Event is FINISHED

【ラック】未知の脅威に立ち向かう新しい対策「MDR」とペネトレーションテストの融合 ―ジャパンセキュリティサミット2020 オンライン無料セミナー―

Description
アメリカや中国の5Gサービスの導入に続き、日本でも2020年から5Gサービスの導入が開始されました。5Gの導入においては諸外国において5G設備に関する安全保障面が取りざたされていますが、設備の問題だけではなく、5Gにより構成される新しい情報システムに対するセキュリティリスクの課題に取り組みが必要です。
5Gの導入により、高速大容量、低遅延、多数増時接続のメリットを活用できる情報システムは、いつでも、どこでも、どんなデバイスからでも、4Gの環境より情報システムへのアクセスや利用環境が向上します。それらの恩恵を受けることで社会システム全体が物理的なサプライチェーンから論理的なデジタルサプライチェーンに変化を遂げ、現実社会がデジタルと融合する時代に本格的に到来するでしょう。
しかし、攻撃者にとっては、そのメリットがすべて攻撃機会として逆手に取られてしまいます。サイバー攻撃の手法は5Gの環境にすぐに適用し、5Gならではの攻撃手法を発見し、今まで以上に高度化・複雑化を続けています。
そのため、オンプレミス、クラウドに加えて、5Gを見据えたセキュリティの取り組みが必要となるのです。
従来のセキュリティの取り組みでは「防衛や防御の対策によってセキュリティインシデントを未然に防ぐ」ことに集中してコストや時間を割くことは、現実的な手段とは言えなくなりつつあります。例えばウイルスやマルウェアでは、新種や亜種といった新たな脅威によるゼロデイ攻撃が頻発しており、これを既存の対策で対応することは困難なのです。ただ、5Gは社会インフラを形成する重要インフラで使用される場合、事後対応となる検知と対応だけに依存する発想では、既に人命や社会インフラを危険な状態にしまうことになります。そのため、従来では困難であった防御や防衛の対策についてもリスク受容できないものは丁寧に排除していく取り組みが必要とされていくのです。

このような現状で、企業のサイバーセキュリティ対策としては、未知の脅威に対する被害が発生した場合に、その拡大防止、正常な状態への復旧、再発の防止などのインシデントレスポンスの能力が不可欠になります。さらに、企業の視点だけでなく現実社会としてリスク受容できない脅威に対する防御の能力を向上させることが求められるようになります。一方で、これらにはセキュリティに関する高度な知見やノウハウが求められ、企業内部だけで対応することは、大きな負担になってしまうでしょう。

ラックでは、セキュリティ対策の新しいマネージドサービスとして「マネージド・ディテクション・アンド・レスポンス(以下 MDR)」を提供しています。従来のセキュリティサービスが、主に防衛や防御に軸足をおいているのに対して、MDRでは発生するセキュリティインシデントに対してDetection(検知・検出)だけでなく、Response(対応・回復)までをサービスの提供範囲としているのが特徴です。ラックは、これらをマネージドサービスとして提供することにより、ユーザーのセキュリティ運用負荷を軽減すると同時に、高度なインシデントレスポンス体制の実現を支援します。さらに、防御の視点を強化するため、万全に備えたつもりでも想定外の弱点をついた攻撃で被害を受けてしまうことがないよう、ラックでは、実際のサイバー攻撃と同じレベルの攻撃が再現可能なSynack社のペネトレーションテストサービスの提供を行っています。

MDRに対して、ラックが従来から提供しているサービスモデルにMSSがあります。MSSは、主にユーザーが利用するセキュリティアプライアンスや、セキュリティソフトウェア、セキュリティサービスなどをラックがマネージドサービスとして管理運用するサービスです。MSSは、対象となる各セキュリティ製品を基準に、主に検知や防御といったセキュリティ製品の持つ機能がベースになっています。

対してMDRでは、インシデントレスポンス支援をマネージドサービスとして提供することを基本としています。MSSと同様に、管理対象の製品がどのような製品であるかは重要なポイントの1つになりますが、インシデントレスポンス支援ではあくまで全体の一部です。製品でサポートされない内部に潜む脅威の早期発見や、被害の拡大防止などに対する専門家による高度な支援が、マネージドサービスの軸になるのです。

Synackとは、世界最高レベルのホワイトハッカー集団の「Synack Red Team(SRT)」によるペネトレーションテストを核としたクラウドソーシングセキュリティサービスです。これは、脆弱性を見つける可能性がより高くなった高度なペネトレーションテスト及びその脆弱性やリスクを可視化して効率的に管理する仕組みを融合させたものです。

本オンラインセミナーでは、5Gの導入により現実社会がどのように変化していくのかを予測し、5Gに必要なセキュリティを考察します。5Gセキュリティに必要となる全般的な取り組みを考え、具体的にどのような対策が必要かを見極め、ラックのMDRやペネトレーションテスト等が提供するサービスにより5Gセキュリティの対策が実現できるかを解説します。さらに、テレワーク環境でセキュリティ対策が不安な状態にも対応できるラックのEDR(Endpoint Detection and Response)により企業保護をエンドポイントの隅々まで実践することができることを紹介します。エンタープライズ企業、製造業、金融機関などの担当者に参考になるセミナーです。
是非、ご参加ください。

講演詳細

講演タイトル:『5Gによる現実社会とデジタルの融合 今求められる5Gセキュリティとは』
講演団体:株式会社ラック
登壇者:株式会社ラック セキュリティソリューション企画開発部 担当部長 安田 良明(やすだ よしあき)氏

日 程:2020年 9月4日(金曜日)10:00〜10:30
会 場:Teamsライブを利用したオンラインイベントです。peatixでお申し込みの方に事前に招待メールをお送りします。
参加費用:無料:お申し込みは当日9月4日の10:00までとさせていただきます
主 催:ジャパンセキュリティサミット実行委員会

登壇団体概要:株式会社ラック

ラックはセキュリティ対策のリーディングカンパニーです。大手企業・官公庁向けに、コンサルティング、診断、監視・運用など、高い技術を持つエンジニアがサービスを提供します。提供分野は、セキュリティソリューションサービス、システムインテグレーションサービス、情報システム関連商品の販売・サービスにおよびます。独立系ITベンダーとして30年以上の長い歴史を持ち、大手銀行・地銀や大手保険会社など、金融機関向けの基盤システムやITインフラの開発にも携わってきました。ラックは、トップレベルのセキュリティ技術を駆使したITトータルソリューションにより、豊かで安全な未来づくりに貢献します。

ジャパンセキュリティサミット2020は、日本の政府機関・公的団体・学術研究機関・産業界の知を集結させるセキュリティ専門のオンラインイベントです。
ジャパンセキュリティサミット2020では、当講演以外にも多くのセミナーをご用意しております。
他のセミナーは、こちらよりご確認ください。

※当セミナーの申し込み情報は、セミナー講演者に提供させていただきます。
Updates
  • イベント詳細情報を更新しました。 Diff#722215 2020-09-02 22:43:51
More updates
Fri Sep 4, 2020
10:00 AM - 10:30 AM JST
Add to Calendar
Venue
Online event
Tickets
無料参加券 FULL
Organizer
ジャパンセキュリティサミット
903 Followers

[PR] Recommended information