一般社団法人
日本シーサート協議会
Nippon CSIRT Association
日本シーサート協議会
Nippon CSIRT Association
シーサートワークショップ in 関東 ～セキュリティ教育発表会～
2019年9月開催報告
日本シーサート協議会 地区活動委員会
関東地区において2019年9月20日に「シーサートワークショップ in 関東 ～ セキュリティ教育発表会 ～ 」を開催いたしました。 本ワークショップでは、加盟組織のセキュリティ教育についての紹介や課題提起などの活発な意見交換が行われました。 また、情報交換会では、多数のライトニングトークが披露され、大変盛り上がりました。 なお、開催にあたりまして、ヤフー株式会社に会場をご提供いただきました。 今後も、地区毎で顔の見える活動の場の整備を通して、地区でのシーサート活動の充実を図っていきます。
主催
日本シーサート協議会 地区活動委員会
日時
2019 年 9 月 20 日(金) 14:00 - 17:20
場所
ヤフー株式会社（YJ-CSIRT）本社セミナールーム
参加者
55 名
プログラム
0 開会あいさつ（大内地区活動委員）
1 日本シーサート協議会について（倉持運営委員）
協議会の活動方針と活動状況、社団法人化に向けたスケジュールの紹介を行いました。
協議会の活動方針と活動状況、社団法人化に向けたスケジュールの紹介を行いました。
2 加盟手続きの流れと諸注意（事務局 駒場一民）
加盟条件・運営規約、加盟の流れについて説明を行いました。
加盟条件・運営規約、加盟の流れについて説明を行いました。
3 第 1 部 社内教育編
各組織の社内におけるセキュリティ教育の取り組みについての紹介と質疑応答を中心としたディスカッションを行いました。
① 小林製薬株式会社（ Kobayashi-SIRT ） 浅野 述
：小林製薬の社内教育セキュリティ教育
② 三井物産株式会社（ MBK-CSI ） 水澤 智直
：サイバーセキュリティ啓発活動について
③ DeNA（ DeNA CERT ） 岡村 隆行
： DeNA のインシデント対応訓練
④ ヤフー株式会社（ YJ-CSIRT ） 日野 隆史
：ヤフーのセキュリティ教育体系
⑤ グリー株式会社（ GREE-IRT ） 奥野 緑
：グリーのセキュリティ教育気づきと課題
各組織の社内におけるセキュリティ教育の取り組みについての紹介と質疑応答を中心としたディスカッションを行いました。
① 小林製薬株式会社（ Kobayashi-SIRT ） 浅野 述
：小林製薬の社内教育セキュリティ教育
② 三井物産株式会社（ MBK-CSI ） 水澤 智直
：サイバーセキュリティ啓発活動について
③ DeNA（ DeNA CERT ） 岡村 隆行
： DeNA のインシデント対応訓練
④ ヤフー株式会社（ YJ-CSIRT ） 日野 隆史
：ヤフーのセキュリティ教育体系
⑤ グリー株式会社（ GREE-IRT ） 奥野 緑
：グリーのセキュリティ教育気づきと課題
4 第2部 CSIRT 教育編
各組織の CSIRT 要員の育成に関する取り組みについての紹介の紹介と質疑応答を中心としたディスカッションを行いました。
① 北海道電力株式会社（ TOMARI-CSIRT ） 阿野 勝
： TOMARI-CSIRT における教育と訓練について
② ヤフー株式会社（ YJ-CSIRT ） 太田 俊明
：実践型セキュリティ総合演習で得られるもの
③ グローバルセキュリティエキスパート株式会社（ GSX-CSIRT ） 萩原 健太
：サーっと教育できるかな？
④ 地区活動委員会関西地区（NTT WEST-CIRT） 粕淵 卓
：CSIRT教育に関するアンケート調査
⑤ NCA チームトレーニング委員会（ NTT-CERT ） 杉浦 芳樹
： CSIRT 教育の遠近法
各組織の CSIRT 要員の育成に関する取り組みについての紹介の紹介と質疑応答を中心としたディスカッションを行いました。
① 北海道電力株式会社（ TOMARI-CSIRT ） 阿野 勝
： TOMARI-CSIRT における教育と訓練について
② ヤフー株式会社（ YJ-CSIRT ） 太田 俊明
：実践型セキュリティ総合演習で得られるもの
③ グローバルセキュリティエキスパート株式会社（ GSX-CSIRT ） 萩原 健太
：サーっと教育できるかな？
④ 地区活動委員会関西地区（NTT WEST-CIRT） 粕淵 卓
：CSIRT教育に関するアンケート調査
⑤ NCA チームトレーニング委員会（ NTT-CERT ） 杉浦 芳樹
： CSIRT 教育の遠近法
5 講演 「埼玉県警察におけるサイバー人材確保・育成の取組事例」
埼玉県警察本部生活安全局サイバー犯罪対策課 佐々木 勇也
警察組織におけるサイバーセキュリティ捜査員の教育とCSIRTの要員教育との違いや特徴を中心に、埼玉県警察本部の取り組みについて講演頂きました。
埼玉県警察本部生活安全局サイバー犯罪対策課 佐々木 勇也
警察組織におけるサイバーセキュリティ捜査員の教育とCSIRTの要員教育との違いや特徴を中心に、埼玉県警察本部の取り組みについて講演頂きました。
6 閉会あいさつ（大内地区活動委員）
7 情報交換会
情報交換会では、有志メンバーによるライトニング・トークが披露されました。
① 杉浦 芳樹 NTT-CERT：Lightning Talk を Lightning Talk で説明
② 北條 孝佳 NCA専門委員：リバエンの合法化ほか
③ 浅野 述 Kobayashi-SIRT ：情報セキュリティ教育について
④ 水澤 智直 MBK-CSi ：総合商社におけるサイバーセキュリティ対策
⑤ 齊藤 悠希 YJ-CSIRT ：新人CSIRTの苦労
⑥ 大内 和博 YJ-CSIRT ：自宅でお手軽ハニーポット運用
⑦ 粕淵 卓 NTT WEST-CIRT ：セキュリティ大実験。グミ指での指紋認証突破
⑧ 日野 隆史 YJ-CSIRT ：ヤフーの事故事例
情報交換会では、有志メンバーによるライトニング・トークが披露されました。
① 杉浦 芳樹 NTT-CERT：Lightning Talk を Lightning Talk で説明
② 北條 孝佳 NCA専門委員：リバエンの合法化ほか
③ 浅野 述 Kobayashi-SIRT ：情報セキュリティ教育について
④ 水澤 智直 MBK-CSi ：総合商社におけるサイバーセキュリティ対策
⑤ 齊藤 悠希 YJ-CSIRT ：新人CSIRTの苦労
⑥ 大内 和博 YJ-CSIRT ：自宅でお手軽ハニーポット運用
⑦ 粕淵 卓 NTT WEST-CIRT ：セキュリティ大実験。グミ指での指紋認証突破
⑧ 日野 隆史 YJ-CSIRT ：ヤフーの事故事例
※敬称略
ワークショップの様子
地区活動委員 (永野 憲次郎 @ CHUDEN-CSIRT)
多くのチームの活動事例を「セキュリティ教育・ CSIRT 教育」といった観点で聞けたことは、 大変有意義でした。
今回、関東地区のワークショップに中部地区から参加しましたが、中部地区の活動に向けて 大いに参考になりました。 今後も地区活動に貢献できるよう活動してきたいと思います。
〈地区活動委員会・シーサートワークショップ in 関東（ 9/20 ）メンバー〉
・大内 和博 @ YJ-CSIRT （とりまとめ）
・倉持 愼一郎 @ FSAS-CSIRT
・杉浦 芳樹 @ NTT-CERT
・永野 憲次郎 @ CHUDEN-CSIRT
・渡辺 文恵 @ DeNA CERT
・阿野 勝 @ TOMARI-CSIRT
・粕淵 卓 @ NTT WEST-CIRTT
・萩原 健太 @ GSX-CSIRT
・福田 かおり @ D-SIRT
・駒場 一民 @ JPCERT/CC（事務局）
