インタビュー
EDR やレジリエンス…「侵入前提」のセキュリティに足りないものとは？ アカマイだからこそ語れる“予防”という忘れられた視点
2026.04.01（水）
- 注目検索ワード
Security Days は 2013 年から、Interop Tokyo などの運営実績を持つ株式会社ナノオプト・メディアが開催する講演セッション中心のセキュリティカンファレンスで、春秋の年 2 回開催されている。
・Security Days Spring 2026
【大阪 開期/会場】3月10日(火) コングレコンベンションセンター 講演予定
【福岡 開期/会場】3月12日(木) ONE FUKUOKA CONFERENCE HALL 講演予定
【名古屋 開期/会場】3月18日(水) 19日(木) JPタワー名古屋 ホール&カンファレンス 講演予定
【東京 開期/会場】3月24日(火)～27日(金) JPタワーホール＆カンファレンス 講演予定
●2025年 秋 開催 Security Days Fall 2025
来場者数：東京 16,710 名、大阪 5,035 名、名古屋 1,698 名、福岡 2,077 名（各講演のべ数）
●2025年 春 開催 Security Days Spring 2025
来場者数：東京 16,238 名、大阪 2,122 名、名古屋 1,535 名（各講演のべ数）
●2024年 秋 開催 Security Days Fall 2024
来場者数：東京 13,023 名、大阪 2,630 名、名古屋 1,149 名（各講演のべ数）
●2024年 春 開催 Security Days Spring 2024
来場者数：東京 11,784 名、大阪 1,595 名、名古屋 1,002 名（各講演のべ数）
業種：ユーザー企業 36 ％、SI 14 ％、通信･ISP･データセンター 9 ％、ソフトウェア･アプリ開発 16%、IT関連サービス･製造業 13 ％
職種：IT部門 33 ％、営業･販売 21 ％、経営･管理･企画 18 ％、生産･技術･開発･品質管理 9 ％、コンサルタント 7 ％ (東京)
役職：部長･次長 20 ％、課長 19 ％、係長･主任 16 ％、一般社員･職員 37 ％、経営者･社長･役員 8 ％ (東京)
実務にすぐ役立つ知見を提供する講演・展示内容。マネージメント層向けから、技術層向け内容まで幅広い。
無料登録のため、キーノートを中心に人気講演は開催 2 ～ 3 週間前に満席となるケースもあるが、後に増席されて「満席」サインが消える場合もあり、開催当日の欠席状況に応じて聴講は可能。また、開催終了後に、講演者が認めた場合、許可された範囲内に限るが、講演で使われた資料価値高いスライドの PDF がマイページから期間限定で無料ダウンロードできることはあまり知られていない（自分が受講した以外の資料も DL 可）。
インタビュー
EDR やレジリエンス…「侵入前提」のセキュリティに足りないものとは？ アカマイだからこそ語れる“予防”という忘れられた視点
インタビュー
全社でＤＸ祭り開催「てんやわんや」な脆弱性対応から抜け出すには ～ エーアイセキュリティラボが提唱する Web 資産トリアージと ASM 活用の実践
インタビュー
なぜ12年も連続で内部不正は「脅威」にランクインし続けるのか？ 情報漏えいとの時系列の違いを理解せよ ～ Proofpoint が語る対策が進まない構造的理由
インタビュー
対策導入だけでは終わらない、100 ％の力を発揮できていない「落とし穴」を塞げ ～ NTTデータ先端技術が語るランサムウェア対策の実践
インタビュー
L2 スイッチでゼロトラストを実現、「セキュリティ予算」でなく「ネットワーク機器予算」で導入 ～ パイオリンクが語る超現実解
インタビュー
Symantec と Carbon Black が蓄積した攻撃事例を教師データとしてインシデントにおける次の一手を予測 ～ Broadcom ESG が語る AI 駆動型セキュリティの現在地
インタビュー
セキュリティ担当者は勇者で Cloudbase は「武器屋」 岩佐晃也が仕掛けるワクワクする成長への招待状
インタビュー
EDR だけでは捉えきれない。クロスドメイン攻撃時代のセキュリティ対策 ～ クラウドストライクが提唱する 次世代 SIEM と AI 活用の実践手法
インタビュー
ZERO Change、システム変更なしで MFA を適用し AD から AI まで「そのまま」守る Silverfort の設計思想
インタビュー
SBOM 機能の「有無だけ」で SBOM を選びそうになっているあなたに捧ぐ（Cloudbase株式会社 大峠 和基 氏）
インタビュー
AI 駆動の ASM、どんなプロンプトを使って見つかりにくいサイトや Web アプリ、開発・検証環境を見つけているのか？（株式会社エーアイセキュリティラボ 阿部 一真 氏）
インタビュー
「現在 Wiz ユーザーの 50 ％以上は、開発者などのクラウド運営を自分の手で行う方々が利用しています（Wiz Cloud Japan株式会社 桂田 祥吾 氏）」
インタビュー
「→対策 → 被害 → インシデントレスポンス→」のループを生きるキャリア ～ エムオーテックスの現役フォレンジッカーが提案する「今起こっていることの大半は防ぐ」3 つのアクションプラン
インタビュー
元警視庁特別捜査官とインシデントレスポンスのパイオニア ～ 多数の被害事例を見たからこそ言える「基本の対策」
インタビュー
サイバー犯罪実行現場の音声ファイルを会場で公開 ～ 日本プルーフポイント 増田幸美が考える「最も狙われる日本に必要な守りの再定義」
インタビュー
ミッションクリティカルなシステムの診断を脆弱性診断専門会社ではなくスリーシェイクに依頼した理由（株式会社スリーシェイク 手塚 卓也 氏）
インタビュー
外と内を統合して死角をゼロに ～ キヤノンITソリューションズが提案する「ASM と CNAPP の統合運用」とは？
インタビュー
三つの暗号化を解除し「国旗マーク」で見破る標的型攻撃 ～ 33 年の「メール屋さん」クオリティアが実現した IT に詳しくない社員でも使える "可視化" セキュリティ
インタビュー
VMware とは完っっ全に別部門 ～ オンプレとクラウドを越境する Broadcom の真の統合セキュリティ
インタビュー
中小企業がランサムウェアに狙われる理由と「今すぐ」できる対策 ～ イーセットジャパン 代表取締役 永野智氏 インタビュー
インタビュー
「ランサムウェア被害ゼロ」電算システムが語る ChromeOS のセキュリティ設計とコスト優位性
![米メールセキュリティ企業が提供するBEC対策 (日本プルーフポイント) [ Email Security Conference 2017インタビュー] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/23074.jpg)
クラウド型Sandbox製品を例に説明すると、多くの他社製品が、本文内のURLすべてにはアクセスしておらず、URLのレピュテーションに頼って判断しています。
![IoTセキュリティはハードウェアが信頼の起点に（インフィニオン テクノロジーズ ジャパン）[Security Days 2017インタビュー] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/23034.jpg)
「日本の製造業は高度に完成され効率化されてきたがゆえに、IoTの重要性を今ひとつ実感しきれていない」と述べるのはインフィニオン テクノロジーズ ジャパン株式会社 チップカード＆セキュリティ事業本部 マーケティング部 Head of CCS Marketingの岸本豊明氏だ。
![ADCベンダのDDoS対策とWAFの優位性とは（F5ネットワークスジャパン） [Security Days 2017インタビュー] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/23032.jpg)
Silverlineは、DDoS対策とWAF、脅威インテリジェンスの機能をマネージド型で提供するサービスで、2017年8月現在で280社の導入実績があります。
![日本「だけ」を狙うサイバー攻撃に挑む和魂洋才 (SecureWorks Japan) [ Security Days 2017 インタビュー] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/22996.jpg)
海外との接点が広がることで、攻撃リスクが高まっていると？ － そのとおりです。
![人工知能に半信半疑の方こそ来てほしい(Cylance Japan) [Security Days Fall 2017 インタビュー] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/22988.jpg)
デモは今回のセミナーの目玉です。サイバー犯罪者の間で出回るRansomeware as a Service（RaaS）を利用して、講演中に皆様の目の前でランサムウェアの亜種を作成し、Cylance PROTECTが検知できるかどうかというライブを行います。
![不審メール訓練マンネリ化打破2つの方法（Ｓ＆Ｊ） [ Email Security Conference 2017インタビュー] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/22980.jpg)
「メール訓練はマンネリ化しているもののガイドラインにあるのでやめるわけにもいかないと」
今春開催されたカンファレンスで「LINEがセキュリティの為に取り組んでいる10のこと」というセッションが行われた。スピーカーは、LINE セキュリティ室 アプリケーションセキュリティチーム マネージャー 市原尚久氏だ。
Security Days Tokyo Spring 2017、初日の基調講演で、横浜国立大学大学院 吉岡克成准教授が、2年半にわたって観測したIoT機器へのサイバー攻撃の実態についての発表を行った。
![ランサムウェアの歴史と未来 － 世界最初のランサムウェアはフロッピーを郵送？（ESET）[Security Days Spring 2017 レポート] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/21964.jpg)
IoT機器に対する脅威は各所で語られているが、フィッツジェラルド氏は、上記のような事象とランサムウェアなど、複数の脅威が組み合わさることで「Ronsomware of Things」とも呼べる状態が危惧されるとした。
![[Security Days Spring 2017 インタビュー] 2020は一からセキュリティを見直す絶好の機会（シスコシステムズ） 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/21933.jpg)
これまで「インフラ」「ネットワーク」というふたつの基盤の「上」に位置していた「セキュリティ」を、対等の基盤として3つ並べる、あるいは、インフラとネットワークのさらに下の基盤として置くなど、考え直さないといけないと思っている方は多いでしょう。
![[Security Days Spring 2017 インタビュー] もう闇雲に怖がらせて買わせる時代ではない（フォーティネット） 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/21909.jpg)
基調講演「企業システムのクラウド活用を前提に構築する情報セキュリティ基盤」に登壇するフォーティネットジャパン 副社長 兼 マーケティング本部長 西澤伸樹氏に、クラウド・IoT時代に必要なセキュリティ対策や講演の見どころについて話を聞いた。
![[Security Days Spring 2017 インタビュー] IoTを含む百万以上のエンドポイントを可視化し、脅威を自動的に検出し封じ込める「ForeScout CounterACT」（フォアスカウト・テクノロジーズ） 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/21900.jpg)
「ForeScout CounterACT」の特徴は、「可視化」「制御」「オーケストレーション」です。まず自社ネットワークに接続されたデバイスを、エージェントレスで検知して「可視化」し、自社のコンプライアンスに則したポリシーで自動的に「制御」します。
![[Security Days Spring 2017 インタビュー] 自社SIRTで培ったノウハウをソリューション導入からMSSまでワンストップに提供（NHN テコラス） 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/21899.jpg)
当社のビジネスの強みは、15年以上にわたるインフラビジネスで、3,000社以上のお客様、12,000台超のサーバー構築に携わってきており、その実績にもとづくセキュリティの知見、ノウハウを数多く有している点です。
![[Security Days Spring 2017 インタビュー] ワークスタイル改革の技術基盤はすでに整っている（ヴイエムウェア） 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/21888.jpg)
デジタルワークスペースを実現するソリューション「VMware Workspace ONE」を提供するヴイエムウェア株式会社は、ユーザーの利便性とセキュリティの両立こそが、働き方改革成功の条件と考えている。
![[Security Days Spring 2017 インタビュー] NIST、FISC基準に準拠したマトリクス認証「SECUREMATRIX」の新バージョン「V10」とは（シー・エス・イー） 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/21882.jpg)
認証システムを導入する際には、規格やセキュリティ基準を意識する必要があります。金融であれば金融情報システムセンター（FISC）の安全対策基準に則って、データセンター、認証システムを構築する必要があります。
![[Security Days Spring 2017 インタビュー] ユーザー視点に立ったSOCサービスで、プロバイダならではのセキュリティインテリジェンスを提供（IIJ） 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/21876.jpg)
2016年4月にセキュリティ本部を立ち上げ、IIJがこれまで築いてきたセキュリティ事業のノウハウを集積し、膨大な情報から「迅速・正確」にリスクを検知/対処するためのIIJセキュリティオぺレ―ションセンターを今年3月に刷新します。
![[Security Days Spring 2017 インタビュー] ソフトバンクが惚れ込んだ標的型攻撃対策のEDR製品（サイバーリーズン・ジャパン） 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/21872.jpg)
多くの企業、組織は「入口対策」におよそ70％投資しています。しかし、どんなに強固にしても侵入は避けられません。我々のソリューションは、侵入は避けられないことを前提として、攻撃を成立させない仕組みを提供しています。
![[Security Days Spring 2017 インタビュー] 日本がCSIRT構築より前に振り返るべきポイント（セキュアワークス・ジャパン） 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/21868.jpg)
現在のセキュリティ対策は、インシデント対応を強化するフェーズであり、その先はレジリエンスな（回復力のある）システムが注目されています。
この流れの中でCSIRT構築は重要かつ必要なことですが、日本は、検知や脆弱性スキャンの重要性を見直すべきだと思っています。
![[Security Days Spring 2017 インタビュー] 情報技術(IT)と運用技術(OT)を統合し、産業制御システム分野のセキュリティの取り組みも推進（トリップワイヤ・ジャパン） 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/21862.jpg)
産業用システムは継続性が重要で、特に、ICSなどの制御系システムは安全性が欠かせません。なぜなら、重要インフラに関するプラントなどの制御を奪われると、クリティカルな被害につながるからです。
![[Security Days Fall 2016セッションレポート] 境界ではなく「面」で守る～標的型攻撃にも対応、ネットワーク全体をセキュアにするジュニパーのSDSN戦略とは 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/21301.jpg)
ネットワーク機器をソフトウェアで制御することで、ウィルスの2次感染および情報窃取を防ごうという「SDSN（Software-Defined Secure Network）」を提唱するのがジュニパーネットワークスだ。
![[Security Days Fall 2016開催直前インタビュー] イスラエルのインテリジェンスの経験と技術を民生利用、ダークネットでやりとりされる顧客への脅威を検知（KELA） 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/21127.jpg)
――KELAは 「イスラエル版NSA」 8200部隊の精鋭によって起業された会社と聞いています。
おっしゃるとおりです。KELAは、イスラエルの各諜報機関が保有する情報収集と分析技術を一般のエンタープライズ企業向けに提供することを目的に設立されました。
