SecurityBLAZE2023

OPENING開会

Opening Talk

開会のご挨拶

KEYNOTE基調講演

サイバーセキュリティに割り当てる人的リソースと予算の最適化

組織の内外における状況変化を適宜認識する重要性

最近、日本の組織に対するサイバー攻撃の発生頻度が急激に高まっていますが、多くの企業は、未だにこのような状況に対して受け身の姿勢を貫き、公的機関やセキュリティ専門会社等からセキュリティ対策強化のプレッシャーを受け続けています。しかし被害を受けていない企業の立場からすると、セキュリティ対策を行う意義やメリットを強く感じることは少ないのが現状です。本講演は、このような認識の乖離を埋めるための方策の一つとして、いくつかの「事例」を説明しながら、「状況認識」の重要性についてお伝えします。

AMIYA網屋講演

9割超の企業がログ管理不足により被害拡大

サイバーインシデント対応の盲点

サイバーインシデントが発生してしまった企業が行うべき対応に、原因と影響範囲の調査・特定ならびに再発防止策の提示があります。しかし被害企業の約9割は、ログ（証跡）が十分に揃っておらず調査が難航、最終的な原因究明にまで至らないという事態に…。そこで本セッションでは、サイバーインシデント対応においてログがどれほど重要な役割を担うのか改めて理解を深めて頂くと共に、いざログ管理を始めようと思った際に必ずと言って良いほど課題としてしてあげられる、リソース不足・ノウハウ不足を解決する術についてもご紹介します。

SPONSOR協賛講演

見えない攻撃から被害を最小限に抑える方法とは？

初動対応で“勝負“を決める！

近年、規模を問わずあらゆる組織のデータがサイバー犯罪者による格好の標的となっています。情報流出や事業に支障をきたすだけでなく、復旧に多大なコストがかかることが報告されています。本講演では、ランサムウェア攻撃の脅威と、その対策における初動対応の重要性を解説します。また、被害を最小限に抑えるための具体的なソリューションと事例を交えてご紹介することで、効果的な対応策の検討に役立てていただきたいと考えています。

SPECIAL特別講演

"セキュリティ先端企業“のはずが、なぜ？

米国金融機関を襲った個人情報大規模流出事件の真相

2019年7月に発生した米国Capital One社の個人情報漏洩事件は、SSRF攻撃という攻撃手法と、1億件超という規模の2点で注目を集めましたが、さらに注目すべきは、Capital One社が2016年からDevSecOpsを運用していた「セキュリティ先端企業」であったことです。DevSecOpsを運用していながら、なぜずさんな運用になっていたか、なぜ大規模な個人情報漏洩が発生したか、公開された資料や文献をもとに、その原因を紐解きます。

SPONSOR協賛講演

Webとデータのセキュリティ対策

ゼロトラスト実現への第一歩！

テレワークが急速に加速するなか、日々巧妙化するサイバー攻撃や未知の脅威への対策として注目を集める「ゼロトラストセキュリティ」。 テレワーク環境ではクラウドサービスの利用が不可欠であり、Webからのランサムウェア等のマルウェアへの感染リスクが高まります。テレワークを狙った企業内ネットワークへの攻撃も活発化しており、機密情報の漏洩リスクも懸念されます。 本セミナーでは、ゼロトラスト実現への第一歩として、身近で着手しやすいWebとデータのセキュリティ対策について有効なソリューションをご紹介します。

SPONSOR協賛講演

MSS for ALog のご紹介

ログの監視分析とSOCサービス組み合わせの勘どころ

各種サイバーセキュリティのガイドライン(例：自工会/部工会・サイバーセキュリティガイドラインなど）が求めている対策の中で実現できていない施策の一つがログの監視と分析と言われています。 ログ監視・分析が実現できない主な理由としてコストとリソース、特に自組織内のログ分析技術の不足が課題となっています。 自組織での対応が難しい場合、ログ分析実現の一例として外部のSOCサービスの活用があります。 このセッションではログ監視とSOCサービスを効率的に組み合わせる為の勘どころ・実現方法の一例をご紹介します。

SPONSOR協賛講演

そのデータ、「外部から」「内部から」狙われています

クライアントPCを取り巻くリスクとその対策とは？

あらゆる業界でデジタル化が進み、もはや日々の業務にはITが欠かせなくなりました。しかし、ランサムウェアをはじめとしたサイバー攻撃は年々増加しており、デジタル化された情報は常に漏洩リスクと隣り合わせです。 さらに、退職時のデータ持ち出しやSNSへの書き込みなどによる情報流出にも備えなければなりません。こうした脅威に備えるには、あらゆるケースを想定した事前の対策が不可欠です。 そこで本セミナーでは、クライアントPCを中心に「外部から」「内部から」のリスクに備えるセキュリティ対策をご紹介します。

SPONSOR協賛講演

EDRでは防げない内部犯行。今、必要な衛生管理とCSIRT

SOCに加え2つのセンターで実現する予防対策とは？

ご好評をいただいているSOCに加え、新たにハイジーンオペレーションセンター（HOC）とプロダクトオペレーションセンター（POC）を開設しました。内部犯行対策に欠かせない『予防』という観点で3センターが提供するセキュリティ対策を説明いたします。 外部攻撃に対するツールでは防ぎ切れないのが内部犯行です。有事の際は、事故の加害者として見なされることもあります。内部犯行対策に向けた『サイバー空間衛生管理』実装の考え方や備えるべき体制について考えていきたいと思います。

SPECIAL特別講演

「サイバー攻撃被害に係る情報の共有・公表ガイダンス」から見る

インシデント発生時の情報開示・公表の諸問題について

サイバー攻撃被害を受けた場合の対応として、事案に関する情報開示（特に公表）をどのように行うかは実務上悩ましい課題です。2023年3月には、「サイバー攻撃被害に係る情報の共有・公表ガイダンス」が策定され、7月には、米国で、サイバーインシデントに関する新たな開示ルールが定められるなど、サイバーインシデント発生時の開示が注目を集めています。こうした近年の状況や、最近の事例も踏まえ、サイバーインシデントに関する情報開示・公表に関する論点をお話しします。

SPONSOR協賛講演

SDGsを実現する安心・安全なITAD解説セミナー

機密情報を守る！データ消去の最前線

私たちが使用するIT機器からの情報漏えいの原因の1つに、廃棄・リース返却時に不適切な処理がされたことが挙げられます。みなさまは、正しいデータ消去ができていますか？IT機器は、運用中はもちろん、ライフサイクルの終着点まで情報漏えいを防ぐ対策が重要です。本セミナーでは、SDGsを背景とした物理破壊だけに頼らないITAD（IT資産の適正処理）をご紹介いたします。また、総務省が提唱するガイドラインを例に挙げ、情報機器の適切なデータ消去方法や最新事情について、詳しく解説します。

SPONSOR協賛講演

何がいけなかったの？何をすればよかったのか？を徹底解説！

2023年上半期の重大インシデントからどう学ぶのか

2023年上半期も毎日のようにセキュリティインシデントが発生し、より身近なメディアでも当たり前のように報道されるようになりました。 特定の企業が狙われたのは昔の話。サプライチェーンリスクの観点からも、インシデント対策はすべての企業が取り組まなくてはいけない課題です。本講演は今年上半期に発生したセキュリティインシデントを5つピックアップし、何がいけなかった、どうすれば被害の逓減に繋がることができたのかを30分で解説します。 日頃のセキュリティ情報収集のまとめとしてもお気軽にご視聴ください。

SPONSOR協賛講演

ビジネスの推進とセキュリティ人材育成の関係

実被害から学ぶ：セキュリティ実効性の向上ポイント

業種・業態、企業規模を問わずサイバー攻撃が増加の一途をたどる中、ビジネスを加速させるために必須となるITの利活用やDX推進とセキュリティ対策は切っても切り離すことができません。本公演では「実効性のあるセキュリティ対策」について、実被害を紐解きながらご紹介します。攻撃者の犯行手口を理解しセキュリティ対策を行うために欠かすことができないセキュリティエンジニアを育てるためのポイントについてもご紹介します。

SPONSOR協賛講演

PAMの戦略的適用とiDoperation Cloudの紹介

特権IDはサイバー攻撃の最重要標的

DXの推進に伴い、オンプレミス環境に加えクラウド利用の加速、DevOpsや自動化の拡大など、企業を取り巻くIT環境は複雑になっています。IT環境の変化に伴い、強力な権限を持つ特権IDは増加・分散して存在するようになり、今や特権IDは究極のサイバー攻撃対象になっています。本セミナーでは、PAM（Privileged Access Management）を組織に適用するにあたり、戦略的な取り組み方、それを実現する最新のフルマネージド特権ID管理サービスiDoperation Cloudを紹介します。

SPECIAL特別講演

セキュリティはコストではなく戦略投資

年１億以上の予算をかける部品メーカーのグッドプラクティス

直近の取材の重点項目の一つとして、ユーザー企業のセキュリティの取り組みを追っています。多くの企業は自社のセキュリティについて語ることを躊躇していますが、自社のユニークな取り組みをイメージ向上につなげようとしている企業もあります。セキュリティをコストではなく戦略投資として取り組むユーザー企業の実例を紹介します。

OPENING開会

Opening Talk

開会のご挨拶

KEYNOTE基調講演

あの日、半田病院で何が起こっていたのか?当事者が語る 　

サイバー攻撃により電子カルテが停止した60日間

2021/10/31ランサムウェアによるサイバー攻撃で病院機能がストップしてしまう事態を経験いたしました。この詳細をご報告することで、皆様がこのような被害に遭われない以下のような十分な対策をとられることを願っております。 ① セキュリテイ体制の構築：確実なバックアップ・ウイルス対策・こまめなアップデート・常にセキュリティに関しての情報収集等を。 ② サイバー攻撃に備えたBCPの作成：模擬訓練・簡易バックアップシステムの構築等。

AMIYA網屋講演

SASEは新時代の救世主になるのか？

崩れ去る「閉域網神話」

「閉域網は外とつながっていないから安全だ」。そんな「閉域網神話」がまことしやかに浸透しています。しかし近年、この安全神話は無残に崩れ去っています。安全神話のもと構成された企業ネットワークは、近年の巧妙化したサイバー攻撃を前にあまりに無力です。さらに閉域網は、この変化の激しい時代において、アーキテクチャの柔軟性や、運用の面でも限界を迎えています。そこで登場した新しい時代の救世主、「SASE」。SASEへの移行で企業はどう変わるのか。SASE移行のメリット、中堅・中小企業のためのSASEソリューションを紹介します。

SPONSOR協賛講演

企業を守るためにセキュリティのあるべき姿

真のDXの鍵はOne True Zero

サイバー攻撃が巧妙になり、ユーザーがあらゆるところから仕事をするようになるにつれて、かつて信頼していたハブ＆スポーク ネットワークと境界セキュリティ(VPNとファイアウォール)では、強力なサイバー プロテクションやデータ保護、優れたユーザー エクスペリエンスの提供ができなくなっています。また、ネットワークを拡張すると、サイバー犯罪者によって機密データを侵害することが可能となります。 ゼットスケーラはAIとMLを使った最新のゼロトラスト アーキテクチャーを提供します。

SPECIAL特別講演

生成AIを使った情報セキュリティマネジメント

高度なAIを使った情報セキュリティ管理はとても簡単にできます。情報セキュリティの素人でも何もないところからセキュリティは何をしたらよいのか、セキュリティポリシー、プライバシーポリシーの作成など管理に関係する部分は専門家に頼まなくてもAIでできます。また公的セキュリティロゴの所得に必要な要件も生成AIのみで短時間でできます。実際に生成AIで生成された方針通りに実行することで、セキュリティに関する方針や取り組みを明確に示し、ユーザーや顧客に対して信頼性を高めることができます。生成AIを利用した情報セキュリティの生産性向上の方法と、実際に行う上で注意すべき点、なぜ生成AIと相性が良いのかを解説します。

SPONSOR協賛講演

ホームセキュリティで考える単純なサイバーセキュリティ対策

他人に踊らされないサイバー攻撃対策強化ステップ

「サイバー攻撃を100％防御することはできない」というキーワードから「EDR」や「ゼロトラスト」などの言葉に踊らされて、結局何をしたらいいのかわからない、ということになっていませんか？ 本セッションでは「ホームセキュリティとサイバーセキュリティの基本的な考え方が同じ」という考え方の下、今まで対策を講じたこと、強化する内容、そしてその順番を紹介しながら、対策強化の1つである「防御、検知、対応」をシンプルかつ、効果的に実装できるソフォスのサービスをご紹介いたします。

SPONSOR協賛講演

多発しているサイバー攻撃に備える為の最適な対策のススメ！

最新の攻撃事例とソリューションご紹介

サイバー攻撃の高度化に伴い、日本の重要インフラ、製造業、医療の現場でのインシデントが多発している昨今。サプライチェーンを含めたサイバーセキュリティ対策や経営陣の責任が求められております。そういう状況の中、現場の情報システム部門の方は、経営責任者から、「うちは大丈夫か？」という問いを投げかけられております。当社はマネジメント、オペレーション、システムの３つの観点から、セキュリティ診断を実施することにより客観的にお客様の脆弱性を可視化し、費用対効果を考えたセキュリティ対策をご提案いたします。

SPONSOR協賛講演

経営者の視点・現場の視点

誰が見てもわかるサプライチェーンリスク

近年サプライチェーンセキュリティという言葉が広く聞かれるようになりました。組織内でサプライチェーンセキュリティ対策を講じる事は急務とされています。セキュリティ業務は多くの職種で横断的に議論される事が多いですが共通のサプライチェーンリスクに対して、組織内の経営層、運用実務層で異なる指標を軸に議論され、話が噛み合っていない事例を多く伺うようになりました。 本セッションではサプライチェーンセキュリティ対策推進に関して組織内で効率的に業務を推進する為のヒントをお伝えします。

SPONSOR協賛講演

手遅れになるその前に！狙われるSaaSの不正アクセスを防ぐ

セキュリティ基盤の理想とファーストステップ

近年、企業の働き方・環境の多様化に一躍を担っている「クラウドサービス/SaaS」ですが、横行するサイバー攻撃による不正アクセス・情報漏洩被害も無視することはできません。柔軟かつ効率的に企業の情報資産を管理することができるSaaSの利用が増えた今、狙われるSaaSへの不正アクセスをどうのように対策していますか？セキュリティ対策の理想の姿と、実現に向けたファーストステップとしてのIDaaSの役割について、「GMOトラスト・ログイン」をもちいて解説します。

SPECIAL特別講演

情報の罠

日本が直面する新しいサイバー脅威、影響力工作

2022年2月のロシアのウクライナ侵攻をきっかけとして、情報戦の舞台裏が明らかになりました。この中で、サイバー空間での影響力工作という戦略的な攻撃ベクターが、現代の民主主義国家の安全保障に深刻な脅威として浮上してきました。この「認知戦」とも呼ばれる脅威は、日本にとってどれほどのリスクをもたらすのでしょうか？ 本講演では、この影響力工作という新たな戦略的脅威に焦点を当て、国内外の具体的な事例を通じて、その実態と日本への影響を探ります。情報戦の新たな局面について考察します。

SPONSOR協賛講演

ランサムウェア被害リスクを最小限に抑える戦略的方法

次世代数理AIによるMDRのベストプラクティス

ロックビットによる名古屋港への攻撃は事業停止を引き起こしました。ユニークランサムウェアは今までのマルウェア対策を機能不全にしています。また、EDRによる防御もアラート疲労を引き起こし、セキュリティ人材不足は深刻です。当セミナーでは、最新の数理モデルAIを使った次世代マネージド対策や、被害を最小限にするIRを戦略的に活用する方法をお伝えいたします。

SPONSOR協賛講演

サイバー攻撃への対策は予防と早期発見が鍵

特権アクセス管理＆ログ管理による最適解とは？

システムの管理不備や脆弱性を突いたサイバー攻撃はますます巧妙化し、内部への侵入を完全に制御することはもはや不可能です。実害を最小限にするためには、侵入の兆候を見逃さないこと、迅速な検知がポイントであり、特にシステムに対する高権限を持つ特権アカウントの悪用の兆候を確実に掴むことが重要です。本セッションではサイバー攻撃対策としての特権ID管理のポイント及び弊社特権ID管理製品の概要をお伝えするとともに、ALogとの連携で強化される不正アクセス検知についても解説いたします。

SPONSOR協賛講演

正しく怖がるランサムウェア

データから考えるリスクと対策

ランサムウェア攻撃は日々進化し、2024年も企業が取り組むべき脅威の一つとなるのは明らかです。しかし、一方でランサムウェアはセキュリティベンダーにとっても多くのソリューションを売り込むチャンスでもあります。 本講演ではランサムウェアに関する様々なデータを基にIDaas+SASE+EDRを活用し効率的でかつ効果の高いセキュリティ対策について説明します。また、実際の導入傾向や導入サポートをご説明いたします。

SPONSOR協賛講演

サイバー攻撃や内部不正から重要情報を守る！

特権ID管理の手運用から脱却するベストプラクティス

サイバー攻撃や内部不正による被害拡大を防ぐためには、システムのあらゆる操作権限を持つ特権IDの管理が欠かせません。近年、クラウド利用やDXの促進により、特権ID管理で考えるべき範囲は拡がっています。一方で、費用や人的リソースの制約から、手運用で管理するケースが少なくありません。これは、セキュリティや生産性に大きなリスクをもたらします。本講演では、特権ID管理の手運用から脱却し、効率的かつ効果的に対応できるベストプラクティスを紹介します。

SPECIAL特別講演

【スペシャル対談】元海外特殊部隊員に記者が直撃

狙いは？国家間サイバー攻撃に企業も巻き込まれる将来

セキュリティリスクの認識はその対策をする上で必要不可欠です。「国家間のサイバー攻撃合戦が企業を巻き込む？」、「サイバー攻撃被害で経営層が株主代表訴訟のターゲットに？」、「ハッカー集団の資金源に株価操作の可能性も？」。このようなリスクを事前に想定しておくことで、それに対する対処が可能です。そこで、元海外特殊部隊員の現ホワイトハッカーにハッカー視点でのサイバー攻撃の狙い等について確認し、その対策について新聞記者との対談形式で迫ります。