多発するサイバー攻撃、複雑化するセキュリティ運用をどう強化するか？

イベント詳細 セミナー概要
ランサムウェア、不正アクセス、認証情報の窃取、委託先・取引先を起点としたサプライチェーン攻撃など、企業を取り巻くサイバー攻撃は多様化しています。
一方で、情報システム部門やセキュリティ担当者は、日々のシステム運用、クラウド管理、ID管理、従業員対応、セキュリティ製品の運用、インシデント対応など、幅広い業務を限られた人員で担っているケースも少なくありません。
また、セキュリティ製品を導入していても、実際にインシデントが発生した際に
「誰が判断するのか」
「どの部門に連絡するのか」
「経営層へ何を報告するのか」
「復旧や公表をどのように判断するのか」が整理されていなければ、初動対応の遅れや被害拡大につながるおそれがあります。
さらに、EDRやSIEMなどの導入後も、日々発生するアラートの確認、調査、優先順位付け、対応判断が属人化し、運用負荷が増大している企業もあります。
本セミナーでは、多発するサイバー攻撃に備えるために、平時から取り組むべきインシデント対応の考え方と、限られた人員でもセキュリティ運用を継続・強化するための実践ポイントを解説します。
お申込みはこちらから
講演プログラム・登壇者紹介
11:00~11:30　サイバー攻撃発生時、組織は想定通りに動けるか？　机上演習で見直すインシデント対応
 
ランサムウェア、不正アクセス、メールアカウント乗っ取り、委託先・取引先を起点としたサプライチェーン攻撃など、企業を取り巻くサイバー攻撃は多様化しています。
セキュリティ製品の導入や規程整備を進めていても、実際にインシデントが発生した際に、誰が状況を把握し、どの部門と連携し、経営層へ何を報告し、復旧や公表をどのように判断するのかが整理されていなければ、初動対応の遅れや被害拡大につながる恐れがあります。
本セッションでは月間30万PVで国内外のサイバーセキュリティ情報を日々収集・分析するメディア「セキュリティ対策Lab」の執筆者が解説します。
登壇者合同会社ロケットボーイズ(セキュリティ対策Lab) 三村
 
11:30~12:00　セキュリティ製品導入後の「運用の壁」を越える　AIを活用したアラート調査・判断支援の実践ポイント
EDRやSIEMなどのセキュリティ製品を導入しても、日々発生するアラートの確認、調査、真偽判定、優先順位付け、対応判...

プラットフォーム: peatix / 主催者: セキュリティ対策.Lab(ラボ)