2013年に発生したYahoo! JAPAN IDを管理するデータベースへの外部不正アクセス。ヤフー株式会社がこのサイバー攻撃検知後に取り組んできたデータベースの堅牢化について、インシデント発生によりセキュリティ防御の視点をどのように変えて行ったのか、システム構成やデータ配置だけではなくなく利用者の承認制御やコストコントロールの観点も交えて実例と共にその歩みを紹介いたします。

ウェブサイトを狙ったサイバー攻撃は、益々悪質化・巧妙化してきています。そしてその攻撃対象は、決して大企業だけではなく、むしろこれまでセキュリティ対策が遅れがちだった企業が、被害を受けるケースが多くなってきています。本セミナーでは、多くの攻撃の要因となるウェブサイト環境における「脆弱性」とその「脆弱性」を突いた攻撃を「無害化」するために最適な「クラウド型WAF」についてご紹介いたします。

標的型攻撃をはじめとする外部からの攻撃に加え、ここ最近では、管理権限を持った管理者、社員、委託先を含めた内部犯行による情報漏えいが頻発しています。そのようなインシデントが1回でも発生してしまうと企業は経済的損失が発生するだけでなく社会的信用を大きく失ってしまいます。本セッションでは内部統制を強化し、情報漏えいを根本から防ぐソリューション「AegisWall」をデモを交えてご紹介します。