【重要インフラ事業者様向け】Cyber Security Seminar 2022
サイバー侵害の最新事例と攻撃の実状
すぐに取り掛かるべきサイバー対策とリスク管理

昨今急増するサイバー攻撃に対応するため、日本政府は「重要インフラの情報セキュリティ対策に係る第４次行動計画」の改定を発表しました。

「情報セキュリティ対策」から「サイバーセキュリティ」へ定義を明確にし、14分野の重要インフラ事業者にサイバー攻撃に対する備えを促すこの改定について、日本政府の方針とサイバーセキュリティ政策の展望についてご紹介いただきます。

業界トップレベルの脅威インテリジェンスと脅威ハンティングスキルを有するクラウドストライクは、世界中で重大なインシデントへの対応、調査を行っています。多くの企業がサイバー攻撃インシデントに見舞われ、侵害時に設置したバックドアが発見されずに再度侵害を受けているのを我々は目にしています。このセッションでは、実際にインシデント対応を行なっているコンサルタントより、クラウドストライクが国内外で検出、対応したサイバーインシデントからの知見、多くの企業の実情をお伝えするとともに、そこから導かれた今取り組むべき対策、技術などについてご紹介します。

ランサムウェアをはじめとするマルウェアを使用した攻撃、攻撃者グループ関与による標的型の攻撃などを取り上げます。ランサムウェアを利用した攻撃を行う攻撃者の間では、昨今分業化が進んでいます。攻撃者同士がそれをビジネスとしてエコシステムを形成しており、力を集結しています。攻撃の阻止、自組織をまもるためにはどの様な対策が有効なのでしょうか。昨今のランサムウェア活動に関する攻撃者グループの実情、クラウドストライクのFalconプラットフォームやMDRサービスが検知防御したlog4j2やPrintNightmare脆弱性をつく攻撃やそのケースなどをご紹介いたします。