TOKYO**************************************本年度のコミュニティは、お陰をもちまして盛況のうちに終了致しました。ご来場頂きました皆様、ご後援・ご協賛頂きました皆様、誠にありがとうございました。■報告書を作成し、IDF会員の皆様には、後日郵送致します。(一般の方への有償提供も行います。)■レジュメ(掲載許可を頂いたもののみ)を公開致しました!※本WEBサイトに掲載している資料の無断転載および複製を禁止致します。プログラムを公開しました開催概要ネットワーク環境の進展に伴い、近時は、痕跡を残さないサイバー攻撃等が多くなってきています。攻撃者も匿名化技術を活用する等、攻撃手法の進化に伴い、従来のデジタル・フォレンジックの手法だけでは事実の解明や追跡調査・解析が容易でない状況も生じています。このような現況と趨勢を確認し、今後デジタル・フォレンジックをどの様に積極的に活用してゆけば良いのかを検討致しました。※ご協賛をご検討の企業様は、「ご協賛のお願い」にて詳細をご覧下さい。概要インターネットに接続された様々な機器・システムの中にはセキュリティ対策が不十分なものも多く、サイバー攻撃の対象となっています。製造者への通知を通じた対策についてお話ししました。組織管理の観点においてサイバー攻撃への対応を考える際には、コーポレートレベルでのリスク管理と危機管理の考え方を持つことが必要ですが、昨今のサイバー攻撃では「想定外リスク」への対応の考慮が重要になってきています。本講演では、インシデントとフォレンジックに焦点を当てたサイバー攻撃における想定外リスクへの対応について、管理者が持つべき心構えをお話ししました。サイバー攻撃に対するセキュリティ施策として、CSIRT(シーサート)体制による活動への期待が高まっています。日本シーサート協議会では、問題解決の場の提供を通して、シーサート活動を支援しています。本講演では、日本シーサート協議会の活動ならびに、これまでに発生したセキュリティインシデントを題材に、セキュリティインシデントから学べることと、組織におけるシーサートの役割を考察しました。講演会場にてリアルタイムで実施しました。研究会1概要クラウドによる基幹業務システムの構築、IoTによる生産性向上、テレワークによる多様な働き方などが進展するにつれて、システムの相互依存や相互作用の関係が複雑化します。最近のサイバー攻撃で顕在化してきた「検知困難にする技術の高度化や手法の多様化」により、旧来のデジタル・フォレンジックでは、攻撃痕跡の特定が困難になってきています。このような状況変化を振り返り、今後の求められる対策を考察しました。日本のダークウェブコミュニティで最も活発なOnionちゃんねるはその出自からして2ちゃんねるの文化を色濃く残している。講演ではその文化的特殊性や取り交わされているコンテンツについて解説しつつ、他の日本語コミュニティの状況も交え、いま日本のダークウェブで何が起こっているのかをお話ししました。「サイバー攻撃誘引基盤STARDUST~事後対応からリアルタイム対応へ~」デジタル・フォレンジックはサイバー攻撃の事実解明や追跡調査に必須の技術であるが、現状ではインシデント発生後の事後対応の意味合いが強い。本講演ではサイバー攻撃の攻撃者を能動的に模擬環境へと誘引することで、攻撃手法や攻撃意図を明らかにするサイバー攻撃誘引基盤STARDUST(スターダスト)について概説するとともに、STARDUSTの観測情報を活用したサイバー攻撃のリアル対応の構想についてお話ししました。第1.被疑者に破壊され、データ保全が不可能と判断されたパソコンを解析し、犯行時間帯の行動履歴を時系列で解明した際の技術的工程および捜査機関との連携の過程。第2.内部不正(詐欺)調査にて、経営者が指定した項目以外のデータについても調査したところ、関連する詐欺事件全体の主犯格が判明した実例。第3.退職者による機密情報持ち出しの調査において、証拠データの収集と解析が充分にできた事例と、不充分だったときの具体的な違い。Response)という言葉が市場に浸透しつつあることにより、エンドポイントでの対応も含め、インシデントレスポンスとの関係がさらに密になってきています。SOCがインシデントレスポンスの領域にカバレッジを広げる動機とその意義について述べるとともに、インシデントレスポンスとセキュリティオペレーションがより効果的に連携するためのエッセンスをお話ししました。交流会では、講師も交え参加者同士の交流を深めて頂きました。小山覚IDF理事(NTTコミュニケーションズ株式会社)により、12/11(月)にコミュニティ内にて実施した、DF普及状況に関するリアルタイムWEBアンケートのフィードバックが行われ、大変盛り上がりました。マネージャー、IDF理事DF技術はインシデントレスポンスにおける証拠保全アプローチとして昨今世間の注目を集めていますが、医療分野においてその知名度は未だ低い状況である。これは他産業で展開可能な一般的なDFスキームがシステム/機器に係る医業特有の利用慣習に適さない点が原因と推察されます。このような例外的な前提のもとで、本コミュニティのテーマでもある「見えない**」とは医療においてそもそも何であるのかについて検討を行い、医療分野におけるDF展開の可能性について考察しました。医療分野においてどのような法的問題があり、DF技術がどのように関わるのかを、臨床現場に身を置き、また損保会社の顧問として医療事故案件の分析を行う立場からお話ししました。医療情報システムとその周辺環境のもつ固有の問題についても紹介し、今後医療に求められるであろうDFのニーズについても私見をお話ししました。デジタル・フォレンジック研究の活性化を目的として、デジタル・フォレンジックに関する優れた若手研究者を表彰するために、今期(第14期)初めて設けられ、デジタル・フォレンジック・コミュニティの場で表彰式を実施致しました。受賞された皆様にお祝い申し上げ、益々のDF研究の深化と拡大を期待致します。私は、2015年から2016年にかけて、エストニアのNATOサイバー防衛センターにおいて「サイバー行動に適用される国際法に関するタリン・マニュアル2.0」の作成に法律専門家の一員として関与しました。今年2月に公表されたタリン・マニュアル2.0は、サイバー攻撃に適用される国際法の各分野のルールを詳細に確認するものであり、諸政府が今後、サイバー分野での国際法ルールを作成しまた解釈する際の有力な参考になりうるものであります。マニュアル作成に関与した経験を踏まえながら、全154の規則とコメンタリーから構成されるマニュアルの要点を解説するとともに、西側諸国とは異なるロシア、中国の考え方や信頼醸成のための合意についてもお話ししました。–サイバーセキュリティ戦略中間レビュー」(サイバーセキュリティ戦略本部)では、ボット撲滅の推進がうたわれています。一般の機関・団体において、ハニーポットをしかけるなどのボットの取得については、通信の秘密を侵害するとの疑念が提起されていました。これはあくまでも一例で、積極的に攻撃者に対抗するには、技術的には可能であっても、法令上可能かどうか疑わしいものがあります。今後効果的な対応策を検討するとき、法令上の障碍となるものがないのか検討しました。「情報収集と法制度」サイバーセキュリティに関する情報収集を行うに当たり、阻害要因となっている法律がいくつか存在します。これらの法律は、情報収集の実施を直接規制していたり、不明確であるが故に萎縮効果をもたらしている状態になっていたりします。どのような法制度が阻害要因になっているかを解説し、解決のための一考察をお話ししました。実際の企業・大学において、サイバーセキュリティを確保する立場から、現実のセキュリティ運用現場の声。国内リサーチャとして、海外リサーチャとのリサーチ能力の「差」を生む法的な問題や慣習的な問題について、お話ししました。ページトップへ各企業プレゼン詳細12月12日に講演会場にて、プラチナサポーター様によるプレゼンを実施致しました。※プレゼン等のご協賛特典に関するご案内は「ご協賛特典のご案内」をご覧下さい。製品等の展示の他、ご自由にお持ち帰り頂ける各社様のカタログ展示コーナーも設置致しました。※カタログ・製品展示等のご協賛特典に関するご案内は「ご協賛特典のご案内」をご覧下さい。プログラム協賛お申込み参加お申込み(1)WEBフォームまたはFAXにてお申込み下さい。以下のお申込フォームに必要事項をご入力の上、送信して下さい。送信後に自動送信メールでお申込内容にお間違いがないことをご確認下さい。見積書・請求書の発行も承っております。領収書は、会場受付にてお渡し致します。ついてご要望がございましたら、フォームの「ご質問・ご要望等」欄にてお申し付け下さい。「FAXによる参加お申込書」に必要事項をご記入の上、IDF事務局(03-5420-3634)までお送り下さい。お申込後のご連絡はメールとなりますので、予めご了承下さい。(2)お申込受付メールをご確認下さい。事務局よりお申込受付メールをお送り致しますので、内容をご確認下さいますようお願い致します。こちらのお申込受付メールをご確認頂けましたら、お申込の手続きは完了でございます。)へお問い合わせ下さいますようお願い致します。お申込受付メールまたは請求書にて、参加費のお振込先と振込期日をお知らせ致しますので、指定期日までにお手続き下さいますようお願い致します。(3)参加票をご確認下さい。コミュニティ当日に会場受付へお持ち頂く参加票につきましては、11月中旬頃よりメールにて、受講費をお支払い済みの方へお送り致します。)へお知らせ下さいますよう、お願い申し上げます。technology.%d人のブロガーが「いいね」をつけました。