【オンラインセミナー】製造業セキュリティカンファレンス 2024 ～DX時代の製造業を守る　IT・OTセキュリティ最前線～

ログイン開始

オープニングセッション

◆講演者プロフィール
NRIセキュアテクノロジーズ株式会社
IoTセキュリティ事業部
GM　半田 伸太郎

＜セッション1＞
グローバル製造業におけるサプライチェーンセキュリティ

近年、委託先からの情報漏洩や、調達先から納品された組込系ソフトウェア・ハードウェアの脆弱性をついた攻撃など企業を取り巻くサードパーティがセキュリティ侵害の起因となっている事例が多くみられます。

こうした背景を受けてサプライチェーンにおけるサイバーセキュリティのリスク管理は国内外の指針・法律にて要求されており、製造業界においても避けて通れないものとなっています。

本セッションではサプライチェーンセキュリティにおける対策の考え方を説明した上で、グローバル展開する製造業において今後求められる施策の概要をご紹介します。

◆講演者プロフィール
NRIセキュアテクノロジーズ株式会社
通信・産業セキュリティコンサルティング部
関井 駿

2019年に野村総合研究所に入社し、その後NRIセキュアテクノロジーズに出向。大手製造業向けにシステムリスクアセスメントや最新脅威に基づく開発部門のリスク分析など、セキュリティリスク評価業務を担当。その後、マネージドセキュリティサービスの導入・運用業務を経て、セキュリティコンサルティングに従事。

＜セッション2＞
昨今の脅威動向を踏まえたグローバル製造業における外部脅威と脆弱性管理について

サイバー攻撃が高度化・巧妙化する中で、組織は常に新たなセキュリティリスクに直面しており、脅威ｘ資産ｘ脆弱性を統合的に把握・管理していくことの重要性がますます高まっています。

本セッションでは、これらのリスクを効果的に管理するために欠かすことのできない、脅威情報分析、Attack Surface Management、またAttack Surfaceとして晒され続けているWebサイトの脆弱性診断、管理について包括的な管理・運用施策の概要をご紹介します。

◆講演者プロフィール
NRIセキュアテクノロジーズ株式会社
サイバーコンサルティング事業本部
エキスパートセキュリティコンサルタント
森永 修司

株式会社ユービーセキュア
プロダクト事業本部
本部長　橋本 淳

ユーザ系ITベンダーで認証基盤製品デリバリに従事したのち、2006年に野村総合研究所(NRIセキュア)に入社。
金融機関向けログ分析担当を経て、自社開発の特権ID管理製品、SecureCube Access Checkの運用、導入、プリセールス、企画、開発に従事。
2022年より現職で自社開発のWebアプリケーション診断製品であるVex、VexCloudの統括事業責任者。

＜セッション3＞
工場セキュリティ強化のポイント

スマートファクトリー、リモートワーク推進の流れにより、工場の通信環境が変化してきています。そんな中、国内外で工場に関するサイバー攻撃の被害が発生しており、工場を保有する企業において、サイバー攻撃から生産活動から守るために、工場セキュリティの強化は避けて通れないものとなってきています。

本セッションでは、昨今の工場のサイバー攻撃のトレンドを踏まえつつ、工場セキュリティ強化に向けた検討のポイントを解説します。

◆講演者プロフィール
NRIセキュアテクノロジーズ株式会社
IoTセキュリティ事業部
染野 辰也

＜セッション4＞
備えあれば憂いなし、PSIRT教育訓練のすすめ

昨今、IoT製品に対する脆弱性報告が後を絶ちません。インシデントを上手く対処できる企業がある一方で、PSIRT体制を持つにもかかわらず問題をスムーズに対処できないケースが散見されます。

本セッションでは自動車を含めたIoT製品の脆弱性報告を例に、インシデント対応の課題とその備えとなる教育訓練の活動を紹介します。

◆講演者プロフィール
株式会社NDIAS
自動車セキュリティ事業部　シニアセキュリティコンサルタント
高木 辰則

国内二輪車メーカにて車載E/Eシステム、車載ECU開発を経たのち、株式会社野村総合研究所に入社。 2020年よりNDIASにて車両セキュリティ仕様評価やPSIRT教育訓練支援等のセキュリティコンサルティングに従事。 

アンケート／質疑応答