Google Workspace

サードパーティ製アプリはGoogle Workspaceの利便性を大幅に向上させることができますが、数ヶ月あるいは数年前にアクセス権限が許可された連携機能は、組織のデータへの見落とされがちな侵入経路となる可能性もあります。

2026年9月23日、はMaterial Securityと共同で、「侵害事案の検証：急成長企業がGoogle Workspaceを通じて侵害される仕組み」と題したライブウェビナーを開催します。

このウェビナーでは、Material Securityのセキュリティ担当副社長であるラジャン・カプール氏と、Fireside Consulting LLCの社長であるリック・フィッツジェラルド氏が登壇し、実際に公表されたGoogle Workspaceのセキュリティ侵害事例を検証し、組織がそこから何を学べるかを考察します。

企業の成長に伴い、従業員は生産性の向上や業務プロセスの自動化を図るため、アプリケーションやサービスをGoogle Workspaceに連携させます。こうした連携により、メール、ファイル、連絡先、その他の機密情報へのアクセス権が与えられる場合があります。

問題は、そのアクセス権限が本来の目的を超えて存続してしまう可能性があることです。アプリケーションがもはや積極的に使用されていなかったり、所有者が会社を辞めていたり、あるいはセキュリティチームが当該アプリケーションに付与された権限の追跡を見失っていたりするケースが考えられます。

こうした忘れ去られた連携は、ユーザー、データ、および接続されたアプリケーションを危険にさらすだけでなく、防御側にとって必ずしも明らかではないアクセス経路を生み出す可能性があります。

本ウェビナーでは、過度に寛容なサードパーティ製連携やその他の見過ごされがちな脆弱性が、Google Workspaceの侵害にどのように寄与しているかを検証するとともに、セキュリティリソースが限られている急成長企業にとって、どの対策が最大の価値をもたらすかについても解説します。

また、インシデント発生後の極めて重要な最初の数時間に何が起こるのか、どのような判断がインシデントの封じ込めに役立つか、あるいは被害を拡大させるかについても解説します。

Webinar

昨日の連携が今日のセキュリティリスクになる時

急成長中の組織では、従業員が新しいサービスを導入したり、ビジネスプロセスが変化したりするにつれて、Google Workspace に接続されたアプリケーションが大量に蓄積されることがあります。

こうした連携は正当かつ有用なものですが、セキュリティチームは、どのアプリケーションが依然としてアクセス権を持っているか、どのような権限を持っているか、そしてそのアクセスが依然として必要かどうかについて、可視性を確保する必要があります。

過度な権限を持つ、見落とされていた連携は、特に当初そのアクセスを承認したことを誰も覚えていない場合、機密情報への予期せぬ経路を作り出す可能性があります。

本ウェビナーでは、実際に発生したGoogle Workspaceの侵害事例を用いて、こうした見落とされがちな弱点を検証し、包括的なセキュリティプログラムを構築することなく組織が実施できる実践的な改善策を明らかにします。

今回のウェビナーでは、以下の内容を取り上げます：

  • 過度に寛容なサードパーティ製連携が、Google Workspace環境をどのように危険にさらすか
  • ソーシャルエンジニアリングが、攻撃者に組織への予期せぬ侵入経路をどのように提供するか
  • Google Workspaceの侵害発生後、最初の数時間に何が起き、どの判断が最も重要か
  • リソースの限られたセキュリティチームにとって、最も価値の高いセキュリティ対策とは
  • 組織が迅速に実施できる実用的なセキュリティ改善策（実施の難易度と潜在的な影響度順にランク付け）

見落とされがちなアクセス権がGoogle Workspaceの侵害にどのようにつながるのか、また急成長中の企業がリスクを軽減するためにどのようなセキュリティ対策が有効なのかを、ぜひ本セミナーでご確認ください。

➡ 今すぐ登録して、参加枠を確保しましょう！