東京開催プログラムセッションを選択してから、申込情報の入力へお進みくださいAトラックBトラック10:00~10:50基調講演Tokyo-A-Keynoteインターポールからヤフーへデジタル変革をサイバー犯罪の温床にしないためにインターポール初代IGCIトップとして、サイバー犯罪と捜査双方の高度化、デジタル化に向き合ってきた中谷氏が日本に帰ってきた。サイバーセキュリティのリーディングカンパニーを目指すヤフーのサイバーセキュリティ担当として指揮を執る。テクノロジーを活用して新たな価値を生み出そうという昨今、実空間とサイバー空間は徐々に融合し、セキュリティインシデントによる被害や企業、社会に与える影響は拡大、深刻化していくことが予想される。読者アンケートによると、デジタル化を妨げる課題として、コストや人材不足に次いで、データセキュリティ上のリスクがすでに顕在化している。本講演では、グローバルなサイバー犯罪者の動きもふまえ、企業にとって実効性のある取り組みをお伝えいただく。※Bトラックはサテライト会場となります。先着順で講師がいるAトラックにご案内しますが、満席になり次第、サテライト会場にご案内いたします。10:50~11:00~休憩~11:00~11:40セッション1Tokyo-A-1クラウドが持つ「リスク」との正しい向き合い方クラウドの利用を検討するお客様の大きな懸念点はセキュリティです。簡単にデータを公開・共有できるクラウドは1つ間違えると個人情報漏洩などの大きな事故につながります。これは誰しもが起こす可能性があり、防ぐことが非常に困難です。このセッションではCASBのリーダーであるNetskopeがどのように皆様の大切な情報を守るかをご紹介します。~IoT化による工場のセキュリティリスクと対策~IoT化が進む現在、製造業をはじめとした工場の制御システムにもサイバー攻撃の脅威が広がっています。製造現場におけるセキュリティ対策は重要な経営課題のひとつであり、サプライチェーン全体の事業継続を担保するための課題です。本講演では、制御システムのセキュリティリスクの洗い出しから具体的なセキュリティ対策までトータルな対応についてご紹介します。氏11:40~11:50~休憩~11:50~12:30セッション2Tokyo-A-2クラウド進展で複雑を極めるネットワークセキュリティその闇を照らす「今までにないNAC」とはクラウドマスト時代に突入したことで企業のITネットワークはさらに複雑になっています。セキュリティの観点からも、従来の企業の常識を軽く超えるような脅威が出現し、セキュリティ担当者の危機感が高まっています。本セミナーでは、そのような悩める担当者を救う「今までにないNAC」を紹介。氏Tokyo-B-2日経225銘柄企業のサイバー脅威調査レポートから学ぶ今後の課題と対策サイバーセキュリティ脅威が増大している中で、「サイバーエクスポージャー」対策への集中的な取り組みと、その費用対効果の重要性は以前よりも増して高まってきています。Labsが定期的に実施している日経225銘柄企業におけるサイバー脅威に関する調査結果から浮き彫りとなった課題と今後の対策についてご説明します。コンシューマーを視野に入れたサービスとセキュリティの関わりは、今まで以上に重要度を増してきました。肌身はなさずスマートフォンを持ち、インターネットと繋がっている現在、我々が担う領域は急速に拡大し、専門性の高さだけでなく、組織間の連携や環境、そして社会制度のようなものも含めて変容していかなくてはいけません。扱われにくい「認証」といった技術的な題材から始まり、情報の取り扱いやその影響範囲、セキュリティに対する姿勢等、現在、そして今後に繋がる、エンジニアと組織との双方にとって重要になるであろう課題について触れ、「鎖の強度」向上を目指すお話をします。考える、「強いWebサイト」とは現在のWebは社会を支える基盤となっており、攻撃する側から見ると「攻撃対象としての価値」が増加し続けています。Webサイトを守るということは自社を守るというだけではなく、「Webを介したその先にある社会を守る」という意味も含まれるのではないでしょうか。企業としては一度でもセキュリティ事故を起こしてしまうと社会的な信用を失います。スケジュールやコストをはじめ様々な制約がある中で、「安全で当たり前」という利用者の期待にどのように応えていけばいいのか、現実的な解はどこにあるのかを考えるためのヒントをお伝えします。氏13:25~13:45~休憩~13:45~14:25セッション3Tokyo-A-3EDRが抱える課題を解決する最新のAI技術~NDRとは?!サイバー攻撃は、もはや境界防御のみでは防ぐことができません。5G/IoT時代の中で様々なITデバイスや端末がマルチOSとしてネットワークにつながっています。EDRによるアプローチとは異なる、環境を選ばない究極のAIセキュリティ対策をご紹介します。~2018年に公開された脆弱性は1万6千を超えます。限られた人員と時間で、数多の脆弱性に対応するにはどうすればよいのでしょうか。最新の脆弱性管理は、悪用されている脆弱性や悪用される可能性が高い脆弱性のみにフォーカスする機能が提供されています。実際のデモを交えながら、最新の脆弱性管理プラットフォームについてご紹介いたします。NIST&脅威インテリジェンス活用法セキュリティリスクが多様化する中、防御中心の受け身な対策には限界が訪れています。本セッションでは、NISTのサイバーセキュリティフレームワークによる対策レベルの可視化、脅威インテリジェンスサービスによるダークウェブを含む様々なソースから得た情報を活用した、“攻めの対策”を実現する方法をご紹介します。氏Tokyo-B-4セッションB-4※本会場のセッションはなくなりました。お申し込みいただいている方には、別途メールでご案内しておりますので、内容をご確認くださいますようお願い申し上げます。15:15~15:25~休憩~15:25~16:05セッション5Tokyo-A-52019年を振り返ってみる:セキュリティインシデントから得る2020年の抱負2019年もたくさんのセキュリティインシデントがニュースをにぎわせました。2020年に入り、何が狙われているかを再確認していきます。氏Tokyo-B-5可視化できていますか?ポスチャー管理で変わる、一歩先ゆくクラウドセキュリティパブリッククラウドは開発者、DevOpsの能力任せになっていませんか?パブリッククラウドのセキュリティ最大の脆弱性は、『人』です。外部脅威(DOS、脆弱性、マルウェア)以上に、社員の設定ミスがきっかけとなるクラウドのセキュリティ対策を、可視化とコンプライアンス対策・ベストプラクティスの適用と、クラウド用セキュリティインテリジェンスなどを含めた包括的な対策をご紹介します。氏16:05~16:15~休憩~16:15~17:05特別講演2Tokyo-A-Special-2セキュリティリサーチャーズナイト2020今回のセミナータイトルである「強いセキュリティ」。何ができれば「強い」と言えるのでしょうか。@ITセミナーではおなじみとなったメンバーで、まずは「強いセキュリティとは何か」を、Emotetをはじめとする最近発生したセキュリティ脅威の事例を通して考えてみます。その結果、セキュリティは強くあるべきか、はたまた全く違う概念が必要なのか......その結末はあなたの目と耳で確かめてみてください。登壇者、タイムテーブルが変更になる場合がございます。お申込みは終了いたしました大阪開催プログラム午前/午後の部(全日の場合は両方)を選択してから、申込情報の入力へお進みください【大阪開催】午前の部10:00~10:50基調講演いつだってインシデントは突然に――ANAグループCSIRTリーダーが語る、動ける組織の育成法インシデント対応は教科書通りにはいかない。攻撃者のテクニックは高度化する一方で、すぐに異変に気づくことすら難しい。いざというとき動ける人材、組織はどのように育成していけばよいのだろうか。本セッションでは、ANAグループCSIRT発足時からリーダーを務める阿部氏が、世界のサイバー攻撃のトレンドをもとに、突然のサイバー攻撃に対応できる組織を作るため、どのようなトレーニングを積むべきか解説する。氏10:50~11:30セッション1クラウドが持つ「リスク」との正しい向き合い方クラウドの利用を検討するお客様の大きな懸念点はセキュリティです。簡単にデータを公開・共有できるクラウドは1つ間違えると個人情報漏洩などの大きな事故につながります。これは誰しもが起こす可能性があり、防ぐことが非常に困難です。このセッションではCASBのリーダーであるNetskopeがどのように皆様の大切な情報を守るかをご紹介します。氏11:30~12:10セッション2クラウド進展で複雑を極めるネットワークセキュリティその闇を照らす「今までにないNAC」とはクラウドマスト時代に突入したことで企業のITネットワークはさらに複雑になっています。セキュリティの観点からも、従来の企業の常識を軽く超えるような脅威が出現し、セキュリティ担当者の危機感が高まっています。本セミナーでは、そのような悩める担当者を救う「今までにないNAC」を紹介。徳丸氏から岡本氏に変更となりました。Systemは、人間の免疫システムに着想を得た教師なし機械学習を駆使して、ネットワークに関わる個々のユーザー、デバイスの挙動やそれらの関係性を常時学習・可視化し、ネットワークの普段の状態とは異なる通信を即座に検知・遮断します。クラウド、Eメール、IoTデバイス、ITネットワーク、産業用制御システムの別を問わず、未知のサイバー脅威が潜むあらゆるデジタルインフラで運用可能、さらに検知した脅威の調査分析プロセスまで高速自動化できる究極のAIセキュリティについて、事例·実演を交えて紹介します。氏14:05~14:45セッション4EDRが抱える課題を解決する最新のAI技術~NDRとは?!サイバー攻撃は、もはや境界防御のみでは防ぐことができません。5G/IoT時代の中で様々なITデバイスや端末がマルチOSとしてネットワークにつながっています。EDRによるアプローチとは異なる、環境を選ばない究極のAIセキュリティ対策をご紹介します。~2018年に公開された脆弱性は1万6千を超えます。限られた人員と時間で、数多の脆弱性に対応するにはどうすればよいのでしょうか。最新の脆弱性管理は、悪用されている脆弱性や悪用される可能性が高い脆弱性のみにフォーカスする機能が提供されています。実際のデモを交えながら、最新の脆弱性管理プラットフォームについてご紹介いたします。NIST&脅威インテリジェンス活用法セキュリティリスクが多様化する中、防御中心の受け身な対策には限界が訪れています。本セッションでは、NISTのサイバーセキュリティフレームワークによる対策レベルの可視化、脅威インテリジェンスサービスによるダークウェブを含む様々なソースから得た情報を活用した、“攻めの対策”を実現する方法をご紹介します。コンシューマーを視野に入れたサービスとセキュリティの関わりは、今まで以上に重要度を増してきました。肌身はなさずスマートフォンを持ち、インターネットと繋がっている現在、我々が担う領域は急速に拡大し、専門性の高さだけでなく、組織間の連携や環境、そして社会制度のようなものも含めて変容していかなくてはいけません。扱われにくい「認証」といった技術的な題材から始まり、情報の取り扱いやその影響範囲、セキュリティに対する姿勢等、現在、そして今後に繋がる、エンジニアと組織との双方にとって重要になるであろう課題について触れ、「鎖の強度」向上を目指すお話をします。登壇者、タイムテーブルが変更になる場合がございます。お申込みは終了いたしました福岡開催プログラム13:00~13:50基調講演いつだってインシデントは突然に――ANAグループCSIRTリーダーが語る、動ける組織の育成法インシデント対応は教科書通りにはいかない。攻撃者のテクニックは高度化する一方で、すぐに異変に気づくことすら難しい。いざというとき動ける人材、組織はどのように育成していけばよいのだろうか。本セッションでは、ANAグループCSIRT発足時からリーダーを務める阿部氏が、世界のサイバー攻撃のトレンドをもとに、突然のサイバー攻撃に対応できる組織を作るため、どのようなトレーニングを積むべきか解説する。Systemは、人間の免疫システムに着想を得た教師なし機械学習を駆使して、ネットワークに関わる個々のユーザー、デバイスの挙動やそれらの関係性を常時学習・可視化し、ネットワークの普段の状態とは異なる通信を即座に検知・遮断します。クラウド、Eメール、IoTデバイス、ITネットワーク、産業用制御システムの別を問わず、未知のサイバー脅威が潜むあらゆるデジタルインフラで運用可能、さらに検知した脅威の調査分析プロセスまで高速自動化できる究極のAIセキュリティについて、事例·実演を交えて紹介します。-DXプラットフォームのサイバーセキュリティを確保するにはーサイバーセキュリティもDX時代を迎え、それに合わせた施策が必要になります。サイバー攻撃者も巧妙になってきています。セキュリティ対策もトランスフォームが必要となってきています。早期の脅威の検知、遮断は、エンドポイントでのプロテクションだけではすみません。ネットワークやEDRの施策を含めて連係することが肝要です。~2018年に公開された脆弱性は1万6千を超えます。限られた人員と時間で、数多の脆弱性に対応するにはどうすればよいのでしょうか。最新の脆弱性管理は、悪用されている脆弱性や悪用される可能性が高い脆弱性のみにフォーカスする機能が提供されています。実際のデモを交えながら、最新の脆弱性管理プラットフォームについてご紹介いたします。考える、「強いWebサイト」とは現在のWebは社会を支える基盤となっており、攻撃する側から見ると「攻撃対象としての価値」が増加し続けています。Webサイトを守るということは自社を守るというだけではなく、「Webを介したその先にある社会を守る」という意味も含まれるのではないでしょうか。企業としては一度でもセキュリティ事故を起こしてしまうと社会的な信用を失います。スケジュールやコストをはじめ様々な制約がある中で、「安全で当たり前」という利用者の期待にどのように応えていけばいいのか、現実的な解はどこにあるのかを考えるためのヒントをお伝えします。登壇者、タイムテーブルが変更になる場合がございます。