ソリューションを管理しています。そのソリューションは多くの検知ログを出力します(おそらく1日あたり数TB)。海のような巨大なログの中から、本当に危険な攻撃者を見つけるのは非常に困難です。そのためにSIEMが登場し、最近では機械学習を利用しています。機械学習を使って分析するための十分な指針がありますか?野球やサッカーが好きですか。あらゆるスポーツの仕組みにおいて、選手の重要なアクションはさまざまな手法によって「数値化」されています。これにより、すべての試合を観戦しなくても、誰が最高の選手かを知ることができます。このことからアイデアを得ることができます。すべての検知ログを「数値化」できれば、注目すべきプレイヤー(攻撃者)が確実に見つかります。データを数値に変換する手法や分析手法を用いた注目すべき攻撃者の特定方法を紹介したいと思います。この講演の目的は、セキュリティとSOCを担当する担当者が、より良い仕事をするために何をすべきかを理解するのに役立つことです。講演者紹介:講演者は、10年以上にわたり、電機メーカーや半導体製造業界などのエンタープライズ企業のさまざまなセキュリティ分野で働き、インシデントと分析に対応しました。現在はベンチャー企業を立ち上げ、ビッグデータや機械学習を活用したセキュリティサービスをエンタープライズ企業に提供しています。Tokyo.ラップトップを捨てて街に出よう。ハンティングのすすめ。ハンティングなんて、ガキの遊びっしょ。」ってよく聞きますが、果たして本当にそうなのか?IoTの台頭、スマート家電、コロナ禍、ありとあらゆる物がネットワークに繋がってきた昨今、ツールも昔に比べてより強力になってきた今こそワイヤレスルネッサンスの時期といえるのでは。ハンティングを見直してみようという講演。Wifiハンティングの最新状況を話します。講演者紹介:エル・ケンタロウはWifiハッカーとして、DEFCONのRFCTFで2年連続4位、2022年はチームでDEFCONブラックバッジを獲得。昔から、日本のハッカーシーンと海外の橋渡しをしてきた。Shitshowというワイヤレス関連のポッドキャストを配信中。称されるほど強力な機能を有する。継続的なアクセス権が必要となる。いうコネクタが用意されている。コンセプトとデモを紹介する。講演概要:プロトタイプ汚染は比較的新しい脆弱性です。CSPなどのセキュリティ緩和策が効かない場合があります。プロトタイプ汚染を使ったXSS以外の攻撃手法も考案されています。この講演ではGoogle社内で検討したサイト側で実装するプロトタイプ汚染の緩和策とそれらの長所と短所を紹介します。講演者紹介:Googleのセキュリティエンジニア。前職はマイクロソフトのEdgeチームで、XSSフィルターやIEなどセキュリティ災害の撲滅活動に準拠し、見事2つとも成し遂げた。以前はバグハンターとしてサイトやブラウザのあらゆる機能をクリエイティブに使うことで報奨金を得たりしていた。講演概要:脅威アクターにとってマルウェアの検知率には注意を払う必要がある。Rust製のマルウェアには遭遇するかもしれない。新たな波がサイバー犯罪シーンへと訪れている。Node.js製のマルウェアだ。ほとんどのアンチマルウェアはNode.js製のマルウェアは検知することができない。これらの新たなマルウェア群はコミュニケーションツール、Discordを介して広がっていく。Discordはゲーマーや暗号資産関連のユーザーやプラットフォーマーに好まれる傾向がある。そのため脅威は差し迫っているのである。脅威アクターはフィッシングを使いマルウェアを配布する。Service)として販売をしている。実際に犯罪に使われている検体を入手し解析を行い、機能を明らかにした。OSINTやHUMINTにより脅威アクターの情報を収集した。それ以外にも、脅威アクターグループへと潜入調査を行い、マルウェアのビルドシステムやサポート環境を含むエコシステムを明らかにした。講演者紹介:脅威インテリジェンスアナリストを務める。イーシェン・チェン講演概要:過去の調査では、通常、マルウェアグループは、その活動、ターゲット、手法から知ることができます。被害者のデバイスでどのように機能するかを把握し、我々はそれらの活動や探索をリバースします。マルウェアの開発や管理方法など、彼らの世界についてはあまり知られていません。この調査では、視点を明るい面から暗い面に変え、マルウェア業界を掘り下げます。私たちは主に技術的な部分、つまりマルウェアの開発方法に焦点を当てています。パネル、ビルダー、デクリプターなど、マルウェアからは理解できないソフトウェア設計が含まれます。難読化アプローチや変更後の設計など、ビジネスモデルに基づく手法も含まれています。ここ数年、マルウェアグループから多くの内部データが流出しています。2019年、悪名高いバンキング型トロイの木馬CARBANAKのソースコードが公開されました。パネルが含まれていました。グループの1つであるContiのソースコードも明らかになっています。他のマイナーなマルウェアグループからのソースコードもさらに見つかります。これらのデータは、マルウェア業界についての手がかりを与えてくれます。講演者紹介:イーシェン・チェンは、国立台湾大学の電気工学科の博士課程に在籍しています。研究チームのセキュリティ研究者です。彼の研究は、自動マルウェア分析技術に焦点を当てています。彼は、シンボリック実行、機械学習、およびいくつかの静的分析手法を利用して、マルウェアの分析速度を向上させようとしています。ASIACCSで活動を発表をしました。CyberWeek、AIS3、HITCON、Codeblueのスピーカーの実績もあります。通信事業者のネットワークは、何年にもわたってハッキングの機会を豊富に提供してきました。今日もまだ未解決の最も差し迫ったセキュリティ問題を再確認し、それらを見つけるためのツールを提供します。ネットワーク世代に注目しています。前の世代の問題は十分に文書化されています。カード、SS7、およびスマートフォンの最大のセキュリティホールを再確認し、今日でも開いている穴を取り上げ、それらが現代の通信事業者の安全性を低下させていることを説明します。ツールを紹介し、あなた自身でテレコムセキュリティの旅に飛び出す手助けをします。講演者紹介:カールステンは、暗号技術の専門家でありセキュリティ研究者です。彼はプロプライエタリシステム(規格等がクローズドなシステム)にセキュリティの仮定を立ててテストするのが好きで、多くの場合でそれらを突破してきました。カールステンは、ベルリンと香港にあるSRLabsのチーフサイエンティストであり、テレコ(通信事業者の環境)のハッキング問題のテストを行っています。