近年、サービスの高度化やシステムの大規模化により、データ量が爆発的に増加している傾向にあります。また、DBaaSの誕生によりオンプレミス/クラウドのハイブリッド環境にデータが存在することで管理が複雑化している企業も少なくありません。本セッションにおきましては、この複雑化されたデータを管理するデータセキュリティの最新トレンド「データセントリックセキュリティ」のフレームワークと共にImperva製品のソリューションをご紹介します。

昨今、Web上で発生するサイバー犯罪や個人情報漏えい事件に関するニュースが、毎日のように飛び交っています。例えば、多要素認証を突破して企業の所有するSaaSへの侵入を試みるフィッシング手法が話題となった時期もあり、「自社B2Eシステムは大丈夫なのか」「対策として何が適切なのか？」と不安に感じた情報システムご担当者様も多いのではないでしょうか。本セッションでは、フィッシングやペイメントアプリケーション改ざんを含め、2022年度に発生したWebサイバー犯罪事例をいくつか取り上げ、技術視点からわかりやすく振り返ります。さらに、対策技術の最新動向や仕組みについても実演交えてご紹介します。「日々の業務が忙しく、脅威動向や技術情報のアップデートがなかなかできない」といった悩みをお持ちの方、必見です！B2E、B2C分け隔てなく大切な情報を守るためにできることを一緒に考えていきましょう！

本動画では、WebAPI セキュリティ入門！ API をビジネス活用するために 知るべき３つのことについて詳しく解説します。

多くの企業がパスワードリスト型攻撃や不正ログインなどを防ぐ目的で、CAPTCHAを導入しているかと思います。皆様にもCAPTCHAを一度では解決できなかった経験があるように、CAPTCHAを導入することによってお客様にとってフリクションとなり、ユーザの一部が離脱してしまうといわれています。 近年ではCAPTCHAを突破するサービスが年々増えており、攻撃者にとっては手間なく解決できるという矛盾も生まれてしまっています。本動画では、CAPTCHAをどのように攻撃者が回避しているのか、デモを用いて解説させていただきます。

本動画では、現代のWebサイトが抱える脆弱性と新たな脅威、攻撃者集団“Magecart”の攻撃手法の分析、そして顧客情報を守るために考慮すべき点について詳しく解説します。

本セッションではフィッシングで情報詐取された後に、実際にどのようにして、窃取された認証情報が悪用されるのか？その実態について解説します。