セキュリティ業務の内製とチームメンバー育成

Copyright (C) DeNA Co.,Ltd. All Rights Reserved. DeNA セキュリティ部 ( 技術グループ ) と私 3 20122012 20132013 20142014 2013/4 セキュリティグループ発足 2013/4 セキュリティグループ発足 2014/4 セキュリティ部 2014/4 セキュリティ部 Join!Join! ここの中セキュリティ部の位置づけ技術グループと私セキュリティ技術グループとセキュリティ推進グループがあります

Copyright (C) DeNA Co.,Ltd. All Rights Reserved. DeNA セキュリティ部 ( 技術グループ ) のお仕事  リリースするアプリ・サービスの脆弱性診断 ⁃ ゲーム全般 ( ブラウザゲーム、 iOS アプリ、 Android アプリ ) • 日本 / 海外、自社開発 / 委託開発共に実施 ⁃ ゲームプラットフォーム (Mobage) ⁃ エンタメ ( マンガボックス、 Showroom 、アプリゼミ等 ) ⁃ EC(DeNA ショッピング、モバオク、 DeNA トラベル等 ) ⁃ エブリスタ　などなど 4

Copyright (C) DeNA Co.,Ltd. All Rights Reserved. DeNA セキュリティ部 ( 技術グループ ) のお仕事  セキュリティ相談・設計 ⁃ 個人情報を扱う機能の設計 ⁃ 暗号化基準、方式  社内ネットワークのセキュリティ ⁃ 社内の不審な通信の解析 ( 標的型攻撃への対応 ) ⁃ 社内クライアント、サーバ等の脆弱性診断  各種セキュリティの仕組み、ツールの作成　　など色々やってます 5

Copyright (C) DeNA Co.,Ltd. All Rights Reserved. セキュリティ人材確保の課題  潜在的なセキュリティ人材不足 8 万人 ( 質的不足 16 万人 ) ！超多い！ 12 ⼈⼈⼈⼈⼈⼈⼈⼈⼈⼈⼈⼈⼈⼈⼈⼈⼈⼈⼈⼈⼈出典：情報セキュリティ材育成に係る現状と今後の検討課題について (NISC: 2013 年 11 ⼈ 6 ⼈ ) http://www.nisc.go.jp/conference/seisaku/jinzai/dai7/pdf/shiryou04.pdf

Copyright (C) DeNA Co.,Ltd. All Rights Reserved. セキュリティ人材育成～心がけていること～  楽しくハッキングする ⁃ つまらない作業にしない • ツール回して終わりは極力しない。ツール回す場合でも新しい発見を大事に。 • 豪華なドキュメント ( 報告資料 ) は作らない ← 脆弱性診断業務で一番しんどい部分！ ⁃ 開発者に感謝されるようにする • 納得感のある報告 ( 原理、影響の解説 ) ⁃ 「これ凄くね？」を大事に ⁃ 仕事の幅を広く • 「セキュリティ」は広すぎるので、人によって興味を持つ場所・イメージするものがかなり違う 15

Copyright (C) DeNA Co.,Ltd. All Rights Reserved. セキュリティ人材育成～心がけていること～  セキュリティの最前線に ⁃ 社内で情報を出し惜しみしない • 未公開の脆弱性とかも共有する ⁃ 社外への情報発信・セキュリティ貢献もする • IPA への届け出 ⁃ 2012/01-2014/06: 24 件 • 脆弱性解説記事公開 ⁃ 2014/04/15: Heartbleed 18

セキュリティ業務の内製とチームメンバー育成

by Toshiharu Sugiyama, Engineer at DeNA Co., Ltd.

on Jun 12, 2014

Statistics

Views

Actions

0 Embeds 0

Accessibility

Categories

Upload Details

Usage Rights

Report content

セキュリティ業務の内製とチームメンバー育成 Presentation Transcript