しろおびセキュリティとは

当コミュニティは、セキュリティ初学者の「最初の一歩」をサポートし、未経験者が気軽にセキュリティの世界を覗ける場を提供するためのコミュニティです。

詳細は以下ブログを参照ください。

https://nikinusu.hatenablog.com/entry/2025/11/24/204039

第2回の概要

第2回はOpenIDファウンデーション・ジャパン（OIDF-J）の皆さんとコラボして「デジタルアイデンティティ」をテーマにセキュリティを学びます。

「デジタルアイデンティティ」は聞きなれないかもしれませんが、ID管理や認証・認可といったセキュリティの必須要素を基礎から学べる機会です。

なお、当イベントは開催回に順序や連続性がありませんので、何回目から参加いただいても問題ありません。

参加要件

以下2点を満たす方を対象とします。

• （セキュリティではない）IT業務経験を有する、またはそれに近いレベルのITスキルを持つ方
• セキュリティに関する学習経験がない、または学習経験はあるが業務経験が浅い方

PCなど所持品に関する要件は特にありません。

応募者の選定について

会場の収容人数に対して沢山の方が申し込まれた場合は、抽選となります。

抽選は、参加要件の充足度を加味した上でランダムに選定させて頂きます。

このため、申し込みの際はアンケートへの回答が必要です。

タイムテーブル

登壇者

• 安永さん
  まだまだ駆け出しの若手SE。最近は大学との共同研究でVerifiable CredentialsのOSS開発に携わっている
• 持田さん
  Webエンジニア。OIDF-Jでの活動を通じて、デジタルアイデンティティ領域全般に関する知見を深めています。
• 菊池さん
  いつの間にかID業界にも約10年。業務では自社サービスの共通認証・ID管理基盤を立ち上げ、企画/設計/開発/運用を担当。OIDF-JのWG活動ではエンタープライズID管理や本人確認の調査・検討に携わってきました。

セッション概要

セッション1

タイトル：「自分のアカウントとプライバシーを守る認証と認可の話 ～利用者向け～」

登壇者：安永さん

普段何気なく使っている多くのウェブサービスには認証と認可という考え方があります。本セッションでは、利用者の皆さん向けに認証と認可の違いをやさしく整理しながら、自分のアカウントとプライバシーをどのように守るのかについてお話していきます。

セッション2

タイトル：「ログイン機能だけではないアカウント管理を“全体”で考える～サービス設計者向け～」

登壇者：持田さん

アカウント管理は単なるログイン機能ではなく、サービスの信頼を支える土台です。本セッションでは、攻撃事例を踏まえ、アカウント管理を“全体”で捉え、ユーザーに使われる形で見直し続けることの重要性を紹介します。

セッション3

タイトル：「ID管理は会社を守る大切な砦！ 〜初心者情シス向け〜」

登壇者：菊池さん

あなたの会社は、従業員のIDを管理出来ていますか？サービスごとに異なるログインID、一本化されていない認証、残り続けている退職者アカウント...... 一つくらいは心当たりがあるのではないでしょうか。本セッションでは、今や会社の資産を守る重要な砦となった従業員ID管理について、そのリスクや重要性、ベストプラクティスをご紹介します。

会場スポンサー

KDDI株式会社（https://www.kddi.com/）

禁止事項・行動規範

当コミュニティのトップページをご一読ください。