企業や組織を狙った攻撃が相次いでいる。その一つが、特定の企業／組織を狙った「標的型攻撃」。標的とする企業ごとにカスタマイズされたウイルス添付メールが送られてくるため、被害に遭う危険性が高い。企業が運営するサイトに「ウイルスのわな」を仕込んで、サイトにアクセスしたユーザーにウイルスを感染させる攻撃も後を絶たない。そこで本講演では、こういった攻撃の最新事情を解説するとともに、対応策を紹介する。

ミッションクリティカルな３階層Webシステムにおいては、トランザクション処理におけるエラーの撲滅が顧客へのサービス向上に直結する。
従来のログ管理システムでは監査やトラブルの事後対応に重点がおかれていた。
ITサーチエンジンSplunkを使用したシステム横断型のエラー検知を行うことで、トランザクション処理におけるエラーの減少、原因究明の迅速化を実現する。

昨今では、様々なセキュリティ対策を行っている企業様が一般的ですが、残念なことに情報漏えい事件がなくなら無いという現状があります。直近ですと、証券会社での個人情報漏洩事件などが発生しており、こういった現状を踏まえて、経済産業省の産業構造審議会が、企業の情報漏えいを防止するための指針を纏めました。
そこでは、情報管理を現場まかせにせず、経営陣の中に最高情報セキュリティー責任者（ＣＩＳＯ）を設け、定期的に対策の実効性を点検する。業務をアウトソーシング（外部委託）する場合は、委託先の情報管理体制を吟味する。といった提言がされております。
この提言に対応したWEEDS Traceシリーズを活用したソリューションをご紹介させていただきます。

企業のセキュリティ投資は、対策優先の第一段階、費用対効果に基く整理・統合の第二段階を経て、現在では、より積極的な業務効率の向上と、それによるコスト削減が求められております。中でも、企業内外の情報共有における、セキュリティと業務効率の両立が大きな課題となっております。本セミナーでは、情報共有基盤として広く使用されながら、多くのセキュリティ課題を抱えるファイルサーバの管理に対し、IT統制を実現する為の具体的なステップをご紹介致します。

日々高まるセキュリティリスクに対応するには２つのテーマがある。

１つは管理を統合することによる運用コストの削減。
もう１つは多層防御によってセキュリティレベルを上げながら実現するセキュリティシステム全体の効率化。
本セッションでは、（1）セキュリティ統合管理システムの導入と、（2）エンドポイントセキュリティとネットワークセキュリティの組み合わせ、によるセキュリティの最適解を紹介する。

情報セキュリティを企業価値向上の取り組みとするためには情報セキュリティガバナンスの確立が必要である。
コストをかけ続けてセキュリティを強化するのではなく、組織全体を俯瞰しリスクに応じた対策・コストのバランスをコントロールすることが重要となる。「情報漏えいの脅威」と「資産の保管場所」に注目し、限られた投資で効率的な情報セキュリティ対策を継続するための手法をご紹介します。