経産省のサイバーセキュリティ経営ガイドラインの普及やサイバー犯罪の増加、テレワークの浸透に伴い、経営者がセキュリティに強く関心を持つようになりました。一方で、セキュリティが経営課題としてガバナンスに取り込まれたために、関係者の増えた各部門との調整や、現場の進めたいセキュリティ対策と経営者の思うセキュリティの心配にはギャップが生じています。そのような中で、セキュリティ対策やインシデント対応時に経営者とも会話ができるセキュリティ経営アドバイザーの重要性が高まってきています。本講演では、経営者と現場を結ぶ経験豊富な有識者としてのセキュリティ経営アドバイザーの役割などについて解説します。

情報セキュリティが「情報漏えいを防止する」という目的から、ランサムウエアの登場により、サイバー空間上の攻撃に対して、「事業を継続する」目的に変化してきています。このような中で、日本郵政グループのセキュリティを支える組織の構成と、社内ネットワークやPCの基盤に対するセキュリティ対策の概要についてお話します。さらに、クラウドを利用したシステムの増加や、５Gの整備、働き方改革等に伴い、セキュリティ対策に対する考え方の変化と今後の方向について、課題と方針についてお話しします。

昨今のサイバー脅威に対抗するためには、攻撃の特徴や手口を知り、自社のIT環境や業務に即した有効な技術的対策を実装する必要があります。また、技術面だけでなく、攻撃に対する組織としての対応力も継続的に強化し続けなければなりません。本セッションでは、企業等のサイバーセキュリティ強化やインシデント対応支援の経験豊富なスピーカーが、国内外の主なフレームワークやガイドラインの要点、活用例を解説するとともに、主にインシデント対応態勢を有効に機能させるための取組み事例についてご紹介します。

働き方改革やDXは「将来的に目指したい姿」としての取り組みでしたが、今、私達は否応なく変革を求められています。この機会に、オフィスに出社することを前提とした「これまで」に戻るのではなく、リモートワークやクラウドの利活用が当たり前な「これから」を再構築していく必要があります。そこで重要となる、データ、クラウドサービス、デジタルリスクアセスメントの３つをポイントに、このセッションでは海外のセキュリティスタートアップの動向から、Data Poisoning、3rd Party Assessmentなどの新しい観点を踏まえた、コロナ時代からの再生ロードマップをご紹介します。

新型コロナウイルスによる事業活動への影響は計り知れません。私たちは今まさにWithコロナのニューノーマルを十分に把握することで、事業再開や回復に向けて、最善の方法を模索して行かなければなりません。パンデミックはグローバルリスクの一つとして、世界経済フォーラムが発行する　グローバルリスク報告書でも毎年取り上げられており、いくつものリスクと相互連関し、大きなインパクトをもたらします。グローバルな視点で自社に直面するリスクを把握することは、リスクマネジメント戦略実行の第一歩です。本セッションでは、この先も続く不確実性の時代を勝ち抜くためのリスクの新潮流を解説し、自社の事業への影響度合いを探っていきます。

コロナ時代の新しい働き方として多くの企業でテレワークが推進される中、今まで以上に内部不正のリスクが高まってきています。外部からの攻撃よりも1 件あたりの被害が甚大であるケースが多く、企業やその他の組織において内部不正によるセキュリティ事故が原因で社会的信頼を失ってしまう可能性もあります。そのため、内部不正対策は組織における脅威の一つと位置づけ、経営課題として真摯に取り組む必要があると考えます。本講演では国内外の内部不正の事例を確認するとともに、その対策について解説及びデモを実施します。

Afterコロナ時代、組織のサイバーセキュリティはどうあるべきか――サイバーセキュリティに長年従事してきた４名のエキスパートがあらゆる角度から切り込みます。経営者目線の企業の在り方、CSIRT目線で見る新たな脅威、最先端海外企業と日本の違いなど、サイバーセキュリティに携わる全てにとって役に立つ今後の対策のヒントを探ります。

2019年にFBIが報告したサイバー犯罪の被害額は年間およそ3,800億円です。デジタル化した現代では、犯罪者にとって、サイバー空間上での犯罪の方が、より効率的で、リスクの低い“ビジネス”となっている可能性があります。特にメールは、誰からでも受け取ることを前提としているため、脆弱で攻撃者にとって便利なツールです。メールを悪用したこれらの攻撃に対抗するためには、システムの強化だけではなく、教育やサプライチェーン全体での対策強化などが必要となってきています。本セッションでは、弊社で観測したメール由来の攻撃(ビジネスメール詐欺やEmotetなど)に焦点を当て、脅威やその背景、対策について解説をします。

新型コロナウイルスをはじめBCP対策としてテレワークを導入済み、または導入を検討されているお客様は多いと思います。急速にテレワーク導入が進む一方で、十分なセキュリティ対策を取ることができていないケースもあるのではないでしょうか。テレワーク導入により働く環境が変化することで、攻撃者もその変化に生じたセキュリティの穴を狙ってくるため、守る側はその脅威を正しく把握し、適切な対策を講じる必要があります。本セッションでは、テレワーク導入に潜むセキュリティの脅威と対策の変化について攻撃者目線も交えながら、これからの新しい働き方に対応したセキュリティソリューションを解説いたします。

業務効率化や利便性向上の観点から、企業でのSaaSの導入が加速しています。緊急事態宣言によるテレワークの推進で、企業で契約したSaaSを自宅から利用するケースも増えてきました。しかし、ここで一度、このままSaaSの導入を進めていいのか、考えてみませんか？そもそも、重要データをクラウドに移行していく上で、SaaSのリスクをどのように考えるべきなのかを踏まえ、個別のクラウドへの最適化だけにとどまらず、マルチクラウドに対応した可視化と制御の仕組みが必要となります。本セッションではSaaSの抱えるリスクと対策について、マクニカの知見から導入事例や運用方法を交えて、ご紹介させていただきます。

本セッションでは、MITRE ATT&CKフレームワークと照らし合わせながら、Lateral Movement(Remote Code Execution、AD偵察、権限昇格など)のフェーズにおける攻撃手法を説明し、対策を説明していきます。標的型攻撃に限らず、Emotetの様なばらまき型攻撃も、一度組織内のネットワークに侵入すると、組織内のネットワークに感染が拡大する為、このフェーズの攻撃手法と対策を理解することで企業の防御策に役立たせることができます。

自ら日本の組織を狙う脅威を日々解析し、攻撃の変遷と対策技術を常に追いかけてきたマクニカネットワークスだからこそ分かる、セキュリティの変遷。攻撃手法は、進化するITシステムとともに変化を見せますが、攻撃のきっかけは人であり、情勢や金銭のモチベーションにあります。昨今のコロナウイルス感染症拡大に伴い、多くの企業は急激なデジタル化が求められていますが、このような環境変化も、攻撃者にとっては新たな攻撃を生むきっかけとなるでしょう。本セッションでは、マルウェアが利用されたインパクトの大きい攻撃キャンペーンの特徴とその時の情勢、必要になった対策を振り返りつつ、将来のITシステムを踏まえた現在の対策の解を語ります。

新型コロナウイルス感染症によるテレワークの増加や、Office 365/AWS等を始めとしたクラウドサービスの活用に伴い、場所や端末に縛られず、セキュアかつ快適に企業システムにアクセス出来るIT基盤がよりいっそう求められています。本セッションでは、そのような課題を解決する”ゼロトラスト”というセキュリティの概念について、ID・認証、モバイル、クラウドセキュリティ、拠点ネットワークといった様々な観点から、いかにして実現できるのかをお伝えいたします。また弊社検証環境にて構築したゼロトラストラボについてもご紹介。より分かりやすく身近な形でゼロトラストを体感いただけます。

次世代企業インフラとして注目されているゼロトラストですが、一つの製品で完結するものではなく、各製品間のデータ連携によって成り立つものです。そのため、導入時に何から行うべきか検討している方も多くいらっしゃるかと思います。本パネルディスカッションでは、課題、考慮点、苦慮点などについて現実的な解について切り込んでいきます。さらに、弊社検証環境にて構築したゼロトラストラボを実際にご使用いただいたパーソルプロセス＆テクノロジー様の生の声を取り入れながら、皆様にはゼロトラストを疑似体験いただき、自社環境でどのように導入し進めていくべきかより踏み込んだ形でお伝えいたします。

昨今、日本の製造現場のIoT化は急速に拡大しています、制御システム（OT）をはじめとする生産ラインから事務室まで、様々な機器がネットワークに繋がり、セキュリティに関する多くの課題を抱えています。残念ながら生産現場でインシデントが起こりライン停止によって多額の損失を生む事例はまだまだ後を絶ちません。ITシステムと違い、稼働を止められない工場ではソフトウェアの導入が困難であり、またレガシーシステムも多数存在し、セキュリティを施すのが難しい現実があります。何かが起こった際の異常検知や影響範囲の把握を可能にする”ネットワーク監視”は、現実的で有効な手段です。本セミナーでは工場の制御システムのセキュリティを多数導入支援してきたマクニカネットワークスが、ネットワーク監視やアセット可視化から始めるOTセキュリティの方法や有効性について現場目線で紹介します。

昨今、完全閉鎖環境であり物理的な対策のみで完結していた制御システムの環境は様変わりし、攻撃の自動化や高度化が急速に進んでいます。制御システムを介したサイバー攻撃により、社会インフラの混乱や人的被害など、その社会に与える負のインパクトは無視できない存在となっています。その半面、制御システムは可用性を重視しており、稼働を止めることができないため、ソフトウェアバージョンアップが長年実施されていないような危険な状況にさらされています。本セッションでは、マクニカネットワークスの制御システムにおける「セキュリティの導入から支援」の豊富な経験と、米国立研究所が提唱する「”起こってほしくない事象”から逆算する防御・復旧フレームワーク（CCE）」を融合した制御システムのセキュリティの効果的な運用手法をご紹介いたします。工場・プラント等の産業系制御システムに関わる方や工場・プラント等の産業系制御システムに関わる方やOTに関心のあるIT部門の方にお勧めのセッションです。

外部からのサイバー攻撃が十分に考慮されずに開発されたIoT製品は、ネットワークに接続されることでその製品として作りの弱い盲点をつかれ、製品の遠隔操作、他を攻撃するための踏み台、物理空間に危害を加える動作など、様々な危険を生み出すリスクが内在します。セキュア設計が考慮されていないIoTデバイス製品にはどのような盲点、どのような攻撃リスクがあるか、その確認方法や検知の手段を、一部デモを交えながらご案内します。「IoTデバイス製品セキュリティの取組み強化」を考案中の製造業　開発部門、PSIRT、製品セキュリティ部門の方にお薦めのセッションです。

現代のWebサイトは、3rd Party Library等を組み合わせ、マイクロサービス的に開発されることが一般的です。これにより、高度なWebサイトを比較的容易にリリースすること可能となりました。一方で、この開発手法と親和性の高いWebスキミングやサプライチェーン攻撃といった脅威も新たに観測されており、日本含め世界中でこれらの脅威による顧客情報の窃取といった被害が多発しています。しかし、これらの脅威は、従来のWebセキュリティでは検知や防御が極めて困難で、対策には考慮すべきポイントが複数存在します。本セクションでは、現代のWebサイトが抱える脆弱性と新たな脅威、攻撃者集団""Magecart""の攻撃手法の分析、そして顧客情報を守るために考慮すべき点について詳しく解説します。

近年、フィッシングサイトによる情報流出被害が増えております。フィッシングサイトでのユーザの誘導に関してだけではなく、フィッシングサイト自体に検知回避の仕組みも実装されておきており、より高度化・巧妙化されてきている事が確認されています。またこれまで安全とされていたワンタイムパスワードを突破して不正送金するような事例も出ており、ユーザの被害数と被害額は増加傾向にあります。本セッションではフィッシングで情報詐取された後に、実際にどのようにして、窃取された認証情報が悪用されるのか？その実態について解説します。

クラウドを自社ビジネスに利用する企業が増える中、最適なクラウドサービスを選択し、スピーディーにビジネスを立ち上げたいビジネス部門と、セキュリティや管理性を確保しなければならない情シス部門とで対立の構図ができてしまうことも…。そんな状況下では、ビジネス部門が立ち上げた自社サービスの脆弱な設定に気付かず、情報漏洩事故につながりかねません。そこで本セッションでは、クラウドサービス利用に潜む危険をどう把握し、対策していくべきなのかを、ビジネス部門と情シス部門それぞれに足しげく通う弊社のメンバーが目の当たりにした内容を踏まえ、ディスカッション形式でお届けします。

AIをはじめとするデジタル技術の台頭に後押しされ、各企業はさまざまなかたちでAI利活用やその検討を行っています。一方で、AIを使うことが目的化してしまい、何故AIが有効なのか、という問いには的確に答えられないケースが散見されるのも事実です。現状のAI利活用に圧倒的に不足しているのが、何のための（Why）、何を実現するための（What）AI利活用なのかという「戦略性」。そしてAI利活用の先にある世界観に対する「共感」を取り付けることも併せて重要だと考えます。特に後者の「共感」という視点の重要性は、奇しくもコロナ禍で先鋭化されました。本セッションでは特にアフターコロナでのAI利活用の示唆となるようなお話ができればと思います。

成熟した業界や大企業において、技術革新、経営革新を起こしていくには強いリーダーシップをもった社内イノベーターの存在が不可欠です。変化に対してさまざまな現状へのモメンタムが作用する業界、業務をどのようにして変えていくのか。介護業界でAI、デジタルトランスフォーメーションを強力に推進する社内イノベーターの真の取り組みに迫ります。

ビジネス変革が待ったなしの現在、AIを活用する企業が増える一方で「AI人材不足」が大きな弊害となっています。しかしながら、精度の良いモデルを作れるAIエンジニアがいれば十分かというとそうではありません。AIは導入するだけではビジネス変革へ導くことは難しく、ビジネス課題にAIを掛け合わせる人材が必要不可欠です。 ドメイン知識を持つAI人材に最も近い存在。それは、企業におけるミッドキャリア層です。本セッションでは、AIを活用したビジネス改革に携わってきた3人のメンバーが、それぞれの視点でAI人材育成のヒントをお届けします。

新型コロナウイルスにより急速に変わってしまった世界の中で、企業のデジタル変革は不可避となっています。このデジタル変革を長期的に成功させていく上で最重要の要素とも言えるデータ活用。成功のカギは、AIを用いたデータの構造化にあります。このセッションでは、グローバル企業での豊富なプロジェクトの経験をもとに、企業のデータ活用の高度化にAIがいかに貢献していくのか、その実現の具体的なステップについてご紹介をしていきます。

中国では、AI、IoT、5Gなどテクノロジの社会実装が大きく進んでおり、新型コロナウイルス対策でも、大きな威力を発揮しました。中国における、AIの社会実装はどこまで進んでいるのか、中国から学べるAIを活用したビジネスのデジタル変革のポイントはどのようなものか？中国で6年間半導体ビジ ネスに関わったスピーカーが、現地での経験と最新の事例を交えながら解説します。グローバルなAI産業動向に関心のある方、AIによるビジネスのデジタル変革の問題意識をお持ちの方にお勧めのセッションです。

AIのビジネス活用で成功を収める企業が増える中、データサイエンティスト等が行う機械学習におけるモデル作成等の一連のフローを自動化できることで注目を集めている「AutoML」(機械学習の自動化)。AutoMLツールの開発に携わりながら、実際に海外企業のAutoML活用支援を行っている経験も交え、AutoMLはどのようにビジネスインパクトをもたらすのか？データサイエンティストに必要不可欠なツールなのか？等を詳しく解説します。実際にどのようにしてKaggle Grand Masterになったのかについてもお話ししますので、データサイエンティストの方、データサイエンスを学びたい方も必見です！

デジタル化によってどのようにお客様に共感いただける新たなサービスを生み出すことができるのでしょうか。真の顧客視点を熟考し、顧客の潜在的に求めている商品やサービスを的確に見いだすアプローチは、デジタル時代でも重要です。海外で急成長している企業は、顧客目線でどう映っているのでしょうか。従来のビジネスとの違いは？このセッションでは、シリコンバレー在住のスピーカーが、最新の米国スタートアップの事例を中心に、顧客目線で成功している新ビジネスの秘密を紐解きます。米国のスタートアップにご興味をお持ちの方、イノベーションに取り組む方にお勧めのセッションです。

今や企業の約8割がAI活用に取りくんでおり、適応すべき課題も明確になってきています。しかし、PoCから実運用へステップを進めきれないプロジェクトをたくさん見てきました。Industrial DXは経営革新や現場のカイゼンが目的であり、AI導入は初期の初期のステップのはず。こんなところで止まってはもったいない！200件を超える製造業のAIプロジェクトに携わってきたフロントマンが四苦八苦しながら、お客様と運用までこぎつける中で気づいたのは、成功するプロジェクトにはある”共通点”があるということでした。Industrial DXを実現した企業に共通する、”ある秘密”とは？本セッションで一挙大公開！

Kaggle に代表されるデータサイエンスコンペティションサイトは、初学者からエキスパートまで様々な方が自由に参加できるデータサイエンティストのオンラインコミュニティです。自己研鑽の場としてはもちろん、多くの社会的課題、企業課題を全世界の人々の競争と共創により解を導き出す場としての役割を担っています。本セッションでは、誰もが参加できる世界中のコンペティションサイトとその特徴をご紹介し、いくつかの課題事例をご紹介します。新型コロナウイルス COVID-19 に関連した事例にも踏み込みます。データサイエンスを使って社会的課題、企業課題の解決に自ら参加したいと考えている方にお勧めのセッションです。

機械学習の実用化は急速に広がっており、ビジネスに大きなインパクトをもたらしています。その一方で、AIモデルの作成は試行錯誤を伴うものであり、機械学習に要していた多大な時間やスキルの問題が顕在化しています。また医療業界や金融業界を筆頭に、結果だけでなく理由や根拠も明示する「説明可能なAI」へ要求も高まっています。そのような状況の中で注目を集めている「AutoML（機械学習の自動化）」の有用性について、豊富な事例と技術的視点から解説いたします。データサイエンスに取り組まれている方、AI/機械学習に取り組んでいる(取り組みを検討している)企業の方にお勧めのセッションです。

AI開発と活用が進む昨今。AI活用促進に苦戦する企業でよくあるのが、経営層と現場のギャップ。現場で加速できていない、投資したのにうまくいかない・・・という問題が生まれてしまう原因は、“AIモデル開発のための環境”や、その“AIモデルを更新するための環境”の整備にあるということをご存じでしょうか？AIエンジニアが開発に集中できない現実や、AI資産を守るための苦労など、実際の現場から見えてきた開発フェーズと運用フェーズにおけるそれぞれの課題を捉え、その課題を解決するためのインフラ整備についてご紹介いたします。

工場設備の予知保全（CBM：コンディション・ベースド・メンテナンス）に本格的に取り組む企業が増えています。CBMを実現するシステムには振動センサーを用いることが多いのですが、その膨大なデータのエッジでの前処理（特徴量抽出）が必須となります。本セッションでは、製造現場の課題であるダウンタイム削減、メンテナンスコストの最適化、ワークロス低減に向けたCBMシステム構築において、ご相談を受けることが多い、エッジコンピューティングの手法や最新動向について、事例を交えてご説明します。

AI の発展と共に顔認証の技術は著しいスピードで高機能化・高精度化を遂げ、今や AIやディープラーニングの研究者だけの敷居の高い技術ではなくなりました。本セッションでは入退室管理などのアクセスコントロール以外にも、顔認証技術により取得できる来店客の性別や年齢情報などの活用により、最適な商品ラインナップに変更して売上向上へ繋げるなど、顔認証を用いたマーケティング・データへの活用法について解説します。顔認証技術やマーケティング・データへの活用に関心のある方、セキュリティ用にIPカメラを設置しているものの映像をただ保管だけでしていてその他の活用方法に興味がある方におすすめのセッションです。

日本企業もこれまで様々な形で業務へのAIの導入を試みてきましたが、実証実験どまりであり、また多くの企業ではドライブがかかりませんでした。奇しくも新型コロナウイルスの感染拡大は、日本企業に改革を迫ることになり、生産性が低くともなんとか業務が回ったこれまでとは異なる形で、業務自体を抜本的に見直すきっかけになってきています。本セミナーでは弊社が見てきた企業のAIのビジネス適用の取り組みを中心に、攻めと守りの観点から戦略的に変わろうとする企業の取り組みをご紹介します。

AIの本格運用に向けた動きが加速する中で、いま大きな懸念となっているのが「AIの信頼性」だと言われています。どれだけ精度の高いAIモデルであっても、生産現場の方が信じて使えなければ実運用にはいたりません。 現場へスムーズに導入していくために、何を意識しておくべきなのか。今から知っておいて損はない、AIを本格活用するために必須な「説明性」と「品質」へのアプローチを、実際に取り組んだお客様との事例をもとにお届けします。

AI画像解析データによる「気づき」―リテール業界であれば、非効率的な従業員配置やリピート顧客率の低さ、製造業であれば無資格者試験の見過ごしなどー、そこには画像解析だからこそ得られる有益な情報が数多くあります。そのインパクトは非常に大きく、これまで蓄積したビッグデータと掛け合わせることで「ビジネスを変える」ものとなり、経営戦略の一部へと昇華します。このように、AI画像解析は上手に導入すれば企業の価値を見出す、強い味方となりますが、明確な目的がなく始まる場合や、予算を確保せずに進める場合など、導入過程のPoCで終わる企業が数多くいます。今回は、実運用を見据えた形でのAI画像解析導入成功の秘訣をお伝えし、ビジネスを変えるヒントをご紹介します。

超高齢化社会により加速する労働人口の減少。働き手不足が深刻な中でも、限られた労働力で安心安全な社会生活を維持していく必要があり、その人材不足課題の解決策としてAI、IoTのニーズは社会全体的に高まってきております。そのような中で、いま劇的な進化を遂げているカメラ映像によるAI画像解析技術に生体認証や3Dセンサーの技術を掛け合わせるというAIとIoTの連携に、”人を見守ること”、”人を監視すること”を安心して任せられる時代になってきています。今回は特に労働人口不足が拡がる介護現場での高齢者の見守りや、データセンターなどの強固なセキュリティが求められる場面で活躍するAIｘIoTの活用についてご紹介します。