情報セキュリティ 事故対応の勘所 [PR]

講演サマリー

サイバー空間と現実世界をつなげて様々な情報を収集、蓄積、解析、融合し、新たな価値を創造する産業構造の変化が進んでいます。これに伴ってセキュリティの脅威も日々増大していますが、本セッションでは過去に東芝グループで発生したセキュリティインシデント対応の経験もふまえて、これら社会の変化に対応するために東芝が進めているセキュリティ強化の取り組みについてご紹介します。

講演サマリー

サイバー攻撃は日々巧妙化しており、マルウェアを使わず痕跡を残さない非常に検知が困難な攻撃が急増している。

これらの脅威はセキュリティ対策を導入するだけでは解決が困難だ。本セッションでは、これらの脅威の現状と、どのように検知&対応を組織が行うべきかを解説すると共に、パブリッククラウド環境から企業ネットワーク、そしてエンドポイントを相関分析し可視化を実現した上で、適切な対応を迅速に行う、MDR（マネージド・ディテクション＆レスポンス）という考え方とそれを実現するソリューションを紹介する。

講演サマリー

多くの企業では、境界防御やエンドポイントセキュリティなど複数のセキュリティシステムが稼働しています。日々進化する高度な脅威に対抗するには、ネットワークで各セキュリティシステムを連携させて運用する「セキュリティエコシステム」が欠かせません。本セッションでは、ネットワーキング企業のジュニパーだからできる、エンドツーエンドの攻撃のライフサイクルの可視化と、検知後の対応の自動化について、EDRのリーディング企業のCarbon Black社との連携により実現する方法を紹介します。

講演サマリー

日々、リサーチをしていると私たちを取り巻く脅威は、どんどんと身近に日常と化してきていると感じます。それは、組織にとって真っ向から向き合わなければならないものとなってきていると言えます。攻撃側は、攻撃そのものが直接的な利益に繋がることから有利であり日進月歩。しかし、防御側である私たちはどうでしょう。お世辞にも渡り合えているとは言えない状況です。ただ、そうした状況を生み出している原因には本当に基本的で当たり前のことを見落としているという現状があります。
このセッションではいくつかの事例を交え、今知るべき事実のお話をします。今得るべき力は何かということを一緒に考えましょう！　一緒に悩みましょう！

講演サマリー

簡単、オープン、共同作業のしやすさなど、クラウドは私たちのビジネスのあり方を大きく変えてくれています。
従来までのセキュリティソリューションは、境界ベースおよび社内のセキュリティ上の課題に対処するように設計
されていたため、SaaSやIaaSに代表されるウェブサービスを利用する環境では様々な新しいリスクが発生します。
本セッションでは、クラウドサービスの各利用段階で発生するクラウドとウェブの課題に対してどのように取り組むべきかを解説します。

講演サマリー

サイバーセキュリティ対策として最も投資対効果が高いと言われる脆弱性管理。
クラウド、IoT利用が進んだとしてもこの真実に変わりはありません。
脆弱性管理を手作業で行ってはいませんか？
本セッションでは、Tenable社が考える脆弱性を含むリスク管理と業界初の予測的なリスク検知ソリューションであるVPR(Vulneravilry Priority Rating )についてデモを交えてご紹介します。

講演サマリー

これまでドコモはISP事業者として接続されるIoT機器が激増することを予測していましたが、サービスを安定して提供するために今までの対策に加え少し先を見据えた対策を検討する必要が出てきています。

予測不可能なサイバー攻撃によるインターネットへの影響を軽減することの意味を考えながら、激増するIoT機器へISP事業者として何をしていこうとしているかを少しだけ示します。