【CyCraft Japan】本日開催!CODE BLUE に登壇情報及びイベントのご案内
PR TIMES / 2021年10月19日 9時45分
CyCraft Japan は 2021年10月19日(火)~ 20日(水)に開催される日本最大級のセキュリティ国際会議「CODE BLUE」に参加します。
今年の CyCraft はいつもと違う!最新のサイバーセキュリティ研究以外、CyCraft が作ったサイバーセキュリティ「ゲーム」も公開します!
CyCraft 10/19 講演スケジュール
講演タイトル:企業におけるActiveDirectoryの運用とセキュリティのバランス
日時:10月19日 13:40-14:10
講演者:村上弘和
Windows 2000が最初にリリースされて以来、Windows Active Directory(以下AD)は何年にもわたって脆弱性の宝庫であり、サイバー犯罪者のお気に入りの攻撃ベクトルの1つになっています。複数のランサムウェア(Conti、Darksideなど)/ APTグループは、エクスプロイト後の武器としてADの「機能」を活用します。
この講演では、企業に蔓延しているADの運用ミスと、サイバー犯罪者がこれらの弱点を利用して企業のさまざまなゾーンに侵入し、ADに関するいくつかの神話を暴く方法について説明します。
後で、最新のエンタープライズドメイン環境における一般的なADセキュリティの問題に関するケーススタディを共有し、効果的なAD防御ポリシーとプラクティスの制定と維持に関する実用的な項目と洞察を提供します。
[画像1: https://prtimes.jp/i/45349/14/resize/d45349-14-1ba1190cb587c89685d9-0.png ]
CyCraft 10/20 講演スケジュール
講演タイトル:ランサムウェアとの関わり - 復号とワクチン
日時:10月20日 13:40-14:10
講演者:
Chung-Kuan Chen(チョン・クアン・チェン)
Yi-Hsien Chen(イシェン・チェン)
過去10年間でランサムウェアの攻撃は大きく増加した。ランサムウェアの活動(特に大企業狙い)は、サイバー犯罪者の地下組織の中で2021年に大きく増加した。今後10年間でランサムウェアに対処するには、詳細なランサムウェアのエコシステムの理解を深め、最前線での活動経験を積み、新たなアプローチをとる必要がある。
講演では、まず「Ryuk」「Conti」「RansomEXX」など、多くのランサムウェア・ファミリーをリバースエンジアリングすることで得られた、ランサムウェアの挙動に関する研究成果を紹介する。これらのランサムウェアに対して、以下の3つの側面からアプローチした。ファイルの暗号化手法とアルゴリズム
環境と完全フル実行のチェック
ブルーチームがランサムウェアに対処するための防御回避テクニックランサムウェアの暗号化では、効率と強度の両立が求められるが、それらのスキームは必ずしも完璧ではない。われわれPrometheusの研究では、その乱数生成に脆弱性を発見し、復号に成功した。あわせて、このディクリプターをオープンソースで公開する。
次に、半自動化されたランサムウェアの「ワクチン」の開発について論じる。ランサムウェアがすでにエンドポイントに侵入したと錯覚させるために、ランサムウェアのサンプルを分解して、特定のランサムウェアを停止させる条件を作り出すシンボリック実行エンジンを適用した。
最後に、ランサムウェア「Conti」への対応とデジタルワクチンの導入について、現場の経験から得た脅威インテリジェンスを紹介する。
[画像2: https://prtimes.jp/i/45349/14/resize/d45349-14-44c922149341f9287f4b-4.png ]
Cyber Defense Matrixをボードゲームに?
CODE Blue 2021 にて、《Cybercans:情報セキュリティ人生物語》コンテストを開催します!
《Cybercans:情報セキュリティ人生物語》で Cyber Defense Matrix(CDM)を理解しましょう!
《Cybercans:情報セキュリティ人生物語》は、親しみやすくキュートなすごろく型ボードゲームです。ゲームには Cyber Defense Matrix(CDM)のコンセプトが盛り込まれ、よくある攻防技術、情報セキュリティに関する事件(インシデント)や知識がマップに組み込まれています。プレイヤーは、CDM の概念を利用して適切な防御設備を選び、組織のために有効かつ全面的な情報セキュリティ防御を確立する方法について、ゲームで遊びながら学べます。
そして CODE BLUE 2021 では《Cybercans:情報セキュリティ人生物語》コンテストを開催します!
来場者のどなたも無料で参加できます。そして毎セッションの優勝者には《Cybercans:情報セキュリティ人生物語》一セットを差し上げます。
ぜひ会場にてご参加ください!
Day1 10/19(火)
1回目 10:50-11:50
2回目 14:10-15:10
3回目 16:30-17:30
Day2 10/20(水)
1回目 10:50-11:50
2回目 13:30-14:30
3回目 14:50-15:50
[画像3: https://prtimes.jp/i/45349/14/resize/d45349-14-f8a9a5f555bbe9cddf80-1.jpg ]
[画像4: https://prtimes.jp/i/45349/14/resize/d45349-14-e69e4e0d108506812329-2.jpg ]
CODE BLUEについて
CODE BLUEとは、世界トップクラスの情報セキュリティ専門家による最先端の講演と、国や言語の垣根を越えた情報交換・交流の機会を提供する国際会議です。
欧米の著名な研究者を招へいし、最新の成果を共有するとともに、日本をはじめとするアジア各国の優れた研究者を発掘し、その研究成果を世界へと発信していきます。
医療の世界で使われるCODE BLUEという言葉は、「緊急事態発生」や「関係者招集」を意味します。
インターネットの世界においても、IoT(Internet of Things)の時代を迎えるなど、セキュリティ対策の重要性が高まっており、世界各国の研究者を招集し、事態への対処や解決策を共に考える場が必要とされています。
CODE BLUEは国際的なコミュティ形成の場となることを目的にするとともに、CODE(技術)によってBLUE(海)を超えて人と人をつなぎ、よりよいインターネットの世界作りに貢献していきます。
(CODE BLUE 2021 @ TOKYO より引用)
オフィシャルサイト:https://codeblue.jp/2021/
株式会社CyCraft Japanについて
株式会社CyCraft Japanは台湾に本社を置くAI サイバーセキュリティ業界のリーダーです。最先端のCyCraft AI技術でサイバーセキュリティ自動化サービスを提供しています。CyCraft AIRソリューションには次世代アンチウイルスソフト、EDR、及びCTIが搭載されています。SIEMとの連携も可能です。アジアの政府機関、フォーチュン・グローバル500企業、主要銀行および金融機関、台湾・シンガポール・日本・ベトナム・タイをはじめとするAPAC諸国の主要インフラ・航空・通信・ハイテック企業と中小企業に、サイバーセキュリティサービスを提供しています。日本、シンガポールに拠点を設けており、積極的にグローバルビジネスを展開しています。
オフィシャルサイト:https://www.cycraft.com/ja-jp/
[画像5: https://prtimes.jp/i/45349/14/resize/d45349-14-18ba749ca64ffec2a579-3.jpg ]
企業プレスリリース詳細へ
PR TIMESトップへ
この記事に関連するニュース
-
日本最大級のサイバーセキュリティ国際会議『CODE BLUE 2024』講演者募集(CFP)およびトレーニングコース(第1弾)の概要を発表
@Press / 2024年4月25日 16時30分
-
内閣府、国立研究開発法人情報通信研究機構、西村あさひ法律事務所による単独講演! @CISO Japan Summit 2024
PR TIMES / 2024年4月25日 11時15分
-
日立システムズとアイロバが連携し、「GRED(グレッド)Web改ざんチェックCloud」とクラウド型WAFサービス「BLUE Sphere(ブルー スフィア)」のセット販売を開始
PR TIMES / 2024年4月19日 13時40分
-
「2024 実践的サイバー防御演習シナリオ・環境等構築支援作業」を受託
PR TIMES / 2024年4月16日 13時45分
-
ダークトレース、プロアクティブなセキュリティ運用を独自のAIで実現する新プラットフォーム Darktrace ActiveAI Security Platform(TM)を発表
@Press / 2024年4月12日 10時0分
ランキング
-
1物価の優等生『もやし』生産者はようやく少しずつ値上げ…しかし消費減で悲鳴「このままでは生産者がみんな廃業してしまう」
MBSニュース / 2024年5月8日 19時18分
-
2「肉も野菜も安い!」ドラッグストア絶好調の理由 物価高で高まる存在感、買収で生鮮食品も導入
東洋経済オンライン / 2024年5月9日 8時0分
-
3米検察当局がテスラを調査 報道、詐欺行為の疑いで
共同通信 / 2024年5月9日 6時5分
-
4損保大手、火災保険料引き上げ=10月に10%、災害激甚化で
時事通信 / 2024年5月8日 17時54分
-
5「次を決めずに辞めてもいい」実は英断な“あえて無職”=「キャリアブレイク」の活用を経験者に聞く
オールアバウト / 2024年5月8日 21時15分
記事ミッション中・・・
記事にリアクションする
記事ミッション中・・・
記事にリアクションする
エラーが発生しました
ページを再読み込みして
ください