【情シス部長・CISO向け】ハッカーは自社のどこを見て、どの脆弱性から狙うのか？ ～攻撃者の動向を分析するQUAXARで、今狙われる脆弱性を見極める～
本セミナーはWebセミナーです
ツールはZoomを使います。URLは直前にメールにてご連絡いたします。
なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。
貴社従業員パスワード漏洩状況の確認方法と実施の安全性について
本セミナー参加者限定で、パスワードの漏洩件数を確認できるサービスを無償で提供しております。
貴社のメールアドレスのドメイン名をキーワードに、ダークウェブ上に公開・流出している認証情報がないかをチェックします。調査対象は全てダークウェブなど外部の秘匿性の高いインターネットスペースであり、御社の社内ネットワークへのアクセスは一切ない状態で、外部における流出状況のみを確認させて頂きます。
脆弱性は公開の瞬間から狙われる。対応が終わる前に攻撃は始まる
企業が利用するOSやソフトウェア、ネットワーク機器などでは、新たな脆弱性が継続的に公表されています。情報システム部門やセキュリティ部門には、影響を受ける資産の特定、修正プログラムの検証・適用、代替策の検討など、限られた時間のなかで複数の対応が求められます。
一方、攻撃者も公開された脆弱性の情報を収集し、侵入に利用できる対象を探しています。対応すべき資産や脆弱性が多い企業では、すべての対策を同時に進めることは容易ではありません。公表情報を待って順番に処理するだけでなく、攻撃者がどの脆弱性に注目し、どのような手口で悪用しているのかを捉えながら、対応方針を見直すことが重要です。
脆弱性は早く直すだけでは防げない。狙われるものを見極め、優先して対策を
脆弱性対応では、CVSSなどの深刻度や公開日、対象資産の重要性を基に優先順位を決める方法が一般的です。しかし、深刻度が高い脆弱性のすべてが同じように攻撃へ利用されるとは限りません。反対に、自社に関係する業種や地域を狙う攻撃グループが利用している脆弱性を把握できなければ、優先して対処すべきリスクを見落とすおそれがあります。
また、脆弱性情報、ダークウェブ上の漏洩情報、攻撃グループの動向、侵害痕跡などが別々に管理されていると、それらの関連性を担当者が手作業で読み解かなければなりません。対応件数を増やすだけではなく、自社に関係する脅威を見極め、限られた人員と予算をどこへ振り向けるかを説明できる判断材料が必要です。
攻撃者が悪用する脆弱性をQUAXARが特定。ハッカーより先回りして対策する運用へ
本セミナーでは、脆弱性の深刻度だけに依存せず、攻撃者の動向や実際の攻撃情報を踏まえて対策の優先順位を決める考え方を解説します。攻撃グループのプロファイル、攻撃パターン、使用する脆弱性、侵害痕跡をどのように関連付け、自社に関係する脅威を絞り込むのかを整理します。
具体策として、S2Wが提供するAI基盤のサイバー脅威インテリジェンス（CTI）プラットフォーム「QUAXAR（クェーサー）」をご紹介します。QUAXARは、攻撃対象領域管理（ASM）、デジタルリスク保護（DRP）、脅威インテリジェンス（TI）を一つの基盤で統合管理し、ダークウェブやTelegramなどから収集した情報を基に、外部脅威の把握と対応を支援します。また、外部公開資産に関連する脆弱性情報や、S2W独自の脆弱性データ・評価情報を確認でき、CVSSやEPSSに加えて攻撃者の活動を踏まえた判断に活用できます。
当日は、攻撃者プロファイルやTIモジュールの説明に加え、デモによる実演を行います。実際の操作画面や脅威情報を確認する流れを通じて、QUAXARの使用感を具体的に理解できます。自社が優先して対処すべき脆弱性を見極めたい方、脅威インテリジェンスを日々の運用や予算判断に取り入れたい方は、ぜひご参加ください。
プログラム
13:45～14:00 受付
14:00～14:05 オープニング（マジセミ）
14:05～14:45 【情シス部長・CISO向け】ハッカーは自社のどこを見て、どの脆弱性から狙うのか？ ～攻撃者の動向を分析するQUAXARで、今狙われる脆弱性を見極める～
14:45～15:00 質疑応答
主催・共催
S2W Inc.（プライバシーポリシー）
株式会社テクノプロ（プライバシーポリシー）
協力
マジセミ株式会社（プライバシーポリシー）
※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。
当日参加方法に関するお問合せ
セミナー事務局
マジセミ株式会社（プライバシーポリシー）
※以下の方について、当社判断によりご参加をご遠慮いただく場合がございます。予めご了承ください。
・講演企業の競合となる商品・サービスを提供している企業、同業の企業、及びそのグループ企業・関連企業の方
・個人や個人事業主の方
・海外から参加される方
・日本に活動拠点が無い企業の方
・その他、弊社及び講演企業が不適切と判断した企業・個人の方
※申込が多数の場合、弊社抽選にてご参加をご遠慮いただく場合がございますので、予めご了承ください。
当社では、本フォームから取得する個人情報を下記の通り取扱います。
下記をご一読いただき、ご同意の上で送信してください。
１．個人情報の利用目的
本フォームからのお申込みにあたりご提供頂く個人情報は、以下の目的で利用いたします。
・主催、共催、協賛、協力するセミナーや展示会、イベントにおける参加者管理業務のため
・当社が主催、共催、協賛、協力する資料閲覧サービスや動画視聴サービスにおける資料閲覧・動画視聴サービスのご提供、並びに申込者管理のため
・メルマガ配信のため
２．個人情報保護管理者の氏名又は職名、所属及び連絡先
管理部 個人情報保護管理担当者
TEL: 03-6721-8548 e-mail: info@osslabo.com
３．個人情報の第三者提供について
当社は、本フォームから取得する個人情報を、本セミナーの主催・共催・協賛・協力・講演の各企業へ提供します。
(1)第三者に提供する目的：各社のサービス、製品、セミナー、イベントなどのご案内のため、各社のメルマガ登録のため
(2)提供する個人情報の項目：氏名、所属会社名、メールアドレス、電話番号、部署・役職、年代、アンケートへの回答内容
(3)提供の手段又は方法：暗号化したWebを経由して送信
(4)当該情報の提供を受ける者又は提供を受ける者の事業者の種類、及び属性：主催・共催・協賛・協力・講演企業
(5)個人情報の取扱いに関する契約がある場合はその旨：当社サービス利用約款による
４．個人情報の委託について
ご提供頂く個人情報は、利用目的の範囲内でその取扱いの一部又は全部を外部事業者に委託する場合がございます。その場合は、委託した個人情報の安全管理が図られるように、委託をする各社が定めた基準を満たす委託先を選定し、委託先に対して必要かつ適切な監督を行います。
５．開示等のご請求に関しまして
当社は、本お申込みフォームから取得する個人情報に関し、保有個人データ又は第三者提供記録に関するご本人又はその代理人からの利用目的の通知、開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の停止等、並びに第三者提供記録の開示のご請求(以下、「開示等のご請求」といいます)に応じます。
開示等のご請求に関しましては、下記「個人情報の取扱いに関するお問合せ先 」までお申し出ください。
なお、提供先である主催・共催・協賛・協力・講演企業のご請求窓口等は、各社のプライバシーポリシーを御覧ください。
６．個人情報のご提供の任意性について
当社に個人情報をご提供頂くことは、ご本人様の任意です。ただし、必須項目に設定する情報をご提供頂けない場合、及びご入力頂いた内容が正確でない場合には、本セミナーにお申込みができない場合がございますのでご了承ください。
７．本人が容易に知覚できない方法による個人情報の取得について
当社が運営するウェブサイトでは、ユーザビリティ確保のためにCookie情報を取得しておりますが、当該情報を特定の個人を識別して利用することはございません。
８．個人情報の取扱いに関するお問合せ先
当社の個人情報の取扱いに関するお問合せ、苦情及び相談につきましては、以下にお申し出ください。
管理部 個人情報保護管理担当者
TEL: 03-6721-8548 e-mail: info@osslabo.com
