How to deal with vulnerabilities

勉強会の資料
https://sec-k.connpass.com/event/239294/

Transcript

1. 私たちの脆弱性の向き合い方 ©Kawaguchi Sekkei, Inc. 1 株式会社川口設計 代表取締役 川口 洋 kawa@sec-k.co.jp
2. 自己紹介：川口 洋 ©Kawaguchi Sekkei, Inc. 2 2002年 大手セキュリティ会社に就職 社内のインフラシステムの維持運用業務ののち、セキュリティ監視センターに配属 2013年～2016年 内閣サイバーセキュリティセンター(NISC)に出向 行政機関のセキュリティインシデントの対応、一般国民向け普及啓発活動などに従事 2018年 株式会社川口設計 設立 代表取締役 保有資格 ・CISSP (Certified Information Systems Security Professional) ・CEH(Certified Ethical Hacker) 株式会社川口設計 代表取締役 SOMPOリスクマネジメント株式会社 サイバーセキュリティテクニカルアドバイザー 株式会社イエラエセキュリティ 顧問 GMOインターネット株式会社 顧問 Zホールディングス株式会社 プライバシーに関する有識者会議 委員 内閣府本府 情報化参与 最高情報セキュリティアドバイザー 消費者庁 最高情報セキュリティアドバイザー 経済産業省 情報セキュリティ対策専門官 文部科学省 サイバーセキュリティアドバイザー 富山県警察 サイバーセキュリティ対策アドバイザー 青森県警察 サイバーセキュリティ対策テクニカルアドバイザー 山口県警察 サイバーテクニカルアドバイザー 千葉県警察 サイバーセキュリティ対策テクニカルアドバイザー 大阪府警察 サイバー攻撃対策アドバイザー 兵庫県警察 サイバーセキュリティ対策アドバイザー 経済産業省 情報セキュリティサービス普及促進に関する検討会 委員 経済産業省 地域SECUNITY形成促進WG アドバイザー 消費者庁 特定商取引法等の契約書面等の電子化に関する検討会 委員 国立研究開発法人情報通信研究機構(NICT) 実践的サイバー防御演習 CYDER 推進委員 Hardening Project 実行委員 Micro Hardening プロデューサー 日本セキュリティオペレーション事業者協議会 技術WGリーダ GMOインターネット財団 助成選考委員 令和3年 サイバーセキュリティに関する総務大臣奨励賞 受賞 [2022年2月1日時点]
3. 3 ©Kawaguchi Sekkei, Inc. 自助 共助 公助 川口設計の活動方針
4. 今日の登壇者 ©Kawaguchi Sekkei, Inc. 4 フォーティネットジャパン合同会社 OTビジネス開発部 部長 佐々木弘志 様 Ｓｋｙ株式会社 ICTソリューション事業部 副本部長 金井孝三 様 株式会社川口設計 川口洋（司会）
5. 本日の流れ • オープニング（川口） • Fortinetセッション概要 • ネットワーク機器の脆弱性をもとにしたセキュリティのインシデントが多く報告 されています。このような事態に対して、フォーティネットとして、パートナー 経由で顧客に販売した機器の脆弱性の対応を現状どのようにやっているか、対応 時の課題は何か、そして、将来的な脆弱性対応のありかたについてどのように考 えているかについて紹介します。 • Ｓｋｙセッション概要 • 「脆弱性への取り組み、ソフトウェアメーカーの内側をお伝えします！」 どれだ け対策してもゼロにはできない脆弱性。 それでも、悪用される前に修正して市場 に出さないために、ソフトウェアメーカーとして 何ができるのか。 お客様に安 心して製品をお使いいただくために、Ｓｋｙが選択した方法とは？ そして、すべ てのお客様にアップデートをお願いし実行していただくための取り組みとは？ • 質疑応答 ©Kawaguchi Sekkei, Inc. 5
6. 質疑応答 ©Kawaguchi Sekkei, Inc. 6