モーニングセッション1　11月25日（月）　10:00～10:40
2030年問題への処方箋――持続可能な次世代サプライチェーン統制の要諦

1,657社へのセキュリティ実態調査の結果から、セキュリティ人材不足とサプライチェーン統制課題が浮き彫りになりました。2030年問題とは、企業の労働力不足が続くことで、現状の従業員スキルや従業員数を前提としたセキュリティ業務を実行できなくなるリスクを指します。本講演では、持続可能な次世代サプライチェーン統制の要諦を解説し、企業の経営者・リーダーに2030年問題への処方箋を提案します。

NRIセキュアテクノロジーズ株式会社
DXセキュリティプラットフォーム事業本部 本部長
足立 道拡 氏2008年にNRIセキュアに入社後、コンサルティングに従事。2013年から9年連続で「企業における情報セキュリティ実態調査（NRI Secure Insight）」を監修。新規事業開発の責任者として、2018年4月にセキュリティ対策実行支援プラットフォーム（Secure SketCH）をローンチ。2023年4月より現職。※本講演は過去の再放送です。講演内容は配信当時（2024年8月26日）の情報となります。

セッション1-1　11月25日（月）　10:50～11:20
メーカーSOC MDRとXDRで実現するセキュリティ運用の効率化

企業は日々巧妙化していくセキュリティの脅威に対して限られた人員で対応と対策を求められています。セキュリティ運用をメーカーSOCにすることで運用の負荷がどのように変わるのか。さらにXDRを組み合わせることでネットワークやクラウドを含めた統合的なセキュリティ対策を実現する方法をご紹介します。

サイバーリーズン合同会社
パートナー技術支援1部 シニアセールスエンジニア
兒玉 伊佐央 氏

セッション1-2　11月25日（月）　11:30～12:00
中小・中堅企業にとって、現実的なセキュリティ強化は何か？

今年もランサムウェアが最大の脅威となっています。世の中には様々なソリューションが存在しますが、エンドポイントセキュリティの見直しが一番重要であり、費用対効果が高いものとなります。最新エンドポイントセキュリティの防御機能と中小・中堅企業にとってのEDR活用、MDRによるセキュリティ強化まで、分かりやすくご説明いたします。

株式会社カスペルスキー
Chief Technology Officer/テクノロジーエバンジェリスト
関場 哲也 氏

基調講演1-1　11月25日（月）　13:00～13:40
セキュリティ専門家が語る今更ながらの情報セキュリティ対策の基本

デジタルが前提ともいえる「新常態」ではサイバーセキュリティのリスクがかつてないほど高まっており、サイバー攻撃にまつわる事案も急増しています。直面するこのリスクをどのようにマネジメントしていけばいいのでしょうか。グローバル輸送機器大手、大手セキュリティベンダー、流通大手で情報システムをはじめセキュリティの仕事に従事し、セキュリティポリシーガイドラインの整備からセキュリティ推進体制、SOC /CSIRTを立ち上げてきたセキュリティ専門家の原子氏が、その経験を通して情報セキュリティ対策の基本の「き」についてご講演いただきます。

楽天グループ株式会社
セキュリティエンジニア
原子 拓 氏セキュリティ専門家（SIM3 Auditor）。大手電機メーカーの研究所にてネットワークの研究に従事し、1992年より、グローバル製造業にて26年にわたり主に新技術戦略やセキュリティを担当しCSIRTを立ち上げる。2014年に日本シーサート協議会運営委員。その後、2018年に大手セキュリティベンダーのエバンジェリストを務め、2021年に大手流通会社の情報セキュリティ部長を経て、2024年4月からは楽天グループに籍を置く。

セッション1-3　11月25日（月）　13:50～14:20
AI活用で成果を最大化する「戦略的」セキュリティ対策の思考法

デジタルサービスが爆発的に増えていくDX時代。管理すべき範囲が増え、セキュリティ業務は増える一方なのに、人的・金銭的リソースには限りがある・・・。そんな状況下で適切にリスク管理するには、DXを支えるサイバーセキュリティ領域のDXが急務です。本講演では、AIを活用したWeb-ASMや、脆弱性診断の自動化を実現する戦略的セキュリティ対策と具体的な思考法をご紹介します。

株式会社エーアイセキュリティラボ
事業企画部 ディレクター
阿部 一真 氏

基調講演1-2　11月25日（月）　15:10～15:50
現実に即したサイバーレジリエンス～チェックリスト依存からの脱却と実践的アプローチ～

昨今のサイバーセキュリティはサイバー攻撃への対応だけでなく、サイバーレジリエンス、さらにはオペレーショナルレジリエンスという視点へと拡大を続け、ITのみでなく業務や経営、ひいては国家安全保障などカバレッジが拡大しています。本講演では、とある架空の業務とそれを支えるIT環境に焦点を当て、汎用的なセキュリティ対策の考え方と攻撃者目線とのギャップを解説します。業務目線とIT目線を融合し、チェックリストに頼らないセキュリティアセスメントの経験から得られた具体的な落とし穴や対応策の考え方を共有します。

株式会社Armoris
取締役専務 CTO／一般社団法人金融ISAC アドバイザー兼CTO
鎌田 敬介 氏元ゲーマー。学生時代にITを学び、社会人になってからセキュリティの世界へ入る。20代後半から国際会議での講演や運営に関与しながら、国際連携活動・国家セキュリティ機関の設立を支援し、日本の世界での遅れを痛感する（現在進行形）。2011年から3年間、三菱東京UFJ銀行のIT・サイバーセキュリティ管理に従事。その後、金融ISAC創設に参画、並行して様々な国内外セキュリティに所属、運営に関わる。これらと並行してセキュリティ人材育成について2007年から問題意識を持ち始め、ハンズオントレーニングやハイブリッド型サイバー攻撃対応演習を実施するなど、幅広く実践的なノウハウをグローバル目線で届けている。現在の趣味はガチ寄りのサイクリング。

モーニングセッション2　11月26日（火）　10:00～10:40
MIXIにおけるゼロトラストの取り組み ～これまでとこれから～

当社ではゼロトラストの取り組みを始めてもうすぐ3年となります。当初の導入の背景や設計の考え方などの様子から、導入後に発生した課題と実際の対処方法、今後の課題やゼロトラストとの向き合い方を事例としてご紹介できればと思います。今回はゼロトラストの話が中心となりますが、本イベントのテーマであるサプライチェーンのリスクケアについても併せて少しご紹介できればと思います。

株式会社MIXI
執行役員 CISO セキュリティ室長
亀山 直生 氏前職では7年間ほど脆弱性診断サービスの実務に従事したのち2015年に株式会社ミクシィ（現MIXI）に入社。現在はMIXI社内にてゼロトラスト、脆弱性診断、Iaas監視、CSIRT、教育研修、各種啓発など情報セキュリティに関する業務を扱う。※本講演は過去の再放送です。講演内容は配信当時（2023年3月1日）の情報となります。

セッション2-1　11月26日（火）　10:50～11:20
最新の攻撃トレンドと情シス1,000名の調査結果から紐解く、「サイバーレジリエンス」獲得へのアクションとは？

ランサムウェア被害が止まらず、ソーシャルエンジニアリング手法の巧妙化が進む昨今、サイバー攻撃を完全に防ぐことはもはや不可能と言えます。本セミナーでは、被害事例から見る最新の攻撃トレンドと、被害を最小化し事業継続性を担保するためのアクションを詳しく解説します。

エムオーテックス株式会社
サイバーセキュリティ本部 セキュリティサービス1部 セキュリティエンジニアリング課 エバンジェリスト
福岡 沙紀 氏

セッション2-2　11月26日（火）　11:30～12:00

Cato Networks株式会社

基調講演2-1　11月26日（火）　13:00～13:40

モーニングセッション3　11月27日（水）　10:00～10:40
コンピュータ技術とサイバーセキュリティにおける日本の課題、人材育成法および将来展望

現在の日本は、米国や中国等の企業技術人と同水準の組織や人材の数が、とても少ない。各組織が安易で硬直的で脆いサイバーセキュリティ対策手法に依存した結果、人材のコンピュータリテラシ低下はかなり深刻なレベルとなっており、基本的なサイバーセキュリティ上の自組織防衛能力すら有さない、極めて脆弱な状態にある。この深刻な問題を解決するには、何が必要なのか。

独立行政法人 情報処理推進機構（IPA）
サイバー技術研究室
登 大遊 氏日本の企業や行政機関等のテレワークシステムや、世界中で700万ユーザー利用のSoftEther VPN セキュリティソフト等を開発しているソフトウェア技術研究経営者。2004年に筑波大学在学中にソフトイーサ株式会社を起業。2017年 博士（工学）。2017年から筑波大学産学連携准教授（2022年から客員教授）、2018年から独立行政法人 情報処理推進機構（IPA）サイバー技術研室長。2020年からNTT東日本本社 特殊局員（いずれも現役）。※本講演は過去の再放送です。講演内容は配信当時（2023年11月29日）の情報となります。

セッション3-2　11月27日（水）　11:30～12:00
敵を知る – 地政学上の影響と日本に着弾するサイバー攻撃を考察する

日本に着弾するサイバー攻撃が後を絶ちません。ランサムウェア、アカウントの乗っ取り、取引先からの情報漏洩など、今や経営に直結する課題となっています。本講演では、実際に日本企業を標的とした攻撃者の背景と地政学の影響を考察し、攻撃形態を整理することによって、効果的な対策の道筋を探ります。

日本プルーフポイント株式会社
チーフエバンジェリスト
増田 幸美 氏

基調講演3-1　11月27日（水）　13:00～13:40

セッション3-3　11月27日（水）　13:50～14:20
エンタープライズ企業に求めれるBox展開の最終工程

Boxを全社的に展開活用をする中で、エンタープライズ企業が故に発生する選定及び運用時の「痒いところ」に対して、HENNGEが提供するBox連携機能のユニークな特徴と事例を紹介します。

HENNGE株式会社
Product Planning & Research Division　Go-To-Market Strategy Section
小笠原 真美 氏

モーニングセッション4　11月28日（木）　10:00～10:40
エンドポイントを守るために気にすべきこと

最近発生したいくつかのインシデントからエンドポイントを守るために必要なことについて解説します。管理システムやVPNからの攻撃、エンドポイントへの直接アクセス、重要情報をどう管理するかなど、考慮するべきポイントや実施の課題について解説します。

株式会社川口設計
代表取締役
川口 洋 氏日本のサイバーセキュリティを設計することをミッションとする川口設計代表。 サイバーセキュリティに関するコンサルティングや人材育成トレーニングを提供している。 また、消費者庁やカジノ管理委員会のアドバイザーを務め、官公庁のサイバーセキュリティ向上に協力している。コミュニティのHardeninig ProjectやISOG-Jの活動を通じ、エンジニアの交流や能力向上にも貢献している。CISSP、CEH。※本講演は過去の再放送です。講演内容は配信当時（2024年8月29日）の情報となります。

基調講演4-1　11月28日（木）　13:00～13:40
セキュリティ対策におけるIT資産管理の重要性

みなさんの会社ではセキュリティに力を入れていらっしゃると思いますが、どのくらいIT資産管理を重要視していますか？セキュリティに関して様々なソフトウェアやクラウド上のソリューションが存在しますが、それらを導入してもIT資産管理がなくては穴だらけの状態になりかねません。本講演では、セキュリティ対策におけるIT資産管理の重要性を、想定されるリスクや実運用における経験などを交えてご紹介します。

フリー株式会社
常務執行役員CISO
茂岩 祐樹 氏石川県金沢市生まれ。1995年東京都立大学大学院修士課程修了後、日本IBMへ入社しシステムエンジニアとして勤務。1999年DeNA入社。創業時から2014年までインフラ構築・運用を統括。2014年にセキュリティ部を設立し、DeNAグループの情報セキュリティを統括。2022年4月freeeへ入社、CISOとして活動中。著書として「DeNAのサイバーセキュリティ Mobageを守った男の戦いの記録」（日経BP社）がある。

セッション4-3　11月28日（木）　13:50～14:20
IT資産の全数把握とWindows更新管理でサイバー攻撃への基本の備えを

日を追うごとに巧妙化していくサイバー攻撃。被害を防ぐ対策の基本となるのが、IT資産の全数把握と、Windowsの更新管理をはじめとする脆弱性対策です。本セミナーでは、それら対策を効率的に実施するためのポイントを、「SKYSEA Client View」の活用方法を交えご紹介します。

Ｓｋｙ株式会社
ICTソリューション事業部 システムサポート部
楢﨑 かよ 氏

モーニングセッション5　11月29日（金）　10:00～10:40
守井のセキュリティ対策向上委員会 〜脆弱性と設定不備と時々ゼロデイ〜

サイバー攻撃が依然として猛威を振るう中、エンドポイントセキュリティ対策にはEDR導入・運用にとどまらない"次なる一歩"が求められています。EDRだけでは検知・対処できない脅威や脆弱性とは何か。それに向けた適切な対処をどのように講じればいいのか。NDR（Network Detection and Response）製品を上手に使いこなすにはコツとは。少数精鋭のホワイトハッカー集団を束ねる守井浩司氏が攻撃者の視点から解説します。

株式会社レオンテクノロジー
代表取締役社長
守井 浩司 氏1981年、京都府生まれ。2005年3月に株式会社レオンテクノロジーを設立。 各種サイバーセキュリティ事業を展開。 自身も現場の最前線にて活動を続ける　傍ら、ホワイトハッカー育成にも注力。 近年は金融機関および医療機関を中心に、講演や教育など、セキュリティに関する啓蒙活動を行っている。※本講演は過去の再放送です。講演内容は配信当時（2024年5月30日）の情報となります。

基調講演5-1　11月29日（金）　13:00～13:40
攻撃者はどこから侵入してくるのか？システムや人の守るべき弱点とは

テレワークやクラウド利用の拡大により、攻撃者の侵入経路は多様化しています。本講演では、システムの技術的な問題点と、人間の心理的な隙を突いた攻撃手法を解説し、それに対する対策を提示します。

株式会社トライコーダ
代表取締役
上野 宣 氏株式会社トライコーダ 代表取締役。ハッキング技術を駆使して企業などに侵入を行うペネトレーションテストや各種サイバーセキュリティ実践トレーニングなどを提供。OWASP Japan代表、株式会社Flatt Security社外取締役、グローバルセキュリティエキスパート株式会社社外取締役などを務める。

基調講演5-2　11月29日（金）　15:10～15:50
ランサムウェアの脅威を逆手に取れ！実例から学ぶ迅速な復旧と防止策

ランサムウェア攻撃は深刻な脅威ですが、適切な対策で被害を抑え、迅速に復旧できます。本講演では、実際の事例をもとに、初動対応やデータ復旧の方法、再発防止策を解説します。さらに、効果的なバックアップ戦略やセキュリティ体制の強化も紹介し、すぐに実践可能な知識を提供します。被害から学び、ランサムウェアに強い環境を作りましょう。

システムガーディアン株式会社
代表取締役
加藤 登志典 氏システムガーディアン株式会社代表、一般社団法人サイバーリスクディフェンダー代表理事。ITインフラやサーバー運用を主な業務とし、情報セキュリティ教育にも従事。

セッション5-5　11月29日（金）　16:00～16:30
ランサムウェア攻撃を乗り越える！低予算で実現する被害最小化の秘策

ランサムウェア攻撃を受けたとき、被害を最小限に食い止めるための具体的な対策を紹介します。SOCを持たない中小企業でも実践できる初動対応の方法や、限られた予算内で取り組める効果的な戦略をわかりやすく解説、ランサムウェアに負けない強い企業体制を築くための実践的なガイドについてお話しします。

オープンテキスト株式会社
ソリューションコンサルティング統括本部 サイバーセキュリティ ソリューションコンサルティング部 シニアソリューションコンサルタント
相馬 正志 氏

セッション5-6　11月29日（金）　16:40～17:10

arcserve Japan合同会社

基調講演6-1　12月2日（月）　13:00～13:40

セッション6-2　12月2日（月）　14:30～15:00

株式会社サイバーセキュリティクラウド

基調講演6-2　12月2日（月）　15:10～15:50
あなたの会社のセキュリティシステムは誰のもの？ ～人材育成とMSSの相関関係を語ります

サイバーセキュリティの人材不足といわれる昨今、マネージドセキュリティサービス（MSS）が注目されています。ただ、本当にすべてお任せしてもいいのでしょうか？本当に求められるサイバーセキュリティの人材育成と絡めて、セキュリティ初心者にもわかりやすく解説します！！

GMOあおぞらネット銀行株式会社
執行役員 テクノロジー＆プロセシンググループ長
金子 邦彦 氏大学卒業後、SIerが設立したベンチャーに１期生で入社、SEとして開発に従事したのが社会人のスタート。その後、親会社に吸収されSierで営業のキャリアを積む。 36歳で転職し、某大手金融グループのネット証券等に従事し、システム、システム企画、監査、リスク管理等の責任者に従事。 43歳でGMOクリック証券に転職し、システム企画、コンプライアンスの責任者として従事し、グループ内公募で、ネット銀行立ち上げに参加し、開業時よりCIO&CISO。

セッション6-3　12月2日（月）　16:00～16:30
ランサム対策の要EDR使いこなし術とJSOCが目指す次の一手

ランサムウェアの脅威拡大やゼロトラストネットワークの普及に合わせて、セキュリティ対策への懸念が高まっています。このセッションでは、急速に利用が進むEDRをセキュリティのプロフェッショナルが運用支援するメリットや、セキュリティ監視センターJSOCが目指す次世代サービスについて取り上げます。

株式会社ラック
技術統括部　セキュリティ監視・運用ユニット JSOC​ サービス開発グループマネジャー
山坂 匡弘 氏