本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーは、2026年06月30日（火）に開催したセミナーと同じ講演内容を含んでおります。

ランサムウェア被害が増加する中、AWS セキュリティ対策が後回しになってい る現実

ランサムウェアによる被害は年々増加しており、その手口も巧妙化しています。クラウド環境も例外ではなく、設定不備や権限管理の甘さを突かれ、被害が拡大するケースが後を絶ちません。一方で、SaaSやEC、Webサービスなど、24時間稼働が前提となるサービスでは、機能開発やサービス改善のスピードが事業成長を左右するため、セキュリティ対策の重要性は理解していても、 　・本番環境への影響が怖い 　・開発スピードを落としたくない 　・専任担当者を確保できない 　・何から着手すべきか分からない といった理由から、ランサムウェアをはじめとする脅威への対策が後回しになってしまうケースは少なくありません。

近年では、こうした脅威への備えに加え、「サプライチェーンセキュリティ評価制度」など取引先から対策状況の説明を求められる機会も増えており、セキュリティ強化の必要性はさらに高まっています。

こうした状況において重要になるのが、後付けの対策ではなく、設計段階からセキュリティ を組み込む「セキュリティ・バイ・デザイン」の考え方です。

何を導入し、どう運用するべきか整理できない企業が増えている

AWS ネイティブセキュリティ機能の普及により、多くの企業がAWS Security Hubや Amazon GuardDuty、Amazon Inspectorなどを利用できるようになりました。

一方で、実際の現場では、 　・どのような対策から着手すべきか分からない 　・アラートは出ているが、どれを優先すべきか分からない 　・本当に危険なのか判断できない 　・本番影響を考えると即時対応に踏み切れない 　・夜間や休日の初動判断が属人化している 　・経営層や関係部署に導入の必要性やコストを説明しにくい といった課題に直面しています。

こうした課題は、「何から着手すべきか」「導入後どう運用を回すか」「社内にどう説明する か」という3つの壁に整理できます。「AWS Security HubやAmazon GuardDutyを入れて いるから大丈夫」ではなく、導入した仕組みをどのように運用へ定着させるかが重要になっています。

AWS セキュリティ対策を、導入から運用まで段階的に進める方法とは

本セミナーでは、AWS セキュリティ対策を「ツール導入の話」だけではなく、継続的に運用を回すための仕組みづくりという視点で整理します。 セミナーの前半では、「本番サービスを止めずに、何をどの順序で導入・棚卸しすべきか」 という現実的なアプローチを解説。後半では、「どのように属人化させずに継続運用していくか」体制づくりの最適解をお伝えします。

具体的には、 　・何を導入するべきか 　・なぜ AWS セキュリティ運用が後回しになるのか 　・なぜアラート対応が止まってしまうのか 　・なぜ運用が属人化するのか 　・どのような順序で整備すればよいのか といった現場で起こりがちな課題を整理しながら、AWS ネイティブセキュリティ機能を活用した現実的な進め方を解説します。

また、すべてを一度に実現するのではなく、「可視化」「脆弱性検知」「脅威検知」といった段階を、自社の状況に合わせてどのような順序で整備し、継続的な運用へつなげていくべきかについて、実際の支援事例も交えて分かりやすく解説します。

これから AWS セキュリティ対策を検討する企業から、すでにAWS Security Hubや Amazon GuardDuty、Amazon Inspectorを利用しているものの運用に課題を感じている企業まで、自社に合った進め方を考えるヒントを得られる内容です。

こんな立場の方／こんな課題を感じている方におすすめ

・SaaS／EC／Webサービスの責任者として、開発スピードを維持しながらセキュリティ強化を進めたい ・情シス部門やインフラ／SRE担当として、セキュリティ運用の属人化や運用負荷を解消したい ・プロダクト運用部門やサービス企画部門として、サービス品質向上や顧客要求対応の観点からセキュリティ運用を見直したい ・DX／クラウド推進担当として、継続的に運用できるセキュリティ体制を検討したい ・AWS Security Hub／Amazon GuardDuty／Amazon Inspectorを導入しているが、アラート対応や優先順位付けに課題を感じている ・ランサムウェアをはじめとする脅威への備えを検討したいが、何から始めるべきか整理できていない ・経営層や関係部署へセキュリティ対策の必要性やコストをうまく説明できず、社内合意形成に悩んでいる ・顧客監査やサプライチェーンセキュリティ評価制度への対応を見据え、備えを進めたい

本セミナーで持ち帰れること

AWS セキュリティ対策において重要なのは、単にツールを導入することではありません。 「何を導入するか」「何を優先して対応するか」「どのように継続運用へつなげるか」を整理し、自社で回せる仕組みに落とし込むことが重要です。

本セミナーでは、導入前の検討から導入後の運用までを見据えながら、検知・通知が増える中で運用が止まってしまう構造を整理し、継続的な監視・運用体制を伴走支援も含めて考えるためのヒントを提供します。

「セキュリティ対策を進めたいが何から始めればよいか分からない」「導入したものの運用が回っていない」と感じている方は、ぜひご参加ください。

登壇者

株式会社ハートビーツ　マーケティングチームマネージャー 谷川　隼人

運用設計ラボ合同会社　シニアアーキテクト 波田野　裕一 （AWS Hero）

プログラム

09:45～10:00　受付

10:00～10:05　オープニング（マジセミ）

10:05～10:45　【AWS】ランサムウェア対策、何を導入し、どう運用するべきか整理できていますか？

　　　　　　　　～サービスを止めずに現状の棚卸しから段階的に進めるセキュリティ・バイ・デザイン～

10:45～11:00　質疑応答

主催

株式会社ハートビーツ（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

vCenterの認証対策、後回しになっていませんか？

クラウドやSaaS、VPN、クライアントPCなどの認証強化が進む一方、オンプレミスのvCenterは認証対策が後回しになりがちです。 vCenterは、仮想マシンの起動・停止や削除まで、仮想基盤全体を一元管理する管理基盤です。 管理者アカウントが侵害されると、配下の業務システムに広範な影響が及び、バックアップなどの復旧基盤まで被害が及んだ場合には、業務再開まで長期化するおそれがあります。

「他のシステムはMFA対応済みなのに、vCenterはパスワード認証のまま」 そんな状態になっていないでしょうか。

SCS評価制度でも、仮想基盤の管理者アカウントは問われます

経済産業省のSCS評価制度では、★3で「管理者IDを共有しない、または利用者を特定できること」が求められます（要求事項4-1-2）。 デフォルト管理者アカウントadministrator@vsphere.localを複数名で共用している環境は、アカウント運用を見直す必要があります。 さらに★4では、重要な機密情報を扱うシステムについて「管理者がインターネット経由でアクセスする場合は常に多要素認証」が求められます（4-1-3-5）。 SCS★3・★4への対応を進めるなら、仮想基盤の管理者アカウントも含めて認証対策を見直すことが重要です。

MFA導入による認証強化と、vCenter管理者アカウントの運用設計

本セミナーでは、Entra IDとvCenterを連携してMFAを適用する構成・導入方法をはじめ、個人単位の管理者アカウント運用、最小権限、ログ監査など、vCenterを安全に運用するためのポイントをご紹介します。 また、MFA導入に必要な支援内容や費用感についても具体的にお伝えします。 さらに、今後もVMware環境を継続するのか、それとも仮想基盤そのものを見直すのか、VMware環境の継続利用やProxmoxへの移行を含めた選択肢についても取り上げます。

認証対策だけでなく、今後の仮想基盤の運用方針も含めて、自社環境に合った選択肢を検討する機会として、ぜひご参加ください。

こんな方におすすめです

・他システムのMFA対応は済んでいるが、vCenterが手つかずの方 ・vCenter上に基幹系・業務システムが集約されている方 ・SCS評価制度★3・★4の取得を検討している方 ・VMware環境の今後を検討中の方

プログラム

10:45～11:00　受付

11:00～11:05　オープニング（マジセミ）

11:05～11:45　【SCS評価制度★3・★4対策】管理者アカウント乗っ取りが事業停止につながる前に～vCenterへのMFA導入と管理者アカウント運用～

11:45～12:00　質疑応答

主催

株式会社フォーセシステム（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

相次ぐランサムウェア被害、業務停止の長期化が経営リスクになっている

ランサムウェア被害は情報漏えいにとどまらず、業務停止を引き起こし、事業継続を脅かす経営リスクになっています。 各社の公表情報によると、2025年にはアサヒグループホールディングスでランサムウェア攻撃によるシステム障害が発生し、受注・出荷に影響が生じました。また、アスクルでもランサムウェア感染により、サービスが一時停止しました。 このように、大企業であっても被害を完全に防ぐことは難しく、業務停止が長引けば取引先や顧客への影響も拡大します。攻撃を前提に、早期の業務復旧へ備えることが重要です。

バックアップがあっても、短時間で業務を再開できるとは限らない

多くの企業では、ランサムウェア対策やBCP対策の一環としてバックアップを取得しています。 しかし、被害発生時には、攻撃の影響範囲を特定して封じ込め、復旧対象を見極め、バックアップデータの安全性を確認する必要があります。これらに時間を要すれば、データが残っていても短時間での業務再開にはつながりません。 さらに、バックアップ環境まで侵害されれば、復旧の手段そのものを失うおそれがあります。重要なのは、バックアップの有無ではなく、被害時にそれが使えるかどうかです。

攻撃を受けても迅速に復旧し、業務停止を最小限に抑えるサイバーBCP

本セミナーでは、近年のランサムウェア被害事例を踏まえ、業務復旧が長期化する理由と、バックアップがあっても短時間で業務を再開できない要因を解説します。また、被害時にも業務停止を最小限に抑えるために必要な、バックアップ・復旧のあり方と、サイバーBCPの考え方も整理します。 そのうえで、攻撃を受けてもバックアップデータを保護し、必要な業務を迅速に復旧できる仕組みとして「Rubrik」をご紹介します。 自社のバックアップで短時間の復旧ができるのか不安な方や、サイバーBCP対策をご検討の方はぜひご参加ください。

プログラム

13:45～14:00　受付

14:00～14:05　オープニング（マジセミ）

14:05～14:35　ランサムウェア被害事例に見る、業務停止が長期化する理由～データを守り、復旧を早めるサイバーBCP対策～

14:35～14:45　Rubrikにおける東京エレクトロンデバイスのご支援体制

14:45～15:00　質疑応答

主催・共催

東京エレクトロンデバイス株式会社（プライバシーポリシー）

Rubrik Japan株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

AI活用で増えるデータ、拡大するバックアップ対象

生成AIをはじめとしたデータ活用が広がるなか、企業が保有・蓄積するデータは着実に増えてきています。 また将来のAI活用まで見据えれば、保存しておきたいデータの範囲はさらに広がっていくことが予想されます。 　 それに伴って増えるのが、バックアップの対象です。 日常的なバックアップだけでなく、ランサムウェア被害からの復旧に備えて、本番環境とは別に確保する「二次バックアップ」についても、必要な容量や保管方法を考えなければなりません。 　 限られた予算や人員のなかで、どのデータを、どこに、どのような形で残すのか。 バックアップ環境そのものを見直す必要性が高まっています。 　

完全防御が難しいランサムウェア、問われる復旧スピード

これまでのバックアップは、機器故障やシステム障害などからデータを復元することを主な目的としてきました。 しかし、ランサムウェアは本番環境だけでなく、復旧に使うバックアップデータそのものを狙い、利用できない状態にすることがあります。 　 そのため、日頃からバックアップを取得していても、それだけではランサムウェア被害から復旧できるとは限りません。 実際に、バックアップを取得していたにもかかわらず、被害前の状態まで十分に復旧できなかったケースも報告されています。 　 ランサムウェアの侵入を完全に防ぎきることが難しい以上、重要なのは「バックアップを取っているか」だけではなく、攻撃を受けた後にも復旧に使えるデータを残せているかです。 重要なシステムや業務をどれだけ早く復旧し、停止時間を短くできるか。事業継続（BCP）の観点からも、サイバー攻撃を前提としたバックアップのあり方が問われています。

早期復旧に備える、切り離された二次バックアップの選択肢

本セミナーでは、日常的に利用している一次バックアップに加えて、本番環境から切り離した「二次バックアップ」を持つ考え方について解説します。 　 クラウド型ではWBCの遠隔バックアップサービス、オンプレミス型ではUltrastar Data60を例に、自社で大きな設備を持たずサービスとして利用する方法と、自社内に二次バックアップ環境を構築する方法の両方をご紹介します。 　 現在利用している一次バックアップを活かしながら、ランサムウェア被害時にも復旧に使えるデータをどう残すのか。オンプレミス・クラウドそれぞれの特徴や向き不向きを比較し、自社に合った早期復旧の備え方を解説します。 　 ランサムウェアへの対策を検討中の方は、ぜひこの機会にご参加ください。

このような方におすすめ

・情報システム部門、ネットワーク・セキュリティを担当している方 ・バックアップは取得しているが、ランサムウェア被害時に実際に復旧できるか確認できていない方 ・サイバー攻撃を前提に、現在のバックアップ体制を見直したい方 ・現在のバックアップ環境を活かしながら、オンプレ・クラウドの二次バックアップを比較したい方

プログラム

14:45～15:00　受付

15:00～15:05　オープニング（マジセミ）

15:05～15:45　復旧手段まで狙うランサムウェア、いまのバックアップで本当に戻せますか？ 〜AI時代のデータ資産を守る、本番環境から分離した二次バックアップ〜

15:45～16:00　質疑応答

主催

テックウインド株式会社（プライバシーポリシー）

協力

ワールドビジネスセンター株式会社（プライバシーポリシー）

Western Digital, Inc.（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

尚、本セミナーにてご紹介するセキュリティ教育ツールは、エンドユーザ様向けのご案内となりますので、販売店様のご参加はお断りさせていただく場合がございます。

年1回の座学・eラーニングだけでは、従業員の行動は変わらない

ランサムウェアによる被害は企業規模や業種を問わず後を絶たず、その侵入経路として狙われるのは、依然として従業員が受け取る一通のメールや日常業務のやり取りです。こうした脅威に備えるため、多くの企業ではセキュリティ教育を自社で内製し、全従業員への受講を徹底してきました。実際、受講率や修了率だけを見れば、ほぼ100％の水準を達成している企業も少なくありません。しかし、年1回の座学やeラーニングを繰り返すだけでは、毎年同じ内容がマンネリ化し、受講することそのものが目的になってしまいがちです。知識として「知っている」状態にはなっても、実際に不審なメールを受け取った瞬間に気づき、報告し、相談するという行動にまではつながらない。そうした手応えのなさを感じている担当者は少なくありません。

教材づくりと講師手配で、情シス担当者の負担が限界に達している

一方で、教育を内製で回し続けること自体にも限界が見え始めています。研修資料やシナリオの作成、講師の手配、受講管理といった準備・実施の負担は大きく、他の業務を抱えた情報システム部門の担当者に集中しがちです。攻撃の手口は次々と変化しているにもかかわらず、教材の見直しにまで手が回らず、数年前の内容を使い回したまま実施しているケースもあります。 また、メール訓練を導入済みの企業でも、訓練でNGとなった従業員へのフォローは注意喚起にとどまりやすく、弱点のある人や部署を絞って強化する手段を持てていないという声もあります。結果として、教育を実施した実績は語れても、その効果を数値で経営層に説明できないまま運用を続けている企業は少なくありません。

既存教育と組み合わせた体験型教育で、弱点をピンポイントに強化する

本セミナーでは、まず前半で、セキュリティ教育がマンネリ化してしまう要因を整理し、従業員の行動を変えるために効果的な教育手法の考え方を解説します。あわせて、ハイパーが提供する講師派遣型・ウェビナー型の教育サービスもご紹介します。

後半では、その実践策として、体験型セキュリティ教育サービス「セキュアプラクティス」をご紹介します。本サービスは、座学やeラーニングのように知識を学ぶ形式ではなく、攻撃を模したシナリオをロールプレイ形式で疑似体験することで、受講者が自分事として対応を身につけられる点が特長です。最新の攻撃シナリオが自動で更新されるため、教材の作成・更新にかかる管理者側の工数を抑えることができます。また、既存のeラーニングシステムの1コンテンツとして組み合わせたり、メール訓練と連動させ、訓練で引っかかった従業員や部署にシナリオ体験による再教育を行うことで、弱点をピンポイントに強化する活用法もご紹介します。 当日は、代表的な事例シナリオをリアルタイムで実施し、実際の利用イメージを体感いただきます。あわせて、セキュリティ教育に取り組む必要性が高まっている制度面の動向にも触れます。 受講率は高いのに行動変容につながっていないと感じている方、教材づくりや講師手配の負担を軽減したい方、既存教育の次の一手を探している方は、ぜひご参加ください。

プログラム

11:45～12:00　受付

12:00～12:05　オープニング（マジセミ）

12:05～12:45　ランサム対策の内製化教育、受講率は100％なのになぜ行動変容につながらないのか〜既存教育からの次の一手、シナリオ体験で手間をかけずに教育を形骸化させない仕組み〜

12:45～13:00　質疑応答

主催

株式会社ハイパー （プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

ランサムウェア被害に遭ったら、製造現場を本当に再開できますか？

ランサムウェア被害は、情報システムの停止だけでなく、工場や製造設備の稼働停止にまで影響を及ぼす可能性があります。特に製造業では、OT環境や産業PC、製造装置など事業継続に直結するシステムが多く、被害後に「データを戻せた」だけでは製造再開には至りません。大手企業の被害事例を見て、自社の現在のバックアップや復旧体制で、本当に製造現場を再開できるのか不安を感じている企業も少なくありません。

バックアップがあっても製造を再開できない理由

バックアップを取得していても、実際の被害発生時に復元手順が整理されていない、復旧先の機器を確保できない、バックアップ自体が攻撃の影響を受けているといった状況では、すぐに製造を再開することはできません。さらに製造現場では、Windows XP／7などの旧OS、閉域環境、特殊な産業PC、IT担当者が常駐していない拠点など、一般的なオフィスITとは異なる制約があります。重要なのは、バックアップを「取っていること」ではなく、被害時に「実際に戻せる状態」まで準備しておくことです。

製造業だからこそ押さえるべき復旧対策のポイント

本セミナーでは、ランサムウェア被害に遭った場合でも迅速に製造現場を再開するために、製造業が事前に押さえておくべきバックアップと復旧対策のポイントを解説します。OT環境、閉域環境、旧OSを搭載した産業PCなど、製造現場特有の条件を踏まえ、「バックアップはあるが、本当に戻せるのか」という不安を解消するための復旧設計の考え方をご紹介します。あわせて、Acronis Cyber Protectを活用し、設備障害やサイバー攻撃後の迅速な復旧と事業再開を支援する方法について説明します。

プログラム

14:45～15:00　受付

15:00～15:05　オープニング（マジセミ）

15:05～15:45　ランサムウェア被害に遭ったら、製造現場を本当に再開できますか？～製造業だからこそ押さえるべき、復旧対策のポイント～

宮本 裕一 アクロニス・ジャパン株式会社 コーポレートクラウド事業本部 OEMセールスマネージャー

佐藤 匡史 アクロニス・ジャパン株式会社 ソリューションエンジニアリング統括部 統括部長

15:45～16:00　質疑応答

主催

アクロニス・ジャパン株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

SCS評価制度で高まる認証監視の重要性

サプライチェーン攻撃では、正規のアカウントやVPNなどの正規の接続経路が悪用されるため、従来の境界防御だけでは異常に気づきにくくなっています。さらにクラウドサービスやオンプレミス環境が混在する中、認証基盤や認証ログがシステムごとに分散し、全体像を把握できない企業も少なくありません。SCS評価制度でも、認証ログの取得・保管や定期的なモニタリングが重視されており、制度対応を契機に認証監視の仕組みを見直す必要性が高まっています。

分散した認証ではアカウント悪用を見抜けない

多要素認証やSSOを導入していても、認証後の利用状況まで横断的に確認できなければ、正規アカウントを使った不審なアクセスや情報持ち出しを見逃す可能性があります。システムごとに管理画面やログ形式が異なる環境では、担当者が個別に確認する必要があり、監視漏れや判断の属人化が起こりやすくなります。その結果、インシデントの兆候を早期に発見できず、事故発生後の調査や取引先への説明にも時間を要します。

認証の一元化とログ分析で異常を早期発見

本セミナーでは、Soliton OneGateでクラウド、Windows PC、ネットワーク機器などの認証を一元化し、LogStareで認証ログを収集・可視化・分析する方法を解説します。認証を通過した後の不審な利用や、繰り返されるログイン失敗、通常とは異なるアクセス傾向を横断的に確認することで、正規アカウント悪用の兆候を早期に把握できます。あわせて、この仕組みをSCS評価制度の★4で求められる認証ログの保管・監視に活用する考え方も紹介します。

プログラム

12:45～13:00　受付

13:00～13:05　オープニング（マジセミ）

13:05～13:45　システムごとに分散した認証で、正規アカウントの悪用を見逃していませんか？～認証の一元化とログ分析で異常を可視化し、不審な利用を早期に発見する方法～

13:45～14:00　質疑応答

主催・共催

株式会社LogStare（ログステア）（プライバシーポリシー）

株式会社ソリトンシステムズ（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

AIが脆弱性を見つける時代、攻撃者から見た自社の「侵入口」はどこにあるのか

近年、生成AIやAIエージェントの進化により、脆弱性の発見や公開情報の調査は、かつてないスピードで行われるようになりました。 しかし、本当に警戒すべきなのは、AIが新たな脆弱性を見つけることだけではありません。 攻撃者は、公開WebサイトやVPN、クラウドサービスなどの外部公開資産に加え、ダークウェブ上で流通する認証情報や、企業・組織に関するさまざまな情報を組み合わせ、侵入しやすい対象を探しています。 クラウド移行やリモートワークの拡大に伴い、企業が管理すべき外部公開資産は増え続けています。子会社・関連会社の環境や、管理部門が把握していないサーバー、利用実態が不明なクラウドサービスなどが、攻撃者から見た侵入口となる可能性もあります。 AIによって脆弱性探索や攻撃準備が加速する今、企業には自社が保有する資産を確認するだけでなく、「攻撃者から自社がどのように見えているのか」を把握する視点が求められています。

ダークウェブと公開資産を別々に見ても、自社が攻撃対象か判断できない課題

多くの企業では、EDRやXDR、脆弱性管理、外部公開資産の把握など、複数のセキュリティ対策が進められています。 一方で、社内外に分散する情報を個別に確認しているだけでは、自社への攻撃がすでに準備されているかどうかまでは判断できません。 たとえば、次のような課題が生じています。 　・公開資産や脆弱性は把握しているが、攻撃者が実際に狙っている対象か分からない 　・社員やシステムの認証情報がダークウェブ上で流出・売買されていないか確認できない 　・大量のアラートやリスク情報の中から、自社への侵入につながる兆候を見極められない 　・現在の対策で十分なのか、経営層や関係部門へ根拠をもって説明できない 攻撃者は、公開資産、脆弱性、漏えい認証情報といった情報を別々に捉えるのではなく、侵入可能な経路として組み合わせて検討します。 そのため企業側にも、個々のリスクを単独で確認するだけではなく、ダークウェブ上の攻撃者情報と、自社の外部への露出を関連付けて捉えることが必要です。 今問われているのは、リスクをどれだけ多く見つけられるかではありません。自社がすでに攻撃対象となっている可能性を見極め、侵害前に対応へ移れる状態をつくれるかどうかです。

脅威インテリジェンスとCTEMで、侵入前リスクを継続的に見極めるアプローチ

本セミナーでは、AI時代に変化するサイバー攻撃の実態を踏まえながら、攻撃者がどのような情報を使って侵入対象を探しているのかを解説します。 そのうえで、KELAのサイバー脅威インテリジェンスとUltra Red CTEMソリューションを活用し、ダークウェブ上の漏えい認証情報や攻撃の兆候、外部公開資産への露出を継続的に捉えるアプローチをご紹介します。 単に資産や脆弱性を一覧化するのではなく、 　「攻撃者から見た場合、どの資産が侵入口となり得るのか」 　「自社への攻撃準備を示す兆候が存在していないか」 という視点から、防御対象を見極めるための考え方を整理します。 侵入後に検知・対応する受動的な運用から、攻撃を受ける前に兆候を捉えて対応する能動的な防御へ移行したい方におすすめの内容です。 講演の最後には、自社環境を攻撃者視点で確認する無償アセスメント／PoCや、現在の課題に応じた個別相談についてもご案内します。

こんな立場の方／こんな課題を感じている方におすすめ

　・大企業・グループ企業の情報システム部門、セキュリティ部門、SOC／CSIRTの担当者・責任者 　・EDRやXDR、脆弱性管理などを導入しているが、現在の対策だけで十分か不安を感じている 　・自社や社員の認証情報が、ダークウェブ上で流出・悪用されていないか確認したい 　・公開資産やシャドーITの中で、攻撃者が実際に狙う可能性のある対象を見極めたい 　・侵入後対応だけでなく、攻撃の兆候を捉える能動的な防御へ移行したい

本セミナーで持ち帰れること

AIによって脆弱性探索や攻撃準備が加速する中、企業が確認すべきなのは、自社が把握しているリスクだけではありません。 重要なのは、ダークウェブ上の認証情報や攻撃者の動向、外部公開資産への露出を関連付け、「攻撃者から自社がどのように見えているのか」を継続的に見極めることです。 本セミナーでは、脅威インテリジェンスとCTEMを活用した侵入前リスクの捉え方を通じて、現在の対策をどのように補完し、先回りした防御へつなげるべきかを整理します。自社のリスクを具体的に確認したい方には、無償アセスメント／PoCへ進むための第一歩もお持ち帰りいただけます。

プログラム

13:45～14:00　受付

14:00～14:05　オープニング（マジセミ）

14:05～14:45　AIが脆弱性を見つける時代、自社は攻撃対象になっていないと言い切れますか？

　　　　　　　　～ダークウェブと攻撃者視点から、防御対象を見極める～

14:45～15:00　質疑応答

主催

KELA株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

サプライチェーン攻撃の拡大、取引先からセキュリティ対策の水準を問われる時代へ

サイバー攻撃が高度化する中で、攻撃者はセキュリティ対策の不十分な取引先や委託先を侵入口として悪用し、サプライチェーン全体に被害が及ぶリスクが高まっています。この状況を受けて、企業のセキュリティ対策を共通の基準で評価する「SCS評価制度」の開始が迫っています。 サプライチェーンを構成する中堅・中小企業では、自社に求められる対応を早期に整理することが重要です。今後は、自社の対策水準が取引継続や新規取引の判断材料となる可能性もあります。

要求事項を読んでも、自社では何から手を付けるべきか判断できない

制度の概要や要求事項を理解していても、自社にどの★水準が求められるのか、どこまでを評価対象にすべきかを判断するのは容易ではありません。★3・★4の要求事項に照らして自社の現状をどう評価し、不足する対策を何から進めるべきか悩む企業も多いです。 取引先との関係や自社が扱う情報・サービスによって、求められる水準や評価対象の範囲は異なります。そのため、対応範囲が曖昧なままでは、必要な準備や関係者との調整が後手に回るおそれがあります。

目指す水準・対象範囲を定め、現状とのギャップを埋める対策の進め方

本セミナーでは、SCS評価制度の概要と最新動向を整理した上で、自社が目指すべき★水準と評価対象の決め方を解説します。さらに、★3・★4の要求事項と現状のギャップを整理し、対策の優先順位・着手時期を検討する際の考え方をご紹介します。 目指す水準の整理、評価対象のスコープ明確化、現状とのギャップと必要な対策の可視化を通じて、自社の対応計画を具体化できる内容です。 本セミナーでは、産業サイバーセキュリティエキスパート、情報処理安全確保支援士、CISSPの資格を有する担当者が解説します。自社に必要な準備を明確にしたい方は、ぜひご参加ください。

プログラム

13:45～14:00　受付

14:00～14:05　オープニング（マジセミ）

14:05～14:45　開始が迫る「SCS評価制度」、自社の対応水準と対象範囲をどう見極める？～要求事項とのギャップを整理し、対策の優先順位を決める方法～

14:45～15:00　質疑応答

主催

アクセリア株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。