標的型攻撃の「標的」を探る[PR]

講演サマリー

昨今、国内外のサービスから流出した数十億件単位のアカウント情報がインターネット上にさらされ、それらの情報を利用したと思われる「ばらまき型」のメール攻撃が頻発している。その一方で、正規Webサイト改ざんによる不正プログラムの拡散やWebサイトそのものが標的として攻撃されるなど、サイバー空間の脅威は非常に深刻になっている。
このようななかで、企業がセキュリティを担保するためにはNISTの「Cyber Security Framework」に合わせて「特定」「防御」「検知」「対応」「復旧」の5つのプロセスを整備していくことが有効であるが、特に攻撃の兆候や侵入を検知し、対応するというインシデント発生時の緊急時対応体制が重要になる。
ここでは、大成建設の組織内CSIRTの検知、対応の取り組みを取り上げ、組織のリスク管理の観点から見たセキュリティ運用のポイントについて紹介する。

講演サマリー

BECをはじめ、巧妙に“人の脆弱性”を突いてくる昨今の標的型攻撃。本講演では、メールセキュリティ市場で世界的リーダーポジションにあるプルーフポイントが、独自のインテリジェンスにより、組織内で最も攻撃される人VAP=Very Attacked Person™を重点的にセキュリティ強化する方法を解説します。VAPを守る主な対策として、プルーフポイントのサイバーセキュリティ教育ソリューションをご紹介します。

講演サマリー

日々進化するサイバー攻撃に対応するため、企業では様々なセキュリティ製品の導入、検討がなされていると思います。一方で、仮想化・コンテナ化による開発環境の変化や、過剰なセキュリティ投資、煩雑化する運用など新たな問題も発生しております。
Impervaからは従来のセキュリティ対策とは異なる最新のアプローチである、データ中心の保護「データアクセスUBA」と、アプリケーションにビルトインされたリアルタイムの検知/自己保護「RASP(Runtime Application Self-Protection)」をご紹介いたします。