Red Teamテストの実績から考える、脆弱性診断/ペネトレーションテストのあるべき姿

参加枠申込形式参加費 参加者
情報システム担当者様、セキュリティ担当者様、セキュリティサービスを再販するパートナー企業のご担当者様
先着順 無料 102人 / 定員110人

イベント内容

概要

セキュリティの脆弱性診断は、すでに多くの企業で定期的に実施されているかと思います。一方で、セキュアワークスのRed Teamテストの実績から、これまで脆弱性診断で防御できなかったケースを散見してきました。結果としてビジネスクリティカルな侵害も、Red Teamテストによって未然に防御できたケースも存在します。
本セミナーでは、日本国内で実施されている診断サービスと海外での動向を比較しながら、脆弱性診断の取り組みの重要性を加味しつつ、Red Teamテストによりさらに強化できるポイントをお伝えします。

※ 当日はセキュリティ動向により、内容が変更となる場合がございますので、あらかじめご了承ください。


【三菱UFJ銀行 TLPT ( 脅威ベースのペネトレーションテスト ) の導入事例より抜粋

「サイバー攻撃の高度化、巧妙化は年々、加速する一方です。当行でもこれまで様々なサイバーセキュリティ施策を推進してきました(~中略~)一番の魅力は、セキュアワークスのRed Teamが保有する攻撃の多彩さです。標的型攻撃に使われる最新の手法から古典的な手法まで幅広く対応して頂きました(株式会社三菱UFJ銀行
システム企画部 サイバーセキュリティ推進室 サイバーセキュリティGr. 調査役 中村 仁美 氏)。」

三菱UFJ銀行 TLPT ( 脅威ベースのペネトレーションテスト ) の導入事例
https://www.secureworks.jp/resources/cs-mufg-bank

【新宿区 Red Team テスト 導入事例より抜粋】

「新宿区では、実際のサイバー攻撃をほぼ 100% 再現してくれる『本物のRed Team』を探していました。当然のことですが、「攻撃するだけ」ではなく、攻撃プロセスの開示や、テスト後の復旧、実現可能な改善提案までカバーしてくれるのは、セキュアワークスの Red Team テストだけでした。(~中略~)リスク分析の適正、それに応じた設計を繰り返すことで、真の情報セキュリティレベルの評価と成熟度の向上につながります。今後も Red Teamテストは定期的に行いたいと思います ( 新宿区 総合政策部情報システム課 課長補佐 村田 新 氏 ) 。」

新宿区 Red Team テスト 導入事例
https://www.secureworks.jp/resources/cs-shinjuku-city-red-team

タイムスケジュール

時間 内容
13:50〜 受付開始(ログイン可能)
14:00〜14:25 セッション
14:25〜14:30 質疑応答
14:30 クロージング

※ 当日予告なく時間配分・内容が変更になる可能性がございます。

登壇者

佐藤 丈師
セキュアワークス株式会社
セキュリティ・リスク・コンサルティング事業本部
Red Team マネージャー

セキュアワークス株式会社において、セキュリティ診断事業部のマネージャーとして従事。主に脆弱性診断、ペネトレーションテスト、アプリケーションアセスメント、セキュリティ戦略立案、無線診断、Red Team Testingを実施。Red Team テストでは最新のサイバー攻撃を踏襲した攻撃をする点から、常に最新の攻撃手法を利用。この知識や観点を脆弱性診断をはじめとしたその他のサービスに展開することで、これまで様々な業界から高い評価を得る。
実績のある業界の例として、金融(銀行、保険、証券)、クレジットカード業界、Eコマース、ゲーム、製薬、医療(病院)、小売り、製造、システム開発、旅行、ファッションブランド、モバイル事業、放送業界など。物理・無線環境からの対象企業ネットワークへの侵入や、BEC(ビジネスメール詐欺)を駆使してセキュリティレベルの高い制限エリアへの侵入など、「人」や「プロセス」を狙ったサイバー攻撃を得意とする。このほか、海外で開催されるハッキングコンテストにも参加し、上位入賞を果たす。

参加対象

  • 情報システム担当者様
  • セキュリティ担当者様
  • セキュリティサービスを再販するパートナー企業のご担当者様 など

参加費

無料

申し込み期限

2021年9月27日(月)16:00

当日の参加方法

お申込みいただきました皆様には、開催日前日と当日に、オンラインセミナー視聴用URLをTechPlayから送信いたします。TechPlayからのメールが迷惑メールフォルダ等に入らないよう、あらかじめホワイトリスト追加をお願いいたします。

  • 9/27(月)17:00:視聴用URLをお申込者に送信します。
  • 9/28(火)13:30:リマインダーとして視聴用URLを送信します。

ハッシュタグ

#techplay #サイバーセキュリティ #RedTeam #レッドチーム #セキュアワークス #インシデント対応 #ウェビナー #ペネトレーションテスト #脆弱性診断

注意事項

  • リクルーティング、勧誘など、採用目的でのイベント参加はお断りしております。
  • 欠席される場合は、お手数ですが速やかにキャンセル処理をお願い致します。
  • 無断キャンセルや欠席が続く場合、次回以降の参加をお断りさせていただく場合がございます。
  • 弊社競合企業様については、参加のご辞退をお願いする場合がございますことを、あらかじめご了承ください。

類似しているイベント