[インタビュー] 鵜飼裕司 今年の Black Hat USA 2016 注目 Briefings
「それよりも、地に足の着いた投稿の方がよっぽど信頼できて面白いと思います。『Network Defense』と『Malware』のカテゴリは、いずれも、ただ「解析してみました」、ただ「作ってみました」ぐらいのレベルでは基本的に通りません。」
研修・セミナー・カンファレンス
セミナー・イベント
Black Hat USA 2016 | Briefings
Black Hat | Review Board
――ずばり今年の Black Hat のキーワードは何ですか？
あえて申し上げれば「地に足の着いた」でしょうか。
今年の論文の投稿数は 871 件。相変わらず増えていて、引き続き盛り上がっています。現地に行っても年々規模感が大きくなっていると感じます。
今年、論文が投稿された研究カテゴリの分布を見てちょっと意外だったのは、キャッチーなテーマやホットトピックスではなく「Network Defense」と「Malware」という、いわば地に足の着いた技術分野の投稿が最多だったことです。
【 Black Hat USA 2016 カテゴリ別 論文投稿数 】
・Network Defense, Malware … 2 割強
・Human Factors, Enterprise … 2 割弱
・Mobile, Data Forensics and IR, Platform Security, Web App … 3 割強
・上記以外のカテゴリ全て合わせて … 3 割程度
――昨年の取材時にも話が出ましたが、派手な発表はこれまでの Black Hat の個性のひとつでもありましたね。
キャッチーさが行き過ぎた投稿に対しては、レビューボード内でも疑問が出ています。それよりも、地に足の着いた投稿の方がよっぽど信頼できて面白いと思います。「Network Defense」と「Malware」のカテゴリは、いずれも、ただ「解析してみました」、ただ「作ってみました」ぐらいのレベルでは基本的に通りません。このカテゴリで採択される論文は、ホットトピックでもないし、キャッチーでもないけれどいずれも素晴らしいものばかりです。
もうひとつの傾向は、「Human Factors」「Enterprise」のような、企業内での運用やインシデントレスポンスなど、まるで RSA Conference で扱うような、実務的カテゴリの投稿が増えていることです。Black Hat はもともと研究カンファレンスとしてスタートして、テクニカルな人たちにフォーカスして大きくなってきましたが、大きくなったことで、いろいろなニーズを取り入れるようになってきています。
他のカンファレンスと Black Hat の差別化という点でこの傾向はどうなのかという意見も当然あるようですが、全体のトラック数と投稿数が増えているので、これまでの最先端のテクニカルテーマが減っているという訳ではありません。結果的に、実務に携わっている技術者にとっても、 Black Hat は有益なカンファレンスになってきたと言うことができると思います。
――それではそろそろ、鵜飼さんが注目している今年の Black Hat USA 2016 の具体的な研究テーマを教えて下さい。
私個人というより「FFRI の鵜飼」として注目しているテーマを挙げさせていただければと思います。「Malware」「Internet of Things」「Reverse Engineering」「Hardware / Embedded」この 4 カテゴリの注目発表を順にご説明します。
ソース・関連リンク
関連記事
![[インタビュー] 鵜飼裕司 今年の Black Hat USA 2015 注目 Briefings 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/16295.jpg)
![[インタビュー] 鵜飼裕司 今年の Black Hat USA 2014 注目 Briefings 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/10886.jpg)
Scan PREMIUM 会員限定記事
もっと見る-
脆弱性と脅威Google Chrome の InferReceiverMapsUnsafe 関数における Type Confusion の脆弱性（Scan Tech Report）
2020 年 2 月に、Google Chrome の遠隔からの任意のコード実行につながる脆弱性が公開されています。
-
インドネシアが１０%のデジタル課税、パンデミック後の税収確保
インドネシアがデジタルサービスに対する課税の詳細を発表し、7 月 1 日から 10 % の課税を開始すると明らかにした。
-
上野宣 編集長就任10周年記念オンライン飲み会、Scan PREMIUM「宣ベロ」ライセンスキャンペーン実施（イード）
改めて敬意と喜びと誇り、そして今後の活躍への期待をこめて「また上野宣か」と申し上げます。
-
打つ手はあるのか、BEC（ビジネスメール詐欺）とオレオレ詐欺の境界が崩壊
国内では2017年のJAL関連会社が被害にあった事例で人々の知るところになったBEC詐欺。その現状と対策について、セキュリティラボと総合商社という立場の専門家による、きわめて実践的なセッションが行われた。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
「Cybozu Desktop Windows版」に任意コード実行の脆弱性（JVN）
Google Chrome の InferReceiverMapsUnsafe 関数における Type Confusion の脆弱性（Scan Tech Report）
Schneider Electric製タッチスクリーンソフトに複数の脆弱性（JVN）
PowerDNS Recursorに複数の脆弱性、アップデートを呼びかけ（JPRS）
Apple「Xcode」にgitの認証情報が漏えいする脆弱性（JVN）
「Apache Tomcat」にコード実行の脆弱性、アップデート公開（JVN）
インシデント・事故 記事一覧へ
コールセンター業務委託先で新型コロナウイルス相談記録データを誤送信（愛媛県、NTTマーケティングアクト）
問い合わせフォームを悪用した不正メールに注意喚起、発信元IP特定し遮断（船橋市）
外部から不正にWebサイトのプログラム書き換え（高知県言語聴覚士会）
livedoor IDへの大規模な不正ログイン検知、大部分は自動遮断するも一部は成功（LINE）
「名探偵コナン検定」案内メール誤送信でアドレス流出、本誌取材に回答なし（サイバード）
イベント案内メール誤送信、使われなかった専用送信システム（キッコーマンこころダイニング）
調査・レポート・白書 記事一覧へ
IoTと5Gのセキュリティ対策進捗状況（総務省）
コロナで需要急伸サービスが標的 -- DDoS攻撃レポート（カスペルスキー）
フィッシング詐欺成功率、アウェアネストレーニングでどこまで改善したか（KnowBe4 Japan）
筋の良いペネトレーションテストのシナリオとは -- 診断レポート春号公開（ラック）
ログイン可能での注意喚起、対象が千件近く増加--NOTICE取組状況（総務省、NICT、ICT-ISAC）
2019年のサイバー攻撃、航空関連企業の被害事例分析 ～ CrowdStrikeの「高度で継続的」研究成果から
研修・セミナー・カンファレンス 記事一覧へ
打つ手はあるのか、BEC（ビジネスメール詐欺）とオレオレ詐欺の境界が崩壊
日本への攻撃状況と脅威インテリジェンスの有効性を解説するウェビナー（CrowdStrike）
中国から届いた誤字脱字メール ～ 医療ＩＳＡＣの現状と課題
アフターコロナでセキュリティ業界はどう変わる、セミナー開催（SHIFT SECURITY）
ECサイトセキュリティと個人情報保護をテーマにセミナー開催（ｆｊコンサルティング）
![[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像](/imgs/std_m/28068.jpg)
