本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

生成AIの業務利用はすでに現場に広がっている

生成AIは、文章作成や調査、翻訳、要約、企画検討など、日々の業務で急速に使われ始めています。会社が正式に許可したAIだけでなく、従業員が個別に利用する外部AIサービスも増えており、もはや「使うかどうか」ではなく「どう安全に使わせるか」が問われる段階に入っています。特に、生成AIが検索ツールのように使われるようになる中で、業務上の機密情報や顧客情報、価格情報、未公開の事業情報などがプロンプトに入力されるリスクが現実化しています。

見えないAI利用が情報漏えいリスクになる

しかし、多くの企業では、社内でどの生成AIが使われ、そこに何が入力されているのかを十分に把握できていません。従来のDLPやメール・Webセキュリティでは守れていた領域でも、生成AIのプロンプト入力は新たな情報流出経路となり、承認済みAIの利用であっても、入力内容によってはコンプライアンス上の重大な問題につながる可能性があります。生成AIの利用を一律に禁止するだけでは現場利用を止めきれず、むしろシャドーAI化によって、情シスや管理部門から見えないリスクが拡大します。

シャドーAIを可視化し機密情報漏えいを防ぐ

本セミナーでは、社内の生成AI利用を可視化し、プロンプト経由の機密情報入力を検出・制御するための考え方を解説します。Acronis Cyber Protect Cloud - GenAI Protectionを活用することで、従業員が利用している生成AIサービスを把握し、入力してはいけない機密情報や個人情報、業務上の重要データを検出・ブロックすることが可能になります。生成AIを禁止するのではなく、安全に業務利用するための統制方法と、ITサービス事業者・セキュリティサービス事業者にとっての新たなサービス化の可能性もあわせて紹介します。

プログラム

14:45～15:00　受付

15:00～15:05　オープニング（マジセミ）

15:05～15:45　社内の生成AI利用、把握できていますか～シャドーAIを可視化し、機密情報漏えいを防ぐ～

土居 浩 アクロニス・ジャパン株式会社　プロダクトマーケティングマネージャー

15:45～16:00　質疑応答

主催

アクロニス・ジャパン株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

ランサム対策は復旧の安全性まで問われる時代に

ランサムウェア攻撃は、もはや特定の大企業だけの問題ではありません。製造業、医療、インフラ、自治体など幅広い組織が標的となり、システム停止やデータ暗号化によって事業継続に大きな影響を受けています。こうした被害に備えてバックアップを取得している企業は少なくありませんが、実際の被害時には「どの時点のデータに戻すべきか」「復旧した環境に脅威が残っていないか」「復旧作業をどの手順で進めるべきか」まで判断しなければなりません。さらに今後は、経済産業省が検討を進める「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」も見据え、対策を導入しているだけでなく、検知・対応・復旧まで機能する体制を説明できることが重要になります。

バックアップだけでは安全な復旧を判断できない

ランサムウェア被害時に重要なのは、バックアップデータが存在することだけではありません。攻撃の侵入経路や影響範囲を把握しないまま復旧を急げば、暗号化前に見えるデータへ戻せたとしても、マルウェアや不正アクセスの痕跡を含んだ状態に戻してしまう可能性があります。また、バックアップデータ自体が暗号化・破壊されるリスクや、夜間・休日に発生した脅威を誰が検知し、どの復旧点を選び、どの手順で復旧を実行するのかという運用課題も残ります。24時間365日の監視体制と、復旧に使える安全なバックアップ環境を自社だけで維持することは、情シス部門にとって大きな負担です。

検知・復旧点確認・手順実行をつなぐ

本セミナーでは、ランサムウェア被害時に「バックアップはあるのに、安全に復旧できない」という事態を防ぐために、検知・復旧点確認・手順実行までを一体で考える実践ポイントを解説します。Barracuda XDRによる24時間365日のSOC監視、脅威分析、修復ガイダンスと、Barracuda Backupによるイミュータブルバックアップ、遠隔地保管、暗号化、MFA/RBACなどを組み合わせることで、侵入後の状況把握から安全な復旧判断までをどのように支援できるのかを紹介します。あわせて、経済産業省のSCS評価制度を見据え、自社のセキュリティ対策状況を取引先や経営層に説明できる状態にするための考え方も取り上げます。

プログラム

13:45～14:00　受付

14:00～14:05　オープニング（マジセミ）

14:05～14:45　ランサム被害時、なぜバックアップだけでは安全に復旧できないのか？〜検知・復旧点確認・手順実行までをつなぐ実践ポイント〜

14:45～15:00　質疑応答

主催

バラクーダネットワークスジャパン株式会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。 なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

ランサム攻撃で狙われるVPN機器

ランサムウェア被害が深刻化する今、多くの企業で最大の「侵入経路」となっているのがVPN機器です。クラウド活用が進む一方で、「社内システムへのアクセスのために、古いオンプレミスVPNを運用し続けざるを得ない」という企業は少なくありません。しかし、そのVPN機器こそが攻撃者にとって最も狙いやすい「セキュリティの盲点」となっています。「うちは大丈夫」という思い込みにより、組織を重大な経営危機に陥れるリスクが高まっています。

少人数情シスが抱え続けるVPN対応の限界

VPN機器を安全に運用するには、脆弱性情報の収集、緊急パッチ適用、設定変更、接続影響の確認を継続的に行う必要があります。一方で、日々の問い合わせ対応や通常運用に追われる情シス部門にとって、突発的な脆弱性対応まで抱え続けることは容易ではありません。さらに、脱VPNやZTNA化を進めたくても、既存の業務システムに接続できるのか、利用者の業務を止めずに移行できるのかという不安が、見直しの足かせになります。

VPNとZTNAの併存運用で進める段階的な脱VPN

本セミナーでは、Cisco Secure Accessを活用し、VPNに依存したリモートアクセス環境を見直す方法を解説します。Cisco Secure Accessは、VPNとZTNAをシングルエージェントで利用でき、ユーザーが接続方式を意識することなく、環境に応じた安全なアクセスへ切り替えられる点が特徴です。既存のオンプレミス環境やプライベートアプリケーションとの接続性を考慮しながら、VPNとZTNAを併存させて段階的に移行できるため、業務を止めずにVPN機器への依存を減らし、少人数情シスでも運用しやすいリモートアクセス環境を目指せます。

プログラム

10:45～11:00　受付

11:00～11:05　オープニング（マジセミ）

11:05～11:45　ランサムに狙われるVPN、パッチ対応を少人数情シスで抱え続けるのはもう限界？〜VPNとZTNAの併存運用で、業務を止めずに段階的に手放す方法〜

11:45～12:00　質疑応答

主催・共催

三信電気株式会社（プライバシーポリシー）

シスコシステムズ合同会社（プライバシーポリシー）

協力

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。