本セミナーはWebセミナーです。

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。
なお、事前に以下のURLでテストをお願い致します。
https://zoom.us/test
※2020年7月に実施したセミナーと類似した内容になります。予めご了承ください。

他人事ではない大手企業の情報漏洩、不正アクセス事故

DX推進が加速する中、キャッシュレス決済アプリの不正利用や、銀行口座からの資金流出事件が相次いでいます。脆弱性検査などのセキュリティ対策をとっている一部上場企業など大手のサービスにおいても、攻撃者によるハッキングや不正アクセスを避けられず、大規模な情報漏洩や金融被害が発生。サイバーセキュリティ対策を疎かにすることで、取り返しのつかない信頼損失に繋がります。

現在のリスク対策において脆弱性検査に求められるもの

相次ぐサイバー攻撃への対策において、企業で行うべき「脆弱性検査」とはどのようなものなのでしょうか。
当社では３つの要素が必要と考えています。
①豊富な経験・多様な観点を持つ技術者による検査
②既知の脆弱性の発見に加え、実際に悪用が再現可能な未知の脆弱性の発見
③発見された脆弱性への迅速な対応のため、検査過程をリアルタイムで把握

バグバウンティ（バグ報奨金制度）のメリットと課題

上記の課題に対するソリューションとして、GoogleやFacebookも導入しているバグバウンティという仕組みがあります。企業が自社のWebサービスやアプリケーションをホワイトハッカーに公開し、発見した脆弱性に対してホワイトハッカーに報奨金を支払う制度です。定常的なセキュリティ検査だけではリソースも技術も限界がある場合にメリットのある手法です。一方で、参加するホワイトハッカーの管理や、報奨金設定の難しさといった課題があります。

「クラウドソーシング・ペネトレーションテスト×定額バグバウンティ」　ー複数のホワイトハッカーの視点を入れて、クリティカルな脆弱性発見につなげる

本セミナーテーマでもあり、いま注目されるのが「クラウドソーシング・ペネトレーションテスト」と呼ばれる手法です。世界最高峰のホワイトハッカー数十名が、あらゆる手法を使ってアプリケーションやWebサイトの脆弱性を365日24時間体制で検査します。定常的なセキュリティ検査だけでは見落としてしまうバグを、複数のハッカーの視点を通すことで発見する可能性を高めます。多くのハッカーにテストに参加してもらい、検査へのモチベーションを高めてもらうために、クラウドソーシング・ペネトレーションテストではバグバウンティの手法を取り入れています。バグバウンティの手法を取り入れた検査を定額で実施できるため、企業側の導入メリットが高いことが特徴です。
今回のセミナーでは、脆弱性診断、ペネトレーションテスト、バグバウンティについてのメリットや問題点を解説しながら、クラウドソーシング・ペネトレーションの仕組みや、米ぺンタゴンが指名するクラウドソーシング・ペネトレーションテストを提供するサービス「Synack」の特徴および導入事例をご紹介します。

プログラム

15:45～16:00　受付

16:00～16:05　オープニング

16:05～16:40　富士ソフトのセキュア開発の取り組み

富士ソフト株式会社
・OWASP Proactive Controlsをベースとしたセキュア開発
・脆弱性診断の内製化
・脆弱性診断をやってみて分かった課題：トリアージ結果の信憑性
 
 
 

16:40～17:10　クラウドソーシング・セキュリティテストと「Synack」サービス説明　

株式会社レッドチーム・テクノロジーズ
・新しいセキュリティ対策「クラウドソーシング・セキュリティテスト」
・「クラウドソーシング・セキュリティテスト」と脆弱性検査の違い
・Synackの技術的な仕組み
・Synackの特長、実績
・Synackの利用事例
・レッドチームテクノロジーズが提供するサポート

17:10～17:30　質疑応答

主催

株式会社レッドチーム・テクノロジーズ

共催

富士ソフト株式会社

当日会場アクセスに関するお問合せ

zoom@osslabo.com

セミナー事務局

マジセミ株式会社

※リアルセミナーの場合は、当日は名刺を2枚お持ち下さい。Webセミナーの場合は不要です。

※以下の方について、当社判断によりご参加をご遠慮頂く場合がございます。予めご了承下さい。

・講演企業の競合となる商品・サービスを提供している企業、同業の企業、及びそのグループ企業・関連企業の方

・個人や個人事業主の方

・その他、弊社及び講演企業が不適切と判断した企業・個人の方

※申込が多数の場合、弊社抽選にてご参加をご遠慮頂く場合がございますので、予めご了承ください。

※本コミュニティにご提示いただいた情報、及び、申込時にご記載頂いた内容、当日アンケートにご記入頂いた内容は、マジセミ株式会社にて収集し、マジセミ株式会社／オープンソース活用研究所、及び、主催・共催・協賛・協力・講演の各企業へ提供します。ご記入頂いた個人情報は、マジセミ株式会社／株式会社オープンソース活用研究所及び主催・共催・協賛・協力・講演企業にて厳重に管理し、各社のサービス、製品、セミナー、イベントなどのご案内に使用させて頂き、また各社のメルマガに登録させていただきます。ご記入頂いた個人情報は、法で定める場合を除きご本人の同意を得ることなく第三者へ提供いたしません。利用目的遂行のため個人情報の取扱いを外部に委託する場合は、委託した個人情報の安全管理が図られるように、委託をする各社が定めた基準を満たす委託先を選定し、委託先に対して必要かつ適切な監督を行います。 お客様の個人情報に関する開示等は、お申し出頂いた方がご本人（代理人）であることを確認した上で、各社において合理的な期間および範囲で対応いたします。開示等の手続き、個人情報の取扱いに関するお問い合わせは下記のお問い合わせ窓口へご連絡下さい。

〔お問合せ先　及び　個人情報保護管理者〕　株式会社オープンソース活用研究所 個人情報保護管理者　連絡先：03-6721-8548