Macnica Security Forum2021

事業にデジタルが不可欠となる昨今、セキュリティはこれまでの“防御”の位置づけから、ビジネスを加速させる原動力に変化しつつあります。本セッションではレジリエンスをキーワードに、事業継続やデジタルシフトを支えるセキュリティ組織能力をいかに高めるかについてお話いたします。

新型コロナ対策の一環として在宅勤務を取り入れる企業や働き方改革推進の影響から、リモートワークの導入が一気に加速致しました。働き方の変化に伴い、従来とは異なるセキュリティ対策を行う必要となりました。

そんな中で各企業が注目したエンドポイントセキュリティ「EDR」を検討・導入される企業が増加しております。改めて「EDR」の必要性を考える共に「EDR」を導入したお客様が感じていた課題・対策について紹介させていただきます。

さらにお客様から最近よく頂くご質問として「EDR導入しました。その次は何をすればいいのか？」に対して本セッションではお客様の例も交えながら解説させていただきます。

日々進化する新たなサイバー脅威に対抗するため、多くの企業で最新のセキュリティ製品の導入が進んでいます。一方で、運用面ではセキュリティ人材・スキル不足、高度化する脅威への対応、リモートワークなどの多様化する働き方への対応、内部不正対策など、重要でありながら一筋縄では解決できない多くの課題に直面します。

本セッションでは、弊社が日々お客様と会話する中で実際に聞いたお声から、現場が "今"抱える課題を紐解き、これからの対策の考え方をご紹介します。また、中でも注目度の高い「セキュリティ運用の自動化」についてはポイントを押さえてご説明します。

現代のWebサイトは、3rd Party Library等を組み合わせ、マイクロサービス的に開発されることが一般的です。これにより高度なWebサイトを比較的容易にリリースすることが可能となりました。

一方で、この開発手法と親和性の高いWebスキミングといった新たな脅威も観測されており、国内外でこれらの脅威による顧客情報の窃取といった被害が多発しています。しかしながら、これらの脅威にはWAFなどのサーバサイドでのWebセキュリティでは十分に対策することが難しいです。

本セクションでは、Webスキミングでの攻撃手法や事例、そして顧客情報を守るために効果的な対策手法について解説します。

新型コロナの影響により企業の働き方が大きく変わりました。テレワークの普及によって、社内のトラフィックは大きく変化し、企業のDX（デジタルトランスフォーメーション）に関する取組みも活性化され、オンライン会議システムなどの新しいSaaSサービスや、VPNの利用も拡大したことから、企業のインフラやセキュリティの在り方への変革が求められ、いくつもの課題がでてきています。

本セッションでは、それらの課題を解決するために必要とされる「SASE」を実現させるためにクラウドSWG（Secure Web Gateway）について、導入事例を交えて解説いたします。

新しい働き方として多くの企業でテレワークが推進される中、今まで以上に内部不正のリスクが高まっています。内部不正によるセキュリティ事故が原因で社会的信頼を失ってしまう事例も増えており、外部からの攻撃よりも1件あたりの被害が甚大となる傾向にあります。

対策の必要性を認識しているものの、一歩間違えると企業と従業員の信頼関係に影響する恐れがあるため、何から実施すべきか分からずお悩みの企業が多いのではないでしょうか。

本講演では内部不正の現状を整理し、内部不正対策の重要な1stステップである「内部脅威を可視化」する方法について解説します。

テレワークを中心としたワークスタイルの大幅な変化が影響し、ネットワーク・セキュリティの”ゼロトラスト”化を目指している企業が増えています。一方で、”ゼロトラスト”と一言で言っても、実現のために必要なステップや、導入すべき製品のカテゴリは多岐にわたり、なかなか導入に踏み切れないという声も多く聞こえてきます。このセッションでは、弊社の知見を元に、ゼロトラスト化に向け必要な、ステップなどの具体的な取り組み方をご紹介します。

サイバー空間とフィジカル空間の融合により、経済的発展と社会的課題解決を目指す「Society5.0」。多くの組織がIoTの導入やクラウド活用によって、生産性の向上や新たなビジネス価値創造に取り組んでいます。

しかし、生産現場等、これまで閉域で利用されていた資産がインターネット接続することにより、新たなセキュリティリスクも生まれ、これらのリスクへ対応する為の組織変革も求められます。

本セッションでは、このようにIT/OT/IoTが混在していく中で、どのようにセキュリティに取り組めばよいのか？事例も交えながら具体的な取り組み方を紹介します。