Webシステムの脆弱性
こんにちは、マジセミ寺田です。
いつもマジセミにご参加いただきありがとうございます！
今回は、「Webシステムの脆弱性」というテーマについて解説するセミナーを企画しました。
2024年2月27日（火）10：00 - 11：00
サイバー攻撃に狙われるWebシステムの脆弱性、さらに高まる侵害リスク
日々進化を続けるサイバー攻撃は、より巧妙かつ複雑になっています。攻撃の対象としてソフトウェアが狙われるようになり、開発段階からのセキュリティ対策が必要不可欠となってきました。
特にインターネット上で公開されているWebシステムは攻撃者にとって魅力的な標的です。Webシステムへの攻撃によって、機密性の高いデータの搾取や漏えい、不正な改ざん、Webサイトやオンラインサービス提供の妨害などの侵害リスクが高まってきました。
また、3rdパーティーやオープンソースソフトウェア（OSS）が組み込まれるようになったことで、複雑なソフトウェア要素における脆弱性の特定と追跡が困難になっています。ソフトウェアのソースコードやライブラリなどの依存関係を狙って悪意のある攻撃を仕掛ける「ソフトウェアサプライチェーン攻撃」への対策も求められるようになりました。
安全なWebシステム運用に欠かせない「脆弱性診断」で求められること
近年、ソフトウェア開発におけるセキュリティが世界的に重要視されるようになりました。そこで注目されているのが、ソフトウェアの構成管理およびセキュリティ管理の両方に役立つ「SBOM（ソフトウェア部品表）」です。米国や欧州、日本などでは政府や各業界団体からガイドラインが制定されており、その重要性はさらに高くなってきました。
現在、多くの企業ではサービスのリリース前に「脆弱性診断」を実施しています。ただ、セキュリティ・インシデントが増加する一方で、リスクを軽減できる効果的な脆弱性診断を実施できているかのかという不安の声も聞こえてきます。また、日々発見される新たな脆弱性に対応するには、常に最新の脆弱性情報を把握して迅速で適切な対処を施す必要があります。
開発・リリース後も最新ソースコードの脆弱性対策が可能 分かりやすい診断結果・改善策によるセキュリティ強化策を解説
Webシステムの脆弱性を狙う攻撃が増加する中で、効果的な脆弱性対策を実施するためには、より専門的な知識と技術が求められているのが現状です。高度化するサイバー攻撃や高まる脆弱性のリスクを低減するにはどうすればよいのでしょうか。
本セミナーでは、システム開発・運用、品質保証・コンプライアンス部門などの担当者の方を対象としています。Webシステムの脆弱性によるセキュリティ・リスクを低減する具体的な方法として、Webシステム脆弱性対策ツール「Snyk」を提案。脆弱性情報を可視化し、ソフトウェア開発リリース後も最新の脆弱性対策を可能にするツールの特徴や概要をデモ画面などを交えて解説します。実際にツールを活用したセキュアなソフトウェア開発を実現しているユースケースもご紹介します。
「ソフトウェア開発におけるセキュリティを強化したい」「WebシステムやOSSの脆弱性を管理したい」「DevSecOpsを実現したい」とお考えの方は、ぜひご参加ください。
開催企業
■主催
株式会社日立システムズエンジニアリングサービス
■共催
Snyk株式会社
■協力
株式会社オープンソース活用研究所
マジセミ株式会社
★ここでしか聞けない内容です！★
2024年2月27日（火）10：00 - 11：00
Youtubeで過去開催したセミナーの動画が視聴できます。チャンネル登録お願いします！
この記事が気に入ったらサポートをしてみませんか？