リンクは参加者だけに表示されます。本セミナーは終了いたしました。資料は、セミナー開催報告ページで公開しています。本セミナーはWebセミナーです。ツールはZoomを使います。URLは直前にメールにてご連絡いたします。事前に以下のURLでテストをお願い致します。https://zoom.us/test※2020年7月に実施したセミナーと類似した内容になります。他人事ではない大手企業の情報漏洩、不正アクセス事故DX推進が加速する中、キャッシュレス決済アプリの不正利用や、銀行口座からの資金流出事件が相次いでいます。脆弱性検査などのセキュリティ対策をとっている一部上場企業など大手のサービスにおいても、攻撃者によるハッキングや不正アクセスを避けられず、大規模な情報漏洩や金融被害が発生。サイバーセキュリティ対策を疎かにすることで、取り返しのつかない信頼損失に繋がります。現在のリスク対策において脆弱性検査に求められるもの相次ぐサイバー攻撃への対策において、企業で行うべき「脆弱性検査」とはどのようなものなのでしょうか。当社では3つの要素が必要と考えています。上記の課題に対するソリューションとして、GoogleやFacebookも導入しているバグバウンティという仕組みがあります。企業が自社のWebサービスやアプリケーションをホワイトハッカーに公開し、発見した脆弱性に対してホワイトハッカーに報奨金を支払う制度です。定常的なセキュリティ検査だけではリソースも技術も限界がある場合にメリットのある手法です。一方で、参加するホワイトハッカーの管理や、報奨金設定の難しさといった課題があります。ー複数のホワイトハッカーの視点を入れて、クリティカルな脆弱性発見につなげる本セミナーテーマでもあり、いま注目されるのが「クラウドソーシング・ペネトレーションテスト」と呼ばれる手法です。世界最高峰のホワイトハッカー数十名が、あらゆる手法を使ってアプリケーションやWebサイトの脆弱性を365日24時間体制で検査します。定常的なセキュリティ検査だけでは見落としてしまうバグを、複数のハッカーの視点を通すことで発見する可能性を高めます。多くのハッカーにテストに参加してもらい、検査へのモチベーションを高めてもらうために、クラウドソーシング・ペネトレーションテストではバグバウンティの手法を取り入れています。バグバウンティの手法を取り入れた検査を定額で実施できるため、企業側の導入メリットが高いことが特徴です。今回のセミナーでは、脆弱性診断、ペネトレーションテスト、バグバウンティについてのメリットや問題点を解説しながら、クラウドソーシング・ペネトレーションの仕組みや、米ぺンタゴンが指名するクラウドソーシング・ペネトレーションテストを提供するサービス「Synack」の特徴および導入事例をご紹介します。※リアルセミナーの場合は、当日は名刺を2枚お持ち下さい。Webセミナーの場合は不要です。※以下の方について、当社判断によりご参加をご遠慮頂く場合がございます。※申込が多数の場合、弊社抽選にてご参加をご遠慮頂く場合がございますので、予めご了承ください。厳重に管理し、各社のサービス、製品、セミナー、イベントなどのご案内に使用させて頂き、また各社のメルマガに登録させていただきます。ご記入頂いた個人情報は、法で定める場合を除きご本人の同意を得ることなく第三者へ提供いたしません。利用目的遂行のため個人情報の取扱いを外部に委託する場合は、委託した個人情報の安全管理が図られるように、委託をする各社が定めた基準を満たす委託先を選定し、委託先に対して必要かつ適切な監督を行います。お客様の個人情報に関する開示等は、お申し出頂いた方がご本人(代理人)であることを確認した上で、各社において合理的な期間および範囲で対応いたします。開示等の手続き、個人情報の取扱いに関するお問い合わせは下記のお問い合わせ窓口へご連絡下さい。ツイートコミュニティについてマジセミ×セキュリティ(デジタルとの新たな出会いと体験)東京セキュリティITビジネス本コミュニティは、マジセミ株式会社がプロデュースする、「マジセミ」のコミュニティです。「マジセミ」とは、IT企業が単なる売り込みではなく、参加者のために本当に「役に立つ」情報を提供する、”本気”の問題解決セミナーです。