SEMINAR

重要なアプリケーションは、その動作が中断されるリスクを常に抱えており、多様なインシデントが日常的にその継続性を脅かしています。

最近の例ではCrowdStrikeの更新による一部のWindowsデバイスでの障害や、Microsoftのセキュリティ更新の適用後に報告されたサーバーOSのパフォーマンス低下など、パッチや更新が予期しない障害を引き起こすケースもありました。

また、本年1月の能登半島地震では、データセンター職員の現地到着遅延や、データセンター自体の一時停止が業務継続に大きな影響を与え、災害時におけるレジリエンシーの重要性が浮き彫りになりました。

従来のサーバー冗長化ではハードウェアやOSレベルでの異常に対処可能ですが、アプリケーションの不具合への対応には限界があります。アプリケーションレベルでの障害検知や迅速なフェイルオーバーの実現には、複雑なシステムの設計と構築が求められ、多くの企業が困難を感じています。

本セミナーでは、アプリケーションの継続利用を脅かす多様な理由や、これを対策することの複雑さを共有し、この課題へのご提案として、導入の複雑さを排除し、重要なアプリケーションの高可用性を簡易に確保するソリューションをご紹介します。

次のような話題を予定しています。

詳細はぜひセミナーでご確認いただき、アプリケーション継続可用性の最新のソリューションについて知見を深めてください。

リモートワークの急速な普及に伴い、社内業務を自宅などで行える環境は整いつつありますが、企業外部のユーザーやサプライチェーン、顧客とのリモート接続においては、セキュリティや管理上の課題が残されています。

例えば、いつ、誰が、どのデバイスで接続したかを一元管理する仕組みや、リモート接続中の操作を記録・監査するシステムが欠如していることが多く、特に組織外のリモートユーザーとの接続管理は未解決の課題です。

考えられる場面としては、

今回のWEBセミナーでは、“Paths to Privilege(権限への経路)”をテーマに、特権アクセス管理およびアイデンティティ脅威検知・対応に取り組むBeyondTrust社が提供する、安全かつ効率的なリモートアクセスソリューションを紹介します。

国内での主な例として、大手小売業におけるフランチャイズ店舗のサポートや、ホテルの客室におけるインターネット接続の管理など、現実的な利用シーンも交えながらご説明いたします。

IDSAの調査によると、90%の企業がアイデンティティに関連する侵害を経験したことが明らかになりました。

この調査ではソーシャルエンジニアリングや「クレデンシャル・スタッフィング」と呼ばれる攻撃手法が、多要素認証（MFA）の欠如で深刻な侵害を受けた具体例を挙げつつ、全体の調査結果でも回答者の10%のみが過去12カ月間にアイデンティティ関連のインシデントを経験しなかったと報告しており、この数字は前年の結果から改善していないとのことです。

現在、多くの組織が直面しているアイデンティティに関連するセキュリティ課題にどう対応すべきか、模索している方も多いのではないでしょうか。

過剰に付与されたアクセス権、見えないリスク経路、アイデンティティ管理の縦割といった問題は、攻撃者が足場を固め、組織に重大な被害をもたらすきっかけとなり得ます。

また、次の4つの点も依然として多くの組織で実現できていないセキュリティ上の課題として残っています。

ITやOTの縦割りを打破し、クラウドからオンプレミスまで、全てのアイデンティティとアクセスを統一した可視化

特権の過剰付与、休眠アカウント、アイデンティティ設定ミス等のリスクを見逃さない、組織全体での統合的な把握

攻撃者が悪用できる経路の削減と、過剰なアクセス経路や脆弱性を事前に防ぐ対策

アイデンティティに関わる脅威にリアルタイムで対応し、リスクを最小化する迅速で精密なアプローチ

今回のセミナーでは、こうした現実の課題を取り上げ、アイデンティティ中心のセキュリティアプローチがいかにリスク軽減に貢献できるかをご紹介します。

“Paths to Privilege(権限への経路)”をテーマに、PAM（特権アクセス管理）とITDR（アイデンティティ脅威検知・対応）の両分野で、主要アナリストからリーダーとして評価されている当社パートナー企業のエキスパートからの情報を、課題解決へのアプローチ方法としてご参考ください。

2024年の上半期に国内の企業や団体が対象になったサイバー攻撃事例のうち、被害に遭われた企業組織が自ら情報を公表されたケースは、弊社で把握しただけでも約130件確認できました。

この件数は、設定ミスや誤送信、紛失などの当事者による過失は含まれず、単に気を付けるだけでは回避が難しい悪意を持つ攻撃者によるもので、その多くは一般的な企業組織でのIT利用形態にも広く当てはまる範囲です。

従来からのランサムウェア被害の継続や、多様な侵害経路からITシステム内の横断を試みる「不正アクセス」が現実に発生し、公表の形で情報が共有されています。

また、こうした被害に遭うことで、情報漏えいなどの損失は勿論、重要な業務データやシステムの停止、その後も調査に何か月も要するなど影響が続くケースは決して少なくありません。

今回は、2024年上半期のまとめとして、実際に公表された事例を中心に、以下の観点で整理した情報を共有させていただきます。

サイバー脅威の増大を受けて、日本の経済社会全体がその対策を急務と捉えています。

政府の「能動的サイバー防御」の検討は、サイバー脅威が増大している現状を反映し、金融庁、経産省、農林水産省、国交省などの複数の省庁が監督指針で侵入検査（ペネトレーションテスト）について言及するケースが増えています。

サイバー侵害の70%が脆弱性に関連しているため、実際の攻撃手法を模して脆弱性を特定するペネトレーションテストが有効です。

しかし、専門企業のサービスは順番待ちが常態化し、AIを使った攻撃に人手で対処するには限界があります。

ゼロデイ攻撃や設定ミスなど、脆弱性管理だけでは対応できない問題もあり、複雑化するIT環境では半年や一年に一度の検査だけで安全を確保するのは困難です。

このような状況から、CTEM（Continuous Threat Exposure Management）という継続的なアプローチが注目されていますが、適切なツールと計画が必要です。

そこで、AIを利用したペネトレーションテストの自動化が注目されています。新種の攻撃手口を自動的に早期に反映し、準備、実施、結果分析、報告などを自動化することが可能です。

今回のWEBセミナーでは、AIを使用したペネトレーションテストの最新トレンドや、自動化のメリットについてご紹介します。

防衛装備庁が「防衛産業サイバーセキュリティ基準」を整備し、令和５年度の契約から移行期間を最長５年に設定して適用すると通達しています。

防衛省や防衛装備庁と直接契約を結ぶ企業に加え、サプライチェーンに含まれる企業での準拠も求められるため、特に階層が多い製造業では、広い範囲の企業に影響すると見られています。

同サイバーセキュリティ基準が米国で国防総省が調達要件とする、NIST SP800-171を参考にしていることから、この基準への準拠に関する情報を求めて、大手製造業の企業様などから米国での主要なサイバーセキュリティ分野で先行する取り組みをしてきたパートナー企業をもつ弊社にお問い合わせをいただく機会が増えています。

今回のWEBセミナーでは、NIST SP800-171の要求事項を確認し、これまでのご相談を通じて提供してきた要件への適用方法を紹介します。

防衛産業サイバーセキュリティ基準への準拠を図っている方や、関連情報を収集されている方々にとって特に役立つ内容です。

サイバーセキュリティ分野で重視されるCTEM(継続的な脅威エクスポージャ管理)でも、攻撃者が他のIT資産を足掛かりにしてでも侵入やデータ詐取を試みることができる、すべてのポイントの網羅性と対策の継続性が重視されていますが、M/Fもその例外ではありません。

また、国内のセキュリティインシデントの実例でも、従業員や元従業員による不正の増加も報告されています。

このような状況下で、M/Fのセキュリティ対策を強化し、最新の脅威に適切に対応するために、どのような取り組みが必要なのでしょうか？

今回はM/Fの運用管理やセキュリティ分野で30年以上にわたって支援してきた弊社ブロードが、最新のセキュリティ事情を踏まえて、皆様に有益な情報を共有するために開催いたします。

次の話題を予定しております。

2023年の上半期に国内の企業や団体が対象になったサイバー攻撃事例のうち、被害に遭われた企業組織が自ら情報を公表されたケースは、弊社で把握しただけでも約90件確認できました。

この件数は、設定ミスや誤送信、紛失などの当事者による過失やWEBサイト運営など業種・業態に依るケースは含まれず、単に気を付けるだけでは回避が難しい、悪意に持つ攻撃者によるもので、一般的な企業組織でのIT利用形態にも広く当てはまる範囲です。

従来からのランサムウェアからさらに多様化する脅迫行為や、ITシステム内の横断を試みる「不正アクセス」が現実に起きて公表の形で情報が共有されています。

また、こうした被害に遭うことで、情報漏えいなどの損失は勿論、重要な業務データやシステムの停止、その後も調査に何か月も要するなど影響が続くケースは決して少なくありません。

今回は、2023年下半期のまとめとして、実際に公表された事例を中心に、以下の観点で整理した情報を共有させていただきます。

ミッションクリティカルと呼ばれる、常に利用可能な状態が求められるアプリケーションがあります。例えば医療機関や影響範囲が広い公共機関、金融関係、トランザクション量が多いEC関連などは、利用できない状態が起きると大きな問題につながります。

システムダウンへの対策として古典的なバックアップ/レストアや、昨今主流になっているハイパーバイザーの機能を活かしたフェイルオーバーの利用でダウンタイムが発生しても、より短い時間での復旧を実現するための対策が取られてきましたが、以下のような課題が残り、重要なアプリケーションの連続的な可用性を確保できるものとは言えません。

今回のWEBセミナーでは、ミッションクリティカルなアプリケーションの継続性を確保する上で、これらの従来の方式ではカバーしきれない課題を再確認し、NeverFail社が提供する、世界的にも最も先進的な継続性ソリューションの利用で、非常に高いレベルでのアプリケーションの可用性をどのように確立できるかをご紹介します。

IT分野でコロナの影響を大きく受けたことの一つにリモートアクセスの増加が挙げられます。

リモート操作の実現方法には多種多様なものがありますが、特に強い権限を使用する管理者やサポートスタッフの業務上のアクセスでは、安易なツールの使用はセキュリティ面の課題を増加させます。

今回はサポートや管理業務で行うリモートアクセスを安全にするソリューションをご紹介します。

セミナーでは下記を実現したユーザ事例をお話させていただきます。

危険性におびえてリモート環境の利用を停止する必要はありません。

むしろ、事例で紹介する企業様はリモートのメリットを最大限活用して限られた人員で多くのシステムをサポートできています。

弊社が長年協業してきました米国BeyondTrust社が、マイクロソフト社製品の脆弱性に関する年次レポート 「2023 Microsoft Vulnerabilities Report」 の10年目のレポートを公開しました。

この最新レポートには、2022年に公表されたマイクロソフト製品の脆弱性についての総括に加え、10年目の節目を迎えて、過去の振り返りや今後の展望などの特別なコンテンツが含まれています。

本WEBセミナーでは、ご多忙な皆様のために、40ページ以上に及ぶ同レポートのポイントを効率よくご紹介いたします。

脆弱性管理をご担当される方はもちろん、マイクロソフト製品におけるセキュリティ管理の流れを把握したい、より広い範囲の方々にとっても興味深い内容です。

今回は次のような話題にご興味がある方に特におすすめいたします。

2023年の上半期に国内の企業や団体が対象になったサイバー攻撃事例のうち、被害に遭われた企業組織が自ら情報を公表されたケースは、弊社で把握しただけでも約90件確認できました。

この件数は、設定ミスや誤送信、紛失などの当事者による過失やWEBサイト運営など業種・業態に依るケースは含まれず、単に気を付けるだけでは回避が難しい、悪意に持つ攻撃者によるもので、一般的な企業組織でのIT利用形態にも広く当てはまる範囲です。

前年のEMOTET被害の爆発的な発生後、それ以前から引き続いてのランサムウェアや、ITシステム内の横断を試みる「不正アクセス」が現実に起きて公表の形で情報が共有されています。

また、こうした被害に遭うことで、情報漏えいなどの損失は勿論、重要な業務データやシステムの停止、その後も調査に何か月も要するなど影響が続くケースは決して少なくありません。

今回は、2023年上半期のまとめとして、実際に公表された事例を中心に、以下の観点で整理した情報を共有させていただきます。

2023年の上半期に国内の企業や団体が対象になったサイバー攻撃事例のうち、被害に遭われた企業組織が自ら情報を公表されたケースは、弊社で把握しただけでも約90件確認できました。

この件数は、設定ミスや誤送信、紛失などの当事者による過失やWEBサイト運営など業種・業態に依るケースは含まれず、単に気を付けるだけでは回避が難しい、悪意に持つ攻撃者によるもので、一般的な企業組織でのIT利用形態にも広く当てはまる範囲です。

前年のEMOTET被害の爆発的な発生後、それ以前から引き続いてのランサムウェアや、ITシステム内の横断を試みる「不正アクセス」が現実に起きて公表の形で情報が共有されています。

また、こうした被害に遭うことで、情報漏えいなどの損失は勿論、重要な業務データやシステムの停止、その後も調査に何か月も要するなど影響が続くケースは決して少なくありません。

今回は、2023年上半期のまとめとして、実際に公表された事例を中心に、以下の観点で整理した情報を共有させていただきます。

日本ではメインフレーム(MF)分野での投資抑制の傾向が見られますが、それでもMFユーザーのお客様企業からは、運用体制に関する一定の共通性がある課題についてご相談が寄せられます。

こうした課題には、放置できないセキュリティやコンプライアンスへの対応やDX対応、MFに特有の知識とスキルの必要性、業務への従事にあたる技術的な環境条件などがあります。

また、これらの課題には、限られた体制の中で「属人化」が起きやすく、世代交代や育成といった長期的な人材面の課題も関連しています。

そこで、こうした課題への取り組みや、改善や緩和につながる事例やヒントについて皆様と考察するWEBセミナーを開催します。

本セミナーでは、メインフレームとオープン系を跨ぐソリューションの活用で、組織内のより広範なリソースの共用を図る事例や、人材育成につながるヒント、メインフレームの運用管理の負荷軽減に繋がるソリューション例などをご紹介します。

今回は次のような話題にご興味がある方に特におすすめいたします。

ゼロトラストという新たな考え方のセキュリティ対策への取り込みや、検討を開始している企業が増えています。

「すべてを信用しない」という考え方をベースにしたゼロトラストモデルでは「すべてにおいて確認し認証・認可を行う」ことが重要視されますが、この考え方をエンドポイント、例えば広く利用されているWindows PCにどのように適用できるでしょうか。

PCでの認証・認可は、使用するアカウントの権限と非常に深く関連します。

ユーザーが管理者権限を持っていれば、PC上での操作はほぼ全面的に制約なく実行できてしまい、とはいえ標準ユーザー権限の範囲では一部のプログラムの実行やOSの操作で管理者アカウントの認証を要求されて「ブレーキ」がかかることから効率の面のネックになります。

さらにインターネットでダウンロード可能なプログラムの中には、管理者権限なしにインストールし利用可能なものもあり「すべてにおいて確認し認証・認可」は容易に崩れる可能性もあります。

ゼロトラストと切っても切れない特権アクセス管理について、今回は特にWindows PCを題材に、この分野での世界的な第一人者の米国BeyondTrust社の発信情報やNISTのゼロトラストモデル等を参考に、ゼロトラスの文脈でのアプローチをご紹介します。

今回は次のような話題にご興味がある方に特におすすめいたします。

弊社が長年協業してきました米国BeyondTrust社が、マイクロソフト社製品の脆弱性に関する年次レポート 「2023 Microsoft Vulnerabilities Report」 の10年目のレポートを公開しました。

この最新レポートには、2022年に公表されたマイクロソフト製品の脆弱性についての総括に加え、10年目の節目を迎えて、過去の振り返りや今後の展望などの特別なコンテンツが含まれています。

本WEBセミナーでは、ご多忙な皆様のために、40ページ以上に及ぶ同レポートのポイントを効率よくご紹介いたします。

脆弱性管理をご担当される方はもちろん、マイクロソフト製品におけるセキュリティ管理の流れを把握したい、より広い範囲の方々にとっても興味深い内容です。

今回は次のような話題にご興味がある方に特におすすめいたします。

ファイル共有やネットミーティング、リモートアクセスなどのアプリケーションが、在宅勤務の拡大や、個人のモバイルデバイスとのデータ連携等での便宜さから、 PCユーザーの間でも人気を博しています。

これらのアプリの一部は管理者権限なしにインストール可能なものがあり、この点が利用者拡大の一因であると同時に、企業のエンドユーザーが管理者権限なしに導入できる点は、管理者の方の懸念事項になります。

一方、業務上必要な、正当なアプリや操作は制約なく実行できることが望ましいのですが、標準ユーザー権限では一部の操作に制約があり、実行してほしい操作、実行してほしくない操作を円滑に制御することは容易ではありません。

関連して、米国NIST等が推奨するアプリケーションのホワイトリスティング式の制御は、内部規定の順守だけでなく、外部から持ち込まれるマルウェアの実行が制限されることから有効なセキュリティ対策になります。しかし、個別のアプリ単位でルールを設定し、維持、更新することは管理面での負担になりがちです。

今回は、特権アクセス管理(PAM)分野での世界的なリーダー、BeyondTrust社が提供するWindowsエンドポイントでのPAMを用いた、権限種別を跨いで実現できるアプリケーション・ホワイトリスティング／ブラックリスティングと、二千社を超えるユーザー企業との経験で培ったベストプラクティスをご紹介します。

今回は次のような話題にご興味がある方に特におすすめいたします。

2022年下旬に発生したサイバー攻撃が、取引業者のシステムが最初の進入経路になったことから、VPNの脆弱性への攻撃を機にしたサプライチェーン攻撃の国内での代表的事例として知られるようになりました。

さらに同事件に関する続報では、ネットワーク内を攻撃者に横展開されたことの背景には、各種サーバー用のIDとパスワードが使いまわしされていたことが判りました。

こうした代表的な事例や他の国内関連事例から、昨今のサイバー攻撃の手口と対策について皆様と考察いたします。

今回は次のような話題にご興味がある方に特におすすめいたします。

不正アクセス事例の多くでアカウントの乗っ取りが関わるものが確認されています。

例えば国内のある病院が、パスワード攻撃のひとつ、「ブルートフォース攻撃」に遭い、情報漏洩の被害を受けたことが公表されていました。

誤ったパスワードを既定回数入力するとロックするシステムが多い中、攻撃者はどのように克服しているのでしょうか。

パスワード、特にシステムに対して強い権限をもつ管理者アカウントのパスワードは、悪意の行為者にとって格好のターゲットになり、その手口は非常に多様です。

今回は、特権パスワード管理の第一人者、米国BeyondTrust社のエキスパートがとりまとめた、これらパスワードの詐取の手口や有効な対策に関する情報を「基礎講座」と銘打ち共有させていただきます。

今回は次のような話題にご興味がある方に特におすすめいたします。

世界中の全データの70%はメインフレーム(M/F)上にあると言われています。

60年代から世界の企業システムの中心を担ってきたメインフレームは、依然、基幹となる業務やデータを支える非常に重要なIT資産です。

M/Fが安全だと思わがちなのは海外でも日本と同様ですが、実際に起きているデータの漏えいやサイバー犯罪、封じきれない内部の不正行為などを背景に、セキュリティとコンプライアンスの重要性がM/Fも例外でないことが強調されるようになりました。

また、この歴史が長いM/Fの長期運用では、例えば組織や体制の変化に適した権限管理等が、特に世代交代による人材やナレッジの維持が困難になりがちで、結果的にセキュリティ実装技術の低下がインシデントの発生を招くことも国内外共通して危惧されています。

こうした情勢を踏まえ、20余年にわたり弊社が協業してきましたM/Fセキュリティ分野での世界的な第一人者、米国Vanguard社と共有してきた情報や、日々ご支援している国内のM/Fユーザー様での課題やご相談事例を交えて、M/Fの世界でいま起きていることや、国内外で共通する課題の対応について皆様と共有させていただきます。

今回はメインフレームの運用管理、特にRACFを中心とした実務に関わる方にお勧めいたします。

2022年の下半期に国内の企業や団体が対象になったサイバー攻撃事例のうち、被害に遭われた企業組織が自ら情報を公表されたケースは、弊社で把握しただけでも約90件確認できました。

この件数は、設定ミスや誤送信、紛失などの当事者による過失やWEBサイト運営など業種・業態に依るケースは含まれず、単に気を付けるだけでは回避が難しい、悪意に持つ攻撃者によるもので、一般的な企業組織でのIT利用形態にも広く当てはまる範囲です。

同年上期のEMOTET被害の爆発的な発生後、それ以前から引き続いてのランサムウェアや、ITシステム内の横断を試みる「不正アクセス」が現実に起きて公表の形で情報が共有されています。

また、こうした被害に遭うことで、情報漏えいなどの損失は勿論、重要な業務データやシステムの停止、その後も調査に何か月も要するなど影響が続くケースは決して少なくありません。

今回は、2022年下半期のまとめとして、実際に公表された事例を中心に、以下の観点で整理した情報を共有させていただきます。

医療機関を標的とするサイバー攻撃被害が多く顕在化していますが、これらの事例から自組織だけでなくサプライチェーン全体の適切なリスク管理やセキュリティ対策強化が求められています。

本セミナーでは、サプライチェーンを起点とした攻撃について改めて考えるとともに、医療機関のみならず企業・組織におけるサプライチェーンのセキュリティリスク管理の考え方やセキュリティ対策のポイントについて、慶應義塾大学病院へのエンドポイント保護ソリューションの導入事例を交えてご紹介します。

■主催：株式会社GRCS／株式会社ブロード

ファイル共有やネットミーティング、リモートアクセスなどのアプリケーションが、在宅勤務の拡大や、個人のモバイルデバイスとのデータ連携等での便宜さから、 PCユーザーの間でも人気を博しています。

これらのアプリの一部は管理者権限なしにインストール可能なものがあり、この点が利用者拡大の一因であると同時に、企業のエンドユーザーが管理者権限なしに導入できる点は、管理者の方の懸念事項になります。

一方、業務上必要な、正当なアプリや操作は制約なく実行できることが望ましいのですが、標準ユーザー権限では一部の操作に制約があり、実行してほしい操作、実行してほしくない操作を円滑に制御することは容易ではありません。

関連して、米国NIST等が推奨するアプリケーションのホワイトリスティング式の制御は、内部規定の順守だけでなく、外部から持ち込まれるマルウェアの実行が制限されることから有効なセキュリティ対策になります。しかし、個別のアプリ単位でルールを設定し、維持、更新することは管理面での負担になりがちです。

今回は、特権アクセス管理(PAM)分野での世界的なリーダー、BeyondTrust社が提供するWindowsエンドポイントでのPAMを用いた、権限種別を跨いで実現できるアプリケーション・ホワイトリスティング／ブラックリスティングと、二千社を超えるユーザー企業との経験で培ったベストプラクティスをご紹介します。

今回は次のような話題にご興味がある方に特におすすめいたします。

ゼロトラストという新たな考え方のセキュリティ対策への取り込みや、検討を開始している企業が増えています。

「すべてを信用しない」という考え方をベースにしたゼロトラストモデルでは「すべてにおいて確認し認証・認可を行う」ことが重要視されますが、この考え方をエンドポイント、例えば広く利用されているWindows PCにどのように適用できるでしょうか。

PCでの認証・認可は、使用するアカウントの権限と非常に深く関連します。

ユーザーが管理者権限を持っていれば、PC上での操作はほぼ全面的に制約なく実行できてしまい、とはいえ標準ユーザー権限の範囲では一部のプログラムの実行やOSの操作で管理者アカウントの認証を要求されて「ブレーキ」がかかることから効率の面のネックになります。

さらにインターネットでダウンロード可能なプログラムの中には、管理者権限なしにインストールし利用可能なものもあり「すべてにおいて確認し認証・認可」は容易に崩れる可能性もあります。

ゼロトラストと切っても切れない特権アクセス管理について、今回は特にWindows PCを題材に、この分野での世界的な第一人者の米国BeyondTrust社の発信情報やNISTのゼロトラストモデル等を参考に、ゼロトラスの文脈でのアプローチをご紹介します。

今回は次のような話題にご興味がある方に特におすすめいたします。

昨今、医療機関を標的としたサイバー攻撃により、医療業務が停止してしまう事件が増加しています。

この状況下で、「厚労省が主導しサイバー攻撃対策の新組織設立」が発表されるなど、業界全体での対応策をとる動きは見られます。

しかし、日々攻撃にさらされる現場の方々は待ったなしの状況であり、即効性のある対策が必要な状況です。

そこで、慶應義塾大学病院におけるサイバー攻撃対策の事例を基に、医療機関の皆様へ急ぎ情報提供したく急遽開催させて頂きます。

下記に当てはまる方は、ぜひご参加ください。

サイバー攻撃の激化も招いている国際的な対立や、パンデミックに端を発した就労形態の変化など、世界の多くの国が共通の課題に向き合っています。

これらの多くの国々でも、日本と同様、変化する状況に対するゼロトラストの実装や、利用形態の多様化への対応など、生産性・利便性の向上とセキュリティリスク低減との両立が課題視されて、改善に取り組まれています。

そこで今回は、弊社が長年協業してきました米国BeyondTrust(BT)社と共に、こんにち世界で共通認識されている課題に対して、先進的な特権アクセス管理(PAM)がどう寄与できるかを、同社からの最新情報も踏まえてお届けします。

BT社は3期連続でガートナー社他のPAM分野の評価でリーダに選出されています。今回は同社の4つのソリューション分野の中でも、特に高く評価されているエンドポイントでの特権管理にフォーカスして、Unix/Linux/Windows/Macといったマルチプラットフォームを視野にいれ、下記の話題についてお話いたします。

近年のサイバー攻撃の高度化・巧妙化、更にはDXの進展やテレワークの急激な普及など環境の著しい変化により、強固なセキュリティ対策が必須な金融機関においてもサイバー攻撃被害は増加しています。

昨今の情勢を踏まえ、各金融機関様において『サイバー攻撃を前提としたゼロトラスト思考による、リスクを最小化するセキュリティ対策』が極めて重要であるといえます。

本セミナーでは、セキュリティに精通した4社により、エンドポイント対策から内部ネットワーク可視化、更にはインシデントの初動対応策まで、今必要なセキュリティ対策を幅広くご紹介いたします。

今回は下記の各社が登壇します。

ファイル共有やネットミーティング、リモートアクセスなどのアプリケーションが、在宅勤務の拡大や、個人のモバイルデバイスとのデータ連携等での便宜さから、 PCユーザーの間でも人気を博しています。

これらのアプリの一部は管理者権限なしにインストール可能なものがあり、この点が利用者拡大の一因であると同時に、企業のエンドユーザーが管理者権限なしに導入できる点は、管理者の方の懸念事項になります。

一方、業務上必要な、正当なアプリや操作は制約なく実行できることが望ましいのですが、標準ユーザー権限では一部の操作に制約があり、実行してほしい操作、実行してほしくない操作を円滑に制御することは容易ではありません。

関連して、米国NIST等が推奨するアプリケーションのホワイトリスティング式の制御は、内部規定の順守だけでなく、外部から持ち込まれるマルウェアの実行が制限されることから有効なセキュリティ対策になります。しかし、個別のアプリ単位でルールを設定し、維持、更新することは管理面での負担になりがちです。

今回は、特権アクセス管理(PAM)分野での世界的なリーダー、BeyondTrust社が提供するWindowsエンドポイントでのPAMを用いた、権限種別を跨いで実現できるアプリケーション・ホワイトリスティング／ブラックリスティングと、二千社を超えるユーザー企業との経験で培ったベストプラクティスをご紹介します。

今回は次のような話題にご興味がある方に特におすすめいたします。

ゼロトラストという新たな考え方のセキュリティ対策への取り込みや、検討を開始している企業が増えています。

「すべてを信用しない」という考え方をベースにしたゼロトラストモデルでは「すべてにおいて確認し認証・認可を行う」ことが重要視されますが、この考え方をエンドポイント、例えば広く利用されているWindows PCにどのように適用できるでしょうか。

PCでの認証・認可は、使用するアカウントの権限と非常に深く関連します。

ユーザーが管理者権限を持っていれば、PC上での操作はほぼ全面的に制約なく実行できてしまい、とはいえ標準ユーザー権限の範囲では一部のプログラムの実行やOSの操作で管理者アカウントの認証を要求されて「ブレーキ」がかかることから効率の面のネックになります。

さらにインターネットでダウンロード可能なプログラムの中には、管理者権限なしにインストールし利用可能なものもあり「すべてにおいて確認し認証・認可」は容易に崩れる可能性もあります。

ゼロトラストと切っても切れない特権アクセス管理について、今回は特にWindows PCを題材に、この分野での世界的な第一人者の米国BeyondTrust社の発信情報やNISTのゼロトラストモデル等を参考に、ゼロトラスの文脈でのアプローチをご紹介します。

今回は次のような話題にご興味がある方に特におすすめいたします。

世界最恐マルウェア「EMOTET」への対応はお済みでしょうか。

昨今のクラウド利用におけるセキュリティ脅威に関し、2つの観点からセミナーを開催いたします。

ユニリタが重要視しているのは、エンドポイントとネットワークの対策です。

ユニリタクラウドサービスでは、既にこれらの対策を強力なパートナー企業と共に対策を実施しておりお客様にサービス提供が可能となっています。ユニリタのこれまでの取り組みから得た最新情報をご提供させていただきます。

また、「添付ファイルから侵入するEmotet を100%防御― HP Sure Click Enterpriseが実現する、安全快適な環境とユーザ事例のご紹介 ―」と題した講演も予定しています。

次のような方に特におすすめします。

■主催：株式会社ユニリタ
■共催：セイコーソリューションズ株式会社、株式会社ブロード

エンドポイントを標的とした攻撃は、昨今のEmotetをはじめとして未だに後を絶ちません。

エンドポイントを保護する製品の多くは、攻撃された際の「検知・ブロック」を目的としていますが、「攻撃を未然に防止する」、つまり「予防」の観点での対策を行うこともセキュリティを高めるためには重要です。

そこで注目されているのが、「エンドポイントの特権ID管理」です。

EDRであっても特権を持つ攻撃者から保護することはできず、エンドポイントでの特権を管理しなければ、EDRのエージェントを抑制したり、完全に無効にしたりすることができます。そのため、ローカル端末における特権利用についても管理と監査を行き届かせていく必要があります。

そんなエンドポイントの特権管理における課題は、利便性とセキュリティのバランスのとり方です。

本セミナでは利便性とセキュリティのバランスを損なわずにエンドポイントの特権管理を実現する方法をご紹介します。

以下のどちらかに合致する方に、ぜひお薦めいたします。

今年上半期に国内の企業組織が対象になったサイバー攻撃事件のうち、被害に遭われた企業組織が自ら情報を公表なされたケースは、弊社で把握できただけでも約100件確認できました。

この件数は、設定ミスや誤送信、紛失といった当事者の過失や、WEBサイト運営など業種・業態に依るケースは含めず、単に気を付ければ回避できたとは限らない、悪意を持った攻撃者が存在するもので、一般的な企業組織でのIT利用形態で広く当てはまる範囲です。

3月、4月のEMOTET被害の爆発的な発生に混ざり、以前から引き続いてのランサムウェアや、総当たり的なパスワード破りを含むITシステム内の横断を試みる「不正アクセス」が現実に起きて公表の形で情報共有されています。

また、こうしたサイバー攻撃の被害に遭うと、情報漏えいなどの損失は勿論、重要な業務データやシステムを停止したり、その後も調査に何か月も要して影響が続くケースは決して少なくありません。

今回は、2022年上半期のまとめとして、実際に公表された事例を中心に、以下の観点で整理した情報を共有させていただきます。

世界最恐マルウェア「EMOTET」への対応はお済みでしょうか。

昨今のクラウド利用におけるセキュリティ脅威に関し、2つの観点からセミナーを開催いたします。

ユニリタが重要視しているのは、エンドポイントとネットワークの対策です。

ユニリタクラウドサービスでは、既にこれらの対策を強力なパートナー企業と共に対策を実施しておりお客様にサービス提供が可能となっています。ユニリタのこれまでの取り組みから得た最新情報をご提供させていただきます。

次のような方に特におすすめします。

■主催：株式会社ユニリタ
■共催：セイコーソリューションズ株式会社、株式会社日本HP、株式会社ブロード

インターネットを経由したサイバー犯罪やITリソースの思わぬ脆弱性など、今日のITセキュリティインシデントは、もはや『サイバー災害』ともたとえられる状況となっています。

こうしたセキュリティインシデントを私たちはどのように捉え、そしてどう備えるべきでしょうか。

本ウェビナーではこれからのエンドポイントセキュリティのあり方を見据えたベストプラクティスを紹介し、その実力をデモンストレーションを通じて体感していただける内容となっております。

次のような方に特におすすめします。

■主催：株式会社 アイ・ティー・ワン ■共催：株式会社 ブロード ■協賛：株式会社 日本HP

「Emotet（エモテット）」の感染被害が急増しています。

つい先日、弊社にもEmotetが添付されたメールが着弾しました。

幸い、弊社では販売もしているHP Sure Click Enterprise（HP SCE）導入済みの為、被害は受けませんでしたが、今回は実際のメール内容などを皆様に共有したいと考えております。

Emotetは主に取引先などを装ったメールに添付されたファイルやリンクを開くことで感染し、社内に感染を拡大、データ消失や情報漏洩といった被害の恐れのほかに、踏み台にされて、顧客を含む取引先への二次感染の恐れもあるというのが特徴です。

感染によってシステムが使えなくなってしまうことにより、企業自体の業務停止だけではなく取引先の業務にまで影響を与えてしまうリスクがあります。

本セミナーでは、弊社に飛来したEmotetの紹介とともに、HP SCEにより未然に感染を防いだ様子をお話ししますので、是非ご参加の程よろしくお願い致します。

今回は次のような話題にご興味がある方に特におすすめいたします。

境界型防御を中心にしたセキュリティから、ゼロトラストという新たな考え方をセキュリティ対策に取り込み、または検討を開始している企業が増えています。

「すべてを信用しない」という考え方をベースにしたゼロトラストモデルでは「すべてにおいて確認し認証・認可を行う」ことが重要視されます。

一方、従来のオンプレミスに加え、クラウドサービスの活用、多様なプラットフォーム、アクセス元のユーザーの勤務形態の多様化など、ゼロトラスト自体の考え方の理解と実装に向けて考慮すべきことは多岐に渡ります。

今回は、認証・認可と切っても切れない特権アクセス管理、特に基本になるパスワード管理についてゼロトラストモデルにそった文脈で、特権アクセス分野の世界的な第一人者、米BeyondTrust社の情報や、NISTのゼロトラストモデル等を参考に、ゼロトラストの汎用的なアプローチをご紹介します。

今回は次のような話題にご興味がある方に特におすすめいたします。

今年に入ってからのサイバー攻撃被害事例にはアカウントの乗っ取りが確認されたケースがあります。

例えば今年2月には、ある病院様がパスワード攻撃のひとつ、「ブルートフォース攻撃」に遭い、情報漏洩の被害を受けたことを公表されていました。

パスワード、特にシステムに対して強い権限をもつ管理者アカウントのパスワードは、悪意の行為者にとって格好のターゲットになり、その手口は非常に多様です。

今回は、特権パスワード管理の第一人者、米国BeyondTrust社のエキスパートがとりまとめた、これらパスワードの詐取の手口や有効な対策に関する情報を「基礎講座」と銘打ち共有させていただきます。

今回は次のような話題にご興味がある方に特におすすめいたします。

「Emotet（エモテット）」の感染被害が急増しています。

つい先日、弊社にもEmotetが添付されたメールが着弾しました。

幸い、弊社では販売もしているHP Sure Click Enterprise（HP SCE）導入済みの為、被害は受けませんでしたが、今回は実際のメール内容などを皆様に共有したいと考えております。

Emotetは主に取引先などを装ったメールに添付されたファイルやリンクを開くことで感染し、社内に感染を拡大、データ消失や情報漏洩といった被害の恐れのほかに、踏み台にされて、顧客を含む取引先への二次感染の恐れもあるというのが特徴です。

感染によってシステムが使えなくなってしまうことにより、企業自体の業務停止だけではなく取引先の業務にまで影響を与えてしまうリスクがあります。

本セミナーでは、弊社に飛来したEmotetの紹介とともに、HP SCEにより未然に感染を防いだ様子をお話ししますので、是非ご参加の程よろしくお願い致します。

今回は次のような話題にご興味がある方に特におすすめいたします。

日本国内でのサイバー攻撃被害の急激な増加を背景に経産省も3月1日に「サイバーセキュリティ対策の強化」の注意喚起を発信しました。

特に年始以降、公表されている範囲だけでも、ランサムウェアやEMOTETの再燃を代表に、ブルートフォース攻撃とみられる事例や内部のサーバーへの侵害が国内で現実化しています。

またウクライナ情勢の悪化に伴い、グローバルではIT資産をブートできなくするような危険なマルウェアも観測されており、充分な警戒が必要です。

今回は、弊社でとりまとめたこれらの侵害に関する情報を共有させていただき、数的な増加だけでなく進化を続ける攻撃に対してどのような対策が必要かを考察いたします。

今回は次のような話題にご興味がある方に特におすすめいたします。

DXへの取組みや、事業環境・勤務形態の変化の中で、いま一度セキュリティ面の見直しに取り掛かる企業が増える中、ゼロトラストをはじめとした新しいモデルにも関心が高まっています。

一方で、多様な理由でメインフレーム(M/F)は、分散系と比較して安全と考えられている傾向は日本に限らず米国などでもみられるようです。

世界の全データの70%は依然M/F上にあると言われています。

現実に発生し続けるM/F上のデータの漏えいやサイバー犯罪、新しく認識される脆弱性、封じきれない内部の犯罪の存在などを背景に、世界の多様な法令・規準でのセキュリティ要件も厳しくなっており、また外部・内部の規準に対するコンプライアンスの準拠と維持も容易ではありません。

今回は特にM/Fセキュリティ・コンプライアンス分野で米国NISTやDISAの規準作成を支援するなど、世界的な第一人者である米国Vanguard社からの情報を元に、同社がM/Fを対象に実施してきた100件以上のセキュリティ・アセスメント結果から見えてきた、共通して見落とされがちなポイントを共有させていただきます。

今回は次のような話題にご興味がある方に特におすすめいたします。

DXへの取組みは勿論、パンデミックの中での事業環境や勤務形態の変化がクラウドへの移行の傾向を一層強めていると言われています。 そんな中ITセキュリティ分野でも、管理対象は勿論、導入するソリューション自体もクラウドの活用を中心としたご相談が増えています。

そこで今回は長年特権アクセス管理分野(PAM)のソリューションを提供してきた米国BeyondTrust(BT)社が、こうしたニーズに沿ってクラウド領域でのサービスにフォーカスした最新情報をご案内します。

BT社は3期連続でガートナ社のPAM領域でリーダーに選出されましたが、オンプレミス、クラウド、ハイブリットといった環境の横断的なカバーも評価理由に含まれています。また同じくガートナー社がユーザー企業の声を反映したPeerInsightsで特権アクセス管理分野の”Customer’s Choice”にも選定されました。

今回は、BT社ソリューションの中でも、日本国内で最も多く導入されている特権パスワード管理製品、Password Safeのクラウドバージョンを中心に、同社の最新ソリューションである、複数の主要クラウドサービスに存在する権限情報の一元管理を実現するCloud Privilege Brokerなど、最新情報をご案内させていただきます。

• 管理者用IDのように複数名で使用されがちなアカウントのパスワードの共有リスクが増加
• 単独作業となるため、作業内容が正しいかどうかの監視が困難
• 平時に社内で従事する前提でのセキュリティ対策では不十分
• セキュリティ面の不安から、システムの保守運用業務や機密情報を取り扱う業務ではテレワークを導入できない

• 在宅勤務におけるヘルプデスク業務やサポート業務を改善する、BeyondTrust社のソリューションご紹介（株式会社理経）
• 100%安心なリモートワーク環境を実現するBromium（HP Sure Click Enterprise）のご紹介（株式会社ブロード）