CyberSakuraは9月12日、10月26日に「CyberSakura CTF大会」Powered by Hitachi Solutions Create, Ltd.をオンライン開催すると発表した。
講師として登壇するCloudbase株式会社 PdM(プロダクトマネジャー) 大峠 和基(おおたお かずき)氏は、徳山工専を卒業後、筑波大学に入学し同大学院を卒業。「機械学習を用いたSNS向けテロップ自動生成」の研究で、2019年度未踏IT人材発掘・育成事業でスーパクリエータ認定及び未踏アドバンスト事業イノベータ認定を受けた経歴を持つ技術者である。果たしてどんな40分間の講演になるか。普通にはじまって普通に終わるはずがない気もする。
AWSアカウントについて、脆弱性を研究したエンジニアがいる。Aqua Securityの研究者(Yakir Kadkoa氏、Michael Katchinskiy氏、Ofek Itach氏)が、AWSアカウントに関する脆弱性とそれを利用することで成立するAWSのシャドーリソースを使った攻撃方法を発見した。
総務省関東総合通信局は9月17日、中小企業等におけるサイバーセキュリティ向上のためのイベント「サイバーインシデント演習 in埼玉」を開催すると発表した。
侵入前提の対策である EDR や NDR の重要性は別として、そもそもまず足元の脆弱性管理等をちゃんとやった方が、断然費用対効果も高くないですか?
GMOサイバーセキュリティ byイエラエ株式会社は9月4日、「Japan Robot Week 2024」のミニステージに同社エンジニアが登壇すると発表した。
一般財団法人日本サイバー犯罪対策センター(JC3)は8月29日、「第2回フィッシングサイト撲滅チャレンジカップ」大会の結果を発表した。
株式会社エーアイセキュリティラボは8月30日、9月26日に開催されるJBpress/Japan Innovation Review主催セミナー「第8回 サイバーセキュリティフォーラム」で講演を行うと発表した。
一般社団法人ソフトウェア協会(SAJ)は8月29日、令和6年度医療機関向けサイバーセキュリティ対策研修を2024年9月より開始すると発表した。
登壇者はなんと NTT「グループ」の CISO だ。こんな役職の人は、もし同じ社内に勤めていても、下手すると生涯お目にかかる機会が無いレベルだろう。しかも講演は KITTE のワンフロアで、席数も 100 を下回る規模。幕張メッセの大会場なら納得だが、これでは「雲の上の人」が市井に降り立ったような違和感がある。これが筆者が感じた一つ目の疑問だった。
一般社団法人コード・フォー・ジャパンは11月3日から4日に、偽情報をテーマにしたハッカソン「Hack the Disinfo 2024」を開催すると発表した。
セコムトラストシステムズ株式会社は9月11日、12日に、Webセミナー「アタックサーフェス管理は必須の時代!!~最新脅威動向と事例から考えるアタックサーフェス管理の重要性とは~」を開催すると発表した。
株式会社SHIFTは9月6日に、セミナー「事例で学び、チェックリストで課題を可視化!「いま」押さえたい中小企業の情報セキュリティの基本」を開催すると発表した。
Cloudbase株式会社は8月27日、クラウド利用時の設定ミス対策をテーマとしたオンラインセミナー「重要項目をPICK! 総務省 クラウドの設定ミス対策ガイドブック」を開催する。講師として登壇するCloudbase株式会社 CTO 宮川竜太朗氏は、同社のCNAPP製品「Cloudbase」の開発組織を統括し、アップデートされ続けるクラウドセキュリティの最新技術と、日本企業のクラウド活用現場で起こりがちな誤設定等に関して造詣が深い。
GMOサイバーセキュリティ byイエラエ株式会社は8月9日、セキュリティカンファレンス「GMOサイバーセキュリティカンファレンス IERAE DAYS 2024」を9月26日に開催すると発表した。
株式会社エーアイセキュリティラボは9月10日に、オンラインセミナー「「情報セキュリティ白書2024」注目トピックを解説~AIによるセキュリティとしての脆弱性診断とは~」を開催すると発表した。
株式会社マキナレコードは8月2日、国際セキュリティカンファレンス「Cyber Intelligence Summit 2024」を9月3日から4日にハイブリッド開催すると発表した。
日本電気株式会社(NEC)は8月5日、セキュリティ技術を競い合うオンラインコンテスト「NEC Security Skills Challenge for Students 2024」を学生向けに9月10日から20日に開催すると発表した。
一般社団法人日本クラウド産業協会(ASPIC)は8月28日に、第40回クラウドセキュリティ研究会「攻撃観測と脅威インテリジェンスを融合したサイバー脅威動向把握~クラウドサービスとの関わりについて~」を開催すると発表した。
GMOサイバーセキュリティ byイエラエ株式会社は8月5日、「Security Management Conference 2024Summer」に同社のエンジニア市川遼氏が登壇すると発表した。
DMARC 導入に関して行われたこのパネルディスカッションは、実務情報共有の側面もさることながら、積極的に新しいセキュリティ対策を実装していくうえで必要となる勇気やハートも来場者に伝えることに成功していたと思う。