この秋、国内で不正アクセスによる大規模な情報漏えいが相次ぎ、政府や関係機関も一斉に注意喚起を出しました。
個々の事案の原因はまだ調査中のものが多いものの、注意喚起では、既知の脆弱性を探索・悪用する攻撃が確認されているほか、機器の管理不備などを狙った攻撃の可能性も指摘されています。
また、委託先やクラウドなど「自社の外」が起点になったとみられる事案もあります。普段は見過ごされがちな弱点を、攻撃者より先に見つけて塞いでおくことが、被害を防ぐうえで重要だと考えられます。
そこで本セミナーでは、最近の事案と公的機関の注意喚起をもとに、攻撃者が狙うと考えられるポイントを整理します。そのうえで、その場でできるセルフチェックを通じて自社の状況を確認し、セキュリティ診断で弱点を「確かめる」方法から、見つけた穴を塞ぎ、侵入されてもすぐ気づける体制づくりまでを解説します。
本セミナーで分かること
-
相次ぐ漏えいで考えられる攻撃手口と、攻撃者が狙うポイント
-
10項目のセルフチェックで見える、自社の弱点の傾向
-
「何を確かめたいか」から選ぶ、セキュリティ診断の種類と選び方
-
見つけた弱点に優先順位をつけ、限られたリソースで塞いでいく考え方
-
侵入されてもすぐ気づける体制づくりのポイント
