研修・セミナー・カンファレンスニュース記事一覧(30 ページ目)

セミナー・イベント 2014.11.6 Thu 8:00

車載用ECUソフトへの攻撃試行、ドローンへの攻撃など、全体概要が決定（CODE BLUE事務局）

CODE BLUE事務局は、日本発の情報セキュリティ国際会議「CODE BLUE」、の全体概要を発表した。

セミナー・イベント 2014.11.6 Thu 0:04

【S4xJapanレポート】攻守に分かれたサイバーインシデント演習で見えたこと

RTBT は、米国 ICS-CERT やクイーンズランド大学（豪）なども演習プログラムを提供している。ブルーチームは化学製品を生産するプラント、レッドチームはライバル会社に雇われたハッカー集団という設定で、ブルーチームのシステムを攻撃、妨害、破壊を目指す。

セミナー・イベント 2014.11.5 Wed 9:15

Internet Week 2014 セキュリティセッション紹介第6回「サイト管理者が知っておくべきSSLの秘孔(ツボ)」について秋山卓司氏と木村泰司氏が語る

木村　「SSLがリリースされて今年で丁度20周年なのです。」　秋山　「そうです。これを節目にこれまでどのような脆弱性が指摘され、悪用され、対応やバージョンアップがなされたかを皆様と一緒に俯瞰してみたいと思います。」

セミナー・イベント 2014.10.31 Fri 19:27

【S4xJapanレポート】謎のマルウェア Havex RAT は第2の Stuxnet か？

Havexは、ICS（Industrial Control System：産業制御システム）を狙ったマルウェアであるが、その目的や背景などがはっきりせず、さまざまな機関が調査・解析を行っているところだ。

セミナー・イベント 2014.10.30 Thu 10:00

青少年をネット依存から守るためのシンポジウムを開催(東京都青少年問題協議会)

　東京都青少年問題協議会は、青少年をネット依存から守るためのシンポジウム「STOPネット依存！青少年をネット依存から守るために」を11月23日、東京都庁都民ホールで開催。保護者、教育関係者などに参加を呼びかけている。

セミナー・イベント 2014.10.30 Thu 9:15

Internet Week 2014 セキュリティセッション紹介第5回「CSIRT時代のSOCとのつき合い方」について佐藤功陛氏が語る

「SOCとCSIRTはどう付き合うべきかという中で、お互いに協力し合える部分(ハイブリットの部分)について、主に考えていきたいですね。」

セミナー・イベント 2014.10.29 Wed 10:00

知的財産の保護と不正商品の排除を広く訴えかける(ACA)

　不正商品対策協議会（ACA）は27日、不正商品撲滅キャンペーン“許さない！偽ブランド・海賊版・違法ダウンロード「ほんと？ホント！フェアin東京」”を、11月9日に秋葉原で開催することを発表した。

セミナー・イベント 2014.10.29 Wed 9:15

Internet Week 2014 セキュリティセッション紹介第4回「インシデント対応とデータ保全」について庄司朋隆氏が語る

「インシデント対応するにはデータ保全が必要」ということを適切に理解してもらいたいと思い、このセッションを組み立てました。適切に行われないと、どのような問題が発生するのかをいくつかのケースを例に挙げて紹介しようと思っています。

セミナー・イベント 2014.10.28 Tue 10:00

大学の教育関係者を対象に悪質商法の被害の現状と対策を解説(JASSO)

　日本学生支援機構（JASSO）は、大学の教育関係者などを対象としたセミナー「悪質商法の被害の現状と対策」を2015年1月27日、東京国際交流館「プラザ平成」（江東区青海）で開催する。参加は無料、事前申込制。

セミナー・イベント 2014.10.28 Tue 9:15

Internet Week 2014 セキュリティセッション紹介第3回「あなたの身近で起きているサイバー攻撃 2014」について満永拓邦氏が語る

「まず、「リスト型攻撃」について、ソフトバンク・テクノロジーの辻伸弘さんにお話しいただきます。「リスト型攻撃は知っているよ」という方も多いかもしれませんが、辻さんはさまざまなリスト型攻撃を調査していまして、想像もつかないような世界の話を期待しています。」

特集 2014.10.27 Mon 11:28

日本のセキュリティの希望の灯～CODE BLUE 篠田氏、カスペルスキー川合氏対談

CODE BLUE の可能性について、CODE BLUE 事務局の篠田佳奈氏（以下敬称略）と、株式会社カスペルスキーの川合林太郎氏（以下敬称略）に話を聞いた。

セミナー・イベント 2014.10.27 Mon 9:56

Security Blue Note 第3回「秋はカンファレンス～NopCon、APWG eCrime Researchers Symposium、HITB KL、XCON」

サイトによれば「トルコで唯一のハッカー国際会議」であり、非営利団体による、セールスピッチを排除した、純粋に技術に特化した会議であると述べています。特徴は、普段報道以外でふれることの少ない「中東のセキュリティ情勢」に触れられる点でしょうか。

セミナー・イベント 2014.10.27 Mon 9:15

「PacSec 2014」、Mobile Pwn2Ownが11月12日、13日に開催（PacSec）

「PacSec 2014セキュリティカンファレンス」が11月12日および13日、青山ダイヤモンドホール（東京）において開催される。

セミナー・イベント 2014.10.24 Fri 9:15

Internet Week 2014 セキュリティセッション紹介第2回「DDoS 2014」について秋山卓司氏が語る

「実態を踏まえると、「ユーザーの利益と通信の秘密を守る」ためになにが可能かというバランスをあらためて考える時期にきているのではないでしょうか。」

セミナー・イベント 2014.10.23 Thu 9:15

Internet Week 2014 セキュリティセッション紹介第1回「本当に身につくセキュリティの学び方」について中津留勇氏が語る

「堅苦しくつまらない」ではなく、遊びのような楽しみを含めた形式での、人間が本来持つ五感を使っての(セキュリティ)教育が必要なのではないでしょうか。その経験が海外でのイベントへの参加へのきっかけになればと思っています。

特集 2014.10.23 Thu 8:00

［CEDEC 2014 レポート］リバースエンジニアリングを防止、正当な利益を得られるタイトルに（ARXAN）

日本最大のゲーム開発者向けカンファレンスであるCEDEC 2014。今年は9月2日（火）から4日（木）にかけてパシフィコ横浜で開催され、多くのゲームデベロッパーが集まった。

特集 2014.10.22 Wed 18:38

ここが変だよ日本のセキュリティ第4回「台湾HITCON突撃レポート後編」

筆者は、ついカッとなってしまい、メイン会場とは別に台湾の優秀な学生たちがライトニング・トーク大会をしている会場に飛び入りで講演してしまった。学生達は最初ビックリしたようだけど、直ぐに私と最愛の彼女の講演を受け入れてくれた。

セミナー・イベント 2014.10.21 Tue 10:25

「戦えない日本、守れない日本」角川アスキー総研遠藤氏～サイバーセキュリティのパネルディスカッション開催

「スマホの普及で、ライフスタイルが大きくネットと溶け込もうとしている同じ時期に、ネットは暗黒の時代に突入しているような印象すら受けます。」

セミナー・イベント 2014.10.20 Mon 13:35

デジタル・フォレンジック・コミュニティ2014 in TOKYO開催（デジタル・フォレンジック研究会）

デジタル・フォレンジック研究会は、12月8日および9日に「第11回デジタル・フォレンジック・コミュニティ2014 in TOKYO」を東京都新宿区のホテルグランドヒル市ヶ谷において開催する。

セミナー・イベント 2014.10.17 Fri 14:53

情報セキュリティカンファレンス「AVTOKYO2014」、11月15日に渋谷で開催（AVTOKYO）

情報セキュリティに関するカンファレンス「AVTOKYO2014」が、東京・渋谷の「T2-SHIBUYA」において11月15日に開催される。

セミナー・イベント 2014.10.17 Fri 10:15

[DEF CON 22 レポート] binja DEFCON22 CTF参戦レポート

まず、チームbinjaがなぜ結成されたのかのお話から。話は今年の5月に遡ります。5月の17-19で開催されたDEFCONのCTF予選、残念ながら日本からのチームは皆予選敗退という結果に終わってしまいました。残された策としては、他のCTF大会での優勝しかありません。

コラム 2014.10.15 Wed 15:15

Alice in Hackerland 第4回「CTF for Girls」

企画者の中島明日香氏は、CTF for Girls 構想のきっかけは韓国で開催された女性限定CTF「Power of XX」だったと振り返る。

セミナー・イベント 2014.10.10 Fri 14:57

データベース管理者(DBA)による内部不正を考える～DBA1,000人へのアンケート調査報告書から

データベースセキュリティの対策状況及びどんな意識で運用や開発に関わっているか、DB管理者 1,000 人に対して2013年3月23日～3月24日に行ったアンケートをまとめた報告書が、「データベース・セキュリティ・コンソーシアム（DBSC）」から2014年9月10日に公開されました。

セミナー・イベント 2014.10.10 Fri 9:45

ソチ五輪と2020東京五輪のセキュリティ担当による講演とディスカッションを10月28日開催（イード）

2014ソチ冬季五輪のセキュリティを担当した、ユージン・カスペルスキー氏、また2020東京五輪の情報セキュリティを担うNISC 谷脇康彦氏がそれぞれ講演を行い、角川アスキー総研取締役主席研究員　遠藤諭氏がモデレータとなるパネルディスカッションも開催される。

セミナー・イベント 2014.10.10 Fri 7:30

[DEF CON 22] SECTF Competition Report

本記事は2014年10月2日に配信した、「[DEF CON 22 レポート] SECTF 競技レポート」の英語版です。

セミナー・イベント 2014.10.10 Fri 7:15

[DEF CON 22] Interview with Chris Hadnagy, Guru of Social Engineering (2)―Japanese Culture and Social Engineering

本記事は2014年9月30日に配信した、「[DEF CON 22 レポート] ソーシャルエンジニアリングの第一人者 Chris Hadnagy 氏インタビュー (2) ソーシャルエンジニアリングと日本文化」の英語版です。

セミナー・イベント 2014.10.10 Fri 7:00

[DEF CON 22] Interview with Chris Hadnagy, Guru of Social Engineering (1)―Purpose and History

本記事は2014年9月25日に配信した、「[DEF CON 22 レポート] ソーシャルエンジニアリングの第一人者 Chris Hadnagy 氏インタビュー (1) 目的と歴史」の英語版です。

セミナー・イベント 2014.10.9 Thu 8:00

Eメールセキュリティをテーマとした専門イベントを大阪で開催（ナノオプト・メディア）

ナノオプト・メディアは、Eメールセキュリティをテーマとした専門イベント「Email Security Conference 2014」を10月17日（金）にグランフロント大阪にて開催する。

セミナー・イベント 2014.10.6 Mon 8:00

「欧米では」は間違いなど、個人情報保護に関する法律の正しい理解を（DT-ARLCS）

デロイトトーマツサイバーセキュリティ先端研究所（DT-ARLCS）は日、個人情報保護法改正に関する記者説明会を開催した。

セミナー・イベント 2014.10.3 Fri 19:25

「違法」なSuica事件を「消費者不安」にすりかえる報道に問題提起

デロイトトーマツサイバーセキュリティ先端研究所第3回記者向け勉強会に登壇した鈴木氏によれば、個人情報に関わる新聞報道の多くが、ベースとなる当該法に関する前提を間違えたまま、誤報に近い報道を続けているという。

セミナー・イベント 2014.10.3 Fri 12:15

PCゲーマーに向けたセキュリティソフトとは? 東京ゲームショウのブースで聞いた

PCゲーマー向けセキュリティ製品「ウェブルートセキュアエニウェアアンチウイルス for ゲーマー」を発売したウェブルート株式会社。ゲーム向けということで、9月18日から開催された「東京ゲームショウ」にもブースを出展していた。

セミナー・イベント 2014.10.3 Fri 10:15

Hardening day's Night～俺たちの Hardening in 沖縄レポート第8回「次も沖縄！」

グランプリ（見込み販売力1位）は、社会人2人とKBC学園の生徒4人のチームDay1が獲得しました。入念に準備を進めてきた学生と、経験を活かして的確な指示を行った社会人の絶妙な組み合わせが功を奏したようです。

セミナー・イベント 2014.10.3 Fri 8:00

8回目となる「Trend Micro DIRECTION」を11月21日に開催（トレンドマイクロ）

トレンドマイクロは、情報セキュリティカンファレンス「Trend Micro DIRECTION」を11月21日にザ・プリンスパークタワー東京にて開催する。

セミナー・イベント 2014.10.2 Thu 12:00

Hardening day's Night～俺たちの Hardening in 沖縄レポート第7回「競技振り返りと顕彰」

前日の競技とナイトパーティが終わった後、Soteningのために発表資料を作成してもらいました。どのチームも個性的な面白い発表で、非常に盛り上がりました。ポイントだけですが、一部発表内容を紹介します。

セミナー・イベント 2014.10.1 Wed 8:00

Hardening day's Night～俺たちの Hardening in 沖縄レポート第6回「攻撃開始」

添付ファイルにマルウェアをつけた標的型攻撃メールも同様に送信されていましたが、Hardening経験者がいるチームでは、未経験のチームメンバに「添付ファイルは開くなっ！」と指示が飛んでいたようです。

セミナー・イベント 2014.9.30 Tue 8:00

Hardening day's Night～俺たちの Hardening in 沖縄レポート第5回「キックオフ」

過去3回は東京開催でしたが、4回目にして地方開催を実現することができました。日本のみならずアジアパシフィック諸国に対してもHardeningのコンセプトを発信していこうということで、地理的にも中心に位置する「沖縄」を選びました。

セミナー・イベント 2014.9.29 Mon 8:00

Hardening day's Night～俺たちの Hardening in 沖縄レポート第4回「開催決定」

「今回こそ、地方開催やりたいね」
「そうだね、どこがいいだろう」
「沖縄でしょう」
「いいね」
「えー！？まじすか」

セミナー・イベント 2014.9.26 Fri 10:34

古くて新しい課題、電子メールのセキュリティ管理を考えるカンファレンス開催(ナノオプト・メディア)

株式会社ナノオプト・メディアは10月3日東京で、Eメールのセキュリティ対策をテーマとした専門カンファレンス「Email Security Conference 2014」を開催する。

セミナー・イベント 2014.9.26 Fri 8:00

Hardening day's Night～俺たちの Hardening in 沖縄レポート第3回「人員・設備・運用の強化」

ここまで4回開催されてきたHardeningですが、最初から現在の形で運営されていたわけではありません。少しずつ強化・改善を加えながらバージョンアップしてきました。第1回からの変遷をご紹介します。

セミナー・イベント 2014.9.25 Thu 8:00

Hardening day's Night～俺たちの Hardening in 沖縄レポート第2回「Hardeningの特長」

Hardeningの中枢である競技環境は、情報通信研究機構北陸StarBED技術センター上に構築されています。物理ノード数 : 34台、VM数 : 239台という大規模環境です。

セミナー・イベント 2014.9.24 Wed 18:40

「CODE BLUE」第2回の基調講演者が決定、引き続き発表も受け付け（CODE BLUE事務局）

CODE BLUE事務局は、サイバーセキュリティに特化した日本発の国際会議CODE BLUEの基調講演に、イスラエル女性でTEDスピーカーであるKeren ElazariとIDA Pro創立者のIlfak Guilfanovの2氏を決定するとともに、公募した発表内容の中から講演を採択したと発表した。

特集 2014.9.24 Wed 10:15

[DEF CON22 レポート] 軍用猫と DoS犬～あなたのペットを兵器に

まず「飼い猫の現在地を知らせる GPS チップ付きの首輪」からヒントを得た Gene は、そこに Wi-Fi スニファの機能を追加し、タイムスタンプと連動したデータを記録することで、ごく普通の平和的な猫を軍用猫に作り替える計画を立てた。

セミナー・イベント 2014.9.24 Wed 10:00

24時間に及ぶ学生達の異国での戦い～トレンドマイクロプログラミングコンテスト 2014 表彰式レポート

「ノウハウも大事ですが、ひとりひとりができることは限られていますので協力も必要です。どんな人を知っているかという『ノウフー』も重要です。（東京電機大学佐々木良一教授）」

セミナー・イベント 2014.9.24 Wed 8:00

Hardening day's Night～俺たちの Hardening in 沖縄レポート第1回「実行委員の視点から」

今回は、2014年6月に沖縄で開催された「最高の守る技術を持つエンジニアを発掘・顕彰するセキュリティコンペティション」Hardening 10 APACの模様についてご紹介します。

セミナー・イベント 2014.9.22 Mon 18:32

Internet Week 2014 事前登録開始、今年も10を超えるセキュリティ関連セッション実施(JPNIC)

一般社団法人日本ネットワークインフォメーションセンター(JPNIC)は9月16日、同センターが主催する今年16回目となる技術者向けイベント「Internet Week 2014」のプログラムの公開および事前登録を開始した。

特集 2014.9.10 Wed 10:30

[Black Hat USA 2014 レポート] デロイトトーマツのサイバーセキュリティチームの実態（2）監査法人がサイバーリスクに取り組む理由

「グローバルで見ると、企業のサイバーセキュリティを監査法人が牽引しているケースを多く見かけます。トーマツは日本では会計監査のイメージが強いですが、グローバルでは総合コンサルファームとして認識されています。」

特集 2014.9.10 Wed 10:15

[DEF CON22 レポート] 中国の五つ星ホテルが「暇つぶしハッキング」の犠牲に

IP アドレスの末尾を変更するだけで、別の客室の制御を乗っ取ることができると気づいた Molina は、そのプロトコルのリバースエンジニアリングを行い、他室のテレビの電源を入れるなどのハッキングに成功した。

コラム 2014.9.10 Wed 9:15

[Black Hat USA 2014 レポート] Alice in Hackerland 第2回「Black Hat USA 2014 ～何かを変えて来年またここに戻ってこい」

この世界最高峰と呼ばれている Black Hat USA に参加してるセキュリティ担当者の多くも、日本のセキュリティ担当者と同じように、経営陣に対し、情報セキュリティの必要性を説くのに一苦労しているというのです。

セミナー・イベント 2014.9.9 Tue 20:43

サイバー空間を舞台にしたミステリ小説の特徴を考える～勉強会開催

国内を代表するサイバーミステリ作家一田和樹氏は、評論家の遊井かなめ氏をゲストに迎え、サイバーミステリの特徴や、現状などを考える勉強会「サイバーミステリの楽しみ第一回」を開催する。

特集 2014.9.9 Tue 9:15

[Black Hat USA 2014 レポート] デロイトトーマツのサイバーセキュリティチームの実態（1）デロイトアルゼンチンチームの新人育成と海外展開

「カナダ、オーストラリア、US、ルクセンブルク、デンマーク、ブラジル。世界のあらゆる国のデロイトのサイバーセキュリティチームと協同して仕事をしている。」

コラム 2014.9.9 Tue 7:18

Alice in Hackerland 第1回「CSA Japan Summit 2014」

2014年5月23日、国際非営利法人クラウドセキュリティアライアンス(CSA) CEOのJim Leaves氏を迎え、日本で第一回目となる「CSA Japan Summit 2014」が東京で開催された。

調査・ホワイトペーパー 2014.9.3 Wed 14:02

約3割がDBの権限管理が不徹底と回答、企業DB管理者1,000人アンケート調査を実施（DBSC）

調査によれば約3割の管理者が「管理者でない人に管理者権限が付与されている」と回答した他、約1割の管理者が「（自分自身が）データを不正に売却してしまうかもしれない」と答えたという。

[Black Hat USA 2014レポート] MDM＝Mobile Device Mismanagement？～MDM 製品のペネトレーションテスト結果（NTT Com Security）画像

セミナー・イベント 2014.9.1 Mon 15:55

[Black Hat USA 2014レポート] MDM＝Mobile Device Mismanagement？～MDM 製品のペネトレーションテスト結果（NTT Com Security）PR

NTT Com Security が Black Hat USA 2014 の講演に選んだのは、MDM（Mobile Device Management）製品そのものの脆弱性を、ペネトレーションテストによって明らかにするという野心的なテーマだった。

[Black Hat USA 2014 レポート] 標的型攻撃実証ツールをBlack Hat USA 2014で公開、マクニカネットワークスセキュリティ研究センター凌研究員画像

セミナー・イベント 2014.9.1 Mon 12:17

[Black Hat USA 2014 レポート] 標的型攻撃実証ツールをBlack Hat USA 2014で公開、マクニカネットワークスセキュリティ研究センター凌研究員PR

自作の検証用マルウェア「ShinoBOT」で、昨年の Black Hat に、日本人として初の Arsenal 出場を果たしたマクニカネットワークスのセキュリティ研究センター主任技師・凌翔太（しのぎしょうた）氏は、今年、2 年連続の出場を果たした。

セミナー・イベント 2014.8.25 Mon 15:35

[レポート] 10周年、DEFCON CTF2位、CTF日本人チーム優勝など注目の台湾カンファレンス「HITCON X」

米ラスベガスで開催された DEFCON で行われた CTF で、HITCON チームが 2 位を飾ったということで盛り上がりは必至だった。さらに「HITCON CTF 2014」で、日本チームの「fuzzi3」が優勝したということもあり、日本から行く私たちとしては更に盛り上がるのであった。

TheRegister 2014.8.19 Tue 8:45

慌てるな！衛星通信のハッキングでは航空機を墜落させられない～気の利いたアイデアだがまったく飛ばない（The Register 全文掲載）

セキュリティ企業IOActiveのコンサルタントRuben Santamarta氏が、Black Hatにて航空機のセキュアでない衛星通信システムについて講演を行う予定である。記者達がこのことを知ると、センセーショナルな見出しが躍った。

セミナー・イベント 2014.8.12 Tue 9:45

りく君のニャスベガスセキュリティ紀行 (4) DEF CON に来たよ

Black Hat USA 2014 の二日間のしゅざいが終わって、編集部は同じラスベガスで開催される DEF CON 22 に来たよ。 Black Hat よりもDEF CON の方が歴史が古いんだニャー。

セミナー・イベント 2014.8.11 Mon 13:15

[Black Hat USA 2014 レポート]ファームウェア書き換えでUSBに機能追加

USB を利用したインシデントといえば、国内では過去最大級の顧客情報漏えいとして世間を騒がせたベネッセの事件が記憶に新しい。もし「ただ USB ポートへ接続するだけで、接続先の PC の制御を奪えるデバイス」が社内に紛れ込んだ場合、どのような悲劇が起こりえるだろう。

セミナー・イベント 2014.8.11 Mon 8:00

セキュリティ課題の解決には「資産を保護するための単一の戦略」が必要（チェック・ポイント）

チェック・ポイントは、同社の創業者であり会長兼CEOであるギル・シュエッド氏による「未来をセキュアに＝Secure Your Future」を開催した。

セミナー・イベント 2014.8.8 Fri 8:45

シュナイアー、シュミット対談：何が改善され何が悪くなったのか

モノのインターネットに関しては、悲観的な意見を述べる Schmidt に、Schneier は「長いスパンで利用される製品の場合、システムをアップデートする方法や修復する方法の概念も古くなるだろう」と語った。

特集 2014.8.7 Thu 8:45

[編集長インタビュー] Codenomicon 社に訊く、脆弱性の情報共有を進めた名前とロゴ

「Heartbleed を発見したとき、私たちは、それが非常に深刻な脆弱性であり、より迅速に周知させる必要があると思いました。たとえば『CVE2014…』と番号で呼ぶのではなく、『世界の誰もが聞いたことのある話題』にしたかったのです」

セミナー・イベント 2014.8.6 Wed 15:19

Security Blue Note 第2回「Black Hat USA 2014 開催直前オススメ」

まずは基調講演から。基本的なことなのですが、あらためて、基調講演の意味はご存じですか？英語では「Keynote」つまり楽曲の基本のトーンという意味で、その会議全体の方向性を暗示する重要なイントロとなる講演です。

セミナー・イベント 2014.8.4 Mon 10:46

[インタビュー] 鵜飼裕司今年の Black Hat USA 2014 注目 Briefings

アジア初のボードメンバーとして2012年から Black Hat の論文審査にあたる、株式会社FFRI の鵜飼裕司氏に、選考について、そして8月2日から7日まで米ラスベガスで開催中の Black Hat USA 2014 の Call for Paters で特に印象に残った研究を聞いた。