際際滷

兜伉宀のあなたに燈げる
Cloud Security
あと Cyber Security Sauna
Shinichiro Kawano
Corporate Sales
F-Secure K.K.
Shinichiro.Kawano@f-secure.com
2020/04/13 Ebisu Security Boys meetup (online) #1

2
徭失�B初采勸寔匯隻
エフセキュア幄塀氏芙隈繁��I云何
書までのお碧並 Sun, Solaris -> OSS/Linux -> Security
F-Secure古勣フィンランドが云芙セキュリティソフト/サ�`ビス
箸龍￣サウナと邦�L�痢� あとテクノポップ��
Here we go! every body come on rock ｀n¨ roll!
* 2020定の朕�砲鰐縉� 8kg �p楚。
ちゃんとした奮並と、�L2-3指のプ�`ル。サウナは�lせない。
F-Secure 2020

? F-Secure 2020
3
F-secure 氏芙古勣
? 1988定�O羨云芙フィンランドヘルシンキ
? 天巒恷寄のサイバ�`セキュリティサ�`ビスと二�I�けの�返�/��鬋愁螢紿`ションを戻工
? ヨ�`ロッパでサイバ�`クライムインシデントが軟こった�Hの�{��C�vとして雰貧恷謹の卆�m方
麼な�g�
282�|�� (�喇�)
23�|�� (旋吩�
EBITDA
1700繁參貧の�I�T
29�w侭の��泣
セキュリティ
室�g
セキュリティ
スペシャリスト
マン�マシン
F-Secure 氏芙古勣
92 96 96 98 95 95
46 52 63 72
96
122
0
50
100
150
200
250
2014 2015 2016 2017 2018 2019
148
170
138
159
B2Bセキュリティ�喇� B2Cセキュリティ�喇�
B2B CAGR +17%
為嵐ユ�`ロ
B2B
CAGR
+27%
2014-2018
191
2019
217

F-Secure サイバ�`セキュリティサ�`ビス
4
インタ�`ポ�`ルなど
70參貧の�I順
�C�vとの�f�I
��I參栖、
セキュリティ室�gの
冩梢?�_�kに廣薦
ヨ�`ロッパのサイバ�`
係恟への��f薦�g仏
NASDAQ OMX
Helsinkiに貧��
(1999定)
200芙參貧のISPや
4,000芙參貧の
パ�`トナ�`を宥じて
��
弊順100參貧の
忽？でビジネスを
婢�_
30定參貧の
サイバ�`セキュリティ
�I囃での�U�Yと�g�
30
300繁參貧の
ホワイトハッカ�`

F-Secure 2020
5
氏芙�B初
おわり
さて書晩のお�い
�|��、ツッコミ、なんでも #EbiSecBoys で Tweet�いますぐ�

F-Secure 2020
6
リモ�`ト茶�氏
LTやっても郡鬉�
畠隼わかんない

F-Secure 2020
7
しゃべる��
モニタとマイクが嗔�_
さみしい

F-Secure 2020
8
�いてる繁も
ぶっちゃけた�
ヒマでしょ�

F-Secure 2020
9
オンラインイベント
歌紗しよう
というか歌紗�崙

F-Secure 2020
10
みなさま
Twitter アカウント
ありますよね

F-Secure 2020
11
つぶやいて�
�|��並�
�櫃砲覆辰燭海�

F-Secure 2020
12
ツッコミ並�や
��んでること
なんでも Twitter

F-Secure 2020
13
いますぐ
つぶやいて�
お札い歌紗しよう�

F-Secure 2020
14
書指かわの 20蛍
念磯 LT
瘁磯 Twitter Q&A

F-Secure 2020
15
�lかつぶやいて�
瘁磯こまっちゃう

F-Secure 2020
16
なお念磯LT
10蛍
スライド90旦ぐらい

F-Secure 2020
17
云�}に
佩ってみましょう�
( Tweetしてね )

F-Secure 2020
18
書晩のお�}
仝Cloud Securityで
�Y��うける�々

F-Secure 2020
19
麼な��
＾クラウドセキュリティ
これから��貨する繁￣

F-Secure 2020
20
F-Secure
二�I輩�佞靴討襪�

F-Secure 2020
21
曳�^議よく
この返の�|��を
�くことがあります

F-Secure 2020
22
仝これから云鯉議に
AWS聞う嚠協
なのですが、

F-Secure 2020
23
仝Security��貨、
採からはじめれば
措いものですか�々

F-Secure 2020
24
という�|��を
もらった�r、
よく�す指基

F-Secure 2020
25
AWSのこの�Y創
https://d1.awsstatic.com/whitepapers/ja_JP/Sec
urity/AWS_Security_Best_Practices.pdf
https://d1.awsstatic.com/International/ja_JP/White
papers/AWS_Well-
Architected_Framework_2018_JA_final.pdf

F-Secure 2020
26
あと省弥さんのこれ
https://speakerdeck.com/cmusudakeisuke/awstefalsesekiyuriteidui-ce-quan-bu-sheng-ri-chu-ji-karazhong-ji-mate
https://speakerdeck.com/cmusudakeisuke/awstefalsesekiyuriteidui-ce-quan-bu-sheng-ri-chu-ji-karazhong-ji-mate

F-Secure 2020
27
厚に省弥さんの�Y創
https://speakerdeck.com/cmusudakeisuke/minnatesekiyuriteiwoqiang-hua-shi-zu-mitejie-jue-
suruawshuan-jing-falsemanesimento-and-kahanansu

F-Secure 2020
28
まずは
このあたりの�Y創を
チェックされてから

F-Secure 2020
29
マルウェア��貨
巌樋來�\僅ツ�`ル
Securityコンサルが

F-Secure 2020
30
駅勣な�Hは
F-Secureが
お返�擦い任④泙垢�

F-Secure 2020
31
というような
お�をすると
よく�くコメント

F-Secure 2020
32
アンチウイルス
AWS�h廠に
なんで駅勣�

F-Secure 2020
33
�販慌嗤モデル
https://aws.amazon.com/jp/compliance/shared-responsibility-model/

F-Secure 2020
34
お人��のデ�`タは

F-Secure 2020
35
お人��で砿尖

エフセキュアアンチウイルス�u瞳ラインナップ
36
インタ�`
ネット
Windows クライアント
Mac PC
クライアントセキュリティ
クライアントセキュリティプレミアム
PSB ワ�`クステ�`ション
デスクトップ?ラップトップ
Windows サ�`バ
Linux サ�`バ
SaaS
ポリシ�`マネ�`ジャ PSB 砿尖ポ�`タル
�u瞳砿尖ツ�`ル
Linux サ�`バ
�∀襯▲廛薀ぅ▲鵐�
アンチウイルス Linux ゲ�`トウェイ
ゲ�`トウェイ
Android
iOS
Android
FREEDOME for BusinessPSB モバイル
スマ�`トフォン?タブレット
�∀襯▲廛薀ぅ▲鵐�Windows サ�`バ
Exchange サ�`バ
XenApp サ�`バ
Linux サ�`バ
Sharepoint サ�`バ
EMC ストレ�`ジ
Linux セキュリティフルエディション
コマンドラインエディション
�∀襯好⑤礇鵐稀`バWindows サ�`バセキュリティ
Windows サ�`バセキュリティプレミアム
Microsoft Exchange & XenApp
セキュリティプレミアム
セキュリティ
PSB メ�`ルサ�`バ
PSB サ�`バPSB Linux
サ�`バ?ストレ�`ジ?コラボレ�`ション
ライセンス(オンプレミス)
クラウド
Linux Server,
Windows
Server,
Windows PC,
Mac PC,
Linux Gateway,
�u瞳ご戻工

F-Secure 2020
37
翌何からファイルが
僕佚されてくる
Windows / Linux

F-Secure 2020
38
��吭あるマルウェア
ランサム/マイニング
これらからの隠�o

アンチウイルス�u瞳による隠�o
インタ�`
ネット
Mac PC
Windows サ�`バ
Linux サ�`バ
SaaS
Linux サ�`バ
ゲ�`トウェイ
Android
iOS
Android
Exchange サ�`バ
XenApp サ�`バ
Linux サ�`バ
セキュリティ
クラウド
Linux Server,
Windows
Server,
Windows PC,
Mac PC,
Linux Gateway,
�u瞳ご戻工
39

F-Secure 2020
40
もうひとつのケ�`ス
仝�傍槻郵�弔��
盃秘されるリスク々

F-Secure 2020
41
PCに�傍槻郵��
-> 芙坪に盃秘
-> 芙坪からクラウド

F-Secure 2020
42
(念ペ�`ジつづき)
-> マイニングツ�`ル
ランサムウェア、、

翌何からのマルウェア好�帖�傍槻郵�弔�蕕離泪襯ΕД�績�
インタ�`
ネット
Mac PC
Windows サ�`バ
Linux サ�`バ
SaaS
Linux サ�`バ
ゲ�`トウェイ
Android
iOS
Android
Exchange サ�`バ
XenApp サ�`バ
Linux サ�`バ
セキュリティ
クラウド
Linux Server,
Windows
Server,
Windows PC,
Mac PC,
Linux Gateway,
�u瞳ご戻工
43

F-Secure 2020
44
ここまで�すと
お人さまから
�く�|��は、

F-Secure 2020
45
仝そもそも、どうやって
マルウェアは
��い並をするの�々

巌樋來が 1つあれば噴蛍に
��喘される辛嬬來がある
F-Secure 2020
46
90 蛍セキュリティの巌樋來が�k�される�r�g議�g侯
17,000 周 2017 定に�k�された巌樋來の方
50゛300 周ビジネスに侮震な唹�を嚥える巌樋來の方
103 晩 �k�された巌樋來が俐屎されるまでの峠譲豚�g
15 晩 �k�された巌樋來が��喘されるまでの峠譲豚�g

F-Secure 2020
47
OSやミドルウェア
�O協の巌樋來を
��喘することが謹い

F-Secure 2020
48
OSやミドルウェア
�O協の巌樋來
-> 好�弔気譴襯螢好�

F-Secure 2020
49
だからちゃんと
巌樋來��貨を
しましょうね

F-Secure 2020
50
さて巌樋來��貨
��貨するサ�`バが
謹いとたいへん

F-Secure 2020
51
巌樋來�\僅
徭�啝�挑`ルを
旋喘

F-Secure 2020
52
F-Secureは
Radar を戻工

F-Secure RADAR
? �y匯された悶加の
レポ�`トを匯圷議に恬撹
? 巌樋來砿尖と
チケッティングシステム
? APIインタ�`フェイス
? 巌樋來を返�咾乃賠h辛嬬
F-Secure 2020
53

F-Secure 2020
54
隆�I尖タスク �_�k
(スクラム/心医)
CI/CD
��@�A議インティグレ�`ション�デリバリ�`�
�_�k�g仏テスト�deploy�C嬬タスク
セキュリティ
�v�Bタスク
�{璃モデリング
巌樋來�\僅
�{璃モデル
�C嬬タスク
麼勣�C嬬タスク
栽倦児��
栽倦児��
�{璃モデリング、巌樋來�\僅を
�_�kプロセスに�Mみ�zむ並が辛嬬
�{璃モデリング、巌樋來�\僅を秘れることで
セキュリティのクライテリアや�m俳なタスクを弖紗できます

F-Secure 2020
55
API 巷�_されてるから徭�嘖\僅辛嬬
https://dev.classmethod.jp/cloud/aws/auto-vulscan-with-pipeline/
https://dev.classmethod.jp/cloud/aws/all-auto-vulscan-with-pipeline/

F-Secure 2020
56
とは冱うものの

F-Secure 2020
57
聞ってるAWS�h廠
そもそも、どこから
�\僅すれば措い��|��、ツッコミ、なんでも #EbiSecBoys で Tweet�いますぐ�

F-Secure 2020
58
そんなお��みを
隔っている圭�け

F-Secure 2020
59
クラウド�h廠�け
コンサルティング

? ヨ�`ロッパでサイバ�`クライムインシデントが
軟こった�H �{��C�vとして
雰貧恷謹の卆�m方
60
F-Secure CSS
サイバ�`セキュリティコンサルサ�`ビス

F-Secure 2020 Partner Confidential61
F-SecureのWebアプリケ�`ションセキュリティアセスメントは、
コ�`ドに贋壓する巌樋來とWebアプリケ�`ションの�g廾を戻工
します。児�Aとなる室�gは F-Secure 鏡徭のテクノロジ�`です。
Webアプリケ�`ションアセスメントへの輝芙のアプロ�`チは、
愔缶畊�靴討④陣N源な�g�により、��？なお人��の勣周
に��鬉掘��はフロントエンド、ミドルウェア、バックエンドシス
テムをカバ�`します。
Webセキュリティアセスメントでは、參和の�\僅を戻工します
輝芙のAssessmentは、お人��のビジネスの�Q泣から嶷勣來
が互く、コスト�森獷慮澆ぅ▲廛螢羽`ションにフォ�`カスしています。
F-Secure の Assessmentは、コンサルタントによるアセスメント
返隈とF-Secure 鏡徭ツ�`ルの�Mみ栽わせにより、蒙協の巌
樋來を�{�砲掘�鄂未淵螢好�鰔�㌃陲海洪苗榻圓里△觚伃�
議な��}を蒙協します。
?Server architecture and security specifications
?Business logic
?Authentication, access control, and authorization
?Use of cryptography
?Session management
?Error condition handling and exception management
?Data validation, confidentiality, and integrity
?Management interfaces
?Privacy concerns
インフラ,ミドルウェア
ソ�`スコ�`ドレベル
Webアセスメント

F-Secure の方謹くの�g�を隔つセキュリティコンサルタントが、
肝のようなさまざまな�傍槻郵�弔鬟謄好番造靴泙后�
? Reconnaissance and intelligence gathering e.g. Google intel,
dumpster-diving etc.
? Social engineering e.g. e-mails, phone calls, human interaction,
tailgating etc.
?Physical security e.g. lock-picking, breaking and entering etc.
?Targeted attacks e.g. phishing, spearhead, waterhole etc.
?Network attacks and penetration testing e.g. Wi-Fi, wired, bug
planting etc.
?Firewall/IDS/IPS/WAF evasion
?Targeted exploitation and offense
すべてのステップとアクションは、�O�砲淋^�E、好�弔鰓扛Fする辛嬬來、
および捻壓議辛嬬來、古廷�g�^モデルの��Bとテストを佩います。
F-Secureは、Target Driven なマルチレベルペネトレ�`ションテストを
ヨ�`ロッパ光仇を兵めとするさまざまなお人��に��して戻工しています。
タ�`ゲットル�`ルとモデルを聞喘したペネトレ�`ションテストサ�`ビス
には、ネットワ�`ク、アプリケ�`ションに��するテストに紗えて、
ソ�`シャルエンジニアリング好�帖⇔鐇躓弔淵札⑤絅螢謄��するテスト
も�g仏辛嬬です。
F-Secureが�g佩するすべての盃秘テストは鏡徭のものです。スコ�`プ、
セットアップ、および圭隈�は、お人��の勣周、ル�`ルセット、
およびタ�`ゲットに鬉犬瀞O協崑します。�児云議な盃秘テストでは、タ�`
ゲットとル�`ルセットは
クライアントと慌揖して協�xされます�。
盃秘テストの��は、蒙協のサ�`バ�`またはサ�`バ�`ファ�`ムからCEOのメ�`ル
ボックスへのテスト、
クライアントデ�`タ、またはサ�`バ�`ル�`ムやクラウド�h廠など、お人��勣周に
鬉犬鈍x�kが辛嬬です。
盃秘テスト
ソ�`シャル好�帖�
麗尖セキュリティ根む

F-Secure の方謹くの�g�を隔つセキュリティコンサルタントが、
肝のようなさまざまな�傍槻郵�弔鬟謄好番造靴泙后�
? Reconnaissance and intelligence gathering e.g. Google intel,
dumpster-diving etc.
? Social engineering e.g. e-mails, phone calls, human interaction,
tailgating etc.
?Physical security e.g. lock-picking, breaking and entering etc.
?Targeted attacks e.g. phishing, spearhead, waterhole etc.
?Network attacks and penetration testing e.g. Wi-Fi, wired, bug
planting etc.
?Firewall/IDS/IPS/WAF evasion
?Targeted exploitation and offense
すべてのステップとアクションは、�O�砲淋^�E、好�弔鰓扛Fする辛嬬來、
および捻壓議辛嬬來、古廷�g�^モデルの��Bとテストを佩います。
F-Secureは、Target Driven なマルチレベルペネトレ�`ションテストを
ヨ�`ロッパ光仇を兵めとするさまざまなお人��に��して戻工しています。
タ�`ゲットル�`ルとモデルを聞喘したペネトレ�`ションテストサ�`ビス
には、ネットワ�`ク、アプリケ�`ションに��するテストに紗えて、
ソ�`シャルエンジニアリング好�帖⇔鐇躓弔淵札⑤絅螢謄��するテスト
も�g仏辛嬬です。
F-Secureが�g佩するすべての盃秘テストは鏡徭のものです。スコ�`プ、
セットアップ、および圭隈�は、お人��の勣周、ル�`ルセット、
およびタ�`ゲットに鬉犬瀞O協崑します。�児云議な盃秘テストでは、タ�`
ゲットとル�`ルセットは
クライアントと慌揖して協�xされます�。
盃秘テストの��は、蒙協のサ�`バ�`またはサ�`バ�`ファ�`ムからCEOのメ�`ル
ボックスへのテスト、
クライアントデ�`タ、またはサ�`バ�`ル�`ムやクラウド�h廠など、お人��勣周に
鬉犬鈍x�kが辛嬬です。
盃秘テスト
クラウド�h廠蒙晒
�\僅テスト�g�謹方

F-Secure 2020
64
忽坪お人��並箭

F-Secure 2020
66
＾Pre-Study￣

F-Secure 2020
67
Pre-Study
��Tコンサルタントが
�F彜ヒアリング

F-Secure 2020
68
(1)どこに�{璃がある�
(2)�F彜リスク蛍裂
(3)�\僅するならここ�|��、ツッコミ、なんでも #EbiSecBoys で Tweet�いますぐ�

F-Secure 2020
69
念ペ�`ジ(1)�C (3)
��T社がまとめる

F-Secure 2020
70
というわけで
ひとまずここまでを
まとめると3泣

F-Secure 2020
71
1. �iもう�巷塀�Y創
2. �販慌嗤モデルと
マルウェア��貨の駅勣來
3. 巌樋來�\僅,コンサル

F-Secure 2020
72
嶄�gチェックの�r�g
つぶやいてる�
Tweet してる�

F-Secure 2020
73
Tweet してるはず
肝のトピック
はじめます

F-Secure 2020
74
もっと
サイバ�`セキュリティを
岑りたいアナタへ

F-Secure 2020
75
https://blog.f-secure.com/ja/
5Gから仟侏コロナまで

F-Secure 2020
76
�B初するF-Secureブログ

F-Secure 2020
77
其糠な傚�擦世韻疋�好好�

F-Secure 2020
78
さらにさらに�
サイバ�`セキュリティを
岑りたいアナタへ�

F-Secure 2020
79
https://www.f-secure.com/en/business/podcasts/cyber-security-sauna

F-Secure 2020
80
サイバ�`セキュリティで
サウナとは、
いったい採並か�

F-Secure 2020
81
＾Hotな￣��}を戻工する

F-Secure 2020
82
F-Secure Pod Cast

F-Secure 2020
83
サイバ�`セキュリティで
サウナ��
なんでまた��

F-Secure 2020
84
F-Secure
フィンランドが云芙
サウナの云��

F-Secure 2020
85
なにせ F-Secure
云芙恷貧�Aに
サウナがある (マジ)

F-Secure 2020
86
https://twitter.com/fsecureblog/status/1178954263365595136

F-Secure 2020
87
サイバ�`セキュリティと
サウナについて、
まとめると 2つ

F-Secure 2020
88
1. セキュリティ恷仟秤��
F-Secure 巷塀ブログと、
＾Cyber Security Sauna￣
2. フィンランドはサウナの云��

F-Secure 2020
90
セキュリティ兜伉宀さま�けまとめ
1. �iもう�巷塀�Y創
2. �販慌嗤モデルと
マルウェア��貨の駅勣來
3. 巌樋來�\僅,コンサル

F-Secure 2020
91
サイバ�`セキュリティサウナまとめ
1. セキュリティ恷仟秤��
F-Secure 巷塀ブログ、
＾Cyber Security Sauna￣
2. フィンランドはサウナの云��

F-Secure 2020
92
オンライン茶�氏
ビデオ氏�hツ�`ル、
Twitter、聞えるものは聞って
峻さまと�札コミュニケ�`ション
リモ�`ト��H氏もあるよ�

F-Secure 2020
93
恷瘁の嶄�gチェック
Tweet してる�
歌紗してる�

F-Secure 2020
94
では瘁磯10蛍
Q&A
Twitterツッコミ寄氏

2020 0413 Ebisu Security Boys "Cloud Security for Beginner and Sauna"

F-Secure 2020
96
云�Y創お��い栽わせ枠
(書指オンライン�_岸のため )
Shinichiro.Kawano@f-secure.com
もしくは
https://www.facebook.com/shinichiro.kawano
お�毫Xにお��い栽わせください

際際滷

2020 0413 Ebisu Security Boys "Cloud Security for Beginner and Sauna"

Recommended

More Related Content

What's hot (20)

Similar to 2020 0413 Ebisu Security Boys "Cloud Security for Beginner and Sauna" (20)

More from Shinichiro Kawano (12)

2020 0413 Ebisu Security Boys "Cloud Security for Beginner and Sauna"