BEGIN:VCALENDAR VERSION:2.0 PRODID:-//https://techplay.jp//JP CALSCALE:GREGORIAN METHOD:PUBLISH X-WR-CALDESC:（富士ソフト） 重大事故から組織を守る、新 しい脆弱性対策「クラウドソーシング・ペネトレーシ ョンテスト」 X-WR-CALNAME:（富士ソフト） 重大事故から組織を守る、新 しい脆弱性対策「クラウドソーシング・ペネトレーシ ョンテスト」 X-WR-TIMEZONE:Asia/Tokyo BEGIN:VTIMEZONE TZID:Asia/Tokyo BEGIN:STANDARD DTSTART:19700101T000000 TZOFFSETFROM:+0900 TZOFFSETTO:+0900 TZNAME:JST END:STANDARD END:VTIMEZONE BEGIN:VEVENT UID:797729@techplay.jp SUMMARY:（富士ソフト） 重大事故から組織を守る、新しい 脆弱性対策「クラウドソーシング・ペネトレーション テスト」 DTSTART;TZID=Asia/Tokyo:20201112T160000 DTEND;TZID=Asia/Tokyo:20201112T173000 DTSTAMP:20260502T225215Z CREATED:20201028T060009Z DESCRIPTION:イベント詳細はこちら\nhttps://techplay.jp/event/79772 9?utm_medium=referral&utm_source=ics&utm_campaign=ics\n\n本セミナー は終了いたしました。\n\n資料は、セミナー開催報告ペ ージで公開しています。\n\n\n\n\n\n\n\n当お申込ページは 富士ソフト 経由の方専用です。\n\n一般の方はこちら からお申込ください。\n\n本セミナーはWebセミナーです 。\n\nツールはZoomを使います。URLは直前にメールにて ご連絡いたします。\n\nなお、事前に以下のURLでテスト をお願い致します。\n\nhttps://zoom.us/test\n\n※2020年7月に 実施したセミナーと類似した内容になります。予めご 了承ください。\n\n他人事ではない大手企業の情報漏洩 、不正アクセス事故\n\nDX推進が加速する中、キャッシ ュレス決済アプリの不正利用や、銀行口座からの資金 流出事件が相次いでいます。脆弱性検査などのセキュ リティ対策をとっている一部上場企業など大手のサー ビスにおいても、攻撃者によるハッキングや不正アク セスを避けられず、大規模な情報漏洩や金融被害が発 生。サイバーセキュリティ対策を疎かにすることで、 取り返しのつかない信頼損失に繋がります。\n\n現在の リスク対策において脆弱性検査に求められるもの\n\n相 次ぐサイバー攻撃への対策において、企業で行うべき 「脆弱性検査」とはどのようなものなのでしょうか。\ n\n当社では３つの要素が必要と考えています。\n\n①豊 富な経験・多様な観点を持つ技術者による検査\n\n②既 知の脆弱性の発見に加え、実際に悪用が再現可能な未 知の脆弱性の発見\n\n③発見された脆弱性への迅速な対 応のため、検査過程をリアルタイムで把握\n\nバグバウ ンティ（バグ報奨金制度）のメリットと課題\n\n上記の 課題に対するソリューションとして、GoogleやFacebookも 導入しているバグバウンティという仕組みがあります 。企業が自社のWebサービスやアプリケーションをホワ イトハッカーに公開し、発見した脆弱性に対してホワ イトハッカーに報奨金を支払う制度です。定常的なセ キュリティ検査だけではリソースも技術も限界がある 場合にメリットのある手法です。一方で、参加するホ ワイトハッカーの管理や、報奨金設定の難しさといっ た課題があります。\n\n「クラウドソーシング・ペネト レーションテスト×定額バグバウンティ」　ー複数の ホワイトハッカーの視点を入れて、クリティカルな脆 弱性発見につなげる\n\n本セミナーテーマでもあり、い ま注目されるのが「クラウドソーシング・ペネトレー ションテスト」と呼ばれる手法です。世界最高峰のホ ワイトハッカー数十名が、あらゆる手法を使ってアプ リケーションやWebサイトの脆弱性を365日24時間体制で 検査します。定常的なセキュリティ検査だけでは見落 としてしまうバグを、複数のハッカーの視点を通すこ とで発見する可能性を高めます。多くのハッカーにテ ストに参加してもらい、検査へのモチベーションを高 めてもらうために、クラウドソーシング・ペネトレー ションテストではバグバウンティの手法を取り入れて います。バグバウンティの手法を取り入れた検査を定 額で実施できるため、企業側の導入メリットが高いこ とが特徴です。\n\n今回のセミナーでは、脆弱性診断、 ペネトレーションテスト、バグバウンティについての メリットや問題点を解説しながら、クラウドソーシン グ・ペネトレーションの仕組みや、米ぺンタゴンが指 名するクラウドソーシング・ペネトレーションテスト を提供するサービス「Synack」の特徴および導入事例を ご紹介します。\n\nプログラム\n\n15:45～16:00　受付\n\n16: 00～16:05　オープニング\n\n16:05～16:40　富士ソフトのセ キュア開発の取り組み\n\n富士ソフト株式会社\n\n・OWASP Proactive Controlsをベースとしたセキュア開発\n\n・脆弱 性診断の内製化\n\n・脆弱性診断をやってみて分かった 課題：トリアージ結果の信憑性\n\n \n\n \n\n \n\n16:40～17:1 0　クラウドソーシング・セキュリティテストと「Synack 」サービス説明　\n\n株式会社レッドチーム・テクノロ ジーズ\n\n・新しいセキュリティ対策「クラウドソーシ ング・セキュリティテスト」\n\n・「クラウドソーシン グ・セキュリティテスト」と脆弱性検査の違い\n\n・Syn ackの技術的な仕組み\n\n・Synackの特長、実績\n\n・Synack の利用事例\n\n・レッドチームテクノロジーズが提供す るサポート\n\n17:10～17:30　質疑応答\n\n主催\n\n株式会社 レッドチーム・テクノロジーズ\n\n共催\n\n富士ソフト 株式会社\n\n当日会場アクセスに関するお問合せ\n\nzoom@ osslabo.com\n\nセミナー事務局\n\nマジセミ株式会社\n\n\n\n ※リアルセミナーの場合は、当日は名刺を2枚お持ち下 さい。Webセミナーの場合は不要です。\n\n※以下の方に ついて、当社判断によりご参加をご遠慮頂く場合がご ざいます。予めご了承下さい。\n\n・講演企業の競合と なる商品・サービスを提供している企業、同業の企業 、及びそのグループ企業・関連企業の方\n\n・個人や個 人事業主の方\n\n・その他、弊社及び講演企業が不適切 と判断した企業・個人の方\n\n※申込が多数の場合、弊 社抽選にてご参加をご遠慮頂く場合がございますので 、予めご了承ください。\n\n※本コミュニティにご提示 いただいた情報、及び、申込時にご記載頂いた内容、 当日アンケートにご記入頂いた内容は、マジセミ株式 会社にて収集し、マジセミ株式会社／オープンソース 活用研究所、及び、主催・共催・協賛・協力・講演の 各企業へ提供します。ご記入頂いた個人情報は、マジ セミ株式会社／株式会社オープンソース活用研究所及 び主催・共催・協賛・協力・講演企業にて厳重に管理 し、各社のサービス、製品、セミナー、イベントなど のご案内に使用させて頂き、また各社のメルマガに登 録させていただきます。ご記入頂いた個人情報は、法 で定める場合を除きご本人の同意を得ることなく第三 者へ提供いたしません。利用目的遂行のため個人情報 の取扱いを外部に委託する場合は、委託した個人情報 の安全管理が図られるように、委託をする各社が定め た基準を満たす委託先を選定し、委託先に対して必要 かつ適切な監督を行います。 お客様の個人情報に関す る開示等は、お申し出頂いた方がご本人（代理人）で あることを確認した上で、各社において合理的な期間 および範囲で対応いたします。開示等の手続き、個人 情報の取扱いに関するお問い合わせは下記のお問い合 わせ窓口へご連絡下さい。\n\n〔お問合せ先　及び　個 人情報保護管理者〕　株式会社オープンソース活用研 究所 個人情報保護管理者　連絡先：03-6721-8548 LOCATION:オンライン URL:https://techplay.jp/event/797729?utm_medium=referral&utm_source=ics&utm _campaign=ics END:VEVENT END:VCALENDAR