＜講演概要＞
2020年からの3年間はリモートワークの加速をはじめとしたIT環境の大きな変化、ランサムウェア攻撃被害の拡大といった脅威動向の変化など、現実社会と同じくサイバーセキュリティにおいても変化の3年間でした。経済活動や日常生活がかつての姿に戻りつつある一方、サイバー攻撃の脅威としては「戻らない」ものもあります。この3年間の脅威動向を振り返りながら、これから「何に備えるべきか」をお伝えします。

＜講演概要＞
昨今のランサムウェア攻撃により、あらゆる組織において今まで以上にバックアップによるデータ保護の重要性が増しています。
バックアップデータを脅威から守り、確実にリストアを行うためにはどのような対策をすべきなのか、データ保護動向を調査したデータプロテクションレポートの内容を中心にご説明します。

＜講演概要＞
近年、クラウドサービス・SaaSは企業のビジネス活動を支える重要なインフラとなっています。利用数の増加に伴い、その評価や管理の重要性も高まっています。一方でリスク評価・管理の方法については、評価業務にかかる工数や、属人的な評価になってしまう等の課題が山積します。これらの課題を解決しながら安全なクラウドサービスを選定・管理する方法についてご案内します。

＜講演概要＞
EDRやXDRの必要性が騒がれて久しいですが、導入前の検討事項には、実は「脅威検出後のインシデント根絶確認できるか」、「将来的なセキュリティ拡張を見据えた投資になっているか」など、いくつかのポイントがあります。 この時間では、推奨したいEDR/XDRベンダー選定の基準やセキュリティ投資の考え方をお伝えして、トレンドマイクロのEDR/XDRもご紹介します。

＜講演概要＞
サイバー環境の急激な変化と技術の進化に伴い、セキュリティ運用も変革が求められています。少ないリソースで、AIの活用や運用自動化、拡大するアタックサーフェス管理、そしてインシデント対応などの質の高いサービスをの提供が迫られる中、セキュリティ運用リソース不足を解消し、ビジネス課題に集中するためには何が必要なのか、どうすべきなのかについてお話しします。

＜講演概要＞
昨今、営業秘密の持ち出し事件が多発し、外部攻撃に留まらない情報漏洩対策の必要性が高まっています。この背景には、地政学リスクの高まりや、転職が当たり前となった働き方の変化があり、内部からの情報漏洩は今後もリスクが高まることが予想されます。実際に、日本証券業協会では、退職者による情報持ち出しに関する処分の厳罰化を公表しています。エルテスでは、2016年からログを活用した情報漏洩対策に取り組んでおり、実際に検知したヒヤリハット事例を踏まえて、具体的な対応策についてご紹介いたします。

＜講演概要＞
DMARCプロトコルが発表されて今年10年の節目の年を迎えます。サイバー攻撃の８０％以上は偽メールが端緒だと言われています。スパムメールを劇的に減少させるDMARCですが、日本では、まだまだ導入が進んでいません。DMARCの導入がまだという方のためにDMARCとは何か、その有用性と弱点についてお話します。

＜講演概要＞
コロナ禍の最前線で戦い続けてきた医療機関でサイバー攻撃が発生し、診療を止めざるを得ないといった深刻なインシデントが起きた。ついに攻撃のターゲットは「データ」から「ヒト」に向けられることとなったわけである。大阪急性期・総合医療センターでのインシデント調査委員会委員長を拝命し、次なる被害を軽減することを目的として報告書をまとめた中での知見を伝えたい。

＜講演概要＞
この講演では、SaaSアプリケーションのデータを安全にバックアップする重要性について解説します。
またCarbonite Cloud-to-Cloud Backupのメリットについて例実を交え紹介します。

＜講演概要＞
ソフトウェアの脆弱性、そして不適切な設定などから生じる脆弱性、IT環境には実に多くのリスクとなるポイントがあります。実際に多くの組織で発見された脆弱性リスクの実例も交えながら、外部攻撃対象領域管理（EASM）を始め、Active Directory、内部資産、クラウド資産の脆弱性可視化機能をご紹介します。

＜講演概要＞
AV/NGAVに続いて登場した新カテゴリ、EDR (Endpoint Detection and Response)。エンドポイントの多様なログを取得・分析し、攻撃を検知、また攻撃を検知した際、攻撃を停止し被害を復旧できるこのEDRはエンドポイントセキュリティ製品としての新しい「定番」となりつつある。しかし、いまだにその運用負荷を懸念し、導入を見送る企業も少なくない。本登壇ではEDRを簡単かつ最大限に活用・運用するためのハウツーを、事例なども踏まえご紹介する。

＜講演概要＞
近年多くのサービスはオープンソースライブラリや外部APIを使用して構築されています。一方で利用されている全てのライブラリ、APIを把握している組織は多くありません。表面上見えないリスクに対して、どのようなアーキテクチャ・アプローチが必要となるのか？基本的要素と対応例について解説致します。

＜講演概要＞
昨今、国内企業でも普及しているMicrosoft 365。業務の幅が格段に広がる一方で、設定不備を起因とした、機密情報漏洩のリスクも潜んでいます。本講演では、毎年数多くの企業のMicrosoft 365の環境を診断するスペシャリストが、「ここだけは押さえてほしい！」設定についてご紹介。SharePoint・OneDriveなどをはじめとしたデータの外部共有設定や、認証回り・ゲストユーザーの設定など、躓きやすいポイントを分かりやすく解説します。

＜講演概要＞
企業がサイバー攻撃を受けるリスクは年々高まっていますが、各種サイバーセキュリティ施策を実装するためには、まず自社のどの部分に弱みがあるのかを身体検査（リスクアセスメント）することが重要です。 本講演では、サイバー攻撃のリスクアセスメント手法とリスクを洗い出すために有益なインシデント対応訓練の実務を解説します。