Macnica
Security Forum 2021

ビジネスを加速するサイバーレジリエンス

事業にデジタルが不可欠となる昨今、セキュリティはこれまでの“防御”の位置づけから、ビジネスを加速させる原動力に変化しつつあります。本セッションではレジリエンスをキーワードに、事業継続やデジタルシフトを支えるセキュリティ組織能力をいかに高めるかについてお話しいたします。

マクニカネットワークス株式会社

第２営業統括部 統括部長

星野 喬

EDRのその次は？EDR導入企業から学ぶ、今企業が取るべき対策のステップとは

新型コロナ対策の一環として在宅勤務を取り入れる企業や働き方改革推進の影響から、リモートワークの導入が一気に加速いたしました。働き方の変化に伴い、従来とは異なるセキュリティ対策を行う必要となりました。そんな中で各企業が注目したエンドポイントセキュリティ「EDR」を検討・導入される企業が増加しております。改めて「EDR」の必要性を考える共に「EDR」を導入したお客様が感じていた課題・対策について紹介させていただきます。さらにお客様から最近よく頂くご質問として「EDR導入しました。その次は何をすればいいのか？」に対して本セッションではお客様の例も交えながら解説させていただきます。

マクニカネットワークス株式会社

第２営業統括部 第５営業部 部長

高橋 悠介

新常識！セキュリティ運用はこう変わった
～情シス現場の声から紐解くこれからの対策～

日々進化する新たなサイバー脅威に対抗するため、多くの企業で最新のセキュリティ製品の導入が進んでいます。一方で、運用面ではセキュリティ人材・スキル不足、高度化する脅威への対応、リモートワークなどの多様化する働き方への対応、内部不正対策など、重要でありながら一筋縄では解決できない多くの課題に直面します。本セッションでは、弊社が日々お客様と会話する中で実際に聞いたお声から、現場が"今"抱える課題を紐解き、これからの対策の考え方をご紹介します。また、中でも注目度の高い「セキュリティ運用の自動化」についてはポイントを押さえてご説明します。

マクニカネットワークス株式会社

第２技術統括部 第１技術部 第１課

三上 雄一

内部脅威をあぶり出せ！可視化から始める内部不正対策

新しい働き方として多くの企業でテレワークが推進される中、今まで以上に内部不正のリスクが高まっています。内部不正によるセキュリティ事故が原因で社会的信頼を失ってしまう事例も増えており、外部からの攻撃よりも1件あたりの被害が甚大となる傾向にあります。対策の必要性を認識しているものの、一歩間違えると企業と従業員の信頼関係に影響する恐れがあるため、何から実施すべきか分からずお悩みの企業が多いのではないでしょうか。本講演では内部不正の現状を整理し、内部不正対策の重要な1stステップである「内部脅威を可視化」する方法について解説します。

マクニカネットワークス株式会社

第２営業統括部 第２営業部 第１課

寄元 幹人

ECサイトを狙う最新サイバー攻撃の「Webスキミング」とは？
～情報漏えいから自社サイトを守るための秘訣を教えます～

現代のWebサイトは、3rd Party Library等を組み合わせ、マイクロサービス的に開発されることが一般的です。これにより高度なWebサイトを比較的容易にリリースすることが可能となりました。一方で、この開発手法と親和性の高いWebスキミングといった新たな脅威も観測されており、国内外でこれらの脅威による顧客情報の窃取といった被害が多発しています。しかしながら、これらの脅威にはWAFなどのサーバサイドでのWebセキュリティでは十分に対策することが難しいです。本セクションでは、Webスキミングでの攻撃手法や事例、そして顧客情報を守るために効果的な対策手法について解説します。

マクニカネットワークス株式会社

第１技術統括部 第３技術部 第２課

上山 陽平

SASE実現に向けたクラウドSWG導入のススメ

新型コロナの影響により企業の働き方が大きく変わりました。テレワークの普及によって、社内のトラフィックは大きく変化し、企業のDX（デジタルトランスフォーメーション）に関する取り組みも活性化され、オンライン会議システムなどの新しいSaaSサービスや、VPNの利用も拡大したことから、企業のインフラやセキュリティの在り方への変革が求められ、いくつもの課題がでてきています。本セッションでは、それらの課題を解決するために必要とされる「SASE」を実現させるためにクラウドSWG（Secure Web Gateway）について、導入事例を交えて解説いたします。

マクニカネットワークス株式会社

第１技術統括部 第１技術部 部長

根塚 昭憲

ゼロトラスト最新トレンド
～実現のために必要なステップとは～

テレワークを中心としたワークスタイルの大幅な変化が影響し、ネットワーク・セキュリティの”ゼロトラスト”化を目指している企業が増えています。一方で、”ゼロトラスト”と一言で言っても、実現のために必要なステップや、導入すべき製品のカテゴリは多岐にわたり、なかなか導入に踏み切れないという声も多く聞こえてきます。このセッションでは、弊社の知見を元に、ゼロトラスト化に向け必要な、ステップなどの具体的な取り組み方をご紹介します。

マクニカネットワークス株式会社

第２営業統括部 第６営業部 第３課

原 昂汰

IoT時代にあるべき、工場セキュリティとは？
～ビジネスITセキュリティはじめの一歩～

サイバー空間とフィジカル空間の融合により、経済的発展と社会的課題解決を目指す「Society5.0」。多くの組織がIoTの導入やクラウド活用によって、生産性の向上や新たなビジネス価値創造に取り組んでいます。しかし、生産現場等、これまで閉域で利用されていた資産がインターネット接続することにより、新たなセキュリティリスクも生まれ、これらのリスクへ対応する為の組織変革も求められます。本セッションでは、このようにIT/OT/IoTが混在していく中で、どのようにセキュリティに取り組めばよいのか？事例も交えながら具体的な取り組み方を紹介します。

マクニカネットワークス株式会社

第３営業統括部 第３営業部 第２課

山岸 朋弥

新時代のシステム予測と持続可能なSOC/CSIRTの役割とは

境界型・多層防御型セキュリティは限界を迎え、今後数年でゼロトラスト型セキュリティへの急速な移行が進むと予想されています。 本講演では大きな環境変化について技術動向を交えながら解説し、変化に対応しながら持続可能な体制を作る為に自社で抱えるべき人材・体制と外部サービスに切り出すべき箇所を、他社事例を交えながらご紹介します。

マクニカネットワークス株式会社

第２営業統括部 第１営業部 第１課 課長

山川 博輝

第１技術統括部 セキュリティソリューション技術部 第２課 課長

瀬治山 豊