2018]実践的なセキュリティ対策評価を行うペネトレーションテストについて、その概要や動向を解説するとともに、ペネトレーションテストを実施する中で得られた知見や、それを活用することで組織にとってどのように役に立ったのかという経験談まで、広く深く掘り下げていきます。~知ればもっと楽しくなる!~」が、浅草橋のヒューリックホール&カンファレンスで開催される。認定する情報セキュリティの国際資格であるCISSP維持のための「CPEクレジット」も貯められる。評価するペネトレーションテストが求められるようになりました。日本でも以前からペネトレーションテストは行われていますが、最近では脅威ベースのペネトレーションテストなど海外で発展した「より実践的な」ペネトレーションテスト手法が注目されるようになってきており、変化の時期を迎えています。このような状況の今だからこそホットトピックであるわけです。このプログラムのテーマと今年のテーマ「知ればもっと楽しくなる!」はどのように関わりますか?ペネトレーションテストを行うと単純なソフトウェアの脆弱性や設定不備とは異なる様々な気付きを得ることができます。思いもよらない手法で突破されてしまったとき、その脆さを認識し、対策すべきことが明確になり、それに向かうモチベーションができるという点は「知ればもっと楽しくなる!」というテーマに通じるものがあると考えています。これと似たテーマのセミナーは少なくないと思います。いうところに配慮して準備や講師依頼をしましたか?ペネトレーションテストの調査報告を金融庁が出しているように、その取り組みは金融業界などで進んでいます。サイバー攻撃はどの組織でも起こりうることです。Weekはインターネットに関わる幅広い層や業界の方が参加することもあり、みなさんにペネトレーションテストを正しく、そして十分に知っていただけるようなセッション構成にしました。ペネトレーションテスト実務者だけが集まって、その経験を語るだけではなく、ペネトレーションテストを実際に取り入れて組織を強くした経験や海外を含めた動向など、ペネトレーションテストに関する広い内容をカバーしています。このプログラムの対象者はどのような方ですか?ペネトレーションテストに興味がある方はもちろんですが、このセッションのタイトルの通り、組織を強くするという目的を持つみなさんに参加していただきたいと思っています。最後に、読者にメッセージをお願いします。ペネトレーションテストに関して幅広く、そして充実した内容はなかなか他では聞けません。「企業のサイバーセキュリティ最新戦略」のひとつとして、みなさんの企業や組織のセキュリティ強化の一助となると確信しています。多くの方のご参加をお待ちしております。ペネトレーションテストとは、攻撃者視点でシステム・組織のセキュリティ対策を評価・確認する手法で、欧米諸国を中心に広く活用されています。本セッションでは、ペネトレーションテストの概要、ペネトレーションテストがどう組織を強くするのか、そして国内外の動向について幅広く解説します。Sansan、Eightを提供するSansan株式会社が2016年から3年間毎年ペネトレーションテストを受けてきた背景や、改善していくために作ってきた組織、取り組んできた施策など現場に近い目線でお話します。掌握などのゴールをめざします。そのためソフトウェアの脆弱性や設定不備はもちろん、人や組織体制の脆さといった点まで発見・評価することが可能です。つきましては、予告なく変更になる場合があります。コマンドが実行可能となる脆弱性が公開されています。)の調査結果を公開しました。万ポンドを棚上げした。隆幸氏が、メールアドレスを起点としたOSINTで、どんな情報が得られるかを解説した。会員限定記事をすべて閲覧できます。アップグレードすれば全ての限定コンテンツにフルアクセスできます)。当サイトに掲載の記事・見出し・写真・画像の無断転載を禁じます。