• 13:30 | 15:00

  AI時代の脅威に即応するアプリケーションセキュリティ
  ～Ostorlabで実現する「検知→検証→対処」の自動化サイクル～

  講演内容

  2025年に公開されたCVE（脆弱性情報）は約48,000件超、毎日135件ペースで増加し続けています(MITRE 2025)。さらに深刻なのはそのスピードで、CVE公開からわずか5日以内に攻撃者が悪用を開始するケースが急増する一方で、企業側の修正完了までには平均61日以上かかっているのが現実です(Cobalt 2025, Strobes 2025)。
  本セッションでは、こうした「攻撃側と防御側の圧倒的なスピード差」が生まれる構造的な背景を解説したうえで、現代のセキュリティ対策に不可欠な「脆弱性を知る・測る・確かめる」の3ステップを紹介します。後半では、脆弱性のリアルタイム収集から自社資産との自動マッチング、DAST（動的テスト）による脆弱性の実証、さらにAIによるペネトレーションテストまでを一気通貫で実現するOstorlabの具体的な機能と活用フローをデモを交えてご説明します。
  「何から手をつければいいかわからない」「セキュリティ対応の工数を削減したい」とお考えの方に役立つセッションとなっております。

  登壇者

  テクマトリックス株式会社
  ソフトウェアエンジニアリング営業第2部1課

  豊田 咲紀

  Profile

  2024年入社。アプリケーションセキュリティ製品のビジネスに従事し、 現在はSecure Code Warrior、Ostorlabのセールスを担当。

  金融庁・日銀要請にどう応える？
  フロンティアAI時代のセキュリティパッチ対応と無影響確認テスト自動化

  講演内容

  フロンティアAIの発展により、これまで発見が困難だった脆弱性が短期間で大量に発見されるようになり、Microsoftの月例セキュリティ更新でも過去最多を更新するなど、パッチ適用の頻度・工数は今後さらに増加すると予想されます。2026年5月には金融庁・日本銀行が「フロンティアAIによる脅威変化に対応した金融機関等の短期的な対応」を緊急要請するなど、業界全体での対応が急務となっています。一方で、パッチ適用のたびに必要となる無影響確認テスト（リグレッションテスト）を手動で実施していては、限られた人的リソースでは対応しきれず、確認漏れや対応遅延によるセキュリティリスクが高まります。
  本セミナーでは、フロンティアAIによる脅威変化の実態を解説したうえで、UIテスト自動化ツール「Ranorex」やAPIテスト自動化ツール「SOAtest/Virtualize」を活用した無影響確認テストの自動化手法と、実際に工数を50～79%削減した導入事例をご紹介します。

  登壇者

  テクマトリックス株式会社
  ソフトウェアエンジニアリング営業第2部2課

  常盤 旭

  Profile

  SIベンダーにてシステムエンジニアとして開発業務およびコンサルティング業務を経験後、テクマトリックス株式会社に入社。入社後はJava系ツールの製品サポートおよびプリセールス業務に従事し、その後営業職に転向。現在はエンタープライズ系製品の品質保証およびテスト効率化ツールのセールスリーダーを務める。

※プログラム、タイトルは、予告なく変更される場合があります。