TECH+ セミナーセキュリティ2025 Dec. 総決算堅牢なセキュリティ組織を武装する「サイバーレジリエンス」のすすめ

「サイバーレジリエンスを武装せよ。」
——攻撃させない、攻撃されても止まらない企業/組織へ。

デジタル化が進む現代において、サイバー攻撃はもはや「いつか起こるかもしれない脅威」ではなく、「いつでも起こり得る現実的なリスク」となっています。特にランサムウェアやサプライチェーンを狙った攻撃は、企業の事業継続に深刻な影響を及ぼすケースが増加しています。

こうした状況下で注目されているのが、「サイバーレジリエンス（Cyber Resilience）」という考え方です。サイバーレジリエンスとは、サイバー攻撃を完全に防ぐことを前提とせず、攻撃を受けた際にも迅速に対応・復旧し、事業を継続できる力を指します。これは単なる防御ではなく、企業が持つべき“しなやかな強さ”であり、現代のビジネスにおける新たな「武装」と言えるでしょう。しかし、現状の日本企業におけるサイバーレジリエンスの定着度は、まだ十分とは言えません。
IPA（情報処理推進機構）が2024年度に実施した調査(*)によると、OSやウイルス対策ソフトの最新化を実施している企業は約7割に達する一方で、「新たな脅威の社内共有体制」や「緊急時の対応手順の整備」など、組織的な対応に関する項目は4割未満にとどまっています。
このような背景を踏まえ、本イベントでは「サイバーレジリエンスを武装する」をキーワードに、最新の脅威動向、企業の対応事例、そして組織としての備え方について、専門家や実務事例から学べる機会を提供いたします。単なる知識の習得にとどまらず、自社の組織におけるレジリエンスを高めるための具体的なアクションを持ち帰っていただけますと幸いです。

IPA「2024年度中小企業における情報セキュリティ対策に関する実態調査」報告書
https://www.ipa.go.jp/security/reports/sme/sme-survey2024.html

参加特典BENEFITS

DAY1 12.15月検知・予防

10:00-10:40

A-1基調講演DAY1 12.15月検知・予防10:00-10:40

原点回帰で気付き築くレジリエンス

近年、DX推進によって日頃の利便性や業務効率化が加速しています。しかし、その進展とともに、組織の攻撃対象領域（アタックサーフェス）は拡大し、セキュリティリスクが増大していることも無視できません。すでに脅威として検知できていることもあれば、現場で見逃されがちな脅威も顕在化しています。今、組織が守るべきは単なる技術導入だけではなく、堅牢な体制をつくることや人に紐づく意識改革にも及びます。
本対談では、実際の事例をもとにDX推進とセキュリティ対策のバランス、組織が守るべき備えのあり方について議論します。 DXだけでは守れない、組織として考えるべき脅威への備えを一緒に考えましょう。 ※本サマリは予告なしに変更となる場合がございます。

SBテクノロジー株式会社プリンシパルセキュリティリサーチャー辻伸弘氏

1979年大阪府生まれ。セキュリティ・エンジニアとして、コンピュータの弱点を洗い出し修正方法を助言するペネトレーション検査などに従事している。自宅では、趣味としてのハニーポットの運用、侵入検知システム(IDS)による監視、セキュリティ情勢の調査および分析などを行っている。
twitter：@ntsuji
セキュリティのアレ：https://www.tsujileaks.com/

名古屋工業大学産学官金連携機構ものづくりDX研究所客員准教授佐々木弘志氏

制御システムの開発者として14年間従事後、セキュリティ専門家として、産業サイバーセキュリティの文化醸成をめざし、国内外の講演、執筆などの啓発やソリューション提案活動を行っている。IPA 産業サイバーセキュリティセンター専門委員、経済産業省情報セキュリティ対策専門官など兼務。

前へ次へ

10:50-11:20

A-2DAY1 12.15月検知・予防10:50-11:20

検知・予防で実現するサイバーレジリエンスの鍵：サプライチェーンリスクを統合管理し、「備える力」を高める

多くの企業がサイバー攻撃への「防御」だけでなく、「いかに早く復旧・継続するか」というサイバーレジリエンスの強化に取り組んでいます。その鍵となるのが、自社システムや自社製品を構成する「サプライチェーン」全体のリスクを統合的に「検知・予防」することです。今や情報システムの構築や製品製造にはOSSや他社製品の利活用が当たり前であり、それに伴ってソフトウェアの脆弱性やEOL等、サプライチェーンリスクへの対応は欠かせません。本セッションでは、このようなソフトウェアサプライチェーンリスクの管理戦略、および予防と継続性を兼ね備えた堅牢なセキュリティ体制を構築するためのソリューション「FutureVuls」をご紹介します。

フューチャー株式会社Cyber Security Innovation Group
シニアコンサルタント木戸俊輔氏

脆弱性管理における運用課題を解決すべく、クラウドサービス「FutureVuls」の開発・運営に従事してきた。過去にはリスクベースアプローチ（SSVC）による自動トリアージ機能や、製造業PSIRT向け管理機能をはじめとした重要機能の実装を主導。現在は対外活動に主軸を移し、顧客や市場課題の調査、サービスの提案、講演活動等に取り組んでいる。

前へ次へ

12:10-12:40

A-4DAY1 12.15月検知・予防12:10-12:40

今だからこそ改めて考えたい
"Up-to-date"なPCの重要性

Windows 11へのアップグレード / 置き換えがひと段落しつつある今日、クライアントPC領域においてはCopilot+ PCなど、新たな潮流が生まれています。併せて、セキュリティの観点では、マネージド型のアップデート適用スキームなど、塩漬け運用ではないPCのアップデート管理への注目が集まりつつあります。本セッションでは、タイムリーなアップデート適用の必要性、そしてOSより下にまで広がるアップデート適用領域の最新動向まで、今だからこそ基本に立ち返って考えていきます。

レノボ・ジャパン合同会社エバンジェリスト元嶋亮太氏

セキュリティベンダーやクラウドサービスプロバイダーを経てレノボ・ジャパンで法人向けクライアントデバイスのプロダクトマーケティングとOSやデプロイメント関連のテクノロジーの製品企画に従事。

前へ次へ

13:00-13:40

A-5特別講演DAY1 12.15月検知・予防13:00-13:40

“予防”と“検知”におけるレジリエントな組織作り

攻撃者のサイバー攻撃へのAI活用や攻撃のステルス化、サプライチェーンを狙った攻撃などサイバー空間の情勢はどんどんグレーの色が濃くなっている実感を皆様ももっているのではないでしょうか？対策のフレームワークとして、NIST（National Institute of Standards and Technology）「米国国立標準技術研究所」のフレームワークを使っている企業は多いと思います。
このフレームワークに航空会社で得た安全の知見としての「予防」を導入することにより、レジリエントな対策、それを支える組織作り、などの取組みを紹介します。

全日本空輸株式会社デジタル変革室専門部長和田昭弘氏

2014年からANAにてサイバーセキュリティを担当する。サイバーセキュリティはANAのみの活動では限界があり、国家サイバー統括室(NCO)や経済産業省のサイバーセキュリティ関連委員を担当する他、経団連サイバーセキュリティ強化WG、産業横断サイバーセキュリティ検討会や交通ISACなどの役職を歴任。

前へ次へ

DAY1 12.15月検知・予防
DAY2 12.16火対応・回復

DAY2 12.16火対応・回復

10:00-10:40

B-1基調講演DAY2 12.16火対応・回復10:00-10:40

“対応”と“回復”のリアリティ〜サイバーレジリエンスの実装力を問う〜(仮)

サイバー攻撃は防御だけでは不十分で、事業継続のためには被害を最小化する備えが必要。本セミナーでは、ネットワークや権限管理の盲点、初動対応、 BCPの限界を踏まえ、レジリエンス強化の本質を議論。経営層と現場の視点から、複雑化するIT環境をどう再設計し、回復力を組織に組み込むかを考えます。※講演サマリは変更となる可能性がございます。

株式会社インターネットイニシアティブセキュリティ情報統括室室長根岸征史氏

外資系ベンダ等で、ネットワーク構築、セキュリティ監査、セキュリティコンサルティングなどに従事。2003年 IIJ Technologyに入社、セキュリティサービスの責任者として、セキュリティ診断など数多くの案件を担当。現在は IIJのセキュリティインシデント対応チームに所属し、主にセキュリティ情報の収集、分析、対応にあたっている。2007年より SANSトレーニングコースのインストラクター、2012年より OWASP Japan Advisory Boardのメンバーでもある。
twitter：@MasafumiNegishi
セキュリティのアレ：https://www.tsujileaks.com/

アクセンチュア株式会社
執行役員テクノロジーコンサルティング本部
セキュリティ日本統括藤井大翼氏

アクセンチュアのセキュリティ日本統括として、長年にわたり顧客を支援。コンサルティング、SOC構築、インシデント対応など幅広い分野で活躍し、グローバルプロジェクトも成功に導いている。

前へ次へ

13:00-13:40

B-5特別講演DAY2 12.16火対応・回復13:00-13:40

Coming Soon

大阪大学D3センター教授, CISO猪俣敦夫氏

2008年奈良先端科学技術大学院大学准教授, 2016年東京電機大学教授, 2019年より大阪大学D3センター教授, CISO, 情報セキュリティ本部長。一般社団法人公衆無線LAN認証管理機構代表理事、一般社団法人JPCERT/CC理事、一般社団法人大学ICT推進協議会理事、大阪府警察・奈良県警察サイバーセキュリティアドバイザ、省庁・自治体のセキュリティ委員多数

前へ次へ

参加登録(無料)

開催概要OVERVIEW

タイトル: TECH+ セミナーセキュリティ2025 Dec. 総決算
堅牢なセキュリティ組織を武装する
「サイバーレジリエンス」のすすめ

開催日: 2025年 12月 15日（月）～　16日（火）各10:00～

申込締切: 2025年12月16日（火）10:00まで

参加費用: 無料(事前登録制)

開催形式: ウェビナー
※視聴URL・ID/PASSはお申込みいただいた後の自動返信メールに記載がございます。

主催: 株式会社マイナビ TECH+ セミナー運営事務局

協賛: 以下参照

参加特典: Amazonギフトカード最大2000円分をプレゼント
Day1の全講演視聴いただいた方50名にAmazonギフトカード1000円
Day2の全講演視聴いただいた方50名にAmazonギフトカード1000円

※当選発表は厳正な抽選の上、当選者ご本人様への当選通知メールをもって代えさせていただきます。
*本キャンペーンは株式会社マイナビによる提供です。
本キャンペーンについてのお問い合わせはAmazonではお受けしておりません。
　株式会社マイナビ TECH+セミナー運営事務局（news-techplus-event@mynavi.jp）までお願いいたします。
*Amazon、Amazon.co.jpおよびそれらのロゴはAmazon.com, Inc.またはその関連会社の商標です。
※視聴時間の不正やアンケート内容の不備等が見られた場合、抽選対象外となる可能性がございます。
※在籍していない企業名の記載や明らかな氏名の偽りなど、お申込時の登録内容に不備があった場合、本セミナーかつ今後のセミナーのキャンペーン抽選対象外となる可能性がございます。
※当選発表は厳正な抽選の上、当選者ご本人様への当選通知メールをもって代えさせていただきます。

お問い合わせ: 株式会社マイナビ TECH+セミナー運営事務局
news-techplus-event@mynavi.jp

参加特典BENEFITS