インタビュー
ソリトン認証伝説 第二章「クラウド ID 管理編」堂々スタート
2019.12.14（土）
Security Days は 2013 年から、Interop Tokyo などの運営で知られる株式会社ナノオプト・メディアが開催する講演セッション中心のセキュリティカンファレンスで、2019 年秋は東京、大阪、名古屋で開催。
来場者の3 割超がユーザー企業に所属し、情報システム部門所属は 40 ％を超える。
2018 年開催の Security Days Fall 2018 の開催実績は公式発表によれば、
・来場者数：大阪会場 1,816名、東京会場 10,517名（各講演のべ数）
・来場者業種：ユーザー企業 33%、SI 26%、キャリア及ISP 9%、その他 32%
・来場者職種：情報システム 42%、営業･販売 18%、調査･企画 9%、その他 31%
実務にすぐ役立つ知見を提供する講演・展示内容。マネージメント層向けから、技術層向け内容まで幅広いが、技術経験はそれほど必要とされない内容が多い。
無料登録のため、キーノートを中心に人気講演は開催 2 ～ 3 週間前に満席となるケースもあるが、後に増席されて「満席」サインが消える場合もあり、開催当日の欠席状況に応じて聴講は可能。また、開催終了後に、講演者が認めた場合、許可された範囲内に限るが、講演で使われた資料価値高いスライドの PDF がマイページから期間限定で無料ダウンロードできることはあまり知られていない（自分が受講した以外の資料も DL 可）。
2018年より「プロフェッショナル・セミナー＆トレーニング」という名称で、 Black Hat USA Training 等の講師経験者を海外から招き、さまざまなオペレーティングシステムやネットワーキングデバイスに侵入するための、豊富なハッキングテクニックを学ぶことができるトレーニング「Advanced Infrastructure Hacking 2019 Edition」などを開催している。
・Security Days Fall 2019
名古屋：2019年9月26日(木) 会場：JPタワー 名古屋ホール＆カンファレンス ( KITTE 3F )
大阪：2019年10月4日(金) 会場：ナレッジキャピタル・カンファレンスルーム グランフロント大阪
東京：2019年10月9日(水)～11日(金) 会場：JPタワーホール&カンファレンス ( KITTE 4F )
・プロフェッショナル・セミナー＆トレーニング
インタビュー
ソリトン認証伝説 第二章「クラウド ID 管理編」堂々スタート
インタビュー
国内マルウェア動向から MITRE ATT&CK の使い方まで、キヤノンMJ マルウェアラボと ESET の技術力が魅せる 80 分間
インタビュー
「御社サイト、改ざんされています」独自の CSR 活動「Ｄアラート」を行うデジタルアーツが提唱する、Web × メールの「無菌室」化とは？
インタビュー
経済産業省 三角審議官が DX 時代だからこそ DevSecOps を推す理由
インタビュー
放送業界から転身しＳＯＭＰＯリスクマネジメント社フェローへ ～ 熱海徹氏、仕事の「醍醐味」とは？
インタビュー
シンガポール発のサイバーインテリジェンス企業が日本に注目する理由 ～ CYFIRMA
インタビュー
法人の無線 LAN セキュリティ対策、たったひとつの冴えたやりかた
インタビュー
「マルウェア完全に理解した」キヤノンマーケティングジャパン社マルウェアラボのお仕事
インタビュー
民間対民間のサイバー時代の終焉 ～ サイバーリーズン エバンジェリスト 増田幸美氏
インタビュー
西本逸郎の最近の頭の中
Security Days は 2013 年から、Interop Tokyo などの運営で知られる株式会社ナノオプト・メディアが開催する講演セッション中心のセキュリティカンファレンス、東京、大阪、名古屋、福岡など全国各地で、春と秋の年 2 回開催されている。
日本ではサイバー相がPCを使えないことが議論になった。しかし、グローバルではインシデント対応の意思決定を誤る経営者やマネージャは失格の烙印を押される。それどころか当局から制裁金を課せられることもある。
確率論の議論でも取り上げられる「パスカルの賭け」をサイバーセキュリティに当てはめるとどうなるのだろうか。そんな野心的な講演が「Security Days Spring 2019」の1コマで行われた。
安全性と利便性の両立。この相反する難題への挑戦が「認証の第一線」にある。
ATT＆CKフレームワークは、200 種類以上の攻撃手法や戦術を分析、作成された包括的なサイバーセキュリティのフレームワークであり、ナレッジベースでもあります。
メールや問い合わせフォームでの連絡がつかない場合、代表電話に直接架電するという。正直なかなか勇気のある行動といわざるを得ない。
DX 時代、データの重要性は高まり、業務システムはデジタル改革推進の役割を求められる。業務にマッチしたシステムを構築する必要性から、開発と運用がダイナミックに連携し、改善を繰り返す DevOps などの開発手法が浸透しつつある。
今秋開催されるセキュリティカンファレンス Security Days Fall 2019 での講演を控える熱海 徹 氏に、これまでの実績とその成功の秘訣、そしてこれからの抱負を聞いた。
専門家のアドバイスやシステム導入は重要だが、依頼側もすべて専門家やベンダーにおまかせというわけにはいかない。事前の知識や最低限の専門スキルがないと、提案の評価もできないし、投資が無駄になる可能性もある。
ナノオプト・メディアは、10月9日（水）～10月11日（金）に東京で「Security Days Fall 2019 Tokyo」を開催する。セミナーと展示コーナーが実施される。
現在、自治体や地方公共団体は、どのようなセキュリティ体制を敷いているのだろうか。SecurityDays 2019 Springで、神奈川県 総務局 ICT推進部 情報システム課 課長 市原敬氏が、その取り組みについて講演を行った。
本誌既報通り、セキュリティポリシーや管理スキームを導入した企業ほど逆にセキュリティインシデントを起すリスクが高いという、セキュリティ関係者にとって到底聞き捨てならぬ結果が出た訳だが、この結果が検証された。
本稿は縦横無尽に展開した同氏の談話に基づき、講演を128倍楽しむための事前情報をお伝えする。
イスラエルの精鋭サイバー部隊 Unit8200 の出身者によって設立された Cybereason 社は、米政府機関の所在するワシントンに近く、またＡＩ研究のメッカでもあるボストンに本社を置く先進セキュリティ企業だ。
キヤノンマーケティングジャパン株式会社（キヤノンMJ）は 3 月初旬に開催されるセキュリティカンファレンス「SecurityDays Spring 2019」で、2018 年のサイバー攻撃の総括と、2019 年の動向を予想する講演を行う。登壇するのは、同社マルウェアラボ、池上雅人氏だ。
「正しい無線 LAN 環境はソリトンが広める」そう自任して積極的な情報発信と啓発活動を続ける男がいる。株式会社ソリトンシステムズ 宮崎 洋二だ。
英国 GCHQ（政府通信本部）に 8 年勤務、MI5（国内諜報部門）、MI6（海外諜報部門） で調査活動やサイバー案件に関わっていたというクマール・リテッシュ氏。
大阪大学CSIRTの柏崎礼生氏（大阪大学情報推進本部）が、Security Days Fall 2018において、自身や同大のインシデント事例をもとにCSIRTに重要なものはなにかを問うセッションを行った。
Recorded Future は、80 万以上の情報ソースと 2,000 万のドキュメントから毎日 4,500 万件以上の新しい情報を処理する。過去 9 年間の蓄積データをベースに、独自の機械学習とエキスパートのルールモデルの組み合わせにより、将来起こるリスクを“予測”するという。
CISO の設置や、ISMS 取得など、セキュリティ体制を企業や組織が整えれば整えるほど、情報漏えいなどのセキュリティ事故が増える傾向がある…。
もはや電気や水道のようなインフラと化した Wi-Fi インターネット接続。しかし、それは本当に安全なのだろうか。一般的に有効と考えられている Wi-Fi のセキュリティでも、誤解、過信、誤用が多い。
今年の夏にラボのレポートとして「2018年上半期マルウェアレポート」を公開しました。半期ごとの総括レポートは今回が初めてとなります。講演では、まずこのレポートの内容をベースに今年の脅威動向、マルウェア動向、インシデント動向などをお話しします。
