締め切り迫る! 11月22日開催、ソフトバンク・テクノロジー・ANAシステムズなど登壇

11月22日(火)、マイナビニュースは東京都千代田区にて「～最新の事件も紹介! 新たな攻撃手法と対策方法とは～標的型攻撃対策セミナー」を開催する(協賛：アズジェント、キヤノンITソリューションズ、BlackBerry Japan、チェンジ、Vormetric)。最近の標的型攻撃のトレンドや察知方法や企業にあった対策方法を見つけるポイント、万が一被害にあった場合の対応について解説する。申込締切日は、11月21日(月)15時。

年金機構とJTBの標的型攻撃事件の共通点、そして学ぶべきこととは

ソフトバンク・テクノロジーシニアセキュリティリサーチャー兼シニアセキュリティエバンジェリスト辻伸弘氏

基調講演には、ソフトバンク・テクノロジーでシニアセキュリティリサーチャー兼シニアセキュリティエバンジェリストを務める辻伸弘氏が登壇する。同氏は、セキュリティエンジニアとして、主にコンピュータの弱点を洗い出し、修正方法を助言するペネトレーションテストなどに従事。現在はTVやインターネットを通じた情報発信も積極的に行っている。また自宅では、趣味としてのハニーポットの運用、侵入検知システム(IDS)による監視、セキュリティ情勢の調査・分析などを行っている。

同講演では「脅威のかたち、人のかたち　～現実対虚構～」と題し、年金機構とJTBの標的型攻撃事件を振り返り、両事件で攻撃者はどこを対象にどのような内容のメールをどうやって送りつけ、いかに侵入先を広げていったか、そして攻撃を受けた側の組織体制や対処時の行動など具体的な情報が明かされる。そして両事件の共通点から、私たち守る側のあるべき姿について語られる予定だ。

⇒ 辻伸弘氏の事前インタビューはこちら

CSIRT内担当者の役割と標的型攻撃への対応法

ANAシステムズ品質・セキュリティ監理室エグゼクティブマネージャ ANAグループ情報セキュリティセンター ASY-CSIRT 阿部恭一氏

特別講演には、ANAシステムズで品質・セキュリティ監理室エグゼクティブマネージャー ANAグループ情報セキュリティセンター ASY-CSIRTの阿部恭一氏が登壇する。同氏は、個人情報保護法施行をきっかけとしてセキュリティ分野に従事しており、セキュリティセンター及び、ASY-CSIRTとしてANAグループ全体のセキュリティ向上を図っている。

同講演では「サイバーセキュリティに対するCSIRT内担当者の役割と標的型攻撃への対応例」と題し、インシデント発生時に迅速かつ適切に対応すべく、CSIRT内のそれぞれの役割と必要なスキルについて詳細に解説が行われる予定だ。また、役割間の連携によって、組織として標的型攻撃を検知した時にどのように対応していくのかについても、ANAグループのCSIRTを例に具体的な内容が示される。CSIRTを運営している企業はもちろんのこと、これからCSIRTの設置を考えている企業のセキュリティ担当者にも大いに役に立つ実践的な内容となることだろう。

⇒ 阿部恭一氏の事前インタビューはこちら

アズジェント、チェンジ、キヤノンITソリューションズも登壇

セッション1には、アズジェントの営業本部営業推進室シニアセールスマネージャ松木和彦氏が登壇。セキュリティの専門家不在の組織で、いかに効率よくマルウェア感染端末を発見するかに焦点をあてて講演を行う。

セッション2では、チェンジ執行役員エンタープライズ・セキュリティ&インフラストラクチャ・ユニットの金田憲治氏が、情報自身の保護に関わる機能をわかりやすく説明し、ユーザ目線での「使えるセキュリティ対策」から生まれる生産性革新を案内する。

セッション3には、キヤノンITソリューションズ基盤・セキュリティソリューション事業本部からセキュリティソリューション営業部担当部長を務める西原正和氏と、基盤セキュリティ企画センター基盤セキュリティ技術開発部の太田高明氏が登壇。標的型攻撃における各フェーズに有用な対策について解説を行い、国内外で導入実績のある暗号化・無価値化(トークナイゼーション)製品の「Vormetric Data Security Platform」を紹介する。

セミナーの概要は以下の通り。