情報セキュリティマネジメントフォーラム2024

医療機関は、セキュリティ以前に、他業種に比べて、ITリテラシーが一般的に低いと感じます。最近は電子カルテ、PACS(放射線システム)、レセコン(医療事務会計)の導入で病院のIT化が進んでおり、それに伴い、職員のITリテラシーも向上し、セキュリティに対する意識も浸透してきていますが、まだまだ、ITの知識、有事の対応力において課題が残っていると感じています。当法人のセキュリティに関する取り組みや今後の課題をご紹介し、ご参加されている皆様とも色々な情報を共有させて頂ければと思います。

ビジネスシーンでのパブリッククラウドサービスの利活用が一般化するに伴い、セキュリティインシデントの発生件数が確実に増加しています。 同時に、パブリッククラウドサービスが提供する様々な利便性と引き換えに、セキュリティリスクに適切に対処できる運用体制の整備が急務となっており、運用管理者を悩ませています。 本セッションでは攻撃者の視点でパブリッククラウドサービスを侵害するアタックシナリオを実演し、効果的に働くセキュリティ対策とそのセキュリティ運用の実態について解説します。

AWSなどのクラウド環境への移行が進む中、自社の環境／シシテムに合わせたセキュリティ対策の必要性を感じつつも、「セキュリティに関する知見を持つ人材が不足していて十分な対策ができているとは言えない」「保護すべき情報資産や個人情報のランク付けや自社のセキュリティポリシーの明確ができていない」こんな課題を持たれている企業も多いのではないでしょうか。本セッションでは、クラウド環境のセキュリティ対策についての他社の改革事例を交えつつ解説します。また、担当者の負担を軽減しつつ強固なAWSセキュリティ対策を実現するソリューションをご紹介します。

昨年より全社に散らばっていたデータをクラウド・ストレージサービス「BOX」に集約し、活用できる環境整備のプロジェクトを進めている。これに当たって、国内外の現場事務所では、従来型のインターネットVPN形態のためにBOXをはじめクラウドへのアクセス性が悪い。この環境を改善するとともにセキュリティを向上させる目的でゼロトラストネットワークへの移行を図っている。

いまやどんな企業にとっても不可欠となったクラウドサービスですが、特にIaaSやPaaSといったサービスを利用する上で課題となっているのがセキュリティ対策です。昨今、それらの設定不備が情報の漏えいなどの重大なインシデンドを引き起こすなど、ビジネスリスクとなりつつあります。本セッションでは、国内でクラウドセキュリティに携わる方を対象とした調査結果やインシデント事例を交えつつ、ガバナンス強化の実現や脆弱性対策に効果的な取組み、ソリューションについてご紹介します。

ランサムウェアやフィッシング、BECの要因となっている人をハッキングする攻撃、ソーシャルエンジニアリング攻撃が深刻化しています。アタックサーフェスの一つソーシャルエンジニアリング攻撃対象領域への対策に遅れも目立ちます。人の心をハックする最新の手口や傾向、そして世界で65,000以上の採用実績をもつセキュリティ意識向上プラットフォームベンダーのKnowBe4がその対策を説明いたします。

本講演では、セキュリティ対策において挙げられる課題の一つである高度なサイバー攻撃からのリスクの軽減とコスト抑制の両立について、SentinelOneのソリューションがどのように貢献できるのか、具体的な対応方法をデモンストーレションを交えながら、組織のセキュリティ強化に向けた戦略を練るための貴重な機会をご提供いたします。

情報セキュリティ対策は全ての従業員が他人事ではなく自分事として関心を持つことが重要と感じておりますが、現実はそうはなっておらず、多くの従業員からは二の次と考えられてしまっていることを特に問題意識として持っております。これを解決すべく、様々な会議体、教育の場を利用しまして従業員との双方向のコミュニケーションをとっていくことを推進しております。本日はその内容についてもお話しさせていただければと思います。