鵜飼です。

私がレビューボードを務めさせて頂いているセキュリティカンファレンスCODE BLUEも、いよいよ開催まで半月となりました。今回は、基調講演にケレン・エラザリさん、イルファク・ギルファノヴさんを迎え、メインの技術講演も非常に質の高い発表が多数予定されています(参考：CODE BLUE - 講演者紹介)。

本日よりCODE BLUEのオフィシャルフェイスブックページにて、CODE BLUEスピーカーのインタビューが掲載される事になり、早速一人目の講演者であるインバー・ラズさんのインタビュー記事が掲載されました。CODE BLUEでは、映画館の発券機や空港ロビーに設置されたPCなど、公共施設にあるキオスク端末などのセキュリティについて講演する予定との事です。

インタビュー記事：
https://www.facebook.com/codeblue.jp/posts/314323075442028
 

2/17, 2/18開催のセキュリティカンファレンスCODE BLUEですが、先月末にタイムテーブルも発表され、あとは当日を迎えるのみとなっています。

私はCODE BLUEのペーパーのレビューを行ったのですが、思いの他ペーパーが世界中から数多く集まり、最終的には非常に高い競争率となりました。全体的に十分なクオリティを担保する程度のペーパーは集まるものと予想していましたが、予想を大きく上回ってしまい、質の高いペーパーを寄せて頂いた方々においても、発表の機会を十分にご提供出来なかった事は大変心苦しく感じています。

当日は、他のカンファレンス同様午前中から講演が続きますが、CODE BLUEに参加される皆様は、ランチや休憩時間、夜に開催されるパーティーでも是非情報交換などを行って頂ければと思います。グローバルカンファレンスの魅力は、普段なかなか話が出来ない各国の研究者と次々に話ができる事にあると個人的には思っています。 講演内容についても直接スピーカーに質問できる可能性がありますし、場合によっては講演では発表されなかった内容が聞けるかもしれません。

私も二日間とも会場におります。もしスピーカーに直接話をしたいが気が引けるという方がおられましたら、ご紹介しますのでお気軽にお声掛けください。 

4/2、4/3に、韓国ソウルでセキュリティカンファレンス「CODEGATE」が開催されました。日本からは、CTFチームの「Sutegoma2」がハッキングコンテストで参加、私がカンファレンスでの講演とパネルディスカッションで参加していました。




YUTやカンファレンス、パネルの様子などは、以下に少しまとめていますので、興味のある方は参照して下さい。
http://www.facebook.com/FourteenfortyResearchInstitute  

CODEGATEの参加者は主に韓国内の方でしたが、スピーカーやYUTの参加者は韓国含めワールドワイドでした。2000人以上の来場者数との事で、韓国内でのセキュリティに関する関心の高さが伺えます。

韓国内でもセキュリティベンダーは沢山ありますが、国際競争を常に意識しながらそれぞれのコアコンピタンスを磨き続ける文化が根付いている感じがしました。

ただ、やはり現状は日本と同様、現場はいつも大変みたいです。元eEyeの同僚のMattと一緒にパネルディスカッションに出ていたのですが、「現場のエンジニアが現状を変えたいと思うなら、国を出てアメリカに行くのが一番いい」と言っていたのが印象的です。

しかし、 少なくとも日本は元々、さまざまな産業分野で高い技術を武器に世界で戦ってきた国です。ITやセキュリティの分野でも実はしっかり戦える力を持っていますので、 「チャレンジし続ける文化」を 日本のセキュリティ業界でもしっかりと作って行ければと思っています。

※当該記事執筆は「株式会社フォティーンフォティ技術研究所」名義でなされました※ 

鵜飼です。

日本に帰国して早4年経ちました。
長かったのか短かったのかよく分かりませんが、やはり今となってはアメリカに住んでいた頃が遠い昔のようです。

アメリカではeEye Digital Securityに4年ほど勤め、脆弱性スキャナRetinaの開発やセキュリティ脆弱性関連の研究に従事していました。当時の仲間とは今でも時々連絡を取り合っていたのですが、このたび、eEye Digital Securityと、Retinaの国内展開でご一緒させて頂いていた住商情報システム様と共同で、セミナーを開催する事になりました。私としてはとても懐かしく思うと同時に、この4年間でそれぞれ色々な新しい動きがある中での共同企画は、とても新鮮な気がしています。

本セミナーでは、eEye RetinaとFFR yaraiの連携ソリューションを発表予定です。脆弱性マネージメントにかかるコストを削減しつつ、安全な環境を作るための仕組みを実現するためのものなのですが、今回、本ソリューション発表に加えて、eEye Digital SecurityのCTO、Marc Maiffretから「ワールドワイドでのハッキングトレンド最前線」と題して講演が行われます。また、弊社からは私と村上による「Inside Android Security　〜 内部構造から探るAndroidの脆弱性攻撃とマルウエア脅威」と題してAndroidセキュリティに関する研究成果を発表します。今回発表させて頂く研究成果は脆弱性マネージメントに直接関係する話題ではありませんが、Android端末を解析して分かったセキュリティに関する状況や対策等についてお話する予定であり、Android端末の利用において知っておくべき事実やポイントをいくつかご説明致します。

もしご興味ございましたら、是非、以下よりお申込み頂ければと思います。

http://www.scs.co.jp/event/2011/0726_648_hacking_measures/

※当該記事執筆は「株式会社フォティーンフォティ技術研究所」名義でなされました※