◆お申込み・詳細◆

以下の申し込みフォームからご参加のお申込みをお願いいたします。
https://www.stylez.co.jp/news/20180627_seminar/
　

◆セキュリティに関するディスカッションのテーマ募集◆

本イベントの「セキュリティ対策に関するディスカッション」コーナーで登壇者が話をする、ディスカッションテーマを募集いたします。
　
ご意見や、このようなテーマでディスカッションして欲しいなど、
ご要望がございましたら、
https://eventregist.com/e/29ZMoUVxaslk/contact/new　よりセミナー事務局までご連絡ください。
　

◆セミナー概要◆

業務システムやインターネットを活用している企業にとって、つまりほとんどの企業にとって、避けては通れないソフトウェアのサポート終了問題。

サポート終了するとセキュリティの脆弱性が発生しても、脆弱性に対処するためのパッチが提供されないことを意味します。サポートが終了したからといって、ソフトウェアがすぐに使えなくなるわけではありません。
しかしながら、サポート終了したソフトウェアを使い続けることは、セキュリティ上大きなリスクを背負っています。
事実、昨年度はサポート終了したJavaフレームワークStruts1など多くのシステム脆弱性をついたセキュリティ攻撃が横行し、民間企業・行政問わず個人情報の漏洩が事件となりました。
　
本セミナーでは、Webシステムのセキュリティ対策の理想と現実を、
多くの企業のセキュリティコンサルティングをしてきたセキュリティベンダー、顧客のアプリケーション保守を長期的に担っているSIer、サポート終了したJavaフレームワークやOSSの移行ツールを開発・提供しているソリューションベンダーの3社で、
実施してきたお客様事例を交え、セキュリティ上考えなくてはいけない王道パターンから、実際に行ってきた解決の手段や対策方法を整理してお伝えいたします。

セミナータイトル：サポート切れJavaフレームワークのWEBセキュリティ対策事例セミナー

開催日： 2018年6月27日（水）　14時00分～17時00分　（受付開始：13時30分）

会場： 御茶ノ水ソラシティカンファレンスセンター　RoomB（東京都 千代田区神田駿河台４丁目６）

登壇企業：EGセキュアソリューションズ株式会社、SCSK株式会社、株式会社スタイルズ

定員：70名

参加費： 無料（事前登録制）

お申込み・詳細：https://www.stylez.co.jp/news/20180627_seminar/
　
　

◆基調講演者プロフィール◆

　
徳丸 浩（とくまる ひろし） 氏
　
1985年京セラ株式会社に入社後、ソフトウェアの開発、企画に従事。
1999年に携帯電話向け認証課金基盤の方式設計を担当したことをきっかけにWebアプリケーションのセキュリティに興味を持つ。2004年同分野を事業化。
2008年独立して、Webアプリケーションセキュリティを専門分野とするHASHコンサルティング株式会社（現EGセキュアソリューションズ株式会社）を設立。2015年　イー・ガーディアングループに参画。
　
脆弱性診断やコンサルティング業務のかたわら、ブログや勉強会などを通じてセキュリティの啓蒙活動をおこなっている。著書に、「徳丸浩のWebセキュリティ教室」（日経BP社）「体系的に学ぶ 安全なWebアプリケーションの作り方 脆弱性が生まれる原理と対策の実践（ソフトバンククリエイティブ）」がある。
　
EGセキュアソリューションズ株式会社代表、京セラコミュニケーションシステム株式会社技術顧問、独立行政法人情報処理推進機構（IPA）非常勤研究員。技術士（情報工学部門）。
　
　　

◆セミナータイムスケジュール◆

14:00～14:40

基調講演
『安全なウェブサイト構築におけるサポートライフサイクルの重要性』

講演者:
EGセキュアソリューションズ株式会社　代表　徳丸 浩 氏
　
内容：
ウェブサイトに対する侵入事件が跡を絶ちません。昨年からWordPressやStruts2に
危険な脆弱性が相次いで発見され、多くのサイトが侵入を受け、深刻な被害が出ています。
独立行政法人 情報処理推進機構（IPA）による『情報セキュリティ10大脅威 2018』においても、
「脆弱性対策情報の公開に伴う悪用増加」が組織における脅威の4位にランクインしています。
脆弱性の発表から攻撃に至る間隔がますます短くなる中、ウェブワイトを守るために
今何をすべきかについて講演いたします。
　

14:40～15:10

『Struts/Seasar2からSpringへ移行ツールサービスの特徴とうまくハマる案件』

講演者:
株式会社スタイルズ　SIビジネスグループリーダー　鈴木 健夫
　
内容：
一時期、Webシステム開発フレームワークのデファクトスタンダードであったStruts、またその派生フレームワークSeasar2は、現在も広範囲に存在しています。
サポートが終了したOSSを使い続けることは、セキュリティ上で多大なリスクを抱えるため企業は速やかにStrutsやSeasar2から他のフレームワークに移行する必要がありますが、再開発には多くの期間とコストがかかることも事実です。
本セッションでは、Struts系フレームワークからSpringへ自動的にコンバートできるツールを活用して、コストを抑えながら移行する方法をご紹介します。また数多くの案件をこなしてきた中で本サービスがうまくハマる案件や、移行元システムの特徴について解説します。

15:10～15:30

『戦略的ウェブセキュリティを実現するセキュリティサービスのご案内』

講演者:
EGセキュアソリューションズ株式会社　マネージャー　セキュリティエンジニア　岡本 早和子 氏

内容：
安全なウェブサイトを構築するためには、サポートライフサイクルを考慮した
システム計画をはじめ、企画・要件定義段階での計画と、計画の確実な実行が重要です。
これを実現するための戦略を支える、セキュリティサービスをご紹介します。

15:40～16:40

各社顧客事例のご紹介およびセキュリティ対策に関するディスカッション

登壇者：
EGセキュアソリューションズ株式会社　セキュリティエンジニア　松本 隆則 氏
SCSK株式会社 　アプリケーション保守アカウント ご担当者
SCSK株式会社 　通信・公共システム事業本部 ご担当者
株式会社スタイルズ　SIビジネスグループ　リーダー　鈴木 健夫

内容：
各社の立場から実際に案件に対応していく中で、セキュリティ対策において、どのような判断をしてきたか、案件事例をご紹介いたします。
また、ご来場者からいただいたディスカッションのテーマに各社の立場からお答えします。
　

◆近年起こったJavaフレームワークのセキュリティ事故◆

JavaのWebアプリケーションフレームワーク「Apache Struts2」に任意のコードを実行できる脆弱性（S2-045、CVE-2017-5638）が見つかり、2017年3月20日時点で7組織が被害に遭っていることが報道されています。
情報漏洩した可能性のある個人情報は合計で79万4566件に上っています。セキュリティ専門企業からは、この脆弱性を突く攻撃が広く横行していると伝えており、システムに脆弱性があるかどうかを探ろうとするコードや、Linuxファイアウォールを停止させ、マルウェアをダウンロードして実行させるコードなど、多数の事例が見つかっていると伝えています。

また、2018年4月には、Spring Frameworkに複数の脆弱性が存在し、第三者がリモートでコードを実行されてしまう脆弱性（CVE-2018-1270）が発見されました。深刻な脆弱性が含まるとしてPivotal Softwareでは脆弱性を解消した「同5.0.5」「同4.3.15」を4月3日にリリースされています。

同月には、Oracle社が提供する JRE （Java Runtime Environment） に脆弱性が存在し、外部より第三者から任意のコードを実行される可能性がある脆弱性（CVE-2018-2814）が発見され、こちらもOracle社から最新のソフトウェアが提供されています。

脆弱性の発見とその脆弱性に対応はシステム管理者にとって、切っても切り離せない関係です。これはオープンソースソフトウェアであろうと、メーカーの商用製品であろうと変わりません。

その時にシステム担当者が気をつけて置く必要があることは、パッチの提供が確実にされるサポート内の最新のソフトウェアにしておくことです。一部の企業では、サポート終了のソフトウェアは、必ず最新のバージョンを活用することが求められています。