While we build the 2021 agenda, explore last year's tracks built upon our latest research that addressed the challenges most critical to security, risk management and IAM leaders. These key topics kickstarted conversations around priorities and initiatives so that attendees could tackle what was most important to them.
2020 topic highlights
Application security
Learn about the current outlook for application vulnerabilities and application security programs.
Cloud security
Discover the challenges and risks associated with public cloud service providers and how they can be mitigated.
Cybersecurity
Develop best practices in protecting your business by building effective cybersecurity methodology.
Data security
Develop financial investment strategies to manage the different data risk categories and apply appropriate security actions.
Leadership
Build and articulate the business value of information security to the board, create a culture that is ready for risk and address skill shortages.
Security strategy and vision
Shape and reshape your security program strategy based on changing needs and risk appetite.
View By:
A look back at 2020's agenda
Wednesday, 02 December, 2020 / 11:30 AM - 12:00 PM JST
How to Respond to the 2020 Threat Landscape
Jonathan Care, Sr Director Analyst, Gartner
The threat landscape is a moving target. Attack campaigns might hit multiple organizations, but each enterprise should analyze its own threat landscape. Security and risk management leaders should gain baseline knowledge on:
. Optimizing Prediction and Prevention
. Knowing When Detection is Required
. Preparing to Respond When Things go Wrong
Wednesday, 02 December, 2020 / 01:45 PM - 02:05 PM JST
SPS_FireEye
Masatomi Iwama, Senior Director, Systems Engineering, FireEye K.K.
Description
Wednesday, 02 December, 2020 / 01:45 PM - 02:05 PM JST
テレワーカーのためのセキュリティ対策
Soushi Yamamoto, Customer Engineer, Google Japan G.K.
COVID-19の蔓延により、テレワークの需要はますます高くなっています。IT部門は、このような新しい働き方に応じて、新しいセキュリティ対策を講じなければなりません。 このセッションでは、Google のセキュリティ ソリューションで安全なテレワークを可能にする方法をご紹介します。
Wednesday, 02 December, 2020 / 01:45 PM - 02:05 PM JST
SASE採用によるZeroTrustの実現方策
Tadashi Yamanouchi, Senior Manager, Broadcom
ZeroTrustの実装とSASEの採用は、互いに排他的である必要はありません。 本セッションでは、以下の観点からシマンテックが提供するSASE/ZeroTrust関連ソリューションを概説します。 - ZeroTrustフレームワークとSASE アーキテクチャの関係 - SASE採用によるZeroTrustモデルと従来型境界防御モデルとの差異 - SASE採用によるZeroTrust実現の成熟度モデル
Thursday, 03 December, 2020 / 12:15 PM - 12:35 PM JST
スレットインテリジェンスグラフで解析された攻撃・脅威
Staffan Truvé, CTO & Co-founder, Recorded Future
組織内の異常なデータや悪質な可能性のある情報を監視し、警告することは素晴らしい戦略ですが、それだけでは十分ではありません。『内部』の監視とアラートに頼り続けていては、成功することはありません。セキュリティインテリジェンスグラフでは、マシンラーニングとアナリストによる分析プロセスによって、『外部』の膨大かつ複雑な外部データの関係をマッピングする際のオントロジー（メタデータを記述する用語を定義する構造）とイベントの相関付けがなぜ『インテリジェンス』に重要なのかを説明します。
Thursday, 03 December, 2020 / 01:45 PM - 02:05 PM JST
ニューノーマル時代、DX実現に不可欠なサイバー脅威対策とは
Yuichi Kikukawa, Product Marketing Manager, Cybereason Japan CORP.
新型コロナウィルスによりテレワークが広まり、業務のデジタル化が急務となっている一方、これに便乗してサイバー脅威が拡大し、セキュリティの課題が浮き彫りになっています。本セッションでは最新の攻撃事例を解説し、今後のDX実現を見据えたセキュリティ対策を紹介します。
Friday, 04 December, 2020 / 12:15 PM - 12:35 PM JST
内部脅威を知る
Yukimi Sohta, Sr. Evangelist, Proofpoint Japan K.K.
テレワークは突如として当たり前となった。情報漏えいというと外部からのサイバー攻撃を考えがちだが、実は内部からの情報漏えいは全体の約半分にも及ぶ。これから分散型の働き方が加速化する中で、内部脅威の裏側にある事情を正しく理解し、それに対する対策例について解説する。
Friday, 04 December, 2020 / 12:15 PM - 12:35 PM JST
在宅勤務で必須なゼロトラストとゼロタッチを最新の数理モデルAI技術で実現する
新型コロナウイルスによりテレワークが必須となりました。ところが、パンデミックに便乗したマルウエアやフィッシングメールは1800万以上検出されています。さらに、企業ネットワークとリモートロケーションをつなぐVPNは脆弱なポイントとなり、攻撃者に狙われています。このような環境でこそ、セキュリティと生産性を実現するために必要なゼロトラスト、ゼロタッチが重要です。それらを可能にしたAI数理モデルを用いたBlackBerryの革新的なEDRソリューション導入のアプローチや、VPNを使わないリモートワーク環境の実現についてお話しいたします。 BlackBerryは2019年2月に買収したCylanceの人工知能（AI）、機械学習（ML）、サイバー脅威に対抗するEDR機能を搭載しています。さらにBlackBerry® UEMのシームレスなエンドポイント管理機能、ユーザー認証機能、アプリケーション/データ暗号化機能も備えています。そして、その信頼性により、米国の重要機関でも多く採用されています。
Thursday, 03 December, 2020 / 10:45 AM - 11:15 AM JST
Outlook for Application Security 2020
Dale Gardner, Sr Director Analyst, Gartner
DevOps, new deployment models and technologies pose an existential threat to application security programs. But all is not lost. In this session, we'll show how — by embracing the tenets of DevOps, adopting new approaches to application security, and leveraging evolving security technologies — it's possible to achieve success in DevSecOps, with lessons learned for all development styles.
Wednesday, 02 December, 2020 / 12:15 PM - 12:35 PM JST
Security as a business driver ~DXを支えるセキュリティ~
Takashi Hoshino, VP, Sales, Macnica Networks Corp.
これまでセキュリティは、攻撃への対応、情報保全等の観点で重要な投資対象でした。しかし、その投資目的は防御であり、コストとして捉えている方が多いのが実情です。 一方で、業務環境の変化や、事業のデジタル化ニーズの拡大から、これから劇的なIT環境の変化が起きようとしています。その中で、私共はセキュリティは単なるコストではなく、事業や業務のデジタルシフトを支える〝原動力”として、重要な位置づけになると考えています。本セッションでは、業務継続、デジタルシフト、データドリブン経営、人事面からデジタル化とセキュリティの在り方を考察しながら、これからのセキュリティの役割についてお話をいたします。
Wednesday, 02 December, 2020 / 12:15 PM - 12:35 PM JST
複雑・高度化するサイバー攻撃対策とITリスク対策 ～デジタル化と自動化無くして実現は可能か？～
Tsuyoshi Kitagawa, Sales Manager, Solution Sales, Security & Risk, ServiceNow Japan G.K.
複雑・高度化するサイバー攻撃への対応と防御には膨大な時間とコストが掛かります。脆弱箇所の特定、防御は人海戦術では対応しきれず、リスク対策状況評価も限界状態。IT資産全てのリスク情報を自動収集し、優先度判断、自動修復、事業継続性を強靭にする実現のヒントを、事例を交えご紹介いたします。
Thursday, 03 December, 2020 / 10:45 AM - 11:15 AM JST
Five Cost Optimization Techniques Security and Risk Leaders Must Use in Uncertain Times
Sam Olyaei, Director Analyst, Gartner
Looking past the immediate implications of the current health and economic crisis, organizations are ill prepared to confront the impact on their services and goals. As economic uncertainty settles in and working environments become more difficult, leaders must create a cost-optimization plan to aid their organizations in navigating past this challenging turn, especially as it relates to security and risk management. This session will equip leaders with the information necessary to make a decision on where the balance between running the business and protecting the business shall be.
Thursday, 03 December, 2020 / 01:45 PM - 02:05 PM JST
セキュリティ観点からの、電子契約サービス選定の重要な視点/基準を赤裸々公開
Daichi Tachibana, , Bengo4.com,Inc.
本セミナーでは、電子契約の導入に必要なセキュリティ観点からの選定基準と重要な視点を公開します。三井住友銀行、トヨタ自動車、独立行政法人といったセキュリティに厳しい企業も導入するクラウドサインのセキュリティの考え方も公開しながら、実務運用で考慮すべきポイントをお伝えします。
Wednesday, 02 December, 2020 / 12:15 PM - 12:35 PM JST
ポストコロナ時代のセキュアデジタルトランスフォーメーション ～新たなパラダイムにおけるCISOの役割～
Nicolas Casimir, CISO EMEA, Zscaler, Inc.
ゼットスケーラーは、世界中の2000社の1日あたり1,000億件を超えるトランザクションをクラウド上のプラットフォームで検査しており、新型コロナウィルスによって変革が促進された「働き方の変革、クラウドとモビリティへの対応」により引き起こされたITのメガシフトへの幅広い視点とノウハウを持っています。本セッションでは、多くの企業の経営幹部の方からの質問である「会社が不必要なリスクを冒さないようにしながら、リモートで作業する従業員の安全性と生産性を維持するにはどうすればよいですか？」について解説します。 - 新型コロナウイルスによって、求められた企業の変革 - 現在のサイバーセキュリティ脅威の状況 - これらの変化による企業のデジタルトランスフォーメーションへの影響と、企業のCISOの役割がどのように変わったか
Wednesday, 02 December, 2020 / 01:00 PM - 01:30 PM JST
Ask the Expert: Key Issues and Factors for Cloud Security in 2021
Yuichi Isoda, VP Analyst, Gartner
The rapid adoption of cloud technologies has introduced numerous challenges and issues for security in the cloud. Very few organizations manage to conduct a companywide assessment and incorporate key findings to their cloud initiatives.
Through questions from participants, this session will highlight significant issues and factors in cloud security and explore its future development.
Please note: Attendees are invited to actively participate in the discussion with questions and comments. Depending on the volume of questions received, we may not be able to answer all questions during the session.
Reserved for end users and their IT subsidiaries only. Preregistration required.
Wednesday, 02 December, 2020 / 01:00 PM - 01:30 PM JST
Protecting Data and Securely Collaborating with Office 365
Steve Riley, Sr Director Analyst, Gartner
Securing Office 365 can be daunting — perhaps even overwhelming. Microsoft continues to add new security features at a blistering pace, and inquiry trends show that while some customers enjoy this, others struggle with finding the most relevant controls to meet security requirements. Come to this session to receive answers to your most pressing questions about Office 365 security.
* What are the most important controls to implement, and what is a reasonable sequence?
* Is it OK to go all-in with Microsoft, or are third-party products still necessary?
* What is Microsoft's overall direction for Office 365 security, and what does that mean for customers?
Wednesday, 02 December, 2020 / 01:00 PM - 01:30 PM JST
Get Started with New Trend of Networking and its Security
Takeshi Ikeda, VP Analyst, Gartner
Due to the diversified work styles, digital initiatives, and increased adoption of cloud services, the relationship between corporate networks and the internet is beginning to change dramatically. This change has a strong impact on cost optimization and security defenses of corporate networks, and is driving a shift to new cloud-based networking models. This session will suggest actions for IT leaders to take regarding this notable trend.
Wednesday, 02 December, 2020 / 01:45 PM - 02:05 PM JST
テレワーカーのためのセキュリティ対策
Soushi Yamamoto, Customer Engineer, Google Japan G.K.
COVID-19の蔓延により、テレワークの需要はますます高くなっています。IT部門は、このような新しい働き方に応じて、新しいセキュリティ対策を講じなければなりません。 このセッションでは、Google のセキュリティ ソリューションで安全なテレワークを可能にする方法をご紹介します。
Wednesday, 02 December, 2020 / 01:45 PM - 02:05 PM JST
SASE採用によるZeroTrustの実現方策
Tadashi Yamanouchi, Senior Manager, Broadcom
ZeroTrustの実装とSASEの採用は、互いに排他的である必要はありません。 本セッションでは、以下の観点からシマンテックが提供するSASE/ZeroTrust関連ソリューションを概説します。 - ZeroTrustフレームワークとSASE アーキテクチャの関係 - SASE採用によるZeroTrustモデルと従来型境界防御モデルとの差異 - SASE採用によるZeroTrust実現の成熟度モデル
Wednesday, 02 December, 2020 / 02:30 PM - 03:00 PM JST
Sovereignty, Shadows and Spies: How Can You Trust the Cloud?
Jay Heiser, VP Analyst, Gartner
Is your cloud solutions provider facilitating or resisting government surveillance? How can you know? You can't avoid the cloud by building a digital wall around your organization. Can any technology or law save you from the cloud? Will local providers come to your rescue? This provocative session will cut through the myths, so that your organization can stop wasting time solving problems that can't be fixed.
Thursday, 03 December, 2020 / 12:15 PM - 12:35 PM JST
2021年、ゼロトラストアーキテクチャが「ニューノーマル」になる理由
新型コロナウイルスのパンデミックは、ITチームが予想していなかった事態を引き起こしました。従業員は在宅勤務に切り替わり、顧客とのコミュニケーション手法が変わり、クラウド変革への取り組みが急激に加速しました。Cloudflareは、この2020年における変革が企業のセキュリティ戦略と業務にどのような影響を与えたのか考察します。 ディスカッションのポイント： -2020年のディスラプションがどのように企業に課題とチャンスをもたらしたか -ゼロトラストセキュリティ導入に積極的な経営陣がこれまで以上に増えている理由 -2021年にセキュリティリーダーがゼロトラストの導入を優先している理由 -Cloudflare for Teamsでゼロトラストのパイロットプロジェクトを成功に導く方法
Thursday, 03 December, 2020 / 01:00 PM - 01:30 PM JST
Strategies for Consistent Security and Compliance in a Hybrid Multicloud World
Neil MacDonald, Distinguished VP Analyst, Gartner
Most enterprises will have data centers for years to come and most have adopted a multi-cloud strategy by design. This presentation will outline strategies for the consistent management and security of a hybrid multi-cloud environment composed of physical machines, virtual machines, containers and serverless workloads.
Thursday, 03 December, 2020 / 02:15 PM - 03:00 PM JST
Roundtable: What’s the SASE for Security Leaders?
Takeshi Ikeda, VP Analyst, Gartner
SASE (Secure Access Service Edge), which has integration of both connectivity and security, is next big trend of networking. This roundtable will discuss what is SASE for each organization and what is the action item for security leaders.
Thursday, 03 December, 2020 / 02:30 PM - 03:00 PM JST
Cut Through the "Zero Trust" Vendor Hype
John Watts, Sr Director, Analyst, Gartner
"Zero trust" has emerged as a popular buzzword for the security industry in 2020. Security and risk management leaders need help cutting through the vendor hype for practical advice on how to succeed including:
- Practical implementations of zero trust.
- What problems it solves, but more importantly, what it doesn't.
- Real-world implementation feedback from clients.
Friday, 04 December, 2020 / 10:45 AM - 11:15 AM JST
Outlook for Endpoint and Mobile Security
Rob Smith, Sr Director Analyst, Gartner
Endpoints security challenges are rising to new levels of complexity as the definition blurs across clouds, BYO, workstations, mobile, wearable, “things” and pure software. This session will address:
. The evolution of device security to a single Unified Endpoint Security (UES) solution
. The evolution of network security from on-premise to cloud based since devices are frequently accessing cloud based services.
. The evolution of modern data protection for devices including VDI, encryption, and DRM
Friday, 04 December, 2020 / 01:45 PM - 02:05 PM JST
SASEを軸に構築するクラウド、ウェブ、リモートアクセス 〜全ての通信の可視化と次世代の情報漏洩対策〜
Yosuke Shiraishi, Evangelist, Netskope Japan KK
COVID-19のパンデミックのための緊急対応策として実施したVPN増強などがひと段落し、改めてセキュリティを意識したテレワーク、DXに着手する企業が急激に増えております。
今考えていただきたいのは、「事故のリスクを最小限にしながら安全に」DXを進める方法です。
クラウドは、運用・構築において負荷が少なくどこからでも利用可能な高い利便性の反面、データの公開や共有が簡単になるため情報漏洩のリスクが高まるという懸念点があります。またVPNの負荷や拡張に煩わせれずに、安全なウェブアクセスを確保する必要もあります。
課題を包括的に解決するには、どうしたら良いのでしょうか。
ポイントは高いレベルの可視化と制御、クラウド・ウェブ・リモートアクセスの統合管理、高度な情報漏洩対策の３つです。
本セッションではNetskopeが、お客様の課題を解決するためにどのようにSASEの概念に沿ったセキュリティ環境を提供するかについてお話しいたします。
Friday, 04 December, 2020 / 01:45 PM - 02:05 PM JST
コロナ禍を経て長期化が予想されるリモートワークを支えるゼロトラストセキュリティ〜日本のゼロトラストセキュリティ導入状況と今後のロードマップの考察〜
リモートワークがパンデミックへの短期的な対応策から、ニューノーマル時代の新しい働き方が定着しようとしています。この流れに伴い、社内のITシステムも「短期的なリモートワーク対応」から、「長期における新しい働き方を支える」という認識のもと、見直しが必須となっています。 リモートワークにより従業員が社外からITシステムにアクセスするのが日常となった今、セキュリティは従来のネットワークの内と外を境界と考えるセキュリティモデルから脱却しなければならず、新しいセキュリティモデルの検討では、ゼロトラストセキュリティが有効です。本セッションでは、Oktaがゼロトラストセキュリティ導入に関して世界各国で行った調査の結果をもとに、日本での導入状況を考察しながら、企業セキュリティをより強固にするためにどのようにゼロトラストセキュリティを導入できるのかについて、ご提案いたします。
Friday, 04 December, 2020 / 02:30 PM - 03:00 PM JST
The Future of Network Security Is in the Cloud: Introducing the Secure Access Service Edge
Neil MacDonald, Distinguished VP Analyst, Gartner
Digital business is turning organizations inside out. More users, data, systems and applications will be outside of the enterprise than inside. This drives a need for cloud-based delivery of networking (notably SD-WAN) and security capabilities (notably SWG) to get closer to the users that need access to the internet and their data, systems and applications that are pretty much everywhere but a central office. Here, we introduce the secure access service edge where SD-WAN, FWaaS, SWG, CASB, WAF, DNS protection and ZTNA converge over the next several years creating significant disruption in the vendor landscape and opportunities for every organization.
Wednesday, 02 December, 2020 / 11:30 AM - 12:00 PM JST
The Future of Endpoint Management and Security in a Post-COVID-19 World
Rob Smith, Sr Director Analyst, Gartner
How is endpoint device management and security evolving since the COVID-19 crisis? What are the best practices to manage and secure endpoints today and tomorrow? This session will address what should be done today while keeping an eye on the future as technology evolves.
Wednesday, 02 December, 2020 / 12:15 PM - 12:35 PM JST
Security as a business driver ~DXを支えるセキュリティ~
Takashi Hoshino, VP, Sales, Macnica Networks Corp.
これまでセキュリティは、攻撃への対応、情報保全等の観点で重要な投資対象でした。しかし、その投資目的は防御であり、コストとして捉えている方が多いのが実情です。 一方で、業務環境の変化や、事業のデジタル化ニーズの拡大から、これから劇的なIT環境の変化が起きようとしています。その中で、私共はセキュリティは単なるコストではなく、事業や業務のデジタルシフトを支える〝原動力”として、重要な位置づけになると考えています。本セッションでは、業務継続、デジタルシフト、データドリブン経営、人事面からデジタル化とセキュリティの在り方を考察しながら、これからのセキュリティの役割についてお話をいたします。
Wednesday, 02 December, 2020 / 01:45 PM - 02:05 PM JST
SPS_FireEye
Masatomi Iwama, Senior Director, Systems Engineering, FireEye K.K.
Description
Wednesday, 02 December, 2020 / 01:45 PM - 02:05 PM JST
テレワーカーのためのセキュリティ対策
Soushi Yamamoto, Customer Engineer, Google Japan G.K.
COVID-19の蔓延により、テレワークの需要はますます高くなっています。IT部門は、このような新しい働き方に応じて、新しいセキュリティ対策を講じなければなりません。 このセッションでは、Google のセキュリティ ソリューションで安全なテレワークを可能にする方法をご紹介します。
Wednesday, 02 December, 2020 / 01:45 PM - 02:05 PM JST
SASE採用によるZeroTrustの実現方策
Tadashi Yamanouchi, Senior Manager, Broadcom
ZeroTrustの実装とSASEの採用は、互いに排他的である必要はありません。 本セッションでは、以下の観点からシマンテックが提供するSASE/ZeroTrust関連ソリューションを概説します。 - ZeroTrustフレームワークとSASE アーキテクチャの関係 - SASE採用によるZeroTrustモデルと従来型境界防御モデルとの差異 - SASE採用によるZeroTrust実現の成熟度モデル
Thursday, 03 December, 2020 / 12:15 PM - 12:35 PM JST
2021年、ゼロトラストアーキテクチャが「ニューノーマル」になる理由
新型コロナウイルスのパンデミックは、ITチームが予想していなかった事態を引き起こしました。従業員は在宅勤務に切り替わり、顧客とのコミュニケーション手法が変わり、クラウド変革への取り組みが急激に加速しました。Cloudflareは、この2020年における変革が企業のセキュリティ戦略と業務にどのような影響を与えたのか考察します。 ディスカッションのポイント： -2020年のディスラプションがどのように企業に課題とチャンスをもたらしたか -ゼロトラストセキュリティ導入に積極的な経営陣がこれまで以上に増えている理由 -2021年にセキュリティリーダーがゼロトラストの導入を優先している理由 -Cloudflare for Teamsでゼロトラストのパイロットプロジェクトを成功に導く方法
Thursday, 03 December, 2020 / 12:15 PM - 12:35 PM JST
最新のインシデント対応レポートから企業に求められるDX時代のセキュリティトランスフォーメーションとは
Katsuya Furukawa, Senior Principal Security Advisor, Secureworks Japan K.K.
Yuji Hirokawa, President and Representative Director, Secureworks Japan K.K.
2020年は新型コロナウィルス感染に伴い、テレワークの普及によりDXが加速する年となりました。しかし、真のDXを実現するには、AIやクラウドといった新たなデジタルを導入するだけはありません。ITやセキュリティ部門のみならず、経営層も含めた組織全体の観点からセキュリティ対策に取り組むことが、組織全体の成熟度向上とインシデント抑止につながります。 本セッションでは、2020年のインシデント対応レポートを読み解きながら、企業に求められるインシデントへの構えを踏まえて、セキュアワークスが提唱する「セキュリティトランスフォーメーション」により、企業・組織がデジタル戦略を成功に導くための要諦をご紹介します。
Thursday, 03 December, 2020 / 12:15 PM - 12:35 PM JST
スレットインテリジェンスグラフで解析された攻撃・脅威
Staffan Truvé, CTO & Co-founder, Recorded Future
組織内の異常なデータや悪質な可能性のある情報を監視し、警告することは素晴らしい戦略ですが、それだけでは十分ではありません。『内部』の監視とアラートに頼り続けていては、成功することはありません。セキュリティインテリジェンスグラフでは、マシンラーニングとアナリストによる分析プロセスによって、『外部』の膨大かつ複雑な外部データの関係をマッピングする際のオントロジー（メタデータを記述する用語を定義する構造）とイベントの相関付けがなぜ『インテリジェンス』に重要なのかを説明します。
Thursday, 03 December, 2020 / 01:00 PM - 01:30 PM JST
When Worlds Collide, Converge, and Evolve: IT Security, OT Security and the Rise of Cyber-Physical Systems (CPS) Security
Katell Thielemann, VP Analyst, Gartner
A wave of cyber-physical systems with unique security considerations is emerging as a result of IT/OT convergence, IoT, IIoT, and smart infrastructure efforts alike. What should SRM leaders know and how should they prepare for a post IT-centric security world?
Thursday, 03 December, 2020 / 01:00 PM - 01:30 PM JST
When It Comes to Security Metrics, Context Is More Important Than Content
Jeffrey Wheatman, VP Analyst, Gartner
Useful and actionable security metrics continue to be elusive. Program leaders often share what they have rather than what they should. Maybe we have been going about it the wrong way. Maybe, the problem isn’t what you tell your stakeholders, but rather the way you tell them.
. What are the biggest challenges in reporting security metrics?
. Why context is more important than the actual metrics?
. What can leaders do to provide the proper level of context and drive action?
Thursday, 03 December, 2020 / 01:45 PM - 02:05 PM JST
次世代CSIRT/SOCに求められるSOARプラットフォームと最新ユーザー事例講演
Hiroshi Furukawa, Executive officer, Solution Planning Department, Network Value Components Ltd.
Takashi Amano, General Manager, Cyber Security Center, Toshiba Corporation
テレワーク、クラウド、DX推進、IoT機器など多様化するネットワーク環境の中、サイバー攻撃はますます巧妙化し増大の一途である。企業を守る要であるCSIRT/SOC組織にとっては、セキュリティ対応の高度化のみならず、同時に投資の抑制や運用の効率化が求められている。これら課題に対してSOARプラットフォームは、運用の標準化、自動化、製品間連携、インシデント管理、脅威分析、組織のメトリクス測定などを統合したソリューション基盤を提供する。 本セッションではCSIRT/SOCの高度化と効率化に向けたアプローチについて解説する。また、株式会社東芝様のSOARへの取り組み事例を紹介する。
Thursday, 03 December, 2020 / 01:45 PM - 02:05 PM JST
ニューノーマル時代、DX実現に不可欠なサイバー脅威対策とは
Yuichi Kikukawa, Product Marketing Manager, Cybereason Japan CORP.
新型コロナウィルスによりテレワークが広まり、業務のデジタル化が急務となっている一方、これに便乗してサイバー脅威が拡大し、セキュリティの課題が浮き彫りになっています。本セッションでは最新の攻撃事例を解説し、今後のDX実現を見据えたセキュリティ対策を紹介します。
Thursday, 03 December, 2020 / 02:30 PM - 03:00 PM JST
Balance Risk, Trust and Opportunity in an Uncertain World
Jeffrey Wheatman, VP Analyst, Gartner
The pandemic, trade disputes, economic uncertainty: the environment our enterprises operate in are becoming increasingly unpredictable. Greater uncertainty results in greater risk. However, turmoil also presents opportunity, and digitalization offers innovative means for navigating uncertainty. As a security and risk leader, you must establish and maintain the ability of your organization to function as a trusted participant in the digital economy.
Friday, 04 December, 2020 / 10:45 AM - 11:15 AM JST
Outlook for Endpoint and Mobile Security
Rob Smith, Sr Director Analyst, Gartner
Endpoints security challenges are rising to new levels of complexity as the definition blurs across clouds, BYO, workstations, mobile, wearable, “things” and pure software. This session will address:
. The evolution of device security to a single Unified Endpoint Security (UES) solution
. The evolution of network security from on-premise to cloud based since devices are frequently accessing cloud based services.
. The evolution of modern data protection for devices including VDI, encryption, and DRM
Friday, 04 December, 2020 / 12:15 PM - 12:35 PM JST
在宅勤務で必須なゼロトラストとゼロタッチを最新の数理モデルAI技術で実現する
新型コロナウイルスによりテレワークが必須となりました。ところが、パンデミックに便乗したマルウエアやフィッシングメールは1800万以上検出されています。さらに、企業ネットワークとリモートロケーションをつなぐVPNは脆弱なポイントとなり、攻撃者に狙われています。このような環境でこそ、セキュリティと生産性を実現するために必要なゼロトラスト、ゼロタッチが重要です。それらを可能にしたAI数理モデルを用いたBlackBerryの革新的なEDRソリューション導入のアプローチや、VPNを使わないリモートワーク環境の実現についてお話しいたします。 BlackBerryは2019年2月に買収したCylanceの人工知能（AI）、機械学習（ML）、サイバー脅威に対抗するEDR機能を搭載しています。さらにBlackBerry® UEMのシームレスなエンドポイント管理機能、ユーザー認証機能、アプリケーション/データ暗号化機能も備えています。そして、その信頼性により、米国の重要機関でも多く採用されています。
Friday, 04 December, 2020 / 01:45 PM - 02:05 PM JST
SASEを軸に構築するクラウド、ウェブ、リモートアクセス 〜全ての通信の可視化と次世代の情報漏洩対策〜
Yosuke Shiraishi, Evangelist, Netskope Japan KK
COVID-19のパンデミックのための緊急対応策として実施したVPN増強などがひと段落し、改めてセキュリティを意識したテレワーク、DXに着手する企業が急激に増えております。
今考えていただきたいのは、「事故のリスクを最小限にしながら安全に」DXを進める方法です。
クラウドは、運用・構築において負荷が少なくどこからでも利用可能な高い利便性の反面、データの公開や共有が簡単になるため情報漏洩のリスクが高まるという懸念点があります。またVPNの負荷や拡張に煩わせれずに、安全なウェブアクセスを確保する必要もあります。
課題を包括的に解決するには、どうしたら良いのでしょうか。
ポイントは高いレベルの可視化と制御、クラウド・ウェブ・リモートアクセスの統合管理、高度な情報漏洩対策の３つです。
本セッションではNetskopeが、お客様の課題を解決するためにどのようにSASEの概念に沿ったセキュリティ環境を提供するかについてお話しいたします。
Friday, 04 December, 2020 / 02:30 PM - 03:00 PM JST
Developing an Agile Cybersecurity Program for the Post-COVID-19 World: Lessons Learned From the Pandemic
Tom Scholtz, Distinguished VP Analyst, Gartner
In the post-COVID-19 renewal phase, enterprises are rapidly adopting new digital technologies to help reset their business strategies. This results in new cybersecurity risks and challenges. Cybersecurity programs must react to this new reality — they must become much more agile to help manage the risk inherent in this seismic shift to digitalization, and also become better prepared for the next global shock. This presentation shares practical advice on how to reengineer security programs to become agile.
Thursday, 03 December, 2020 / 10:45 AM - 11:15 AM JST
Outlook for Data Security 2020
Ramon Krikken, Distinguished VP Analyst, Gartner
This session covers current trends and emerging topics in the area of data security. From databases to files, threats are rapidly evolving and countermeasures slowly follow. Planning a data-centric roadmap for security governance and security architecture is a critical component of any security and risk management program.
Friday, 04 December, 2020 / 10:45 AM - 11:15 AM JST
Outlook for Endpoint and Mobile Security
Rob Smith, Sr Director Analyst, Gartner
Endpoints security challenges are rising to new levels of complexity as the definition blurs across clouds, BYO, workstations, mobile, wearable, “things” and pure software. This session will address:
. The evolution of device security to a single Unified Endpoint Security (UES) solution
. The evolution of network security from on-premise to cloud based since devices are frequently accessing cloud based services.
. The evolution of modern data protection for devices including VDI, encryption, and DRM
Friday, 04 December, 2020 / 12:15 PM - 12:35 PM JST
内部脅威を知る
Yukimi Sohta, Sr. Evangelist, Proofpoint Japan K.K.
テレワークは突如として当たり前となった。情報漏えいというと外部からのサイバー攻撃を考えがちだが、実は内部からの情報漏えいは全体の約半分にも及ぶ。これから分散型の働き方が加速化する中で、内部脅威の裏側にある事情を正しく理解し、それに対する対策例について解説する。
Friday, 04 December, 2020 / 01:00 PM - 01:30 PM JST
You’ve Got Cloud Security All Wrong — Why Identity and Data Security Are Paramount in a Cloud World
David Mahdi, Sr Director Analyst, Gartner
In a world of cloud, does infrastructure security matter? As organizations move more services to the cloud, the problem shifts to managing user access and data. Attend this session to learn about emerging trends on the convergence of cloud, identity and data security, as well as best practices regarding cloud security, that you can leverage now.
Friday, 04 December, 2020 / 01:45 PM - 02:05 PM JST
SASEを軸に構築するクラウド、ウェブ、リモートアクセス 〜全ての通信の可視化と次世代の情報漏洩対策〜
Yosuke Shiraishi, Evangelist, Netskope Japan KK
COVID-19のパンデミックのための緊急対応策として実施したVPN増強などがひと段落し、改めてセキュリティを意識したテレワーク、DXに着手する企業が急激に増えております。
今考えていただきたいのは、「事故のリスクを最小限にしながら安全に」DXを進める方法です。
クラウドは、運用・構築において負荷が少なくどこからでも利用可能な高い利便性の反面、データの公開や共有が簡単になるため情報漏洩のリスクが高まるという懸念点があります。またVPNの負荷や拡張に煩わせれずに、安全なウェブアクセスを確保する必要もあります。
課題を包括的に解決するには、どうしたら良いのでしょうか。
ポイントは高いレベルの可視化と制御、クラウド・ウェブ・リモートアクセスの統合管理、高度な情報漏洩対策の３つです。
本セッションではNetskopeが、お客様の課題を解決するためにどのようにSASEの概念に沿ったセキュリティ環境を提供するかについてお話しいたします。
Thursday, 03 December, 2020 / 01:00 PM - 01:30 PM JST
Leveraging CARTA and CIAM to Prevent Fraud and Protect Privacy
Michael Kelley, Sr Director Analyst, Gartner
After Facebook privacy scandals and so many data breaches, consumers and the public opinion have pushed the industry to do the inconceivable: To entertain the idea that #thefutureisprivate. This session discusses how continuous adaptive risk and trust assessment (CARTA) for CIAM can help prevent internal fraud and achieve a more private future.
Friday, 04 December, 2020 / 01:00 PM - 01:30 PM JST
You’ve Got Cloud Security All Wrong — Why Identity and Data Security Are Paramount in a Cloud World
David Mahdi, Sr Director Analyst, Gartner
In a world of cloud, does infrastructure security matter? As organizations move more services to the cloud, the problem shifts to managing user access and data. Attend this session to learn about emerging trends on the convergence of cloud, identity and data security, as well as best practices regarding cloud security, that you can leverage now.
Friday, 04 December, 2020 / 01:45 PM - 02:05 PM JST
コロナ禍を経て長期化が予想されるリモートワークを支えるゼロトラストセキュリティ〜日本のゼロトラストセキュリティ導入状況と今後のロードマップの考察〜
リモートワークがパンデミックへの短期的な対応策から、ニューノーマル時代の新しい働き方が定着しようとしています。この流れに伴い、社内のITシステムも「短期的なリモートワーク対応」から、「長期における新しい働き方を支える」という認識のもと、見直しが必須となっています。 リモートワークにより従業員が社外からITシステムにアクセスするのが日常となった今、セキュリティは従来のネットワークの内と外を境界と考えるセキュリティモデルから脱却しなければならず、新しいセキュリティモデルの検討では、ゼロトラストセキュリティが有効です。本セッションでは、Oktaがゼロトラストセキュリティ導入に関して世界各国で行った調査の結果をもとに、日本での導入状況を考察しながら、企業セキュリティをより強固にするためにどのようにゼロトラストセキュリティを導入できるのかについて、ご提案いたします。
Friday, 04 December, 2020 / 02:30 PM - 03:00 PM JST
Passwordless Authentication Is Already Here, It's Just Unevenly Distributed
David Mahdi, Sr Director Analyst, Gartner
There are many different ways to eliminate passwords to significantly improve UX/CX, enhance security or both, but technology constraints make a universal approach elusive. IAM must take pains to craft a cohesive strategy across key use cases.
● What are the key drivers for passwordless authentication?
● What options are available and what value do they provide?
● Is it possible to completely eliminate passwords – and if it is, is it always desirable?
Wednesday, 02 December, 2020 / 12:15 PM - 12:35 PM JST
複雑・高度化するサイバー攻撃対策とITリスク対策 ～デジタル化と自動化無くして実現は可能か？～
Tsuyoshi Kitagawa, Sales Manager, Solution Sales, Security & Risk, ServiceNow Japan G.K.
複雑・高度化するサイバー攻撃への対応と防御には膨大な時間とコストが掛かります。脆弱箇所の特定、防御は人海戦術では対応しきれず、リスク対策状況評価も限界状態。IT資産全てのリスク情報を自動収集し、優先度判断、自動修復、事業継続性を強靭にする実現のヒントを、事例を交えご紹介いたします。
Wednesday, 02 December, 2020 / 02:30 PM - 03:00 PM JST
Deception Should Be Part of Your Threat Detection Strategy
Pete Shoard, Sr Director Analyst, Gartner
During this session, we will cover the different deception deployment models, the benefits and limitations of deception products and services and how do you need to have your deception technology managed. Attendees will better understand deception as part of a wider security strategy, availability of products on the market and how service providers are adopting this technology.
Thursday, 03 December, 2020 / 12:15 PM - 12:35 PM JST
最新のインシデント対応レポートから企業に求められるDX時代のセキュリティトランスフォーメーションとは
Katsuya Furukawa, Senior Principal Security Advisor, Secureworks Japan K.K.
Yuji Hirokawa, President and Representative Director, Secureworks Japan K.K.
2020年は新型コロナウィルス感染に伴い、テレワークの普及によりDXが加速する年となりました。しかし、真のDXを実現するには、AIやクラウドといった新たなデジタルを導入するだけはありません。ITやセキュリティ部門のみならず、経営層も含めた組織全体の観点からセキュリティ対策に取り組むことが、組織全体の成熟度向上とインシデント抑止につながります。 本セッションでは、2020年のインシデント対応レポートを読み解きながら、企業に求められるインシデントへの構えを踏まえて、セキュアワークスが提唱する「セキュリティトランスフォーメーション」により、企業・組織がデジタル戦略を成功に導くための要諦をご紹介します。
Thursday, 03 December, 2020 / 12:15 PM - 12:35 PM JST
スレットインテリジェンスグラフで解析された攻撃・脅威
Staffan Truvé, CTO & Co-founder, Recorded Future
組織内の異常なデータや悪質な可能性のある情報を監視し、警告することは素晴らしい戦略ですが、それだけでは十分ではありません。『内部』の監視とアラートに頼り続けていては、成功することはありません。セキュリティインテリジェンスグラフでは、マシンラーニングとアナリストによる分析プロセスによって、『外部』の膨大かつ複雑な外部データの関係をマッピングする際のオントロジー（メタデータを記述する用語を定義する構造）とイベントの相関付けがなぜ『インテリジェンス』に重要なのかを説明します。
Thursday, 03 December, 2020 / 01:45 PM - 02:05 PM JST
次世代CSIRT/SOCに求められるSOARプラットフォームと最新ユーザー事例講演
Hiroshi Furukawa, Executive officer, Solution Planning Department, Network Value Components Ltd.
Takashi Amano, General Manager, Cyber Security Center, Toshiba Corporation
テレワーク、クラウド、DX推進、IoT機器など多様化するネットワーク環境の中、サイバー攻撃はますます巧妙化し増大の一途である。企業を守る要であるCSIRT/SOC組織にとっては、セキュリティ対応の高度化のみならず、同時に投資の抑制や運用の効率化が求められている。これら課題に対してSOARプラットフォームは、運用の標準化、自動化、製品間連携、インシデント管理、脅威分析、組織のメトリクス測定などを統合したソリューション基盤を提供する。 本セッションではCSIRT/SOCの高度化と効率化に向けたアプローチについて解説する。また、株式会社東芝様のSOARへの取り組み事例を紹介する。
Wednesday, 02 December, 2020 / 11:30 AM - 12:00 PM JST
The Economics of Cyber Security: Using the ‘Dismal Science’ to Make Better Security Decisions
Tom Scholtz, Distinguished VP Analyst, Gartner
Economics is called “the dismal science” because scarce resources mean not every need can be met. As a security and risk leader with unlimited challenges and limited resources, you face difficult decisions about what to prioritize. Is there a better way to balance digital business opportunity against cyber risk? What are the opportunity costs of your security investments? How can you articulate the business value of security? If you treat data as a financial asset, can economic models help you make more effective investment decisions? In this keynote, we’ll look at how looking at security and risk dilemmas through the lens of economics can help you make better decisions. We will also discuss trends in security spending, and introduce new tools, models and concepts to help you understand the impact of tradeoffs, improve cost optimization and evaluate where resources will have the greatest impact on security and the business.
Wednesday, 02 December, 2020 / 12:15 PM - 12:35 PM JST
ポストコロナ時代のセキュアデジタルトランスフォーメーション ～新たなパラダイムにおけるCISOの役割～
Nicolas Casimir, CISO EMEA, Zscaler, Inc.
ゼットスケーラーは、世界中の2000社の1日あたり1,000億件を超えるトランザクションをクラウド上のプラットフォームで検査しており、新型コロナウィルスによって変革が促進された「働き方の変革、クラウドとモビリティへの対応」により引き起こされたITのメガシフトへの幅広い視点とノウハウを持っています。本セッションでは、多くの企業の経営幹部の方からの質問である「会社が不必要なリスクを冒さないようにしながら、リモートで作業する従業員の安全性と生産性を維持するにはどうすればよいですか？」について解説します。 - 新型コロナウイルスによって、求められた企業の変革 - 現在のサイバーセキュリティ脅威の状況 - これらの変化による企業のデジタルトランスフォーメーションへの影響と、企業のCISOの役割がどのように変わったか
Wednesday, 02 December, 2020 / 01:00 PM - 01:30 PM JST
The Drivers for an Effective Security and Risk Leader
Sam Olyaei, Director Analyst, Gartner
Security and risk management leaders are often treated as scapegoats when it comes to an incident or breach. Regardless of the effort, they are often blamed for matters beyond their control. By the same token, digital business has propelled security and risk to become a boardroom issue, business units have increased their expectations (and demand) of their leadership, and regulatory demands are often challenging. This presentation will shed light on the traits that aid in a successful and balanced approach between the demands of the business and the effectiveness of the leader.
Thursday, 03 December, 2020 / 02:30 PM - 03:00 PM JST
Balance Risk, Trust and Opportunity in an Uncertain World
Jeffrey Wheatman, VP Analyst, Gartner
The pandemic, trade disputes, economic uncertainty: the environment our enterprises operate in are becoming increasingly unpredictable. Greater uncertainty results in greater risk. However, turmoil also presents opportunity, and digitalization offers innovative means for navigating uncertainty. As a security and risk leader, you must establish and maintain the ability of your organization to function as a trusted participant in the digital economy.
Friday, 04 December, 2020 / 10:45 AM - 11:15 AM JST
People-Centric: How Enterprises and technology talent should change in the new era
Tadaaki Mataga, Distinguished VP Analyst, Gartner
By 2030, whether disruptive technologies can be fully utilized, and whether it can be driven by the principle of People Centric, will be the key to the survival of each enterprises.
In this session, we will present these megatrends, the direction of the enterprises, and the points newly acquired by technology personnel.
Friday, 04 December, 2020 / 01:00 PM - 01:45 PM JST
Roundtable: The True Resilience in Enterprise Security
Kaoru Yano, Sr Principal Analyst, Gartner
Tatsuya Sudo, Senior Staff Writer, The Asahi Shimbun Company
Just a single incident brings a huge damage to organization and CISO should have deeper consideration and wider discussion internally. In this session we will invite Tatsuya Sudo, a guest keynote speaker of this summit, and have interactive discussion for our true resilience.
Thursday, 03 December, 2020 / 10:45 AM - 11:15 AM JST
Outlook for Privacy 2021
Nader Henein, VP Analyst, Gartner
Privacy is not slowing! Consumers continue to demand that their privacy be protected, not just respected and legislators continue to react by enacting data protection laws. It is not sufficient (or efficient) to focus on baseline compliance. This session describes the latest developments in the landscape and steps to evolve the privacy management program from focusing on compliance only to value creation in the business.
Thursday, 03 December, 2020 / 01:00 PM - 01:30 PM JST
Leveraging CARTA and CIAM to Prevent Fraud and Protect Privacy
Michael Kelley, Sr Director Analyst, Gartner
After Facebook privacy scandals and so many data breaches, consumers and the public opinion have pushed the industry to do the inconceivable: To entertain the idea that #thefutureisprivate. This session discusses how continuous adaptive risk and trust assessment (CARTA) for CIAM can help prevent internal fraud and achieve a more private future.
Friday, 04 December, 2020 / 01:00 PM - 01:30 PM JST
The New Phase of Personal Data Protection: How Should We Respond?
Yuichi Isoda, VP Analyst, Gartner
In 2020, Japan will be one step closer to GDPR with the passage and promulgation of amendments to the Personal Information Protection Act. A company's failure to deal with privacy could lead to legal sanctions, loss of trust, and even difficulty in continuing business. In this session, we will discuss privacy risk trends and hot spots for businesses to consider.
(Although this session may include a discussion of related legal issues, Gartner does not provide legal advice or services, and its research or guidance should not be construed or used as such. The client is strongly advised to consult with their own legal counsel in considering and applying the advice and recommendations contained in this session.)"
Friday, 04 December, 2020 / 01:45 PM - 02:05 PM JST
信頼の新基準
Tomoya Iinuma, Sales Engineer, OneTrust LLC
Rob Roe, Managing Director APJ, OneTrust LLC
信頼はお客様にとって重要です。
お客様の個人データをどのように使用し、それを安全に保つかが信頼を得る重要な鍵になります。
企業にとっての課題は、大規模なデータベース、デジタルプラットフォーム、A.I.、機械学習を追跡することが困難であり、しかしながら、企業が信頼できることを証明するために多くの世界中の規制、例えば日本の個人情報の保護に関する法律 (APPI)、ヨーロッパのGDPR、米国のCCPA遵守する必要があることです。
OneTrustの統合リスク管理は、企業が信頼を達成するためのプライバシー、セキュリティ、およびGRCプラットフォームを提供します。
Wednesday, 02 December, 2020 / 10:00 AM - 10:30 AM JST
Opening Keynote: Resetting Executive Engagement, Business Context, and the How We Invest in Security
Paul Proctor, Distinguished VP Analyst, Gartner
What is the right amount of security? How much should we be spending? How can this all be put in a business context? How do I satisfy the regulators? And how do we create a safer world?
Wednesday, 02 December, 2020 / 11:30 AM - 12:00 PM JST
Top Trends in Security and Risk Management
Peter Firstbrook, VP Analyst, Gartner
"Top trends" highlights ongoing strategic shifts in the security ecosystem that aren't yet widely recognized, but are expected to have broad industry impact and significant potential for disruption. This presentation will describe the most significant trends in security and risk management and how leading organizations are taking advantage of these trends. Key issues explored will include:
. Top technological improvements in the security product landscape
. Trends in creating a top notch security organization
. Long-term trends that will influence security strategy
Wednesday, 02 December, 2020 / 11:30 AM - 12:00 PM JST
The Future of Endpoint Management and Security in a Post-COVID-19 World
Rob Smith, Sr Director Analyst, Gartner
How is endpoint device management and security evolving since the COVID-19 crisis? What are the best practices to manage and secure endpoints today and tomorrow? This session will address what should be done today while keeping an eye on the future as technology evolves.
Wednesday, 02 December, 2020 / 12:15 PM - 12:35 PM JST
複雑・高度化するサイバー攻撃対策とITリスク対策 ～デジタル化と自動化無くして実現は可能か？～
Tsuyoshi Kitagawa, Sales Manager, Solution Sales, Security & Risk, ServiceNow Japan G.K.
複雑・高度化するサイバー攻撃への対応と防御には膨大な時間とコストが掛かります。脆弱箇所の特定、防御は人海戦術では対応しきれず、リスク対策状況評価も限界状態。IT資産全てのリスク情報を自動収集し、優先度判断、自動修復、事業継続性を強靭にする実現のヒントを、事例を交えご紹介いたします。
Wednesday, 02 December, 2020 / 01:00 PM - 01:30 PM JST
COVID-19 as Game Changer: How the World Will Never Be the Same
Roberta Witty, VP Analyst, Gartner
The COVID-19 pandemic has shown how focus on efficiency has greatly hampered pandemic response and continuity of operations. The result is a dearth of organizational resilience. This session will present the lessons learned that every organization must now integrate into operations so that panic and chaos don't take over again during crisis situations.
Wednesday, 02 December, 2020 / 02:30 PM - 03:00 PM JST
What Are, and Why You Need, Incident Response Services
Toby Bussa, VP Analyst, Gartner
Incidents happen, and when they do many organizations are not prepared. Incident response services are an important component of an organization's incident response capabilities. This session will explain what incident response services are, why you need them, how they support your incident response capabilities, and how to procure these services.
Thursday, 03 December, 2020 / 10:45 AM - 11:15 AM JST
Five Cost Optimization Techniques Security and Risk Leaders Must Use in Uncertain Times
Sam Olyaei, Director Analyst, Gartner
Looking past the immediate implications of the current health and economic crisis, organizations are ill prepared to confront the impact on their services and goals. As economic uncertainty settles in and working environments become more difficult, leaders must create a cost-optimization plan to aid their organizations in navigating past this challenging turn, especially as it relates to security and risk management. This session will equip leaders with the information necessary to make a decision on where the balance between running the business and protecting the business shall be.
Thursday, 03 December, 2020 / 02:30 PM - 03:00 PM JST
'Vendor Management' Should Be the Key to Prevent Supply Chain Risk
Ryuichi Tsuchiya, Sr Director Analyst, Gartner
Security attacks that exploit weaknesses in the supply chain are more likely than ever before. Moreover, the vendors which were forced to remote working due to Covid-19 could be the new target of attackers. Because of those situations, Security managers are now under pressure to respond immdeately.
Therefore, many companies are trying to enhance the vendor management, which covers direct or indirect outsourced vendors. However, this requires the involvement of multiple departments as well as the security department, and also requires far broader measures.
In this session, it'll be presented that how companies should manage this new risk, in terms of vendor contracts and the readyness of the measures.
Thursday, 03 December, 2020 / 02:30 PM - 03:00 PM JST
Balance Risk, Trust and Opportunity in an Uncertain World
Jeffrey Wheatman, VP Analyst, Gartner
The pandemic, trade disputes, economic uncertainty: the environment our enterprises operate in are becoming increasingly unpredictable. Greater uncertainty results in greater risk. However, turmoil also presents opportunity, and digitalization offers innovative means for navigating uncertainty. As a security and risk leader, you must establish and maintain the ability of your organization to function as a trusted participant in the digital economy.
Friday, 04 December, 2020 / 12:15 PM - 12:35 PM JST
内部脅威を知る
Yukimi Sohta, Sr. Evangelist, Proofpoint Japan K.K.
テレワークは突如として当たり前となった。情報漏えいというと外部からのサイバー攻撃を考えがちだが、実は内部からの情報漏えいは全体の約半分にも及ぶ。これから分散型の働き方が加速化する中で、内部脅威の裏側にある事情を正しく理解し、それに対する対策例について解説する。
Friday, 04 December, 2020 / 01:00 PM - 01:30 PM JST
The New Phase of Personal Data Protection: How Should We Respond?
Yuichi Isoda, VP Analyst, Gartner
In 2020, Japan will be one step closer to GDPR with the passage and promulgation of amendments to the Personal Information Protection Act. A company's failure to deal with privacy could lead to legal sanctions, loss of trust, and even difficulty in continuing business. In this session, we will discuss privacy risk trends and hot spots for businesses to consider.
(Although this session may include a discussion of related legal issues, Gartner does not provide legal advice or services, and its research or guidance should not be construed or used as such. The client is strongly advised to consult with their own legal counsel in considering and applying the advice and recommendations contained in this session.)"
Friday, 04 December, 2020 / 01:00 PM - 01:30 PM JST
Outlook for Risk: Technology, Information, and Resilience 2020
Khushbu Pratap, Director Analyst, Gartner
This session walks through the state of risk management practices across technology and information exposures that influence organizational resilience. The current and future role of risk management leadership will be laid out in this session.
Friday, 04 December, 2020 / 01:00 PM - 01:45 PM JST
Roundtable: The True Resilience in Enterprise Security
Kaoru Yano, Sr Principal Analyst, Gartner
Tatsuya Sudo, Senior Staff Writer, The Asahi Shimbun Company
Just a single incident brings a huge damage to organization and CISO should have deeper consideration and wider discussion internally. In this session we will invite Tatsuya Sudo, a guest keynote speaker of this summit, and have interactive discussion for our true resilience.
Friday, 04 December, 2020 / 01:45 PM - 02:05 PM JST
信頼の新基準
Tomoya Iinuma, Sales Engineer, OneTrust LLC
Rob Roe, Managing Director APJ, OneTrust LLC
信頼はお客様にとって重要です。
お客様の個人データをどのように使用し、それを安全に保つかが信頼を得る重要な鍵になります。
企業にとっての課題は、大規模なデータベース、デジタルプラットフォーム、A.I.、機械学習を追跡することが困難であり、しかしながら、企業が信頼できることを証明するために多くの世界中の規制、例えば日本の個人情報の保護に関する法律 (APPI)、ヨーロッパのGDPR、米国のCCPA遵守する必要があることです。
OneTrustの統合リスク管理は、企業が信頼を達成するためのプライバシー、セキュリティ、およびGRCプラットフォームを提供します。
Friday, 04 December, 2020 / 02:30 PM - 03:00 PM JST
Developing an Agile Cybersecurity Program for the Post-COVID-19 World: Lessons Learned From the Pandemic
Tom Scholtz, Distinguished VP Analyst, Gartner
In the post-COVID-19 renewal phase, enterprises are rapidly adopting new digital technologies to help reset their business strategies. This results in new cybersecurity risks and challenges. Cybersecurity programs must react to this new reality — they must become much more agile to help manage the risk inherent in this seismic shift to digitalization, and also become better prepared for the next global shock. This presentation shares practical advice on how to reengineer security programs to become agile.
Wednesday, 02 December, 2020 / 10:00 AM - 10:30 AM JST
Opening Keynote: Resetting Executive Engagement, Business Context, and the How We Invest in Security
Paul Proctor, Distinguished VP Analyst, Gartner
What is the right amount of security? How much should we be spending? How can this all be put in a business context? How do I satisfy the regulators? And how do we create a safer world?
Wednesday, 02 December, 2020 / 11:30 AM - 12:00 PM JST
The Economics of Cyber Security: Using the ‘Dismal Science’ to Make Better Security Decisions
Tom Scholtz, Distinguished VP Analyst, Gartner
Economics is called “the dismal science” because scarce resources mean not every need can be met. As a security and risk leader with unlimited challenges and limited resources, you face difficult decisions about what to prioritize. Is there a better way to balance digital business opportunity against cyber risk? What are the opportunity costs of your security investments? How can you articulate the business value of security? If you treat data as a financial asset, can economic models help you make more effective investment decisions? In this keynote, we’ll look at how looking at security and risk dilemmas through the lens of economics can help you make better decisions. We will also discuss trends in security spending, and introduce new tools, models and concepts to help you understand the impact of tradeoffs, improve cost optimization and evaluate where resources will have the greatest impact on security and the business.
Wednesday, 02 December, 2020 / 11:30 AM - 12:00 PM JST
The Future of Endpoint Management and Security in a Post-COVID-19 World
Rob Smith, Sr Director Analyst, Gartner
How is endpoint device management and security evolving since the COVID-19 crisis? What are the best practices to manage and secure endpoints today and tomorrow? This session will address what should be done today while keeping an eye on the future as technology evolves.
Wednesday, 02 December, 2020 / 12:15 PM - 12:35 PM JST
Security as a business driver ~DXを支えるセキュリティ~
Takashi Hoshino, VP, Sales, Macnica Networks Corp.
これまでセキュリティは、攻撃への対応、情報保全等の観点で重要な投資対象でした。しかし、その投資目的は防御であり、コストとして捉えている方が多いのが実情です。 一方で、業務環境の変化や、事業のデジタル化ニーズの拡大から、これから劇的なIT環境の変化が起きようとしています。その中で、私共はセキュリティは単なるコストではなく、事業や業務のデジタルシフトを支える〝原動力”として、重要な位置づけになると考えています。本セッションでは、業務継続、デジタルシフト、データドリブン経営、人事面からデジタル化とセキュリティの在り方を考察しながら、これからのセキュリティの役割についてお話をいたします。
Wednesday, 02 December, 2020 / 12:15 PM - 12:35 PM JST
ポストコロナ時代のセキュアデジタルトランスフォーメーション ～新たなパラダイムにおけるCISOの役割～
Nicolas Casimir, CISO EMEA, Zscaler, Inc.
ゼットスケーラーは、世界中の2000社の1日あたり1,000億件を超えるトランザクションをクラウド上のプラットフォームで検査しており、新型コロナウィルスによって変革が促進された「働き方の変革、クラウドとモビリティへの対応」により引き起こされたITのメガシフトへの幅広い視点とノウハウを持っています。本セッションでは、多くの企業の経営幹部の方からの質問である「会社が不必要なリスクを冒さないようにしながら、リモートで作業する従業員の安全性と生産性を維持するにはどうすればよいですか？」について解説します。 - 新型コロナウイルスによって、求められた企業の変革 - 現在のサイバーセキュリティ脅威の状況 - これらの変化による企業のデジタルトランスフォーメーションへの影響と、企業のCISOの役割がどのように変わったか
Wednesday, 02 December, 2020 / 01:00 PM - 01:30 PM JST
Ask the Expert: Key Issues and Factors for Cloud Security in 2021
Yuichi Isoda, VP Analyst, Gartner
The rapid adoption of cloud technologies has introduced numerous challenges and issues for security in the cloud. Very few organizations manage to conduct a companywide assessment and incorporate key findings to their cloud initiatives.
Through questions from participants, this session will highlight significant issues and factors in cloud security and explore its future development.
Please note: Attendees are invited to actively participate in the discussion with questions and comments. Depending on the volume of questions received, we may not be able to answer all questions during the session.
Reserved for end users and their IT subsidiaries only. Preregistration required.
Wednesday, 02 December, 2020 / 01:45 PM - 02:05 PM JST
SPS_FireEye
Masatomi Iwama, Senior Director, Systems Engineering, FireEye K.K.
Description
Wednesday, 02 December, 2020 / 01:45 PM - 02:05 PM JST
SASE採用によるZeroTrustの実現方策
Tadashi Yamanouchi, Senior Manager, Broadcom
ZeroTrustの実装とSASEの採用は、互いに排他的である必要はありません。 本セッションでは、以下の観点からシマンテックが提供するSASE/ZeroTrust関連ソリューションを概説します。 - ZeroTrustフレームワークとSASE アーキテクチャの関係 - SASE採用によるZeroTrustモデルと従来型境界防御モデルとの差異 - SASE採用によるZeroTrust実現の成熟度モデル
Wednesday, 02 December, 2020 / 02:30 PM - 03:00 PM JST
Security Challenge in Your Workstyle
Kaoru Yano, Sr Principal Analyst, Gartner
Covid-19 brought us a chance to seek more efficient and flexible workplaces. However, many are struggling with security chaos in the new world or difficulty to find a first step for new security or initiatives. This session will provide security recommendations for using newly-deployed digital workplace technologies in a secure manner.
Thursday, 03 December, 2020 / 10:00 AM - 10:30 AM JST
Keynote: After Covid-19: Start Future-Centric Security
Yuichi Isoda, VP Analyst, Gartner
The impact of COVID-19 will not only be a surge in telecommuting, but will also have a major impact on accelerating online and digitization in the next few years.
In this session, we will discuss how IT/Security leaders should lead thier organization to make the right decision for security, considering that situation.
Thursday, 03 December, 2020 / 12:15 PM - 12:35 PM JST
2021年、ゼロトラストアーキテクチャが「ニューノーマル」になる理由
新型コロナウイルスのパンデミックは、ITチームが予想していなかった事態を引き起こしました。従業員は在宅勤務に切り替わり、顧客とのコミュニケーション手法が変わり、クラウド変革への取り組みが急激に加速しました。Cloudflareは、この2020年における変革が企業のセキュリティ戦略と業務にどのような影響を与えたのか考察します。 ディスカッションのポイント： -2020年のディスラプションがどのように企業に課題とチャンスをもたらしたか -ゼロトラストセキュリティ導入に積極的な経営陣がこれまで以上に増えている理由 -2021年にセキュリティリーダーがゼロトラストの導入を優先している理由 -Cloudflare for Teamsでゼロトラストのパイロットプロジェクトを成功に導く方法
Thursday, 03 December, 2020 / 12:15 PM - 12:35 PM JST
最新のインシデント対応レポートから企業に求められるDX時代のセキュリティトランスフォーメーションとは
Katsuya Furukawa, Senior Principal Security Advisor, Secureworks Japan K.K.
Yuji Hirokawa, President and Representative Director, Secureworks Japan K.K.
2020年は新型コロナウィルス感染に伴い、テレワークの普及によりDXが加速する年となりました。しかし、真のDXを実現するには、AIやクラウドといった新たなデジタルを導入するだけはありません。ITやセキュリティ部門のみならず、経営層も含めた組織全体の観点からセキュリティ対策に取り組むことが、組織全体の成熟度向上とインシデント抑止につながります。 本セッションでは、2020年のインシデント対応レポートを読み解きながら、企業に求められるインシデントへの構えを踏まえて、セキュアワークスが提唱する「セキュリティトランスフォーメーション」により、企業・組織がデジタル戦略を成功に導くための要諦をご紹介します。
Thursday, 03 December, 2020 / 01:45 PM - 02:05 PM JST
次世代CSIRT/SOCに求められるSOARプラットフォームと最新ユーザー事例講演
Hiroshi Furukawa, Executive officer, Solution Planning Department, Network Value Components Ltd.
Takashi Amano, General Manager, Cyber Security Center, Toshiba Corporation
テレワーク、クラウド、DX推進、IoT機器など多様化するネットワーク環境の中、サイバー攻撃はますます巧妙化し増大の一途である。企業を守る要であるCSIRT/SOC組織にとっては、セキュリティ対応の高度化のみならず、同時に投資の抑制や運用の効率化が求められている。これら課題に対してSOARプラットフォームは、運用の標準化、自動化、製品間連携、インシデント管理、脅威分析、組織のメトリクス測定などを統合したソリューション基盤を提供する。 本セッションではCSIRT/SOCの高度化と効率化に向けたアプローチについて解説する。また、株式会社東芝様のSOARへの取り組み事例を紹介する。
Thursday, 03 December, 2020 / 01:45 PM - 02:05 PM JST
ニューノーマル時代、DX実現に不可欠なサイバー脅威対策とは
Yuichi Kikukawa, Product Marketing Manager, Cybereason Japan CORP.
新型コロナウィルスによりテレワークが広まり、業務のデジタル化が急務となっている一方、これに便乗してサイバー脅威が拡大し、セキュリティの課題が浮き彫りになっています。本セッションでは最新の攻撃事例を解説し、今後のDX実現を見据えたセキュリティ対策を紹介します。
Friday, 04 December, 2020 / 10:00 AM - 10:30 AM JST
Keynote: Security Leadership and the Will to Lead
Kaoru Yano, Sr Principal Analyst, Gartner
Security leaders are always busy because it is hard to see the right direction of the business and the security risk that follows. However, the security leader’s role is also changing in the uncertain world. This session will provide new security leadership image for our new age with higher motivation.
Friday, 04 December, 2020 / 10:45 AM - 11:15 AM JST
Outlook for Security Talent, Careers, and People 2020
David Gregory, Sr Director Analyst, Gartner
The information security profession is growing at a rate of 37% through 2022. Organizations need to ensure that they recruit, develop and retain the right talent to keep up with this demand. This presentation explores how organizations will need to extend diversity, flex recruitment strategies and create the right organizational culture to recruit, grow and retain the best talent.
Friday, 04 December, 2020 / 10:45 AM - 11:15 AM JST
Gartner's Strategic Vision for Vulnerability Management
Craig Lawson, VP Analyst, Gartner
Gartner has been evolving its guidance on how to better run vulnerability management, which is a foundational security process. This presentation will go over this new way of doing vulnerability more effectively.
. Why we made some significant changes to our guidance on this critical process?
. What does the new RBVM actually look like?
. How to bring this to life inside your own security programs?
Friday, 04 December, 2020 / 12:15 PM - 12:35 PM JST
在宅勤務で必須なゼロトラストとゼロタッチを最新の数理モデルAI技術で実現する
新型コロナウイルスによりテレワークが必須となりました。ところが、パンデミックに便乗したマルウエアやフィッシングメールは1800万以上検出されています。さらに、企業ネットワークとリモートロケーションをつなぐVPNは脆弱なポイントとなり、攻撃者に狙われています。このような環境でこそ、セキュリティと生産性を実現するために必要なゼロトラスト、ゼロタッチが重要です。それらを可能にしたAI数理モデルを用いたBlackBerryの革新的なEDRソリューション導入のアプローチや、VPNを使わないリモートワーク環境の実現についてお話しいたします。 BlackBerryは2019年2月に買収したCylanceの人工知能（AI）、機械学習（ML）、サイバー脅威に対抗するEDR機能を搭載しています。さらにBlackBerry® UEMのシームレスなエンドポイント管理機能、ユーザー認証機能、アプリケーション/データ暗号化機能も備えています。そして、その信頼性により、米国の重要機関でも多く採用されています。
Friday, 04 December, 2020 / 01:00 PM - 01:45 PM JST
Roundtable: The True Resilience in Enterprise Security
Kaoru Yano, Sr Principal Analyst, Gartner
Tatsuya Sudo, Senior Staff Writer, The Asahi Shimbun Company
Just a single incident brings a huge damage to organization and CISO should have deeper consideration and wider discussion internally. In this session we will invite Tatsuya Sudo, a guest keynote speaker of this summit, and have interactive discussion for our true resilience.
Friday, 04 December, 2020 / 01:45 PM - 02:05 PM JST
コロナ禍を経て長期化が予想されるリモートワークを支えるゼロトラストセキュリティ〜日本のゼロトラストセキュリティ導入状況と今後のロードマップの考察〜
リモートワークがパンデミックへの短期的な対応策から、ニューノーマル時代の新しい働き方が定着しようとしています。この流れに伴い、社内のITシステムも「短期的なリモートワーク対応」から、「長期における新しい働き方を支える」という認識のもと、見直しが必須となっています。 リモートワークにより従業員が社外からITシステムにアクセスするのが日常となった今、セキュリティは従来のネットワークの内と外を境界と考えるセキュリティモデルから脱却しなければならず、新しいセキュリティモデルの検討では、ゼロトラストセキュリティが有効です。本セッションでは、Oktaがゼロトラストセキュリティ導入に関して世界各国で行った調査の結果をもとに、日本での導入状況を考察しながら、企業セキュリティをより強固にするためにどのようにゼロトラストセキュリティを導入できるのかについて、ご提案いたします。