依然止むことのない標的型メール攻撃・・・メールによってマルウェアに感染する仕組み、そこからいとも簡単にパソコンが乗っ取られ外部通信が可能になるまでの様子をデモンストレーション形式でご紹介いたします。またサイバーセキュリティ最前線として「サイバーセキュリティ経営ガイドラインはなぜ発行されたのか？」の紐解きをはじめ、最新市場同行や企業の対策トレンド、考え方の傾向などをご紹介します。そこから垣間見えるセキュリティ対策の本質に迫ります。2016年、サイバーセキュリティ最前線の秋をお届けします。

　休憩

Ⅰ　近年、標的型攻撃はやり取り型や水飲み場型の出現、使われるマルウェアの高機能化などますます多様化しており、被害が後を絶ちません。原因の1つには、ウイルス対策ソフト等の入口対策を突破して侵入を果たした攻撃が情報システム内部で密かに活動しているのを検知できず、情報流出等の実害が発覚するまで攻撃に気付かないことが多いことが挙げられます。レッドチーム評価サービスでは、マルウェア脅威に対して、入口対策/出口対策/内部対策の可視化と技術的に対峙できるかどうかの現状把握を行うことができます。サービス評価（結果）を踏まえた現実的な対策をご指南するとともに、併せてご利用いただくことでセキュリティ教育として非常に有用な、業界シェアNo.1（富士キメラ総研調べ）である標的型メール訓練サービスをご紹介します。
Ⅱ　各種ハッキング行為には、WebサーバーやWebアプリケーションの脆弱性を突いた攻撃があります。また内部ネットワークに侵入したマルウェアが、社内サーバの脆弱性を突いて攻撃を仕掛けてくるケースも近年の特徴となります。自社システム内外への脆弱性診断を行うことで、具体的な対策の方向性を探りましょう。
Ⅲ　ゼロデイに代表される未知の脆弱性を悪用したマルウェアは、従来のシグネチャベースの対策では防御が大変困難です。本セッションでは、従来のセキュリティシステムでは検知できない攻撃をいかに検知・防御し、また従来のFireEye製品価格帯に比べ、約30％低い価格帯で導入可能な「FireEye Essentials」というラインナップをご紹介します。併せて、インシデント発生時の管理機能の不十分さを補完するエンドポイント（EDR）ソリューションである「FireEyeHX」もご紹介します。

　ご希望者を対象にQ&Aご相談会を開催します。