場当たり的なセキュリティ対策からの脱却
情報セキュリティ関連の事故や犯罪に関する報道の増加や、さまざまなガイドラインの制定などの影響で、情報セキュリティ対策を“経営課題”と位置づける企業が増えています。
情報セキュリティ関連投資を意義があるものにするためには、投資が必要な分野を的確に見極めなければなりません。それには、自社のセキュリティ対策状況を網羅的に可視化し、必要な対策とその優先付けを把握することが必要です。
本講演では、場当たり的なソリューションの導入や性善説に則った社員教育の徹底で阻止してきたセキュリティ事故に対して、本当に効果のある対策を導入すべき方法を他社のセキュリティ事故を交えてお話します。
■14:00 開場・受付開始
■14:30 ～ 15:00 セッション1
昨今のセキュリティ担当者の憂鬱
本セッションでは、最近のサイバー攻撃などのセキュリティ情勢を交えながら、セキュリティ担当者には今後も高度化するセキュリティ攻撃に対して、どのような打ち手を検討すべきかという考え方をご紹介いたします。
ＮＲＩセキュアテクノロジーズ株式会社
■15:00 ～ 15:40 セッション2
「今」こそ本当に効果的なセキュリティ対策を
本セッションでは、NRIセキュアが長年コンサルティングで培ってきたノウハウと外部基準を踏まえて整理したフレームワーク「NRI Secure Framework」をご紹介します。
このフレームワークは、現状のセキュリティ対策状況を網羅的・横断的に可視化するものであり、様々なセキュリティ対策が求められる今だからこそ、サイバーキルチェーン・網羅性・想定シナリオなど多くの観点で評価できるこのフレームワークを利用することで、本当に必要なセキュリティ対策を立案することができます。
ＮＲＩセキュアテクノロジーズ株式会社
- - - - - - 休憩 10分間 - - - - - -
■15:50 ～ 16:40 セッション3
事例から学ぶセキュリティ事故防止
本セッションでは、「NRI Secure Framework」で分析された評価結果から、どのような対策立案が提言されるのかという事例を実際にあったセキュリティ事故をもとに、ご紹介いたします。
加えてその中で実際に導入・運用されていった「実現性のある」ソリューションをご紹介します。
ＮＲＩセキュアテクノロジーズ株式会社
■16:40 ～ 17:00 質疑応答・相談会