金融インフラを護るセキュリティエンジニアのここだけの話【株式会社NTTデータ】（24.12）

概要

某出版社から「決済マフィア」とも揶揄されたNTTデータ。市場に多くは情報開示されていない金融系IT。
我々TECH×FAMILYはNTTデータの金融をつかさどる技術集約組織として、システムに関する先進的かつ高難易度な要件を実現する“ITスペシャリスト集団”です！
金融ITに関する事例・トレンド・ノウハウ等の“推しの技術”の一部を皆様にお届けします！

本勉強会（MISSION 14）は、最前線で技術プロフェッショナルとして活躍しているTECH×FAMILYから、“セキュリティ“の専門人材3人がお伝えします！
セキュリティに関わる、関わりたい方、必見の発表です。

タイムスケジュール

時間	内容
19:00〜19:05	オープニング
19:05〜19:25	サブドメインテイクオーバーのヒヤリハット（渋谷 一樹） ーーーーーーーーーーーーーーーーーー 過去に利用していたCDNサービスと不十分なDNS管理に起因する「サブドメインテイクオーバー」の攻撃観測事例を用いて、攻撃成立の仕組みと想定リスク、ASMとDNS管理の重要性等についてご紹介します。
19:25〜19:45	Passkeys導入で、金融サービスがセキュアに！もっと身近に！（栗田 大貴） ーーーーーーーーーーーーーーーーーー 世の中の攻撃手法が変わっている中、認証の仕組みは大きくは変わっていないため、不正アクセスなどの被害が多くなってきています。そこで、今回は最近さまざまなサービスで導入されているPasskeysについてご紹介します。
19:45〜20:05	レッドチーム人材におすすめのセキュリティ資格（山口 恒太郎） ーーーーーーーーーーーーーーーーーー セキュリティ分野は他分野と比べて資格試験が実技系のものが多いため、資格の取得が業務に直結しやすいという傾向があります。 最近、私の所属している組織ではレッドチームが立ち上がり、レッドチーム演習やTLPTの実施に向けて、いくつかの資格取得を通した自己研鑽を行いました。ここでは、レッドチーム/TLPTといった業務を志している方に向けて、私の主観でおすすめの資格や資格取得のパスを紹介します。
20:05〜20:10	質疑応答、クロージング

※ 当日予告なく時間配分・内容が変更になる可能性がございます。

登壇者

写真	氏名
	渋谷 一樹 株式会社NTTデータフィナンシャルテクノロジー T&S事業部　セキュリティビジネス担当 2015年にNTTデータシステム技術（当時）に新卒で入社し、金融機関様向けC/Sシステムのアプリ開発・維持保守を担当。2020年からはセキュリティに関する業務に従事し、現在はお客様のCSIRT業務支援を実施している。
	栗田 大貴 株式会社NTTデータ 金融高度技術本部　基盤技術部 2018年にNTTデータに新卒で入社。 インフラエンジニアとしてOS・ミドルウェアの設計・構築・試験および運用保守まで経験。 その後セキュリティに関する業務に従事。
	山口 恒太郎 株式会社NTTデータ 金融高度技術本部　基盤技術部 2008年にNTTデータに新卒で入社。 インフラエンジニアとしてOS・ミドルウェアの設計・構築・試験および運用保守まで経験。 その後セキュリティに関する業務に従事。

参加対象

• 最新技術への関心が高く自身の知識習得やスキル向上に取り組んでいるセキュリティエンジニアの方

参加費

無料

注意事項

• 参加を辞退する場合は、詳細ページより申込のキャンセルをお願い致します。
• 配信映像や音声は各自の通信環境に依存します。なるべく通信環境の良い状態で視聴ください。