10/14開催｜Qilinの脅威と実務対策ウェビナー

Qilin（キリン）が示す脅威の全体像と本ウェビナーの狙い

株式会社VLCセキュリティは、2025年10月9日付の発表で、ランサムウェアグループ「Qilin（キリン）」による一連のサイバー攻撃事案を受け、企業・組織のセキュリティ担当者向けに緊急ウェビナーを開催すると発表しました。本記事ではその背景となる脅威の特徴と、ウェビナーが扱う内容の全容を整理して伝えます。

プレスリリースによれば、今回のウェビナーは「敵を知り、己を知れば百戦危うからず」というセキュリティの基本思想に立ち、Qilinの特徴やTTP（Techniques, Tactics, Procedures）の分析を基に、企業が優先的に取り組むべき実務的な対策を提示することを目的としています。報道で注目されている攻撃事案を踏まえ、実務者にとって即応可能な知見を提供する構成です。

Qilinの活動傾向と攻撃手法（TTP）の概観

プレスリリースはQilinの「これまでの活動と確認されている傾向」をアジェンダに掲げています。具体的には、侵入経路の多様化、RaaS（Ransomware as a Service）を用いるエコシステムの活用、そしてデータの窃取と公開を組み合わせた二次被害の誘発といった点が注目されています。

また、TTPの理解を深めることで、防御側が検知および阻止を行いやすくなるとし、攻撃の前段階における足跡（初期アクセス、横展開、権限昇格、データ暗号化・窃取）に着目した対策を提示する方針が示されています。

ウェビナーの実施内容と参加方法の詳細

ウェビナーはタイトルを「【緊急開催】うちは大丈夫？Qilin（キリン)によるサイバー攻撃から学ぶ敵の姿と対策」とし、開催日時は2025年10月14日（火）13時〜14時と発表されています。登壇者は株式会社VLCセキュリティのCISO兼株式会社VLCセキュリティラボ代表取締役CEOである中本 有哉氏です。

参加申し込みは専用フォームで受け付けており、プレスリリースに記載されたURL（https://form.vlcsecurity.com/form/20251014QilinWebinar?k3ad=pr）から申し込みが可能です。QRコードについても案内がありますので、視聴申し込みはオンラインで完結します。

アジェンダ（講演で扱う項目）

• Qilinのプロフィール — これまでの活動と確認されている傾向
• Qilinによる攻撃の特徴（TTP: Techniques, Tactics, Procedures）の理解
• RaaS（Ransomware as a Service）の仕組み — 攻撃者エコシステムとそこから生じるリスク
• 攻撃被害を受けないための打ち手 — 最初に行うべきこと、技術的対策、運用改善、BCP観点での対策

これらの項目は、攻撃主体の理解から技術・運用・事業継続（BCP）までを繋げて実務で活用できる形に整理される予定です。実務者向けに優先度の高い対応を解説する点が強調されています。

想定対象者と期待される効果

対象は情報システム担当者、セキュリティ責任者、経営層、サプライチェーン管理者、その他サイバーリスクに関心のある方と明記されています。企業の規模や業種を問わず、実務的な対策を必要とするポジションが主対象です。

ウェビナー参加により、攻撃者の行動パターンを踏まえた優先的な予防策の導入、運用改善の方向性、BCPに組み込むべき要素の明確化が期待されます。

VLCセキュリティグループの再編と各社の機能

プレスリリースには、VLCセキュリティグループのブランド刷新および本社移転の情報が含まれています。2025年10月6日付でバルクグループから各社商号・ブランドを刷新し、グループ全体のセキュリティコミットメントを強化する形で新スタートを切ったとされています。

また、同日付で株式会社VLCセキュリティおよび関連各社の本店所在地を東京都港区虎ノ門4丁目1-40 江戸見坂森ビルに移転したことも明記されています。以下に各社とその役割を整理します。

株式会社VLCセキュリティ（旧：株式会社バルクホールディングス）

企業・組織のサイバーセキュリティおよび情報セキュリティの総合支援。グループ各社の管理・運営・営業支援、グループ全体のマーケティング・ブランディングを担う。

株式会社VLCセキュリティコンサルティング（旧：株式会社バルク）

NIST Cybersecurity Framework（CSF）やサイバーセキュリティ経営ガイドライン等の業界スタンダードに基づいたコンサルティングを提供。認証（ISO27001・ISO27017・Pマーク等）の新規取得から運用・更新支援までを支援する。

株式会社VLCセキュリティアリーナ（旧：株式会社サイバージムジャパン）

実践的で最先端のサイバーセキュリティトレーニングを専用施設で提供。最新の攻撃手法を反映した訓練により、現場で即応できる人材育成を支援する。

株式会社VLCセキュリティラボ（旧：株式会社CEL）

AI等の最先端技術を活用した研究開発、ホワイトハッカーによるインシデントレスポンス、侵入テストや攻撃者対策の構築、セキュリティ製品の提供・導入・運用支援を通じて技術面からの最適化を支援する。

本ウェビナーで提示される実務的対策と関連情報の取り扱い

ウェビナーでは、RaaSという攻撃者エコシステムの理解から、具体的な「最初に行うべきこと」や「技術的対策」「運用改善」「BCP観点での対策」までをカバーします。これは組織のセキュリティ態勢を総合的に見直すための実務的な指針になります。

攻撃被害を避けるための対策は多層防御（ネットワーク・エンドポイント・アイデンティティ・可視化と監視等）と、運用面の改善（脆弱性管理、権限管理、ログ保全、インシデント対応手順の整備）を両輪で進めることが重要とされます。BCPの観点では、データバックアップの確保、復旧手順の明確化、サプライチェーン影響の評価と対策が含まれます。

参加申込および関連リンク、資料の入手方法

申し込みは下記のURLから行えます。プレスリリースにはQRコードとURLが示されています。関連リンクは次の通りです。

• ウェビナー申し込みフォーム（https://form.vlcsecurity.com/form/20251014QilinWebinar?k3ad=pr）

プレスリリース素材としてウェビナーや関連イベントで使用された画像ファイルのダウンロード案内も含まれています。資料や画像は案内に従って取得してください。

要点の整理（本記事のまとめ）

以下の表は本ウェビナーに関する重要事項を整理したものです。開催日時、登壇者、アジェンダ、対象者、申し込み先、VLCセキュリティグループのリブランディングと各社の機能など、プレスリリース記載の全情報を漏れなくまとめています。

本記事は、プレスリリースに記載された情報を網羅的に整理して提示しています。ウェビナー参加により、Qilinの行動パターンやRaaSに伴うリスクの理解、組織が直ちに取り組むべき技術的・運用的対策、BCP面での検討事項について具体的な指針を得ることができます。申し込みや資料の詳細は上記URLを参照してください。