新機能 技術カンファレンスをより見つけやすく、参加しやすくするための新機能「カンファレンス特集ページ」をリリースしました。「技術」や「テーマ」などのトピック別に探せるほか、直近開催予定のカンファレンスが一覧で確認できますのでご活用ください。詳しい機能説明や掲載方法についてはこちらをご確認ください。

7月

15

「インシデント対応」の準備と対応、マインドについて

freeeのCISO茂岩祐樹氏、LINEヤフーの日野隆史氏、GOFU代表 萩原健太氏お呼びします

主催 : T-kasu

「インシデント対応」の準備と対応、マインドについて
ハッシュタグ :#WEST_SEC

広告

募集内容

一般枠

無料

先着順
898/1000

申込者
utest
Yotto
thoshino
totosan365
alma_mint
doloopy
yoi-yoshi
erika-11
とら
FKSMRN
申込者一覧を見る
開催日時
2025/07/15(火) 19:00 ~ 21:00
募集期間

2025/05/30(金) 12:00 〜
2025/07/15(火) 15:00まで

会場

オンライン

オンライン

参加者への情報
(参加者と発表者のみに公開されます)
出席登録
(イベント開始時間の2時間前から終了時間まで、参加者のみに公開されます)

広告

イベントの説明

インシデント対応のアンケートにご協力ください。

結果は、本イベントやHPで公開予定です。
アンケートはこちら

インシデント対応の難しさ

・インシデント発生時の意思決定の判断は簡単ではありません。故障や災害のように故障したことや地震が起きたことが明確であればわかりやすいのですが、インシデントの場合は、巧みに攻撃をされると、本当に攻撃されたかどうかがわからないことも困難性を高めている要因の一つです。
・NISTの「コンピュータセキュリティインシデント対応ガイド」でも「多くの組織にとって、インシデント対応プロセスの最も難しい部分は、事件を正確に検知して評価すること」と述べられているとおり、判断がとても難しいのです。
・イベントでは、インシデント対応がに難しい理由を以下の観点で説明します。
 (1)時間的制約
 (2)リスク評価の困難性
 (3)体制の不十分さ

講演枠

インシデント対応経験豊富な人をお呼びし、それぞれご講演いただきます。長年セキュリティ業界にいますが、私がどうしてもお聞きしたい人をお呼びしています。

・講演1:日野隆史さん
【ご経歴】
金融機関に勤務後、2001年ヤフージャパンに入社、Yahoo!BBのADSLの課金や会員サービスの業務に従事、 その後品質管理の業務を経てセキュリティの業務に異動、2019年にZホールディングスに転籍、2023年LINEヤフー設立と共にセキュリティマネジメント本部教育部長に就任、現在に至る。
専門:セキュリティ教育とプロモーション・UXデザイン
講義歴:九州大学、東京大学、サイバー大学、医師会等

・講演2:茂岩祐樹さん
【ご経歴】
石川県金沢市生まれ。1995年東京都立大学大学院修士課程修了後、日本IBMへ入社しシステムエンジニアとして勤務。1999年DeNA入社。創業時から2014年までインフラ構築・運用を統括。2014年にセキュリティ部を設立し、DeNAグループの情報セキュリティを統括。2022年4月freeeへ入社、CISOとして活動中。著書として「DeNAのサイバーセキュリティ Mobageを守った男の戦いの記録」(日経BP社)がある。
DeNAのサイバーセキュリティ Mobageを守った男の戦いの記録

DeNAのサイバーセキュリティ Mobageを守った男の戦いの記録(著:茂岩祐樹)

・講演3:萩原健太さん
【ご経歴】
一般社団法人ソフトウェア協会副会長、GOFU株式会社 代表取締役、前NCA(日本シーサート協議会)運営委員長、公共政策学修士(法政大学大学院)。サイバーセキュリティに20年超従事。つるぎ町立半田病院、大阪急性期・総合医療センターの調査や報告書作成等に関わる。

勉強会の目的

・インシデント対応の概要を理解するる
・インシデント発生時の対応方法やマインドに関して、経験者から学ぶ

参加対象者

・インシデント対応について学びたい人
・情報システム部に所属し、インシデント対応を実施されている人
・勉強会の運営に理解をしてくださり、協力していただける人。

内容およびタイムスケジュール

・現在、カリキュラムを検討中なので、内容は変更すると思います。  
 

項番 時刻 内容 担当
Program0 18:55~  Web会議の部屋を空けます。
Program1 19:00〜19:20 ・アンケートの依頼
  アンケートはこちら
・インシデント対応のやや教科書的な話をします。
【内容】
1.インシデントとCSIRT
- 1.1 セキュリティインシデントとは
-  1.2 CSIRT
2.インシデント対応について
- 2.1 サイバー攻撃について
- 2.2 インシデント対応の困難性
- (1)時間的制約
- (2)リスク評価の困難性
- (3)体制の不十分さ
- 2.3 インシデント対応のプロセス
3.インシデント発生時の対応
- 3.1 発生時の考え方
- 3.2 【補足】インシデント対応時の注意点
- 3.3 インシデント対応の準備:ファースト9ステップ
粕淵
Program2 19:20〜19:50 発表1
ヤフーで遭遇した3つの重大インシデントから得た学び
LINEヤフー
日野隆史氏 
(休憩) 19:50〜19:55    
Program3 19:55〜20:00 アンケート結果の公開 粕淵
Program3 20:00〜20:30 発表2
(仮)インシデント対応への備え〜訓練TIPSと経験談〜
freeeのCISO
茂岩祐樹氏
Program4 20:30〜20:50 発表3
「インシデント対応は技術よりも人と組織」
~医療機関のインシデント対応の経験から~
GOFU株式会社代表
萩原健太氏
Program5 20:50〜21:00 質疑 、アンケートなど

必要なもの

・Web会議ツール(TeamsやCiscoWebEXなど)の環境。

お願い

・今後のカリキュラムや運営の向上のためにアンケートをお願いします。
・皆様のご協力のもとで運営が成り立っています。事務局側の不手際があるかもしれませんが、ご理解よろしくお願いします。
・本イベントの録画は禁止です。

主催

・粕淵 卓(東京大学大学院博士課程在学中で、研究テーマは「セキュリティインシデント対応」)

広告

広告

フィード

Kasubutch

Kasubutchさんが資料をアップしました。

2025/07/16 09:15

Kasubutch

Kasubutch さんが 「インシデント対応」の準備と対応、マインドについて を公開しました。

2025/05/29 10:17

「インシデント対応」の準備と対応、マインドについて学ぶ を公開しました!

グループ

WEST-SEC

日本最大級のセキュリティコミュニティで、初心者向けセキュリティセミナー及び「8割解けるCTF」を開催

イベント数 54回

メンバー数 6177人

終了

2025/07/15(火)

19:00
21:00

募集期間
2025/05/30(金) 12:00 〜
2025/07/15(火) 15:00

広告

会場

オンライン

オンライン

オンライン

管理者

参加者(898人)

doloopy

doloopy

「インシデント対応」の準備と対応、マインドについて に参加を申し込みました!

FKSMRN

FKSMRN

「インシデント対応」の準備と対応、マインドについて に参加を申し込みました!

totosan365

totosan365

「インシデント対応」の準備と対応、マインドについて に参加を申し込みました!

alma_mint

alma_mint

「インシデント対応」の準備と対応、マインドについて に参加を申し込みました!

yoi-yoshi

yoi-yoshi

「インシデント対応」の準備と対応、マインドについて に参加を申し込みました!

Yotto

Yotto

「インシデント対応」の準備と対応、マインドについて に参加を申し込みました!

utest

utest

「インシデント対応」の準備と対応、マインドについて に参加を申し込みました!

とら

とら

「インシデント対応」の準備と対応、マインドについて に参加を申し込みました!

erika-11

erika-11

「インシデント対応」の準備と対応、マインドについて に参加を申し込みました!

thoshino

thoshino

I joined 「インシデント対応」の準備と対応、マインドについて!

参加者一覧(898人)

キャンセルした人(21人)

広告

広告