IDC Security Forum 2023, Japan

企業はデジタルビジネスを創造するためにデジタルトランスフォーメーション（DX）を推進していますが、ビジネスのデジタル化によるリスクの拡大も顕在化しています。本セッションでは、デジタルファースト時代に突入しつつあるITシステムに適用するべきサイバーセキュリティ対策の目的と考え方を考察します。

まさに「今」、自社がどういった攻撃リスクにさらされ、どこまで、どのように対処できているか。止まぬランサムウェア攻撃、昨今の地政学リスクの高まりに対し、自社のセキュリティリスクの把握と、そのリスクマネジメントの判断を、皆さまはどのように行われているでしょうか。ビジネスのDX、クラウドシフトが急激に進む中、刻々と変化するICTアーキティクチャに追従し、システム全体をセキュアに保つためには、セキュリティ運用監視のリアルなデータを起点とした、セキュリティリスクマネジメントが必要です。日々のセキュリティ運用を円滑にすると共に、「今」を判断するサイバーセキュリティ経営へいたるアプローチをご提案します。

米中対立が激化し、安全保障と経済が絡み合う今、CISOとしての役割は変化してきています。グローバリゼーションの中で、日本企業はこれまでコストや効率を優先して複雑なサプライチェーンを築いてきましたが、攻撃者はそのサプライチェーンの脆弱なポイントを狙って、攻撃をしかけています。サイバー犯罪のアンダーグラウンドでは、高度な攻撃が商用化され、ワンコインで誰でもが気軽に攻撃を実行できるようになっています。本講演では、最新のサイバー攻撃の実情を解説するとともに、欧米に比べて大きく遅れている日本のサプライチェーンリスク対策であるDMARCについても解説します.

デジタル変革の急激な潮流下、Web アプリケーションの重要度は増すばかりでサイバー攻撃は高度化し、セキュリティリスクも増しています。その対策として注目されている次世代のWeb アプリケーションセキュリティ「Web Application and API Protection（WAAP）」と、概念が先行しがちなSASEについてその導入時の重要ポイントを実際の事例をもとに解説いたします。また、「最先端のセキュリティ製品を導入しても社員が狙われるとインシデントが発生し甚大な被害をもたらす」と言われている人的対策としてセキュリティ意識向上プログラムとフィッシングシミュレーションなどを組み合わせた統合型教育プラットフォームもご紹介いたします。

近年、サイバー攻撃はより巧妙になり、発生するインシデントの数は飛躍的に増加しています。CIOやCISOの方は、何か発生した際の安全宣言や説明責任が問われます。現場側に「うちは大丈夫か？」と質問すると、「大丈夫だと思います」とい曖昧な回答が来るということはないでしょうか。経営側は常に正確な情報を得て、さまざまな事項に対して迅速な意思決定を求められますが、現場側からは報告される情報は、正確性に欠け、情報取得にも時間がかかっているのではないでしょうか。本セッションでは、複雑化する脅威をいかに検知し、どのように防ぐことができるのかを最新事例を交えながらご紹介いたします。

IDCによる調査結果を基に、クラウドシフト、ハイブリッドワークの浸透において国内企業のセキュリティ課題に変化がみられてきています。それらを分析し、ポスト・コロナ時代に目指すべきセキュリティ対策のポイントについて考察します。

国際秩序を大きく揺るがすロシア・ウクライナ戦争が開始して1年が経過しました。火力によるキネティックな攻撃の裏側では、様々な主体による様々なサイバー攻撃が行われ、その影響は地域外にも波及し、昨年9月には遂に我が国への明示的なサイバー攻撃も行われました。一方で、米国をはじめとする西側諸国の支援を受けたウクライナはサイバーセキュリティ対策を強化し、攻撃の影響を抑えています。本セッションでは、現在判明している限りでのサイバー空間上でのアクティビティーを分析し、この戦争から我々が得られる学びとこれから波及してゆくと考えられる影響を考察した上で、私たちが備えておくべき対策をご紹介します。

知識と経験を持ったセキュリティ人材の確保は簡単ではありませんが、セキュリティ運用に要求される業務は質・量ともに増え続けています。「セキュリティ人材が足りない」問題の解消には現在のセキュリティ運用を見直すことで不足しているのは人員なのか人材なのかを可視化しなければなりません。本セッションでは限られた人材を有効に利用するための自動化を実際のお客様事例をもとに解説します。

ここ数年サイバーセキュリティの世界でもインテリジェンスというキーワードが広まっており、ISO27002に項目が追加されたように、効率的かつ効果的なセキュリティ対策やリスク低減のためにその活用が求められるようになりました。一方でインテリジェンスに関しては、具体的な利用シーンやその効果、十分に活用するための組織的な準備などのイメージが持てないお客様も少なくないと聞きます。本セッションでは、インテリジェンスに関する理解を深めていただくとともに、具体的な活用例や効果について、Recorded Futureの経験に基づいた事例を交えてご紹介いたします。

「収益性向上」「企業ブランド力向上」「現場力の強化」などの経営課題を解決するため、DX推進、多様な人材の雇用、従業員の生産性や満足度の向上などに取り組まれている企業が増えています。その手段の一つとして社内システム改革を進め、クラウドを積極的に取り入れ効果的で使いやすい仕組みを適材適所に導入するなどの取り組みがされています。こういった状況下において、ITの観点では複数のシステムが複雑に入り組む形となり、セキュリティーリスクが高まっています。リスクを最小限にとどめ経営課題解決を推進するためには、セキュリティーの境界「ID（アイデンティティ）」をどう管理すべきかが重要です。AI技術などを駆使した最新の対策を解説します。

今日、サイバー空間は、量的に拡大・質的に進化するとともに、実空間との融合が進んでいる。ＤＸの進展や、中小企業を含めたサプライチェーンの拡大等、サイバー空間の「公共空間化」が加速しており、「デジタル田園都市国家構想」が描く未来が現実のものとなりつつある。一方で、国内外におけるランサムウェア、ロシアによるウクライナ侵略との関連性が指摘されるシステム障害や改ざん等による被害など、サイバー空間における脅威も高まっている。２０２１年に閣議決定された「サイバーセキュリティ戦略」では、自由、公正かつ安全なサイバー空間の実現を目指し、様々な取組を行うこととしているが、この講演では、政府における取組の現状について紹介する。