次世代セキュリティ対策 [PR]

講演サマリー

ジャパンネット銀行は、2011年9月に、Webサイトに対するDDoS攻撃により、コーポレートサイト、インターネットバンキングの両サイトが1時間にわたって停止する被害を受けました。サービスが停止した時間はさほど長いものではありませんでしたが、ネット専業銀行として、事態の再発防止へ向けた取り組みは困難を伴うものでした。

しかしながら、この取り組みをきっかけに、サイバー攻撃対策をベンダー任せにせず、自分たちが攻撃手法を正しく理解したうえで、対策サービスや製品の仕様を詳細まで把握し、その機能を使い倒そうという意識が芽生えました。その後、2013年にはCSIRTを設置、サイバーセキュリティ全般の対策について、同様の考え方で強化を行いながら、体制も整備してきました。更には、自社でのログ解析やインシデント対応の実践を踏まえてメンバーも成長し、自社SOCを立ち上げるに至りました。

本講演では、このような被害と対策の実体験を交えながら、ジャパンネット銀行がどのようなサイバーセキュリティ対策を行っているのかをご紹介いたします。

講演サマリー

近年増加しているランサムウェアやバンキングマルウェアによるサイバー攻撃は、有名企業・組織だけを対象とせず、無差別な攻撃が一斉に行われます。攻撃側は、直接的な収益を効果的にあげるため、用意周到に準備して攻撃してきます。

サイバー攻撃が高度・巧妙化している背景やファイルレスマルウェアなど次の脅威について解説し、「防御の要所」となるエンドポイント（クライアントPC）における多層防御と次世代エンドポイントセキュリティ FFRI yaraiについてご紹介します。

講演サマリー

近年の攻撃の高度化・巧妙化にともない、従来型のセキュリティでは防ぎきれない脅威が増加しています。

弊社の最新のセキュリティレポートのご紹介と共に、実際の監視業務の経験から見た最近の攻撃トレンドや企業における対応策の実際に触れながら、【Menlo Security】や【Proofpoint】を活用した新たな手法によるWebアクセスやメールのセキュリティ強化の具体的な対策解についてご紹介します。

講演サマリー

すべての機器がネットワークに参加するIoT時代において、サイバー攻撃の手法は無限にあるといっても過言ではありません。現代のサイバーセキュリティにおいて、従来のブラックリスト型のアプローチだけでは、その無限にある攻撃手法をあらかじめ定義しておくことはもはや不可能です。とはいえ従来のホワイトリスト型の手法は、コスト、人材、運用といった様々な面においてまだまだ一般的であるとはいえません。

当セッションでは、Darktrace Enterprise Immune Systemによって実現されるホワイトリスト型アプローチとその効果について、実際のデモを交えながらご紹介いたします。

講演サマリー

セキュリティ担当は、多種多様なサイバー攻撃やその防御のための新しい技術の情報をキャッチアップしていかねばならない。さらに法令等の改正・改訂、グローバルな業務標準化等も業務判断する上で理解しなければならない情報である。

セキュリティ対策には、システムの適材の選定・配置が重要なミッションとなっている。費用対効果の観点からも「コストの限界」と「『人』の限界（情報、経験、能力等）」を見極めなくてはならない。

当講演では、「システムによる防御」と「運用によるリスク低減」の役割（バランス）にポイントを置きお話をさせていただきます。
どのような考え方でセキュリティ対策を決定していけば良いのか、皆様の参考になれば幸いです。