QilinやRansomHouseの被害から完全防御：米国最新ランサムウェア対策セミナー

人事/総務/財務/法務

経営企画室が主導するアメリカ基準のランサムウェア対策

No. 99K251807

25/11/19 更新

講義のねらい
研修プログラム
注意事項
スケジュール

受講対象target

経営企画部門、情報システム部門、リスク管理部門、法務部門、総務部門、管理部門の方、経営者の方など

講義のねらいoutline

企業が被害に遭っているランサムウェアは、犯罪集団の手口が高度化しており、多くの上場企業が潜在ターゲットになっています。従来サイバーセキュリティはCIO/情報システム部門が管掌していましたが、アサヒに見るように全社規模の営業損失になりかねないことから、対策には経営者の意思決定が不可欠になっています。

このセミナーでは経営者の意思決定を支援する経営企画室が主導するアメリカ水準のランサムウェア対策について、ChatGPT 5を活用した情報収集から現行社内システムに堅固なランサムウェア防御策を組み入れるプロジェクト詳細まで、ノウハウを伝授します。

主催団体organizer

本コースは、一般社団法人企業研究会が主催しております。

研修プログラム例program

第一章　海外ランサムウェア事案を熟知しているChatGPT 5を活用した情報収集
・主なランサムウェア犯罪集団と手口、被害に遭った主なケース
・平均的な身代金、ケースごとの損失額、被害対応のベストプラクティス

第二章　危機発生時に頼りにできる外資系フォレンジック専門会社5社
・ランサムウェア事案発生時の典型的な「フォレンジック専門会社の動き」
・フォレンジック会社を使えないと何が起こるか？
・世界的に定評のある外資系フォレンジック会社5社と日本の窓口

第三章　経営企画部が主導すべきランサムウェア対策の最重要項目５つ
　1．「ゼロトラスト・ネットワーク化」へ米国型DXの導入
　2．フォレンジック即応契約と「72時間以内復旧体制」の常設化
　3．「事業停止コスト」の定量化と“防衛費”の明示化
　4．「AI監視＋EDR/XDR」統合監視体制の全社常時運用
　5．「経営サイバーKPI」と演習制度の組み合わせ

第四章　現行社内システムに堅固なランサムウェア防御策を組み入れる
・Wave 1（0〜90日）｜初動と“止血”フェーズ
　目的：いまあるシステムの「弱点を塞ぎ」「72時間で復旧できる土台」を整える・Wave 2（3〜6ヶ月）｜構造改革フェーズ
目的：VPN依存からの脱却と、ゼロトラストによる“侵入を許しても止まらない構造”の実現
・Wave 3（6〜12ヶ月）｜定着と経営統合フェーズ
目的：サイバー防衛を経営KPI・IR・監査に組み込み、“防衛文化”を定着させる
・会社規模別の費用レンジ（初年度）例：従業員 5,000名規模：5～12億円
PMO/体制と期間の目安、経営会議用：“社長決裁を仰ぐ予算提案パッケージ”

第五章　危機発生時に初動を仰ぐことができるChatGPT 5
・緊急時のシナリオに応じた具体的な活用方法
・AIを活用したランサムウェア犯罪集団にはAIで立ち向かう

お問合せフォームへ