急成長中の企業では、Google Workspace を保護するためのセキュリティに関する推奨事項が数多く提示されることがよくあります。しかし、セキュリティチームの時間やリソースが限られている中で、どの対策が実際に最も大きな効果をもたらすかを判断することは、より難しい課題です。
2026年9月23日、Material Security社と共同で、「侵害事例の分析：急成長企業がGoogle Workspaceを通じてどのように侵害されるか」と題したライブウェビナーを開催します。
このウェビナーでは、Material Securityのセキュリティ担当副社長であるラジャン・カプール氏と、Fireside Consulting LLCの社長であるリック・フィッツジェラルド氏が登壇し、実際に公開されているGoogle Workspaceの侵害事例を検証し、組織がそこから何を学べるかを考察します。
講演者たちは、またしても長々としたセキュリティチェックリストをただこなすのではなく、実際の侵害事例を用いて、Google Workspaceのセキュリティ対策のうちどれが最も重要で、どれが過大評価されている可能性があるか、そして急成長中の企業向けにセキュリティプログラムをゼロから設計する場合、何を優先すべきかについて議論します。
議論では、ソーシャルエンジニアリングと悪意のあるOAuthアプリケーションを組み合わせてGoogle Workspace環境へのアクセス権を不正に取得した2つの攻撃事例を取り上げます。
これらのインシデントは、理論上のリスクを超えて、防御体制がどこで破綻したのか、どの見落とされていた脆弱性がユーザーやデータを危険にさらしたのか、そして組織がどのような対応を講じるべきだったのかを検証する機会となります。
また、本ウェビナーでは、侵害が発見された後の重要な最初の数時間に何が起きたか、そしてどの対応判断が影響を最小限に抑えるのに役立ち、あるいは逆に影響を悪化させる可能性があったのかについても検証します。
人員の限られたセキュリティチームにとって、目標は考えられるすべてのセキュリティ対策を講じることではありません。最大のリスクがどこにあるかを把握し、必要な労力と想定される影響に基づいて改善策に優先順位をつけることです。
参加者は、Google Workspace 環境を保護する際に最も重要な制御策と対応策について、実践的な知見を得ることができます。
現実のリスクに基づいた Google Workspace セキュリティの構築
セキュリティに関するガイダンスは、設定、製品、ポリシー、推奨される対策の長いリストになりがちです。
しかし、急成長中の組織には、考えられるあらゆる防御策を実装し、継続的に管理するための無制限のリソースがあることはめったにありません。
実際の Google Workspace への侵害事例を検証することで、セキュリティチームは、攻撃者がどこに攻撃の機会を見出しているのか、またどの防御策に最も注力すべきかをより深く理解できます。
また、講演者たちは、Google Workspace のセキュリティプログラムをゼロから設計するとしたら、どのような点を異なるアプローチで構築するかについても議論し、参加者が自組織のセキュリティ優先順位を評価するための実践的なフレームワークを提供します。
今回のウェビナーでは、以下の内容を扱います：
- セキュリティリソースが限られている急成長中の企業にとって、どのセキュリティ対策が最大の価値をもたらすか
- 実際の影響に見合わないほど注目されがちなGoogle Workspaceのセキュリティ対策とは何か
- ソーシャルエンジニアリングや悪意のあるOAuthアプリケーションが、どのようにGoogle Workspaceの侵害につながるのか
- ユーザー、データ、および接続されたアプリケーションを危険にさらす可能性がありながら、見過ごされがちな脆弱性
- 組織が迅速に実施できる実用的なセキュリティ改善策（実施の難易度と潜在的な影響度別にランク付け）
本セミナーに参加して、どの Google Workspace セキュリティ対策に最も注力すべきか、また実際の侵害事例から得られた教訓が、限られたセキュリティリソースをどこに集中させるべきかを組織が判断する上でどのように役立つかを学びましょう。
➡ 今すぐ登録して、参加枠を確保しましょう！
出典：https://www.bleepingcomputer.com/news/security/webinar-which-google-workspace-security-controls-actually-matter/
Comments