プログラム詳細

C1 Internet Week 25周年記念基調講演「デジタル庁が進める"明日のカタチ" ～Internet Weekの開会に寄せて～」

講演者

江崎 浩(デジタル庁 Chief Architect / JPNIC 副理事長)

概要

日本における行政および民間サービスのデジタル化を推し進め、時に変革し、 誰にとってもデジタルサービスを使いやすいものにするため、 2021年9月1日にデジタル庁が発足しました。 このデジタル庁に対する国民の期待はとても高いものがあります。

しかしこうしたデジタルサービスの今後の進化／深化は、 デジタル庁だけが担っていくわけではありません。 皆が使うインターネットを支えている、 Internet Weekの参加者のような方々と、 ともに実現していくことになります。

まさに今年のInternet Weekのサブタイトル「明日へのカタチ」を共に考えていきたく、 デジタル庁が掲げる世界・進める施策を共有し、 皆様への期待についてお話しします。

対象者

• Internet Week 2021に参加するすべての方

L1 DNSの「明日のカタチ」について考える - ランチのおともにDNS -

[提供]株式会社日本レジストリサービス

講演者

森下 泰宏(株式会社日本レジストリサービス 技術広報担当・技術研修センター)
芳野 光(株式会社日本レジストリサービス システム部)

概要

DNSは1980年代に開発され、 インターネットにおける基盤サービスの一つとしてその発展を支え続けてきました。 当初から現在まで、DNSの主な役割は名前解決サービスの実現・提供であり、 その基本的な仕組みは開発当時から変化していません。

しかし、インターネットの普及が進み、その重要性が増す中、 DNSには仕様上の弱点・機能の不足・適切な運用の難しさなど、 さまざまな課題が指摘されてきました。 それらの課題を解決し、 より良いものにするための多様な取り組みによる変化を経て、 今日のDNSが形作られています。

今年のランチタイムウェビナーでは、 DNSが誕生してからこれまでに起こったさまざまな変化について、 その内容と、それらがどのような理由で、 どのように起こったのかを振り返ります。 そして、DNSに今後起こるであろう新しい変化の兆しを紹介し、 DNSの「明日のカタチ」について考えます。

参加者プレゼント

本セッションに参加予定の方に、 株式会社日本レジストリサービス様からプレゼントがあります。 ご希望の方は参加申込の際にオプション「【11/19】JPRS様ウェビナー参加者プレゼント」をご選択ください。 プレゼントは参加申込時にご登録いただいた住所に、 11月15日(月)の週にポスト投函形式の配送でお届けします。

対象者

• インターネット技術者、特に実際にDNSを運用されている方歓迎

C2 DNS DAY

プログラム

13:00 ～ 13:10	Root DNS Update 講演者 関谷 勇司(WIDEプロジェクト) 本年のRoot DNSサーバ運用の動向について総括し報告します。
13:10 ～ 13:20	JP DNS Update 講演者 池田 和樹(株式会社日本レジストリサービス)
13:20 ～ 13:30	新gTLD運用状況 講演者 永井 祐弥(GMOインターネット株式会社)
13:30 ～ 13:35	逆引きDNS Update 講演者 小山 裕司(JPNIC) 日々使われている逆引きDNSに関連する動向をお届けします。 JPNICで推進しているlame delegationの改善や.arpa 等のドメイン名に関する動向を予定しています。
14:00 ～ 14:15	フルサービスリゾルバ利用状況 講演者 小坂 良太(NTTコミュニケーションズ株式会社) OCNで提供しているフルサービスリゾルバ(キャッシュDNS)の利用動向をベースに、 インターネットのホットトピックについて解説いたします。
14:15 ～ 14:30	ドメイン名全般 講演者 高松 百合(株式会社日本レジストリサービス)
14:30 ～ 14:45	ドメイン名の事故例/悪用 講演者 石田 慶樹(DNSOPS.jp) ドメイン名のライフサイクル・マネージメントの視点の説明とともに、 ドメイン名に関するインシデント事例についていくつか紹介し、 悪性サイトなどの最新の状況についてお話しします。
15:00 ～ 15:45	DNSとドメイン名に関連した標準化の動向(IETF) 講演者 藤原 和典(株式会社日本レジストリサービス) 木村 泰司(JPNIC) IETFではドメイン名とDNSに関わる新たな仕様が議論されています。 1年の動きを振り返り、解説します。 dnsop、dprive、add、dnssd ほかを予定しています。
16:00 ～ 16:45	DNSサーバソフトウェアの最新動向 講演者 阿波連 良尚(株式会社日本レジストリサービス) 高田 美紀(DNSOPS.jp) DNSサーバソフトウェア実装における最近の変更について、権威DNSサーバ、フルリゾルバにわけて紹介します。
17:00 ～ 17:45	HTTPSリソースレコードへの期待 講演者 松本 陽一(アカマイ・テクノロジーズ合同会社) 利用のはじまりつつあるHTTPSリソースレコードによって、 どのような課題の解決が期待されるかを、 CDNなどの視点からお話しします。
18:00 ～ 18:45	ドメイン名と証明書とTLS ～ 署名のカクゴ / 検証のカクゴ ～ 講演者 藤原 和典(株式会社日本レジストリサービス) 木村 泰司(JPNIC) ドメイン名をさまざまなアプリケーションのために使う仕様が現れ、 WebPKIとはモデルが異なるTLSを使う場面が現れています。 これらをセキュアに利用するためには、 DNSSECにおける署名と検証の導入が必須となる日がくるのではないでしょうか。 DNSSEC導入の判断フローは？ 権威側の署名、リカーシブリゾルバ側の検証に期待される運用は？ トラストのメカニズムはどういう形になる？ 数々の疑問に2人が切り込みます。

対象者

B1 日本DNSオペレーターズグループ BoF

日本DNSオペレーターズグループ (https://dnsops.jp/)

DNSOPS.JPは、DNSのオペレーションに関し、 参加者間の情報交換、共有、議論の場の提供、 円滑な運用のための情報公開、 および国内外における関係各組織との連携等を目的とするコミュニティとして設立されました。 本BoFは、 DNSオペレーターが日ごろ困っていることや運用ノウハウの共有などについて議論を行える場として開催します。

C10 今注目のSASE入門～最近よく聞くネットワークセキュリティのクラウド化とは～

JPNIC BLOGとYouTubeで本プログラムを紹介しています。

講演者

岸 三樹夫(株式会社インターネットイニシアティブ セキュリティ本部 副本部長)

概要

昨今、SaaS 等のクラウドサービス利用の促進、働き方改革、 またコロナ禍によるリモートワーク推進の影響等もあり、 法人ネットワークセキュリティ環境に対し、 大幅な変革を迫られる状況となっております。 特に、端末・サーバの利用形態が大きく変化したことで、 今までの境界防御型のアプローチだけでは対処しきれず、 セキュリティ面でさまざまな課題が浮き彫りになっております。 その状況下において「SASE (Secure Access Service Edge)」という概念・ソリューションが登場し、注目を集めております。 本セッションでは、SASE がここまで注目を集めている背景、 そしてSASEの概念、保持している機能群について、 ネットワーク・セキュリティの視点から客観的かつ中立的に解説いたします。 また、次のIPv6セッション「C11 SASEとIPv6・If not IPv6, what?」をあわせて受講することをお勧めします。

プログラム

1. 今、SASE に注目が集まっている背景
2. SASEとは
3. 世の中のSASEソリューションの特徴・分類

対象者

• IPv6関連担当者
• 情報システム部門担当者
• 情報セキュリティ部門担当者
• セキュリティ部門担当者
• インフラ運用構築担当者
• クラウド利用部門担当者

C11 SASEとIPv6・if not IPv6, what? ～IPアドレスを考えなくて良いクラウド時代にIPを考える～

JPNIC BLOGとYouTubeで本プログラムを紹介しています。

講演者

河野 美也(シスコシステムズ合同会社 Distinguished Systems Engineer)

概要

この数年間で企業において、 セキュリティ制御とネットワーク制御をクラウド化する「SASE (Secure Access Service Edge)」の検討が急速に進み、 テレワーク化がこれを加速しています。 企業はインフラの細かい設計や運用にとらわれることなく、 アプリケーションの観点から、 通信トラフィックやセキュリティ戦略を最適化できるようになります。

そのような中、 最近北米の運用者コミュニティ(NANOG)のメーリングリストで、 「If not IPv6, what? (IPv6でないとしたら何なのか?)」という議論が起こりました。 IPv6対応ユーザーがOn the Internet (インターネット上のユーザー)であるのに対し、 未対応のユーザーはAccess to the Internet (インターネットにアクセスするユーザー)としてインターネットからは実質分断されてしまうであろう、 という意見が印象的でした。

本セッションのテーマは、 IPアドレス設計などを考えなくて良くなるクラウド・ファースト、 SASE時代に、IPv6のことも考えてみよう、というものです。 よりビジネス中心・アプリケーション中心にシフトしながら、 将来のインターネットとの良い関係を探るための、 SASE設計上の考慮点を取り上げます。

本セッションを受講するために、 前のSASEセッション「C10 今注目のSASE入門」の受講をお勧めします。

対象者

• IPv6関連担当者
• 情報システム部門担当者
• 情報セキュリティ部門担当者
• セキュリティ部門担当者
• インフラ運用構築担当者
• クラウド利用部門担当者

L4 ランチタイムウェビナー

[提供]レッドハット株式会社

C12 サイバー攻撃2021

本プログラムを YouTube および JPNIC BLOG で紹介しました。

講演者

輿石 隆(一般社団法人JPCERTコーディネーションセンター)
久保 正樹(NICT サイバーセキュリティ研究室)
森 好樹(NICT サイバーセキュリティ研究室)

概要

2021年、COVID-19がいまだ世界に大きな影響を与え続けている中、 組織は環境の変化に合わせつつ、 さまざまな脅威と立ち向かっていく必要があります。

このセッションでは、「サイバー攻撃2021」と題し、 JPCERT/CCやNICTが今年確認している脅威について、 ご紹介しながらそれらの脅威への備えとして、 あらためて確認しておきたい基本的な対応についてお話いたします。

プログラム

サイバー攻撃2021 - 昨今のサイバー攻撃動向とその対応 -

講演者
輿石 隆(一般社団法人JPCERTコーディネーションセンター)

NICTER観測で捉えた、日本国内の脅威2021

講演者
久保 正樹(NICT サイバーセキュリティ研究室)
森 好樹(NICT サイバーセキュリティ研究室)

概要
2021年にNICTERダークネット観測でとらえた日本国内の(悪性)ホストからの通信を分析した結果を紹介し、 BoT化したIoT機器の実態や攻撃に悪用された脆弱性、 またその対策方法について紹介します。

対象者

C13 インシデント対応プロセス再入門

講演者

上田 健吾(SANS institute)

概要

セキュリティインシデントへの対応プロセスに不安はありませんか？ 状況を正確に把握できない、誤った判断をしてしまう、 二次被害を防げない、などといった経験はありませんか？

インシデント対応を進めるにあたり、 広く知られたフレームワークが参考になることがあります。 NIST CybersecurityFrameworkや、それを実務に落とし込んだSANS Incident Response 6 Primary Phasesを通じて効果的なインシデント対応プロセスへの理解を深めます。 一環として、押さえておくべき技術やツール、 トレーニングについてもご紹介します。

対象者

• セキュリティ担当者
• システム運用者

C14 インシデント対応の効率化によるレジリエンスの実現

講演者

松下 直(EYストラテジー・アンド・コンサルティング株式会社)
森島 直人(EYストラテジー・アンド・コンサルティング株式会社)

概要

多くの組織でセキュリティ人材が不足しており、 また大量のアラートへの対応疲れが現場の課題になっています。 また、 サイバーアタックの脅威がますます大きくなってきており、 一刻も早いインシデント対応が求められています。 これを解決する方法としてSOAR (Security Orchestration, Automation and Response=セキュリティのオーケストレーションと自動化による対応)が着目されています。

SOARによって期待通りの効果を得るには、 単にこれらの製品群を既存の運用に組み込むだけでなく、 事業部門と社内外のSOCとの関係性や役割、 責任分界点の在り方といった、 インシデント対応プロセスそのものの見直しが欠かせません。 そして、 これらを実現するには導入プロジェクトの進め方が重要です。

本プログラムではプロフェッショナルサービスのSOAR導入支援を通じて得られたノウハウを共有し、 どのようにすればユーザー企業が限られたリソースでセキュリティインシデントに効率よく対応できるようになるのか、 事例を交えながら勘所を解説します。

対象者

C15 OAuth/OpenID Connectの最新動向(FAPI/GNAP/IDAからVCまで)

講演者

富士榮 尚寛(OpenIDファウンデーション・ジャパン代表理事)
伊東 諒(OpenIDファウンデーション・ジャパン エバンジェリスト / 株式会社ミクシィ ID・ペイメント事業部)
安田 クリスチーナ(Microsoft Corp. Identity Standards Architect)
小岩井 航介(OpenID Foundation Corporate Board Member / KDDI株式会社 サービス技術部 IDサービスG 課長補佐)

概要

当時、次世代を謡われていたOpenID ConnectもFinal版公開からもう5年も経ってしまいました。 現時点では、ID認証プロトコルの標準ともいえる地位を盤石にし、 周辺のAPIエコシステムにも大きく寄与することになったOIDCですが、 皆様は、その現状をご存じでしょうか。 フィロソフィーとしてモジュラー構造であることを表明していたOIDC、 そしてそのベースとなったOAuthはその後も着実に進化を遂げています。

本プログラムでは、 最新の技術動向について各技術の専門家からご紹介いただいて、 今後の認証・認可プロトコル、 OIDCとOAuthの現在と少し先の未来について語っていただきたいと思います。

プログラム

1. OAuth/OpenID Connectの最新動向
   タイトル OpenID Connect for SSI (SIOP, OIDC4VP)
   講演者 安田 クリスチーナ
   概要 Issuerに知られることなく、 個人が自身に関するクレームを直接Relying Partyと共有することを可能にする「自己主権型アイデンティティ」をOpenID Connectを使って如何に実現できるかについてお話します。
2. パネルディスカッション

C16 セキュリティ基準、標準、規制との付き合い方

講演者

中島 智広(アマゾン ウェブ サービス ジャパン合同会社 セキュリティソリューションアーキテクト)

概要

セキュリティに取り組む中で基準、標準、 規制といったものを意識することがあります。 これらに対してどのような印象をお持ちでしょうか？ 実はこれらは上手く活用することで、 みなさんの組織のセキュリティを効率よく最適化することができます。 一方、活用の仕方を誤ってしまうと、 ただただ面倒なものになってしまいがちです。 そこで、本プログラムではエンジニアやセキュリティ担当者がこれらがどのように付き合っていけば良いのかの、 昨今のトレンド、クラウド活用による変化なども含めて、 プラクティスを解説します。

本プログラムは後続プログラムの「C17 ISMAP（政府情報システムのためのセキュリティ評価制度）との付き合い方」と併せて受講することをお奨めします。

C17 ISMAP(政府情報システムのためのセキュリティ評価制度)との付き合い方

講演者

満塩 尚史(デジタル庁 戦略・組織グループ セキュリティ危機管理チーム セキュリティアーキテクト）

概要

政府情報システムのためのセキュリティ評価制度(Information system Security Management and Assessment Program:通称、 ISMAP(イスマップ)は、 政府が求めるセキュリティ要求を満たしているクラウドサービスを予め評価・登録することにより、 政府のクラウドサービス調達におけるセキュリティ水準の確保を図り、 各府省の調達時のセキュリティ基準の対応の確認を効率化し、 結果としてクラウドサービスの円滑な導入に資することを目的とした制度です。 本プログラムでは、ISMAPの概要と現状を説明しつつ、 制度の利用者である政府情報システムの調達側が、 ISMAPをどのように利用するべきかについて解説し、 更には、今後の展望について説明します。

本プログラムは先行プログラムの「C16 セキュリティ基準、標準、規制との付き合い方」と併せて受講することをお奨めします。

B3 Abuse BoF

クラウド・ホスティング事業者、接続事業者のAbuse担当者有志(仮)

クラウド・ホスティング事業者、接続事業者のAbuse担当者から、 インターネットを取り巻く脅威やインシデントの動向、 発信者情報開示請求への対応状況等について苦労している点や課題をお話しするとともに、 情報共有・意見交換をしたいと考えています。