BEGIN:VCALENDAR VERSION:2.0 PRODID:-//https://techplay.jp//JP CALSCALE:GREGORIAN METHOD:PUBLISH X-WR-CALDESC: 重大事故から組織を守る、新しい脆弱性対策 「クラウドソーシング・ペネトレーションテスト」 X-WR-CALNAME: 重大事故から組織を守る、新しい脆弱性対策 「クラウドソーシング・ペネトレーションテスト」 X-WR-TIMEZONE:Asia/Tokyo BEGIN:VTIMEZONE TZID:Asia/Tokyo BEGIN:STANDARD DTSTART:19700101T000000 TZOFFSETFROM:+0900 TZOFFSETTO:+0900 TZNAME:JST END:STANDARD END:VTIMEZONE BEGIN:VEVENT UID:797731@techplay.jp SUMMARY: 重大事故から組織を守る、新しい脆弱性対策「ク ラウドソーシング・ペネトレーションテスト」 DTSTART;TZID=Asia/Tokyo:20201112T160000 DTEND;TZID=Asia/Tokyo:20201112T173000 DTSTAMP:20260503T060600Z CREATED:20201028T060011Z DESCRIPTION:イベント詳細はこちら\nhttps://techplay.jp/event/79773 1?utm_medium=referral&utm_source=ics&utm_campaign=ics\n\n本セミナー は終了いたしました。\n\n資料は、セミナー開催報告ペ ージで公開しています。\n\n\n\n\n\n\n\n本セミナーはWebセ ミナーです。\n\nツールはZoomを使います。URLは直前に メールにてご連絡いたします。\n\nなお、事前に以下の URLでテストをお願い致します。\n\nhttps://zoom.us/test\n\n※ 2020年7月に実施したセミナーと類似した内容になりま す。予めご了承ください。\n\n他人事ではない大手企業 の情報漏洩、不正アクセス事故\n\nDX推進が加速する中 、キャッシュレス決済アプリの不正利用や、銀行口座 からの資金流出事件が相次いでいます。脆弱性検査な どのセキュリティ対策をとっている一部上場企業など 大手のサービスにおいても、攻撃者によるハッキング や不正アクセスを避けられず、大規模な情報漏洩や金 融被害が発生。サイバーセキュリティ対策を疎かにす ることで、取り返しのつかない信頼損失に繋がります 。\n\n現在のリスク対策において脆弱性検査に求められ るもの\n\n相次ぐサイバー攻撃への対策において、企業 で行うべき「脆弱性検査」とはどのようなものなので しょうか。\n\n当社では３つの要素が必要と考えていま す。\n\n①豊富な経験・多様な観点を持つ技術者による 検査\n\n②既知の脆弱性の発見に加え、実際に悪用が再 現可能な未知の脆弱性の発見\n\n③発見された脆弱性へ の迅速な対応のため、検査過程をリアルタイムで把握\ n\nバグバウンティ（バグ報奨金制度）のメリットと課 題\n\n上記の課題に対するソリューションとして、Google やFacebookも導入しているバグバウンティという仕組み があります。企業が自社のWebサービスやアプリケーシ ョンをホワイトハッカーに公開し、発見した脆弱性に 対してホワイトハッカーに報奨金を支払う制度です。 定常的なセキュリティ検査だけではリソースも技術も 限界がある場合にメリットのある手法です。一方で、 参加するホワイトハッカーの管理や、報奨金設定の難 しさといった課題があります。\n\n「クラウドソーシン グ・ペネトレーションテスト×定額バグバウンティ」 　ー複数のホワイトハッカーの視点を入れて、クリテ ィカルな脆弱性発見につなげる\n\n本セミナーテーマで もあり、いま注目されるのが「クラウドソーシング・ ペネトレーションテスト」と呼ばれる手法です。世界 最高峰のホワイトハッカー数十名が、あらゆる手法を 使ってアプリケーションやWebサイトの脆弱性を365日24 時間体制で検査します。定常的なセキュリティ検査だ けでは見落としてしまうバグを、複数のハッカーの視 点を通すことで発見する可能性を高めます。多くのハ ッカーにテストに参加してもらい、検査へのモチベー ションを高めてもらうために、クラウドソーシング・ ペネトレーションテストではバグバウンティの手法を 取り入れています。バグバウンティの手法を取り入れ た検査を定額で実施できるため、企業側の導入メリッ トが高いことが特徴です。\n\n今回のセミナーでは、脆 弱性診断、ペネトレーションテスト、バグバウンティ についてのメリットや問題点を解説しながら、クラウ ドソーシング・ペネトレーションの仕組みや、米ぺン タゴンが指名するクラウドソーシング・ペネトレーシ ョンテストを提供するサービス「Synack」の特徴および 導入事例をご紹介します。\n\nプログラム\n\n15:45～16:00 　受付\n\n16:00～16:05　オープニング\n\n16:05～16:40　富士 ソフトのセキュア開発の取り組み\n\n富士ソフト株式会 社\n\n・OWASP Proactive Controlsをベースとしたセキュア開発 \n\n・脆弱性診断の内製化\n\n・脆弱性診断をやってみ て分かった課題：トリアージ結果の信憑性\n\n \n\n \n\n \ n\n16:40～17:10　クラウドソーシング・セキュリティテス トと「Synack」サービス説明　\n\n株式会社レッドチーム ・テクノロジーズ\n\n・新しいセキュリティ対策「クラ ウドソーシング・セキュリティテスト」\n\n・「クラウ ドソーシング・セキュリティテスト」と脆弱性検査の 違い\n\n・Synackの技術的な仕組み\n\n・Synackの特長、実 績\n\n・Synackの利用事例\n\n・レッドチームテクノロジ ーズが提供するサポート\n\n17:10～17:30　質疑応答\n\n主 催\n\n株式会社レッドチーム・テクノロジーズ\n\n共催\n \n富士ソフト株式会社\n\n当日会場アクセスに関するお 問合せ\n\nzoom@osslabo.com\n\nセミナー事務局\n\nマジセミ株 式会社\n\n\n\n※リアルセミナーの場合は、当日は名刺 を2枚お持ち下さい。Webセミナーの場合は不要です。\n\ n※以下の方について、当社判断によりご参加をご遠慮 頂く場合がございます。予めご了承下さい。\n\n・講演 企業の競合となる商品・サービスを提供している企業 、同業の企業、及びそのグループ企業・関連企業の方\ n\n・個人や個人事業主の方\n\n・その他、弊社及び講演 企業が不適切と判断した企業・個人の方\n\n※申込が多 数の場合、弊社抽選にてご参加をご遠慮頂く場合がご ざいますので、予めご了承ください。\n\n※本コミュニ ティにご提示いただいた情報、及び、申込時にご記載 頂いた内容、当日アンケートにご記入頂いた内容は、 マジセミ株式会社にて収集し、マジセミ株式会社／オ ープンソース活用研究所、及び、主催・共催・協賛・ 協力・講演の各企業へ提供します。ご記入頂いた個人 情報は、マジセミ株式会社／株式会社オープンソース 活用研究所及び主催・共催・協賛・協力・講演企業に て厳重に管理し、各社のサービス、製品、セミナー、 イベントなどのご案内に使用させて頂き、また各社の メルマガに登録させていただきます。ご記入頂いた個 人情報は、法で定める場合を除きご本人の同意を得る ことなく第三者へ提供いたしません。利用目的遂行の ため個人情報の取扱いを外部に委託する場合は、委託 した個人情報の安全管理が図られるように、委託をす る各社が定めた基準を満たす委託先を選定し、委託先 に対して必要かつ適切な監督を行います。 お客様の個 人情報に関する開示等は、お申し出頂いた方がご本人 （代理人）であることを確認した上で、各社において 合理的な期間および範囲で対応いたします。開示等の 手続き、個人情報の取扱いに関するお問い合わせは下 記のお問い合わせ窓口へご連絡下さい。\n\n〔お問合せ 先　及び　個人情報保護管理者〕　株式会社オープン ソース活用研究所 個人情報保護管理者　連絡先：03-672 1-8548 LOCATION:オンライン URL:https://techplay.jp/event/797731?utm_medium=referral&utm_source=ics&utm _campaign=ics END:VEVENT END:VCALENDAR