#サイバーセキュリティ #ゼロトラスト #ランサムウェア

近年、企業のIT環境が急速にクラウドに移行する中、サイバー攻撃の手法もどんどん進化しています。中でも特に目立つのが、IDを悪用した侵入方法です。これは、攻撃者が正規のユーザーアカウントを獲得した後に内部に侵入し、権限を悪用してさらなる被害を拡大するというものです。このような攻撃がなぜ止められないのか、その理由は多くの企業が困難に直面している「侵入後のID悪用の把握」ができていないからです。

多くの企業はすでにアクティブディレクトリ（AD）やクラウドIDの運用、強化したパスワードポリシー、さらには多要素認証といった対策を講じています。しかし、認証情報が奪取された後のアクセスや行動については、従来の境界型防御やエンドポイント防御だけでは情報が不足しており、十分に管理することができません。この「認証突破を前提とした侵入」に対して、防止策が講じられない現在の状況は、企業の防御体制を脅かす大きな要因となっています。

だからこそ重要なのが、「侵入後のID悪用を可視化し、横移動を止めるためのシステムの構築」です。今回のセミナーでは、実際に侵入を許した場合でも被害を最小限に抑えるための具体策を紹介します。特に注目したいのは、Cisco Duoによる多要素認証とデバイス状態を統合した認証防御です。さらに、Cisco Secure Accessを利用したアクセス制御の統合により、侵入後のID活動を常に監視する手法を提案します。

また、今後ますます重要になるITDR（Incident Threat Detection Response）の考え方も取り入れ、IDの操作を監視して横移動を防止する方法を実践的に解説します。このような対策を通じて、企業が「ID対策をしているにもかかわらず防げない」という苦境から脱出し、より効果的なセキュリティ体制を築くためのノウハウを提供します。

このセミナーは、高千穂交易株式会社とシスコシステムズ合同会社の共催で開催されます。さらに、株式会社オープンソース活用研究所とマジセミ株式会社の協力も得て、実践的な知識を参加者とシェアします。興味のある皆様は、ぜひ参加申し込みをお待ちしております。

マジセミでは、参加者のために役に立つウェビナーを今後も継続的に開催する予定です。過去のセミナーの資料や、他に募集中のセミナーもぜひご覧ください。

関連リンク

サードペディア百科事典: サイバーセキュリティ ゼロトラスト ランサムウェア

Wiki3: サイバーセキュリティ ゼロトラスト ランサムウェア