2017(広島)このサイトではJavaScriptを使用しています。JavaScriptをOnにしてからご観覧ください。おけるサイバー犯罪の現状や被害の傾向について、最前線で対応されるサイバー犯罪対策課の専門家がご説明します。犯罪者が使う手口や特徴をデモンストレーションを交えてご説明し、被害に遭わないための対策についてお話します。講師WG主査サイバー攻撃からWebサイトを守るための対策に悩む必要はありません。ベストプラクティスは揃っているのです。経営課題としてのサイバー攻撃対策から具体的なWebアプリケーションの作り方までインターネット上にはさまざまな情報が溢れていますが、何からまずは取り組むべきでしょうか。その悩みを解決します。証拠保全や調査・分析を行うことが必要です。最前線で対応される専門家がデジタルフォレンジックの最新動向やツールについてご説明します。申込方法メール本文に以下タイトルと必要項目を記載し申込窓口までメールを送信ください。2017(広島)」というタイトルの確認メールが届きます。※先着順のため満席になり次第受付終了します。常義氏/セキュリティ・キャンプ講師IoTなど、さまざまなサーバ、ノードがインターネットに接続されていますが、まだまだ初期設定でセキュリティ対策がなされていないWebカメラなどが公開されています。本講座では、プラットフォーム診断の基礎から、ぜい弱性なサーバに対するセキュリティ診断手法の基礎と、擬似的な攻略の疑似体験をしていただきます。浩平氏/セキュリティ・キャンプ全国大会2015修了生Webアプリケーションにおける脆弱性は思わぬところに生じ、アプリケーション全体に影響が及ぶものもあります。そのため、どのようなところに、どのような脆弱性が作り込まれやすいのかを知っておくことで、Webアプリケーションを安全に開発・運用することにつながります。本講義では、脆弱なWebアプリケーションに対して診断を行っていただき、診断結果からそのアプリケーション内でどのような影響があるかやどのような対策を取るべきかを議論します。現在の自動車には数十のECU(制御コンピュータ)が搭載されており、CANやLINなどのネットワークで結ばれています。今回は、代表的な車載LANであるCANの実験用ネットワークを教室に敷設し、そこにELM327を使ったOBD-IIアダプタを接続し、各人のPCからCANネットワークにアクセスし、流れているメッセージを取得し解析する方法をハンズオン形式で行う予定です。VM上でPythonを使った簡単なプログラムを作成していきます。(当日、学生証または年齢がわかるものをご提示いただきます)。団体行動のルールを守り、他の参加者と協調して参加できること。コンピュータサイエンスに関する基礎知識を持っていること。参加決定後に指定するソフトウェアをインストールし起動確認できること(詳細は参加決定後にご連絡します)。2017(広島)」実施規定を遵守できること。必要事項を記入の上、窓口までE-mailにてお申込ください。(テキスト)※申込用紙の記入事項に不備があった場合には、受領されない場合がありますので注意してください。※メールで申込の際には、必ずタイトルを以下のとおりとし、申込用紙送信先のアドレス宛に送信してください。専門講座」というタイトルの確認メールを送信します。場合には、参加できないことがあります。専門講座の参加者は、申込書の質問事項回答内容を審査の上、中国地方の方を優先に選考します。会場までの往復の交通機関や宿泊施設は必要に応じてご自身で手配(費用自己負担)してください。2017(広島)」実施規定を遵守する旨の誓約書を提出していただきます。事前学習課題に取り組んでいただきます。ミニキャンプ期間中には、マスコミ各社による取材活動が行われることがあります。含んだ受講時の様子を含めて各メディアに掲載されることがありますので、ミニキャンプに申込される方はその旨事前にご了解ください。2017(広島)」の開催報告をする予定ですが、その際参加者が写っている画像を掲載する可能性があります。キャンプに申込される方はその旨事前にご了解ください。ミニキャンプの講義の様子は、キャンプ事業の広報活動や技術啓発を目的として撮影、録音し、その内容を公開する場合があります。本事業の成果をはかることを目的として、ミニキャンプ参加後、参加者については参加者アンケートの提出を含めて、定期的にその後の活動状況についてフォローアップ調査(参加者は回答必須)させていただきます。参加を希望される方はその旨事前にご了解ください。2017(広島)に参加した方でも、セキュリティ・キャンプ全国大会や他のミニキャンプの応募は可能です。つねよし株式会社エネルギア・コミュニケーションズにおいて、セキュアネットワーク運用、セキュリティ監査業務、セキュリティ教育・訓練業務に従事。現在は電力グループのCSIRT組織「E-SIRT」リーダー。セキュリティ・キャンプには2004年から講師として参加。広島で情報セキュリティのオフライン勉強会「セキュリティもみじ」代表。こうへいセキュリティ・キャンプ全国大会2015に参加。Beginners運営メンバー。イエラエセキュリティにてWeb脆弱性診断業務にアルバイトとして携わっている。セキュリティ協議会(CCDS)研究開発センターIoT脆弱性研究ユニット1チーフ。セキュリティ・キャンプ全国大会講師、SECCON実行委員、HiBiSインターネットセキュリティ部会顧問等。組込みシステムの情報セキュリティ、特に広域ネットワークにつながる家電や自動車の情報セキュリティについて、その脆弱性やセキュアな通信プロトコルに関する研究開発を行っている。