Jamf Connect ZTNAとMDMで実現! 金融ベンチャーにおける「デバイストラスト」実例と軌跡 / Kyash Device Trust

by Jun Watanabe

Embed

Start on current slide

Slide 1

Slide 1 text

Slide 2

Slide 2 text

Slide 3

Slide 3 text

Slide 4

Slide 4 text

Slide 5

Slide 5 text

Slide 6

Slide 6 text

Slide 7

Slide 7 text

©2025 Kyash Inc. 会社概要 7 会社名株式会社Kyash（Kyash Inc.）設立 2015年1月23日資本金 1億円所在地東京都港区北青山一丁目2番3号青山ビル12階代表者代表取締役社長　鷹取真一許認可前払式支払手段（第三者型）発行者関東財務局長第00698号資金移動業者関東財務局長第00082号貸金業者代理店 PCI DSS V4.0.1 認定事業者 ISMS認証取得 ISO/IEC27001:2022 (JIS Q 27001:2023) 主要取引先ビザ・ワールドワイド・ジャパン株式会社、住信SBIネット銀行株式会社、セブン銀行、みずほ銀行、三井住友銀行、三菱東京UFJ銀行、ゆうちょ銀行、りそな銀行、株式会社Zaim、株式会社ベネフィット・ワン、株式会社マネーフォワード等 3メガバンクグループ及び海外投資家が出資するフィンテックスタートアップ

Slide 8

Slide 8 text

Slide 9

Slide 9 text

Slide 10

Slide 10 text

Slide 11

Slide 11 text

Slide 12

Slide 12 text

Slide 13

Slide 13 text

©2025 Kyash Inc. 金融機関 = 標的運営委託会社の社員に転職エージェントになりすまして接触。採用試験を装ったURLで不正プログラムを仕込み、アクセス権限を乗っ取り、システムに侵入。警察庁と米連邦捜査局（FBI）は、北朝鮮の軍傘下の組織による窃取と特定した。 DMMビットコイン「北朝鮮の攻撃」　SNSで接触 14 東洋経済オンライン https://toyokeizai.net/articles/-/831275 朝日新聞 https://www.asahi.com/articles/ASSDR44R6SDRUEFT00RM.html

Slide 14

Slide 14 text

Slide 15

Slide 15 text

©2025 Kyash Inc. 金融機関 = 標的金融機関に対する重大な金融侵害と破壊的なマルウェアの使用で知られる、金銭的動機に基づくグループ。銀行間資金移動システムを標的とした巧妙な侵害を行い、世界中の複数の国で一度に数百万ドルを盗んだとされている。 Stardust Chollima (APT 38 / Bluenoroff) 16 CrowdStrike https://www.crowdstrike.jp/adversaries/stardust-chollima/

Slide 16

Slide 16 text

©2025 Kyash Inc. 金融機関 = 標的米国のテクノロジー企業を主な標的として100 社以上の企業に潜入。偽造または窃取した身分証明書を使用してIT関連の担当者として企業に採用され、悪意のある内部関係者として、リモート勤務を通じてデータの抽出や不正な活動を行った。 Famous Chollima (Void Dokkaebi) 17 CrowdStrike https://www.crowdstrike.jp/adversaries/stardust-chollima/ https://www.crowdstrike.com/en-us/resources/reports/threat-hu nting-report/

Slide 17

Slide 17 text

Slide 18

Slide 18 text

Slide 19

Slide 19 text

Slide 20

Slide 20 text

Slide 21

Slide 21 text

Slide 22

Slide 22 text

Slide 23

Slide 23 text

Slide 24

Slide 24 text

Slide 25

Slide 25 text

Slide 26

Slide 26 text

Slide 27

Slide 27 text

Slide 28

Slide 28 text

Slide 29

Slide 29 text

Slide 30

Slide 30 text

©2025 Kyash Inc. ZTNAとは? アプリケーションの周囲に、アイデンティティとコンテキストに基づいた論理的なアクセス境界を作成するサービスのこと Zero Trust Network Access (ZTNA) 31 Definition of Zero Trust Network Access (ZTNA) - Gartner Information Technology Glossary https://www.gartner.com/en/information-technology/glossary/zero-trust-network-access-ztna-

Slide 31

Slide 31 text

Slide 32

Slide 32 text

Slide 33

Slide 33 text

Slide 34

Slide 34 text

Slide 35

Slide 35 text

Slide 36

Slide 36 text

Slide 37

Slide 37 text

Slide 38

Slide 38 text

Slide 39

Slide 39 text

Slide 40

Slide 40 text

Slide 41

Slide 41 text

Slide 42

Slide 42 text

Slide 43

Slide 43 text

Slide 44

Slide 44 text

Slide 45

Slide 45 text

Slide 46

Slide 46 text

Slide 47

Slide 47 text

Slide 48

Slide 48 text

Slide 49

Slide 49 text

©2025 Kyash Inc. Same-day Support macOSは1年に1回大型アップデートがあり、それに追従できるソリューション選定が大切。 Jamfのエコシステムに統一することで same-day supportが実現できる。 Jamfのエコシステムは same-day support 51 What does same-day support really mean and why is it so crucial? https://www.jamf.com/blog/what-does-same-day-support-really- mean/

Slide 50

Slide 50 text

Slide 51

Slide 51 text

Slide 52

Slide 52 text

Slide 53

Slide 53 text

Slide 54

Slide 54 text

Slide 55

Slide 55 text

Slide 56

Slide 56 text

Slide 57

Slide 57 text

Slide 58

Slide 58 text

Slide 59

Slide 59 text

Slide 60

Slide 60 text

Slide 61

Slide 61 text

Slide 62

Slide 62 text

Slide 63

Slide 63 text

Slide 64

Slide 64 text

Slide 65

Slide 65 text

Slide 66

Slide 66 text

©2025 Kyash Inc. 導入から半年経った"ホンネ" macOSは1年に1回大型アップデートがあり、それに追従できるソリューション選定が大切。 Jamfのエコシステムに統一することで same-day supportが実現できる。 Jamfのエコシステムは same-day support 70 What does same-day support really mean and why is it so crucial? https://www.jamf.com/blog/what-does-same-day-support-really- mean/