本ウェビナーは終了いたしました。
近年、リモートワークの普及やDXの進展により、働き方が多様化しています。しかし、このような状況下では、企業の情報システムがサイバー攻撃の標的になるリスクがますます拡大しています。特に、Webアプリケーションの脆弱性を悪用した攻撃の被害が増加しています。企業は自社だけでなく、中堅・中小企業やグループ会社、委託先など、増え続ける全てのWebサイトに対するセキュリティ強化が求められています。
Webアプリケーションの脆弱性を早期に発見し、修正するためには、適時かつ適切なセキュリティ診断が必要です。そのため、企業は外部の診断事業者に委託するか、診断作業自体を内製化することを検討しています。
本セミナーでは、診断サービスや内製化支援の実践を通じて培ったノウハウや最新の脆弱性対応トレンドについて解説します。さらに、セキュリティ人材や育成の不足という課題に対する解決方法もお話しいたします。
13:00-13:05
(5分)
13:05-13:30
(25分)
近年、非常に活発化しているDX。こうした動きは日本国内だけでなくグローバル拠点でも同様に広まっています。
それと共に海外拠点でのインシデントの増加など、セキュリティ管理が十分に追いつかないことによる課題も多く見えてきました。
こうした課題を解決していくためには、セキュリティルール・体制の基本的な点検だけでなく、外部からの継続的な確認が必要になってきています。
本セッションでは、外部から継続的な可視化に関する考え方について、ご紹介させていただきます。
13:30-13:55
(25分)
Webがビジネスに活用され始めてから20年。DX(デジタルトランスフォーメーション)の隆盛もあり、その範囲はますます広がっています。それに伴い、サイバー攻撃のトレンドも変化しており、セキュリティ診断に求められる要件も変わりつつあります。このセッションでは、それらのトレンド変化を踏まえながら、2023年に求められるセキュリティ診断のあり方について考察していきます。
13:55-14:20
(25分)
今、脆弱性を悪用した実被害の相談が絶え間なく続いています。脆弱性が生まれる仕組み(開発したアプリのセキュリティホールの検出/ゼロデイの検出/安全に設計する手法)や見つけ方を知っていないと実効性ある脆弱性対策が実現できません。脆弱性に関する知識や知見、ノウハウや実践トレーニングで脆弱性が分かる人を育てましょう。
14:20-14:30
(10分)
オンラインでQ&Aを実施します。
「Q&A」から発信されたご質問に対し、ご回答させていただきます。