Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Features
Speaker Deck
PRO
Sign in
Sign up for free
Search
Search
(会社ライフ)ハッカーになろう / Let's Become a Corporate-life-hacker
Search
Tomohiko Morita
February 06, 2020
How-to & DIY
0
790
(会社ライフ)ハッカーになろう / Let's Become a Corporate-life-hacker
総関西サイバーセキュリティLT大会(第19回)
のLT内容です
#カイシャハック
Tomohiko Morita
February 06, 2020
Tweet
Share
More Decks by Tomohiko Morita
See All by Tomohiko Morita
ガンダム × ネーミング
deka_morita
0
480
クレジットカードを不正利用された話
deka_morita
0
1.3k
ガンダム勉強会@関西アンケート集計
deka_morita
0
710
ガンダム勉強会@サイド2開催にあたって
deka_morita
0
580
物理なポチポチ操作自動化
deka_morita
1
230
まじめな技術者のためのWEBフィルタリング回避術
deka_morita
1
590
Other Decks in How-to & DIY
See All in How-to & DIY
How to Start RP2040
kata0510
0
1.1k
にじ格制作プロジェクト 進捗報告【変更予定】
vfgpproject
0
400
BME688でお好み焼きセンサをつくる - Making Okonomiyaki Sensor with BME688
ksasao
0
620
#技術を動画で伝える技術 〜 α シリーズを活用した技術紹介・プレゼン動画制作ノウハウ〜
1heisuzuki
3
500
drumstick_jacket.pdf
lyh125
0
280
Dirbtinis intelektas dizainerio gyvenime
lekevicius
0
150
2023_nekoLT_MZFact
mizmiz1229
1
400
The story of repairing my junk keyboard with The kinT keyboard controller
kurotaky
0
1.1k
教習資料PDF_4. 交差点編(優先・非優先)
sawagaku
0
4.1k
TOMARIGI
bigtree
1
2.5k
にじさんじ格闘ゲーム制作プロジェクト
vfgpproject
0
7k
アジャイルよもやま話 ~ 「笑顔の合意」に至るスキルを学ぼう
hageyahhoo
3
1k
Featured
See All Featured
Atom: Resistance is Futile
akmur
258
25k
Art, The Web, and Tiny UX
lynnandtonic
288
19k
Building Adaptive Systems
keathley
29
1.8k
[RailsConf 2023] Rails as a piece of cake
palkan
21
3.8k
Scaling GitHub
holman
456
140k
Building a Scalable Design System with Sketch
lauravandoore
455
32k
Testing 201, or: Great Expectations
jmmastey
27
6.3k
Templates, Plugins, & Blocks: Oh My! Creating the theme that thinks of everything
marktimemedia
18
1.7k
In The Pink: A Labor of Love
frogandcode
137
21k
Fireside Chat
paigeccino
19
2.6k
Web Components: a chance to create the future
zenorocha
304
41k
The Power of CSS Pseudo Elements
geoffreycrofte
58
4.9k
Transcript
ハ カー な う に ろ ッ 総関西サイバー セキュリティ LT大会
第19回
WHO AM I ? 森田 智彦 セキュリティ診断の業務に従事 ⇒いわゆるホワイトハッカー セキュリティ・コミュニティ OWASPの関西支部リーダー
2
今日の言いたいこと みんなハッカー になろう 3
用語:ハッカー?ハック? 4 • ハッキング:悪いイメージ、クラッキング • ハック:本来良いイメージ、スマートに生き抜く知恵や工夫
課題を解決しよう さまざまな課題・・・たとえば 5 圧倒的 人手不足 いろいろ関東ばかり 盛り上がってる 会社 コミュニティ
ハッカーになれば解決できる 目的: 攻撃を成功させる 方法: プロトコルを深く理解する 正しい通信先にパケットを送る
想定外の柔軟な発想 脆弱性の情報収集 あきらめずに攻撃しつづける 6 ハッカー ハッカー的会社員 目的: 課題を解決する 方法: 会社の仕組みを深く理解する 正しい協力者に相談する 組織の枠を超えて行動 社外からも情報収集 正しいと思うことはやりぬく
事例① 課題 セキュリティ診断、楽しい反面 圧倒的人手不足 IoTセキュリティの注目度高 業務の案件数UP 攻撃手法の多様化・高度化 業務の難易度UP
世間は人材獲得競争激化 採用の難易度UP なんとか改善しないと、、、 7
事例① 解決 結果 スキルフルな新人3名入社 これまで前例のない高専卒も 8 OK! by
ブランド OK! by 人事採用 会社の中でやっちゃダメ なことは意外と少ない 社外からの認知度向上のため チームロゴやノベルティ作りたい セキュリティ人材獲得のため 一括採用じゃなく独自でやります 決裁 決裁 OK! by 上司 社外コミュニティ活動も 業務として認めてください 決裁
事例② 課題 内閣サイバーセキュリティセンター 2月はサイバーセキュリティ月間 #サイバーセキュリティは全員参加 関東ばかり盛り上がっている? かっこいい啓発ポスター ・・・欲しい 9
課題② 解決 10 なければ つくればいい 結果 カンサイは 2020はサイバーセキュリティ年間 複数のコミュニティで連携強化
まとめ ハッカーになれば、課題は解決できる 会社の仕組みやシゴトもハックできる やりたいことをやって楽しくはたらきましょう! 「われわれとともにカンサイをまもるんだ!」 OWASP Kansaiに遊びに来てください
がっつりセキュリティの人も いきなりセキュリティの人も これからセキュリティの人も 11 みんなの窓口