@ITステークカジノ ランクアップセミナーでサプライチェーンのステークカジノ ランクアップ対策について講演しました
2018年07月06日
京セラコミュニケーションシステム（KCCS）は、2018年6月22日（金曜日）、ホテル雅叙園東京で開催された「@ITステークカジノ ランクアップセミナー」で講演しました。
本イベントは、アイティメディア株式会社 @IT編集部が東京・大阪・福岡・札幌の4都市で開催するステークカジノ ランクアップ専門セミナーです。昨今、標的型攻撃や不正アクセスなどの被害がより身近なものになり、CSIRT※の構築を検討するなど、インシデント対応強化の必要性を感じている企業が増加しています。
そのような中、さまざまな視点から昨今のステークカジノ ランクアップ脅威の実態を明らかにするとともに、どのようにすれば企業の懸念や課題を解決できるのか、有効な対策は何かを検討する目的で開催されました。
KCCSは、ステークカジノ ランクアップ事業部 部長 兼 KCCS-CSIRT長 岡村 浩成が東京開催のセッションに登壇し、「新ガイドラインに見るサプライチェーンステークカジノ ランクアップのあるべき姿 ～ステークカジノ ランクアップ最新事情をご紹介～」と題して講演しました。
-
※CSIRT（シーサート：Computer Security Incident Response Team）：ステークカジノ ランクアップインシデント発生時の対応や事前予防・ステークカジノ ランクアップ品質の向上など、組織内の情報ステークカジノ ランクアップ問題を包括的・専門的に扱うチームのこと
KCCS講演「新ガイドラインに見るサプライチェーンステークカジノ ランクアップのあるべき姿 ～ステークカジノ ランクアップ最新事情をご紹介～」
KCCSセッションでは、はじめに、最近のステークカジノ ランクアップ事情として、脆弱性への対策情報が公開されるとそれを悪用した類似攻撃が増加するケースや、仮想通貨の採掘（コインマイニング）のためサーバが踏み台にされるケースなどを取り上げ、攻撃がスピードアップしている点や攻撃の目的が増加している点を踏まえて、外部脅威対策の重要度が高まっていることをご説明しました。
次に、経済産業省と独立行政法人情報処理推進機構（IPA）が策定している「サイバーステークカジノ ランクアップ経営ガイドライン」を示し、昨年改訂された版では、サイバー攻撃から企業を守るため経営者が認識すべき「3原則」と、経営者が情報ステークカジノ ランクアップ対策の責任者に指示すべき「重要10項目」に、「サプライチェーンステークカジノ ランクアップ」の観点が強化され、ビジネスパートナーや委託先などを含めたサプライチェーン全体の対策および状況把握がより重要視されるようになっていることを解説しました。
そのうえで、さまざまなWebサービスと連携して構築しているイベント告知ブログのシステムを題材に、実際の被害ケースをもとにした改ざん、乗っ取り、ステークカジノ ランクアップ漏えいに至るハッキング攻撃のデモを行いました。
デモでは、会員ステークカジノ ランクアップやクレジットカードステークカジノ ランクアップなどの個人ステークカジノ ランクアップを保有しない企業であっても、IP制限／ポート制限の設定ミスやAPIの仕様によって、提携先からWebサービス経由で個人ステークカジノ ランクアップを窃取されてしまう可能性があることを示し、1点を突破されるとそのインシデントがサプライチェーン全体に影響を及ぼすことを明らかにしました。
デモを踏まえて、Webサービスを中心に構築されているサプライチェーンのステークカジノ ランクアップ対策として、お互いの「信頼に甘えない」「信頼を裏切らない」姿勢が重要であると述べました。常に最新のステークカジノ ランクアップ動向を把握し、Webサービスの仕様を確認したり、定期的な脆弱性診断を実施したりするとともに、不要なIPアクセス／ポート開放を確認したり、重要情報にアクセスする場合に侵入を検知する対策製品の導入を推奨しました。
最後に、脆弱性管理ソリューション「Tripwire IP360」と変更検知・改ざん検知製品「Tripwire Enterprise」の機能をご紹介しました。「信頼に甘えない」「信頼を裏切らない」システム施策として、脆弱性管理ソリューションで検出した脆弱性リスクを定量化／優先度付けして管理し、変更検知・改ざん検知製品で侵入の痕跡を監視して、検知した事象に迅速な対応をとる、という攻撃者に隙を与えないステークカジノ ランクアップ体制をご提案し、講演を締めくくりました。
講演後のアンケートでは、「最新のステークカジノ ランクアップ動向の詳細がよく分かった」「攻撃のデモは臨場感があり、実際のインシデントをイメージすることができた」 などの感想をいただきました。
KCCSは、今後もステークカジノ ランクアップティソリューション「SecureOWL」のサービスメニューや取扱製品の拡充を図り、より一層お客様に貢献できるようサービス向上に努めて参ります。
ご来場いただいた皆様、誠にありがとうございました。
掲載されているステークカジノ ランクアップは、発表日現在のステークカジノ ランクアップです。最新のステークカジノ ランクアップと異なる場合がありますのでご了承ください。