Successfully reported this slideshow.
We use your LinkedIn profile and activity data to personalize ads and to show you more relevant ads. You can change your ad preferences anytime.

Hardeningフィードバック

559 views

Published on

2016/07/23のOWASP Evening Okinawa #2で使ったスライドです。

Published in: Technology
  • DOWNLOAD THIS BOOKS INTO AVAILABLE FORMAT (Unlimited) ......................................................................................................................... ......................................................................................................................... Download Full PDF EBOOK here { https://tinyurl.com/y6a5rkg5 } ......................................................................................................................... Download Full EPUB Ebook here { https://tinyurl.com/y6a5rkg5 } ......................................................................................................................... ACCESS WEBSITE for All Ebooks ......................................................................................................................... Download Full PDF EBOOK here { https://tinyurl.com/y6a5rkg5 } ......................................................................................................................... Download EPUB Ebook here { https://tinyurl.com/y6a5rkg5 } ......................................................................................................................... Download doc Ebook here { https://tinyurl.com/y6a5rkg5 } ......................................................................................................................... ......................................................................................................................... ......................................................................................................................... .............. Browse by Genre Available eBooks ......................................................................................................................... Art, Biography, Business, Chick Lit, Children's, Christian, Classics, Comics, Contemporary, Cookbooks, Crime, Ebooks, Fantasy, Fiction, Graphic Novels, Historical Fiction, History, Horror, Humor And Comedy, Manga, Memoir, Music, Mystery, Non Fiction, Paranormal, Philosophy, Poetry, Psychology, Religion, Romance, Science, Science Fiction, Self Help, Suspense, Spirituality, Sports, Thriller, Travel, Young Adult,
       Reply 
    Are you sure you want to  Yes  No
    Your message goes here
  • DOWNLOAD THIS BOOKS INTO AVAILABLE FORMAT (Unlimited) ......................................................................................................................... ......................................................................................................................... Download Full PDF EBOOK here { https://tinyurl.com/y6a5rkg5 } ......................................................................................................................... Download Full EPUB Ebook here { https://tinyurl.com/y6a5rkg5 } ......................................................................................................................... ACCESS WEBSITE for All Ebooks ......................................................................................................................... Download Full PDF EBOOK here { https://tinyurl.com/y6a5rkg5 } ......................................................................................................................... Download EPUB Ebook here { https://tinyurl.com/y6a5rkg5 } ......................................................................................................................... Download doc Ebook here { https://tinyurl.com/y6a5rkg5 } ......................................................................................................................... ......................................................................................................................... ......................................................................................................................... .............. Browse by Genre Available eBooks ......................................................................................................................... Art, Biography, Business, Chick Lit, Children's, Christian, Classics, Comics, Contemporary, Cookbooks, Crime, Ebooks, Fantasy, Fiction, Graphic Novels, Historical Fiction, History, Horror, Humor And Comedy, Manga, Memoir, Music, Mystery, Non Fiction, Paranormal, Philosophy, Poetry, Psychology, Religion, Romance, Science, Science Fiction, Self Help, Suspense, Spirituality, Sports, Thriller, Travel, Young Adult,
       Reply 
    Are you sure you want to  Yes  No
    Your message goes here

Hardeningフィードバック

  1. 1. Hardeningフィードバック 2016/07/23 OWASP Evening Okinawa #2 又吉 伸穂 Nobuho Matayoshi nobuho.matayoshi@owasp.org OWASP Okinawa Chapter Leader 株式会社 レキサス
  2. 2. © N.Matayoshi 自己紹介 ● 又吉 伸穂 Nobuho Matayoshi ○ nobuho.matayoshi@owasp.org ○ @nmatayoshi ○ https://www.facebook.com/nobuho.matayoshi ● OWASP Okinawa Chapter Leader(2016〜) ● 株式会社レキサス ミドルウェアエンジニア(2012〜) ● MINI Hardening Project運営(2014〜) ● 沖縄IT勉強会カレンダー運営(2011〜)
  3. 3. Hardeningとは?
  4. 4. © N.Matayoshi Hardeningとは ● 脆弱性を減らすことでシステムのセキュリティ堅牢にすること ○ Wikipedia - https://ja.wikipedia.org/wiki/ハードニング Hardening ProjectはWASForum(Web Application Security Forum)が行っている競 技中に発生するあらゆるインシデントからECサイトを衛る技術競技です。 ビジネスの視点で価値を高めることが求められます。 ・セキュリティ一辺倒ではダメ ・売上だけでもダメ
  5. 5. © N.Matayoshi 競技は2日間 ● 競技を行う「Hardening Day」 ● 競技の振り返りと表彰を行う「Softening Day」
  6. 6. © N.Matayoshi これまでのイベント ● 2012 ○ Hardening Zero ○ Hardening One ● 2013 ○ Hardening One Remix ● 2014 ○ Hardening 10 APAC ○ Hardening 10 Evolutions ● 2015 ○ Hardening 10 MarketPlace ○ Hardening 10 ValueChain ● 2016 ○ Hardening 100 Value x Value ○ Hardening ???
  7. 7. © N.Matayoshi 私とHardening ● 同僚から誘われて2014年のHardening 10 APACに初めて参加したのがきっかけ ● それ以降はリベンジだったり、新規メンバーを誘い込んだりしながら 何だかんだで気がつけば5回の参加
  8. 8. © N.Matayoshi 過去の様子 Hardening 10 APAC 川口洋のセキュリティ・プライベート・アイズ(50):工夫、工夫そして工夫――Hardening 10 APAC“運営”レポート - @IT http://www.atmarkit.co.jp/ait/articles/1407/09/news007.html より(左写真)
  9. 9. © N.Matayoshi 過去の様子 Hardening 10 Evolutions WASForum提供(左右)
  10. 10. © N.Matayoshi 過去の様子 Hardening 10 MarketPlace WASForum提供(右写真)
  11. 11. © N.Matayoshi 過去の様子 Hardening 10 ValueChain WASForum提供(左右)
  12. 12. © N.Matayoshi 過去の様子 Hardening 10 ValueChain 「情報共有」の重要性を身をもって体験:マネジメント力が勝利の鍵となった「Hardening 10 ValueChain」 - @IT http://www.atmarkit.co.jp/ait/articles/1511/24/news019.html より
  13. 13. © N.Matayoshi 過去の様子 Hardening 100 Value x Value セキュリティ・アディッショナルタイム(9):「Hardening 100 Value x Value」に見た、競技結果よりも大事なこと - @IT http://www.atmarkit.co.jp/ait/articles/1606/16/news022.html より(左右)
  14. 14. © N.Matayoshi 過去の様子 Hardening 100 Value x Value セキュリティ・アディッショナルタイム(9):「Hardening 100 Value x Value」に見た、競技結果よりも大事なこと - @IT http://www.atmarkit.co.jp/ait/articles/1606/16/news022.html より(左)
  15. 15. © N.Matayoshi 次回 Hardening ● 11/01(火), 11/02(水) を予定 ○ 初の平日開催
  16. 16. Hardeningではどんなことが行われ るのか?
  17. 17. © N.Matayoshi 設定の不備を突く攻撃 ● FTP ● DNS ● SSH ● Mail
  18. 18. © N.Matayoshi アプリケーションの不備を突く攻撃 ● SQLi ● リポジトリ汚染 ● debugコード ● 改ざん
  19. 19. © N.Matayoshi 人を狙う攻撃 ● 標的型メール ● ランサムウェア ● マルバタイジング ● アドウェア
  20. 20. セキュリティを完璧にすれば良い?
  21. 21. © N.Matayoshi 評価項目は6つ ● 見込み販売力 ● 顧客点 ● 技術点 ● 対応点 ● 経済点 ● 協調点
  22. 22. © N.Matayoshi 評価項目は6つ ● 見込み販売力 ● 顧客点 ● 技術点 ● 対応点 ● 経済点 ● 協調点 →色々な方面での対応力が求められます
  23. 23. © N.Matayoshi 難しいこと ● 業務システムの把握 ● 堅牢化とインシデントレスポンスのバランス ● Market Placeの活用
  24. 24. MINI Hardeningとは?
  25. 25. © N.Matayoshi MINI Hardeningとは ● 2014年のHardening 10 Evolutionsの会場で「俺達もHardeningをやろうぜ」と 有志が作ったイベントです ● 不定期に首都圏でイベントを行っています ● #2.xに向けて絶賛仕込み中
  26. 26. © N.Matayoshi MINI Hardening 過去の様子
  27. 27. © N.Matayoshi MINI Hardening 過去の様子
  28. 28. Hardeningに参加して得たものと 個人的な今後の課題
  29. 29. © N.Matayoshi Hardeningに参加して得たもの(機会) ● MINI Hardening ● JAWS Festa 登壇 ● OWASP Okinawa ● サイバーセキュリティ月間の日替わりコラム
  30. 30. © N.Matayoshi 個人的な今後の課題 ● 業務への展開 ● OWASP Okinawa ● MINI Hardeningの今後 ● 周囲へセキュリティの重要性をどうやって広げていくか ● 技術習得
  31. 31. © N.Matayoshi Q&A

×