しろおびセキュリティとは

当コミュニティは、セキュリティ初学者の「最初の一歩」をサポートし、未経験者が気軽にセキュリティの世界を覗ける場を提供するためのコミュニティです。

詳細はブログを参照ください。

第3回の概要

第3回は夏の特別企画「しろおび夏祭り2026」です！

第2回の申し込みアンケートで関心が高かった「AIセキュリティ」「クラウドセキュリティ」「ネットワークセキュリティ」の3つのテーマを学びます。また、懇親会も開催します。

参加要件

以下2点を満たす方を対象とします。

• （セキュリティではない）IT業務経験を有する、またはそれに近いレベルのITスキルを持つ方
• セキュリティに関する学習経験がない、または学習経験はあるが業務経験が浅い方

PCなど所持品に関する要件は特にありません。

応募者の選定について

会場の収容人数に対して沢山の方が申し込まれた場合は、抽選となります。

抽選は、参加要件の充足度を加味した上でランダムに選定させて頂きます。

このため、申し込みの際はアンケートへの回答が必要です。

タイムテーブル

※各セッションの後に「QA・消化吸収タイム」をはさみます。（ブログ「消化吸収タイムとは？」参照）

セッション概要

テーマ1：AIセキュリティ

セッション1

タイトル：「チャットするAIから、作業するAIへ 〜使われ方の変化と守るべきもの〜」

登壇者：kk0n さん、tatsuiman さん

初期のLLMはチャット欄で回答してくれるだけの存在でした。今ではファイルを読み、社内データやWebを検索し、コードを書き、メールやブラウザの操作まで担うようになっています。本セッションでは、AIの使われ方がどう広がってきたかを振り返り、AIがどこで動き、何に触れ、どんな権限を持っているのかなどの観点で全体を俯瞰してみたいと思います。

セッション2

タイトル：「AI利用の脅威とリスク、その対策」

登壇者：kk0n さん、tatsuiman さん

AIの使い方が広がるほど、気をつけるべきことも広がります。本セッションでは、AIを利用する上で押さえておきたい脅威・リスク・対策をご紹介します。

セッション3

タイトル：「AIセキュリティのいま旬な話（仮）」

登壇者：kk0n さん、tatsuiman さん

AIをめぐる話題は日々更新されます。本セッションでは、開催時点で注目されているAIセキュリティのトピックを取り上げます。

テーマ2：ネットワークセキュリティ

セッション1

タイトル：「『三匹の子ぶた』から学ぶネットワークセキュリティの昔と今」

登壇者：ASHさん

最近では「境界防御はもう古い」「VPNはもうダメだ」という言説を聞く場面が増えました。果たしてネットワークセキュリティはもういらないのでしょうか？

このセッションでは童話の「もしも」の世界を通じて、ネットワークセキュリティの昔と今を覗いてみたいと思います。

セッション2

タイトル：「侵入は突然に 〜 IoTマルウェアと悪用される家庭の機器 ～ 」

登壇者：airanさん

あなたの身近な機器は大丈夫でしょうか？実は、気づかないうちに攻撃に”加担”しているかもしれません。本セッションでは、IoTマルウェアが家庭の機器に侵入し、知らないうちに攻撃者に乗っ取られ、さまざまな攻撃に悪用されていく流れを紹介します。

セッション3

タイトル：「オートロックマンションなのに、各部屋は施錠なし！？ 攻撃者が組織内ネットワークで大暴れする理由」

登壇者：kadoさん

組織内ネットワークを、ファイアウォールやVPNで外からの侵入を防ぐ「オートロックマンション」は一般的ですが、一歩中に目を向けると、ネットワーク機器同士がノーガードで通信できてしまう、「各部屋は施錠なし」状態が少なくありません。 本セッションでは、攻撃者がその「施錠なしドア」を次々と開けて組織内ネットワークを支配していく手口を紹介。システム全体が共倒れしないために、今すぐに意識すべき「内側のセキュリティ（セグメンテーション）」の基本を解説します。

テーマ3：クラウドセキュリティ

セッション1

タイトル：「クラウドの仕組みと脅威事例」

登壇者：羽鶴 颯さん、北村 あかりさん

本セッションではクラウドを支える技術の解説から、実際の攻撃手法までを解説します。前半で攻撃手法の理解に必要な前提知識の提供を行い、後半では、実際に発生したインシデントや濫用されている手法の解説を行います。

セッション2

タイトル：「クラウドの護り方」

登壇者：羽鶴 颯さん、北村 あかりさん

本セッションでは、前章の知識をベースとして、より発展的で総合的な侵害事例の紹介を行ったうえで、それらの脅威に対する防衛戦略を紹介します。「予防」と「発見」の２つの観点から、どのクラウドプラットフォームでも通用する共通的な考え方をご紹介します。

登壇者

AIセキュリティ

• kk0nさん
  ヤフー株式会社に新卒入社し、7年ほどサービス間の認証・認可を行う社内基盤チームに所属。その後、CoWorker株式会社に入社し、セキュリティや保険プロダクトの開発・保守運用、脆弱性診断、プロジェクトマネジメント、プリセールス、AI活用基盤の設計・推進など幅広く担当。色々やっているうちに、最近は自分が何屋なのかよく分からなくなってきている。
• tatsuimanさん
  日本電気株式会社に新卒入社し、官公庁向けのサイバー演習基盤やサイバーセキュリティ関連システムの開発に従事。インターポール主催のサイバー犯罪捜査演習にも技術協力として参加。

ネットワークセキュリティ

• ASHさん
  ネットワークエンジニアから転生したセキュリティエンジニア/リサーチャー。某通信事業者でサイバー攻撃のインフラやアクターを追いかけている。
• airanさん
  新卒4年目の新米セキュリティリサーチャー。学生時代のIoTマルウェア研究をきっかけにセキュリティの世界へ。今はサイバー攻撃のインフラや攻撃者の実態を調査している。
• kado さん
  元モバイルネットワークエンジニアで、昨年夏にセキュリティエンジニアにジョブチェンジ。まだまだセキュリティ初心者。現在は、脅威インテリジェンスアナリスト、兼プロダクト開発者。

クラウドセキュリティ

• 羽鶴 颯 (@kawada_syogo225)さん
  地方ITベンチャーにて3年間の開発・情シス業務に従事した後、転職をきっかけにセキュリティエンジニアへ転身。WAF製品の開発と運用に5年従事した後、伊藤忠サイバー＆インテリジェンス株式会社へ転籍。現在は、セキュリティ製品の検証や、ガバナンス策定、AI、クラウドセキュリティ分野のセキュリティ研究等を行っている。2023年には国内のクラウドセキュリティの技術向上を目的としてベンダーフリーなコミュニティである「CloudSec JP」を立ち上げて活動中。
• 北村 あかりさん
  公務員を退職し伊藤忠サイバー&インテリジェンス株式会社に入社。現在、情報セキュリティーガバナンス関連業務やBEC/M365関連のインシデントレスポンスを行っている。

スポンサー

• 会場スポンサー
  LINEヤフー株式会社
• フードスポンサー
  株式会社セキュアスカイ・テクノロジー
• ドリンクスポンサー
  さくらインターネット株式会社

禁止事項・免責事項

当コミュニティのトップページをご一読ください。