Slide 1

Slide 1 text

αΠϘ΢ζ ϒϩάهࣄͷ୅ସςΩετͷ͚ͭํ খྛେี σβΠϯϦαʔνάϧʔϓ ΞΫηγϏϦςΟΤΩεύʔτ

Slide 2

Slide 2 text

୅ସςΩετͱ͸ʁ

Slide 3

Slide 3 text

ը૾ͷʮ୅ΘΓʯͱͳΔʮςΩετʯ • εΫϦʔϯϦʔμʔͰಡΈ্͛ͨͱ͖ • ςΩετϒϥ΢βͰදࣔͨ͠ͱ͖ • ը૾͕දࣔ͞Εͳ͍ͱ͖ ௿଎ճઢͳͲ • ը૾Λίϐʔͨ͠ͱ͖ • ݕࡧΤϯδϯ͕ϖʔδͷ৘ใΛऩू͢Δͱ͖ ୅ସςΩετ BMUଐੑ ͱ͸

Slide 4

Slide 4 text

εΫϦʔϯϦʔμʔͷԻ੠Λฉ͍ͯΈΑ͏

Slide 5

Slide 5 text

ϫʔΫɿը૾Λݴ༿Ͱઆ໌ͯ͠ΈΑ͏

Slide 6

Slide 6 text

サイボウズのセキュリティ体制 Copyright (C) Cybozu,Inc. 6 統 制 開 発 他各 部⾨ 事業戦略会議/本部⻑会 CSM︓横断会議体 各部セキュリティ責任者 事務局︓セキュリティ室 連携 情 シ ス セキュリティ室 Cy-SIRT ISMS事務局 社⻑ 直下組織 Cy- PSIRT CybozuSecurityMeeting 意思決定をする機関ではなく、 セキュリティに関する事項を 議論するための会議体です︕ 意思決定をする機関

Slide 7

Slide 7 text

• ͦ΋ͦ΋ը૾͸ϓϨθϯʹඞཁͩͬͨͷͩΖ͏͔ʁ • ϓϨθϯͷ੍࡞ऀ͸ɺԿΛ఻͔͑ͨͬͨͷͩΖ͏ʁ • ը૾ͷ৘ใྔ͕ଟ͗͢Δݟͯཧղ͢Δʹ΋͕͔͔࣌ؒΔɻ • ௕͍୅ସςΩετΛॻ͘͘Β͍ͳΒɺจষͱͯ͠දࣔͯ͠͸ʁ ը૾ΛಡΜͰࢥ͏͜ͱ

Slide 8

Slide 8 text

• ίϯςϯπʹ͓͚Δը૾ͷ໾ׂΛݟఆΊΔ͜ͱ • ίϯςϯπͷʮ੍࡞ऀʯ͕ʮ࠷ॳ͔Βʯߟ͑Δ΂͖ ୅ସςΩετͷҙٛ

Slide 9

Slide 9 text

)5.-ͱ୅ସςΩετ

Slide 10

Slide 10 text

୅ସςΩετͷ͚ͭํ JNHTSDNZJNBHFQOHBMU͜͜ʹॻ͘

Slide 11

Slide 11 text

୅ସςΩετ͸Ͳ͏ಡ·ΕΔʁ https://jsfiddle.net/sukoyakarizumu/qL5sf7r1/show

Slide 12

Slide 12 text

୅ସςΩετͷϧʔϧ

Slide 13

Slide 13 text

จࣈؚ͕·Ε͍ͯΔը૾ 0(1ը૾ͳͲ ҹ৅΍ײ৘Λ఻͍͑ͯΔը૾ ରஊதͷ༷ࢠͳͲ εΫϦʔϯγϣοτʗෳࡶͳਤʗάϥϑ Ωϟϓγϣϯ͖ͭͷը૾ ϒϩάهࣄͷ୅දతͳ୅ସςΩετͷύλʔϯ

Slide 14

Slide 14 text

No content

Slide 15

Slide 15 text

• ํ਑ը૾ʹॻ͔ΕͨจࣈΛͦͷ··୅ସςΩετʹ͢Δ จࣈؚ͕·Ε͍ͯΔը૾ Յଜݡभʷ੨໺ܚٱ ςΟʔϧ૊৫ͬͯԿʁ

Slide 16

Slide 16 text

No content

Slide 17

Slide 17 text

• ํ਑ঢ়گ΍ҹ৅Λ఻͑Δઆ໌Λॻ͘ ҹ৅΍ײ৘Λ఻͍͑ͯΔը૾ ๘୩͞Μͱ੨໺͞Μ ରஊ͢Δ๘୩͞Μͱ੨໺͞Μ সإͰରஊ͢Δ๘୩͞Μͱ੨໺͞Μ

Slide 18

Slide 18 text

No content

Slide 19

Slide 19 text

• ํ਑ը૾ʹؚ·Ε͍ͯΔશͯͷ৘ใΛॻ͘ ॻ͖੾Εͳ͍৔߹͸ओࢫઆ໌ εΫϦʔϯγϣοτʗෳࡶͳਤʗάϥϑ 'BDFCPPLͷ౤ߘɻఱ໺͞Μ͕స৬υϥϑτʹࢀՃͨ͜͠ͱ Λใࠂ͠ɺࢁా͞Μ͕ʮ͍͍Ͱ͢Ͷʂ๬Ήͱ͜Ζʂসʯͱճ ౴͍ͯ͠Δɻ

Slide 20

Slide 20 text

No content

Slide 21

Slide 21 text

• ํ਑ը૾ʹؚ·Ε͍ͯΔશͯͷ৘ใΛॻ͘ ॻ͖੾Εͳ͍৔߹͸ओࢫઆ໌ εΫϦʔϯγϣοτʗෳࡶͳਤʗάϥϑ ʮಇ͖ํΛมߋ͢ΔࡍͷྲྀΕʯΛදͨ͠ਤදࣾһ͕ఏग़͠ ͨมߋਃ੥ΛɺϚωʔδϟʔͱਓࣄɾ࿑຿ϝϯόʔͰٞ࿦ ͢Δ

Slide 22

Slide 22 text

No content

Slide 23

Slide 23 text

• ํ਑ΩϟϓγϣϯͰઆ໌͞Ε͍ͯͳ͍಺༰͕͋Ε͹ॻ͘ ಛʹͳ͚Ε͹γϯϓϧͳઆ໌Λ͍ΕΔ Ωϟϓγϣϯ͖ͭͷը૾ ٞ࿦͢ΔαΠϘ΢ζࣜฤू෦һ

Slide 24

Slide 24 text

• ΞΫηγϏϦςΟͱ͸Կ͔ʁ • ը૾ʹద੾ͳ୅ସςΩετΛ͚ͭΑ͏ ͓࿩ͨ͜͠͠ͱ

Slide 25

Slide 25 text

• ୅ସςΩετͷجຊ͔ΒԠ༻·Ͱ IUUQTXXXTMJEFTIBSFOFUOP[PNJTBXBEBTT • ୅ସςΩετܾఆπϦʔ IUUQTTBXBEBTUEEFTJHODPNXPSLTSFBEBCMFOBSFBEBCMFOB BMUEFDJTJPOUSFFQEG • BMUଐੑͷྑ͍ࣄྫ ৘ใόϦΞϑϦʔϙʔλϧαΠτ IUUQKJTOFUKJSFJ@TBNQMFKJSFJ@DIBQUFS@IUNM ࢀߟࢿྉ

Slide 26

Slide 26 text

Α͋͘Δ࣭໰

Slide 27

Slide 27 text

• εΫϦʔϯϦʔμʔ͸ɺߴ͍ස౓ͰಡΈؒҧ͑Δ • εΫϦʔϯϦʔμʔɾ04ɾϒϥ΢βͷ૊Έ߹ΘͤʹΑͬͯมԽ͢Δ • εΫϦʔϯϦʔμʔଆͰ֬ೝɾमਖ਼Ͱ͖ΔʢৄࡉಡΈɾࣙॻొ࿥ʣ • ಡΈؒҧ͍͸ஶ͍͠໰୊͕ͳ͚Ε͹εϧʔ • ʮҰ؏ੑʯΛେࣄʹ͢Δ ಡΈؒҧ͍ΛͲ͏ߟ͑Δʁ

Slide 28

Slide 28 text

• ؾܰʹ૬ஊ࣭໰͍ͯͩ͘͠͞ ΞΫηγϏϦςΟ࣭໰εϨουɿ IUUQTCP[VNBODZCP[VDPNLTQBDFUISFBE ࠷ޙʹ