2024年のサイバー攻撃は国内外問わず、政府、交通、金融機関等の重要インフラ事業者等におけるDDoS攻撃とみられる被害や情報窃取を目的としたサイバー攻撃や、国家を背景とする暗号資産獲得を目的としたサイバー攻撃事案等が相次ぎ発生しました。そして2025年現在もランサムウェアを主流にサイバー攻撃は増加傾向にあります。
加えて、近年のサイバー攻撃の高度化に伴い内部拡散の検知が困難になっています。セキュリティ担当者は複数セキュリティ機器のアラートを調査し、早期に対応する必要に追われています。また、攻撃手法の巧妙化により、セキュリティ対策の継続的な監視・強化も不可欠です。
このように複数のセキュリティ機器のアラートを調査し、早期に対応が求められる場合、対策としてセキュリティオペレーションを如何に改善するかが重要になります。
本セミナーは全2回で構成されています。第1回では2024～2025年に発生したセキュリティインシデントを振り返り、そこから見えてくる課題とセキュリティオペレーションの重要性についてお伝えします。