情報セキュリティマネジメントフォーラム2022夏

保有契約数が50万件を突破し、インターネットでの販売を中心としたオンライン生命保険会社として挑戦を続けるライフネット生命。お客さまやステークホルダのみなさまからの期待と信頼に応えていくために、情報セキュリティの確保は欠かせません。事業環境や社会情勢が目まぐるしく変化する中、生命保険会社として、インターネット企業として、どのような組織体制、運用方法、改善活動を行っているのかをご紹介いたします。

DXとはクラウドサービスの利用はもちろんアナログ業務からの初めてのデジタル化も含まれる為、今までのセキュリティ対策では守りきれない課題が出てきます。リモートワークで進んだエンドポイントセキュリティは初めの１手に過ぎません。次の１手として海外では一般的な「データ自体」に着目する暗号化の効果を、ランサムウェア、クラウド活用、さらには社会インフラを狙うサイバーアタック等セキュリティ課題からわかりやすく解説します。

これまで脅威インテリジェンスは、長大なレポートや一部のシステムへのフィード情報として認識され、専門知識やツールがないと扱えないイメージがありました。最近専門家の間では従来の脅威インテリジェンスに新たな領域を加え、セキュリティインテリジェンスと呼称するとともにその適用エリアや対象ユーザを拡張しております。セキュリティオペレーションに限らず、脆弱性管理やアタックサーフェス管理、サードパーティリスク管理、攻撃者の手法や動向の理解など、様々な課題解決のためにセキュリティインテリジェンスが注目を集めています。本セッションではセキュリティインテリジェンス業界のリーダーの一つであるRecorded Futureとそのユースケースについて画面デモ等を交えてご紹介いたします。

デジタル社会において、膨大かつ多様なデータが価値を生み出す一方で、安心・安全への脅威も飛躍的に高まっています。また、昨今のコロナ禍において働き方が大きく変わり、今後のセキュリティのありかたも変革が必要となってきています。そして、サイバー攻撃は、更なる高度化が進み、攻撃対象はグローバルかつ、サプライチェーンにも広がっています。このような状況において、現在取り組んでいるサイバーレジリエンス向上のためのサイバーセキュリティ戦略として、ガバナンス、技術、ヒトのあらゆる視点からご紹介致します。

日々進化するマルウェアによって繰り返されるサイバー攻撃から、情報資産をいかにして守るかはどの組織にとっても大きな課題です。本セッションでは、実際にEmotetによる被害を防いだ実例を用い、エンドポイントセキュリティにおけるリスク最小化と対応負担軽減を実現するアプリケーション隔離技術による新しい発想のソリューションHP Sure Click Enterpriseをご紹介します。

未知のランサムウェアやますます巧妙化する標的型メール攻撃に伴う実害が急増する中、境界型防御や人海戦術だけに頼るセキュリティ運用・脅威分析では未曾有のサイバー攻撃にもはや太刀打ちできません。あらゆるデジタルインフラで「生活パターン」を常時自律学習し、定常状態から外れた脅威の予兆を24時間365日体制で自動遮断できる世界初のAI技術の有効性について、新種のランサムウェアやサプライチェーン攻撃を未然に阻止した実例やデモ、導入事例も交えて詳説します。

サイバー攻撃被害は企業の大小問わず、どこで起きても当然というほど年々増加し脅威が迫っています。サイバー攻撃犯であるブラックハッカーが狙うのはシステムの”脆弱性”です。とはいえ、危険度さまざまな脆弱性が多く報告されている中、自社に必要な脆弱性情報収集、評価や対応に手が回らず、思うような対策ができていない企業も多いのではないでしょうか。

本講演では脆弱性情報収集・管理ツールのパイオニアである「SIDfm」を実際のデモをお見せしながらご紹介します。脆弱性対策をしていきたいが、工数や人員に限りがある・もっと効率的に実施したいという課題をお持ちの企業様は、ぜひご覧ください。

2018年、暗号資産（仮想通貨）交換業界にて、不正アクセスによる暗号資産の流出事件や多数の会社で金融庁からの業務改善命令が出された中、ビットバンクに入社し、前職の経験を活かしセキュリティやシステムリスクの見直しを図ってきました。ビットバンクにおけるセキュリティ対策の事例と参考にした情報等をご紹介します。