【東京都】サイバー犯罪時代のセキュリティマネジメントセミナー 2014

企業や各種団体が所有する営業秘密や情報資産を狙うばかりか、昨今では直接の金銭被害も次々と報告されており、サイバー犯罪が悪質化・ビジネス化しています。2014年現在の状況を踏まえ、いま企業・各種団体は何を備え、どうリスクヘッジしていくべきなのでしょうか？
今回で累計20回目の開催を迎えるセキュリティマネジメントセミナーでは、様々な知見やIT情報など、企業・各種団体のセキュリティ戦略および経営戦略策定の一助となる情報を提供してまいります。

本セミナーは受付を終了いたしました。
今後ともビジネス+ＩＴセミナーをよろしくお願い申し上げます。

名称	サイバー犯罪時代のセキュリティマネジメントセミナー2014
日時	2014年8月6日（水）13:00～18:20（受付開始12:00～） ※開催時間が変更（延長）になりました。
会場	ベルサール九段 3F　[会場地図] 〒102-0074 東京都千代田区九段北1-8-10 住友不動産九段ビル
定員	200名
受講料	無料（事前登録制）
主催	SBクリエイティブ株式会社
協賛	EMCジャパン株式会社 RSA事業本部株式会社日立システムズ株式会社ネットワークバリューコンポネンツバラクーダネットワークスジャパン株式会社アルプスシステムインテグレーション株式会社株式会社シー・エス・イー日本オラクル株式会社株式会社アクアシステムズ
メディア協力



	情報セキュリティ大学院大学　情報セキュリティ研究科／学長教授田中英彦氏
	[プロフィール]　東京大学大学院工学系研究科電気工学専門課程修了。工学博士。東京大学にて計算機アーキテクチャ、並列処理、人工知能、自然言語処理、分散処理、メディア処理などの教育・研究に従事。東京大学大学院情報理工学系研究科長を経て、2004年4月情報セキュリティ大学院大学情報セキュリティ研究科長・教授に就任。2012年より同学長・教授。情報処理学会功績賞、人工知能学会論文賞、ACM SIGGRAPH'99 Impact Paper Award、人工知能学会功績賞、東京都科学技術功労者表彰、経済産業大臣表彰など受賞。JNSA会長、情報処理学会名誉会員、IEEE Life Fellow、東京大学名誉教授など。


	HASHコンサルティング株式会社　代表　徳丸浩氏 [プロフィール]　1985年京セラ株式会社入社、1995年京セラコミュニケーションシステム株式会社(KCCS)に出向・転籍。携帯電話向けインフラ、プラットフォームの企画・開発を担当Webアプリケーションのセキュリティ問題に直面、研究、社内展開、寄稿などを開始。2004年にKCCS社内ベンチャーとしてWebアプリケーションセキュリティ事業を立ち上げる。2008年 KCCS退職、HASHコンサルティング株式会社設立。「体系的に学ぶ安全なWebアプリケーションの作り方」（弊社刊）著者
	デロイトトーマツサイバーセキュリティ先端研究所　主任研究員北野晴人氏 [プロフィール]　二種通信事業者、外資系通信機器ベンダなどを経て、2001年から2013年春までリレーショナル・データベース、アイデンティティ管理を中心にセキュリティ関連製品の販売戦略・ビジネス開発などを担当。その後、セキュリティ技術と法律、マネジメントをつなぐコンサルティングを提供中。情報セキュリティ大学院大学博士前期課程修了（情報学）、（ISC)2アジア・パシフィック・アドバイザリーボードメンバー。

13：00～13：50	【基調講演】サイバ―攻撃の現状と対策情報セキュリティ大学院大学　情報セキュリティ研究科／学長教授田中英彦氏
	講演内容：　最近のサイバー攻撃の現状をサーベイし、その変化と代表的な攻撃手法を概観する。その後、それらのサイバー攻撃に対応するための技術的手段と、管理の側面について考察します。
13：50～14：30	昨今のサイバー犯罪と企業に求められるポイント EMCジャパン株式会社　RSA事業本部マーケティング部部長水村明博氏
	講演内容：昨今のサイバー攻撃は多様性を増しており、フィッシングやマルウェアなどを利用した攻撃に始まり、最終的には知的財産や個人情報を持ちだすだけでなく、恒久的なバックドアを仕掛けて何度もアクセスできる環境を作られています。企業はこれらの脅威に対して、多面的、多層的なセキュリティを求められるようになっているのが実状です。当セッションでは、企業が注意を払うべきセキュリティのポイントとその対策について説明します。
14：30～14：40	ブース交流・休憩
14：40～15：20	セキュリティインシデントレスポンスチーム（CSIRT）の必要性と SOC（Security Operation Center）サービス株式会社日立システムズ　ネットワークサービス事業部ＣＳＩＲＴセンタ　センタ長木城武康氏
	講演内容：昨今のサイバー攻撃は、情報搾取等の犯罪だけでなく、重要インフラの基幹システムを狙って機能障害を引き起こす、より高度な攻撃へと変化している。このため高度化した攻撃への防御だけではなく、攻撃を受けることを前提とした対応体制（CSIRT）が求められている。本講演では、CSIRTの必要性とログ相関分析を提供するSOCサービスについて紹介します。
15：20～16：00	顧客情報漏洩の事件・事故をこれ以上増やさないために株式会社ネットワークバリューコンポネンツ　セールス部第3グループマネージャー野網恵也氏株式会社Imperva Japan　Japan Technical Director, CISSP 桜井勇亮氏
	講演内容：相次いで表面化する顧客情報漏えいに対策はあるのか? 企業の根幹となるデータをどのように守れば良いのか? 外部からの攻撃、内部犯罪、両方の側面で必要な対策を詳しく説明します。
16：00～16：10	ブース交流・休憩
16：10～16：50	パブリッククラウドで構築、安心安全なWebサイト～オンプレの高度なセキュリティをAzureやAWSでも実現～バラクーダネットワークスジャパン株式会社セールスエンジニア　加藤路陽氏	便利になるほど危険に晒されるパスワードの性～イマドキの認証の実態と対策をお教えます～株式会社シー・エス・イーインフラ＆セキュリティ本部　セキュリティ営業部　テクニカルユニット寺岡裕晃氏
	講演内容： AzureやAWSといったパブリッククラウドでWebサーバを運用する場合のWAFの導入方法を、急激に増加するWebサーバへのハッキングトレンドを交えてご紹介します。	講演内容：タブレット、クラウド、フェデレーションなど、新しい技術によりいつでもどこでも、簡単にシステムを活用できる環境が整いつつありますが、それは認証情報が公衆ネットワークを飛び交う環境でもあります。重要性を増す認証方式の今と最適な対策をご紹介します。
16：50～17：30	データの安全効率活用、盲点はここだ！～不正競争防止法の観点から読み解く企業リスク回避方法～アルプスシステムインテグレーション株式会社セキュリティ営業部　小谷僚氏	最終的に狙われる「情報資産」を企業はいかに守るべきか～侵入手口から考える今やるべきデータベースセキュリティ対策とは。～大切なデータの一番近いところを守る、企業が守り、顧客が守られる～日本オラクル株式会社データベース事業統括製品戦略統括本部プロダクトマーケティング本部　大澤清吾氏
	講演内容：メディアを賑わせた個人情報の大量漏洩事件の発生などから、企業の重要情報の取り扱いが改めて見直されています。情報は守るだけでなく、活用することで初めて価値を持つものです。本セッションでは「不正競争防止法」の観点から、今企業が求められる適切な情報管理体制について、ご紹介します。	講演内容：手口が複雑化・巧妙化するサイバー攻撃ですが、攻撃者が狙っているのは、常に情報資産であることだけは変わりません。 30年以上に渡って、米国政府機関を始めとする顧客の情報保護対策技術に取り組んできたオラクルが、情報資産を賢く、効率的に管理＆防御するための最新ソリューションをデモを交えながら解説します。
17：30～17：40	ブース交流・休憩
17：40～18：20	【特別対談】内部犯行と情報漏洩問題への対策（仮） HASHコンサルティング株式会社　代表　　徳丸浩氏デロイトトーマツサイバーセキュリティ先端研究所　主任研究員　　北野晴人氏
	講演内容：　調整中

※講演内容・プログラムは都合により一部変更させていただくことがございます。予めご了承ください。

各社デモブースをご用意。皆様からのご質問にお答えいたします（受付時間・休憩時間内での対応となります）

EMCジャパン株式会社 RSA事業本部	講演中にご紹介する、RSA SecurID ソフトウェアトークン iPhone/iPad版のデモや、いくつかの認証にまつわる資料をお配りしております。会場で配布するアンケートにご協力いただきますと、ノベルティを進呈いたします。
株式会社日立システムズ	世界中から収集したセキュリティ情報を基に、セキュリティアナリストにより専用ポータルサイトにて企業のCSIRTの運営を支援する、「SHIELD クラウドCSIRTサービス」を、デモを交えてご紹介します。CSIRTの新規設営検討中もしくは運営中の企業の方必見です。
株式会社ネットワークバリューコンポネンツ株式会社Imperva Japan	Imperva SecureSphereのデモを行います。Impervaの定評あるWAF (Web Application Firewall) およびデータベースセキュリティがどのように外部からの攻撃をブロックしたり、不正アクセスを遮断するかを詳細に説明します。ご質問には講師が直接お答え致します。
バラクーダネットワークスジャパン株式会社	7年連続国内出荷台数No.1。 Microsoft Azure認定のWAFソリューション「Barracuda Web Application Firewall」をご紹介します。 WebサーバをAWSやAzureで運用している管理者の方、必見です。ご質問には講師が直接お答え致します。
アルプスシステムインテグレーション株式会社	お立ち寄りくださったお客様の課題やお悩みをお伺いし、解決に向けたソリューションをご提案します。デモ予定製品：情報漏洩対策シリーズInterSafe ILP（スマホ、タブレットでの情報持ち出し防止に対応）、 Webフィルタリング製品InterSafe WebFilter、InterSafe CATS、ビジネススマートセキュリティ他。暑い夏の外出にぴったりの、ささやかなプレゼントをご用意しています！
株式会社シー・エス・イー	PCおよびタブレットを用いて、トークンを使わないタイプのワンタイムパスワード「SECUREMATRIX（セキュアマトリクス）」の使用感をご確認いただけます。ベーシック認証のセキュリティレベルに不安をお持ちの方・認証用デバイス（ICカード／ハードウェアトークン）に不便さを感じている方におすすめです。ブースにお越し頂いた方先着50名様に、SECUREMATRIXオリジナルノートを進呈！
株式会社アクアシステムズ	重要なデータが格納されるデータベースに対する操作ログをモニタリングするデータベース監査ツール「AUDIT MASTER」のデモを行います。なりすましによる特権IDによる操作、暗号化通信経由でネットワーク上では監視できない操作などをデータベース層でモニタリング。クラウド、オンプレミスなど、あらゆるデータベースの環境をシームレスに統合管理できるので、エンタープライズクラウドには欠かせないツールです。ブースにお立ち寄りいただいた方にアクアシステムズ特製メモパッドを進呈！

本セミナーは受付を終了いたしました。
今後ともビジネス+ＩＴセミナーをよろしくお願い申し上げます。