プライバシーポリシーに同意して、送付先メールアドレスをご入力しご請求ください。当社及び各社のサービス、製品、セミナー、イベントなどのご案内に使用させていただきます。徹)この資料を請求する働き方改革が叫ばれる中、リモートワーク(在宅勤務、モバイルワーク等)の推進を検討している企業が増えています。セキュリティ面の課題に取り組む必要がありますが、何をどこまで対策すればよいのか、難しい判断になります。本講演では、専門家をお招きして、セキュリティ対策のために企業の情報セキュリティガイドラインをどう改定すればよいのか、具体的に解説します。今回は、悪意のリモートワーカー(内部不正)への対策はどうすればよいのか?という点についても解説します。赤坂佳威)この資料を請求するリモートワークにおいて、Office365やSalesforceなどのクラウドサービスを利用する上で、ユーザー認証をどう強化するかは重要なテーマです。そのような中、シングルサインオン・ID管理の機能をクラウドサービスとして提供する「IDaaS」が、日本においても普及しつつあります。本セッションでは、基本機能無料のIDaasである「SKUID」を活用し、Office365やSalesforceなど、社外ユーザーのクラウドサービス利用時の認証をどう強化するべきか解説します。大野公善)この資料を請求する多要素認証を実現する製品はいくつかありますが、ユーザー課金になっているものも多く高額になってしまい、それがネックで多要素認証の導入ができない、テレワーク/リモートワークが導入できない、という企業もあります。多要素認証を実現する製品はいくつかありますが、ユーザー課金になっているものも多く高額になってしまい、それがネックで多要素認証の導入ができない、テレワーク/リモートワークが導入できない、という企業もあります。そこで本講演では、オープンソースを活用して多要素認種を実現する方法について解説します。寺田達也)この資料を請求するリモートワーク(テレワーク)を推進するには、情報セキュリティガイドライン以外にも、人事制度も見直さなければなりません。リモートワーク(テレワーク)では人事制度上どのような点が問題になるのか、不正を働いた社員への懲戒はどのような手順で行うのか、「働き方改革」を実現するために、より働きやすい環境を実現するために、どのような点を見なすべきなのか、専門家が解説します。未来央)この資料を請求する総務省による「テレワークセキュリティガイドライン」第4版が発行され、セキュアブラウザなどのリモートアクセス方法も新たに加わりました。本セッションでは、ソリトンが提供するこれらの方法を、多彩な事例や利用ユーザーの声も交えて説明致します。プライバシーポリシーに同意して、送付先メールアドレスをご入力しご請求ください。当社及び各社のサービス、製品、セミナー、イベントなどのご案内に使用させていただきます。参加者リモートワーク、クラウド利用時のセキュリティの考え方や具体的な方策について。知らなかった視点や情報が多々ありました。今回は保育園の延長ができず途中退室となりますが、セミナー資料はお送り頂けますようお願いします。「悪意のリモートワーカーを前提した~」とあったので、リモートアクセス、テレワークでのユーザートラブル等を紹介→それに対応するするための各手段(製品機能・対処)を講義してもらえるのかと思ったが、各企業の製品紹介のみだと感じた。リモートのトラブル事例、どうしたら防げるかの視点は欲しかったと思う。「リモートワークを実現する」というタイトルだったらまだ乖離は少ないかと。参加者セミナーの内容は興味深かったが、会場が窮屈すぎる。参加者1社労士の方の話はなかなかきけないのでよかった。参加者BYODの導入が多いのに驚いた。ありがとうございました。参加者JIPDEC産の総論はとてもわかりやすかったのですが、手元に資料がなくてメモが取りづらく不便であった。浅井直人さんセミナーのテーマは理解できました。VPNソリューションは今後検討したいです。SSOも検討の必要性がありますが、ユーザーへの影響が大きそうで二の足をふんでいます。麻生忠邦さん悪意とは?という考えに差があり。ケースの想定が知りたい。参加者かもめさんの話が良かった。社労士の方の話もよかった。JIPDECさんの話がもの足りなかった。時間配分が適切でない。参加者メインタイトルにひかれて聴講しました。公表済(あるいは間近)の情報の概説とソリューション案内に留まる内容であった。悪意のリモートワーカーをどう検知して、どう追跡するのかなど「証拠」に対する機能提案が欲しかった。当社ではファイルの中身が見れるか、勝手にコピーできないようにする機能要件がある。質疑応答時に名札がないとよく分からない。國吉麻美さんセキュリティをテレワークでどう高めるか?という話だが、元々セキュリティ意識の低い会社(退職者アカウントをそのまま)には、リモートワーク云々という話以前にコンサルに入って改善が必要なのでは?と思う。全体的に残念な形でした。情報セキュリティガイドラインや社労士の方の話が多い方がよかった。基調講演と社労士の方の話がとても興味深かったです。参加者リモートワークはすでに一部の社員向けに行っているが更に広げるにあたって、ルールや、しくみで参考になることがあればと思っていましたが、いまいちそのポイントからは外れていました。社労士さんのお話が意外と、とても面白かったです。→相当性について聞き漏れてしまいました。ご教示頂ければ幸いです。GMOさん、Deginetさんよりご紹介頂いたのは...心苦しいですが。仕方ないことかもしれないが、各スピーカー企業の製品/サービスの紹介ベースのセミナーで、テーマについてもっと掘りさげたコンテンツが欲しかった。新しい発見がほとんどなかった。運用面について(課題等)についてもふれて欲しかった。澤野浩康さん現状の実体が明確になった。次世代もしくは、さらに良くする提案も知りたかった。参加者JIPDEC山内さんの”定期的なパスワード変更は不要”への説明・コメントが面白かった。参加者しゃべりがうまくない。ひきつけられる内容ではない。おいてIT政策及び基準認証政策の企画案に携わった後、般社団法JPCERTコーディネーションセンター主席研究員を経て現職。早稲学常勤講師として「シンガポール/アジアのITと社会」講座を担当。reservedネット社会の信頼性(トラスト)JIPDECは、インターネットの信頼性(トラスト)を確保する技術や仕組みの普及を推進。働き改として、テレワーク(在宅勤務、モバイルワーク等)を推進する企業が増加。reservedテレワークの機運のまりテレワークは世の中の趨勢。(参考)リモートワーク雇用された従業者が、オフィスから離れた場所で働くワークスタイル。自宅だけでなく、カフェなど連絡が取れるところ。外出先で情報を盗みられたり、パソコンの紛失リスクが想定。対ではないため、連絡事項の伝達漏れ、誤解等の弊害。組織としての体感の希薄化への懸念テレワークをする社員の割合が増えると、出てくる懸念。宅では集中した作業ができないなど、テレワークに向かない。reservedテレワークにおける脅威と脆弱性テレワーク端末のがサイバー脅威にさらされやすい。企業の情報資産を情報セキュリティの脅威から守ること。(基本針,体制,運規定,対策基準などを具体的に記述)調査対象429組織のうち84%の組織が、毎年または数年に度、情報セキュリティポリシー(針・対策基準)の直しを実施。reservedリスク対応リスク低減のための管理策の実施*リスク対応には、保険などによるリスク共有(移転)などもある。27017)社内LAN社内LANセキュリティ対策は全て前。ISMS認証21セキュリティ対策は、クラウドサービスに依存する部分がきい。reservedテレワークと電契約サービス書契約では、郵送や捺印のため会社での作業が必要。総務省「国のための情報セキュリティサイト」パスワードを複数のサービスで使い回さない(定期的な変更は不要)http://www.soumu.go.jp/main_sosiki/joho_tsusin/security/business/staff/01.html内閣サイバーセキュリティセンター(NISC)「情報セキュリティハンドブック」パスワードの定期変更は必要なし。流出時は速やかに変更する。reserved退職者等のID・パスワード対応ID・パスワード等のアカウント管理は、情報セキュリティにおいて、極めて重要な課題。退職者等のアカウントは直ちに消去する必要があると共に、そのログは定期間、保管することが必須。reservedご静聴有り難うございました。Spring”は、近中にJIPDECのホームページで公表します。その他IT業界の改革にご協力いただけませんか?本サイトは、株式会社オープンソース活用研究所がプロデュースする、中小IT企業による”本気”の情報提供セミナー「マジセミ」の結果レポートページです。「マジセミ」は、次を目的として活動しています。我々はITエンジニアが、今よりももっと「誇り」と「喜び」をもって仕事をし、今よりももっと企業や社会に貢献できる、そんなIT業界を創りたいと考えています。そのためには、技術をもった中小のIT企業がもっと元気になる必要がある。その為には、技術をもった中小のIT企業を、もっと皆様に知って頂く必要がある、と考えました。本当かウソか、あなたが見極めてください。我々のこの活動にご賛同していただけるのであれば、ぜひ下のセミナーに参加してください。「なんだ、結局ただの売り込みセミナーじゃないか」もしそう感じたら、アンケートなり、あなたのFacebookなりに、そのままお書き頂き、拡散して頂いて構いません。参加者からのお褒めの言葉、お叱りの言葉が、我々中小IT企業を成長させ、それが日本のIT業界を変えていくのだと、強く確信しています。あなたの行動が、日本のIT業界を変えるのです。日程を確認していただき、ご興味のあるセミナータイトルをクリックしてください。「マジセミ」のFacebookページ今後のセミナー情報などを提供させていただきたますので、「マジセミ」のFacebookページに「いいね!」をお願いします。