SUMMARY
長期化するロシアによるウクライナ侵攻や、悪化する米中関係などを背景に、日本でも急速に脅威インテリジェンスの活用に注目が集まっています。
2022年の主なセキュリティインシデントは、自動車工場が稼働停止となったケースや、大型病院が診療停止に追い込まれるなど、ランサムウェアによる被害が引き続き大きな脅威となっています。「サプライチェーン」や「脆弱性」が狙われるケースも多く、もはや自社内の対策のみで自組織を守ることは困難といえます。このような状況下で、数多ある情報を収集し分析することで脅威に対して費用対効果を最大化し、適切な対策を目指す「サイバーインテリジェンス」の活用に注目が集まっています。
本イベントは、新しいセキュリティ対策のひとつである「サイバーインテリジェンス」を最大限活用するためにはどうすればよいか、をテーマに開催する日本有数のイベントです。
株式会社マキナレコード 代表取締役 軍司 祐介
ABOUT
「サイバーインテリジェンスの「いま」がわかる国内唯一のイベント」として2019年から開催してきた「CYBER INTELLIGENCE SUMMIT」。4回目の開催となる2023年は、一般企業向けセッション2日＋法執行機関専門セッション1日を設けた、計3日間の開催となります。
- 開催日
- 2023年5月31日（水）10時30分〜15時35分
2023年6月1日（木）10時30分〜18時10分
2023年6月2日（金）13時〜17時40分 - 主催
- 株式会社マキナレコード
- 場所
- DAY1 & DAY2 : オンライン開催
DAY3 : オフライン開催（会場 : 東京都港区） - 料金
- 参加無料
- 人数
- 500 名
- DAY.1国内企業によるインテリジェンスの活用事例
- DAY.2日本に先行する海外の取り組み /
有識者によるインテリジェンス - DAY.3法執行機関等の官公庁専用セッション
SCHEDULE
※各セッションの終了時間は前後することがあります。
タイムスケジュールは登壇者の都合により変更となる場合があります。
本特設サイトで随時情報更新させていただきます。
DAY.1
10:30~10:40 |  | オープニング・セッション 株式会社マキナレコード代表取締役 軍司 祐介 (仮)日本およびアジア太平洋における、 |
10:40~11:25 |   | |
11:25~12:10 |  | インテリジェンスの導入に向けてある日、偉い人からこう言われた。「一見関係のないようにみえる事案が、実は自社にとってのリスク事案であったりする。そうなると、リスク管理部門の情報収集だけでは足りず、経営も含めて対応する必要がある」と。そこで、「経営にインテリジェンスを取り入れることだ」と私は考えた。 水崎 玲 氏Zフィナンシャル株式会社 監査部 |
ランチ休憩
13:10~13:55 |  | 事業会社における脅威インテリジェンス活用事例当社のセキュリティチームは10名ほどの組織で、脅威インテリジェンスの専門人材はいません。そんな我々が脅威インテリジェンスの活用にあたり、どこから着手して、現在何に取り組んでおり、今後どうしていこうとしているかご紹介させていただきます。同じように活用を検討されている方々にとって少しでも参考になれば幸いです。 澤田 純一 氏三井不動産株式会社 |
13:55~14:40 |  | |
休憩
14:50-15:35 |  | 「いま」サイバーインテリジェンスが必要な理由準備中 軍司 祐介株式会社マキナレコード |
DAY.2
10:30~10:35 | | オープニング・セッション 司会 (仮)日本およびアジア太平洋における、 |
10:35~11:20 |  | Payment Card Fraud: The Factors Driving Criminal Demand for Compromised Japanese Payment Cardsペイメントカード詐欺の犯罪エコシステムは、合法的な「現実世界」のマーケットと驚くべき類似点を有しています。例えば、家の購入を希望する人が不動産会社の選択肢を複数持ち、うち何社かは他よりも高価で信頼できるものであったりするように、カード詐欺に関与する脅威アクターは、何十ものカードショップから選択することができます。また、最新の設備を備えた立地の良い住宅は需要が高いのと同様に、不正行為に利用しやすい漏洩ペイメントカードは、他のカードよりも早く売れます。比喩的に言えば、ペイメントカード詐欺のマーケットは、合法経済上のマーケットを反映しているのです。 Bill Harney 氏Recorded Future Gemini Advisory - ペイメント詐欺チーム |
11:20~12:05 |   | Use Intelligence to Prevent Ransomware Attacks準備中 Paul Douglas 氏Flashpoint アジア太平洋地域担当 Daniel Ciampi 氏Flashpoint アジア太平洋・日本担当 |
ランチ休憩
13:15~14:00 |  | From intel to action: Cut supply chain risk with critical data intelligence金融サービス企業へのサプライチェーン攻撃が急増している今、陥れようとする脅威アクターやTTP（戦略・技術・手順）について理解することが非常に重要です。しかし、構造化されていない大量のデータソースが存在する中、どのようにすれば、新たな脅威やサードパーティーのコントロール不能なリスクから身を守ることができるのでしょうか。 Lukas Vaivuckas 氏 Silobreaker |
14:00~14:45 |  | Hunting APTs: Recent TTPs and Trends in Russian and Chinese Cyber Espionage Activity本プレゼンテーションでは、InsiktグループのStrategic and Persistent Threats ディレクターであるJon Condraが、Recorded FutureのAPT攻撃（Advanced Persistent Threat）追跡手法の概要と、最近観測されたロシアと中国のAPTトレンドについて説明します。まず、InsiktのAPT追跡方法・データソース・APT脅威アクターの監視に利用できるRecorded Futureプラットフォーム分析について説明し、次にロシアと中国のAPTトレンドについて、観測されたキャンペーンに関する最近の関連レポートの例を示しながら説明します。最後に、ロシアと中国のAPTの行動と傾向について、今後の可能性を評価します。 Jon Condra 氏Recorded Future |
休憩
14:55~15:40 |  | 「いま」時な脅威情報の接し方昨今、脅威情報を集約・分析し、サイバーセキュリティ施策や組織経営に活用する場面を目にする機会が増えています。しかし、膨大かつ広範な情報やデータに対して、どのように接していくべきか悩む方は少なくはないのではないかと思います。 piyokango 氏 |
15:40-16:25 |  | 脅威インテリジェンス駆動型によるアタックサーフェスマネージメント 〜攻撃者目線の価値〜ITの環境がよりダイナミックに拡大していく中、ゼロディ脆弱性を悪用する攻撃も顕著に増加し、アタックベクトルもサプライチェーンを含めて多岐に及んでいます。サイバー攻撃からビジネスを支えるデジタル資産をプロアクティブに守るためには、平時から攻撃者目線で包括的・継続的かつ迅速に「どこに何があるのか？問題は何か？」を可視化して対応することが必要です。本セッションでは、アタックサーフェスマネージメントにおけるポイントと脅威インテリジェンス活用の効果を解説いたします。 谷村 透 氏グーグル・クラウド・ジャパン合同会社 |
休憩
16:35-17:20 |  | APT Catfishing本セッションでは、サイバー脅威インテリジェンス、特にAPTアクターの分析において、OSINTがどのように活用できるかを紹介します。APTアクターがどのようにキャットフィッシュ（なりますまし）プロフィールを効果的に使用しているのか、実例を交えて解説します。 Emerald Sage 氏OSINT Combine |
17:20-18:05 |  | Phishing – a problem that will never go awayフィッシングとは、偽のウェブサイトを通して認証情報を盗むことです。これは多くの人が知っているでしょうが、実はフィッシングとは、それだけではないのです。このプレゼンテーションでは、実際に起こった複雑なフィッシングの事例や、トレンドを紹介します。 Dan Xu 氏NothingPhishy |
18:05~18:10 | | クロージング・セッション 株式会社マキナレコード代表取締役 軍司 祐介 (仮)日本およびアジア太平洋における、 |
DAY.3
会場： 東京都港区
13:00~13:05 | | オープニング・セッション 司会 (仮)日本およびアジア太平洋における、 |
13:05~14:05 | | Use Intelligence to Prevent Attacks ~Strategies for Law Enforcement Agencies~準備中 Paul Douglas 氏Flashpoint アジア太平洋地域担当 Daniel Ciampi 氏Flashpoint アジア太平洋・日本担当 |
14:05~15:05 |   | Completing the Intelligence Cycle: Empowering Public Sector Organisations with Open Source Intelligence本講演では、世界中の公共機関がどのようにオープンソースデータをコアインテリジェンスの一部として活用し、実用的でタイムリーなインテリジェンスを提供し、小さなサイバーセキュリティ問題がより大きな問題に発展するのを阻止してきたかをご紹介します。 Shah Rahman 氏Silobreaker Andy Grayland 氏 Silobreaker |
休憩
15:30~16:30 |  | Speed to Insight and Decision Advantage Using OSINT Technologiesオープンソースインテリジェンス（OSINT）は、デジタル化と相互接続が進む世界において、最も重要なインテリジェンスの1つに急速に成長しました。
しかし、今日のアナリストは、膨大な数の公開情報の洪水にさらされ、タイムリーなインテリジェンスレポーティングができなくなり、意思決定の優位性が失われる可能性があります。
その解決策は、オープンソース環境から情報を安全にナビゲートし、調査し、抽出するために必要なツールを、スピードとスケールでアナリストに提供することにあります。 Kyle Randall 氏OSINT Combine |
16:30~17:30 |  | The DIME Model for an Intelligence Program組織や政府機関は、ネットワーク・資産・体制・そして一般市民を守るために、多くのリソースを費やしています。DIMEモデル（Define Objectives (目的の定義), Identify Threats (脅威の特定), Mitigate Risk (リスクの軽減), Evaluate Processes (プロセスの評価)）は、ミッション中心のサイバーおよび物理セキュリティチームが、効率的なインテリジェンス・プログラムを構築するための、実用的なロードマップへの青写真を提供します。 Laith Alkhouri 氏Intelonyx Intelligence Advisory |
17:30~17:40 | | クロージング・セッション 株式会社マキナレコード代表取締役 軍司 祐介 (仮)日本およびアジア太平洋における、 |
SPEAKERS
登壇者情報は現時点での情報となります。
本特設サイトで随時情報更新させていただきます。
piyokango 氏
PROFILE
インシデントや脆弱性をはじめとしたさまざまなセキュリティ事象のファクトをひたすらに追い求めるセキュリティインコ。Twitterやブログ「piyolog」の他、講演、執筆を通じたセキュリティ情報の発信を10年以上続ける。ポッドキャスト「セキュリティのアレ」といった音声発信のコンテンツにも注目し、多くの人にリーチすべく活動の幅を広げることにも注力中。
piyokango 氏
PROFILE
福本 佳成 氏
楽天グループ株式会社
上級執行役員
サイバーセキュリティディフェンス部 ジェネラルマネージャーPROFILE
インターネットセキュリティ専門会社でセキュリティプロダクトの研究開発を経て、2002年に楽天株式会社（現 楽天グループ株式会社）に入社。楽天グループのインターネットサービスのセキュリティを担当。主には安全なソフトウェア開発の推進とセキュリティ運用を担当している。2007年にRakuten-CERTを設立。Rakuten-CERT Representative。活動開始時よりOWASP Japan Advisory Boardを務める。東京工業大学 サイバーセキュリティ特別専門学修プログラム 特定教授。近年はサイバー犯罪対策にも注力している。
福本 佳成 氏
楽天グループ株式会社
上級執行役員
サイバーセキュリティディフェンス部 ジェネラルマネージャーダイ チェンユー 氏
楽天グループ株式会社
サイバーセキュリティディフェンス部PROFILE
ダイ・チェンユー (GD)は現在Rakuten-CERTでCyber Threat Intelligence Teamをリードしており、インシデントレスポンス、脅威インテリジェンスにおける調査に加えて、楽天に特化した内部ツールの開発に携わっている。15年以上DFIR及びCTI領域に従事し、HITCONには2007年より参加、現在Board Memberとして貢献している。また、HITCONを始め、TROOPERS、CODE BLUE、IEEE GCCE等様々なカンファレンスに登壇し、CTFやBug Bounty Programでも多くの成果を上げている。
ダイ チェンユー 氏
楽天グループ株式会社
サイバーセキュリティディフェンス部水崎 玲 氏
Zフィナンシャル株式会社
監査部PROFILE
2007年4月より日本銀行金融機構局でシステムリスク管理、業務継続体制、サイバーセキュリティを中心に考査、金融機関のモニタリングに従事。関連する国際会議のメンバーやＦＩＳＣ安全対策検討部会委員を務めた。2022年9月Z フィナンシャル株式会社入社。
水崎 玲 氏
Zフィナンシャル株式会社
監査部澤田 純一 氏
三井不動産株式会社
DX本部DX一部サイバーセキュリティチーム 技術主事PROFILE
金融機関にてプロジェクトマネジメント、セキュリティ監視業務、脅威分析業務に携わった後、2022年より現職。主にグループ内SOCの展開・高度化やセキュリティソリューションの導入と展開、脅威インテリジェンスの活用に従事。
澤田 純一 氏
三井不動産株式会社
DX本部DX一部サイバーセキュリティチーム 技術主事谷村 透 氏
グーグル・クラウド・ジャパン合同会社
マンディアント事業本部
ソリューションズ・アーキテクトPROFILE
大手外資系コンピュータメーカーや大手外資系セキュリティ会社を経て、2018年ファイア・アイ（Mandiant）入社。 2022年 Google による Mandiant 社買収後も脅威インテリジェンスサービス、アタックサーフェスマネージメント、MDRなどマンディアントソリューションに携わる。CISSP取得。
谷村 透 氏
グーグル・クラウド・ジャパン合同会社
マンディアント事業本部
ソリューションズ・アーキテクトLukas Vaivuckas 氏
Silobreaker
インテリジェンス・アナリストPROFILE
LSE、ハドソン研究所、キングスカレッジ（英国ロンドン）にて防衛分野とセキュリティを研究。Optima UKにてシニアアナリストを務めた後、現在はSilobreaker社のインテリジェンス・アナリストとして、大手企業・政府・軍事団体に対して、インテリジェンス・プログラムの構築、ワークフローの合理化、地政学・サイバー脅威・物理リスクなどの領域における実用的なレポートを提供している。
Lukas Vaivuckas 氏
Silobreaker
インテリジェンス・アナリストJon Condra 氏
Recorded Future
Strategic and Persistent Threats, Insiktグループ ディレクターPROFILE
Recorded FutureのInsikt Groupで特に中国、ロシア、イラン、北朝鮮に焦点を当てた国家主導のサイバー脅威活動に関する研究をDirectorとして主導。以前は、Symantec、Flashpoint、iDefenseなどのサイバーセキュリティベンダーに勤務し、グローバルハックティビズム、サイバー犯罪、地政学的イベントなど、さまざまなトピックを研究。ジョージタウン大学大学院の安全保障研究科を卒業し、ゲティスバーグ大学では政治学と国際関係論を専攻。中国語話者でもあり、東アジアを広く研究・旅行している。
Jon Condra 氏
Recorded Future
Strategic and Persistent Threats, Insiktグループ ディレクターBill Harney 氏
Recorded Future Gemini Advisory - ペイメント詐欺チーム
詐欺調査マネージャーPROFILE
タフツ大学フレッチャー法律外交大学院で国際安全保障と政治経済学の修士号を取得後、ロシア語専門アナ リストとしてキャリアをスタート。現在はRecorded Future社にて、金融機関にプロアクティブな詐欺被害軽減ソリューションを提供。サーフェスウェブおよびダークウェブのデータ収集、e-skimmerスキャン技術、カードチェッカーデータセットを活用し、特定のリスク資産や漏洩資産ポートフォリオに関するインテリジェンスや、トレンドに関する戦略的なレポートを提供するなどもしている。
Bill Harney 氏
Recorded Future Gemini Advisory - ペイメント詐欺チーム
詐欺調査マネージャーLaith Alkhouri 氏
Intelonyx Intelligence Advisory
創業者兼CEOPROFILE
民間情報機関で16年の経験を持つ、国際的に認められたインテリジェンス・アドバイザー。 ニューヨークを拠点とするリスク・インテリジェンス企業Flashpoint社の共同創業者で、テロ・サイバー犯罪・インテリジェンス設計のスペシャリストとして活躍。現在は、UAEに拠点を置くインテリジェンスアドバイザリ企業Intelonyxで、世界各国の政府及び民間のインテリジェンス推進に貢献。コメンテーターとしても、米国国土安全保障委員会での証言や、MSNBC/NBCニュースのインテリジェンスアナリストとして、その他国際メディアへのコメントやセキュリティ会議の基調講演に も招かれるなど活躍している。
Laith Alkhouri 氏
Intelonyx Intelligence Advisory
創業者兼CEOEmerald Sage 氏
OSINT Combine
Head of Intelligence ServicesPROFILE
OSINT Combineのインテリジェンス・サービス責任者。以前は、連邦政府のセキュリティおよび情報コミュニティに10年以上勤務し、テロ対策・防諜・サイバーセキュリティ・インサイダー脅威・身元調査など、さまざまな国家安全保障プログラムに携わる。また、オープンソースインテリジェンス（OSINT）を含むさまざまな作戦上の対抗策の適用にも携わる。
Emerald Sage 氏
OSINT Combine
Head of Intelligence ServicesKyle Randalle 氏
OSINT Combine
Head of Capability EnablementPROFILE
OSINT CombineのCapability Enablement責任者。National Security Intelligneceと国防のバックグラウンドを持ち、15年にわたり国内外の対テロ作戦に従事。HUMINT、脅威集団のイデオロギーと実践、作戦リスク管理に関する専門知識を通じて、OSINTの分野にユニークなブレンドと深みをもたらしている。
Kyle Randall 氏
OSINT Combine
Head of Capability EnablementDan Xu 氏
NothingPhishy
創業者PROFILE
デジタルリスク管理およびブランド保護のスペシャリスト。オーストラリアで専門チームを率い、プロアクティブなデジタルリスクの検知・防止とインシデントレスポンス・軽減に注力。10年以上にわたり、フィッシング、ブランド侵害、SNSのなりすましなどの攻撃から、世界各国の300以上のブランドを保護した実践的な経験をもつ。また、個人情報の盗難、インターネットバンキング詐欺、マルウェア関連のインシデントに関する複雑な調査を実施した実績がある。CISSP、CISA、CISM、GREM、GMOB等の資格保持。
Dan Xu 氏
NothingPhishy
創業者Paul Douglas 氏
Flashpoint
アジア太平洋地域担当 プリンシパル・ソリューション・アーキテクトPROFILE
IT及びサイバーセキュリティの分野で20年以上の経験を持ち、政府機関や民間企業に対して、アイデンティティ管理・ガバナンス・リスクとコンプライアンス・詐欺・ITセキュリティなど幅広い分野の専門的アドバイザリを提供。現在はFlashpoint社のアジア太平洋地域担当プリンシパル・ソリューション・アーキテクトとして、組織が最新の脅威情報を備え、潜在的な脅威や脆弱性を理解・評価・対処するために必要なツールや知識を確実に提供する役割を担っている。戦略的思考・技術的専門知識・複雑な概念をわかりやすく伝える能力や、潜在的脅威や脆弱性を特定し、それらに対処するための包括的なソリューションを開発する能力が、業界内で高く評価されている。サイバーセキュリティ教育・啓発分野における最新トレンドやベストプラクティスについての講演者としても活躍している。
Paul Douglas 氏
Flashpoint
アジア太平洋地域担当 プリンシパル・ソリューション・アーキテクトDaniel Ciampi 氏
Flashpoint
アジア太平洋・日本担当
Director of SalesPROFILE
サイバーセキュリティ業界で20年以上の経験を持つ。米国の大手ベンダー数社を導入し、アジア太平洋地域において様々な規模の企業向けに最先端のサイバーセキュリティソリューションを提供するプロバイダーとして活躍。ビジネスとセールスオペレーションの経験豊富なプロフェッショナルでもあり、その知識とスキルを活かして、会社の成功に貢献。現在は、Flashpoint社でサイバーセキュリティを活用してポジティブな影響を与えるべく、様々な地域で事業戦略の策定と実行に携わった経験と知識を生かし、アジア太平洋・日本担当Director of Salesとして活躍し、Flashpointのリーチとサービスの拡大を成功させ、会社の継続的な成長と成功に導く。サイバーセキュリティ、ビジネス、セールスオペレーションにおけるダニエルの専門知識は、アジア太平洋地域のサイバーセキュリティ・コミュニティにおいて高く評価されている。
Daniel Ciampi 氏
Flashpoint
アジア太平洋・日本担当
Director of SalesShah Rahman 氏
Silobreaker
アジア太平洋地域 ディレクターPROFILE
2013年にSilobreakerに入社。以来、同社のサイバー脅威インテリジェンス分野のリーダーとしての参入に著しく寄与。現在はアジア太平洋地域におけるSilobreakerの事業全体を統括し、顧客のニーズに合わせた最適なサービスを提供するための戦略的アプローチを展開している。
Shah Rahman 氏
Silobreaker
アジア太平洋地域 ディレクター軍司 祐介
株式会社マキナレコード
代表取締役PROFILE
エンジニアのキャリアを経て、セキュリティ専門家としてヤフー株式会社、株式会社ミクシィ、楽天株式会社などでセキュリティ向上に寄与する。 各組織で CSIRT チームの構築や、M&A 時のデューデリを含む各種アセスメント、セキュリティ施策の設計・運用など、セキュリティ分野において15年以上の経験を持つ。2015年にサイバーインテリジェンスに出会い、強い感銘を受けサイバーインテリジェンスを日本に広めていく決意を持ってマキナレコードを創業。
軍司 祐介
株式会社マキナレコード
代表取締役
HOST
株式会社マキナレコード
ENTRY
お申し込みいただき、ありがとうございました。
本セミナーの申込受付は終了しました。