情報セキュリティ マネジメントフォーラム 2024夏

日本企業における最大のセキュリティ脅威はランサムウェアによる被害であり、被害を大きくしている原因は内部侵入後の横移動、つまり「ラテラルムーブメント」です。本セッションでは、このラテラルムーブメントに対抗する最新手法として、２つのソリューションをご紹介します。
①内部脅威を高精度にネットワーク検知するNDR
②サーバー間の通信を最小化することで、横移動しにくいネットワークを実現するマイクロセグメンテーション
NDRとマイクロセグメンテーションの両ソリューションを用いて、どのように攻撃者の横移動を検知・抑制し、ランサムウェアの被害を最小化するのか、具体的な手法を解説します。

2010年よりエンタープライズ向けのクラウド・仮想化技術に取り組み、2015年よりSD-WANを始めとするネットワーク仮想化ソリューションの国内導入に多数従事。2020年にゼロトラストネットワークの専任エキスパートとしてSASEを中心とした3点防御によるゼロトラスト化を多数の企業で支援。外部・メディア講演など多数。

エンタープライズ企業や官公庁はますます複雑化するセキュリティ脅威に直面しています。しかし、セキュリティへの投資は費用対効果が不透明であり、経営者はセキュリティ投資に対する効果を正確に評価することが求められています。このセミナーでは、全ての企業において最も重要なデータセキュリティにフォーカスしたセキュリティ投資の効果的な戦略について解説し、次世代暗号鍵管理製品、暗号化製品、高速暗号化通信装置の導入が企業に与える影響とROIの評価方法についてもご紹介します。

リモートワークやSaaSツールの導入拡大、クラウドの利用やIT/OTの統合拡大等を背景に、情報システム部門が把握していないサービス利用やシャドーITが増加の一途を辿る中、自社に存在する全ての業務デバイス、従業員によるITサービスの利用状況を「漏れなく」把握できていると断言できるでしょうか？
本セッションでは、AIの自己学習機能を駆使して自社のオンプレ、クラウド、ハイブリッド環境、OT環境を含むあらゆるデジタルインフラの死角をなくす方法について詳しく紹介します。

Splunkは2024版, State of Securityを発表しました。セキュリティエグゼクティブを対象にグローバル16カ国、1600名以上を対象にしたサイバーセキュリティの今日の課題や期待、想定される脅威や現実的な侵害についてのサーベイを紹介いたします。また先進組織としてのあり方についてSplunkをどのように活用するかについても紹介できればと思います。

生成AIによりソーシャルエンジニアリング攻撃が巧妙化しています。これに伴ってサプライチェーンセキュリティや標的型攻撃の対策として従業員のセキュリティ意識の向上の重要性が高まっています。ランサムウェア感染の初期原因は依然としてフィッシングやメール攻撃が多く感染防止、インシデント対応の両面でも従業員のセキュリティ意識の向上が求められます。脅威の傾向と対策について、セキュリティ意識向上プラットフォームベンダーのKnow Be4が解説いたします。