
「本質」を理解した上で、インシデントの迅速な防御・検知・対応を行う
あなたの組織は「セキュリティツールの最先端の情報」や「メディアによるサイバー攻撃の表面的なニュース」によるセキュリティ対策の実践に目を奪われていないでしょうか。 本セミナーは、感染被害を防ぎセキュリティ対策に関する不安を解消するため、セキュリティ対策の「本質」を解説します。その上で、セキュリティ事故を迅速に検知・防御するための最も効果的で効率的なセキュリティ対策を実現する方法を紹介します。 外的要因からセキュリティ対策を見誤ることなく、自組織が今本当に実践すべきセキュリティ対策について知りたい方は、ぜひご参加ください。
講演プログラム
13:45~14:00 受付
14:00~14:05 オープニング(マジセミ)
14:05~14:45 重大セキュリティインシデントを防ぐ、事故対応の最前線からの教訓~対応事例から学ぶ、セキュリティ対策のポイントと本質~
14:45~15:00 質疑応答
主催
S&J株式会社(プライバシー・ポリシー)
協力
株式会社オープンソース活用研究所(プライバシー・ポリシー) マジセミ株式会社(プライバシー・ポリシー) ※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。
対策しても防ぎきれないランサムウェアの脅威にどう立ち向かうか? 〜侵入前の防御だけでは不十分...
3.8 アクロニス・ジャパン株式会社
本セミナーはWebセミナーです
ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。
深刻化するランサムウェアの脅威
近年、ランサムウェア攻撃の被害が急増し、その手口も巧妙化しています。被害を受けた企業はデータの暗号化やシステムの停止により業務が妨げられ、甚大な経済的損失を被ることが少なくありません。さらに、ランサムウェア攻撃の被害は単なる金銭的損失にとどまらず、情報漏えいによる企業の信頼性や評判にも大きな影響を与えます。社会的責任を果たすためにも、企業はより高度なセキュリティ対策を講じる必要があります。
従来のエンドポイント対策の限界
ランサムウェア攻撃から組織を守るには、エンドポイントの防御が不可⽋ですが、従来のアンチウイルスやファイアウォールだけでは、⾼度な攻撃の検知と防御は難しくなっています。未知の脆弱性を突く攻撃や、ソーシャルエンジニアリングなどを駆使したファイルレス型のマルウェアなど、攻撃の⼿⼝は多様化。侵入された場合とその後のことも想定する感染の早期検知と、迅速な封じ込め、修復など、包括的な対策を導入する必要があります。
EDRの重要性と、それを含む統合サイバープロテクション
こうした課題を解決するために、近年EDR(Endpoint Detection and Response)が注目されています。EDRは、AIを活用してエンドポイント上の脅威を検知・分析し、自動対処することで、未知の攻撃に対しても高い防御力を発揮します。本セミナーでは、最新のランサムウェア攻撃の実態と、アクロニスが提供するEDRを中心とした統合サイバープロテクションソリューションをご紹介します。このソリューションは、バックアップ、セキュリティ、脆弱性対策を一体化し、包括的な保護を提供します。ランサムウェア対策にお悩みの方、自社のセキュリティ対策に不安を感じている方、EDRの導入を検討されている方は、ぜひご参加ください。
プログラム
14:45~15:00 受付
15:00~15:05 オープニング(マジセミ)
15:05~15:55 対策しても防ぎきれないランサムウェアの脅威にどう立ち向かうか?〜侵入前の防御だけでは不十分、EDRを活用した統合サイバープロテクション〜
15:55~16:00 質疑応答
主催
アクロニス・ジャパン株式会社(プライバシー・ポリシー)
協力
株式会社オープンソース活用研究所(プライバシー・ポリシー) マジセミ株式会社(プライバシー・ポリシー) ※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。
DX推進・SaaSの増加に伴うリスク対策の重要性 〜個人情報、営業機密の漏洩対策など、情シス...
3.8 ジョーシス株式会社
本セミナーはWebセミナーです
ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。
SaaS利用にはリスク対策とガバナンス徹底が必須
DX推進と共にSaaSの導入が増加、SaaSごとのアカウント管理や利用状況などの把握など、情報システム部門のSaaS関連の管理業務も増加しています。 生産性向上に貢献するSaaSですが、個人情報や営業機密など情報漏洩などのリスクが潜んでいます。 組織としてのガバナンス徹底が必須となっています。
情シスが把握できていないSaaS分散導入のリスク
SaaSの現状として、社内の各部門が導入していて、情報システム部門が把握できていないシャドーITの問題があります。この分散導入や管理が、セキュリティリスクの大きな原因となっています。 そのような背景から、SaaS利用に関する管理は、全社として取組むべき課題として位置づけられています。
IT人材不足、ノンコア業務削減という課題を解決するソリューションを紹介
今回は、ITデバイス & SaaS統合管理クラウド「ジョーシス」を紹介しながら、情報システム部門が直面するガバナンス・セキュリティ業務の課題解決と、ノンコア業務の効率化について解説します。
次のような方にオススメ
・情報システム、IT管理部門の業務負荷が重い
・Excelやスプレッドシートなどでのアカウント管理では不十分と感じている
・従業員数400~1000名規模の企業の情報システム、I T管理部門の方
プログラム
10:45~11:00 受付
11:00~11:05 オープニング(マジセミ)
11:05~11:45
DX推進・SaaSの増加に伴うリスク対策の重要性
〜個人情報、営業機密の漏洩対策など、情シスによるSaaSガバナンスの徹底を解説〜
11:45~12:00 質疑応答
主催
ジョーシス株式会社(プライバシー・ポリシー)
協力
株式会社オープンソース活用研究所(プライバシー・ポリシー) マジセミ株式会社(プライバシー・ポリシー) ※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。
手間がかかる「標的型攻撃メール訓練」を手軽に実施するには? ~コスパ、フルカスタマイズ、サポ...
3.4 KIS Security株式会社
本セミナーはWebセミナーです
ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。
標的型攻撃メール、ビジネス詐欺メール 被害が拡大するメール経由のサイバー攻撃
近年、標的型攻撃メールやビジネスメール詐欺などメール関連のサイバー攻撃が増加してきました。特定のターゲットの詳細な情報を収集してカスタマイズするという巧妙かつ高度な攻撃手法によって、その被害が拡大しています。 IPAが公表する「情報セキュリティ10大脅威 2024(組織編)」では、4位に「標的型攻撃による機密情報の窃取」、8位に「ビジネスメール詐欺による金銭被害」がランクインしています。 セキュリティ脅威の中で「ヒト」は最も重要な要因です。現在最も警戒すべき「ランサムウェア攻撃」対策を含め、すべての企業・組織は従業員のセキュリティ教育・トレーニング、セキュリティ意識の向上などに注力する必要があります。
従業員のセキュリティ意識向上に欠かせない「メール訓練」に伴う運用課題
標的型攻撃メールへの対策として、多くの企業・組織が従業員を対象とした「メール訓練」を実施しています。従業員のセキュリティ意識の向上や悪意のあるメールを識別して適切に対応するスキルを身につけるために有効な対策です。 ただ、訓練を運用する担当部門・担当者は、事前準備に始まりメール訓練・実施後の確認など多くの手間や時間が取られてしまいます。また、訓練時に必須となる自組織のメール環境に合わせて詳細な除外設定や、巧妙化する攻撃に即した訓練シナリオの作成、訓練対象者の受信確認やステータス確認の把握・集計などの作業は決して容易ではありません。 メール訓練を支援するサービスは複数存在しますが、対象者別の訓練内容のカスタマイズが難しかったり、実施後のステータス確認が難しかったりするサービスもあります。高度な訓練内容や配信数を増やすごとに追加費用が発生するなど、継続的にメール訓練を実施するためには、様々な運用課題を伴います。
低コストで柔軟なカスタマイズ可能、手厚いサポートが受けられる「標的型攻撃メール訓練サービス」を紹介
本セミナーでは、メール訓練を実施する上での運用課題を整理するとともに、訓練実施者の負担を軽減し従業員のセキュリティ意識改革を支援する最適な方法として、標的型攻撃メール訓練サービス「KIS MailMon」をご紹介します。 「訓練実施者」視点で独自開発された同サービスは、簡単・便利な機能を搭載し、カスタマイズ性に優れて充実したサポートを受けることが可能です。類似サービスとの比較などを踏まえ、コストを抑えつつ継続的にメール訓練を実施できるメリットを解説します。 「従業員のセキュリティ強化のため、もっと手軽にメール訓練を実施したい」とお考えの企業・組織の担当者の方は、ぜひご参加ください。
講演プログラム
13:45~14:00 受付
14:00~14:05 オープニング(マジセミ)
14:05~14:45 手間がかかる「標的型攻撃メール訓練」を手軽に実施するには?~コスパ、フルカスタマイズ、サポートの3拍子揃った新基準「標的型攻撃メール訓練サービス」を紹介~
14:45~15:00 質疑応答
質疑応答タイムは、主催企業の登壇者がライブ配信にて行います。
本セミナーは、マジセミ代表 寺田のクローンを目指すAIデジタルヒューマン 「デジタル寺田」が講演します。

主催
KIS Security株式会社(プライバシー・ポリシー)
協力
株式会社オープンソース活用研究所(プライバシー・ポリシー) マジセミ株式会社(プライバシー・ポリシー) ※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。