IDC Security Forum 2023 Autumn, Japan

デジタルを第一に考えるデジタルファースト戦略の実践があらゆる企業に求められる中で、サイバーセキュリティに対するリスクも拡大しています。また、デジタルビジネス推進においては、企業の信頼（トラスト）の獲得が欠かせません。本セッションでは、デジタルファースト戦略におけるトラスト構築の重要性を議論しながら、求められる戦略とサイバーセキュリティ対策について考察します。

日本においても大転職時代が到来し、退職に伴う情報漏えいが後を絶ちません。経済安保も問題になる中、退職者による「手土産」が他社にわたることにより、気づかぬうちに企業価値を弱めています。しかし内部からの情報漏洩対策は、サイバー攻撃への対応とは異なります。ユーザーのリスクの高い行動をリアルタイムで可視化し、実際に行為をおこなう前に、リアルタイムに教育し、牽制をかけ、行動を抑止することが重要です。また法規制や従業員のプライバシーに配慮した対策も必要です。本講演ではシェアNo.1内部脅威対策であるProofpoint ITMおよびDLPについてご紹介するとともに、急増する秘密漏えいを防止するために企業がとるべき対策についてご紹介します。

ランサムウェア攻撃は日々進化し、2024年も企業が取り組むべき脅威の一つとなるのは明らかです。ランサムウェアの偵察活動や初期侵入の大半は低コストで簡単に侵入可能な企業を探索します。これらの低コストで仕掛けられる約80%の脅威を効果的に取り除く、データに基づく効率的でかつ効果の高いセキュリティ対策について説明します。

ランサムウェアや標的型攻撃など、企業をターゲットにしたサイバー攻撃は日々増加、激化しており、従来のセキュリティ対策では安全性が担保できなくなっています。サイバーインシデント防止にはNDR・EDRなどの技術的対策だけでなく“人”のセキュリティ意識向上教育も重要です。従業員の本物のセキュリティリスクへの対応能力を養成し、ヒューマンファイアウォールを実現するには？また、インシデント発生に備え、いち早いビジネス・信用回復のための事前準備や事後対応（DFIR：デジタルフォレンジック&インシデントレスポンス）はどうすればよいのか。このセッションでは、その解決策をご提案いたします。

近年、様々な環境変化により働き方も大きな変化を求められています。ハイブリッドワークの普及やオフィスに求める役割の変化など、多様化する働き方に順応でき、持続可能でレジリエントな働き方を目指して、一歩進みだした企業も多いのではないでしょうか。このような状況の中、企業ガバナンスを強化しつつ、新しい働き方を実現するための手段として、セキュリティは重要な要素の一つです。しかし、自社のIT環境の構成や利用実態から、何を重視していけばよいか、どのサービスを利用すればよいか、悩まれているお客様が多くいらっしゃいます。本セッションでは、企業を取り巻く環境の変化を振り返り、NTTデータがSIerの立場として多くの事例・ご相談を受けながら、お客様と対峙してきた解決方法のヒントをお話します。自社にとっての最適解を共に考える機会としていただければ幸いです。

セキュリティ対策製品を導入しているのは前提であり、インシデント発生時の対応など、セキュリティ態勢が問われる時代となり、変化しつづけるサイバー攻撃に対し、企業は守るべき資産への継続的な対策と態勢の強化がステークホルダーに求められています。IDCによるデータとユーザー調査結果を踏まえ、企業や組織に求められるこれからのセキュリティの在り方について考察します。

デジタルファースト時代、引き続き自社データセンター内にデータを保持し続ける組織も多くありますが、クラウドを第一に検討するクラウドファースト戦略を実行する企業も増えています。企業の重要資産であるデジタルデータがクラウドへ移行する中、データ損失、コスト上昇、複雑な管理など、データ管理に関して新たな課題を生み出しています。本セッションでは、重要課題の一つであるデータセキュリティに焦点をあて、企業が必要なデータセキュリティ強化策についてご説明します。

工場などの産業制御システムは、生産性の向上、競争力の強化を目的として、IT技術やネットワークを活用し急激に進化しています。これまで「閉域網神話」とも呼ばれていたクローズドな工場ネットワークも、進化に伴い、これまで存在していなかった通信経路やデータの流れが生まれており、こうした新たな接点がサイバー攻撃の入口として悪用される可能性が高まっています。「サポート切れOSが数多く稼働している」「定期的なパッチ適用が困難」「ネットワークが適切にセグメンテーションされていない」など、OT(Operational Technology)領域にはIT領域とは異なる特性があり、その特性を踏まえたセキュリティ対策が求められます。本セッションでは、ITの常識が通用しないOT領域のセキュリティ対策の実践例や対策のポイントについて解説します。

デジタル化の推進は、企業の規模や業種に関わらず、経営戦略における主要課題のひとつになりました。それに伴い、サイバーセキュリティへの対策は、企業の事業リスクマネジメントの中でも優先度が高くなっています。一方で、セキュリティ対策技術は、AIやIoTセキュリティなどを含め、多彩な分野で進化するとともに、ゼロトラストのような新しい考え方も出てきています。デジタル化に取り組む企業は、セキュリティ確保に向けたさまざまな手段を戦略的に活用することが重要になっていると言えるでしょう。本講演では、デジタル化の進展と併せてサイバーセキュリティ確保を同時に推進する「DX with Cybersecurity」への企業の取り組みについて考察します。