Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Features
Speaker Deck
PRO
Sign in
Sign up for free
Search
Search
「ど素人の非セキュ女がOWASPや日本のセキュリティ団体の活動やイベントを調べてみた」
Search
OWASP Kansai
December 05, 2017
Research
1
310
「ど素人の非セキュ女がOWASPや日本のセキュリティ団体の活動やイベントを調べてみた」
OWASP Kansai DAY 2017 in Osaka 〜初心者でもわかるサイバーセキュリティ〜でご発表いただいた
エンジン株式会社 畠中 絵莉子さんの資料です
OWASP Kansai
December 05, 2017
Tweet
Share
More Decks by OWASP Kansai
See All by OWASP Kansai
孫に買ったプログラミング教材がすごかった話/owaspkansainight-lt3-220727
owaspkansai
0
76
ファームウェア解析に触れてみよう!/OWASPKansai_FSTM_230422
owaspkansai
0
500
事前準備_ファームウェア解析に触れてみよう!
owaspkansai
0
220
ECサイトの脆弱性診断をいい感じにやりたい/OWASPKansaiNight_LT1_220727
owaspkansai
0
780
デジタル・ディバイドについて/OWASPKansaiNight_LT2_220216
owaspkansai
0
210
OWASP_Kansai_LT3_211124.pdf
owaspkansai
0
110
ITセキュリティにおける社外活動と社内活動の一事例 / Lifehack on cyber security
owaspkansai
0
170
WordPressセキュリティハンズオン事前準備マニュアル/OWASPKansaiNagoya_WP1_190929
owaspkansai
2
280
OWASP Kansai 2019.06/OWASP ASVS 4.0から思うこと
owaspkansai
0
610
Other Decks in Research
See All in Research
継続的な研究費獲得のための考え方
moda0
2
480
一人称視点映像解析の基礎と応用(CVIMチュートリアル)
takumayagi
0
440
Julia Tokyo #11 トーク: 「Juliaで歩く自動微分」
abap34
2
1.4k
MLtraq: Track your AI experiments at hyperspeed
micheda
1
130
デフスポーツにおける支援技術 〜競技特性・ルールと技術との関係〜
slab
1
280
メタ動画データセットによる動作認識の現状と可能性
yuyay
0
270
生成AIエージェントの現状を俯瞰する
isidaitc
0
1.3k
VRChat と cluster ワールドの違い-その1-
hidetobara
0
110
動物倫理学ことはじめ:人間以外の動物との倫理的な付き合い方を考える
takeshit_m
0
310
FMP L3 Year 1 Project Proposal
haiinya
0
160
リサーチに組織を巻き込むための「準備8割」の話
terasho
0
500
一般化ランダムフォレストの理論と統計的因果推論への応用
tomoshige_n
10
2k
Featured
See All Featured
Agile that works and the tools we love
rasmusluckow
325
20k
Side Projects
sachag
451
41k
Large-scale JavaScript Application Architecture
addyosmani
504
110k
A Modern Web Designer's Workflow
chriscoyier
689
190k
Into the Great Unknown - MozCon
thekraken
15
1.2k
5 minutes of I Can Smell Your CMS
philhawksworth
199
19k
Building Adaptive Systems
keathley
32
1.9k
XXLCSS - How to scale CSS and keep your sanity
sugarenia
242
1.2M
Music & Morning Musume
bryan
42
5.7k
How GitHub (no longer) Works
holman
305
140k
Responsive Adventures: Dirty Tricks From The Dark Corners of Front-End
smashingmag
246
20k
Infographics Made Easy
chrislema
238
18k
Transcript
OWASP Kansai エンジン株式会社 畠中 絵莉⼦子
OWASP Kansai エンジン株式会社 Eコマース推進課 主任 畠中 絵莉⼦子 オンラインショップ「RoyalPacific」 の運⽤用責任者 オンラインショップ運⽤用歴6年年
だけど・・・ セキュリティのことは全く分からない ⾮非セキュ⼥女女です(^^;;
OWASP Kansai ͜Ε͔Βͬͯɺ·ͨࣄͰ͢ɾɾɾʢ´Дʆʣ
OWASP Kansai 前回のOWASPイベントを初めてお⼿手伝いし、 「OWASP」「JPCERT/CC」「SECCON」 「セキュリティ・キャンプ」とかいろんな団体 やイベントの名前を聞くけど… 『いったい何をやってるの・・・・?』 と素朴に思ったので、素⼈人の⽴立立場で セキュリティの団体やイベントのことを 調べてみました!
OWASP Kansai セキュリティ団体をネットで調べてみると・・・ ɾɾɾɾɾɾɾɾɾɾ いっぱい出てきすぎて、わけが分からない! (i!´́・д・)
OWASP Kansai
OWASP Kansai ֳαΠόʔηΩϡϦςΟηϯλʔʢNISCʣ National center of Incident readiness and Strategy
for Cybersecurity 20151݄ɺֳ͕ʹઃஔͨ͠ αΠόʔηΩϡϦςΟؔ࿈ͷ৫Ͱ͢ɻ զ͕ࠃͷใηΩϡϦςΟࡦͷجຊઓུͷࡦఆɺ ਪਐΛߦ͍ͬͯ·͢ɻ https://www.nisc.go.jp/
OWASP Kansai ͏গۙ͠ͳ׆ಈΛ͝հ͢Δͱɻɻɻ αΠόʔηΩϡϦςΟʹؔ͢Δීٴܒൃ׆ಈͷҰͱͯ͠ɺॳ ৺ऀʹ͔Γ͍͢ϋϯυϒοΫΛ͞Ε͍ͯ·͢ɻ ΞϚκϯͳͲͰແྉDLͰ͖·͢Αʂ https://www.nisc.go.jp/security-site/news/ebook-handbook.html
OWASP Kansai ϙέϞϯGO͕ྲྀߦͬͨͱ͖ɻɻɻ ϙέϞϯGOྲྀߦ࣌ʹ͍ͪૣ͘ɺҙשىͷνϥγΛ ࡞͠ɺωοτք۾͔ΒରԠͷૣ͕͞ڻ͔Ε͍ͯ·ͨ͠ɻ https://www.nisc.go.jp/active/kihon/pdf/reminder_20160721.pdf
OWASP Kansai ಠཱߦ๏ਓใॲཧਪਐػߏʢIPAʣ Information-technology Promotion Agency, Japan ใԽࡦΛਪਐ͢ΔػؔͰ͢ɻ ιϑτΣΞ։ൃɺใηΩϡϦςΟରࡦɺITਓࡐͷҭɺ ෯͍׆ಈΛߦ͍ͬͯ·͢ɻ
https://www.ipa.go.jp/
OWASP Kansai ͏গۙ͠ͳ׆ಈΛ͝հ͢Δͱɻɻɻ ใηΩϡϦςΟനॻWebαΠτ։ൃऀɾӡӦऀ͚ͷ ੬ऑੑରԠΨΠυΛ͞Ε͍ͯ·͢ɻ https://www.ipa.go.jp/security/vuln/10threats2017.html
OWASP Kansai JPCERTίʔσΟωʔγϣϯηϯλʔ ʢJPCERT/CCʣ Japan Computer Emergency Response Team Coordination
Center ίϯϐϡʔλͷηΩϡϦςΟʹؔ͢ΔۓٸରԠใఏڙΛ ߦ͏Ұൠࣾஂ๏ਓͰ͢ɻ ੬ऑੑใͳͲ࠷৽ͷηΩϡϦςΟใͪ͜Β͔Β ൃ৴͞Ε͍ͯ·͢ɻ http://www.jpcert.or.jp/
OWASP Kansai ͦͷଞʹͨ͘͞ΜηΩϡϦςΟؔ࿈ͷஂମ͕ ׆ಈ͞Ε͍ͯ·͢ɻ ຊωοτϫʔΫηΩϡϦςΟڠձʢJNSAʣ Japan Network Security Association 後ほどご案内するイベント「SECCON」
を運営をされています。 ಠཱߦ๏ਓใ௨৴ݚڀػߏʢNICTʣ National Institute of Information and Communications Technology 後ほどご紹介する「SecHack365」 を運営されています。 http://www.jnsa.org/ https://www.nict.go.jp/
OWASP Kansai
OWASP Kansai
OWASP Kansai 情報セキュリティ⼈人材の発掘・ 育成、技術実践機会の提供を ⽬目的としてJNSAが運営されています。 CTF(Capture The Flag:旗取り合戦) 形式で⾏行行われる セキュリティコンテストで、4⼈人1組のチームで参加します。
学⽣生から社会⼈人までオンライン予選から参加可能で、 国内全国⼤大会から海外世界⼤大会まであります。 http://ascii.jp/elem/000/001/118/1118794/ http://www.atmarkit.co.jp/ait/articles/1702/07/news049.html https://2017.seccon.jp/
OWASP Kansai 22歳以下の学⽣生を対象に、次世代を担う セキュリティ⼈人材発掘・育成を⽬目的とした育成イベント。 経産省省と⺠民間企業が共同で実施されています。 全毎年年8⽉月中旬頃に4泊5⽇日の合宿形式で、 情報セキュリティに関する実践的な講義を実施されています。 ηΩϡϦςΟΩϟϯϓ https://www.ipa.go.jp/jinzai/camp/ http://www.atmarkit.co.jp/ait/articles/1508/25/news039.html
http://www.security-camp.org/
OWASP Kansai NICTが運営する育成イベントです。 25歳以下の学⽣生や若若⼿手社会⼈人から公募を通じて40名程度度を 選抜し、1年年をかけてセキュリティ技術の研究開発を 指導することで、ハイレベルな⼈人材を養成することを ⽬目的として開催されています。 http://www.fujitsu.com/jp/solutions/business-technology/security/secure/concept/security- initiative/security-meister-activity/sechack365/ https://sechack365.nict.go.jp/
OWASP Kansai
OWASP Kansai WASForumが実施するセキュリティ・イベント。 チーム対抗で、脆弱性のあるECサイトへのさまざまな攻撃 からECサイトを守りつつ、守るだけでなく「売り上げ」を 競いあうのが特徴的です。 ECの運営を担当する⾮非エンジニアなども参加されています。 ミニハードニングのイベントが、近隣隣などでも開催されている ようなので、また機会があれば是⾮非参加ください。
http://www.atmarkit.co.jp/ait/articles/1710/25/news013.html https://wasforum.jp/ hardening-project/
OWASP Kansai
OWASP Kansai 世界中からの最先端の研究成果を発表する専⾨門家向けの カンファレンス。 最新のサイバーセキュリティに関する研究発表の場として、 世界各国より招聘した情報セキュリティ専⾨門家による 最先端の講演と、情報交換、交流流等の機会が提供されています。 http://pinksawtooth.hatenablog.com/entry/2015/10/31/235728 https://codeblue.jp/2017/
OWASP Kansai
OWASP Kansai 【初⼼心者向け】 総関⻄西サイバーセキュリティLT⼤大会 関⻄西のサイバーセキュリティを盛り上げていく試みで、 総サイLT実⾏行行委員会さんにより⾃自主的に開催されています。 他社のいろんな取り組みを知りたい⼈人にオススメ! 偶数⽉月の第2⽔水曜⽇日に開催されており、 次回は12/13開催とのこと! 【セキュリティ関係者向け】
tktkセキュリティ勉強会 勉強会を通じて、情報セキュリティの知識識や 技術の向上だけでなく、⼈人と⼈人とのつながりを広げられる場 として開催されているそうです。 次回は1/20開催予定とのこと! https://sec-kansai.connpass.com/ https://tktksec.connpass.com/
OWASP Kansai 【セキュリティ関係者・学⽣生向け】 まっちゃ139勉強会 2004年年から関⻄西を中⼼心に⾏行行われている⽼老老舗の セキュリティ勉強会です。学⽣生さんの勉強会⽀支援にも ⼒力力を⼊入れられています。 【セキュリティ関係者向け】 ⼤大和セキュリティ ⽇日本のセキュリティレベルを上げるため、
ホワイトハッカーの育成のため活動されているコミュニティ です。 勉強会は主に神⼾戸で開催されているそうです。 http://www.matcha139.jp/ http://www.tanakazakku.com/yamatosecurity/yamatosecurity.html
OWASP Kansai OWASP Kansaiは、関⻄西全体で会社・⽴立立場・役割を超えて Webのセキュリティを確かなものにしていく活動を ⾏行行っています。 今後も関⻄西で活動されるセキュリティ組織のみなさまと 協⼒力力しつつ、本⽇日のように普段はセキュリティのイベントに 来られない⽅方々も巻き込みつつ、関⻄西を盛り上げていきたい と思っていますのでよろしくお願いいたします!
次回のOWASP Kansaiイベントは 来年年の2/18(⽇日)を予定しています! https://owasp-kansai.doorkeeper.jp/
OWASP Kansai