主な内容

■受講形態
会場のみ（オンラインなし）
■テキスト
当日配布
■開催日までの課題事項
PC持参。AI利用環境（ChatGPT・Claude等）を事前にご準備ください。

---

AIを活用したセキュリティ防御術バラマキ型ランサムウェア対策
― 架空の企業ネットワークをAIと分析し、侵入・拡散を封じる防御設計を体験する ―

本セミナーは、ゼロトラストFTAの考え方とAIを使って作成したネットワークデジタルカルテを軸に、皆さんの会社のセキュリティを守ることを目的とした企画です。
システム管理者が「何をしたいか」という目的意識を持ち、AIにコマンド出力やログを読み込ませながら高精度な分析を行う方法論を、講義とハンズオンで体験します。
今回は最も多い攻撃パターンであるバラマキ型ランサムウェアを取り上げます。
架空の大企業（精密機器メーカー、連結約8,500名、国内外複数拠点・工場）のネットワークデジタルカルテを教材として、AIと対話しながら「どこから侵入する確率が高いか」を分析し、多層防御の優先設計を体験します。

◆学習目標
・バラマキ型ランサムウェアの侵入手口と大企業内での拡散メカニズムを理解する
・ゼロトラストFTAを使ってアタックサーフェスとクラウンジュエルを可視化する方法を習得する
・AIと対話しながら侵入確率の高い経路を分析し、防御優先順位を導き出す手法を体験する

第１部 ゼロトラストFTAとAI活用の３原則
（1）AIとシステム管理の親和性 ── 管理者が「何をしたいか」を持ち、AIが「どう設定・解析するか」を補完する
（2）AI活用の３原則：①目的意識（ゼロトラストFTAで守る範囲を定める） ②コマンドと管理画面（対話の入力基本） ③ネットワークデジタルカルテ（設定値・ログをAIが解析できる形に整理）
（3）架空企業のカルテ概要と本日のシナリオ説明
第２部 バラマキ型ランサムウェアの手口
（1）バラマキ型と粘着標的型の違い
（2）初期侵入から拡散までの典型経路（メール・脆弱性・VPN）
（3）大企業特有のリスク：OT連携・拠点間VPN・バックアップ
第３部 ハンズオン：AIと一緒に攻撃経路を分析・防御設計する
（1）架空企業のカルテをAIに読み込ませ、侵入・拡散経路を対話で追跡する
（2）防御の盲点と優先対策をAIと一緒に洗い出す
（3）多層防御の設計案を参加者がまとめる
第４部 まとめとディスカッション
（1）参加者による分析結果の共有
（2）自社に持ち帰る「明日からできること」の整理

◆前提条件：
PC持参。AI利用環境（ChatGPT・Claude等）を事前にご準備ください。