1997年 横浜国立大学でセキュリティ分野の研究開発を始め、2003年 同大学大学院工学研究科 博士課程後期修了後、独立行政法人 通信総合研究所（現 国立研究開発法人 情報通信研究機構）に入所。2006年よりインシデント分析センター“NICTER”（ニクター）を核としたサイバーセキュリティの研究開発に従事。以降、対サイバー攻撃アラートシステム“DAEDALUS”（ダイダロス）、サイバー攻撃統合分析プラットフォーム“NIRVANA改”（ニルヴァーナ・カイ）、サイバー攻撃誘引基盤“STARDUST”（スターダスト）、セキュリティ情報融合基盤“CURE”（キュア）など、先進的なセキュリティシステムの研究開発を続けるとともに、社会への実展開を進めている。 2002年 暗号と情報セキュリティシンポジウム論文賞、2009年 科学技術分野の文部科学大臣表彰（科学技術賞）、2013年 グッドデザイン賞、2014年 Asia-Pacific Information Security Leadership Achievements（ISLA）、2016年 産学官連携功労者表彰 総務大臣賞、2018年 前島密賞、2019年 NDSS 2019 Distinguished Paper Award等を受賞。博士（工学）。

サプライチェーン・リスクが注目されるなかで、インフラそのものの信頼性。セキュリティーの担保をどうするかが課題になりつつあります。エッジからデーターセンターまで、ハードウェア視点でのゼロトラスト戦略についてお話しします。

ネットワーク分野での世界企業であるCisco社から、Cisco Umbrella というクラウドサービスがリリースされました！最先端のセキュリティー関連のクラウドサービスを詳しくご説明いたします。DNS制御型のセキュリティーサービスで、高度なフィルタリング機能をCisco社がクラウドで提供する事で、既知＆未知のウィルス系の対策が容易に可能です！ランサムウェア「WannaCry」の対策としても有効です。

標的型攻撃への対策として急速に浸透し始めた「ネットワーク分離」。しかし分離した後もネットワーク間でのファイルの交換に課題が残ります。USBメモリでは管理が煩雑で、紛失・盗難リスクが残るからです。当セッションでは、重要ネットワークを守る最新の防御手法の一つである「ファイルの無害化」を実現する安全なファイル交換手法を、デモを交えながらご紹介いたします。

数年前までオンプレミスで利用されてきたメールシステムは、BCPやコスト・運用負荷低減などの時代のニーズとともにOffice365やGSuiteなどのクラウドサービス移行が加速してきております。 ワークスタイルによるニーズの多様化に伴い、場所・端末を問わず積極的にクラウドサービスの活用により利便性が向上される一方、標的型攻撃やビジネスメール詐欺、内部不正による情報漏洩など外部・内部対策も欠かすことができない重要な課題になってきております。本セッションでは、Office365やGSuiteをはじめとしたあらゆるクラウドサービスで対応可能なメールセキュリティの最新機能をご紹介いたします。

アンチウイルスはもちろん、ネットワークの多層防御やサンドボックス、Web分離などの仮想技術を導入していてもランサムウェアやビジネスメール詐欺などの被害に遭う企業が後を絶ちません。 このセッションでは、現在の攻撃がどのように従来型対策を回避するのかを実例から解説し、最も効果的な対策となる、国内シェア№1「Cybereason Complete Endpoint Protection」をご紹介いたします。

ダークトレースのEnterprise Immune Systemは、人間の免疫システムに着想を得た教師なし機械学習を駆使して、ネットワークに関わる個々のユーザー、デバイスの挙動やそれらの関係性を常時学習・可視化し、ネットワークの普段の状態とは異なる通信を即座に検知・遮断します。2016年に日本法人を設立して以来、国内で約200社が導入する、ルールやシグネチャに依存しない自己学習型アプローチにより、いかなる未知の脅威や内部不正も理論上、検知・遮断することができます。 クラウド、Eメール、IoTデバイス、ITネットワーク、産業用制御システムの別を問わず、未知のサイバー脅威が潜むあらゆるデジタルインフラで運用可能、さらに検知した脅威の調査分析プロセスまで高速自動化できる究極のAIセキュリティについて、事例・実演を交えて紹介します。

サイバー攻撃は、最近の情報漏洩事故においても明らかな通り、もはや境界防御のみでは防ぐことができません。そして、5G/IoT時代の中で様々なITデバイスや端末がマルチOSとしてネットワークにつながっています。その一方、お客様の利用環境がオンプレミスからIaaS/Paas/SasSへとクラウド利用が加速する中でお悩みの一つとなるクラウドセキュリティ対策の最新技術をご紹介します。

従来のパスワードに依存しない新たな認証の仕組みが求められている中、FIDOアライアンスはセキュリティとユーザーの利便性の両立をめざし、公開鍵暗号方式を活用したシンプルで堅牢な認証技術の仕様策定と認定プログラムの標準化、そして普及に努めています。FIDO認証はいよいよ本格的な普及段階を迎え、多くの国内企業が提供するサービスへのログインや決済でFIDO認証を利用可能です。2019年3月にFIDO2プロジェクトの進捗としてWeb認証がW3Cの勧告になり、既にGoogle Chrome、Microsoft Edge、Mozilla Firefox、Safariの各主要ブラウザがFIDO２に対応しています。国内外のFIDOアライアンスのメンバー企業による最新の導入事例と将来展望などをご紹介し、FIDO認証の導入がもたらす効果をお伝えいたします。

内容文章