2021-12-18カテゴリーお知らせ

ITコーディネータ京都様主催のITC京都塾『攻撃デモを見ながら学ぶIoTセキュリティポイント～From OWASP IoT Top10』に登壇


2021年12月18日に開催されたITコーディネータ京都様主催のセミナーにてITC京都塾『攻撃デモを見ながら学ぶIoTセキュリティポイント～From OWASP IoT Top10』のタイトルで弊社代表が登壇いたしました。

IoTセキュリティのスタート地点として知っておくべき OWASP IoT Top 10を中心に実際の攻撃デモを交えながらご紹介いたしました。

ITコーディネータ京都様には貴重な登壇機会をいただいて感謝いたします。

特定⾮営利活動法⼈ITコーディネータ京都様WEBサイト
https://www.itc-kyoto.jp/seminar/2021%E5%B9%B4%E5%BA%A6/

OWASP Internet of Things プロジェクト
https://owasp.org/www-project-internet-of-things/

2021-10-30カテゴリーお知らせ

米テキサス州で開催されたアプリケーションセキュリティカンファレンスLASCONに参加

米テキサス州オースティンで2021年10月21日から開催されたOWASPの有志により開催されているアプリケーションセキュリティのカンファレンスLASCONに参加してきました。

コロナ禍の中ひさしぶりの対面カンファレンスで今となっては懐かしいとも思えるOWASPの貢献者の方々と知見の交換を行い交流を深めてきました。

やはり対面のカンファレンスは情報量が多くていいですね。トーク内容だけではなくちょっとした雑談の中に新しい発見やヒントもありいい刺激になりました。

LASCONアプリケーションセキュリティのカンファレンス

LASCONアプリケーションセキュリティのカンファレンス

2021-05-28カテゴリーお知らせ

弊社の事例を株式会社ジーデップアドバンス様にご紹介いただきました

弊社のペネトレーションテストでNVIDIAのGPUを使用して実施した事例を株式会社ジーデップアドバンス様にご紹介いただきました。ペネトレーションテストプロジェクトにおいて最先端のGPUマシンNVIDIA DGX A100を使用した事例です。

株式会社ジーデップアドバンス様WEBサイト
https://www.gdep.co.jp/example/

2020-12-17カテゴリーお知らせ

弊社代表が上級ペネトレーションテスター資格であるGIAC GXPNの認定を受けました

弊社代表小笠貴晴がペネトレーションテスターの上級資格であるGIAC GXPN(GIAC Certified Exploit Researcher and Advanced Penetration Tester)の認定を受けました。

 

一般の評価や難易度、実用度を一般公募の意見で議論し毎年更新されている2020年11月版のPaul Jerimy MediaのSecurity Certification RoadmapにおいてOffensive Operationの上位に位置する資格となります。

ペネトレーションテストの資格GXPNのロードマップ図
ペネトレーションテストの資格のロードマップ図

出典：https://pauljerimy.com/security-certification-roadmap/

 

2020-05-28カテゴリーお知らせ

OSINT分野の専門家オスカー オレリャーナ氏が弊社ペンテスターとして加わりました

OSINT分野の専門家オスカー オレリャーナが弊社ペンテスターとして加わりました。

オレリャーナはスペインマドリッドIMFのサイバーセキュリティ修士であり、OWASP Latam他多数のサイバーセキュリティカンファレンスにてOSINTのトピックを中心に登壇するなど活躍しております。また、エンタープライズ環境におけるOSINTを活用した調査等の経験が豊富です。

弊社としてもOSINTの重要性はここ数年特に着目しており、今後は弊社のペネトレーションテストに積極的にOSINTを取り入れ、より現実環境に近い形でのテストを提供いたします。

2020-01-29カテゴリーお知らせ

宮城県警様より感謝状を頂きました

2020年1月28日に宮城県警の感謝状贈呈式へ出席いたしました。
捜査官の皆様を対象にサイバー攻撃者の技術であるOSINTの講習を行い、サイバー犯罪対処能力の向上とサイバー空間の治安維持の貢献を評価され、弊社代表が感謝状を頂くこととなりました。
2019-11-25カテゴリーお知らせ

国立研究開発法人情報通信研究機構（NICT）のSecHack365に登壇

弊社代表が国立研究開発法人情報通信研究機構（NICT）のSecHack365に登壇させていただきました。
先端の技術者を育てるというとても意義のあるイベントで参加の皆さんも熱心でとてもいい経験になりました。ありがとうございました。

SecHack365のレポート記事

https://sechack365.nict.go.jp/report/2019/report04.html

2019-08-19カテゴリーお知らせ

リードペンテスターとして武者英敏さんが加わりました

業務拡大に伴いリードペンテスターとして武者英敏 (CISSP, GPEN)さんが加わりました。

リードペンテスターページへ

武者さんは20年以上のセキュリティ業界での経験があり、プラットフォーム診断分野で多数の実績のあるペネトレーションテスターです。また、講師経験も多数ありお客様目線でのコンサルティングを得意としております。

今後ともセキュリティイニシアティブをよろしくお願いいたします。

2019-07-17カテゴリーお知らせ

セキュリティマネジメント監査サービスを開始しました

弊社ではセキュリティマネジメント監査サービスの提供を開始いたしました。

金融機関等の豊富な監査実績のある監査人により、マネジメントの観点からサイバーセキュリティに関する施策を総合的かつ効果的に推進するため、対策強化のための自律的かつ継続的な改善機構であるPDCAサイクルが継続的かつ有効に機能するよう助言し、対策の効果的な強化を図ります。

また、マネジメント監査といえどもITセキュリティ分野ではセキュリティエンジニアの知見も重要です。弊社のセキュリティマネジメント監査には攻撃者としての知見を持つホワイトハッカーも同席し、弊社の強みである攻撃者視点を交えた実践的な監査を行います。