公認不正検査士(CFE)の継続的専門教育(CPE)の対象となります。ITコーディネータの運用ガイドラインに準じ、4時間1ポイント(対象最大12時間)を付与します。ISACA認定資格(CISA/CISM/CGEIT/CRISC)は50分1CPE(対象10時間)となります。**************************************本年度のコミュニティは、お陰様をもちまして内容も濃く終了することができました。ご来場頂きました皆様、ご後援・ご協賛頂きました皆様、誠にありがとうございました。■報告書が完成しました!デジタル・フォレンジック研究会会員の皆様には、報告書を発送させていただきました。(一般の方への有償提供も行っております。詳しくは【こちら】)■当日のレジュメの公開(掲載許可を頂いたもののみ)を開始致しました!※本ホームページに記載している資料の無断転載および複製を禁止致します。**************************************<<講演会風景>>本年度は例年の参加者増加に伴い規模を拡大して開催し、産官学問わず様々な方面の方々にご参加頂きました。<<製品展示コーナー>>協賛企業各社の製品展示ブースは今年も2部屋にて実施し、多くの参加者で賑わいました。<<交流会・スピーチ>>交流会では、講師も交え参加者同士交流を深めて頂きました。佐藤理事による小講演が行われ、大いに盛り上がりました。教授)<概要>IDFの10年の活動を通じ、デジタル・フォレンジックの概念も広まってきました。我が国における学術界の技術研究開発の状況には課題も多いです。インシデントレスポンスの需要が増す中でデジタル・フォレンジックの概念を理解し、技術を使いこなせる人材の育成も求められていますが、我が国の高等教育機関はそれに十分応えられていません。学術界での研究活動の動向と大学等での人材育成の取り組み例を紹介致しました。副センター長)<概要>行政・医療・農業などの情報化、オープンデータの進展、M2Mを生かした街づくり、パーソナルデータの活用など本格的なデータ活用時代を迎え、サイバーセキュリティの分野においても新たな対応が求められるようになってきています。した中、本年6月に政府が策定した「サイバーセキュリティ戦略」の概要を解説するとともに、戦略の進捗状況等について紹介致しました。遠隔操作ウイルス事件など、最近、サイバー関係の事件が新聞の紙面を賑わすことがあるが、これらは氷山の一角であり、実際はもっと多くの企業が攻撃を受けています。本講演では、日本を取り巻くこのような状況を説明するとともに、サイバー攻撃の実態等を解説し、企業の経営層や担当者、そしてひとりひとりの個人が何に気をつけていかねばならないかについて述べました。「研究会1」を実施して」<全体概要>デジタル・フォレンジックに関する研究開発の動向とサイバー空間の現状、インシデントレスポンスの現場での課題についてご報告頂いた上で、社会の課題解決の上でデジタル・フォレンジックに何が求められているか、役立つためにはどのような技術開発が必要であるかについて議論致しました。教授)<概要>標的型攻撃に対応するためのネットワーク・フォレンジックの実現段階を5つに整理致しました。次に、第5段階で必要となる「一流の専門家でなくとも適切な対応がとれるようにするためのガイダンスシステム」の構想を示しました。Technology(LIFT)」の研究開発構想を述べました。上級分析官)<概要>今年(2013年)、日本国内において、すでに他国で見られる「本格的な」サイバー攻撃が発生し、現場では、その対処に翻弄される日々が続いています。攻撃の実態解明に必要となる「残存する痕跡やログ」は、以前に比べて、極端に少ないか多すぎる状況があり、膨大な人的リソースを必要とするものが目立ってきています。斬新な発想による巧妙な手法が使われ、旧来の分析アプローチが役に立たないものも現れてきました。本講演では、その実情の一部を紹介しつつ、今後の方向性について言及致しました。フォレンジックエバンジェリスト)<概要>昨今のデジタル・フォレンジックは多くの課題を抱えています。発生したサイバー攻撃を事後に追跡することは年々困難になりつつあります。本講演では事後追跡を困難にするサイバー攻撃の要素について事例を交えて解説しながら、これからデジタル・フォレンジックが向かうべき方向についてパネリスト、そして会場の皆様と議論致しました。フォレンジックエバンジェリスト)<概要>最近の案件対応では、組織の奥深くまで侵入されていることが多く、関連する端末1台1台のハードディスク等を隅々まで解析している時間がないことが殆どです。その様な場合、ある程度見る箇所を絞るなど、迅速な対応が必要となります。本講演では、迅速な対応を行うために私自身が実施していることの一部をご紹介致しました。(17:15~19:00)※会費¥1,000-(コミュニティ参加費とは別途頂きます)軽食が用意されております。Coding機能を世界で初めて搭載しました。Codingを利用した実際の調査での実例をいくつかご紹介し、電子ドキュメント調査の未来像を探って行きました。米国司法省による反トラスト法違反の調査等において、e-Discoveryの活用について変化・傾向が見受けられます。本セミナーでは、その二つの分野における最近の動向について言及致しました。客員准教授)<概要>近年、医療分野では診療情報を共有・相互参照しての地域連携が盛んになりつつあります。関し、ネットワーク上のそれらに比してサイバーセキュリティについて精緻に論じられてきたかといえば、一概にそうとも言えない側面があります。今般あらためてその点について点検することとしたため、検討の状況につき話題提供として報じました。「研究会2」を実施して」<全体概要>企業や組織体に対するさまざまな標的型攻撃は、今日のサイバー社会に対する重大かつ深刻な脅威となっています。それぞれの企業や組織体にとって、標的型攻撃にどのような防御体制を構築し、継続的な事業・事務を行うかは、社会にとって重要な課題であります。研究会2では、標的型攻撃に対してデジタル・フォレンジックが果たす役割を踏まえて、企業や組織体がいかに対処していくべきかを多様な観点から検討致しました。監査役)<概要>特定の企業を狙ったサイバー攻撃、特に標的型攻撃が増加しております。取引のウェイトが大きい企業にとっては深刻な問題であります。サイバー攻撃に対する企業の対応能力を強化するための対策案を検討致しました。Management)対策の枠組みと、それを扱いやすく、わかりやすく、効果的にマネジメントする方策について紹介致しました。弁護士)<概要>ここ数年、標的型攻撃はますます巧妙かつ執拗なものになり、猛威を振るっております。被害回避のため企業等の組織レベル、個人レベルで出入口対策をはじめ色々な対策が練られ、そのため各種の支援ソフトウエア・システムが開発実装されてきました。中にはその実効性を高めるため抜き打ち訓練等を反復しているところもあります。被害の勢いが衰えたとは聞かれません。そこで官民学の全面的連携を背景により広い立場から新たな仕組み等を設けて効率的に対応できないかについて話しました。)<概要>サイバー攻撃を防ぐことは可能なのか、もはや防ぐことは不可能ではないかという危機意識から、出来るだけ海外の事例を盛り込み企業や組織にとって現実に必要なメソッドについての考察を行いました。12月17日(火)10:00~15:00協賛企業各社のフォレンジック製品、セキュリティ製品の展示及び説明を各ブースで行いました。キャンセル投稿を送信できませんでした。メールアドレスを確認してください。メール送信チェックに失敗しました。このブログではメールでの投稿共有はできません。%d人のブロガーが「いいね」をつけました。