2014-02-01

ばりかた・セキュ鉄合同勉強会

※懇親会のお申し込み受付を1/29 21:00で一旦締め切ります(一次締め切りです)。以降にお申し込みの方は、可能な限り対応いたしますがご要望にお応えできない可能性もございます。ご了承ください。

ばりかた・セキュ鉄合同勉強会を、下記の通り開催いたします。新規の参加者やセキュリティに自信の無い方々も大歓迎いたします。是非お気軽にご参加ください。皆様のご参加を心よりお待ちしております!!

今回は参加者の皆さんによるライトニングトークを行います。ライトニングトークは立候補募集中です!!皆さんが普段実践しているセキュリティ対策や小技の紹介など、自己紹介の延長戦上のつもりでお気軽に挑戦してみてください。

※勉強会の内容は随時更新していきます

[Information]

日　付：2014年2月1日(土)
時　間：13:00〜17:00頃（12:30から受付開始）
場　所：福岡SRPセンタービル研修室1
地　図：http://www.fukuoka-srp.co.jp/access/index.html
費　用：一般1,000円, 学生無料（大学院生除く）

[お申し込み方法]

勉強会への参加申し込みは以下のGoogleフォームからお願いいたします。
URL: https://docs.google.com/spreadsheet/viewform?usp=drive_web&formkey=dGdLV3Y5cEhHUGF2aVdLTlNBSi1UcXc6MA#gid=0
短縮URL: http://bit.ly/1kBGgzp

（注）
懇親会1次会は、17時半頃から別会場にて実施いたします。費用は4,000円程度、3時間飲み放題を予定しております。
懇親会参加の直前キャンセル、または、連絡の無いまま欠席された場合、キャンセル料をご請求させていただく可能性がございます。ご了承ください。
学生の方は、学生である旨を記載した上で、別途お問い合わせください。

[話者紹介]

・新井悠さん
2000年に情報セキュリティ業界に飛び込み、株式会社ラックにてSOC事業の立ち上げやアメリカ事務所勤務等を経験。その後情報セキュリティの研究者としてWindowsやInternet Explorerといった著名なソフトウェアに数々の脆弱性を発見する。ネットワークワームの跳梁跋扈という時代の変化から研究対象をマルウェアへ照準を移行させ、著作や研究成果を発表した。よりマルウェア対策に特化した仕事をしたいという想いから2013年8月にトレンドマイクロ株式会社に活躍の場を移す。CISSP。

・寺島崇幸 a.k.a. tessyさん
「no drink, no hack」をスローガンに日本のセキュリティ界を元気づける活動中。2006年より世界各地のCTFへ参戦し、セキュリティコンテストの最高峰であるDEFCONCTF へチームsutegoma2として2011年より3年連続本戦出場をはたす。同チーム代表、セキュリティイベントAVTOKYO代表。

・原田悠我さん
twitterアカウント: @yuugaharada

・村上隆俊さん
とある大学院1年生です。SECCONに出たりとかしてます。

・前田典彦さん
ISP関連会社・SIerにて、主にネットワークやUNIXサーバの構築運用管理業務を経て、2007年1月よりKaspersky Labs Japanに入社。同社で実施しているマルウェアを中心としたインターネット上の様々な脅威解析・調査結果をもとに、情報セキュリティ普及啓発活動に従事。

[Contents]

タイトル：「オンライン銀行を狙うマルウェア~Banking Trojan~」
話者：新井悠さん
内容：
オンライン銀行を狙うマルウェア~Banking Trojan~と題して、最新のセキュリティ事情をお話いただきます。

タイトル：「調整中」
話者：寺島崇幸 a.k.a. tessyさん
内容：
2013年のCTF事情を中心に、海外、DEFCON、日本の情報セキュリティに関してお話をしていただきます。

LTタイトル：「見える化技術で切り取る世界~セキュリティコンテストを見える化技術の視点で切ってみた~」
話者：原田悠我さん
内容：
見える化と呼ばれる技術を使って世界を切り取る方法について一緒に議論しましょう！
様々な場面で利用される「見える化技術」とSECCON 九州大会スコアサーバハッカソンで優勝した「可視化システム」を紹介したいと思います．

LTタイトル：「戦う　ネットワーク管理記」
話者：村上隆俊さん
内容：
任された研究室のネットワーク管理。
多種多様なマシン達と残された情報を頼りに、メンテナンスを行いながら、色々なアクシデント、外部からの攻撃に立ち向かう話をします。

LTタイトル：「ロシア政府のマルウェアが見つかったそうですが。」
話者：前田典彦さん
内容：
2014年1月に報道されたロシア政府によるマルウェア攻撃についてお話しします。

[共催・後援]

共催: 北九州情報セキュリティ勉強会セキュ鉄
後援: 平成25年度福岡市SRP地区活性化事業

午前開催のWebセキュリティ入門勉強会は、別途こちらからお申し込みください。

2013-06-08

ばりかた・セキュ鉄合同勉強会

※懇親会のお申し込み受付を6/5 21:00で一旦締め切ります(一次締め切りです)。以降にお申し込みの方は、可能な限り対応いたしますがご要望にお応えできない可能性もございます。ご了承ください。

※勉強会の内容は随時更新していきます

[Information]

日　時：2013/06/08（土）13:00〜18:30頃（受付は12:45頃から）
場　所：株式会社BCC 8階大会議室
　　　　地下鉄七隈線六本松駅より徒歩1分
地　図：http://www.bcc-net.co.jp/company/access.html
会　費：1,000円（学生、未成年の方は無料です）

[お申し込み方法]

勉強会への参加申し込みは以下のGoogleフォームからお願いいたします。
URL: https://docs.google.com/spreadsheet/viewform?formkey=dFA1YTVWWGwydnV4VGJhWWJZNDczQmc6MA#gid=0
短縮URL: http://bit.ly/YSC3uK

（注）
懇親会1次会は、18時半頃から別会場にて実施いたします。費用は4,000円程度、2時間飲み放題を予定しております。
懇親会参加の直前キャンセル、または、連絡の無いまま欠席された場合、キャンセル料をご請求させていただく可能性がございます。ご了承ください。
学生の方は、学生である旨を記載した上で、別途お問い合わせください。

[話者紹介]

・岩村誠(いわむらまこと)さん
NTTセキュアプラットフォーム研究所研究主任(特別研究員)
2002年に日本電信電話株式会社へ入社後、セキュリティホール対策・ハニーポット・マルウェア解析などの研究開発に従事。
「@IT連載リバースエンジニアリング入門」、「アナライジング・マルウェア」、「実践Metasploit」などを執筆。
セキュリティ・キャンプ2012/2013講師、SECCONのお手伝いとかもさせていただいてます。

・前田典彦さん
ISP関連会社・SIerにて、主にネットワークやUNIXサーバの構築運用管理業務を経て、2007年1月よりKaspersky Labs Japanに入社。同社で実施しているマルウェアを中心としたインターネット上の様々な脅威解析・調査結果をもとに、情報セキュリティ普及啓発活動に従事。

・木塚淳貴さん

・調整中
調整中

[Contents]

タイトル：「マルウェア解析に必要なモノ（仮題）」
話者：岩村誠さん
内容：
マルウェアの歴史(っぽいお話)と、書籍アナライジング・マルウェアをベースにした解析のお話をしていただく予定です。
参考文献: O'Reilly Japan - アナライジング・マルウェア http://www.oreilly.co.jp/books/9784873114552/

タイトル：「世界のサイバー犯罪速報〜a report from CeCOS VII〜」
話者：前田典彦さん
内容：
先日ブエノスアイレスで行われたCeCOS(Counter eCrime Operations Summit)参加報告を含め、世界のサイバー犯罪のお話をしていただく予定です。

タイトル：「デスクトップLinuxについて少々」
話者：木塚淳貴さん
内容：
人生初のLT、やってみようと思います！お楽しみに。

タイトル：「調整中」
話者：調整中
内容：
調整中

[共催・後援]

共催: 北九州情報セキュリティ勉強会　セキュ鉄
後援: 九州工業大学井上創造研究室

2013-05-13

ばりかた・セキュ鉄合同勉強会の予定

ばりかた・セキュ鉄合同勉強会を以下で予定しております。

正式な告知時には、セキュリティライトニングトークの話者も募集いたします。日頃感じる悩みを勉強会参加者へ投げかけてみたり、セキュリティ関連の話題提供など、お気軽な気持ちでチャレンジしてみてください。

日　時：2013/06/08（土）13:00〜18:00頃（受付は12:45頃から）
場　所：株式会社BCC 8階大会議室
　　　　地下鉄七隈線六本松駅より徒歩1分
地　図：http://www.bcc-net.co.jp/company/access.html

勉強会の詳細、申し込み方法は近日中に当WEB等にてお知らせいたします。

2013-02-16

ばりかた・セキュ鉄合同勉強会

※懇親会のお申し込み受付を2/14 21:00で一旦締め切ります。以降にお申し込みの方は、可能な限り対応いたしますがご要望にお応えできない可能性もございます。ご了承ください。

今回は参加者の皆さんによるライトニングトークを行います。ライトニングトークは立候補募集中です!!皆さんが普段実践しているセキュリティ対策や小技の紹介など、自己紹介の延長戦上のつもりでお気軽に挑戦してみてください。ライトニングトークは立候補は締め切りました。ありがとうございます。

※勉強会の内容は随時更新していきます

[Information]

日　時：2013/02/16（土）13:00〜17:30頃（受付は12:45から）
場　所：株式会社BCC 8階大会議室
　　　　地下鉄七隈線六本松駅より徒歩1分
地　図：http://www.bcc-net.co.jp/company/access.html
会　費：500円（学生、未成年の方は無料です）

[お申し込み方法]

勉強会への参加申し込みは以下のGoogleフォームからお願いいたします。
URL: https://docs.google.com/spreadsheet/viewform?formkey=dFVGRDRObFd3UWh1bU9mMzdnWFhkbFE6MA#gid=0
短縮URL: http://bit.ly/W8E04P

（注）
懇親会1次会は、18時半頃から別会場にて実施いたします。費用は4,000円程度、2時間飲み放題を予定しております。
懇親会参加の直前キャンセル、または、連絡の無いまま欠席された場合、キャンセル料をご請求させていただく可能性がございます。ご了承ください。
学生の方は、学生である旨を記載した上で、別途お問い合わせください。

[話者紹介]

・村上純一さん
フォティーンフォティ技術研究所執行役員技術戦略室長
1983年千葉生まれ。国内大手セキュリティ企業を経て、2008年1月より現職。
セキュリティ脆弱性分析、マルウェア解析等の調査研究に従事し、2012年よりセキュリティ新技術の調査研究、及びマーケティング機能を統括。
仮想化技術、ルートキット等について研究を行っており、Black Hat、PacSec、RSA Conference等、国内外のカンファレンスにて研究成果を発表。
2009年6月より独立行政法人情報処理推進機構非常勤研究員兼務。
2006年からセキュリティ・キャンプにて講師を担当。その他、寄稿・講演多数。

・本郷勇太さん
2009年に株式会社フォティーンフォティ技術研究所に入社。地元福岡ということもあり、気合が入っております。

・大木学さん
熊本情報セキュリティ勉強会「セキュリティさくら」の運営。普段は、某規格の審査活動を行っています。壁を越えるためにLT等で参戦頑張ってます♪

・井上創造さん
九州大学博士後期課程修了・博士（工学）．同大助手，同大附属図書館助教授を経て，2009年より九州工業大学准教授．Web/ユビキタス情報システム、スマートフォンを用いた人間行動認識、センサ情報システムの医療応用、個人情報保護に興味を持つ．IEEE, ACM, 日本データベース学会、情報処理学会、電子情報通信学会会員．詳しくはhttp://sozolab.jp/

[Contents]

タイトル：「Java is the win32k.sys of Internet.」
話者：村上純一さん
内容：
このタイトルは、2013年1月17日のAlex Inosecu氏によるtwitter上での発言を引用したものです(※)。win32k.sysは古くからユーザー空間からの権限昇格に繋がる脆弱性の温床として知られており、これまでに数多くの脆弱性が発見、報告されてきました。
Javaの脆弱性が目に見えて増加している今日、Javaがインターネット上でのアタックベクタ（win32k.sys）と言うのは実に言い得て妙です。
本セッションでは、Javaの脆弱性の動向、仕組み等についてお話します。
※https://twitter.com/aionescu/status/291700845630877698

タイトル：「マルウェア分類あれこれ（仮）」
話者：本郷勇太さん
内容：
1秒に1つ新しいマルウェアが発生しているといわれており、ひとつひとつ解析していくのは困難になっています。
解決策として、既知のマルウェアをもとに、未知のマルウェアを分類することで、マルウェア解析のコストを減らす研究が進められています。
これを機にオレオレ分類方法を模索して、セキュリティベンダーに売り込みましょう。

タイトル：「勉強会の楽しみ方2013」
話者：大木学さん
内容：
2012年度に30を越える勉強会に参加してきましたが、その経験を通じて、勉強会の面白みや楽しみ方などを改めてまとめてみました。皆さんも是非、色々なところに突撃してみて下さい。

タイトル：「スマートフォン行動認識とサイバーフィジカルセキュリティ」
話者：井上創造さん
内容：
最近話題となった遠隔操作なりすまし事件では、サイバーではなく、現実世界の情報が手がかりとなりました。情報セキュリティの分野においても、物理（フィジカル）世界の状況をも考慮して安全性を高めていく、サイバーフィジカルセキュリティという方向性が重要と考えます。今回は、現実の人間の行動を認識する、スマートフォン行動認識のデモを紹介します。

[共催・後援]

共催: 北九州情報セキュリティ勉強会　セキュ鉄
後援: 九州工業大学井上創造研究室

2013-01-14

ばりかた・セキュ鉄合同勉強会の予定

ばりかた・セキュ鉄合同勉強会を2013年02月16日（土）に予定しております。

日　時：2013/02/16（土）13:00〜17:30頃（受付は12:45から）
場　所：株式会社BCC 8階大会議室
　　　　地下鉄七隈線六本松駅より徒歩1分
地　図：http://www.bcc-net.co.jp/company/access.html

勉強会の詳細、申し込み方法は近日中に当WEB等にてお知らせいたします。

2012-08-04

ばりかた・セキュ鉄合同勉強会

※2012/08/01更新: 懇親会のお申し込み受付を8/2 18:00で一旦締め切ります。以降にお申し込みの方は、可能な限り対応いたしますがご要望にお応えできない可能性もございます

※勉強会の内容は随時更新していきます

[Information]

日　時：2012/08/04（土）13:00〜17:30（12:45から受付開始）
場　所：株式会社BCC 8階大会議室
　　　　地下鉄七隈線六本松駅より徒歩1分
地　図：http://www.bcc-net.co.jp/company/access.html
会　費：500円（学生、未成年の方は無料です）

[お申し込み方法]

勉強会への参加申し込みは以下のGoogleフォームからお願いいたします。
URL: https://docs.google.com/spreadsheet/viewform?formkey=dEs0eGZEYkNNcjBwd3IzbTFZdndaZHc6MA#gid=0
短縮URL: http://bit.ly/Mk5RMQ

（注）
懇親会1次会は、18時半頃から別会場（天神・大名エリア）にて実施いたします。費用は4,000円程度、2時間飲み放題を予定しております。
懇親会参加の直前キャンセル、または、連絡の無いまま欠席された場合、キャンセル料をご請求させていただく可能性がございます。ご了承ください。
学生の方は、学生である旨を記載した上で、別途お問い合わせください。

[話者紹介]

・杉山一郎さん
サイバーディフェンス研究所で、フォレンジック関連全般（教育含む）を担当しています。実は、福岡出身でばりかた2回目だったりします。
その他プロフィール：http://www.cyberdefense.jp/profile/member.html

・greenz_greenzさん
熊本情報セキュリティ勉強会「セキュリティさくら」の運営。普段は、某規格の審査活動を行っています。技術面に疎いため、現在克服するために、多方面に手を出しています。
https://sites.google.com/site/hackinthecafe/kumamoto/

・ライトニングトーク立候補募集中です
ライトニングトーク立候補募集中です

[Contents]

タイトル：「スピードラーニング〜フォレンジック編〜」
話者：杉山一郎さん
内容：
標的型？攻撃やマルウェア感染、設定ミスなどによるデータ消失事故、訴訟と様々な場所で関わる機会が増えつつあるフォレンジック。どの様なカタチで関わるかは人それぞれだと思いますし、詳細を把握するのは大変だと思います。そこで今回は知っておいた方が良いポイントや、殆どのケースで使用出来る解析基礎技術をCDI独自の解析環境（ライブCD）等を使って説明します。また、初動時に見るべきポイントとフォレンジックに備えたポイントなどについても説明します。
時間があれば、最近の事例やスマフォフォレンジックについてもお話したいと思います。

タイトル：「セキュリティの三途の川」
話者：greenz_greenzさん
内容：
審査などで一般人が話す「セキュリティ」という言葉には、重く暗い響きがある一方で、勉強会で語られる「セキュリティ」には楽しさがあります。この違いが何なのかを、審査の経験などを交えて改めて整理し、お話いたします。

タイトル：「ライトニングトーク立候補募集中です」
話者：ライトニングトーク立候補募集中です
内容：
ライトニングトーク立候補募集中です

[共催・後援]

共催: 北九州情報セキュリティ勉強会　セキュ鉄
後援: 九州工業大学井上創造研究室

2012-03-10

ばりかた勉強会・セキュ鉄合同勉強会

ばりかた勉強会・セキュ鉄合同勉強会を、下記の通り開催いたします。

新規の参加者やセキュリティに自信の無い方々も大歓迎いたします。是非お気軽にご参加ください。皆様のご参加を心よりお待ちしております!!

※勉強会の内容は随時更新していきます

※2012/02/21更新: 話者紹介に愛甲健二さんを追加しました

※2012/02/29更新: 2/25時点でお申込完了の方には、受領メール配信済みです。話者紹介に村上隆俊さんを追加しました

※2012/03/08更新: 懇親会のお申し込み受付を3/9 21:00で一旦締め切ります。以降にお申し込みの方は、可能な限り対応いたしますがご要望にお応えできない可能性もございます

※2012/03/09更新: 懇親会の追加申込受付は、会場より受付可能とのことでした。

[Information]

日　時：2012/03/10（土）13:00〜17:30（12:45から受付開始）
場　所：株式会社BCC 8階大会議室
　　　　地下鉄七隈線六本松駅より徒歩1分
地　図：http://www.bcc-net.co.jp/company/access.html
会　費：500円（学生、未成年の方は無料です）

[お申し込み方法]

勉強会への参加申し込みは以下のGoogleフォームからお願いいたします。
URL: https://docs.google.com/spreadsheet/viewform?hl=ja&formkey=dGpEd05TTWNFMFREODdqV0Y3UnBHOEE6MA#gid=0
短縮URL: http://bit.ly/y17tTl

（注）
懇親会1次会は、18時半頃から別会場（天神・大名エリア）にて実施いたします。費用は4,000円程度、2時間飲み放題を予定しております。
懇親会参加の直前キャンセル、または、連絡の無いまま欠席された場合、キャンセル料をご請求させていただく可能性がございます。ご了承ください。
学生の方は、学生である旨を記載した上で、別途お問い合わせください。

[話者紹介]

・新井悠さん
ラックホールディングス(株) サイバーセキュリティ研究所主席研究員
経歴
2000年株式会社ラック入社。
セキュリティ診断サービス部門を経験したのち、コンピュータセキュリティ研究所にて脆弱性の分析を担当。その後、同研究所のR&D部門を統括。その後、企業向けのネットワークセキュリティ脅威分析などのコンサルティング業務や官公庁向けのセキュリティ・アドバイザを担当したのち、現職。情報セキュリティにおける最新の脅威の実態調査研究を現在は行っている。共著書に『アナライジング・マルウェア』など。TV・新聞コメント寄稿等多数。

・愛甲健二さん
2006年にネットエージェント株式会社に入社、研究開発部配属。2008年7月より取締役就任。2011年8月辞任。現在は、研究者としてソフトウェア解析を中心としたコンピュータセキュリティ技術のリサーチを行う傍ら講演活動、書籍の執筆などを行う。
主な講演、Black Hat Japan 2008、CODEGATE 2010（韓国）、HITCON2011（台湾）。著書は「TCP/IPの教科書」「アセンブリ言語の教科書」他多数。KENJI'SHOMEPAGE（http://ruffnex.oc.to/kenji/）の管理人。

・村上隆俊さん
某福岡の大学生。HPCとプログラミングとネットワークとセキュリティがごはん

[Contents]

タイトル：「標的型攻撃を超高速に解析するために必要なたったひとつのこと」
話者：新井悠さん
内容：
昨年、大いに社会を賑わせた標的型攻撃でありますが、引き続き今年もその脅威が大きく伝えられている状況が続いています。その解析結果を上司やお客様から「早く教えて！」という要求(プレッシャー)の下で担当する実態をお伝えしたいと思います。

タイトル：「ヒューリスティックエロ画像サーチ」
話者：愛甲健二さん
内容：
近年のアンチウイルスソフトウェアは、これまでのブラックリスト方式に加え、新たにマルウェア"らしさ"を検知するヒューリスティックエンジンを搭載している。これにより、人の手による解析（リバースエンジニアリング）を必要とせずに、マルウェアを判別できるようになった。同じく、近年のエロいセキュリティエンジニアは、これまでのGoogle画像検索に加え、新たにエロ画像"らしさ"を検知するヒューリスティックエンジンを開発している。これにより、人の手による検索（Google、Yahoo等）を必要とせずに、エロ画像を収集、保存できるようになった。本講演ではマルウェアとエロ、この永遠のテーマに焦点を当てていきたいと思う。

タイトル：「SECCON　CTFに行ってきました」
話者：村上隆俊さん
内容：
チーム名「わさ娘とmi17u」の誕生からSECCON CTFでの戦いの記録を発表します。

[共催・後援]

共催: 北九州情報セキュリティ勉強会　セキュ鉄
後援: 九州工業大学井上創造研究室