[PR] 事故対応の勘所セミナー

講演サマリー

セキュリティリサーチャーという仕事をご存知ですか？一言では言い表せない程広い意味、範囲を持った言葉だと思います。そこで今回は公開情報をきっかけに事件・事故を調査するというリサーチ活動をしているボクが活動を通じて得られた事実・教訓と、昨年の夏に経験した弊社のセキュリティ事故についてのお話も共有いたします。

講演サマリー

特権IDを狙った標的型サイバー攻撃や、内部関係者・外部委託ベンダーの不正による情報漏えい事故が多発しています。しかし、いくらお金をかけても、完璧に情報漏えいを防御することは困難であり、適切な管理レベルでの対策と運用が必要です。本セッションでは、4年連続シェアNo.1のiDoperationで実現する特権IDの最適な守り方と、効率的なログ点検のアプローチについて分かりやすく解説します。

講演サマリー

脆弱性情報や攻撃ツールが闇ルート等で簡単に売買される昨今、従来の防御メインのセキュリティ対策は崩壊しつつあります。大切なのは、公開サーバが"予期せぬ攻撃を受けたとしても"実害を限りなくゼロに近づけるための対策です。しかし「セキュリティ人材不足」等で充分な体制・対策を取れず頭を悩ませている企業も少なくありません。本セッションでは、よりシンプルかつ実現性の高い公開サーバのセキュリティ強化策について、具体事例を交えながらご紹介いたします。

講演サマリー

高度化したマルウェアを利用したサイバー攻撃のニュースに注目が集まる中で、被害に合った企業や組織がセキュリティ対策を怠っていた訳ではありません。サイバー攻撃自体がこれまでのセキュリティ対策を掻い潜り、防御する側以上のスピードで、攻撃の進化が勝っている事を証明しています。また、最近では実行ファイル形式を使わないサイバー攻撃が増えています。それが「ファイルレス」と呼ばれる攻撃です。本セッションでは近年のファイルレスマルウェアによる攻撃の手口についてお話しするとともに、未知のマルウェアに対してどのような対策が必要なのかについてご説明致します。

講演サマリー

B.LEAGUEは、2017年4月にサイバー攻撃による不正アクセスを受けクレジットカード情報の流出が発生しました。現在は原因の究明と対策を終え、クレジットカード決済を再開しておりますが再発防止に取り組むうえでは、課題や困難がありました。本講演では、被害と対策の経験をもとに、B.LEAGUEがどのようなサイバーセキュリティ対策を行っているかを紹介。また事後対応時にとるべき方法や、事前に備えておくべきセキュリティ対策についても、被害から学んだ内容を踏まえて説明します。