Macnica 
Security Forum 2024
セキュリティをビジネスの原動力へ

2023年5月29日に経済産業省からASM導入ガイダンスが公表され、各社がASMの取り組みを本格検討、もしくは既に取り組み始めています。 本講演では、Mpression ASMサービスのご導入企業様をお招きして、ディスカッション形式で日々の運用や課題をお話いただき、ASMの運用課題や運用の成功事例を含めたベストプラクティスをご紹介します。 また、マクニカからは、株式会社富士キメラ総研が2023年12月に発行した市場調査レポートにおいて、ASMツール市場でシェア第1位（2022年度実績）を獲得した経験をもとに、昨今の脅威情報も踏まえて、最新のASMに関連した動向を詳しく解説します。

クレディセゾンでのこれまでの5年間のDXの取り組みとセキュリティに対する考え方を紹介します。2019年にゼロから内製開発チームを立ち上げ、スマホアプリの一部機能から内製開発を開始。現在では120名規模のチームとなり、内製開発領域も基幹システム領域にまで拡大。2021年からは内製開発部門と情シス部門をひとつの事業部に統合し、文化も特性も異なる二つの組織が相互補完的に力を合わせて開発を進めてきました。さらに2023年度からはインフラ領域も含めて手の内化を進めていくべく、端末、ネットワークなどをすべて入れ替えて行っています。これらの取り組みについてお話しします。

サイバー攻撃が巧妙さを増し、DXの推進で多くの情報資産がサイバー空間を飛び交うようになってきた現在、セキュリティ対策はほとんど全ての企業・組織が自分ごととして取り組まなければならない企業経営における必修科目となりました。しかしながらセキュリティは守備範囲が広いことや可視化が難しい特徴から、とっつきづらかったり社内の理解が得にくい領域の一つとなっています。この講演ではこれからセキュリティに取り組もうとされている方やセキュリティ対応力を向上しようと検討されている方に向けて、主に組織運営の切り口で事例や考え方をご紹介します。特に実際に成果をあげるための考え方、セキュリティ業務の楽しみ方などを取り上げていきたいと思います。

「経営者を説得する方法を教えてほしい」という質問は、20年以上も前からのよくある質問でした。セキュリティ担当者はこのような悩みを抱えていますが、一方で多くの経営者もサイバーセキュリティに対して関心がないわけではありません。経営者がセキュリティ対策に参加することで、企業のセキュリティレベルを向上させ、リスクを最小限に抑えることができます。本講演では、セキュリティ対策を推進している事例を紹介しながら、経営者と担当者はそれぞれどのようにセキュリティ対策に参加してゆくべきなのかを考察します。

「ゼロトラストは必要だと思うが、社内の承認が得られない」

「国内のゼロトラスト化まではおおむね進んだが、海外拠点や海外の関連会社のセキュリティは手付かずのまま」 ゼロトラスト化に向けて、こんな悩みはございませんか。

本セッションでは、同様の悩みを抱えながら日々戦っている弊社の、グローバルでのゼロトラスト化の取組みについてご紹介します。

・マクニカが目指すゼロトラストの姿

・グローバルでのゼロトラストセキュリティ対策実装に踏み切った理由

・実際にPJを進める中で発生した具体的な課題やその対策

弊社のIT本部のメンバーを交えてお話ししますので、自社でのゼロトラスト実装を推進する方の参考になれば幸いです。

XDRの目的は、その名の通り不正アクセスなどのサイバー脅威を検出し、対処することです。言うなればこれは有事の対応に目を向けたソリューションです。私たちの日常生活でもそうですが、有事に備えて平時から十分に準備をすること、有事の経験から平時の備え方を改善することが、より高い安全性を実現するために重要です。

講演者自身が月間数百本の脅威分析レポートやインシデント事例等の公開情報、及び、独自調査、リサーチャコミュニティ、自社CSIRT活動等の様々なチャネルより収集した膨大な情報からエッセンスを抽出し、セキュリティ担当者がいま押さえるべき攻撃者側の手法変化と対策について情報をまとめました。予定のトピックは、ランサムウェアの攻撃傾向の変化、警戒すべきInfoStealerの脅威、企業向けフィッシングメールの動向、恐るべき標的型攻撃の実態といった様々な話題を複数回切り替えながら、最新のセキュリティ動向を50分間高速かつ濃密お届けします。

※攻撃手法の傾向を中心にお伝えし、対策方法は薄めとなります。

最近、グループ企業や外部委託先企業からの情報漏えいが増加しています。あなたの企業は、このようなサプライチェーンリスクに対して適切な対策を講じていますか？情報漏えいが発生した場合、親会社や委託元企業として問われる責任や、ブランドイメージへのダメージは避けられません。 本セッションでは、サプライチェーンに存在する情報漏えいリスクとその対策の紹介を行います。