セキュリティ マネジメント
カンファレンス 2019 冬

昨年のセキュリティ十大ニュースから、今年の取り組みのヒントを紐解くと、セキュリティ対策への合意形成が大きなカギを握ることがわかる。価値観の違いを乗り越え合意を形成することで対策を進めるポイントを探り、2019年の取り組みの鍵として、セキュリティガバナンスの確立とクラウドの安全利用の二つを取り上げ、その考え方や方向性を関連する動向とともに紹介する。

東京オリンピックという一大イベントを控え、サイバー攻撃によるリスクは日増しに高まってきています。国家レベルのサイバー攻撃とみられる脅威が民間企業をも脅かしている今、CISOやセキュリティ部門が考えるべきことは何でしょうか。昨今の脅威分析と、フォーティネットが提案する新しいセキュリティビジョンをご紹介いたします。

ますます高度化・増加するサイバー攻撃や内部脅威に対し、完璧な防御はもはや不可能です。ダークトレースのEnterprise Immune System技術は、ケンブリッジ大学の専門家により開発された機械学習と数学理論を応用してネットワーク全体の定常状態を常に把握、リアルタイムに可視化し、異常な挙動や未知の脅威を即検知する、ルールやシグネチャに依存しない新機軸のセキュリティ対策です。2013年に設立以来、全世界に40の拠点を展開、世界各国に2,300社以上を擁する顧客のネットワークにおいて数々の未知の深刻なサイバー攻撃を検知した、クラウド、仮想、企業ネットワーク、IoT、産業用システムを含むあらゆるデジタル環境で機能するダークトレースの自己学習型アプローチについて詳説します。

より強固な情報セキュリティ管理体制の実現のためには継続的にPDCAサイクルを繰り返すことが必須ですが、サイバー攻撃の巧妙化により入口対策は突破されることが前提の時代になった現在、対策の重点となるのが”C”（CHECK）でありシステムのマスターキー「特権ID」管理です。 本セッションでは、その最新対策や重要性について解説します。昨今、世界規模で最注目のセキュリティ対策である特権ID管理について改めて考えてみませんか？

東京オリンピックを始めとして、国際的なイベントが多数開催されるこれからの日本。 様々な脅威もグローバル化の一途を辿っています。 AWS、Azure、Office365といったパブリッククラウドサービスの利用も進み、 セキュリティ対策を行うべき対象のシステムは日々多様かつ複雑に進化を続けています。 標的型攻撃を始めとする外部からのサイバー攻撃や、情報漏えい等の内部脅威への対策を進めていく必要があるものの、 従来の出入口対策といったセキュリティ手法では防御が難しい。 そんな悩みに応える純国産の統合ログ管理製品Logstorageをご紹介します。

ネットワーク分野での世界企業であるCisco社から、Cisco Umbrella というクラウドサービスがリリースされました！最先端のセキュリティー関連のクラウドサービスを詳しくご説明いたします。DNS制御型のセキュリティーサービスで、高度なフィルタリング機能をCisco社がクラウドで提供する事で、既知＆未知のウィルス系の対策が容易に可能です！ランサムウェア「WannaCry」の対策としても有効です。

巧妙化するサイバー攻撃や、管理者権限悪用による内部不正から情報セキュリティ事故を防ぐために、重要システムへのアクセス統制(制御、ログ取得)のレベルを高める「現実的かつ効率的」な対応手段を、国内シェアNo.1の特権ID管理・アクセス管理のオールインワンソリューション「SecureCube / Access Check」での事例やデモを交えてわかりやすくご紹介します。

「特権ID」は悪用されると機密情報の漏洩やシステムの停止につながる重要なIDです。システムを運用する上での特権IDの管理や監査の要求は高まっています。当講演では、特権IDの管理や監査を“効率的”かつ“適切”に行うためのポイントや実例について解説します。

2020年東京オリンピックなどの国際イベントを控え、サイバー攻撃によるリスクは日増しに高まってきています。多くのサイバー攻撃に伴い、企業のネットワーク・セキュリティ対策は煩雑化しています。本セッションでは、ネットワーク・セキュリティの双方に強みを持つCDNetworksの統合型セキュリティ基盤で実現可能な企業基盤のシンプル化、運用管理の負荷軽減など、最新のソリューションをご紹介いたします。

従来、有事の原因究明など事後対策としての活用が一般的であったログも、今ではサイバー攻撃対策や働き方改革など、活用の幅を広げています。「なぜ今あるログを有効活用できないのか？」「ログを活用するために重要なことは何か？」本講演では、ログのあり方と目的について言及し、安全で効果的なログ管理の方法をお話しします。

ネットワークトラフィック量の増大、SSL暗号化通信の拡大、業務のクラウド移行など、企業を取り巻くネットワーク環境が近年大きく変化しています。このような環境の変化に適したしたサイバーセキュリティ対策とは何でしょうか。そのヒントが、「ネットワークトラフィックに焦点を当てたセキュリティ施策」にあります。本セミナーでは、現実にネットワークインフラで流れているトラフィックと同等のものを用いてセキュリティツールやネットワークを「検証」してリスクを評価し、IPフィルタリングにより不正トラフィックをブロックし「防御」効率を高め、複雑化したネットワークトラフィックの流れを最適化して「制御」することでツールの負担を軽減し、ツールの増設・取外しや管理負担も軽減する各ソリューションをご紹介いたします。

「マルウェアを無力化する」技術によって、未知の攻撃を全て防ぐことが可能なAppGuardは、従来型製品で課題となっている誤検知や過検知の発生をも防ぎます。本セミナーではAppGuard独自のテクノロジーについてのご紹介と、導入事例からみる導入効果についてご紹介します。さらに、アイティーエムだからこそできる、AppGuard導入支援から、24時間365日の運用サポートまでの「ワンストップサービス」もご紹介。永続的なお客様のITガバナンス支援を実現致します。

本セッションでは皆様がすでにお持ちのデータからそのアクティビティを可視化し、サイバー攻撃や内部犯行によるセキュリティリスクを効率的に最小化するAI-SOCソリューション「Seceon OTM」をご紹介いたします。

ソフトウェアや IT 基盤のみならず、昨今は移動サービスや衣料や飲食など幅広い業界に拡がりつつあるサブスクリプション（定期課金）による価値提供。サイバーセキュリティー の領域でも始まっています。セキュリティー人材確保が難しい中、プラットフォームを利用して最新の知見を獲得。また、インテリジェンスを用いて事故を未然 に防止。ハイブリッド・クラウドでも安心。そのような次世代のソリューションをお示しします。

働き方改革の一翼を担うテレワークのインフラ構築に際し、VDIは理想的なソリューションの一つです。しかしその導入コスト、構築スキルに二の足を踏む企業も多い様です。テレワークプラットフォーム「CACHATTO」が皆様の働き方改革推進をご支援します。

2016年中央大学大学院 戦略経営研究科経営法務専攻経営修士(専門職)課程修了、2001年インターネットセキュリティシステムズ（ISS）に入社。2007年日本アイ・ビー・エム(IBM)に入社。セキュリティオペレーションセンター運用責任者、IBM Computer Security Incident Response Team(CSIRT) Forensic analystを務める。2015年より内閣サイバーセキュリティセンター(NISC)上席サイバーセキュリティ分析官を経て、2018年2月よりメーカー勤務。シーサート協議会インシデント事例分析WG主査、明治大学ビジネス情報倫理研究所客員研究員を兼ねる。

日本の人口が減少局面へと突入するなか、非正規雇用の増加と正規雇用の早期退職やリストラに加えて、役職定年による給与の減額。また、年金支給開始の引き上げが検討されるなど先行きが見えない。人生100年時代において、5年後、10年後を見据えたキャリアデザインを今から準備しておく必要がある。本講演では、私自身の経験を踏まえてあるべき姿について解説する。

株式会社日立製作所横浜研究所とHitachi Incident Response Team(HIRT)に所属。1998年にHIRTを立ち上げて以降，2004年よりJPCERTコーディネーションセンター専門委員，(独)情報処理推進機構セキュリティセンター研究員として，脆弱性対策データベースJVN(Japan Vulnerablity Notes)，MyJVNを推進。2008年より中央大学大学院客員講師，マルウェア対策研究人材育成ワークショップ組織委員として，マルウェア対策研究を推進。2015年より日本シーサート協議会運営委員長として，シーサート活動の普及を推進している。

不正アクセスやマルウェア感染等によるサイバー脅威は一層巧妙化・複雑化する傾向にあり、サイバー空間を起点としたインシデント対応において、サイバー脅威を正しく恐れるための知見が重要となってきています。例えば、マルウェア検体の解析では、マルウェアの持つ機能把握はしますが、攻撃者の挙動という視点で調査、解析すること少ないと言えます。本講演では、これまでに発生したセキュリティインシデントを振り返ると共に、攻撃者の挙動から得られる知見を通して、標的型攻撃やサイバー攻撃対策を一緒に考えてみたいと思います。

2020年の国民的行事開催を控え、高額転売を規制する法案が成立するなど、チケット業界を取り巻く環境が騒がしくなっている。チケット買占めとは何なのか、高額転売はなぜ取り締まられるのか。DDoSを受けるとどうなるのか。イープラスの攻撃対策について、チケットプレイガイドの現場で起こっている実際の事例を交えてご紹介いたします。

ブロードバンド黎明期より、光ファイバインターネットの構築、大規模無料動画配信サービス、音楽ダウンロード最大手といった、ブロードバンド・エンタテインメントをキーワードとするサービスの最前線にてインフラ基盤責任者を歴任。2012年株式会社イープラス入社。プレイガイド特有の攻撃に対峙するべく、奮闘中。