JNSA Network Security Forum 2017（NSF2017）

規制、イノベーション、協調： サイバーセキュリティ成熟度向上へのアジェンダ

2016年は国内外において、サイバーセキュリティ成熟度向上にむけて規制、イノベーション、協調の３つの領域において目覚ましい進展があった年であったと言えます。本講演ではこれらの取り組みのいくつかを振り返り、サイバーセキュリティ目標に対するギャップ分析を行います。また、今後さまざまなステークホルダーが力をあわせて取り組むべきアジェンダを例示し、各々のアジェンダに適した既存の協力枠組みについて紹介します。

経営に求められるセキュリティの在り方

サイバーセキュリティ対策は産官学あらゆる組織に求められる必修科目になったと言われて久しいですが、適切なスピードと優先順位を見極めてセキュリティ対策を実践できなかったり、資格や外部に頼りきって表面上の対策に終始した結果、セキュリティ対策に投資していたはずなのにインシデントが発生してしまったという事例が見受けられます。
サイバーセキュリティの対策を効果的にワークさせるには、経営層から一般社員まで組織の全ての層で認識のギャップを小さくすることと、組織におけるリスク要因を詳細に把握してコントロールすることが一つの有効なアプローチだと考えています。
本講演ではDeNA CERTの立ち上げから現在までの経験を通して解決した課題や踏んでしまった失敗を通じて、単純にセキュリティレベルを高くするのではなく、真に有効なセキュリティ対策を実現するための考え方について提案を行います。

ベンダー各社が予測する、2017年の脅威！！

年末になるとセキュリティベンダー各社から翌年の脅威予測が発表されます。セキュリティを生業とする各社なりに、顧客を守るという事業の方向性つまりは、セキュリティの市場動向を予測する貴重な情報源になっております。
このセッションでは、脅威予測を発表されている複数のベンダーにお集まりいただき、各社で共通している視点、異なる見解、独自の視点などについて意見を交換していただき、2017年想定される脅威の動向と、その対応策などについて示唆いただきます。

IoTセキュリティの課題と解決策　
〜JNSA IoT Security WGの試み〜

2016年にJNSA IoT Security WGではコンシューマIoTのためのセキュリティガイドを公開しました。この制作の過程で見えてきた課題とコンシューマIoTのセキュリティ対策の具体的な考え方について解説します。

「良い職場環境」が悪い方向に転がらないようにするために

現在、当WGでは、「従業員満足(ES)が内部不正の本質的解決につながる」という前提の下、「人が活きいきと働くことのできる職場環境」を作るために、世の中ではどのような工夫や施策がなされているかをヒアリングしその内容を公開・共有する活動を行っています。その一方で、ESの高い良い職場環境は「組織ぐるみ」で悪い方向に向かうという状況を生み出すことにもなりかねないリスクもはらんでいます。

今年のNSF2017では「世間の特質」を紹介すると共に、「高ESの職場環境」が、悪い方向に転がらないようにするために、どのようなことに気をつけなければならないかを考えてみたいと思います。

JNSA情報セキュリティ市場調査2015年推定実績速報

2004年以来継続実施している市場調査の2016年度版の速報値をご披露します。市場調査WGでの検討ポイント、2015,2016,2017年度の推定実績〜見込み、前回調査結果からの変化等について、速報ベースでご説明します。

セキュリティをゲームで学ぼう！

ゲームでセキュリティを楽しく学んでみませんか？
このセッションでは、JNSAゲーム教育プロジェクトで開発したゲームを紹介するだけでなく、会場の方にも参加いただいてのゲームのプレイもご覧いただきます。
また、ゲームを利用した教育の進め方やポイントなどもお話いたします。なお、セッションをご聴講いただく皆様には、JNSA開発のカードゲームをプレゼントいたします！