プログラム協賛**************************************本年度のコミュニティは、お陰をもちまして盛況のうちに終了致しました。ご来場頂きました皆様、ご後援・ご協賛頂きました皆様、誠にありがとうございました。■報告書が完成しました!デジタル・フォレンジック研究会会員の皆様には、報告書を発送させて頂きました。(一般の方への有償提供も行っております。詳しくは【こちら】)■当日のレジュメの公開(掲載許可を頂いたもののみ)を開始致しました!※本ホームページに掲載している資料の無断転載および複製を禁止致します。今日の高度ICT社会では、インターネットを経由したクラウド・コンピューティング・サービスが普及し、様々なデバイスがネットワークに接続され、クラウド上のサービスと連携するようになってきました。Machine)は、将来、日本が世界をリードできる分野であることから、デジタル・フォレンジックも、IoT、M2Mに必要とされる手法・技術として寄与していくことが求められています。そのためには、IoTやM2Mに対応するデジタル・フォレンジックの技術的な課題や法的な課題を明らかにしておく必要があります。今年のコミュニティでは、これらの課題や論点を識者に提起して頂き、IoT、M2M分野での今後のデジタル・フォレンジックの方向性を議論致しました。インターネットの進化により、ビッグデータを始めとした、多様な技術革新が起きており、どの産業分野においても、グローバル規模での事業展開は必須のものとなってきています。このような急激な環境における、CIO職に与えられるミッション定義を試み、特に重要なモバイルとセキュリティーに関する戦略について考察しました。概要ITの急速な技術革新によるIoT社会は、小さなセンサーから自動車や医療機器まで多くのデバイスがインターネットに繋がり、それらの持つ情報が様々なサービスと結びつくことで産業構造に大きな変革をもたらすとされています。その産業構造の中で、セキュリティ上の弱点を狙った攻撃者がビジネスへ損失を与えようとしています。本講演では、IoTのセキュリティ上の課題を紹介すると共に、セキュリティ向上に向けたIPAの取組みを紹介しました。サイバー空間における脅威を概観し、脅威の特定・軽減、そして無効化を図るための産学官の協働が求められている状況や米国等でのこのための取組について説明しつつ、日本における産学官の協働の取組である日本サイバー犯罪対策センターJC3の現況についてお話ししました。“IoTオリンピック”とも言われる2020年の東京オリンピックも見据えながら“おもてなし”の実現の裏にあるセキュリティ課題の提示と対策等の討議を進めました。「2020年に向けた政府のサイバーセキュリティの取組」2020年オリンピック・パラリンピック東京大会におけるサイバーセキュリティの確保は、極めて重要な課題です。政府においては、先に閣議決定された「サイバーセキュリティ戦略」や、その年次計画に当たる「サイバーセキュリティ2015」に沿って、2020年を見据えた取組を進めているところです。本講演では、その概要について紹介するとともに、今後の情勢の変化への対応について議論を深めました。「東京2020年大会におけるサイバーセキュリティ」2020年の東京大会に向けて、組織委員会として、日本の社会として、どのようなサイバーセキュリティの課題に取り組む必要があるのか。大会用のシステム・ネットワークを統括する立場から、常に進化を続ける高度なサイバー攻撃に対応していくための方法論と、ポスト2020年を見据えることの重要性について紹介しました。「激変するICT環境と脅威、必要とされる対策」2020年のセキュリティを考えるにあたっては、ICT環境の変化と、これに伴う関係者の多様化について考慮する必要があります。当パネルディスカッションにおいては、2020年を想定したICT環境の技術要素のセキュリティと、拡大する関係者を考慮したCSIRTについて考察しました。当社は、2020年度までにすべてのお客さまへのスマートメーター設置完了を目指し取組んでおり、本年8月末時点で約270万台のスマートメーターを設置しました。本年7月からは当社サービスエリア全域のスマートメーターが設置されたお客さまに対して、スマートメーターシステムを活用した新たなサービスの提供等を開始しました。本講演ではスマートメーターシステムの安定運用に向けたこれまでの取り組み等をご紹介しました。(IoT)の経済的影響は年6兆ドルに及ぶ可能性があるとされます。犯罪はいつでも経済価値を追いかけるので、IoTの急速な発展はデジタル・フォレンジックにとてつもなく大きな困難を突きつけることになるでしょう。本講演では、まずIoTが従来のデジタル・フォレンジックに持ち込む新たな困難が何であるかを述べ、従来のデジタル・フォレンジックとIoTフォレンジックの違いを示しました。米国におけるIoTフォレンジックの開発状況について概観し、IoTフォレンジックが我々にもたらすものについてまとめました。分野でのデータ活用が注目されることが多いですがエンドユーザ向けに提供されるサービスや消費者向けの物販の分野でも、こうした技術の利用は活発です。した分野で、もしサイバー攻撃や情報漏洩の被害が生じた場合には、被害の裾野が広がるとともにより深刻な損害が生じる可能性が在ることはいうまでもありません。)について検討・議論しました。昨今、IoT/M2M/CPS等のキーワードが世間を飛び交い、新たなビジネスチャンスの到来であると叫ばれています。このような環境から生まれるインターネット上のデータは、ビッグデータとして取扱われ、さらに大きなビジネスを創生し世の中の変革をもたらすものと考えれられます。その一方で、セキュリティの問題が大きくクローズアップされ、データの真正性やデータを生成する機器の確からしさを何を持って信頼するのかが重要となります。以上に関しての状況等について説明しました。「PL法や責任分界関連」ソフトウェアとハードウェアが複雑に混じり合うIoTやM2Mにおいては、法律の関係もまた当然のように複雑になります。責任をどこに求めるかということに関しては混沌としています。一見するとコンシューマの救済に役に立ちそうな製造物責任法(PL法)も実はそれ程使い勝手が良くありません。この分野においては今後ますます実体の把握が困難になることが予想されますが、そのような中で法はどのようにあれば良いかを考察しました。本格的なIoTの時代を目前に控えているが、法律上の課題は山積しています。すべてのものがインターネットにつながるということは、すべてのものを使うユーザーの個人的な利用状況がインターネットを経由して提供されるということを意味するため、個人情報やプライバシーの保護と利活用のバランスが大きな課題となります。個人情報保護法の改正法の内容も念頭に置きながら、IoT時代の個人情報やプライバシーの保護について検討しました。「LINEサービスのご紹介とIoTプラットフォームとしての可能性」IoTの分野でLINEプラットフォームが利用されている実例をご紹介し、関連する法律上、情報セキュリティ上のトピックについてご説明致しました。交流会では、講師も交え参加者同士交流を深めて頂きました。NTTコミュニケーションズ株式会社の小山覚氏による小講演が行われ、好評を博しました。各企業プレゼン詳細プラチナサポーター様によるプレゼンを、講演会場にて実施しました。株式会社UBIC様(9:30~9:45)弊社では、独自開発のAIを搭載したフォレンジック調査ツールや、メール監査ツール、また携帯電話解析装置XRYを提供して参りました。MONITORING」をリリースする予定です。調査事例を交えて紹介しました。株式会社フォーカスシステムズ様(9:45~10:00)インシデント発生後の迅速な証拠保全は、続く調査にとって重要な要素です。情報セキュリティ担当者が保全作業に駆り出される場合、ツールの有用性は、操作ミスに起因する作業遅延等が発生しにくい操作性によっても計られます。ここでは無料ツールを中心に簡易で高速な保全ツールをご紹介しました。注力することで、いざという時に迅速に対応する“レジリエントセキュリティ”の実現が急務です。スレットインテリジェンスの活用が効果を最大化します。本講演では、如何にレジリエントセキュリティを実現するかをご紹介しました。株式会社アイ・オー・データ機器様(10:15~10:30)これまでのセキュリティ製品への取り組みを踏まえ、強化されたNASのアクセスログ保管や通信データの記録保管「ネットガーディアン」に至った経緯をご紹介。ソフト提供元松久産業からネットワーク・フォレンジックの将来像への取り組みと画像処理システムへの取り組みをご紹介いたしました。製品等の展示の他、ご自由にお持ち帰り頂ける各社様のカタログ展示コーナーも設置致しました。キャンセル投稿を送信できませんでした。メールアドレスを確認してください。メール送信チェックに失敗しました。このブログではメールでの投稿共有はできません。%d人のブロガーが「いいね」をつけました。