プログラム詳細

株式会社ラック SSS事業統括部　部長 / 日本シーサート協議会 原子 拓氏

株式会社ラック セキュリティ営業統括部　グループマネージャー 武田 一城氏

株式会社ラック サイバーグリッド・ジャパン / 日本シーサート協議会 小笠原 恒雄氏

組織によってさまざまなCSIRTが日々活動をしておりますが、世の中の変化とともにCSIRTに求められる役割は年々変化してきており、その要望に応えて進化してきました。ここでは、長年CSIRT活動に関わってきた方々とCSIRTの昔から現在そして未来を熱く語り合い、CSIRT活動を充実したものになるよう役立てたらと思います。皆様のご参加をお待ちしています。

NTTデータ先端技術株式会社 セキュリティ事業本部 セキュリティレジリエンス事業部 インシデントレスポンス担当/IL-CSIRT 田島 正弘氏

NTTデータ先端技術株式会社 セキュリティ事業本部 セキュリティレジリエンス事業部 インシデントレスポンス担当/IL-CSIRT 佐藤 玲氏

ここ数年、Threat Hunting(脅威ハンティング)というキーワードを拝見するようになりました。海外の組織等では、Threat Huntingにおける体系だった理論等も公開されております。調査資料等によると、セキュリティ侵害が検知されるまでに、何十日間も要するとの発表もございます。Threat Huntingの定義や効果をご紹介し、日本におけるThreat Huntingの在り方や、要件等を、意見交換できればと考えています。

モデレーター：
アカマイテクノロジーズ合同会社 マーケティング本部 プロダクト・マーケティング・マネージャー 中西 一博氏

パネリスト（登壇者）：
auカブコム証券株式会社 システム統括役員補佐 兼 システム開発部副部長 兼 IT戦略グループ長 石川 陽一氏

パネリスト（登壇者）：
アカマイ・テクノロジーズ合同会社　セキュリティストラテジーディレクター アジェイ・ミスラ氏

パネリスト（登壇者）：
アカマイ・テクノロジーズ合同会社　マーケティング本部　シニア・プロダクト・マーケティング・マネージャー 金子 春信氏

コロナ禍の長期行動制限の中、企業や組織に求められるセキュリティ対策とネットワークデザインは、”ゼロトラスト”から”SASE”に発展しつつあります。この車座ではゼロトラスト戦略を進めるauカブコム証券の石川様に登壇頂き、”ゼロトラスト”と”SASE”に基づく企業のネットワークおよびセキュリティ戦略と2021年のセキュリティ対策の在り方を、実際の企業戦略の事例も交えて語り合いましょう！NCA10周年カンファレンスで技術ワークショップ講師を務めたアカマイのアジェイ・ミスラも登壇。いま世界で起きているサイバー攻撃の最新手法をディープな技術面から解説します。会場からの具体的な対策のアイデアや取り組み例など、ご紹介やご質問（ツッコミ）大歓迎です！

西村あさひ法律事務所　弁護士 北條 孝佳氏

各企業において取り扱うデータには様々なものが存在します。そのうち、重要なデータに対しては特に保護が必要になります。企業にとって重要なデータは個人情報やプライバシーに関する情報だけではなく、企業戦略や秘密情報、取引先から受領した秘密情報、訴訟情報、製品単価など、様々な保護すべき情報が存在します。車座CSIRT法務では、皆様が所属する企業で扱っているそんな重要な情報にはどんなものがあるか、どのように保護しているのか、それらが漏えい等(漏えい、滅失、毀損)した場合の対応の準備はどうか、実際に漏えい等した対応はどうだったのか、ということを法律の観点も踏まえながら議論したいと考えています。

デジタル・フォレンジック研究会 / 株式会社スプラウト 村上 弘和氏

デジタル・フォレンジック研究会 / 株式会社サイバーディフェンス研究所 名和 利男氏

今年は、コロナウィルス(CVDID-19)の流行により、社会環境が激変しました。感染拡大防止のため、リモートワークやWebミーティングなど、働き方の変化が非常に短期間に実現していきました。これらは、IT技術の特性と恩恵をふんだんに利用した結果であり、これまで築いてきた環境変化が起きました。それはセキュリティの分野にも大きく波及することになり、セキュリティもこの変化に追いつかなければ、組織を守っていくことはできません。本座談会では、「新常態」に対応したIT環境でサイバーセキュリティを守るために、デジタルフォレンジックの観点でどのような点に注意をし、どう活用していくか、議論をしたいと考えています。

NTTセキュリティ・ジャパン株式会社 / 日本セキュリティオペレーション事業者協議会 阿部 慎司氏

エンドポイント保護（EDR, MDRなど）の利用が広まってきました。エンドポイントでの検知とその内容は重要な情報のひとつです。SOCでの活用方法や検知状況、インシデント事例を元ネタに、製品ベンダの想いなどをちりばめながら、みんなでエンドポイント保護の位置づけや有効利用について語りましょう！

ANAシステムズ株式会社 / 日本シーサート協議会 阿部 恭一氏

テレワーク等、働き方が大きく変化するなかで、NCAでは会員にテレワークの状況やインシデント対応などのアンケートを行い、考慮すべき点や対策例をとりまとめました。ウィズコロナにおけるCSIRTの現状や今後について、前記のアンケート結果やとりまとめた資料を題材に課題共有や議論を行いたいと思います。

森ビル株式会社 課長 佐藤 芳紀氏

制御システム（ＯＴ）のセキュリティ対策の必要性が注目されてきているが、実際どのように対策を進めていけばよいのかわからない、という声がよく聞かれます。 ＯＴの１つであるビルシステムの状況、取組を紹介し、一歩を踏み出すために必要なこと、そのための後押しなど、各組織でできること、業界としてできることを意見交換しましょう。

NTTセキュリティ・ジャパン株式会社 / 日本シーサート協議会 石塚 元氏

CSIRTのサービス定義のFIRST CSIRT Framework v2.1、成熟度のSIM3を中心にCSIRTの評価や成熟に関して議論します。