Moritaこんにちは!yamoryチームの森田です。yamoryチームでは風邪が流行りつつありますが、皆さんはいかがお過ごしでしょうか。手洗い、うがい、加湿、換気をyamoryチームでは日々心がけております。皆さんもお気をつけください。2月は内閣官房内閣サイバーセキュリティセンター(NISC)が定める「サイバーセキュリティ月間」ということもあり、セキュリティ関連のイベントが日本全国で開催されています。この機会に是非ご参加みてはいかがでしょうか。それでは、2月〜3月上旬にかけて開催されるセキュリティ関連のセミナー/イベントをピックしてお届けします。ID連携の黒帯ハンズオン」です。Connectの解説とハンズオンを開催します。Connectはユーザーの認証と認可を連携するためのID連携の仕組みです。2.0を拡張した仕様であり、HTTP通信やJSONなど基礎的なWeb技術によって構成されています。ID連携を用いてGo言語でID連携を実装します。実装の注意点とそのリスク、仕様に施されているセキュリティ対策についてハンズオンを行いながら解説します。Connectをつないでみたい方などぜひこの機会にご参加ください。-東京-セキュリティ対策の重要性が叫ばれて久しい中、サイバー攻撃/標的型攻撃などによる重大な情報漏洩事故は後を絶ちません。一般の企業活動に用いる情報システムに対して、これまで以上に強固なセキュリティ対策が求められているのはもちろんのこと、重要インフラの制御システムからIoTやブロックチェーンなどのインフラも含めて、セキュリティ対策がさらに必要となってきています。日々変わり続ける環境の中、情報セキュリティ対策に特化した専門イベントとして、最新のセキュリティ対策を共有することを目的として開催します。全てがネットにつながる現在において、サイバー攻撃やセキュリティ事故を完全に防ぐのは現実として不可能です。セキュリティ侵害を防ぐための対策も重要ですが、セキュリティ侵害発生後の対策に目を向けることで、1)セキュリティ投資の最適化、2)被害の最小化、を実現させるのが現在主流の「事故前提社会におけるセキュリティ」の考え方となっています。2020年2月5日、「セキュリティ事故への備えと対処」セミナーと題し、セキュリティ侵害への準備として何をすべきなのか、そして事故発生後にどのように対処すべきなのかをテーマにしたセミナーを開催する運びとなりました。ご多忙中のこととは存じますが、是非ともご来場賜りますよう、心よりお待ちしております。ラズパイから考えるIoT機器のセキュリティIoTおよびIoTという言葉の盛り上がりもあってか、簡易なシステムをクイックに開発しサービスインさせる要求も増えてきている様です。昔であれば産業用コンピュータをベースに綿密に開発していたシステムも、「ラズパイ」などの簡易なボードコンピュータをはじめ、ソフト・ハードの材料を手軽に・安価に入手し構築できる環境が整ってきているのも要因のひとつといえるでしょう。宇宙開発関連でラズパイをベースにしたシステムが攻撃されるインシデントなども報告されています。そこで、IoT機器に混入した脆弱性を使って攻撃者に何をされてしまうかを改めて考えつつ、セキュリティ向上のための各種アプローチの整理と、特にソフトウェア開発における品質の向上とリスクを継続的に低く抑えるための手法について紹介します。Daysと同時開催となりました。Daysご参加の皆さんもぜひお集まりください。Japanローカルチャプターミーティングは、セミナーや持ち込みのライトニングトークの形で行われる、Webセキュリティに関心のある方が集う、楽しくカジュアルな勉強会で、今回はビアバッシュ形式で開催。なく、遠慮なくお越しください。フレームワーク」略してウェルアーキをご存知ですか?ウェルアーキはAWSが公開しているクラウド設計・運用のベストプラクティス集であり、参考にすることで運用/セキュリティ/信頼性/パフォーマンス/コストを最適化することができます。これとは逆を「アンチパターン」といい、知らずにアンチパターンで設計してしまうと思った性能が出なかったり、課金がすごいことになったり、いろいろ大変な目に遭ってしまうことも。今回は、AWSを使いこなすにあたって必須とも言えるウェルアーキを勉強するとともに、アンチパターンでこんなひどい目に遭いましたという体験談を「しくじりLT」で赤裸々に語っていただきます。事前にホワイトペーパーを読んでおくとより理解が深まります。【ソフトウェアセキュリティ】インタラクティブアプリケーション脆弱性検査ツール「CxIAST」紹介IAST(インタラクティブ・アプリケーション・セキュリティ・テスト)は、実際に動作しているアプリケーションに対してデータフロー解析を実施する、脆弱性検査の比較的新しい手法です。従来のDAST(動的解析アプリケーション・セキュリティ・テスト)とSAST(静的解析アプリケーション・セキュリティ・テスト)手法、それぞれの長所を兼ね揃えており、実際のアプリケーション稼働環境において脆弱性検出を行うため、誤検知を最小限に抑えることができます。検査結果から脆弱性の原因となっているソースコード内の問題箇所を容易に特定することが可能です。CxIAST」を紹介します。Sphere」がパブリックプレビューで入手できるようになったのが2018年9月。Availability)と発表がありました。Sphereの最新動向、知見を講演いただきます。あなたの知的好奇心が強く刺激されるに違いありません!!!!!ALGYANが初めての方も大歓迎です。QAC/QAC++ワークショップサーバー攻撃による脅威が増加しているなか、コードレベルでのセキュリティ対策は非常に重要です。Software社より、コードの品質管理を専門とするプロジェクトマネージャーを招聘し、C/C++言語におけるセキュアコーディングのベストプラクティス、およびソフトウェアのパフォーマンス向上に必要なマルチスレッドプログラミングを安全に利用するためのベストプラクティスを紹介するセミナーを開催します。QAC/QAC++」を用いて、自動的にソースコードの静的解析を行う方法を学ぶワークショップも実施します。前半のセミナーのみのご参加、午後のワークショップだけのご参加も受け付けています。【NTTドコモ×AWS】徹底公開!ドコモのクラウド運用ノウハウ!!(大阪会場)NTTドコモでは長年AWS上で多くのシステムを構築・運用をしています。Excellence)チームでは、社内のクラウド導入を促進するべくアカウント管理やコスト管理に始まり、クラウド上でのセキュリティや開発のガイドライン、自動アセスメントツールやコスト可視化ツールの提供など様々な取り組みを行っております。フレームワークという、AWSのソリューションアーキテクト(SA)が、AWSのサービス開始から10年以上に渡り、様々な業種業界、数多くのお客様のアーキテクチャ設計および検証をお手伝いしてきた経験から作成したクラウド活用のベストプラクティス集を公開しています。フレームワークについてもAWS様よりご紹介いただきます。ユーザの観点と、クラウド事業者の観点でのそれぞれのベストプラクティスや、具体的なノウハウを学ぶことができます。6というクラフトビールが美味しい素敵なお店で、お店で開催する勉強会です。クラフトビールを楽しみながらとなりますので、有料イベントとなります。※ノンアルコール枠も少数あります。2020年のうちに全6回程度を予定しています。毎回、テーマを2,3用意してお届けします。登壇者も随時募集しています。基本的にhttps://docs.microsoft.com/en-us/azure/security/の内容を参考にしながら開催していきたいと思います。セキュリティとビールを楽しむ形で開催したいと思います。総関西サイバーセキュリティLT大会(第19回)関西のサイバーセキュリティを盛り上げていく試みです。面白い取り組みができたらいいんじゃないかと思ったのが始まりです。Talks=LT)大会を目指しています。LTをしていただいてもいいですし、いろんな人の話を聞くだけでも構いません。できるだけ多くの方の参加をお待ちしております。し、従来型のセキュリティ対策とは異なるセキュリティ要請への対応が求められています。これらのリスクや課題に対して企業・経営はどのように組織を守っていけばよいのか、本セミナーではNRIセキュアが独自に調査した「情報セキュリティ実態調査レポート2019」を中心に最新の動向をご紹介し、企業が取り組むべきセキュリティ対策の要諦をご紹介します。中小EC事業者でも30分でできる対策とは?EC事業者の中には、セキュリティ面での対策になかなか手が回らない方も多いと存じます。サイトの開発を外部に依頼してほぼ任せっきりになっている事業者もあるかもしれません。ECサイト運営の責任はあくまで運営事業者にあります。万が一サイバー攻撃を受けてクレジットカード情報が漏えいした場合、事業経営に大きなダメージを受けます。そこで、今回の攻撃手法の詳細を解説し、攻撃者に狙われやすいサイト設定の不備と自社ですぐできる基本的な対策をお伝えするセミナーを無料にて開催します。今回の件に限らずサイバー攻撃の手段は年々高度化しており、被害は増え続ける一方となっています。その実態と、中小事業者にも取り入れやすいセキュリティ対策もご紹介します。EC事業者の皆様のご参加を心よりお待ちしております。Kyushuと合同勉強会ということで講師を二人お呼びしての開催となります。ご興味ある方はぜひご参加ください!なお、今回はハンズオンですのでノートPCを当日お持ちでない方に関しては参加をお断りすることがあります。開催終了後は、懇親会を会場で行います。4000円ですので、もっと深く話を聞きたい方などは是非こちらもお申込みください。申し込まれる方は参加登録時のアンケートでお申し込みください。本セミナーでは、セキュリティに強いと言われているオンラインストレージについてセキュリティ関連の機能を中心に比較、検討し、中小企業のが文書管理システムを構築する際に注意すべきポイントを解説します。文書を個人のPCではなくファイルサーバに収集するC.D.M方式をご紹介します。インシデント調査のポイント!マルウェアやサイバー攻撃による企業・団体をターゲットとした侵害は日々進化しており、その攻撃の手が緩むことはありません。境界線でのファイアウォール・IPS・サンドボックス装置などでセキュリティ対策を講じていても、100%で備えることは不可能です。各企業のセキュリティご担当者が頭を悩ますセキュリティ運用ですが、最大のポイントは、発生したインシデントに対する迅速な調査といかに効率良く対応を行えるかに因ります。本セミナーでは、セキュリティ運用を効率化するポイントとノウハウをセキュリティ専門家が分かりやすく説明します。EDR」を利用して行うインシデント調査と対応についてのデモもご覧いただきます。セキュリティ・情報システムのご担当者には必見な内容となっておりますので、是非お気軽にご参加ください。-名古屋-セキュリティ対策の重要性が叫ばれて久しい中、サイバー攻撃/標的型攻撃などによる重大な情報漏洩事故は後を絶ちません。一般の企業活動に用いる情報システムに対して、これまで以上に強固なセキュリティ対策が求められているのはもちろんのこと、重要インフラの制御システムからIoTやブロックチェーンなどのインフラも含めて、セキュリティ対策がさらに必要となってきています。日々変わり続ける環境の中、情報セキュリティ対策に特化した専門イベントとして、最新のセキュリティ対策を共有することを目的として開催します。外部からの不正アクセスや標的型サイバー攻撃、内部不正からの情報漏えいなど、企業は様々なセキュリティ脅威に直面しています。100%完璧なセキュリティ対策はないと言われる今、「まさかの情報漏洩」が発生した際に企業がとるべき対策とは何か?本セミナーでは、最新の動向を踏まえ、外部・内部2つの視点から考える対策をご紹介します。クラウドの移行・運用・セキュリティがわかる!〜クラウドソリューションセミナー〜ネットランドでは、「クラウドソリューションセミナー」と題し、特別セミナーを随時開催しています。氏にAzureについてお話いただきます。〜モブ達によるモブ達のためのLT大会〜セキュリティに興味のある(特にセキュリティ初心者だぜ!といったレベル感の)、関西在住orそうでない学生さんのためのLT大会です。社会人の方も大歓迎です!LTは5分から10分程度となっております。初心者なかたも対象としているため、基本的にゆるーく開催しているので、セキュリティに関わることでしたら何でもOKです!最近こんなことをしている、やってみたといった内容で全然構わないのでお気軽にLTしてみてください。今回は、あのセキュリティ・キャンプ全国大会でも講師を務めた、現役大学生つばめ@lmt_swallowさんをお招きします。セキュリティにまつわる動向はどうにも複雑で、学びにくいものとなってきています。いう認識をしている方は少なくないはずです。ブラウザに存在する様々なセキュリティ機構についてフォーカスしながら、次のようなことを学ぶためのワークショップを開催します。ブラウザの持つセキュリティ機構の発展の歴史と攻撃手法の発展の歴史の両方を整理しながら学んでいきます。して各方面で、サイバーセキュリティに関する啓蒙活動が行われています。インターネットは瞬時に世界中と繋がる利便性がある反面、サイバーセキュリティについて世界と同じレベルで考えて行かなければ、年々巧妙化するサイバー犯罪から身を守る事が出来ません。信州塩尻にて産学官の各分野で活躍されている専門家の方々から学べる貴重な勉強会を開催します。参加者の皆さんと共に意見情報交換し、この勉強会に参加された方が職場や学校、家族や友人にその知見を伝える事が出来れば幸いです。ばらまきメール回収の会conf.マルウェアに感染するメール、フィッシングサイトに誘導するメールなど、のばらまきメール。ばらまきメールは一部のサイバーセキュリティ関係者のみに関わる話ではありません。誰もが受け取り手に成り得、誰もが調査・分析できることです。ばらまきメールに関する分析、対策などについて共有しましょう。https://connpass.com/event/163591/最後に「こんなセミナー・イベントもあるよ」「うちのイベントも載せて欲しい」などありましたら、以下のお問い合わせフォームからご連絡ください。お待ちしております!yamory利用規約プライバシーポリシーリリースノート。