本セミナーはWebセミナーです
ツールはZoomを使います。URLは直前にメールにてご連絡いたします。
なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。
脆弱性とは
「脆弱性」とは、システムやネットワークに存在する欠陥や弱点のことを指します。
これらは悪意のある者に悪用され、情報漏洩、データ改ざん、サービス運用停止といったセキュリティインシデントを引き起こす可能性があります。
脆弱性はソフトウェアのバグや設定の不備など、様々な要因により生じます。
脆弱性の脅威
脆弱性の存在は企業にとって深刻な危険性をはらんでいます。
これらは悪意のある攻撃者によって悪用され、不正アクセスやデータ漏洩といったセキュリティインシデントを引き起こします。
例えば以下のような事件がありました。
WannaCryランサムウェア攻撃
2017年に全世界で発生した大規模なランサムウェア攻撃です。MicrosoftのWindowsオペレーティングシステムのSMBプロトコルに存在する脆弱性を悪用し、コンピューターのデータを暗号化して身代金を要求する攻撃が行われました。
ハートブリード（Heartbleed）
2014年に発覚したOpenSSLの脆弱性です。安全な通信を保証するためのプロトコルに存在する脆弱性を悪用し、通常は保護されるべき情報を取得することができました。多くのウェブサイトとサーバーが影響を受けました。
ランサムウェア攻撃の起点にされる、VPN機器の脆弱性
その他、最近のランサムウェアの被害は、VPN機器の脆弱性が攻撃の起点になっています。
さらに、「SQLインジェクション」などのアプリケーションの脆弱性を悪用され、情報漏洩するケースも多くあります。
いまさら聞けない脆弱性管理入門
本セミナーではまず、「いまさら聞けない脆弱性管理入門」として、以下の内容について入門解説します。
脆弱性とは？
脆弱性の脅威
どこに脆弱性が潜んでいるのか？
対策の基本
その上で具体的な事例やソリューションを解説
また、それを踏まえた上で、IT企業から具体的な事例やソリューションを紹介、解説致します。
プログラム
14:45～15:00 受付
15:00～15:05 オープニング（マジセミ）
15:05～15:30 いまさら聞けない、脆弱性管理入門
近年、情報システム・セキュリティ関連で最も聞かれた言葉のひとつに「脆弱性（ぜいじゃくせい）」があります。
オープンソースのバージョンがどうだとか、サイバー攻撃の対象になるだとか、ベンダーのパッチをあてろだとか、ものものしい文脈で語られるこの言葉。
案外、対策・対応とセットでクリアに整理し、理解することに追いついていないのではないでしょうか。一口に対応するといっても、いつもいつも「ベンダーパッチのアップデート」だけなのでしょうか。
本講演は、米国大統領令で示された「SBOM」など、この「脆弱性」対応にまつわる情勢に注意を向けつつ、実際の取り組みに役立つ視点と実践に移すことのできるプラクティスを紹介します。
アスタリスク・リサーチ エグゼクティブリサーチャ 岡田良太郎
日本のソフトウェア開発とセキュリティの分野で20年以上の経験を持つリサーチャーであり、アスタリスク・リサーチの代表を務めている。エグゼクティブアドバイザー、セキュリティプラクティショナーとして、企業の生産技術、品質保証、C/PSIRTなどのセキュリティプログラムの実装に従事。消費者向けサービス、ヘルスケアサービス、ソフトウェア開発会社、金融サービス、自動車製造会社、教育機関、政府機関といった多岐にわたる分野で活躍。
OWASPのメンバーであり、OWASP Japanチャプターリーダーの一人。また、OWASP Top 10、SAMM、ASVSなどのプロジェクトの執筆にも貢献。「CISOハンドブック」(技術評論社)の執筆陣にも名を連ねている。CISA、MBA、CSM(Scrum Master) の資格を保有。
15:30～16:00 OSS の脆弱性情報の取得とその管理手法について
ソフトウェアの開発において OSS の利用が非常に多くなっていますが、それに伴って OSS に含まれるさまざまな脆弱性への対応が大きな課題となっています。
この講演では、脆弱性情報に対して理解を含め、脆弱性情報の取得、およびその管理の手法について包括的に説明します。
株式会社グレープシステム 鈴木 勲
16:00～16:30 脆弱性を管理する手法について
近年、脆弱性の悪用が原因によって発生するサイバー攻撃が増加しています。
本セッションでは、サイバー攻撃が行われる背景とともに、脆弱性管理とは具体的に何をする必要があるのかどのように脆弱性を評価する手法があるのかを解説します。
サイバートラスト株式会社 製品担当マネージャ 富田佑実
16:30～17:00 日本の組織が直面する脆弱性管理の課題とその解決策
日本のかなりの組織が、年一回の脆弱性診断でリスクを判定しています。サイバー攻撃は日々起こっており、そのリスク判定は高頻度である必要があります。本公演では、テナブルの実績あるソリューションの概要をご紹介します。
テナブルネットワークセキュリティジャパン株式会社 セキュリティエンジニア 岩下香織
17:00～17:15 質疑応答、クロージング
主催
マジセミ株式会社（プライバシー・ポリシー）
協賛
株式会社グレープシステム（プライバシー・ポリシー）
サイバートラスト株式会社（プライバシー・ポリシー）
テナブルネットワークセキュリティジャパン株式会社（プライバシー・ポリシー）
協力
株式会社アスタリスク・リサーチ（プライバシー・ポリシー）
株式会社オープンソース活用研究所（プライバシー・ポリシー）
マジセミ株式会社（プライバシー・ポリシー）
当日会場アクセスに関するお問合せ
セミナー事務局
マジセミ株式会社（プライバシー・ポリシー）
※以下の方について、当社判断によりご参加をご遠慮頂く場合がございます。予めご了承下さい。
・講演企業の競合となる商品・サービスを提供している企業、同業の企業、及びそのグループ企業・関連企業の方
・個人や個人事業主の方
・海外から参加される方
・日本に活動拠点が無い企業の方
・その他、弊社及び講演企業が不適切と判断した企業・個人の方
※申込が多数の場合、弊社抽選にてご参加をご遠慮頂く場合がございますので、予めご了承ください。
※本コミュニティにてご提示いただいた情報、及び、申込時にご記載頂いた内容は、マジセミ株式会社にて収集し、マジセミ株式会社／オープンソース活用研究所、及び、主催・共催・協賛・協力・講演の各企業へ提供します。共催・協賛・協力・講演の各企業へは、主催企業を通して提供する場合があります。またプライバシーポリシーに定めがある場合は主催・共催・協賛・協力・講演の委託先にマジセミ株式会社から直接提供する場合があります。ご記入頂いた個人情報は、マジセミ株式会社／株式会社オープンソース活用研究所及び主催・共催・協賛・協力・講演企業の各プライバシーポリシーに従って厳重に管理し、各社のサービス、製品、セミナー、イベントなどのご案内に使用させて頂き、また各社のメルマガに登録させていただきます。ご記入頂いた個人情報は、法で定める場合や各社のプラバシーポリシーに特別な記載がある場合を除きご本人の同意を得ることなく第三者へ提供いたしません。利用目的遂行のため個人情報の取扱いを外部に委託する場合は、委託した個人情報の安全管理が図られるように、委託をする各社が定めた基準を満たす委託先を選定し、委託先に対して必要かつ適切な監督を行います。 お客様の個人情報に関する開示等は、お申し出頂いた方がご本人（代理人）であることを確認した上で、各社において合理的な期間および範囲で対応いたします。開示等の手続き、個人情報の取扱いに関するお問い合わせは下記のお問い合わせ窓口へご連絡下さい。
〔お問合せ先 及び 個人情報保護管理者〕 マジセミ株式会社 個人情報保護管理者 連絡先：03-6721-8548
