企業での情報セキュリティレベルがステークホルダーの利益に直結する今日では、
情報リスクマネージメントが求められ、その積極的な取り組みと開示は企業評価を向上させます。
一方、行き過ぎたセキュリティ対策による利便性低下が招く生産性低下にも留意が必要です。
次世代の情報リスクマネージメントについて、新たなテクノロジーの潮流とユーザー動向、市場情報を交えて考察します。

クラウド・コンピューティングは、ITの複雑さとコストを軽減するためのパラダイムとして現在大きな注目を浴びているが、その利用を検討する多くの企業にとって、セキュリティやコンプライアンスは大きな課題である。本講演では、クラウドにおける連携アイデンティ管理、データ保護、情報漏えい防止などの問題を中心に、クラウド・コンピューティングにおけるセキュリティ上の問題と対策、コミュミティの活動などを紹介する。

今日開発されるアプリケーションの多くは、残念ながら既存のインフラではもはや対処しきれなくなってきています。それら新たな脅威の現状を解説し、その状況下、単に多くのセキュリティ対策を講じることを解決策とせず、従来型のファイアーウォールの抱える問題点を脱却した、新たなセキュリティマネージメントの方法を解説いたします。

ビジネス形態やビジネススピードに合せ、テレワークやサテライトオフィスなど、就業様式が多様化している今日、一方では、情報漏えい事故が急増しておりコンプライアンス強化を実施している企業は少なくないと想像されます。
本セミナーでは、複雑化するクライアントPCの管理業務を「シンプルに、効果的に、安価に」実施できるKDDIのソリューションをご紹介します。

企業からの情報漏洩事件などが後を絶たない中、企業の経営陣が責任とリーダシップを持って情報セキュリティ対策を実施する、すなわち情報セキュリティガバナンスの確立が経営戦略上、非常に重要な課題となっています。情報セキュリティガバナンス研究会/ガイダンス作業部会の委員として情報セキュリティガバナンス導入ガイドラインの執筆に携わった経験と当社における事例から、その概念・手順・効果を分かりやすくご紹介します。

グローバリズムにおいて、企業が保有する情報資産は世界中の脅威にさらされています。ベライゾン ビジネスが実施した2008年のデータ漏洩・侵害事件の調査によると、世界中で2億8500万件にのぼる顧客情報、個人情報などの情報資産が漏洩しました。
　セキュリティ対策の技術的進歩が著しい中、なぜ未だこれほど多数の漏洩が発生するのか？本講演では多くの企業に欠けている視点を明らかにし、推奨案を提示します。

ビジネスが国境を越えて行われる時代において、国際的な基準に準拠することは非常に重要なことです。しかし、現地の法規制を遵守し、現地の文化に根ざしたマネジメントを行うことは、それ以上に重要なことです。グローバル化の時代においても、法規制および文化の違いは厳然と存在し影響力を保っています。
　本講演では、海外へ進出した企業が直面しがちな問題を情報セキュリティという観点から列挙し、推奨される対策を提言します。

現在、UTM(統合脅威管理)はゲートウェイ・セキュリティ製品の多くの割合を占める存在となっている。UTMの主な利点は、複数のセキュリティ機能が1台の機器に集約されることによる導入と運用の簡素性およびコストの軽減にある。一世代のブームから数年がたった今、UTM効果の傾向を検証するととも
に、さらに効果を最大するための要件を、セキュリティ管理面、現在脅威の対応能力および中心に解説する。また、コスト要件と機能要件について、柔軟に拡張、最適化ができる統合脅威管理の新しいアーキテクチャもご紹介します。

　企業や組織を狙った攻撃が相次いでいる。その一つが、特定の企業／組織を狙った「標的型攻撃」。標的とする企業ごとにカスタマイズされたウイルス添付メールが送られてくるため、被害に遭う危険性が高い。企業が運営するサイトに「ウイルスのわな」を仕込んで、サイトにアクセスしたユーザーにウイルスを感染させる攻撃も後を絶たない。そこで本講演では、こういった攻撃の最新事情を解説するとともに、対応策を紹介する。

ミッションクリティカルな３階層Webシステムにおいては、トランザクション処理におけるエラーの撲滅が顧客へのサービス向上に直結する。
従来のログ管理システムでは監査やトラブルの事後対応に重点がおかれていた。
ITサーチエンジンSplunkを使用したシステム横断型のエラー検知を行うことで、トランザクション処理におけるエラーの減少、原因究明の迅速化を実現する。

昨今では、様々なセキュリティ対策を行っている企業様が一般的ですが、残念なことに情報漏えい事件がなくなら無いという現状があります。直近ですと、証券会社での個人情報漏洩事件などが発生しており、こういった現状を踏まえて、経済産業省の産業構造審議会が、企業の情報漏えいを防止するための指針を纏めました。
そこでは、情報管理を現場まかせにせず、経営陣の中に最高情報セキュリティー責任者（ＣＩＳＯ）を設け、定期的に対策の実効性を点検する。業務をアウトソーシング（外部委託）する場合は、委託先の情報管理体制を吟味する。といった提言がされております。
この提言に対応したWEEDS Traceシリーズを活用したソリューションをご紹介させていただきます。

企業のセキュリティ投資は、対策優先の第一段階、費用対効果に基く整理・統合の第二段階を経て、現在では、より積極的な業務効率の向上と、それによるコスト削減が求められております。中でも、企業内外の情報共有における、セキュリティと業務効率の両立が大きな課題となっております。本セミナーでは、情報共有基盤として広く使用されながら、多くのセキュリティ課題を抱えるファイルサーバの管理に対し、IT統制を実現する為の具体的なステップをご紹介致します。

日々高まるセキュリティリスクに対応するには２つのテーマがある。

１つは管理を統合することによる運用コストの削減。
もう１つは多層防御によってセキュリティレベルを上げながら実現するセキュリティシステム全体の効率化。
本セッションでは、（1）セキュリティ統合管理システムの導入と、（2）エンドポイントセキュリティとネットワークセキュリティの組み合わせ、によるセキュリティの最適解を紹介する。

情報セキュリティを企業価値向上の取り組みとするためには情報セキュリティガバナンスの確立が必要である。
コストをかけ続けてセキュリティを強化するのではなく、組織全体を俯瞰しリスクに応じた対策・コストのバランスをコントロールすることが重要となる。「情報漏えいの脅威」と「資産の保管場所」に注目し、限られた投資で効率的な情報セキュリティ対策を継続するための手法をご紹介します。