NRIセキュアテクノロジーズのニュース一覧

従来のセキュリティ診断は網羅的に診断しリスクを把握できるものの、サービス仕様に起因するリスクなど複雑なものも発見されています。 そのため、企画・設計段階からセキュリティを組み込む「SHIFT LEFT」のアプローチが注目されています。しかし、やみくもな取り組みは現場での導入や運用に多くの課題が発生するため、専門的な支援が不可欠です。 本ウェビナーでは、セキュリティ統制部門が現場に対してどのように支援を行い、課題を乗り越えているのか、実際の事例を交えて解説します。また、「SHIFT LEFT」導入後も継続的なセキュリティ実践を支える『SEC Team Services』の具体的な支援内容を紹介し、現場で役立つノウハウもご紹介します。 ＜セッション1＞ 「SHIFT LEFT」導入に向けたポイント 講演者：NRIセキュアテクノロジーズ 片山　博之 ＜セッション2＞ 「SHIFT LEFT」導入後のセキュリティ対策 講演者：NRIセキュアテクノロジーズ 上田　元輝 【参加対象】 ・セキュリティ支援・推進チームの方 ・セキュリティ統括部門の方

SaaS利用において、直近でも主要な業務系クラウドサービスでの設定不備をきっかけとした情報漏洩が報道され、多くの企業がその影響を注視しました。 SaaSは利便性と拡張性の高さから企業活動に不可欠な存在となる一方で、利用範囲の拡大に比例して、組織の管理が及ばない領域が増え、情報漏洩などのリスクが高まっています。 本セミナーでは、SaaS設定の不備だけでなく、外部脅威への「検知」と「対応策」までを実装するFalcon Shieldを題材に、 実際のインシデント事例を交えながら、これからのSaaSセキュリティ対策の在り方をご紹介します。 【参加対象】 ・SaaSセキュリティにお悩みの方 ・情報セキュリティ担当者、情報システム担当者 ＜セッション1＞ SaaSの脆弱性、見えてますか？ 〜SaaSにおけるインシデント事例とそれに備えるSSPMとは〜 講演者：マクニカ　迫間 櫻子 ＜セッション2＞ Falcon Shieldで強化するSaaSインシデントの検知と対応力 ～SaaS活用時代に求められるセキュリティ戦略～ 講演者：NRIセキュアテクノロジーズ　前田 拓也

NRIセキュアが、グループ会社のユービーセキュア、NDIASとともに、最新のセキュリティ動向（米国関連・生成AI・自動車/OT・その他最新の脅威情報など）について解説いたします。 ＜セッション１＞ 北米駐在員が語る。グローバルセキュリティスタンダードから見えた、日本の一手 -NRIセキュアテクノロジーズ　松本 直毅 ＜セッション２＞ NRIセキュアのトレンドアップデート2025～関西の企業が取り組んでいる施策に学ぶ～ -NRIセキュアテクノロジーズ　告野 信輔 ＜セッション３＞ 製造業のセキュリティ対策最前線 〜自動車業界の実践に学ぶ〜 -NDIAS取締役副社長　林 圭作 -NDIAS　上松 亮介 ＜パネルディスカッション＞ 組織と人材、グローバル企業特有の課題について -NRIセキュアテクノロジーズ　野口 大輔 -ユービーセキュア　阿部 政樹 -NDIAS取締役副社長　林 圭作 -NDIAS　上松 亮介 【参加対象】 セキュリティに課題をお持ちの方 セキュリティ対策をどのように進めればよいかお悩みの方 情報システム担当者、セキュリティ担当者、管理者様

本セミナーでは、CloudflareのAIや機械学習技術を活用したWAFが、未知の脅威やゼロデイ攻撃にどう対応するかを解説します。 さらに、当社の「クラウド型WAF管理サービス for Cloudflare」による設計・運用・監視の支援により、セキュリティ運用の効率化と可視化を実現する方法をご紹介します。WAFの導入・運用にお悩みの方に向けて、実践的なヒントを提供します。 ＜セッション1＞ AIを活用したWAFの次世代脅威検出 Cloudflare Japan　Soon Chang ＜セッション2＞ Cloudflare Application Security の運用におけるポイント NRIセキュアテクノロジーズ　大八木 啓之 【参加対象】 ・企業の情報システム部門・セキュリティ担当者 ・クラウドサービスを活用している企業のインフラ担当者 ・セキュリティベンダーやSIerの技術担当者 ・ゼロトラストやAI活用に関心のあるIT企画部門の担当者 ・CISO（最高情報セキュリティ責任者）やITマネージャー

AIも日々進化を続け、メール攻撃は巧妙化・高度化の一途をたどり、従業員が受け取るメールの中に潜むリスクを見抜くことはますます困難になっています。 本セミナーでは、最新のメール攻撃トレンドを整理しつつ、訓練の現状と課題、対策を明らかにしていきます。また、対策の一例として、実績のあるオンデマンド型教育コンテンツや、実践経験豊富な講師による集合研修も紹介します。 情報システム部門・セキュリティ部門はもちろんのこと、人材育成や情報統制に関わる部門、現場部門のマネジメントを担う方まで、なりすましメール訓練の成果を出すために何をすべきかを見つけていただく機会となれば幸いです。 ＜セッション1＞ メール訓練の形骸化を防ぐために、今見直すべき運用のポイント 　講演者：NRIセキュアテクノロジーズ　代田 晃基 ＜セッション2＞ 行動定着とリスク感度を高める教育サービス 　講演者：NRIセキュアテクノロジーズ　江川 友麻 【参加対象】 ・メール訓練ツール検討中のセキュリティ部門/教育部門の担当者 ・メール訓練を行っているが課題を持っている方 ・社内教育に関して課題を持っている方

止まらないランサム被害にサイバーレジリエンスをどのように高めていくか？ ～セキュリティベンダー各社の経験からの示唆、CSIJからの提言～ 止まらないサイバー攻撃被害を背景に、「サイバーレジリエンス」が注目を集めています。 サイバーレジリエンス（Cyber Resilience）とは、サイバー攻撃やシステム障害が発生した際に、事業の継続性を維持し、影響を最小限に抑えるための組織の対応力と回復力を指します。単なる防御策にとどまらず、攻撃を受けた後の迅速な回復と業務の継続を可能にするための包括的なアプローチです。 今年のCSIJシンポジウムでは、サイバーレジリエンスをテーマに、LAC西本氏をはじめセキュリティベンダー各社の経験に基づいた手法をお伝えします。また、CSIJ評価分科会、人材分科会から活動内容、フレームワークの活用をご紹介いたします。

デジタル技術を活用した業務改革（DX）は、製造業においても競争力強化の鍵として取り組みが加速しています。しかし一方で、DX推進に伴い、サイバーセキュリティリスクの拡大や、国内外のセキュリティレギュレーション（法規制）対応といった新たな課題も浮上しています。 本セミナーでは、製造業における具体的なDX推進事例をご紹介しながら、それに伴って生じる課題とリスクにどう対応すべきか、経営視点での意思決定に資する情報をご提供いたします。 [参加対象] ・製造業のセキュリティ推進に関わる決裁者様、または決裁者にご説明するご担当者様 ・製品セキュリティ推進に関わる決裁者様、または決裁者にご説明するご担当者様

クラウド活用とリモートワークが常態化した昨今、従来の境界型セキュリティでは生産性を犠牲にしがちです。 本セミナーでは、ゼロトラストの潮流や市場動向を整理し、企業が直面する「利便性と統制」のジレンマを統制と生産性のバランスの観点から解説します。 さらに、社内従業員向けVDIと外部委託先向けVDIという二つの内容を軸に、注目を集めるエンタープライズブラウザ「Island」の紹介を通じて、従業員・委託先双方の情報漏えいリスクを抑えつつ、共通のブラウザ基盤で業務効率を向上させる具体的な手法を紹介し、両者の課題をシームレスに解決へ導く道筋を示します。 情シス・セキュリティ部門の担当者はもちろん、現場部門のリーダーや外部パートナー管理を担当される方まで、幅広い皆様の「セキュリティリスク低減」と「効率的な業務運営」の一助となれば幸いです。 [参加対象] ・ゼロトラスト移行や VPN・VDI の運用コスト削減を検討中の情報システム／セキュリティ部門の担当者 ・SaaS 利活用とセキュリティ統制を両立させたい現場部門の業務リーダー・DX 推進担当者

企業のセキュリティ対策が進む一方、メールによるなりすまし・偽装攻撃は依然として深刻な脅威です。最近ではメールセキュリティ製品の不正アクセスによる情報漏えいが、ビジネスの信頼を揺るがす問題として注目されました。 多くの企業がDMARC導入を進めていますが、「none」設定のまま運用が止まり、認証技術が十分に活用されていないケースが目立ちます。こうした中で注目されているのが、送信ドメイン技術「BIMI」と、必要な証明書「VMC」です。企業ロゴを対応メールクライアント上に表示し、正しい送信元であることを直感的に証明するとともに、ブランド価値の向上にもつながります。 本セミナーでは、DMARC導入後の運用強化やブランド保護の次なる一手を最新動向とともに解説します。 [参加対象] ・自社ドメインでのDMARC導入が済んでいるが、次の対策に迷っている情シス・セキュリティ担当者 ・経営層や広報部門から「なりすまし対策」や「ブランド保護」について相談を受けているが技術的な打ち手が不明な方 ・BIMI/VMCの情報は聞いたことがあるが、実態や導入の現実感を把握したい方

近年製造業全般において、WEBシステムだけでなく、制御システムを対象としたサイバーセキュリティ攻撃が増加しており、先進国では、IoTの各領域ごとにセキュリティ法規や規格が成立しています。 直近では欧州サイバーレジリエンス法やRE指令など、製品開発や運用にサイバーセキュリティ対策を要求する法規が施行されようとしており、半導体業界においてもこれらの法規要件への対応は急務となっています。 加えて半導体業界独自の規格として、2022年に半導体SEMI E187,E188が施行され、半導体製造装置を製造するメーカーや、関連サプライヤについては、これらの法規、規格への対応が求められている現状があります。 本セミナーでは、半導体製造装置が関連する法規、規格を紹介しながらそれぞれのセキュリティ要件や対策の概要など技術面の項目にフォーカスして解説します。 [参加対象] ・半導体業界における製品セキュリティのご担当者様 ・製品セキュリティ推進担当者、製品開発担当者

セキュリティ分野でのキャリア形成に悩む方は多いと思います。また、セキュリティ分野は日々進化しているため、最新の技術やトレンドを学び続けることが重要です。 セキュリティ人材が求められるいま、セキュリティ関連の研修や資格が増えており、自身のキャリアの中でどう技術力や知識をつけていき、最終的にどんなキャリアを歩んでいくのか、選択肢が無数にある時代になっています。 本パネルディスカッションでは、転職エージェント、教育事業部、現場の各担当者が、それぞれの視点からセキュリティ人材のキャリアアップについて議論します。皆様のキャリア形成の一助になれば幸いです。 ＜パネルディスカッション＞ ・セキュリティ人材の現状 ・セキュリティ人材のキャリア ・セキュリティ資格の有用性 　講演者：MWH HR Products　佐藤 徹次 　講演者：NRIセキュアテクノロジーズ　時田 剛 　講演者：NRIセキュアテクノロジーズ　大塚 淳平 【参加対象】 ・セキュリティのキャリアパスに悩まれている方 ・セキュリティ資格の取得を考えている方

本セミナーでは、「DXを加速するプラットフォーム」を形成するための顧客ID統合について事例やトレンドをベースに、DX時代におけるCIAM基盤のあるべき姿と、その具体的な実現方法について解説します。 ※本ウェビナーは、2024年9月26日(木) に開催されたセミナーを録画した動画の再配信です。 ＜セッション1＞ DXを加速する顧客ID統合 ～お客様のライフスタイルに寄り添い、付加価値を創出する～ 　講演者：デロイト トーマツ サイバー合同会社　柏井 茂達 ＜セッション2＞ CIAM導入を円滑に進めるには ～顧客IDならではの課題への有益なアプローチ～ 　講演者：NRIセキュアテクノロジーズ　小田 奏絵 【参加対象】 ・顧客向けにデジタルサービス、ECサービス等を展開する事業の責任者様・ご担当者様