サイト内検索

<6月30日(火)大手町サンケイプラザホールにて開催> 全力解説 「セキュリティ対策評価制度」の本質 ~変わる競争ルールと企業価値を左右するセキュリティの新機軸~ ◆ゲストスピーカー 名古屋工業大学大学院 工学研究科 社会工学専攻 教授 「サプライチェーン強化に向けたセキュリティ対策評価制度に関するサブワーキンググループ」 座長 渡辺 研司氏 戸田建設 本社建築生産企画部 部長 池端 裕之氏 サイバーリスク情報センター 代表理事 サプライチェーン・サイバーセキュリティ・コンソーシアム(CRIC SC3)運営委員/企画・調整室長 武智 洋氏 ◆来場特典 ご来場の皆様へは書籍「ランサムウエア攻撃との戦い方 セキュリティー担当者になったら読む本」を1冊プレゼント ------------------------------------------------------------------------------ ◆プログラムのご紹介 ------------------------------------------------------------------------------ 〇基調講演 「セキュリティ対策評価制度の本質」 制度導入による個社の限界を超えるサプライチェーン横断的なレジリエンス強化へ 名古屋工業大学大学院 工学研究科 社会工学専攻 教授 「サプライチェーン強化に向けたセキュリティ対策評価制度に関するサブワーキンググループ」 座長 渡辺 研司氏 ------------------------------------------------------------------------------ 課題解決講演 「SCS評価制度を回すための実務」 Dropbox Japan DX推進室 室長 矢作 一樹氏 ------------------------------------------------------------------------------ 「戸田建設のセキュリティ対策」 戸田建設 本社建築生産企画部 部長 池端 裕之氏 ------------------------------------------------------------------------------ 「セキュリティ対策評価制度が変える企業経営」 ~ "評価される企業"になるために経営者が知るべきこと ~ サイバーリスク情報センター 代表理事 サプライチェーン・サイバーセキュリティ・コンソーシアム(CRIC SC3)運営委員/企画・調整室長 武智 洋氏 ------------------------------------------------------------------------------ ◆開催概要 開催日時 6月30日(火) 13:30~16:20 会  場 大手町サンケイプラザホール(大手町駅 直結) 参加対象 企業経営者、経営幹部、経営企画部門、IT部門、      セキュリティ部門の部門長など 定  員 200名 参加費用 無料(事前登録制) ------------------------------------------------------------------------------ 〇企画趣旨 デジタル化の進展とともに、企業を取り巻くサイバーセキュリティリスクは急速に高度化・複雑化しています。特に近年は、単一企業ではなくサプライチェーン全体を標的とした攻撃が増加し、取引先企業が侵入口となる事例が顕在化しています。こうした状況のもと、従来の「自社防御中心」のセキュリティ対策は限界を迎え、企業間連携を前提とした新たな対応が求められています。 このような背景を受け、経済産業省は「サプライチェーン強化に向けたセキュリティ対策評価制度(SCS評価制度)」の構築を進めており、2026年度末頃の本格運用が予定されています。本制度は、企業のセキュリティ対策状況を★3~★5の段階で可視化し、取引先間で共有可能な「共通のものさし」を提供することで、サプライチェーン全体のセキュリティ水準の底上げを目指すものです。 従来、企業のセキュリティ対策は外部から把握しづらく、発注企業ごとに異なる要求が課されるなど、受発注双方にとって大きな負担となっていました。本制度はこれらの課題を解消し、セキュリティを「コスト」から「取引価値・競争力」へと転換する仕組みとしても位置付けられています。 また、AIの急速な普及により、セキュリティの前提も大きく変化しています。AIは攻撃の高度化・自動化を加速させる一方で、防御側においても脅威検知・分析の高度化を可能にする重要な手段となっています。すなわち、今後のセキュリティ戦略は、AI活用とガバナンスを両立させることが不可欠であり、制度対応とAI活用は切り離せないテーマとなっています。 さらに、制度の本質は単なる評価・認証にとどまりません。企業間での適切な情報共有の仕組み構築、すなわちインシデント情報や脆弱性情報をいかに共有し、全体最適としてリスクを低減するかが重要な論点となります。評価制度は、そのための共通言語・基盤として機能することが期待されています。 本カンファレンスでは、こうした変化を踏まえ、以下の視点から議論を深めます。 ・セキュリティ対策評価制度の全体像と企業へのインパクト ・サプライチェーン時代におけるセキュリティの再定義 ・情報共有・可視化によるリスクマネジメントの高度化 ・AI時代におけるセキュリティ戦略とガバナンス ・「評価される企業」となるための実践的対応ロードマップ 制度対応はもはや「IT部門の課題」ではなく、経営戦略・取引戦略そのものに直結するテーマです。本カンファレンスを通じて、企業が取るべきセキュリティ対策のあるべき姿と、競争力強化につながる実践知を提示します。

近年、企業単体を狙ったサイバー攻撃に加え、委託先・取引先など第三者(サードパーティ)を起点としたサイバーインシデントが増加しています。 その影響は、自社に直接的な攻撃がなくとも、事業停止・情報漏えい・ブランド毀損へと連鎖的に波及するケースも少なくありません。 そんな中、リスク管理部門や情報セキュリティ部門の方より、 ・委託先のセキュリティリスク管理の必要性は理解しているが、手が回らない ・チェックリストやアンケートはあるが、更新・判断が属人化している ・委託先や担当部門間の連携を上手に行いたい といった、「必要性は理解しているものの、運用負荷が高く、実務として回らない」というご相談を多くいただきます。 本セミナーでは、リスク管理部門や情報セキュリティ部門の方向けに、こうしたサプライチェーンリスクの最新動向を踏まえ、サードパーティリスク管理の重要性とちょうどよい仕組み化のポイントを解説します。 【講演者】 NRIセキュアテクノロジーズ GRCプラットフォーム部 Secure SketCHセールスリーダー 瀬戸 達也 【参加対象】 ・リスク管理部門の担当者 ・情報セキュリティ部門・CSIRT・情報システム部門の担当者 ・委託先・取引先管理を担当している方 ・サプライチェーンリスク管理(TPRM)を推進している担当者 ※製品・サービス提供などにおいて競合となるお客様、同業、個人からのお申し込み、本人確認が取れない場合はお断りさせていただくことがございます。

クラウド活用が当たり前になる中で、「クラウドセキュリティが重要と言われているが、正直どこから手をつければよいのか分からない」と感じている方も多いのではないでしょうか。 クラウド環境におけるセキュリティは、利用者側が対応すべき領域が広く、設定ミス・権限管理・脆弱性対応など、複雑なリスクが組み合わさることで事故につながるケースも少なくありません。 さらに、クラウドセキュリティには 対応すべき範囲が広い、サービスごとに必要な対策が異なる、予防対策の優先度が上がりにくいといった「3つの壁」が存在し、多くの企業で十分な対策に踏み出せていないのが現実です。 本セミナーの前半では Cloudbase 社より、こうした背景を踏まえ、まず押さえるべき「公開資産」「権限管理」「脆弱性」といったクラウドセキュリティを考える上での基本観点や、日本企業の実際の取り組み事例をもとに、小さく始めながら現実的にクラウドセキュリティ運用を進めていく考え方をご紹介します。 後半では、複数のクラウドセキュリティソリューションを取り扱う NVC の立場から、クラウドセキュリティ市場の動向を踏まえつつ、Cloudbase がフィットしやすいケース/そうでないケースを含めて解説します。 「自社としてどのようなクラウドセキュリティ運用を目指すべきか」 「その実現に向けて、CNAPPとどのように向き合うべきか」 を整理するための判断材料をお持ち帰りいただけるセミナーです。

立ち仕事や移動が多いフィールドワークの現場におけるDXでは、持ち運びやその場での操作が容易なスマホ上で「モバイルアプリ」を活用することで、アナログな現場のデジタル化や業務プロセスの効率化を実現できます。 さらに、モバイルアプリで記録・収集した現場のデータからレポート作成までを自動化したり、社内システムと連携してデータ登録を自動化したりすることで、より高度な業務効率化が可能になり、全社的なDX推進にも貢献できます。 しかし、自社に合ったモバイルアプリの開発・従来のデータ連携・自動化処理には高度な技術やコスト、要件定義から始まる長期の開発期間といった点から、実現が困難であるという課題がありました。 そこで、本セミナーでは、モバイルアプリの作成から社内システムとのデータ連携やデータ活用業務の自動化までをノーコードで簡単に実現できる「Platio Connect」をご紹介します。 Platio Connectのデモや、実際にPlatio Connectを活用して業務効率化を実現された企業の事例についてもお伝えします。 現場のデータを社内資産として有効活用したい方や、社内のデータを現場でも活用したい方、現場のDX推進にご関心のある方は、ぜひご視聴ください。

立ち仕事や移動が多いフィールドワークの現場におけるDXでは、持ち運びやその場での操作が容易なスマホ上で「モバイルアプリ」を活用することで、アナログな現場のデジタル化や業務プロセスの効率化を実現できます。 さらに、モバイルアプリで記録・収集した現場のデータからレポート作成までを自動化したり、社内システムと連携してデータ登録を自動化したりすることで、より高度な業務効率化が可能になり、全社的なDX推進にも貢献できます。 しかし、自社に合ったモバイルアプリの開発・従来のデータ連携・自動化処理には高度な技術やコスト、要件定義から始まる長期の開発期間といった点から、実現が困難であるという課題がありました。 そこで、本セミナーでは、モバイルアプリの作成から社内システムとのデータ連携やデータ活用業務の自動化までをノーコードで簡単に実現できる「Platio Connect」をご紹介します。 Platio Connectのデモや、実際にPlatio Connectを活用して業務効率化を実現された企業の事例についてもお伝えします。 現場のデータを社内資産として有効活用したい方や、社内のデータを現場でも活用したい方、現場のDX推進にご関心のある方は、ぜひご視聴ください。


処理に失敗しました

ユーザーをフォローすることにより自身の基本情報
お相手に公開されます

基本情報公開時のサンプル画像

ブロック

さんはあなたをフォローしたりあなたのコメントにいいねできなくなります。また、さんからの通知は表示されなくなります。

さんをブロックしますか?

ブロック

ブロックが完了しました

ブロック解除

ブロック解除が完了しました