• Home
• コーポレートブログ
• 山陰セキュリティ交流会 - 202411 開催レポート

---

岩石です。先日マイカーのタイヤをウィンタータイヤに交換しました。雪が降るのはまだまだ先ですし今年は例年より暖かく、交換時期を悩みましたが、いろいろな面倒ごとは天気の良いうちにやっておくのが良いだろうということで判断しました。
年末の大掃除もそろそろ取り組んでおけば、年の瀬に慌てなくても済むのですがこちらはなかなか気乗りがしません。
そうこうしているうちにまた変わり映えしない年始を迎えることになりそうです。

---

山陰セキュリティ交流会とは

2024年11月9日土曜日午後、山陰セキュリティ交流会-202411を開催しました。

山陰セキュリティ交流会（San-in Sec Lounge） | Doorkeeper

山陰（島根県、鳥取県）では小規模の企業・組織が多くセキュリティ対応チームを組織内に備えることが難しいです。
（そもそも情報システム部門・担当者も無いところがほとんどです）
しかしながらセキュリティトラブルは地域や業種、規模に関係なく発生します。
組織の活動にITが不可欠な現在では、全ての組織で何らかの活動が必要となっていますが、人的にも資金的にも十分な活動ができないのが現状です。

山陰セキュリティ交流会は、こういった状況に対して何かできることから始めようと取り組み始めたコミュニティ活動です。

当初は「山陰CSIRT情報交換会」という名称で活動を始め、CSIRTやその活動について学ぶ会としていましたが、活動の対象テーマを広げセキュリティにまつわる全ての内容を取り扱うこと、スキルアップや学びよりもまず交流を通じて話ができる会にすることを意識し現在の名称に変更しました。
略称をSSL（Sanin Security Lounge）としています。Loungeはそういった気楽に交流できるイメージを踏まえています。

SSL202411

今回のテーマは 「コンピュータートラブルやインシデントへの備えとその対応」 で、技術的な話題ではなくどちらかというと取り組みや仕組みについての内容でした。

今回の開催については独立行政法人情報処理推進機構（IPA）様および島根県警察本部様のご協力をいただきました。

セッション1（プラスエス　大久保様）

プラスエス代表・一般社団法人情報処理安全確保支援士会会長の大久保様（IPA登録セキュリティプレゼンター）に「セキュリティインシデント通常時と非常時の対応」というタイトルでご講話をいただきました。
セキュリティインシデント対応はBCPの観点で考慮することが重要で、それに向けての準備や情報のエスカレーションにおける重要なポイントについてのお話しでした。
途中で何度か参加者にグループを組んでもらいディスカッションをする場面が提供されたこともあり、会場が一体となったセッションになりました。

セッション2（島根県警察本部 生活安全部 サイバー犯罪対策課様）

島根県警察本部 生活安全部 サイバー犯罪対策課の方によるサイバー空間における脅威の情勢や、セキュリティ対策・通報相談に関するお話しでした。
公開情報に基づいてサイバー犯罪関連の発生件数やそれにまつわる状況についてのお話、また通報に関わる内容のお話しをいただきました。
ランサムウェア感染などの場面における警察組織との関わり方や警察組織としてどのように活動されるかなどを理解することができました。

パネルディスカッション

大久保様、島根県警察サイバー犯罪対策課から2名の方、そしてIPAセキュリティセンター普及啓発・振興部エキスパートの金山様の4名にパネラーとしてご登壇いただき、参加者からの質問にその場で回答していただくパネルディスカッションを行いました。 （すみません。当方が司会をやっていたので写真がございません）

参加者の方には事前にアンケートを募り質問も受け付けていましたが、Slidoを使用し匿名で質問を受け付けました。

• ランサムウェアの被害に対して警察が今後どのように動くつもりか（あるいは、現在どのように動いているか）を知りたいです。
  
• ランサムウェアなどに感染し、バックアップから復旧しようとしたとき、どの時点のバックアップから復旧すれば良いですか。
  
• 途中でSNSの乗っ取りが増えているという話がありました。 ネットで数年に一度（いやもっとあるか）見かけますが、会社の偉い人のSNSが乗っ取られた事例とか、発生してしまった場合の対応で気をつけることなどがありましたら知りたいです。
  
• 最近、サポート詐欺（偽警告詐欺）の被害が話題になっています。 どのような対策が必要でしょうか？

質問があったもののうち一部ですが、このような質問についてパネラーの皆さんにお答えいただきました。 想像していたよりもたくさんの質問をいただき、予定していた時間を超えるセッションになりました。

パネラーの皆さんには突然振られた質問にも関わらずご回答いただき、ここだけの話 も含めありがたいアドバイスを多数いただきました。

当日お話しいただいた講師の皆様、お忙しいなかご参加いただいた皆様、ありがとうございました。

SSLの今後

活動開始そしてリニューアルをしたところでコロナ禍に入り活動中断、そしてやっと開催が重ねられるようになってきました。
今後もやはり交流を一番に意識して活動を進めたいと考えています。

今回のようなセミナーやワークショップ形式の他に、座談会という小規模で集まって話題となったインシデント事例などを元に皆で話し合うイベントもやっています。
座談会ではどんどん話が違う方向に転がっていきますが、アウトプットやゴールを意識せず誰でも自由に語り合うことを目的にしています。
それぞれの開催にわかりやすい名称をつけて続けていこうと考えています。

なお比較的大きめの行事としては来年2025年8月2日（土）に開催を予定しています。
この直前の7月30日から3日間、島根県松江市にて JANOG56 が開催されるため、それに合わせてJANOGに関わる方をお呼びしての開催となる予定です。
ぜひご参加ください。

【スタッフ募集中】
弊社ではAWSを活用したソリューションの企画・設計・構築・運用や、Ruby on Rails・JavaScriptフレームワークなどを使用したアプリケーション開発を行うスタッフを募集しています。採用情報の詳細
弊社での勤務に関心をお持ちの方は、知り合いの弊社社員・関係者を通じてご連絡ください。

---