製造業セキュリティカンファレンス 2024

ログイン開始

オープニングセッション

＜セッション１＞
グローバル製造業におけるサプライチェーンセキュリティ

近年、委託先からの情報漏洩や、調達先から納品された組込系ソフトウェア・ハードウェアの脆弱性をついた攻撃など企業を取り巻くサードパーティがセキュリティ侵害の起因となっている事例が多くみられます。

こうした背景を受けてサプライチェーンにおけるサイバーセキュリティのリスク管理は国内外の指針・法律にて要求されており、製造業界においても避けて通れないものとなっています。

本セッションではサプライチェーンセキュリティにおける対策の考え方を説明した上で、グローバル展開する製造業において今後求められる施策の概要をご紹介します。

＜セッション２＞
昨今の脅威動向を踏まえたグローバル製造業における外部脅威と脆弱性管理について

サイバー攻撃が高度化・巧妙化する中で、組織は常に新たなセキュリティリスクに直面しており、脅威ｘ資産ｘ脆弱性を統合的に把握・管理していくことの重要性がますます高まっています。

本セッションでは、これらのリスクを効果的に管理するために欠かすことのできない、脅威情報分析、Attack Surface Management、またAttack Surfaceとして晒され続けているWebサイトの脆弱性診断、管理について包括的な管理・運用施策の概要をご紹介します。

＜セッション３＞
工場セキュリティ強化のポイント

スマートファクトリー、リモートワーク推進の流れにより、工場の通信環境が変化してきています。そんな中、国内外で工場に関するサイバー攻撃の被害が発生しており、工場を保有する企業において、サイバー攻撃から生産活動から守るために、工場セキュリティの強化は避けて通れないものとなってきています。

本セッションでは、昨今の工場のサイバー攻撃のトレンドを踏まえつつ、工場セキュリティ強化に向けた検討のポイントを解説します。

＜セッション４＞
備えあれば憂いなし、PSIRT教育訓練のすすめ

昨今、IoT製品に対する脆弱性報告が後を絶ちません。インシデントを上手く対処できる企業がある一方で、PSIRT体制を持つにもかかわらず問題をスムーズに対処できないケースが散見されます。

本セッションでは自動車を含めたIoT製品の脆弱性報告を例に、インシデント対応の課題とその備えとなる教育訓練の活動を紹介します。