Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Speaker Deck
PRO
Sign in
Sign up for free
(会社ライフ)ハッカーになろう / Let's Become a Corporate-life-hacker
Tomohiko Morita
February 06, 2020
How-to & DIY
0
600
(会社ライフ)ハッカーになろう / Let's Become a Corporate-life-hacker
総関西サイバーセキュリティLT大会(第19回)
のLT内容です
#カイシャハック
Tomohiko Morita
February 06, 2020
Tweet
Share
More Decks by Tomohiko Morita
See All by Tomohiko Morita
ガンダム × ネーミング
deka_morita
0
350
クレジットカードを不正利用された話
deka_morita
0
1k
ガンダム勉強会@関西アンケート集計
deka_morita
0
600
ガンダム勉強会@サイド2開催にあたって
deka_morita
0
510
物理なポチポチ操作自動化
deka_morita
1
200
まじめな技術者のためのWEBフィルタリング回避術
deka_morita
1
340
Other Decks in How-to & DIY
See All in How-to & DIY
How to Jitter Click With Any Mouse
annabelle
0
100
リーグ調査
bigtree
0
330
TOMARIGI
bigtree
1
1.8k
IoT樽に挑戦!
runrunsan
1
1.1k
木魚でSpotify制御() #iotlt
n0bisuke2
0
210
2021_0403 春だ一番!推し文房具 祭り KOKUYO 測量野帳を推します
atsushicafek
1
380
[LT] ちょっと賢く酒を飲む
zk_phi
0
100
一人ひとりがオーナーシップを持って開発できるチームを目指して
kuroppe1819
5
31k
自宅鯖はいいぞ 〜InfiniBand編〜
190ikp
0
330
100均商品でスモールスタートを決めよう MixLeap Live LT #42 - 「デスク周りのDIY」
dafujii
0
380
ロードセルによる重量測定装置の作り方
shinrinakamura
0
110
そうだ、海外旅行しよう
event2020
0
120
Featured
See All Featured
Reflections from 52 weeks, 52 projects
jeffersonlam
337
17k
Designing the Hi-DPI Web
ddemaree
272
32k
Art Directing for the Web. Five minutes with CSS Template Areas
malarkey
196
9.4k
StorybookのUI Testing Handbookを読んだ
zakiyama
4
2k
Refactoring Trust on Your Teams (GOTO; Chicago 2020)
rmw
19
1.4k
The Invisible Customer
myddelton
110
11k
The MySQL Ecosystem @ GitHub 2015
samlambert
238
11k
Rebuilding a faster, lazier Slack
samanthasiow
62
7.2k
実際に使うSQLの書き方 徹底解説 / pgcon21j-tutorial
soudai
38
12k
Designing with Data
zakiwarfel
91
3.9k
Fight the Zombie Pattern Library - RWD Summit 2016
marcelosomers
226
15k
A Modern Web Designer's Workflow
chriscoyier
689
180k
Transcript
ハ カー な う に ろ ッ 総関西サイバー セキュリティ LT大会
第19回
WHO AM I ? 森田 智彦 セキュリティ診断の業務に従事 ⇒いわゆるホワイトハッカー セキュリティ・コミュニティ OWASPの関西支部リーダー
2
今日の言いたいこと みんなハッカー になろう 3
用語:ハッカー?ハック? 4 • ハッキング:悪いイメージ、クラッキング • ハック:本来良いイメージ、スマートに生き抜く知恵や工夫
課題を解決しよう さまざまな課題・・・たとえば 5 圧倒的 人手不足 いろいろ関東ばかり 盛り上がってる 会社 コミュニティ
ハッカーになれば解決できる 目的: 攻撃を成功させる 方法: プロトコルを深く理解する 正しい通信先にパケットを送る
想定外の柔軟な発想 脆弱性の情報収集 あきらめずに攻撃しつづける 6 ハッカー ハッカー的会社員 目的: 課題を解決する 方法: 会社の仕組みを深く理解する 正しい協力者に相談する 組織の枠を超えて行動 社外からも情報収集 正しいと思うことはやりぬく
事例① 課題 セキュリティ診断、楽しい反面 圧倒的人手不足 IoTセキュリティの注目度高 業務の案件数UP 攻撃手法の多様化・高度化 業務の難易度UP
世間は人材獲得競争激化 採用の難易度UP なんとか改善しないと、、、 7
事例① 解決 結果 スキルフルな新人3名入社 これまで前例のない高専卒も 8 OK! by
ブランド OK! by 人事採用 会社の中でやっちゃダメ なことは意外と少ない 社外からの認知度向上のため チームロゴやノベルティ作りたい セキュリティ人材獲得のため 一括採用じゃなく独自でやります 決裁 決裁 OK! by 上司 社外コミュニティ活動も 業務として認めてください 決裁
事例② 課題 内閣サイバーセキュリティセンター 2月はサイバーセキュリティ月間 #サイバーセキュリティは全員参加 関東ばかり盛り上がっている? かっこいい啓発ポスター ・・・欲しい 9
課題② 解決 10 なければ つくればいい 結果 カンサイは 2020はサイバーセキュリティ年間 複数のコミュニティで連携強化
まとめ ハッカーになれば、課題は解決できる 会社の仕組みやシゴトもハックできる やりたいことをやって楽しくはたらきましょう! 「われわれとともにカンサイをまもるんだ!」 OWASP Kansaiに遊びに来てください
がっつりセキュリティの人も いきなりセキュリティの人も これからセキュリティの人も 11 みんなの窓口