情報セキュリティマネジメントフォーラム2026冬

多くのセキュリティ組織は、限られたリソースと情報の中で、日々変化する脅威に対峙しています。守るべき対象は広がり続ける一方で、優先順位を見誤れば、講じた対策も的外れになりかねません。攻撃者視点に立ち、「見立ての確からしさ」をどう高めるか。そして、AIをどう活用すれば、その広がりに対して実効性を維持できるのか。リクルートのプライベートSOC/CSIRT運営で直面してきた試行錯誤や苦労も交えながら、ユーザー企業の現場からの考え方をお伝えします。

サプライチェーンを経由したサイバー攻撃が増加するなか、取引先に対して一定水準以上のセキュリティ対策を求める動きが広がっています。一方で、制度で求められる対応範囲は広く、技術対策だけでなく組織的な運用や従業員教育まで含めて準備を進める必要があります。本セミナーでは、制度の最新動向や要求事項のポイント、さらにSkyが提供するセキュリティ対策を支援する動画コンテンツの活用方法など、今から取り組みを開始したい実践的な対策をご紹介します。

高度化・巧妙化するサイバー脅威に対し、堀場製作所では、事業継続と企業価値の維持向上を見据え、セキュリティ対策の強化を継続してきました。グローバル展開の加速に伴い、IT施策は海外グループを含む標準化を基本方針として推進しています。一方、サイバーセキュリティは各社の自律的な取り組みに依拠してきましたが、脅威の高度化に対応していく上では、グローバル一体での統制と実装がより一層求められるものと考えています。本講演では、当社のグローバルサイバーセキュリティ対策の現在地、課題、今後の対応についてご紹介します。

AIエージェントの普及に伴い、従来の対策では防げない新たなセキュリティリスクが高まっています。本セミナーでは、自律型AIに対する「守りの設計」に焦点を当てます。米国国立標準技術研究所（NIST）の「サイバーAIプロファイル」を読み解き、企業が直面するAI特有の脆弱性への対応策を解説します。AIへの専用ID付与や権限の最小化といった管理の観点から、攻撃の起点を制御する「先回り防御」の考え方まで、自社のセキュリティに落とし込むための「入口対策」とガバナンス構築のヒントをご提示します。

ランサムウェアなどサイバー攻撃の巧妙化により、初期潜入後の内部対策として、認証サーバーや重要システムへの不正アクセスを防止する特権 ID 管理（PAM）の必要性が高まっています。最大の課題は、ユーザーが利用する正規ルートを悪用した不正アクセスをどう防ぐか。本セッションでは、最新 PAM テクノロジーによる認証管理とネットワーク制御の二重の保護によって、強固なアクセス管理を実現する方法について解説します。

フロンティアAIの進化により、サイバー攻撃はさらに高度化・自動化が進みつつあります。こうした環境変化を受け、日本政府や米国政府は、侵害発生後の対応だけではなく、リスクを継続的に発見・評価する「予防型」のセキュリティへの転換を求めています。その実現手段として注目されているのが、攻撃対象領域を可視化するASMと、脅威の有無や影響範囲を確認する脅威ハンティングです。本講演では、各国政府の考え方を踏まえながら、企業に求められる新たなセキュリティアプローチについて考察します。

2022年に発生したLockBit 2.0被害の復旧を担当した実務者の経験から、攻撃直後の混乱、復旧判断、社内外調整、サプライチェーンを担う企業でのサイバーセキュリティ実装の苦労や脆弱性を具体的に共有します。情報部門や経営層が押さえるべき「現場で起きること」と、事業者が備えるべきポイントを共有させていただきます。