<アフターレポート>
セキュリティインシデント対応力強化セミナー
～サイバー攻撃に立ち向かうためのポイント～
2023年12月6日（水）SCSK株式会社主催のオンサイトセミナー「セキュリティインシデント対応力強化セミナー サイバー攻撃に立ち向かうためのポイント」がステーションコンファレンス東京にて開催されました。
本イベントではセキュリティインシデントが発生した際の対応力を向上させるポイントとして、「組織」と「システム」の両側面から解説が行われ、各セッションにおいて実践的な事例が紹介されました。
開催概要
主催：SCSK株式会社
協賛：Splunk Services Japan合同会社
協力：サイバーリーズン合同会社 SCSKセキュリティ株式会社
日時：2023年12月6日（水） 13：00～17：30
会場：ステーションコンファレンス東京
【基調講演】
2023年においてサイバー攻撃を防ぐことが不可能になったことを証明した象徴的な事例
株式会社サイバーディフェンス研究所 専務理事・上級分析官 名和 利男 様
※会場限定講演の為、概要のみをお伝えします。
まず冒頭に紹介頂いたのは「サイバー脅威のランドスケープ」という概念でした。
＜サイバー脅威ランドスケープとは？＞
組織のデジタルセキュリティ姿勢を包括的に評価するため、特に組織が直面しうる潜在的なサイバー脅威を特定し、分析し、優先順位を付けるために、個人、企業、特定の産業、ユーザーグループ、ネットワーク、特定の時間枠内で影響を受け得る潜在的なサイバーセキュリティの脅威全体を指します。
講演の中では2023年のサイバー脅威のランドスケープから考えられる5つの脅威をピックアップ頂き、詳細や、実際に被害を被った事例などをご紹介頂きました。
・生成AIの影響
・地政学的要因の影響増大
・サイバー犯罪の経済規模拡大
・サイバー攻撃の洗練化
・新たな脅威の出現
これらの脅威はすでに従来型の「IT・セキュリティ部門に任せた技術的セキュリティ対策」では防ぎきることが出来ず、経営層による強いリーダーシップによる組織的セキュリティ対策が必要になってきます。
CSIRTの組織成熟度を高める方法
SCSK株式会社 クラウドサービス事業本部 セキュリティサービス部 コンサルタント 鈴木 寛明
次に「CSIRTを立ち上げたがうまく運用できていない」というお悩みに対してSCSKとしてどのようなアプローチで支援が出来るのか紹介されました。
本講演で鈴木は、立ち上げたCSRITが適切に機能しない「CSRITの形骸化」を指摘しました。
「CSRITの形骸化の要因の一つとしてセキュリティ人材の不足を挙げられます。ITツールを使って人材不足を補うことも一つの手ですが、そのツール選びが重要です。また、外部の専門家にアウトソースすることも有効ですが、それら専門家と適切なコミュニケーションをとるためにはユーザー企業側にもある程度の知識とスキルが求められますので、セキュリティ人材教育も必要になってきます。」
CSRITの形骸化を防ぐためには専門家への適切な業務委託、CSRITの全体像の見直しが重要なポイントになります。
では、CSIRTを機能させてインシデント対応を行うために必要なことはなんでしょうか？
講演内では、以下3つの要素が定義されました。
Essence1：組織
インシデント対応体制（CSIRT）を構築し、インシデントが発生した際の組織の役割や責任、大まかなインシデント対応の流れ等を明確にする。
Essence2：人
インシデント対応を行う人材に対して、セキュリティ教育や研修等を通して、役割毎に必要な知識やスキルを習得させる。
Essence3：経験
インシデント対応に関する実践的な演習等を通して、インシデント対応の経験値を上げる。
SCSKはこれらの要素を高度化するためのサポートをご提供いたします。
さらに詳しくご覧になりたい方は以下よりお問い合わせください。
※ページ下部より講演ごとの資料ダウンロード及び動画視聴が可能です。
進化する攻撃に対応するためのサイバーレジリエンス
Splunk Services Japan合同会社 Senior Security Consulting SE 山内 一洋 様
続く講演では「インシデントレスポンスをツールという側面からどのようなアプローチが出来るか」について講演されました。
まず、インシデントを完全に防ぐのはいかに難しいかという視点で、セキュリティにおける現状をご紹介します。
～セキュリティにおける現状～ （Splunk社調べのグローバルにおけるセキュリティ/ITリーダーへの調査結果）
・過去2年間でデータ漏洩の被害 52％
・ランサムウェアの被害 49％（国内では40％）
・攻撃者が組織内へ侵入した後の平均潜伏期間 2.24カ月（約9週間）
・ビジネスクリティカルなアプリケーションの予定外ダウンタイムが月に1回以上 62％
・組織で発生したダウンタイム件数 年間約22回
・ダウンタイムのコストが年間収益に占める割合 約2.7％
このような調査結果から見える「サイバーセキュリティにおけるレジリエンス*」とは何でしょうか？
～サイバーセキュリティにおけるレジリエンス*とは～
・いかに早く気づき、いかに早く対応するか
・指標はMTTD（Mean time to detect）とMTTR(Mean time to recovery)
*レジリエンスとは…ショックやけがなど、何か不快なことがあった後に人や物がすぐに回復する能力、または物質を曲げたり、伸ばしたり、押したりした後に元の計上に戻る能力。
MTTDとMTTRの短縮に貢献するプロダクトとして企業内データの大半を占めるマシンデータを一括管理、分析が可能なログ分析プラットフォーム Splunkが紹介されました。
さらに詳しくご覧になりたい方は以下よりお問い合わせください。
※ページ下部より講演ごとの資料ダウンロード及び動画視聴が可能です。
