2018年度公開講座「はじめてのデジタルフォレンジックス演習」〜 サイバー攻撃の被害を分析・評価・報告する技術 〜

更新情報

• 9/12
• 開催報告を掲載しました。
• 9/6
• 9/5時点の演習参加申し込み済みの方へ、予習教材へのアクセス方法をメールでお送りしました。
• 事前申し込みを締め切りました。空席が十分ありますので、当日のご参加も歓迎いたします。
• 8/29
• 8/28時点の演習参加申し込み済みの方へ、予習教材へのアクセス方法をメールでお送りしました。
• 申し込みの締切を、2018年9月5日(水)に延長しました。

標的型攻撃や身代金を要求するランサムウェアに加えて、近年では日本語のマルウェアメールが増えると共に、無線LANルータ等のIoT機器に対する攻撃が活発になっています。IoT機器も含めた更新プログラムの確実な適用、従業員へのセキュリティ対策の啓蒙といった対処は引き続き重要ですが、多様化する攻撃に対してはいたちごっこの状況にあると言わざるを得ません。

セキュリティ対策の方針として、攻撃を受けた際の被害をいかに迅速かつ正確に把握して対策を講じ、顧客等に真摯に説明できるか、つまり全体としての被害を最小化できるかという「被害管理」の視点を持つことが重要となっています。

明星大学情報学部では2015年度以降、後援各社の協力を得て、サイバー攻撃及びデジタルフォレンジックスに関する実機を用いた演習を無料の公開講座として実施してきました。4度目となる今年は、2016年度に実施した内容を大幅に見直して、改めてデジタルフォレンジックスを取り上げます。《デジタルフォレンジックス》とは、攻撃の具体的な経緯や被害の範囲、攻撃者の目的を把握するための分析作業であり、攻撃を受けた自社の被害を把握するだけでなく、顧客の個人情報漏洩の有無やその範囲を把握して迅速に対応するための、重要な段階と言えます。

デジタルフォレンジックスの実務そのものは外部の専門家に委託するというケースもありますが、攻撃者の意図を把握したり、いざというときのためにどんな情報を記録しておくべきかを理解しておくことは、社内の情報システムを企画・設計する上でも役に立つことと思います。

本公開講座では、フォレンジック手法を実際にPCで体験する演習参加者（主に高校生・大学生・大学院生を想定しております）と、演習は行わず聴講のみの一般参加者に分けて募集を行います。

演習参加者向けには、今年も簡単な予習教材をご用意します。公開講座当日に扱うキーワードや基本的な事項について事前に触れておきたい、という方はこちらをご一読ください。当日に講師の説明を聞きながら演習課題に取り組むことで理解を深めた上で、最後にコンテスト形式で問題にチャレンジします。

セキュリティには興味を持っているが、どのような勉強から手を付けてよいか分からないと考えている方、基礎的な知識を深めたい方、攻撃の実際的な手法について学びたい方など、幅広い方にご参加いただければ幸いです。

明星大学 情報学部 公開講座「はじめてのデジタルフォレンジックス演習」担当
cyber2018_at_is.meisei-u.ac.jp（_at_ を @ に置き換えてください）