SEMINAR

サイバーセキュリティ分野で重視されるCTEM(継続的な脅威エクスポージャ管理)でも、攻撃者が他のIT資産を足掛かりにしてでも侵入やデータ詐取を試みることができる、すべてのポイントの網羅性と対策の継続性が重視されていますが、M/Fもその例外ではありません。

また、国内のセキュリティインシデントの実例でも、従業員や元従業員による不正の増加も報告されています。

このような状況下で、M/Fのセキュリティ対策を強化し、最新の脅威に適切に対応するために、どのような取り組みが必要なのでしょうか？

今回はM/Fの運用管理やセキュリティ分野で30年以上にわたって支援してきた弊社ブロードが、最新のセキュリティ事情を踏まえて、皆様に有益な情報を共有するために開催いたします。

次の話題を予定しております。

2023年の上半期に国内の企業や団体が対象になったサイバー攻撃事例のうち、被害に遭われた企業組織が自ら情報を公表されたケースは、弊社で把握しただけでも約90件確認できました。

この件数は、設定ミスや誤送信、紛失などの当事者による過失やWEBサイト運営など業種・業態に依るケースは含まれず、単に気を付けるだけでは回避が難しい、悪意に持つ攻撃者によるもので、一般的な企業組織でのIT利用形態にも広く当てはまる範囲です。

従来からのランサムウェアからさらに多様化する脅迫行為や、ITシステム内の横断を試みる「不正アクセス」が現実に起きて公表の形で情報が共有されています。

また、こうした被害に遭うことで、情報漏えいなどの損失は勿論、重要な業務データやシステムの停止、その後も調査に何か月も要するなど影響が続くケースは決して少なくありません。

今回は、2023年下半期のまとめとして、実際に公表された事例を中心に、以下の観点で整理した情報を共有させていただきます。

ミッションクリティカルと呼ばれる、常に利用可能な状態が求められるアプリケーションがあります。例えば医療機関や影響範囲が広い公共機関、金融関係、トランザクション量が多いEC関連などは、利用できない状態が起きると大きな問題につながります。

システムダウンへの対策として古典的なバックアップ/レストアや、昨今主流になっているハイパーバイザーの機能を活かしたフェイルオーバーの利用でダウンタイムが発生しても、より短い時間での復旧を実現するための対策が取られてきましたが、以下のような課題が残り、重要なアプリケーションの連続的な可用性を確保できるものとは言えません。

今回のWEBセミナーでは、ミッションクリティカルなアプリケーションの継続性を確保する上で、これらの従来の方式ではカバーしきれない課題を再確認し、NeverFail社が提供する、世界的にも最も先進的な継続性ソリューションの利用で、非常に高いレベルでのアプリケーションの可用性をどのように確立できるかをご紹介します。

IT分野でコロナの影響を大きく受けたことの一つにリモートアクセスの増加が挙げられます。

リモート操作の実現方法には多種多様なものがありますが、特に強い権限を使用する管理者やサポートスタッフの業務上のアクセスでは、安易なツールの使用はセキュリティ面の課題を増加させます。

今回はサポートや管理業務で行うリモートアクセスを安全にするソリューションをご紹介します。

セミナーでは下記を実現したユーザ事例をお話させていただきます。

危険性におびえてリモート環境の利用を停止する必要はありません。

むしろ、事例で紹介する企業様はリモートのメリットを最大限活用して限られた人員で多くのシステムをサポートできています。

弊社が長年協業してきました米国BeyondTrust社が、マイクロソフト社製品の脆弱性に関する年次レポート 「2023 Microsoft Vulnerabilities Report」 の10年目のレポートを公開しました。

この最新レポートには、2022年に公表されたマイクロソフト製品の脆弱性についての総括に加え、10年目の節目を迎えて、過去の振り返りや今後の展望などの特別なコンテンツが含まれています。

本WEBセミナーでは、ご多忙な皆様のために、40ページ以上に及ぶ同レポートのポイントを効率よくご紹介いたします。

脆弱性管理をご担当される方はもちろん、マイクロソフト製品におけるセキュリティ管理の流れを把握したい、より広い範囲の方々にとっても興味深い内容です。

今回は次のような話題にご興味がある方に特におすすめいたします。

2023年の上半期に国内の企業や団体が対象になったサイバー攻撃事例のうち、被害に遭われた企業組織が自ら情報を公表されたケースは、弊社で把握しただけでも約90件確認できました。

この件数は、設定ミスや誤送信、紛失などの当事者による過失やWEBサイト運営など業種・業態に依るケースは含まれず、単に気を付けるだけでは回避が難しい、悪意に持つ攻撃者によるもので、一般的な企業組織でのIT利用形態にも広く当てはまる範囲です。

前年のEMOTET被害の爆発的な発生後、それ以前から引き続いてのランサムウェアや、ITシステム内の横断を試みる「不正アクセス」が現実に起きて公表の形で情報が共有されています。

また、こうした被害に遭うことで、情報漏えいなどの損失は勿論、重要な業務データやシステムの停止、その後も調査に何か月も要するなど影響が続くケースは決して少なくありません。

今回は、2023年上半期のまとめとして、実際に公表された事例を中心に、以下の観点で整理した情報を共有させていただきます。

2023年の上半期に国内の企業や団体が対象になったサイバー攻撃事例のうち、被害に遭われた企業組織が自ら情報を公表されたケースは、弊社で把握しただけでも約90件確認できました。

この件数は、設定ミスや誤送信、紛失などの当事者による過失やWEBサイト運営など業種・業態に依るケースは含まれず、単に気を付けるだけでは回避が難しい、悪意に持つ攻撃者によるもので、一般的な企業組織でのIT利用形態にも広く当てはまる範囲です。

前年のEMOTET被害の爆発的な発生後、それ以前から引き続いてのランサムウェアや、ITシステム内の横断を試みる「不正アクセス」が現実に起きて公表の形で情報が共有されています。

また、こうした被害に遭うことで、情報漏えいなどの損失は勿論、重要な業務データやシステムの停止、その後も調査に何か月も要するなど影響が続くケースは決して少なくありません。

今回は、2023年上半期のまとめとして、実際に公表された事例を中心に、以下の観点で整理した情報を共有させていただきます。

日本ではメインフレーム(MF)分野での投資抑制の傾向が見られますが、それでもMFユーザーのお客様企業からは、運用体制に関する一定の共通性がある課題についてご相談が寄せられます。

こうした課題には、放置できないセキュリティやコンプライアンスへの対応やDX対応、MFに特有の知識とスキルの必要性、業務への従事にあたる技術的な環境条件などがあります。

また、これらの課題には、限られた体制の中で「属人化」が起きやすく、世代交代や育成といった長期的な人材面の課題も関連しています。

そこで、こうした課題への取り組みや、改善や緩和につながる事例やヒントについて皆様と考察するWEBセミナーを開催します。

本セミナーでは、メインフレームとオープン系を跨ぐソリューションの活用で、組織内のより広範なリソースの共用を図る事例や、人材育成につながるヒント、メインフレームの運用管理の負荷軽減に繋がるソリューション例などをご紹介します。

今回は次のような話題にご興味がある方に特におすすめいたします。

ゼロトラストという新たな考え方のセキュリティ対策への取り込みや、検討を開始している企業が増えています。

「すべてを信用しない」という考え方をベースにしたゼロトラストモデルでは「すべてにおいて確認し認証・認可を行う」ことが重要視されますが、この考え方をエンドポイント、例えば広く利用されているWindows PCにどのように適用できるでしょうか。

PCでの認証・認可は、使用するアカウントの権限と非常に深く関連します。

ユーザーが管理者権限を持っていれば、PC上での操作はほぼ全面的に制約なく実行できてしまい、とはいえ標準ユーザー権限の範囲では一部のプログラムの実行やOSの操作で管理者アカウントの認証を要求されて「ブレーキ」がかかることから効率の面のネックになります。

さらにインターネットでダウンロード可能なプログラムの中には、管理者権限なしにインストールし利用可能なものもあり「すべてにおいて確認し認証・認可」は容易に崩れる可能性もあります。

ゼロトラストと切っても切れない特権アクセス管理について、今回は特にWindows PCを題材に、この分野での世界的な第一人者の米国BeyondTrust社の発信情報やNISTのゼロトラストモデル等を参考に、ゼロトラスの文脈でのアプローチをご紹介します。

今回は次のような話題にご興味がある方に特におすすめいたします。

弊社が長年協業してきました米国BeyondTrust社が、マイクロソフト社製品の脆弱性に関する年次レポート 「2023 Microsoft Vulnerabilities Report」 の10年目のレポートを公開しました。

この最新レポートには、2022年に公表されたマイクロソフト製品の脆弱性についての総括に加え、10年目の節目を迎えて、過去の振り返りや今後の展望などの特別なコンテンツが含まれています。

本WEBセミナーでは、ご多忙な皆様のために、40ページ以上に及ぶ同レポートのポイントを効率よくご紹介いたします。

脆弱性管理をご担当される方はもちろん、マイクロソフト製品におけるセキュリティ管理の流れを把握したい、より広い範囲の方々にとっても興味深い内容です。

今回は次のような話題にご興味がある方に特におすすめいたします。

ファイル共有やネットミーティング、リモートアクセスなどのアプリケーションが、在宅勤務の拡大や、個人のモバイルデバイスとのデータ連携等での便宜さから、 PCユーザーの間でも人気を博しています。

これらのアプリの一部は管理者権限なしにインストール可能なものがあり、この点が利用者拡大の一因であると同時に、企業のエンドユーザーが管理者権限なしに導入できる点は、管理者の方の懸念事項になります。

一方、業務上必要な、正当なアプリや操作は制約なく実行できることが望ましいのですが、標準ユーザー権限では一部の操作に制約があり、実行してほしい操作、実行してほしくない操作を円滑に制御することは容易ではありません。

関連して、米国NIST等が推奨するアプリケーションのホワイトリスティング式の制御は、内部規定の順守だけでなく、外部から持ち込まれるマルウェアの実行が制限されることから有効なセキュリティ対策になります。しかし、個別のアプリ単位でルールを設定し、維持、更新することは管理面での負担になりがちです。

今回は、特権アクセス管理(PAM)分野での世界的なリーダー、BeyondTrust社が提供するWindowsエンドポイントでのPAMを用いた、権限種別を跨いで実現できるアプリケーション・ホワイトリスティング／ブラックリスティングと、二千社を超えるユーザー企業との経験で培ったベストプラクティスをご紹介します。

今回は次のような話題にご興味がある方に特におすすめいたします。

2022年下旬に発生したサイバー攻撃が、取引業者のシステムが最初の進入経路になったことから、VPNの脆弱性への攻撃を機にしたサプライチェーン攻撃の国内での代表的事例として知られるようになりました。

さらに同事件に関する続報では、ネットワーク内を攻撃者に横展開されたことの背景には、各種サーバー用のIDとパスワードが使いまわしされていたことが判りました。

こうした代表的な事例や他の国内関連事例から、昨今のサイバー攻撃の手口と対策について皆様と考察いたします。

今回は次のような話題にご興味がある方に特におすすめいたします。

不正アクセス事例の多くでアカウントの乗っ取りが関わるものが確認されています。

例えば国内のある病院が、パスワード攻撃のひとつ、「ブルートフォース攻撃」に遭い、情報漏洩の被害を受けたことが公表されていました。

誤ったパスワードを既定回数入力するとロックするシステムが多い中、攻撃者はどのように克服しているのでしょうか。

パスワード、特にシステムに対して強い権限をもつ管理者アカウントのパスワードは、悪意の行為者にとって格好のターゲットになり、その手口は非常に多様です。

今回は、特権パスワード管理の第一人者、米国BeyondTrust社のエキスパートがとりまとめた、これらパスワードの詐取の手口や有効な対策に関する情報を「基礎講座」と銘打ち共有させていただきます。

今回は次のような話題にご興味がある方に特におすすめいたします。

世界中の全データの70%はメインフレーム(M/F)上にあると言われています。

60年代から世界の企業システムの中心を担ってきたメインフレームは、依然、基幹となる業務やデータを支える非常に重要なIT資産です。

M/Fが安全だと思わがちなのは海外でも日本と同様ですが、実際に起きているデータの漏えいやサイバー犯罪、封じきれない内部の不正行為などを背景に、セキュリティとコンプライアンスの重要性がM/Fも例外でないことが強調されるようになりました。

また、この歴史が長いM/Fの長期運用では、例えば組織や体制の変化に適した権限管理等が、特に世代交代による人材やナレッジの維持が困難になりがちで、結果的にセキュリティ実装技術の低下がインシデントの発生を招くことも国内外共通して危惧されています。

こうした情勢を踏まえ、20余年にわたり弊社が協業してきましたM/Fセキュリティ分野での世界的な第一人者、米国Vanguard社と共有してきた情報や、日々ご支援している国内のM/Fユーザー様での課題やご相談事例を交えて、M/Fの世界でいま起きていることや、国内外で共通する課題の対応について皆様と共有させていただきます。

今回はメインフレームの運用管理、特にRACFを中心とした実務に関わる方にお勧めいたします。

2022年の下半期に国内の企業や団体が対象になったサイバー攻撃事例のうち、被害に遭われた企業組織が自ら情報を公表されたケースは、弊社で把握しただけでも約90件確認できました。

この件数は、設定ミスや誤送信、紛失などの当事者による過失やWEBサイト運営など業種・業態に依るケースは含まれず、単に気を付けるだけでは回避が難しい、悪意に持つ攻撃者によるもので、一般的な企業組織でのIT利用形態にも広く当てはまる範囲です。

同年上期のEMOTET被害の爆発的な発生後、それ以前から引き続いてのランサムウェアや、ITシステム内の横断を試みる「不正アクセス」が現実に起きて公表の形で情報が共有されています。

また、こうした被害に遭うことで、情報漏えいなどの損失は勿論、重要な業務データやシステムの停止、その後も調査に何か月も要するなど影響が続くケースは決して少なくありません。

今回は、2022年下半期のまとめとして、実際に公表された事例を中心に、以下の観点で整理した情報を共有させていただきます。

医療機関を標的とするサイバー攻撃被害が多く顕在化していますが、これらの事例から自組織だけでなくサプライチェーン全体の適切なリスク管理やセキュリティ対策強化が求められています。

本セミナーでは、サプライチェーンを起点とした攻撃について改めて考えるとともに、医療機関のみならず企業・組織におけるサプライチェーンのセキュリティリスク管理の考え方やセキュリティ対策のポイントについて、慶應義塾大学病院へのエンドポイント保護ソリューションの導入事例を交えてご紹介します。

■主催：株式会社GRCS／株式会社ブロード

ファイル共有やネットミーティング、リモートアクセスなどのアプリケーションが、在宅勤務の拡大や、個人のモバイルデバイスとのデータ連携等での便宜さから、 PCユーザーの間でも人気を博しています。

これらのアプリの一部は管理者権限なしにインストール可能なものがあり、この点が利用者拡大の一因であると同時に、企業のエンドユーザーが管理者権限なしに導入できる点は、管理者の方の懸念事項になります。

一方、業務上必要な、正当なアプリや操作は制約なく実行できることが望ましいのですが、標準ユーザー権限では一部の操作に制約があり、実行してほしい操作、実行してほしくない操作を円滑に制御することは容易ではありません。

関連して、米国NIST等が推奨するアプリケーションのホワイトリスティング式の制御は、内部規定の順守だけでなく、外部から持ち込まれるマルウェアの実行が制限されることから有効なセキュリティ対策になります。しかし、個別のアプリ単位でルールを設定し、維持、更新することは管理面での負担になりがちです。

今回は、特権アクセス管理(PAM)分野での世界的なリーダー、BeyondTrust社が提供するWindowsエンドポイントでのPAMを用いた、権限種別を跨いで実現できるアプリケーション・ホワイトリスティング／ブラックリスティングと、二千社を超えるユーザー企業との経験で培ったベストプラクティスをご紹介します。

今回は次のような話題にご興味がある方に特におすすめいたします。

ゼロトラストという新たな考え方のセキュリティ対策への取り込みや、検討を開始している企業が増えています。

「すべてを信用しない」という考え方をベースにしたゼロトラストモデルでは「すべてにおいて確認し認証・認可を行う」ことが重要視されますが、この考え方をエンドポイント、例えば広く利用されているWindows PCにどのように適用できるでしょうか。

PCでの認証・認可は、使用するアカウントの権限と非常に深く関連します。

ユーザーが管理者権限を持っていれば、PC上での操作はほぼ全面的に制約なく実行できてしまい、とはいえ標準ユーザー権限の範囲では一部のプログラムの実行やOSの操作で管理者アカウントの認証を要求されて「ブレーキ」がかかることから効率の面のネックになります。

さらにインターネットでダウンロード可能なプログラムの中には、管理者権限なしにインストールし利用可能なものもあり「すべてにおいて確認し認証・認可」は容易に崩れる可能性もあります。

ゼロトラストと切っても切れない特権アクセス管理について、今回は特にWindows PCを題材に、この分野での世界的な第一人者の米国BeyondTrust社の発信情報やNISTのゼロトラストモデル等を参考に、ゼロトラスの文脈でのアプローチをご紹介します。

今回は次のような話題にご興味がある方に特におすすめいたします。

昨今、医療機関を標的としたサイバー攻撃により、医療業務が停止してしまう事件が増加しています。

この状況下で、「厚労省が主導しサイバー攻撃対策の新組織設立」が発表されるなど、業界全体での対応策をとる動きは見られます。

しかし、日々攻撃にさらされる現場の方々は待ったなしの状況であり、即効性のある対策が必要な状況です。

そこで、慶應義塾大学病院におけるサイバー攻撃対策の事例を基に、医療機関の皆様へ急ぎ情報提供したく急遽開催させて頂きます。

下記に当てはまる方は、ぜひご参加ください。

サイバー攻撃の激化も招いている国際的な対立や、パンデミックに端を発した就労形態の変化など、世界の多くの国が共通の課題に向き合っています。

これらの多くの国々でも、日本と同様、変化する状況に対するゼロトラストの実装や、利用形態の多様化への対応など、生産性・利便性の向上とセキュリティリスク低減との両立が課題視されて、改善に取り組まれています。

そこで今回は、弊社が長年協業してきました米国BeyondTrust(BT)社と共に、こんにち世界で共通認識されている課題に対して、先進的な特権アクセス管理(PAM)がどう寄与できるかを、同社からの最新情報も踏まえてお届けします。

BT社は3期連続でガートナー社他のPAM分野の評価でリーダに選出されています。今回は同社の4つのソリューション分野の中でも、特に高く評価されているエンドポイントでの特権管理にフォーカスして、Unix/Linux/Windows/Macといったマルチプラットフォームを視野にいれ、下記の話題についてお話いたします。

近年のサイバー攻撃の高度化・巧妙化、更にはDXの進展やテレワークの急激な普及など環境の著しい変化により、強固なセキュリティ対策が必須な金融機関においてもサイバー攻撃被害は増加しています。

昨今の情勢を踏まえ、各金融機関様において『サイバー攻撃を前提としたゼロトラスト思考による、リスクを最小化するセキュリティ対策』が極めて重要であるといえます。

本セミナーでは、セキュリティに精通した4社により、エンドポイント対策から内部ネットワーク可視化、更にはインシデントの初動対応策まで、今必要なセキュリティ対策を幅広くご紹介いたします。

今回は下記の各社が登壇します。

ファイル共有やネットミーティング、リモートアクセスなどのアプリケーションが、在宅勤務の拡大や、個人のモバイルデバイスとのデータ連携等での便宜さから、 PCユーザーの間でも人気を博しています。

これらのアプリの一部は管理者権限なしにインストール可能なものがあり、この点が利用者拡大の一因であると同時に、企業のエンドユーザーが管理者権限なしに導入できる点は、管理者の方の懸念事項になります。

一方、業務上必要な、正当なアプリや操作は制約なく実行できることが望ましいのですが、標準ユーザー権限では一部の操作に制約があり、実行してほしい操作、実行してほしくない操作を円滑に制御することは容易ではありません。

関連して、米国NIST等が推奨するアプリケーションのホワイトリスティング式の制御は、内部規定の順守だけでなく、外部から持ち込まれるマルウェアの実行が制限されることから有効なセキュリティ対策になります。しかし、個別のアプリ単位でルールを設定し、維持、更新することは管理面での負担になりがちです。

今回は、特権アクセス管理(PAM)分野での世界的なリーダー、BeyondTrust社が提供するWindowsエンドポイントでのPAMを用いた、権限種別を跨いで実現できるアプリケーション・ホワイトリスティング／ブラックリスティングと、二千社を超えるユーザー企業との経験で培ったベストプラクティスをご紹介します。

今回は次のような話題にご興味がある方に特におすすめいたします。

ゼロトラストという新たな考え方のセキュリティ対策への取り込みや、検討を開始している企業が増えています。

「すべてを信用しない」という考え方をベースにしたゼロトラストモデルでは「すべてにおいて確認し認証・認可を行う」ことが重要視されますが、この考え方をエンドポイント、例えば広く利用されているWindows PCにどのように適用できるでしょうか。

PCでの認証・認可は、使用するアカウントの権限と非常に深く関連します。

ユーザーが管理者権限を持っていれば、PC上での操作はほぼ全面的に制約なく実行できてしまい、とはいえ標準ユーザー権限の範囲では一部のプログラムの実行やOSの操作で管理者アカウントの認証を要求されて「ブレーキ」がかかることから効率の面のネックになります。

さらにインターネットでダウンロード可能なプログラムの中には、管理者権限なしにインストールし利用可能なものもあり「すべてにおいて確認し認証・認可」は容易に崩れる可能性もあります。

ゼロトラストと切っても切れない特権アクセス管理について、今回は特にWindows PCを題材に、この分野での世界的な第一人者の米国BeyondTrust社の発信情報やNISTのゼロトラストモデル等を参考に、ゼロトラスの文脈でのアプローチをご紹介します。

今回は次のような話題にご興味がある方に特におすすめいたします。

世界最恐マルウェア「EMOTET」への対応はお済みでしょうか。

昨今のクラウド利用におけるセキュリティ脅威に関し、2つの観点からセミナーを開催いたします。

ユニリタが重要視しているのは、エンドポイントとネットワークの対策です。

ユニリタクラウドサービスでは、既にこれらの対策を強力なパートナー企業と共に対策を実施しておりお客様にサービス提供が可能となっています。ユニリタのこれまでの取り組みから得た最新情報をご提供させていただきます。

また、「添付ファイルから侵入するEmotet を100%防御― HP Sure Click Enterpriseが実現する、安全快適な環境とユーザ事例のご紹介 ―」と題した講演も予定しています。

次のような方に特におすすめします。

■主催：株式会社ユニリタ
■共催：セイコーソリューションズ株式会社、株式会社ブロード

エンドポイントを標的とした攻撃は、昨今のEmotetをはじめとして未だに後を絶ちません。

エンドポイントを保護する製品の多くは、攻撃された際の「検知・ブロック」を目的としていますが、「攻撃を未然に防止する」、つまり「予防」の観点での対策を行うこともセキュリティを高めるためには重要です。

そこで注目されているのが、「エンドポイントの特権ID管理」です。

EDRであっても特権を持つ攻撃者から保護することはできず、エンドポイントでの特権を管理しなければ、EDRのエージェントを抑制したり、完全に無効にしたりすることができます。そのため、ローカル端末における特権利用についても管理と監査を行き届かせていく必要があります。

そんなエンドポイントの特権管理における課題は、利便性とセキュリティのバランスのとり方です。

本セミナでは利便性とセキュリティのバランスを損なわずにエンドポイントの特権管理を実現する方法をご紹介します。

以下のどちらかに合致する方に、ぜひお薦めいたします。

今年上半期に国内の企業組織が対象になったサイバー攻撃事件のうち、被害に遭われた企業組織が自ら情報を公表なされたケースは、弊社で把握できただけでも約100件確認できました。

この件数は、設定ミスや誤送信、紛失といった当事者の過失や、WEBサイト運営など業種・業態に依るケースは含めず、単に気を付ければ回避できたとは限らない、悪意を持った攻撃者が存在するもので、一般的な企業組織でのIT利用形態で広く当てはまる範囲です。

3月、4月のEMOTET被害の爆発的な発生に混ざり、以前から引き続いてのランサムウェアや、総当たり的なパスワード破りを含むITシステム内の横断を試みる「不正アクセス」が現実に起きて公表の形で情報共有されています。

また、こうしたサイバー攻撃の被害に遭うと、情報漏えいなどの損失は勿論、重要な業務データやシステムを停止したり、その後も調査に何か月も要して影響が続くケースは決して少なくありません。

今回は、2022年上半期のまとめとして、実際に公表された事例を中心に、以下の観点で整理した情報を共有させていただきます。

世界最恐マルウェア「EMOTET」への対応はお済みでしょうか。

昨今のクラウド利用におけるセキュリティ脅威に関し、2つの観点からセミナーを開催いたします。

ユニリタが重要視しているのは、エンドポイントとネットワークの対策です。

ユニリタクラウドサービスでは、既にこれらの対策を強力なパートナー企業と共に対策を実施しておりお客様にサービス提供が可能となっています。ユニリタのこれまでの取り組みから得た最新情報をご提供させていただきます。

次のような方に特におすすめします。

■主催：株式会社ユニリタ
■共催：セイコーソリューションズ株式会社、株式会社日本HP、株式会社ブロード

インターネットを経由したサイバー犯罪やITリソースの思わぬ脆弱性など、今日のITセキュリティインシデントは、もはや『サイバー災害』ともたとえられる状況となっています。

こうしたセキュリティインシデントを私たちはどのように捉え、そしてどう備えるべきでしょうか。

本ウェビナーではこれからのエンドポイントセキュリティのあり方を見据えたベストプラクティスを紹介し、その実力をデモンストレーションを通じて体感していただける内容となっております。

次のような方に特におすすめします。

■主催：株式会社 アイ・ティー・ワン ■共催：株式会社 ブロード ■協賛：株式会社 日本HP

「Emotet（エモテット）」の感染被害が急増しています。

つい先日、弊社にもEmotetが添付されたメールが着弾しました。

幸い、弊社では販売もしているHP Sure Click Enterprise（HP SCE）導入済みの為、被害は受けませんでしたが、今回は実際のメール内容などを皆様に共有したいと考えております。

Emotetは主に取引先などを装ったメールに添付されたファイルやリンクを開くことで感染し、社内に感染を拡大、データ消失や情報漏洩といった被害の恐れのほかに、踏み台にされて、顧客を含む取引先への二次感染の恐れもあるというのが特徴です。

感染によってシステムが使えなくなってしまうことにより、企業自体の業務停止だけではなく取引先の業務にまで影響を与えてしまうリスクがあります。

本セミナーでは、弊社に飛来したEmotetの紹介とともに、HP SCEにより未然に感染を防いだ様子をお話ししますので、是非ご参加の程よろしくお願い致します。

今回は次のような話題にご興味がある方に特におすすめいたします。

境界型防御を中心にしたセキュリティから、ゼロトラストという新たな考え方をセキュリティ対策に取り込み、または検討を開始している企業が増えています。

「すべてを信用しない」という考え方をベースにしたゼロトラストモデルでは「すべてにおいて確認し認証・認可を行う」ことが重要視されます。

一方、従来のオンプレミスに加え、クラウドサービスの活用、多様なプラットフォーム、アクセス元のユーザーの勤務形態の多様化など、ゼロトラスト自体の考え方の理解と実装に向けて考慮すべきことは多岐に渡ります。

今回は、認証・認可と切っても切れない特権アクセス管理、特に基本になるパスワード管理についてゼロトラストモデルにそった文脈で、特権アクセス分野の世界的な第一人者、米BeyondTrust社の情報や、NISTのゼロトラストモデル等を参考に、ゼロトラストの汎用的なアプローチをご紹介します。

今回は次のような話題にご興味がある方に特におすすめいたします。

今年に入ってからのサイバー攻撃被害事例にはアカウントの乗っ取りが確認されたケースがあります。

例えば今年2月には、ある病院様がパスワード攻撃のひとつ、「ブルートフォース攻撃」に遭い、情報漏洩の被害を受けたことを公表されていました。

パスワード、特にシステムに対して強い権限をもつ管理者アカウントのパスワードは、悪意の行為者にとって格好のターゲットになり、その手口は非常に多様です。

今回は、特権パスワード管理の第一人者、米国BeyondTrust社のエキスパートがとりまとめた、これらパスワードの詐取の手口や有効な対策に関する情報を「基礎講座」と銘打ち共有させていただきます。

今回は次のような話題にご興味がある方に特におすすめいたします。

「Emotet（エモテット）」の感染被害が急増しています。

つい先日、弊社にもEmotetが添付されたメールが着弾しました。

幸い、弊社では販売もしているHP Sure Click Enterprise（HP SCE）導入済みの為、被害は受けませんでしたが、今回は実際のメール内容などを皆様に共有したいと考えております。

Emotetは主に取引先などを装ったメールに添付されたファイルやリンクを開くことで感染し、社内に感染を拡大、データ消失や情報漏洩といった被害の恐れのほかに、踏み台にされて、顧客を含む取引先への二次感染の恐れもあるというのが特徴です。

感染によってシステムが使えなくなってしまうことにより、企業自体の業務停止だけではなく取引先の業務にまで影響を与えてしまうリスクがあります。

本セミナーでは、弊社に飛来したEmotetの紹介とともに、HP SCEにより未然に感染を防いだ様子をお話ししますので、是非ご参加の程よろしくお願い致します。

今回は次のような話題にご興味がある方に特におすすめいたします。

日本国内でのサイバー攻撃被害の急激な増加を背景に経産省も3月1日に「サイバーセキュリティ対策の強化」の注意喚起を発信しました。

特に年始以降、公表されている範囲だけでも、ランサムウェアやEMOTETの再燃を代表に、ブルートフォース攻撃とみられる事例や内部のサーバーへの侵害が国内で現実化しています。

またウクライナ情勢の悪化に伴い、グローバルではIT資産をブートできなくするような危険なマルウェアも観測されており、充分な警戒が必要です。

今回は、弊社でとりまとめたこれらの侵害に関する情報を共有させていただき、数的な増加だけでなく進化を続ける攻撃に対してどのような対策が必要かを考察いたします。

今回は次のような話題にご興味がある方に特におすすめいたします。

DXへの取組みや、事業環境・勤務形態の変化の中で、いま一度セキュリティ面の見直しに取り掛かる企業が増える中、ゼロトラストをはじめとした新しいモデルにも関心が高まっています。

一方で、多様な理由でメインフレーム(M/F)は、分散系と比較して安全と考えられている傾向は日本に限らず米国などでもみられるようです。

世界の全データの70%は依然M/F上にあると言われています。

現実に発生し続けるM/F上のデータの漏えいやサイバー犯罪、新しく認識される脆弱性、封じきれない内部の犯罪の存在などを背景に、世界の多様な法令・規準でのセキュリティ要件も厳しくなっており、また外部・内部の規準に対するコンプライアンスの準拠と維持も容易ではありません。

今回は特にM/Fセキュリティ・コンプライアンス分野で米国NISTやDISAの規準作成を支援するなど、世界的な第一人者である米国Vanguard社からの情報を元に、同社がM/Fを対象に実施してきた100件以上のセキュリティ・アセスメント結果から見えてきた、共通して見落とされがちなポイントを共有させていただきます。

今回は次のような話題にご興味がある方に特におすすめいたします。

DXへの取組みは勿論、パンデミックの中での事業環境や勤務形態の変化がクラウドへの移行の傾向を一層強めていると言われています。 そんな中ITセキュリティ分野でも、管理対象は勿論、導入するソリューション自体もクラウドの活用を中心としたご相談が増えています。

そこで今回は長年特権アクセス管理分野(PAM)のソリューションを提供してきた米国BeyondTrust(BT)社が、こうしたニーズに沿ってクラウド領域でのサービスにフォーカスした最新情報をご案内します。

BT社は3期連続でガートナ社のPAM領域でリーダーに選出されましたが、オンプレミス、クラウド、ハイブリットといった環境の横断的なカバーも評価理由に含まれています。また同じくガートナー社がユーザー企業の声を反映したPeerInsightsで特権アクセス管理分野の”Customer’s Choice”にも選定されました。

今回は、BT社ソリューションの中でも、日本国内で最も多く導入されている特権パスワード管理製品、Password Safeのクラウドバージョンを中心に、同社の最新ソリューションである、複数の主要クラウドサービスに存在する権限情報の一元管理を実現するCloud Privilege Brokerなど、最新情報をご案内させていただきます。

• 管理者用IDのように複数名で使用されがちなアカウントのパスワードの共有リスクが増加
• 単独作業となるため、作業内容が正しいかどうかの監視が困難
• 平時に社内で従事する前提でのセキュリティ対策では不十分
• セキュリティ面の不安から、システムの保守運用業務や機密情報を取り扱う業務ではテレワークを導入できない

• 在宅勤務におけるヘルプデスク業務やサポート業務を改善する、BeyondTrust社のソリューションご紹介（株式会社理経）
• 100%安心なリモートワーク環境を実現するBromium（HP Sure Click Enterprise）のご紹介（株式会社ブロード）