金融機関を狙うサイバー攻撃は後を絶たず、ついに人間の対応限界を超えようとしたとき、みずほフィナンシャルグループは自動化への取組みに舵を切った。あろうことか、自前で。技術を駆使してSOCや経営層へ有益な情報を届ける「インテリジェンス基盤」に進化を遂げた。設計や開発の多くは自前で行っており、マルウェア自動解析の機能を例に挙げれば、いまでは1日あたり最大1,400検体の解析が可能となっている。本講演では、いち金融機関の枠を超え、秩序なきサイバー空間の安全保障に貢献しようとする同社に、スモールスタートで始めるセキュリティ運用、解析、対応の自動化について、知見を惜しみなく公開していただく。System:世界をリードするサイバーAIケンブリッジ大学の専門家らにより開発された機械学習とAIのアルゴリズムを応用して、クラウド、仮想、IoT、産業用制御システム(ICS)などあらゆるデジタル環境で機能する、ルールやシグネチャに依存しない新機軸のセキュリティソリューションを提供するサイバーAI企業です。ネットワーク全体の定常状態をリアルタイムに常に把握・可視化し、未知の脅威を自動的に検知・遮断する自己学習型アプローチについて詳説します。休憩14:30~14:40セッション214:40~15:20マルチクラウド時代に求められる【CASB】とは~実際の導入事例をもとに解説~近年、クラウドサービスが普及し、企業においても働き方改革などと合わせて積極的な利用が進んできています。クラウドサービスを利用するにはこれまでの守り方で十分なのでしょうか。実際には・クラウド利用を進めたいが、どうセキュリティを担保すればよいのかわからない・現場がクラウドサービスを利用してしまっているので何とか対策したい・そもそもクラウドサービスが利用されているか適切に把握できていないなどが多くの企業が抱える悩みなのではないかと思います。Broker)によるセキュアにクラウド活用を進める方法について、実際の導入事例を交えてご説明します。氏セッション315:20~16:00サブスク時代のセキュリティサービス元年と見込まれた2019年も早や半年近くが過ぎ、幅広い分野において一気に浸透しはじめている定額課金のビジネスモデル「サブスクリプション」。ネットワークも「もたない」時代に突入した今、セキュリティの考え方も抜本的に見直す必要があります。本セッションでは、グローバルにおいての事例を交えて「サブスク」時代に対応するセキュリティサービスをご紹介いたします。昨今、宅ファイル便がらみで話題になったパスワードの保存について、基礎知識や、今の時代にあったパスワード保存のあるべき姿について、技術要素を多くお話しいただきます。※特別講演の開始時間が変更となりました。詳細は上記プログラムをご確認ください。金融機関を狙うサイバー攻撃は後を絶たず、ついに人間の対応限界を超えようとしたとき、みずほフィナンシャルグループは自動化への取組みに舵を切った。あろうことか、自前で。技術を駆使してSOCや経営層へ有益な情報を届ける「インテリジェンス基盤」に進化を遂げた。設計や開発の多くは自前で行っており、マルウェア自動解析の機能を例に挙げれば、いまでは1日あたり最大1,400検体の解析が可能となっている。本講演では、いち金融機関の枠を超え、秩序なきサイバー空間の安全保障に貢献しようとする同社に、スモールスタートで始めるセキュリティ運用、解析、対応の自動化について、知見を惜しみなく公開していただく。~2018年に公開された脆弱性は1万6千を超えます。限られた人員と時間で、数多の脆弱性に対応するにはどうすればよいのでしょうか。最新の脆弱性管理は、悪用されている脆弱性や悪用される可能性が高い脆弱性のみにフォーカスする機能が提供されています。実際の画面をご覧いただきながら、最新の脆弱性管理プラットフォームについてご紹介いたします。System:世界をリードするサイバーAIケンブリッジ大学の専門家らにより開発された機械学習とAIのアルゴリズムを応用して、クラウド、仮想、IoT、産業用制御システム(ICS)などあらゆるデジタル環境で機能する、ルールやシグネチャに依存しない新機軸のセキュリティソリューションを提供するサイバーAI企業です。ネットワーク全体の定常状態をリアルタイムに常に把握・可視化し、未知の脅威を自動的に検知・遮断する自己学習型アプローチについて詳説します。昨今、宅ファイル便がらみで話題になったパスワードの保存について、基礎知識や、今の時代にあったパスワード保存のあるべき姿について、技術要素を多くお話しいただきます。近年、ますますの複雑化、巧妙化が進むサイバー攻撃。中でも標的型攻撃において圧倒的に多い侵入手段はメール。攻撃から情報基盤を守り、情報漏洩を防ぐための新たな対策が必要です。本セッションでは2つの侵入対策に加え、漏洩対策からコンプライアンス対策まで、Office365やGSuiteなどにも対応したメールセキュリティに関する最新の対抗策を、メール専門企業がご提案します。Security(EMS)により、セキュリティ担当者の作業を大幅に削減する、7つの機能についてデモを交えて詳しくご説明します。氏コーヒーブレイク14:45~14:55セッション514:55~15:35テレワーク導入を阻む情報漏えいリスクと決別する手法~数百社のアンケートで見えた「実態と課題」~働き方改革に欠かせない「テレワーク」。従業員に歓迎され、本当に活用されるテレワークシステムにするには、セキュリティと使いやすさのバランスが重要です。全国の情報システム部門に対して行ったアンケート調査の結果をもとに、現実的な解決策を紹介します。氏セッション615:35~16:15マルチクラウド時代に求められる【CASB】とは~実際の導入事例をもとに解説~近年、クラウドサービスが普及し、企業においても働き方改革などと合わせて積極的な利用が進んできています。クラウドサービスを利用するにはこれまでの守り方で十分なのでしょうか。実際には・クラウド利用を進めたいが、どうセキュリティを担保すればよいのかわからない・現場がクラウドサービスを利用してしまっているので何とか対策したい・そもそもクラウドサービスが利用されているか適切に把握できていないなどが多くの企業が抱える悩みなのではないかと思います。Broker)によるセキュアにクラウド活用を進める方法について、実際の導入事例を交えてご説明します。特別講演16:15~17:05セキュリティリサーチャーズナイト~脅威と歩く基礎体力~これまで「標的型攻撃」「ランサムウェア」「ビジネスメール詐欺」など、さまざまなセキュリティの“脅威”が企業を脅かしてきました。それらの脅威は世間を騒がせる“事件”になってしまう一方で、セキュリティの基礎に立ち返り、基本を押さえていれば防げていたことも知られています。企業は、セキュリティの基礎体力を付けなければ、多種多様な脅威にますます対応できなくなる一方になってしまうといえるでしょう。本セッションでは、セキュリティリサーチャーズが強く伝えたいテーマをピックアップ。古くて新しいセキュリティ対策のヒント、基本だけど、できていない対策の項目を挙げ、「セキュリティの基礎体力とは、どういったものか」を語り合います。金融機関を狙うサイバー攻撃は後を絶たず、ついに人間の対応限界を超えようとしたとき、みずほフィナンシャルグループは自動化への取組みに舵を切った。あろうことか、自前で。技術を駆使してSOCや経営層へ有益な情報を届ける「インテリジェンス基盤」に進化を遂げた。設計や開発の多くは自前で行っており、マルウェア自動解析の機能を例に挙げれば、いまでは1日あたり最大1,400検体の解析が可能となっている。本講演では、いち金融機関の枠を超え、秩序なきサイバー空間の安全保障に貢献しようとする同社に、スモールスタートで始めるセキュリティ運用、解析、対応の自動化について、知見を惜しみなく公開していただく。基調講演それホント!?脅威分析からみるサイバー攻撃情勢とダークウェブの一端サイバー領域における脅威情報は、もはや政治の道具に利用される時代である。複数の国家は戦略としてサイバーインテリジェンス市場をコントロールしようとしている。脅威分析の過程で、海外ニュースの真偽とその配信意図に疑問を呈することは日常茶飯事だ。ダークウェブ上に転がっている、不確かな情報においても同様だ。ただでさえ犯罪の温床のイメージが強いダークウェブなのだから、信憑性など最初から低いと考えるべきだ。時々重要情報を入手することもあるので、無視するわけにもいかない。このような混沌とした状況で、脅威情報を正確に分析することはかなり難しい。表も裏も脅威情報の裏には何かあるわけだ。そこで、本講演では昨今のサイバー攻撃の分析結果から見える各国情勢や、ダークウェブ上の動向を紹介し、私たちがセキュリティ運用を行う上で、これらの脅威情報と如何に付き合うべきかを考察したいと思う。セッション令和元年!ビジネスインパクトになりうるモバイル固有の脅威~従来のセキュリティでは歯が立たない理由~スマートフォン、タブレットなど企業でのモバイル利活用が進む令和元年。一方で、モバイル端末向けのセキュリティは主に管理の観点にフォーカスされ、PCほどセキュリティ投資が進んでいないのが現状です。本講演では、これまで以上に急増すると予想されているモバイルに潜む脅威の実態と、モバイルならではの落とし穴、守るべきポイントを解説します。これまでの既存投資を有効活用しながら、モバイル活用の利便性を落とさずにセキュリティを強固にするためのテクノロジーをご紹介します。System:世界をリードするサイバーAIケンブリッジ大学の専門家らにより開発された機械学習とAIのアルゴリズムを応用して、クラウド、仮想、IoT、産業用制御システム(ICS)などあらゆるデジタル環境で機能する、ルールやシグネチャに依存しない新機軸のセキュリティソリューションを提供するサイバーAI企業です。ネットワーク全体の定常状態をリアルタイムに常に把握・可視化し、未知の脅威を自動的に検知・遮断する自己学習型アプローチについて詳説します。データ漏洩調査報告書が12年目を迎え、さらなる進化を遂げています。Securityに特化した報告書など多方面からのセキュリティ脅威を解析しています。現在の動向や、実際に起こった漏洩事故をもとにご紹介させていただきます。セッションなぜAIによる自律型SOCが必要なのか?サイバー攻撃が高度化、複雑化する一方の昨今、旧来のシグネチャベースのアンチウイルス製品では近年猛威を振るうランサムウェアなどを検出できないようになってきました。今の企業に求められているのは、ゼロトラスト、AIによる自律的なSOC、クロスオーバーなディテクション&レスポンスではないでしょうか。危険行為に対する、AIによる自動化されたセキュリティ対策の重要性について説明いたします。特別講演(ランチセッション)@IT連載「セキュリティまとめのまとめ」筆者が語る情報収集の重要性@ITの人気連載「セキュリティまとめのまとめ」はどう作られているのか、筆者がその裏側を明かします。昨今、宅ファイル便がらみで話題になったパスワードの保存について、基礎知識や、今の時代にあったパスワード保存のあるべき姿について、技術要素を多くお話しいただきます。セッションそのアプリやデータ、クラウドに移動させても大丈夫???大丈夫なんです!境界線の無いクラウド環境であっても、正しいセキュリティ対策を施していれば。その対策とは?ジェムアルトのマルチクラウド時代のデータ/アプリ暗号化と集中鍵管理、そしてクラウドアプリへの認証とスマートSSOによる先進アクセス管理でどのようにセキュリティ対策を実現できるのかを是非ご確認ください。貴社の環境はオンプレですか?クラウドですか?ハイブリッドですか?様々な異なるシナリオに対応するため、柔軟で堅牢な脆弱性管理ソリューションは、全てのシナリオをカバーでき、需要にあった規模に対応できることが重要です。この講演では、その重要性について説明します。セッション企業におけるモバイル・セキュリティの必要性と条件付きアクセス最新のモバイル・デバイスをターゲットにしたサイバー攻撃の手口を解説し、ゼロトラストの世界においてどのようにモバイル・セキュリティを実現するかについてご説明します。主要なMAM及びMDMベンダーとの連携による条件付きアクセスの実現と企業におけるモバイル・デバイスの運用方法についてご案内します。攻撃者の一歩先をいくための防御戦術とは全ての企業は、業種・規模等に関わらず、標的型攻撃に遭遇するリスクが高まっています。あるゆる脅威を事前に阻止することは事実上不可能であるため、侵入された場合に備えることは非常に重要です。本セッションでは、実際にあったサイバー攻撃者の手口を踏まえて、企業側の防御戦術をご紹介します。Suiteにも対応~近年、ますますの複雑化、巧妙化が進むサイバー攻撃。中でも標的型攻撃において圧倒的に多い侵入手段はメール。攻撃から情報基盤を守り、情報漏洩を防ぐための新たな対策が必要です。本セッションでは2つの侵入対策に加え、漏洩対策からコンプライアンス対策まで、Office365やGSuiteなどにも対応したメールセキュリティに関する最新の対抗策を、メール専門企業がご提案します。セッションデジタルトランスフォーメーションに必要不可欠な次世代認証基盤とはデジタルトランスフォーメーションの実現とともに起こるIT環境の変化。変化するIT環境下でのセキュリティモデルと新たに見えてくる課題について解説し、IT人材を従来の「管理・運用」から「IT利活用」へシフトするために必要不可欠な次世代認証基盤を、スマホ顔認証の活用事例も交えながらご紹介します。~2018年に公開された脆弱性は1万6千を超えます。限られた人員と時間で、数多の脆弱性に対応するにはどうすればよいのでしょうか。最新の脆弱性管理は、悪用されている脆弱性や悪用される可能性が高い脆弱性のみにフォーカスする機能が提供されています。実際の画面をご覧いただきながら、最新の脆弱性管理プラットフォームについてご紹介いたします。Security(EMS)により、セキュリティ担当者の作業を大幅に削減する、7つの機能についてデモを交えて詳しくご説明します。特別講演セキュリティリサーチャーズナイト~脅威と歩く基礎体力~これまで「標的型攻撃」「ランサムウェア」「ビジネスメール詐欺」など、さまざまなセキュリティの“脅威”が企業を脅かしてきました。それらの脅威は世間を騒がせる“事件”になってしまう一方で、セキュリティの基礎に立ち返り、基本を押さえていれば防げていたことも知られています。企業は、セキュリティの基礎体力を付けなければ、多種多様な脅威にますます対応できなくなる一方になってしまうといえるでしょう。本セッションでは、セキュリティリサーチャーズが強く伝えたいテーマをピックアップ。古くて新しいセキュリティ対策のヒント、基本だけど、できていない対策の項目を挙げ、「セキュリティの基礎体力とは、どういったものか」を語り合います。警察が無限アラートループ、仮想通貨マイニングで逮捕する時代!?セキュリティエンジニアは、どうあるべきか最近、2つの事件が大々的に報道され、エンジニアが困惑している。サイト訪問者のCPUを使って仮想通貨のマイニングをさせたとして、Coinhive設置サイトの運営者が検挙されたCoinhive事件。JavaScriptを使った無限アラートループのURLを掲示板に書き込んだ学生らが検挙された事件だ。これらが相次いだことでセキュリティ勉強会を中止するコミュニティーが出てきたりしている。攻撃者の視点に立って疑似訓練などを行うセキュリティ分野のエンジニアは、「何をしたら逮捕されるのか分からない」と萎縮してしまうのは当然だろう。認定主任講師の淵上氏が、エンジニアを育成した立場から、それぞれの視点で意見を語る。