プログラム詳細

ご挨拶、諸注意

C11 サイバー攻撃2020 - 昨今のサイバー攻撃動向とその問題 -

2020年、新型コロナウイルス感染拡大の影響で、 リモートワーク、リモート会議等々、 日本での働き方にいろいろな変化が起きつつあります。

そんな中でも、 日本組織を狙う攻撃は引き続き発生しており、 JPCERT/CCでもSSL-VPN製品の脆弱性の悪用や標的型のランサムウエアなど「わくわく」できないさまざまな事象を確認しております。

本セッションでは、JPCERT/CCが確認、 注意喚起等を発行した事例を紹介するとともに、 それらの事例に含まれる「わくわく」できない根本的な問題についてお話させていただきます。

本プログラムを JPNIC Blog で紹介しました。

C12 脅威インテリジェンスの活用方法

限られているリソースをセキュリティ対策に効率的に使うため、 脅威インテリジェンス活用の必要性が高まっています。 本セッションでは、 脅威インテリジェンスの３分類 (Tactical、Operational、Strategic) に従い、それぞれ
レイヤでの活用方法を紹介し、 具体的な活用イメージを紹介したいと思います。

本プログラムを JPNIC Blog で紹介しました。

C13 妥協の境界防御から高精細のゼロトラストへ移る為に必須のアイデンティティ管理

富士榮 尚寛(伊藤忠テクノソリューションズ株式会社/OpenIDファウンデーションジャパン)
鈴木 研吾(株式会社LayerX)
工藤 達雄(株式会社Authlete)
兒玉 雄介(Customer Experience Team, Identity Division, Microsoft)

昨今のテレワークという典型例にかかわらず、 迅速にサービスや仕組みを導入、展開するためには、 『アイデンティティ基盤』が重要です。 境界型防御はお手軽ですがやり方としては大雑把で、 正しく利用者に負担のない高精度なセキュリティを実現することは難しくなります。 多くの組織にアイデンティティ基盤があるとされていますが、 試練としての新型コロナ渦の洗礼を受けた中、 実際に望ましい形で機能していたでしょうか。 運用上の課題や懸念は生じなかったでしょうか。 今後の計画をあらためて検討するにあたって、 ゼロトラストのようなアプローチも含め、 2020年のセキュリティとアイデンティティ管理のあるべき姿とその事例を通じて、 今後活用可能にする為に必要なエッセンスを短期、 長期の目線で解説します。

本プログラムを JPNIC Blog で紹介しました。

C14 脆弱性情報とソフトウェア資産情報の管理の連携自動化について

サイバー攻撃の高度化・巧妙化に伴い、 民間企業等の情報システムへの脅威が深刻化しています。 サイバー攻撃の被害を防ぐためには、 日々公開される脆弱性に対して迅速に対応することが求められ、 各組織で使用しているどのソフトウェアがどの脆弱性の影響を受けるかを判別することが重要です。 サイバー攻撃への迅速な対応を可能にする環境を実現するため、 脆弱性情報とソフトウェア資産情報の管理における運用上の課題と解決の方向性について説明します。

本プログラムを JPNIC Blog で紹介しました。

C15 リモートワークを支える社内セキュリティ基盤の作り方

コロナ渦によりリモートワークが急速に普及したことで、 セキュリティ対策の見直しが必要となった企業も多くあると思われます。 オフィスやオンプレミス環境を前提としたセキュリティ対策をそのままリモートワークに移行するのは、 ネットワーク・人・サービスなどの観点からさまざまな課題があります。

クックパッドでは以前からリモートワークを前提とした社内システムを構築しており、 サイバー攻撃に対処するためのセキュリティ基盤もこれに沿った形で設計・運用してきました。 本講演ではリモートワークを前提としたセキュリティ基盤を構築するにあたって設計・運用で必要となる考え方、 および実践方法をご紹介いたします。

本プログラムを JPNIC Blog で紹介しました。

C16 セキュリティ対応組織のこれからの形

セキュリティの対応をする組織が今後どのような形で進むのか、 世界や日本のドキュメントから紐解きます。 CSIRTやSOCがあるから、だけではなく、 セキュリティも経営のリスクの一つと考えられるなかで、 どのような組織形態になっていくのか、 どのように継続して見直すのかを解説します。

• 企業内のCSIRTや内部統制の担当、セキュリティも含む経営企画室、CSO、CISO、CRO

本プログラムを JPNIC Blog で紹介しました。

本プログラムが Scan NetSecurity で紹介されました。

C17 サイバーセキュリティ人材の多様な活躍と、登録セキスペの実践事例

情報処理安全確保支援士(登録セキスペ)が活躍する幅が広がっています。 そこでサイバーセキュリティ経営ガイドラインを例に、 技術的だけではない組織のセキュリティ業務に求められる人材像と、 登録セキスペが組織で活躍している実践事例を紹介します。

• セキュリティの業務に従事されている方、興味をお持ちの方

本プログラムを JPNIC Blog で紹介しました。

C18 これからのメールセキュリティ

いずれチャットに置き換わると言われ続けている電子メールですが、 今なおインターネットの基盤としてさまざまな局面で利用され続けています。 そのメールの基本的な構造に変化はありませんが、 現在でもさまざまな技術や仕様を取り込んで進化しています。 ここでは、 最新の送信ドメイン認証技術や暗号化の仕組みについて紹介します。

• メールセキュリティに興味がある方、メールシステム管理者

本プログラムを JPNIC Blog で紹介しました。

ご挨拶、諸注意

C21 今そこにあるIPv6

2020年におけるIPv6の対応状況・技術標準の整備状況を網羅的・具体的に紹介し、 IPv6が安心して利用できるようになっていることを紹介する。 (NW事業者(フレッツ・CATV・電力)・家庭内(HomeRouter・PC等)・コンテンツ側(GAFA等)

• IPv6初心者・初心者を指導する中上級者

C22 IPv6はじめの一歩

これからIPv6を学ぶ人に向けて、 IPv6に関する概要や、IPv4との違い、 IPv4とIPv6のデュアルスタック環境に関してなど、 ポイントとなりそうな部分をご紹介いたします。

• IPv6初心者・初心者を指導する中上級者

L2 増大するインターネットトラフィックに対するバックボーンネットワークの取り組み

(提供：NTTコミュニケーションズ株式会社)

NTTコミュニケーションズが提供しているインターネットバックボーンネットワークにおいて、 新型コロナウィルスで変わったトラフィックトレンドとネットワークの大容量化・信頼性向上に向けた取り組みなどについてご紹介させていただきます。

吉田 友哉(NTTコミュニケーションズ データプラットフォームサービス部 担当部長 / エバンジェリスト)

• インターネットのネットワークや通信インフラにご興味のあるかた

C23 リモートワーク時代の運用組織運営

サービス運用やシステム運用において、 近年大きな潮流となっている業務のコード化(運用自動化)やAI技術の活用などの技術的な変革に加えて、 2020年はCOVID-19の影響による「リモートワーク(テレワーク)」への対応が急務となっています。 業務の進め方については、 既にリモート業務に習熟しており変わらずに業務を遂行できる運用組織と、 大きな変革を伴いながらリモート業務へと切り替えを図る運用組織に分かれている一方で、 運用現場で働く人の評価や育成などのピープルマネジマントをいかにフェイス トゥ フェイスからリモートコミュニケーションに切り替えるかという共通の悩みを抱えています。 本プログラムでは、リモートワーク時代の運用組織運営、 特にピープルマネジメントに焦点を当て、 現在見えてきている課題や取り組みの実践例をご紹介しながら、 今後あるべき運用組織運営について議論をします。

13:00 ～ 13:55	運用「リモートワーク」時代の大前提 - 運用組織にとって適切な方針や施策とは 講演者 波田野 裕一(運用設計ラボ合同会社) 概要 運用現場を取り巻く環境の変化は近年ますます激しくなっており、 技術革新による業務の拡大や増加、 生産人口の減少や働き方改革など日本社会の変化に対する対応を求められ続けてきました。 さらに今年は、 COVID-19による業務の急激な「リモートワーク化」の要求に多くの運用現場が直面しています。 本セッションでは、 「リモート時代の運用業務」に向けて適切な方針や施策を策定するための考え方について、 日本MSP協会MSP運用課題整理WGにおける議論を踏まえて解説していきます。
14:00 ～ 14:55	運用「リモートワーク」時代のピープルマネジメント 講演者 倉持 健史(TIS株式会社) 宇野 素史(株式会社クララオンライン) 原岡 昌寛(株式会社ビヨンド) 概要 COVID-19の影響で、 否が応でもリモートワークを前提とした労働環境を整え、 継続してサービス運営していく必要がある時代になり、 運用業務に携わる各社がピープルマネジメント領域(スキル、 マインド、評価、育成、 コミュニケーションなど)においていろいろな試行錯誤を行っています。 本セッションでは、TIS、クララオンライン、 ビヨンドの3社のピープルマネジメント領域における取り組みについて、 工夫している点や、試行錯誤した過程、 悩んでいる課題、 今後の展望などを具体的な事例として知見を共有していただきます。 緊急事態宣言中に実施したピープルマネジメント(TIS株式会社 倉持 健史) クララオンラインにおける新・人事制度導入の勘所(株式会社クララオンライン 宇野 素史) リモートワークで変わった/変わらなかった運用コミュニケーション(株式会社ビヨンド 原岡 昌寛)
15:00 ～ 15:45	パネルディスカッション 運用「リモートワーク」育成最前線 モデレータ 藤崎 正範(株式会社ハートビーツ) 波田野 裕一(運用設計ラボ合同会社) パネリスト 倉持 健史(TIS株式会社)、 宇野 素史(株式会社クララオンライン)、 原岡 昌寛(株式会社ビヨンド) 概要 二つの講演を踏まえ、 リモートワーク時代の組織運営や育成マネジメントについてリアルにお話しいただきます。 当日、会場からの質問も歓迎します。

• 運用に関わるエンジニアや、 エンジニア組織のマネジメントに関わっている方
• リモートワーク時代の運用業務や運用組織運営について悩んでいる方

C24 ドメインハイジャック時のインシデント対応と外部機関との連携の重要性について

2020年6月に発生したコインチェック株式会社のドメインハイジャックについてインシデント時の当社の対応について、 ネームサーバ書き換え発覚までの経緯や外部機関と連携して不正なネームサーバをテイクダウンした話などインシデント時の裏話をご紹介します。

• 各組織で実際にインシデント対応にあたる人やドメイン管理者

本プログラムを JPNIC Blog で紹介しました。

C25 なんちゃってCSIRTを抜け出したい - SIM3による成熟度評価 -

CSIRTを作って活動を始めたけど、 うまく機能しない時がある、社内で認知されない、 どう改善すればいいか悩んでいる、 というチームも多いと思います。 私達は、ヨーロッパで開発され世界中で使われている、 CSIRT成熟度モデルSIM3に着目し、 CSIRTの活動を安定して必要な活動を継続できるようにする改善法を検討しています。 今セッションではその活動の一部として、 CSIRTの課題やめざすべき状態にふれ、チームの状況把握、 強化法をSIM3を通じて行う方法を紹介します。

• CSIRT関係者

本プログラムを JPNIC Blog で紹介しました。

C26 CSIRT24時、そのとき何が？ Vol.3 - 最新インシデントハンドリング事例 -

近藤 学(株式会社パロンゴ 代表取締役社長)
猪俣 敦夫(大阪大学)
茂岩 祐樹(株式会社ディー・エヌ・エー システム本部セキュリティ部 / NCA ログ分析WG主査)
守屋 英一(明治大学ビジネス情報倫理研究所 / NCA 事例分析WG主査)
原子 拓(日本シーサート協議会(NCA) / 株式会社ラック)

コロナ渦により業務環境が変化しつつあり、 よりオンライン化が進んできていることで、 新たなインシデントが報告されています。 本セッションは最新のインシデントの紹介と、 最新のCSIRT活動事例(インシデントハンドリング)を共有します。

• CSIRT関係者

本プログラムを JPNIC Blog で紹介しました。

B2 Abuse BoF

クラウド・ホスティング事業者、 接続事業者のAbuse担当者有志

クラウド・ホスティング事業者、 接続事業者のAbuse担当者から、 インターネットを取り巻く脅威やインシデントの動向、 発信者情報開示請求への対応状況等について苦労している点や課題をお話しするとともに、 情報共有・意見交換をしたいと考えています。

ご挨拶、諸注意

C31 社会変容とインターネット ～100年に一度の大禍とデジタル社会の初めての遭遇

オードリー・タン (中華民国行政院政務委員)
楠 正憲 (Japan Digital Design株式会社)

インターネットを人類が社会の一部として享受してから、 初めて遭遇する「100年に1度の大禍と呼ばれるCOVID-19」、 これに際してさまざまな領域の人々が、 インターネットというテクノロジーを使って何を考え、 何を行い、何をこの先に見たか。 先端に居たキーパーソンによる、 この時代なりの『インターネットと社会変容』について熱い対談を行っていただきます。

1. 新型コロナ時代とインターネットおよびデジタル政府
2. デジタルアイデンティティとプライバシー
3. デジタル社会時代の教育

これらを通じてデジタル社会の将来を浮かび上がらせることを試みます。 わくわくする未来があることを願って。

本プログラムを JPNIC Blog で紹介しました。

C32 個人の自由とインターネット社会 ～プラットフォーマーや国家と個人の自由や可能性

森 亮二(英知法律事務所)
小林 茉利子(株式会社メルカリ)
香月 啓佑(一般社団法人インターネットユーザー協会)
後藤 ひろゆき(ISOC日本支部)

Internetの自由とはなんなのか、というのは日々、毎年、 危機感を増していく話題です。 例えば、 おそらく我々は他国に比べてさまざまな意味で非常に恵まれた環境にいます。 監視 vs.自由……という単純な図式では語れなくなりつつある現状について、 また、そもそもみんなのいうインターネットって何でしょう？ 結構、The Internetの自由とは違うかもしれません。 例えば、 IGFに興味ある人ってどのぐらいいるのでしょうか？ そして、非常にホットな話題となりつつある、 国家やプラットフォーマーとコントロールの関係。 マルチステークホルダー/マルチラテラル、 囲い込み/オープン、プライバシーとデータポータビリティ、 自己情報コントロール権の難しさ、 etc... インターネットとテクノロジーが寄与できるものはなにか、 何があるとより良いのか？ を、IETFやW3C、IGF、ISOCなど、国内外の動向を踏まえて、 技術と社会の関係を熱く議論します。

• Internetと社会の在り方に興味のあるすべての皆様

本プログラムを JPNIC Blog で紹介しました。

L3 マネージドサービス時代のDNSの運用管理について考える
～ DNSテイクオーバーを題材に ～
ランチのおともにDNS

近年、顧客からDNSを預かって管理する、 いわゆる「マネージドDNSサービス」の提供・利用が進んできています。 いくつかのマネージドDNSサービスはIP AnycastやDNSSECなどに対応した高品質なサービスや自社のクラウドサービスとの連携など、 さまざまな技術・機能を提供しており、 適切に活用することで、 DNSのよりよい運用につなげることができます。

このように、 サービスの提供・利用に伴うDNSインフラの整備・発展が進む一方、 設定されるDNSデータについては従来からの状況が継続しており、 十分な管理ができているとは言えない状況にあります。 それに加え、 最近ではサービス利用時の運用ミス・設定不備などに起因するトラブルや、 セキュリティインシデントの発生も報告されています。

こうした状況を踏まえ、 今年のランチタイムウェビナーでは、 マネージドDNSサービスをはじめとする外部サービスが広く使われるようになった現在、 さらに重要になってきているDNSの運用管理について、 問題が起こりやすいポイントと最近のトラブル・セキュリティインシデントの事例をご紹介します。 そのうえで、そうしたトラブルの発生を抑制し、 よりよいDNSの運用管理を実現するために必要な項目について考えます。

森下 泰宏(株式会社日本レジストリサービス)
小障子 尚太朗(株式会社日本レジストリサービス)

• インターネット技術者、 特に実際にDNSを運用されている方歓迎

C33 DNS DAY

プログラム前半では、 DNSおよびDoT/DoHの入門となる解説を行います。 プログラム後半では、 最新のDNS運用状況や関連動向についての情報を共有するとともに、 DNS運用管理について意見交換を行います。 最後に、 IETFで標準化が継続されているDNSプロトコルの状況を紹介します。

DNS入門
13:00 ～ 13:45	DNS入門基本編 講演者 池田 和樹(株式会社日本レジストリサービス) 概要 DNSDAYを聴講するための最低限のDNSの基本をお話します。
13:55 ～ 14:30	DoT/DoHに関する入門と動向編 講演者 山口 崇徳(株式会社インターネットイニシアティブ) 概要 DoH/DoTに関する動向を最近のプライバシーのお話とともに解説します。
DNS Update
15:00 ～ 15:05	プログラム、講演者紹介
15:05 ～ 15:15	Root DNS 講演者 加藤 朗
15:15 ～ 15:25	JP DNS 講演者 池田 和樹(株式会社日本レジストリサービス)
15:25 ～ 15:35	新gTLD DNS運用状況 講演者 永井 祐弥(GMOインターネット株式会社)
15:35 ～ 15:40	逆引きDNS 講演者 小山 祐司(一般社団法人日本ネットワークインフォメーションセンター)
16:00 ～ 16:15	ドメイン名全般 講演者 高松 百合(株式会社日本レジストリサービス)
16:15 ～ 16:40	ドメイン名の事故例と悪性サイトでの状況 講演者 石田 慶樹(日本DNSオペレーターズグループ(DNSOPS.JP)) 岡田 雅之(長崎県立大学情報システム学部) 概要 ドメイン名のライフサイクルに伴うドロップキャッチによるサイトの事故例や、 フィッシングなどの悪性サイトへ使われるドメイン名の最新の傾向などをお話しします。
DNS 標準化動向
17:00 ～ 17:40	DNSプロトコルの進化 講演者 藤原 和典(株式会社日本レジストリサービス)

• DNSに興味がある人

B3 日本DNSオペレーターズグループ BoF

日本DNSオペレーターズグループ (https://dnsops.jp/)

DNSOPS.JPは、DNSのオペレーションに関し、 参加者間の情報交換、共有、議論の場の提供、 円滑な運用のための情報公開、 および国内外における関係各組織との連携等を目的とするコミュニティとして設立されました。 本BoFは、 DNSオペレーターが日ごろ困っていることや運用ノウハウの共有などについて議論を行える場として開催します。