スクエア free セミナー 第８５回 セキュリティーの新しい流れ　(東京都)

　 「AES, CP, CSRF, CTAP, DES, EAP-TLS, FIDO, Gumblar, IEEE802.11ax, Jailbreak,MEID, OP25B, PGP, PKI, S/MIME,SQLi, TKIP, エンドポイント, サンドボックス, 中間者攻撃, マルウェア,ブルートフォース攻撃, バッファオーバーラン」 セキュリティー関係の用語集から適当にピックアップしてみましたが、これらの言葉の意味、お分かりになりますか。セキュリティー関係の用語だけでも膨大で、セキュリティーが充分にひとつの情報システム分野を形成しているのが分かります。この用語の中のいくつかは規格の名前になっています。セキュリティーは独自のセキュリティー製品を作ることから、セキュリティー規格を上手に利用したり、オープンソースを利用して組み上げる時代になって来ているのかもしれません。今回はセキュリティーについて、こんな視点からも考えてみたいと思います。


○ テーマ１　：　「AppGuardセキュリティ・フレームワークのご紹介」
　　　　　　～ 「軽量」でシステムを防御する「新概念」 ～
　
　AI機械学習、振舞検知、サンドボックス、パターンマッチングなど、脅威情報を基に「検知」する従来型セキュリティ技術で本当にゼロデイや未知の攻撃を防ぐ事ができるのか？
　昨今のサイバー脅威は、高度・巧妙化し、最新の標的型攻撃は多層防御をすり抜けてしまう。スクリプト型、ファイルレス、武装化へと変異するドキュメント、直接メモリを攻撃する脅威にどう臨むべきなのか？
今までのセキュリティ概念を覆す新たなテクノロジの必要性を訴える。

　　　講師　：　調整中
　　　　　　 PCIアイオス株式会社　AppGuard事業部
　
　
○ テーマ２　：　「電話（ARS）認証サービス」
　　　　　　～ 2CH(インタネット回線と電話（音声）回線を合成したセキュリティサービス ～
　
　オンライン本人認証は様々なシステムやサービスで利用されていますが、7～8割程度がID・パスワードによる認証であると言われています。このため、本人の不注意またはコンピュータウイルス、フィッシング等により個人情報が漏洩され第三者による不正利用での被害が毎年増えています。その解決策の一つとして利便性がある音声による電話認証サービスをご紹介します。
　
　　　講師　：　李 福石　様
　　　　　　 藤光樹脂株式会社　ＳＮＳ推進室 室長
　
　
○ テーマ３　：　「OSSセキュリティ＆コンプライアンス管理ツール　WhiteSource」
　　　　　　～ 利用しているオースンソースの脆弱性がハッカーに狙われる前に ～
　
　今日のソフトウェア開発では生産性を向上するために積極的にOSSが利用されており、開発されたソフトウェア製品には多くのOSSコンポーネントが含まれているという調査結果出ています。その一方で、各OSSコンポーネントに含まれる脆弱性が大きな問題となっています。最近話題になりましたApacheStruts2の脆弱性もその一例です。そこで、今回はソフトウェアに含まれているOSSコンポーネントを見える化して、各コンポーネントの脆弱性情報やライセンス情報を自動的に洗出してくれるOSS管理ソリューションWhiteSourceをご紹介します。
　
　　講師　：　田中 昭造　様
　　　　　　 株式会社OPENスクエア　代表取締役社長
　
　　＊講師、テーマの詳細は変更されることもございます。
　
　
○ 事務局からのプレゼンテーション
　
○ 懇親会、名刺交換会 （こちらも無料）