サイバー攻撃に立ち向かうためのポイント」がステーションコンファレンス東京にて開催されました。​本イベントではセキュリティインシデントが発生した際の対応力を向上させるポイントとして、「組織」と「システム」の両側面から解説が行われ、各セッションにおいて実践的な事例が紹介されました。※会場限定講演の為、概要のみをお伝えします。​まず冒頭に紹介頂いたのは「サイバー脅威のランドスケープ」という概念でした。産業、ユーザーグループ、ネットワーク、特定の時間枠内で影響を受け得る潜在的なサイバーセキュリティの脅威全体を指します。講演の中では2023年のサイバー脅威のランドスケープから考えられる5つの脅威をピックアップ頂き、詳細や、実際に被害を被った事例などをご紹介頂きました。・新たな脅威の出現これらの脅威はすでに従来型の「IT・セキュリティ部門に任せた技術的セキュリティ対策」では防ぎきることが出来ず、経営層による強いリーダーシップによる組織的セキュリティ対策が必要になってきます。次に「CSIRTを立ち上げたがうまく運用できていない」というお悩みに対してSCSKとしてどのようなアプローチで支援が出来るのか紹介されました。本講演で鈴木は、立ち上げたCSRITが適切に機能しない「CSRITの形骸化」を指摘しました。「CSRITの形骸化の要因の一つとしてセキュリティ人材の不足を挙げられます。ITツールを使って人材不足を補うことも一つの手ですが、そのツール選びが重要です。外部の専門家にアウトソースすることも有効ですが、それら専門家と適切なコミュニケーションをとるためにはユーザー企業側にもある程度の知識とスキルが求められますので、セキュリティ人材教育も必要になってきます。​CSRITの形骸化を防ぐためには専門家への適切な業務委託、CSRITの全体像の見直しが重要なポイントになります。​講演内では、以下3つの要素が定義されました。Essence1:組織インシデント対応体制(CSIRT)を構築し、インシデントが発生した際の組織の役割や責任、大まかなインシデント対応の流れ等を明確にする。Essence2:人インシデント対応を行う人材に対して、セキュリティ教育や研修等を通して、役割毎に必要な知識やスキルを習得させる。Essence3:経験インシデント対応に関する実践的な演習等を通して、インシデント対応の経験値を上げる。​SCSKはこれらの要素を高度化するためのサポートをご提供いたします。​さらに詳しくご覧になりたい方は以下よりお問い合わせください。<セミナー動画と資料ダウンロードはこちら>※ページ下部より講演ごとの資料ダウンロード及び動画視聴が可能です。続く講演では「インシデントレスポンスをツールという側面からどのようなアプローチが出来るか」について講演されました。​まず、インシデントを完全に防ぐのはいかに難しいかという視点で、セキュリティにおける現状をご紹介します。recovery)​*レジリエンスとは...ショックやけがなど、何か不快なことがあった後に人や物がすぐに回復する能力、または物質を曲げたり、伸ばしたり、押したりした後に元の計上に戻る能力。Splunkが紹介されました。​さらに詳しくご覧になりたい方は以下よりお問い合わせください。<セミナー動画と資料ダウンロードはこちらから>※ページ下部より講演ごとの資料ダウンロード及び動画視聴が可能です。「2023年度の警察庁のまとめによるとランサムウェアの被害件数は2年で約5倍の高水準で推移しています。あわせて中小企業の被害は5%増加しており、ランサムウェアによる被害は中小企業にも及んできています。そのような被害の裏側では、犯罪者が、放置されたシステムの脆弱な部分を突いて侵入し、誰にも気づかれぬうちに情報の略取やランサムウェアへの感染を行っているということになります。」ランサムウェアの感染経路ランサムウェアの感染経路TOP3は1.VPN危機からの侵入(72%)、2.リモートデスクトップ(10%)、3.不審メール添付ファイル(4%)。VPN装置などに脆弱性を内在させたまま利用を続けていることによって、犯罪者に付け入るスキを与えてしまいます。いった脆弱性の情報やRDPで不正ログインできるIDパスワードなどはダークウェブ上で取引されています。警察庁の調査によると、ランサムウェアの被害にあった企業・団体においてウイルス対策ソフトで検知できなかったのは61%に上るとのことです。被害にあっても復旧のために頼るべきセキュリティエンジニアの支援を受けられない等、体制、人材に起因して被害が拡大してしまう問題もあります。攻撃者側の分業化、ツールの高度化、汎用化等によって、その脅威は増す一方です。菊川様は上記を踏まえ、近年のサイバー攻撃の傾向を以下のように総括されました。・61%がウイルス対策ソフトでは攻撃を検出できなかった・侵入経路を特定しないとインシデント再発の恐れ​これらの脅威にCybereasonはどのように立ち向かうのか。​さらに詳しくご覧になりたい方は以下よりお問い合わせください。※ページ下部より講演ごとの資料ダウンロード及び動画視聴が可能です。~ランサムウェアと未知の脅威にどう対応すべきか~イベントを通してもはや防ぐことのできないセキュリティインシデントに対し、「いかに対応するか」という問題は、企業価値を守るための重要な課題です。その課題における対策に正解はありません。企業は自社や自組織の特性や業界で求められるセキュリティレベル、対策にかかるコスト等、様々なことを勘案しながら対策手法を選択する必要に迫られます。本イベントで紹介された、効果的なインシデント対応を行うためのポイントを、是非参考にして体制の強化と継続的な改善を進めて頂けますと幸いです。※SCSK株式会社はセキュリティ専業グループ会社である「SCSKセキュリティ株式会社」を設立しました。セキュリティコンサルティングで数多くの実績を持つ「サービス事業」を組み合わせて、サイバーセキュリティ対策におけるボトルネックを解消するとともに、高度化・巧妙化するサイバー攻撃への確実な対策において様々なサポートをご提案いたします。ダウンロード講演動画視聴および資料ダウンロードセキュリティインシデント対応について​SCSKがお手伝いします※本イベントにおいてご紹介のあった製品はSCSKの取り扱いソリューションです。