List of Contributions

◆講演タイトル： 　 AI が監査業務に与える影響とその対応 ◆講演概要： 生成 AI の進化は目を見張るものがあり、今後急速に利活用が進み、 IT 監査への影響も出てくるものと思われます。 特に財務報告に与える影響や IT 監査への影響を中心に生成 AI をはじめとする AI の監査への影響についてデモも交えて説明させていただきます。 ◆講師：講師：鈴木徹也氏　公認会計士、システム監査技術者、公認内部監査人 愛知県豊橋市出身、中央大学商学部卒、監査法人・コンサル会社在籍 IT 統制監査、 SOX,JSOX ...

◆講演タイトル： 　「侵入ではなくログイン」：見逃される攻撃とエビデンス・レイヤーの必要性 ◆講演概要： 近年、日本のサイバーセキュリティ規制は、「ログの取得」から「ログによる責任追跡性の確保」へと進化 しています。経済安全保障推進法、金融庁ガイドライン、個人情報保護法などにおいては、異常の検知 だけでなく、その根拠を示す証跡の提示が求められるようになっています。 一方で、内部不正インシデントや認証情報窃取型ランサムウェアによる被害企業数は増加しており、被 害コストも企業あたり世界平均で年間 30 億円規模に達しているとの報告 ...

◆講演タイトル： 　証券口座乗っ取りを整理する　～金融犯罪に立ち向かえ、リア充～ ◆講演概要： 　 2025 年に起きた証券口座乗っ取り問題は、これまでの銀行のフィッ 　シング詐欺、不正送金といった金融犯罪とは大きく異なる性質を持 　っていた。証券口座に特有の対策や被害補償の難しさ、なぜ一律に 　行えなかったか、 20 年前の預金者保護法成立の経緯も含め、比較整 　理していく ◆講師：米川 敦 氏 　某セキュリティ専門会社で金融機関向けコンサルをしています！ 　某 EC 系金融 G で、銀行、証券、カード等のセキュリティ対策 ...

◆講演タイトル： 　 Threat Hunting 入門：はじめの一歩を踏み出すために ◆講演概要： 攻撃手法の巧妙化により、ルールベースのアラートだけでは検知に限界が 見えています。そこで XDR （ Extended Detection and Response ）の導入や ログ取得の強化によって高度な攻撃を見つけようとしても、今度はアラート やログが大量に発生し、重要な兆候が埋もれてしまったり、「どこから手を付 ければよいのか分からない」という状況に陥りがちです。 Threat Hunting ...

◆講演タイトル： 　越境データ移転のトレンドからみる 　　　　　　　セキュリティと監査において注目すべき重要な論点 ◆講演概要： 　今年度弊団体でPrivacy by Designを広げていくための場づくりに 　注力を始めている「日欧デジタルパートナーシップ」「Global CBPR 　及び経済安全保障」から、今後監査及びセキュリティの観点で注視が 　必要な論点を紹介します。日本国内の動向に止まらず、各国で起きて 　いる動向を鑑みた上で、現在水面下で動きつつある大きなトレンドに 　ついて学びます。 ◆講師：栗原宏平氏 　一般社団法人Privacy by Design Lab 代表理事 ...