JNSA Network Security Forum 2024（NSF2024）

「情報空間における社会リスクと情報的健康」

＜概要＞大量の情報が存在する現代情報化社会の中で、我々が持つ情報可処分時間の中で摂取可能情報は限られている。
そのような中、推薦システムや検索エンジンなど人工知能技術の発展によって大量にある情報からの求める情報の取捨選択が可能となっている。
一方で、注目を浴びることが経済的インセンティブに直結するアテンションエコノミーに支配される現代情報空間では、フィルターバブルやエコーチェンバーといった現象が発生し、偽誤情報の拡散や炎上、誹謗中傷、社会的分断といった社会的リスクの要因となっていることが指摘されている。
そこで我々は、個々人が求める情報空間を実現されている状態を情報的健康と定義した。
本講演では、現代情報空間をソーシャルデータの観点から分析した結果と、情報的健康の実装に向けた活動について紹介する。

「AI技術の利活用におけるセキュリティ課題の整理と最新動向の紹介」

＜概要＞現在世界中で生成AIを筆頭に様々なAI技術の利活用が急速に進み、各種業務の自動化や効率化による人手不足の解消などが期待されています。
そんなAIに内在するリスクに対して対応すべく、NISTによる「AI RMF」の発表やOWASP Top 10 for LLMsのver1.0リリースなど、AIを安全に利活用するための環境整備が急速に進んでいます。
本講演では、上述のAI技術にまつわるセキュリティ環境の最新動向を解説します。
また、生成AIを含めたAI技術の利活用時に課題としてあげられる倫理性や信頼性、安全性に対してアプローチする「説明可能性」について、最新の研究動向や実例を紹介します。

「サイバー攻撃を受けるとお金がかかる！～インシデント損害額調査レポートvol.2の紹介～」

＜概要＞2021年の夏に初公表した調査研究部会インシデント被害調査ワーキンググループによる「インシデント損害額調査レポート」 今般、パワーアップ（！？）した第２版を公表する運びとなりました。
サイバー攻撃を受けた場合、企業・組織が被るであろう不利益・損失について、体系的かつ具体的に理解・把握することのできるこのレポートを、中小企業を中心とする企業の経営者ほか、IT・システム担当者、セキュリティ製品・サービスを扱うベンダのみなさんなど、多くの方と共有していければと考えています。
本講演では、レポートの紹介を中心に「サイバー攻撃を受けるとお金がかかる！」ということをお伝えしていきたいと思います。
講演資料ダウンロード（PDF4.2MB)
調査研究部会インシデント被害調査WG 成果物紹介＞＞

「被害者にも加害者にもならないための工場セキュリティ」

＜概要＞どのようなモノづくりでも、工場がセキュリティ事故に遭い、生産や出荷が停止すると社会的に大きな影響を与えます。もちろん、事故に遭った工場は被害者ですが、一般的に考えられるリスク対策を怠っていると加害者に転じてしまう可能性もあります。セキュリティリスク対策には万全というレベルはありません。だからと言って何も対策をしなければ、中小企業と言えどもそれだけで企業価値が損なわれる原因となる時代です。
JNSA西日本支部では、「どこからどう始めたらよいか分からない」「コストがかかり過ぎる」という意見が多く聞かれる中小の製造業に対して、今すぐにでも始められるセキュリティ対策をご支援するためのハンドブック作成を行っています。本講演では、工場セキュリティの現状とこのハンドブックのご紹介と共に、続編で予定しているサイバーBCPの重要性についてもお伝えさせて頂きます。
講演資料ダウンロード（PDF2.9MB)
JNSA西日本支部 紹介＞＞

「ISOG-J WG1 新技術に対する診断手法分科会の運営と診断技術のご紹介」

＜概要＞ISOG-J WG1は、脆弱性診断事業者・脆弱性診断士から開発会社向けまでセキュリティ技術の向上に役立つガイドライン作成を主目的としたWGです。
新技術に対する診断手法分科会（NewTechグループ）は、その中で、"比較的新しい"技術に関する調査・研究を行っています。
"比較的新しい"とは、XSSやSQLi等のように既に各社診断ツール等が対応していると思われる技術ではなく、GraphQLやWASMなどのようにまだ各社内で確立されたツールや手法が無いと思われる技術を指しますが、基本的には参加メンバーの一存で決定されます。
また領域によってはISOG-Jへ参加していない企業や学生の力も借りることがあり、メンバーによる紹介で参画者を増やして活動しています。
このような特徴をもったグループの運営をどのように行っているか、苦労している点は何か等を軽く紹介したのち、本部会が作成したドキュメントの一部を執筆担当者からご紹介したいと思います。
講演資料ダウンロード（PDF3.9MB)　3名の講演資料が一つのファイルになっています。
日本セキュリティオペレーション事業者協議会（ISOG-J）サイト＞＞

「学生が見るセキュリティ業界。学生にとってセキュリティの仕事は魅力的か？」

＜概要＞ISEPAJTAGキャリアデザインWGでは、2022年に引き続き学生へのアンケート調査を行いました。セキュリティを学ぶ学生を中心に、約400名の学生へアンケート調査を行った結果、就職希望・キャリア感など現在の学生ならではの意見が見受けられました。2022年のアンケートを深堀り比較しながら、学生にとってセキュリティ業界はどう映っているのかを分析しています。
セキュリティを学びながらも、セキュリティ業界への就職やセキュリティ業務を希望しない学生もいます。多様なキャリアが実現可能な現在ではあるものの、セキュリティを学んだ学生がセキュリティの仕事に就いていくことは理想の姿と言えます。学生の思いも理解しつつ、キャリアを築くためには、現在の学生の考えを理解することも必要不可欠です。セキュリティ業界、セキュリティの業務に就くことが良いことだと思ってもらい、学生当時に想像した以上の良いキャリアを築くためにワーキンググループ内でディスカッションした内容を発表します。
講演資料ダウンロード（PDF2.9MB)
情報セキュリティ教育事業者連絡会（ISEPA) サイト＞＞

「効果的なセキュリティ対策を目指すための第一歩～ステークホルダー間のギャップとその背景～」

＜概要＞CISO支援WGでは、CISOを中心としたセキュリティ対策を具体化するため、ドキュメントや書籍の執筆、ワークショップの開催などの活動を行ってきましたが、これらの活動を通じて、CISO、エンジニア、経営陣、そしてベンダーなどのステークホルダー間のギャップが、効果的なセキュリティ対策の壁となっていることが見えてきました。
本セッションでは、WGの活動として提唱している、セキュリティ施策の有効性評価（机上演習）の概要と、ワークショップを通じて得たステークホルダー間のギャップに関わる知見について取り上げます。このギャップを明らかにすることで、ステークホルダー間の論点を揃え、組織やプロジェクトとしての共通のゴールを目指すことが出来るのではないかと考えています。
講演資料ダウンロード（PDF3.0MB)
CISO支援ワーキンググループの紹介＞＞

「アクティブサイバーディフェンスを取り巻く環境について」