〜企業内外の脅威と対策を考える〜10月に東京で行ったWG合同セミナーを関西でも行います。今回のみ参加無料ですので、ぜひ多くの方の御参加をお待ちしています。経済再生の要となるもののひとつに「ITの利活用」が挙げられています。企業の競争力を高める「攻めのIT」を実現するためにセキュリティは欠かせないものとなりました。多くの企業では、セキュリティに投下できるリソースは限られているのが現状です。今回のセミナーではセキュリティ事故の発生確率からどの様な脅威への対策に重点を置くべきか、また頻発する内部からの事故事例と対策方法をご紹介します。貴社のセキュリティのプライオリティ設定、見直しの参考として活用いただけるものと考えております。多くの皆様のご参加をお待ちしております。き忘れの人為的ミスによる情報セキュリティインシデントは、毎年一定の確率で発生しています。その一方で、リスト型アカウントハッキングなどのサイバー攻撃や内部不正による情報漏えいといった大きなインシデントも発生します。セキュリティ被害調査WGによる2013年までの被害調査の結果をもとに組織における個人情報漏洩インシデントの傾向と基本的な対策方針を解説します。最新のサイバー攻撃事情と内部不正といったコントロールが難しいインシデントに対して、どうやって合理的に対策していくべきなのか、被害の大きさと対策費用を考慮したセキュリティ対策の考え方を解説します。優れた製品を導入しても「脆弱性」によって組織へ大きな影響を及ぼす事故が発生しております。昨今「人」の脆弱性は、技術的な脆弱性よりも複雑で悩ましい課題と思われます。どのような情報セキュリティ教育や管理を行っていく必要があるのかについて、「セキュリティ理解度チェック」をご紹介させて頂きながらご説明をさせて頂きます。JNSA組織で働く人間が引き起こす不正・事故対応WG近年、組織の内部者による不正が報道されています。内部者による不正が発生すると、重要な情報が不正に利用されるだけではなく、組織の内部統制やガバナンスの欠如が問題視されることもあり、組織にとっては深刻な問題です。様々な理由から公開されることは少ない状況で、対策についても個別に検討されていました。このセッションでは、具体的な内部不正の事例と対策についてご説明させていただきます。情報セキュリティポリシーサンプル0.92a版は2002年の作成から12年を経過しておりますが、今なお根強い人気がありJNSAの公開サイトへのアクセスが毎月1000件を超える一方、改訂要望も多い状況です。そこで、JNSA西日本支部では、企業の情報セキュリティ対策の支援ツールの位置づけで、クラウドやスマートデバイス、SNSといった新しい技術を取り込むと同時に、更新されたISO/IEC27002:2013とも対応づけた情報セキュリティポリシーサンプルを0.92a版を元に改訂作業を進めています。本講演では、現在改訂作業中の情報セキュリティポリシーサンプルの概要を説明致します。※セミナー終了後、希望者への個別相談を行います。16:00|16:30【個別相談コーナー】(30分)希望者のみ相談テーマ:情報セキュリティ対策、情報漏えいなどのセキュリティ事故、情報セキュリティ教育、などワーキンググループ有志の情報セキュリティの専門家による個別相談のコーナーを設けます。方などぜひこの機会にお気軽に御相談下さい。(※)予告無く講演内容が変更される場合がございます。Forum活動報告会JNSA賞セキュリティコンテスト(SECCON)イベント。