主催者挨拶　5月19日　9:55～10:00

基調講演　5月19日　10:00～10:30
サイバーセキュリティの確保に向けた金融機関の取組みとリスク管理上の留意点

金融機関によるデジタル技術を活用した対顧客サービスの拡充や業務改革を推進する動きが進む一方で、高度なサイバー攻撃のほか、巧妙化したランサムウェア攻撃が増加しているなど、サイバー攻撃の脅威は一層高まっています。こうした環境の中、サイバーセキュリティの確保に向けた金融機関の取組状況とリスク管理面で対応すべき留意点について、最近のトピックを交えつつ解説します。

日本銀行
金融機構局 考査企画課 システム・業務継続グループ長
中井 大輔 氏1997年 日本銀行入行。主に金融機関のオフサイトモニタリングおよび考査事務に従事し、システムリスク管理・業務継続体制に関する調査等を担当。FISCの安全対策専門委員会委員等を歴任。2017～2019年に金融庁に出向（総合政策局 情報・分析室長）。

セッション1　5月19日　10:40～11:10
インテリジェンス主導のアクティブディフェンスを構築するために

サイバー脅威インテリジェンスは徐々に広がりを見せていますが、なぜ脅威インテリジェンスが必要になったのか、アクティブディフェンス構築に脅威インテリジェンスをどう活かせばよいのか、そのために必要な要件は、などを実際の事例を元にご説明します。

レコーデッド・フューチャー・ジャパン株式会社
シニア・プリセールス・エンジニア
松田 知行 氏

特別講演1　5月19日　11:20～11:50
不正ログイン対策とオンラインAML対策プラットフォームFraud Alertのご紹介

当社は、今までに金融機関を中心に40社の資金移動業のインターネットサービスの不正ログインモニタリングをしてまいりました。その中で得られた知見の一部や、業界内、業界横断での不正利用者情報共有事例のご紹介をします。また、今取り組んでいる、政府と連携した新しい不正利用者検知サービスの取組みをご紹介します。

株式会社カウリス
代表取締役
島津 敦好 氏京都大学卒業後、株式会社ドリコムに入社。セールス担当として、同社IPOを経験。2010年、オンライン英会話学習のロゼッタストーン・ジャパン株式会社入社。法人営業部を立ち上げる。2014年よりCapy社入社。事業部長として不正ログイン対策のソリューションの提案を大手企業に提案。同時にメディアを通じたセキュリティ意識向上の啓蒙活動を実施。2015年12月、株式会社カウリス設立。

セッション2　5月19日　12:00～12:30
巧妙なWebセキュリティに耐え得るChromeを社内の標準ブラウザへ

近年増加傾向にあるWebやブラウザの脆弱性を標的とした攻撃に対して、Chromeブラウザは毎日数十億超えのエンドポイントからのアクセスによる膨大なセキュリティデータと多層的な防御によりその安全性を担保しています。Chromeブラウザによる安全性と生産性を両立したブラウザのセキュリティ対策や運用管理について解説します。

グーグル合同会社
Chrome Enterprise 事業部 企業向け Chrome ブラウザ スペシャリスト 部長
毛利 健 氏

特別講演2　5月19日　13:30～14:00
クラウドサービスに潜む新たなリスク ―台湾有事も想定して―

2021年から始まった政府が運用するクラウドサービスに関する安全基準であるISMAP制度や、そこで想定されている海外のデータセンターに依存するリスクなど、クラウドサービスの潜在的リスクや、早ければ2025年にも想定されている台湾有事の際に何が起こるかについて考察するとともに、それらのリスクを回避するにはどうすべきかを考えます。

情報安全保障研究所
首席研究員
山崎 文明 氏情報セキュリティに関する専門家。内閣官房安全保障危機管理室情報セキュリティ対策推進室委員をはじめとする情報セキュリティに関する政府関連委員会委員を歴任。防衛大学校にてサイバー戦に関するはじめての講座である防衛学郡サイバー戦概論の講師を務める。

セッション3　5月19日　14:10～14:40
MS ADから始めるIT資産の脆弱性管理

サイバー攻撃で狙われるのがIT資産の脆弱性であり、その脆弱性は次々と発見されていくものだとしたら、金融機関はどのサイバーセキュリティ対策を重要視すべきと思われますか？ 本講演では、ランサムウェア等の攻撃で狙われやすいMS ADを始めとするIT資産の脆弱性を可視化し、コントロールする方法を事例も交えながらご紹介します。

テナブルネットワークセキュリティジャパン株式会社
シニアセキュリティエンジニア
花檀 明伸 氏

特別講演3　5月19日　14:50～15:20
MUFGのサイバーセキュリティリスク管理の取組み

サイバー攻撃が高度化・巧妙化する中、その予兆をいち早く捉え、プロアクティブに対応することが重要です。三菱UFJ銀行では2017年にサイバー組織内に脅威インテリジェンスの専門ラインを設置。脅威・脆弱性の情報収集や分析・発信に加え、対応・予防策の立案・推進や、経営層を含めたコミュニケーションまで幅広く活動しています。弊行の脅威インテリジェンス活動について、ライン創設メンバーが事例等を交えながらご紹介します。

三菱UFJ銀行
サイバーセキュリティ推進部 サイバーセキュリティグループ 上席調査役
瀬古 敏智 氏セキュリティベンダーやJPCERT/CCを経て、2014年に三菱UFJ銀行に入行。サイバーセキュリティ推進部にて脅威インテリジェンスの組織立上げや運用に従事。その専門性を活かし、金融ISACのインテリジェンスワーキンググループの座長として金融業界にも貢献。

セッション4　5月19日　15:30～16:00
金融DX競争に勝つ為の効率的なセキュリティ管理とコスト削減

金融機関における競争力強化の為のDX推進には効率的なクラウド利用が求められていますが、同時にマルチクラウド/オンプレミスのハイブリッドにおける複雑なセキュリティ管理が要求されます。タレスは独立した統合データセキュリティプラットフォームにより確実なセキュリティをシンプルに展開する戦略を支援しています。

タレスDISジャパン株式会社
クラウドプロテクション＆ライセンシング データセキュリティ事業本部 セールスエンジニアリングマネージャー
舟木 康浩 氏

セッション5　5月19日　16:10～16:40
フィッシング攻撃からブランドと顧客を守るためのメールセキュリティ

多くのサイバー攻撃の始まりは、なりすましメールやフィッシングメールであるものの最新かつ基礎的な対策が取られていない組織が多いです。なりすましメール対策DMARCは、顧客を保護するだけではなく自組織のブランドを保護するためにも必要な対策の一つと言えます。このセッションでは、DMARCの技術解説とその効用について解説します。

株式会社TwoFive
CTO
加瀬 正樹 氏

セッション6　5月19日　16:50～17:20
誰もが安心してメールを利用できる環境に、今取り組むべきメールセキュリティ対策とは

当たり前に利用しているメールですが、セキュリティに関する脅威は増加を続け、攻撃の手法も巧妙化し、フィッシング攻撃やマルウェアの被害が後を絶ちません。本セッションでは、今注目されているDMARCについて事例を交えてご紹介します。

NRIセキュアテクノロジーズ株式会社
セキュリティプラットフォーム事業推進部 部長
遠藤 良二 氏

日本プルーフポイント株式会社
シニアエバンジェリスト
増田 幸美 氏

特別講演4　5月19日　17:30～18:00
銀行でのCSIRTと金融犯罪対策の実務を通じて得た不正対策のキーワード「不自然さ」

セブン銀行にてCSIRTを設立し、初代7BK-CSIRTリーダーとして対応した様々なインシデントについて振り返ります。そして、そこで得た金融機関における不正被害を極小化するために必要なキーワードとなる「不自然さ」と、その対処方法についてご紹介します。

株式会社ACSiON
代表取締役
安田 貴紀 氏2004年に株式会社セブン銀行入社。2014年より金融犯罪対策部にて金融犯罪対策（AML/CFT）の構築を企画推進。2015年に7BK-CSIRTを立ち上げ、初代リーダーを務める。2018年より株式会社ACSiONの立ち上げに参画し、2019年7月に同社代表取締役就任。2020年よりフィッシング対策協議会 運営委員に就任。