昨日のワークショップに続いて、2日目はエストニアの大統領のスピーチから、、。簡単な挨拶で終わるのかと思っていたが、30分間にわたってエストニアのIT化の状況を説明。国のほとんどの業務が電子化されているとのこと。例えば、大統領のサインも世界で唯一(?)、デジタル・サイン(電子証明書)と自慢。国民の身分証明書も、ほとんどが携帯電話がIDカードに代わって使われているとか、、、
続いて、USサイバーコマンド司令官アレキサンダー。最前列から3列目中央に席を確保したため、近距離から撮影ができた。来場し、席に着く様子。
講演中の司令官。昨年のDEFCONの時と違って、背服で登場。訓練の重要性を何回も繰り返していた。また、マンディアント・レポートを引き合いにして、アトリビューションの技術が進んでいることを強調していた。またBackTrac5や後継のKaliを引き合いに出して、ペネトレーションテストができる人材の訓練とスキルアップの重要性を説いていた。
技術セッションの講演中のスライド(結構、学術的な分析内容で、中身が濃い、、、)
投稿者「Keiichi Horiai」のアーカイブ
コメントを残す
コミュニケーション
日本からの参加者(暫定)
日本からの参加者(暫定)
高橋弁護士
山崎特任教授
防衛省内局防衛際策課の自衛官(2等空佐) 椙本 勝之(すぎもと)
日立製作所から2名(OB坪倉、笠井)
他、2名
CyCon2013開始
1日目のワークショップ開始
テクニカルな話題と、法律面の話題に分かれた会場で、それぞれ100人強の参加者と思われる。早めに会場へ入り、会場の様子を撮影してみた。
最初はNATO CCDCOEの教育コースの紹介。SANSなどの一般的な教育と大きな違いはなさそう。こんな内容よりも、CCDCOEの構成など、詳細な話を期待していたが、その点では残念。
A Journey into botnets amd explotiation
Red October Bot netの概説は、興味深いものであった。
http://hothardware.com/News/Massive-Red-October-Botnet-Spied-On-Dozens-Countries--Including-The-US/
NATOの演習で利用した攻撃ツールの一例(自作のスクリプトも多数、、、とのこと)
NATOのサイバー演習のスコアリングシステム。評価の基本は、やはりCIAだった。
会場のドラマシアター