近年、製造業や重要インフラにおいてサイバー攻撃による稼働停止が現実のリスクとなっています。

特に対策が遅れがちな工場や社会インフラ設備などのOT環境では、IT環境からのマルウェア感染だけでなく、保守端末やUSBメモリーの持ち込み、リモート保守回線など、現場運用を起点としたインシデントが増加しています。こうした背景を踏まえ、経済産業省は「工場システムにおけるサイバー・フィジカル・セキュリティ対策ガイドライン」を策定し、自工会/部工会もサイバーセキュリティガイドラインに工場領域版を追加しました。

このような状況の中、OT環境に関係する人たちは、具体的にどのような取り組みから始めていけばよいのかを説明します。

メールは今なお、最大級のコミュニケーション手段であり続けています。IPA情報セキュリティ10大脅威に挙げられる脅威のうち、ランサムウェア、サプライチェーン攻撃、標的型攻撃、ビジネスメール詐欺の4つは、いずれもメールが重要な起点となっています。

さらに攻撃者は生成AIを活用し、より巧妙かつ容易に人を狙う攻撃手法を生み出しています。その結果、従来のセキュリティフィルターをすり抜け、攻撃が直接手元に届くケースも増えています。経営者を装って社員にLINEグループ作成を指示するといった事例が話題になったのも、記憶に新しいのではないでしょうか。

本講演では、皆様の組織を守るうえで最も身近でありながら、極めて広大な攻撃対象でもある「メール」という入口に着目し、グローバル最前線の攻防の実態をお伝えします。明日からのセキュリティ対策の検討に役立つ、最新のトレンドと実践的な示唆を持ち帰っていただきます。