sousaiLT_0809

8/9 総関西サイバーセキュリティLT大会の資料

Transcript

1. セキュリティ専⾨門家の ⽣生存戦略略
2. 今⽇日は何の⽇日？
3. 今⽇日は何の⽇日？ みなさん勉強会がほんと⼤大好きですよね 参加するのはなぜでしょう？
4. 勉強会に期待すること ⾃自⼰己啓発 x  ⼈人脈形成 新たな知識識/知⾒見見を取り⼊入れ、新たな技術領領域を求めるヒント と刺刺激を得たい 相互に連携/補完して強いセキュリティの鎖を作り、⽇日本を守 りたい。さらなる向上に繋げたい。
5. 少し前に⼈人材について考えてた時に気づいたこと 優秀なセキュリティ⼈人材は、 ⾃自⾝身に⾜足りない知識識があることを理理解し、 継続的な学習が必要なことを理理解している
6. その背景（IT全般にも⾔言えることですが） セキュリティに関する技術領領域は⾮非常に広い セキュリティ技術の移り変わりは⼤大変激しい
7. 厳しい世界 トップガンかっこいい でも漠然と⽬目指しても正直厳しくないですか？ ⼦子供を背中に乗せて腕⽴立立て伏せしてNHKに出演できないと トップガンになれないし・・・・・
8. 変化が激しく予測も難しいこの世界で、 セキュリティの仕事を続け ⽣生き残っていくために。
10. ⽣生存戦略略しましょう 今後需要のあるセキュリティ領領域を先読みし、 成⻑⾧長すべき領領域を選択。学習リソース（⾦金金・余暇）を 戦略略的に投⼊入する。 ⼀一つの領領域では⼀一番⼿手でなくても、⼆二つの領領域を 組み合わせれば優勝できる可能性
11. 需要/ニーズがありそうな領領域を考えてみる 現 実 ベ ス 現実の脅威/発⽣生攻撃ベース 現実の現場課題ベース ・流流⾏行行の攻撃⼿手法に関連する技術 ランサムウェア、ドライブバイダウンロード ・解析技術を学ぶ マルウェア解析、フォレンジック、リサーチ ・運⽤用課題 分析/解析のオートメーション化 ・組織設計/構築の課題 SOC/CSIRT等のチーム⽴立立ち上げ、社内体制整備 神 の ⾒見見 え ざ る 圧 ⼒力力 投資領領域ベース 国の政策ベース ・経営者が参考にするソースを読む ガートナー等、ICTアドバイザリの情報 ・国の政策が書かれているソースを読む NISC HPに掲載の情報 ミクロ な視点 マクロ な視点
12. 例例えば：ガートナー 2016年年のセキュリティの トップ・テクノロジ クラウド・アクセス・セキュリティ・ブローカ (CASB) エンドポイントの検知／対応 (EDR) エンドポイントのセキュリティ保護に対するノンシグネチャ型アプローチ ユーザー／エンティティ挙動分析 (UEBA) マイクロセグメンテーションおよびフローの可視性 DevOpsのためのセキュリティ・テスト インテリジェンス主導型セキュリティ・オペレーション・センター (SOC)  のオーケストレーション・ソリューション リモート・ブラウザ (ネットワーク分離離) 偽装テクノロジ (Deception) 広域なトラスト・サービス 参考： https://www.gartner.co.jp/press/html/pr20160711-‐‑‒01.html
13. 例例えば：ガートナー 2017年年のセキュリティの トップ・テクノロジ クラウド・ワークロード保護プラットフォーム リモート・ブラウザ 偽装テクノロジー (Deception) エンドポイントの検知／対応 (EDR) ネットワーク・トラフィック分析 (NTA) 管理理された検知／対応 (MDR) マイクロセグメンテーション ソフトウェア・デファインド・ペリメータ (SDP) クラウド・アクセス・セキュリティ・ブローカ (CASB) オープンソース・ソフトウェア (OSS)  セキュリティ・スキャンニングおよびDevSecOpsのソフトウェア・コ ンポジション分析 コンテナ・セキュリティ 参考：https://www.gartner.co.jp/press/html/pr20170628-‐‑‒01.html
14. 例例えば：ガートナー、2017年年の⽇日本におけるセ キュリティ・アジェンダ • アウトサイダーの脅威 (サイバー攻撃) • インサイダーの脅威 • エンドポイントのセキュリティ • クラウドのセキュリティ • アイデンティティ／アクセス管理理 (IAM) • 検知 (Detect：セキュリティ・オペレーション・センター [SOC]  の構築・運⽤用など) • 対応 (Respond：インシデント・レスポンスの強化) • 法規制／グローバル化とセキュリティ • セキュリティ・ガバナンス • デジタル・ビジネスとセキュリティ 参考： https://www.gartner.co.jp/press/html/pr20170713-‐‑‒01.html
15. さらに内容を深堀り x  深堀り ・ホワイトペーパーを探す、読む 例例：Googleで「インテリジェンス主導型 セキュリティ オペレーション」 結果：RSAのPDFがみつかる「インテリジェンス主導型 の脅威の検出と対応」 ・気になる製品やツールを検証し てみる（無料料で体験できるものも多い） 例例：Splunk
16. 例例えば：NISCのHPに掲載されるPDF 例例えば：2020年年及びその後を⾒見見据 えたサイバーセキュリティの在り⽅方 について中間レビュー.pdf サイバーセキュリティの国策 を読むなら、NISCのHPに 載ってるPDFがめっちゃ参考 になる。 定期的に最新の動向が更更新さ れる。
17. 例例えばNISC
18. どうなれば良良いか ミクロ視点： あの分野ではあいつが詳しいというナンバーワンの分野を持つ こと。（⾃自⾝身と親和性が⾼高い分野で差別化。 例例：EDRの検出ロジック⽣生成のプロ 検出後の判断プロセス検討のプロ マクロ視点： 需要 ＞ 供給 の領領域に携わっていること ⾼高付加価値とされる領領域に携わっていること 例例：ガートナーなど経営者が参考にしていて、盛り上がりそうな投資領領域と合致した領領域か？
19. ⼈人材型と成⻑⾧長イメージ I型⼈人材 T型⼈人材 幅広い知識識を持ちながら、専⾨門分 野の知識識も持つ⼈人材（シングルメ ジャー） 専⾨門分野に特化したスペシャリスト ひとつの専⾨門分野に精通しており、さらに幅広い知識識と 知⾒見見を持つ⼈人材 知識識の深さ 知識識の幅
20. T型⼈人材の進化形態 Π型⼈人材 H型⼈人材 専⾨門性をもちながら他の専⾨門性をもつ ⼈人材と繋がる、繋げられる能⼒力力を有す る⼈人材 幅広い知識識を持ちながら、⼆二つ以上 の専⾨門分野を持つ⼈人材（ダブルメ ジャー） T型⼈人材から変化したH型⼈人材は、専⾨門性をもちながら他の専 ⾨門性をもつ⼈人材と繋がる能⼒力力を有する⼈人材のことです。H型 ⼈人材は⼈人と⼈人を繋ぐコミュニケーションスキルに優れた⼈人材 と⾔言えます。専⾨門家と専⾨門家を繋ぎながら、ビジネスに新た な価値観や創造性を⽣生み出すH型⼈人材の多様性は、T型⼈人材と は違った形で社会に貢献する存在として期待されています。 T型⼈人材をさらに進化させたΠ型⼈人材とは、ふたつ以上 の専⾨門分野に精通した知識識を有しており、他の分野へ視 野を拡⼤大しながら能⼒力力を発揮する⼈人材 セキュリティ x  ⼈人⼯工知能 セキュリティ x  IoT セキュリティ x  電⼦子錠
21. " " 何を⽬目指すか決める ⼿手を動かして実践 情報発信/共有 狙いを定めて圧倒的成⻑⾧長！ 2020年年を超えても、みんなで⽣生き残りま しょう！ まとめ