資料

Clar Rosso 氏

満塩 尚史 氏, CISA デジタル庁

モデレーター

小熊 慶一郎 氏, CISSP (ISC)² Director of Business Development, Japan

パネリスト

淵上 真一 氏, CISSP, SSCP 日本電気株式会社 サイバーセキュリティ戦略統括部長

河野 省二 氏, CISSP 日本マイクロソフト株式会社 チーフ セキュリティ オフィサー

諸角 昌宏 氏, CCSP 合同会社 鵤パートナーズ 代表

Anthony Lim Advocate, ISC2 Singapore Chapter Fellow, Singapore University of Social Sciences

Supply chain networks are increasingly driven by technology and digital transformation. While it makes them faster and more efficient, it also gives rise to new cybersecurity concerns. A recent European Union Agency for Cybersecurity study finds attackers have shifted their attention to suppliers, related third parties and ecosystem organizations. The latter are usually smaller companies that don’t always follow the cybersecurity and compliance requirements of the main organization. Impacts of these attacks include service downtime; manufacturing disruption; supply and logistics challenges; monetary loss; and reputational damage. This session will look at mitigation and risk management steps organizations need to take to minimize or protect against supply chain cyberthreats.

野澤 篤史 氏, CISSP 東京海上ディーアール株式会社 サイバーセキュリティ事業部 インシデントハンドリングコーデネーションセンター

近年、サイバーインシデントに備えた体制や対応フローを整備していたとしても、その対応は状況に応じて判断が異なります。そのため、多くのセキュリティ担当者は整備した体制やインシデント対応フローが十分なのではないか？という不安を抱えていると伺う機会が増えてきています。 本セッションでは、弊社インシデントハンドリング支援担当者が実事例をベースにサイバーインシデント発生時の現場対応・留意点の解説を行います。 皆様が日々携わっているセキュリティ対応運用体制のアップデートへ活用して頂く事を狙いとしています。 　＜発表目次＞ 　　1.サービス概況と実績 　　2.事例紹介 　　3.今後目指すべき姿と課題

瀬治山 豊 氏 株式会社マクニカ　セキュリティ研究センター　センター長補佐

ランサムウェアやAPTによる日本企業の被害は続発しています。それらインシデントの要因としては各所で注意喚起がされているようにVPNやRDP、ハイリスクの脆弱性を持つ資産が管理/対策不十分のまま外部公開され、攻撃者にとっての格好の侵入経路となっている現実があります。本公演ではこの状況を受け、以下の情報を公開情報からまとめ共有します。 ・いま攻撃者が狙う外部公開アセットとは何か ・日本企業200件超の公開インシデント情報からみる被害傾向 ・外部公開資産を狙う手法に対する日本企業の対策状況をShodanを用いて観測

残念ながら、今後数年はインシデント増加が止まらない事を示唆する状況となっています。

小熊 慶一郎 氏, CISSP (ISC)² Director of Business Development, Japan