Team)の国際的な組織であるFIRSTの年次会合、FIRSTカンファレンスが開催されました。会場の様子を紹介します。Teams)の年次会合、「FIRSTカンファレンス」が開催されました。都で奏でられたCSIRTの協奏曲http://www.atmarkit.co.jp/fsecurity/special/164first/first01.html今年のFIRSTカンファレンスの参加者は約570名。日本からは60名近くが参加していました。今年の開催場所はマルタ島という普段の生活では滅多に行く機会のないところだったこともあり、参加者が多かったのかもしれません。セッションの内容としては、去年は法執行機関や犯罪系のセッションが多く、技術系のセッションは少ない印象がありましたが、今年はDNS関係やマルウェア解析などの技術系のセッションが増えていました。全体のセッションの概要としては、マルウェア解析、DNS関係、APT関係、CERT間での情報共有関係などのテーマが多かったように感じました。関するセッション)というテーマでそれぞれセッションが行われました。4名の講演者が参加していました。Group」(以下、SIG)と呼ばれるミーティングが開催されています。これらのSIGには、毎年定期的に開催されており、事前にプログラムに記載されているものもあれば、カンファレンス期間中に連絡ボードに告知をして参加者を募集し、開催されたものもありました。定期的に開催されているSIGはFIRSTのホームページに公開されていますので、各SIGでどのような取り組みを実施しているのか興味を持たれた方はご参照ください。Ivyやハニーポットをテーマとした技術系セッション次に、私が参加したセッションのうち、いくつかを公開可能な範囲で紹介したいと思います。Ivy」の機能紹介およびその動作や構成、検出方法のセッションです。Trojan)であり、攻撃者にリモート端末の遠隔操作機能を提供します。Ivy自体に脆弱性が発見されるなど、最近何かと話題ですね。Ivyの機能と設定可能なオプションの紹介から、生成されたバイナリの構成、C&Cサーバとのセッション接続時のネットワークアクティビティの説明を行いました。Ivyを検出するシンプルなシグネチャについても説明しています。Ivyを検知するVolatilityのpluginをリリースしています。config」をクリックするとpluginがダウンロードされます。Centre(NCSC)によって開発されたクライアントサイドの攻撃を検知するためのフレームワークです。Networkの目的は、ユーザーに意識させることなくブラウザの欠陥を悪用してマルウェアをインストールさせる、悪意あるWebサイトを検出することにあります。Ver2.0は、Shellcode、Office文書、PDF、Flash、JavaScriptなどを分析する各種アナライザとWebクライアントエミュレータを統合するフレームワークとして機能し、指定したURLに含まれるさまざまな脅威を検出します。2.0のサイトでは、FIRSTカンファレンスで実施された5分ほどのデモンストレーションが公開されています。2.0が複数のアナライザーを使用してさまざま脅威を検出していることを体感できると思います。Networkはオープンソースで公開する予定とのことですので、今後の展開に期待したいところです。Spitzner氏による人的セキュリティについてのセッションです。組織が従業員のセキュリティ意識向上を行う必要があるのか、効果的なセキュリティ意識向上をどのように実施するかを説明し、セッションの最後には、SANSのサイトで公開されている無料で利用できるリソースの紹介がありました。こちらのサイトでは、人的セキュリティおよびフィッシング詐欺のアセスメントに関する30分近くのビデオをはじめ、多くの資料が公開されています。このサイトを参照することでSANSが提唱するセキュリティ意識向上に向けた取り組みについて理解できると思います。セッションで話していた内容の大部分もこちらのサイトに含まれていました。サイトにはセキュリティ意識向上のための「ステッカーコンテスト」の結果や子供に対するセキュリティ意識向上のコンテンツなども掲載されており、個人的には、日本との表現方法の違いについて興味深く感じました。Talks(ライトニングトーク)も行われます。TalksはFIRSTカンファレンス期間中に会場で登録が行われます。今回のカンファレンスでは、希望者がホワイトボードに講演タイトルと講演者名を記載する形式で登録が行われました。事前に審査が不要とはいえ、セールストークは厳禁となっているので注意が必要です。全体で1時間40分の時間が設けられ、各自約5分間で講演を実施します。Talksの時間帯は他のセッションは行われないため、FIRSTカンファレンスに参加している多くの参加者に講演内容をアピールできる機会でもあります。日本からも3名の参加者が講演していました。Talksは他のセッションとは異なり、会場にて登録を行い、資料も講演者が所有するPCを持参してその場でモニタに接続するケースもあったため、うまく講演者のPCが接続できないなどのハプニングも発生していました。Talksも気軽に参加が可能です。メールマガジンをご購読ください。Japanスマートジャパン3Dモデラボキャリア@IT自分戦略研究所エンジニアライフディルバートアプリITmediaねとらぼねこらぼついトピ!ITmediaはアイティメディア株式会社の登録商標です。