EN

プロダクト開発セキュリティセミナー

~安全で効率的なシステム開発のためのセキュリティアプローチ~

近年はアジャイル開発プロセスによる高速なシステム開発・サービス開発が広まっています。しかし、アジャイル開発が成熟するにつれ、管理対象のシステムは大規模化・複数化・複雑化し、様々なセキュリティリスクが存在します。そのリスクを適切に見極めないと、サービスやシステムを脅威にさらしてしまうことになります。

本セミナーでは、プロダクト開発の初期段階からセキュリティを考慮する「セキュリティ・バイ・デザイン」の活用方法を導入事例も交えて解説します。また、サイトの自動解析・診断や、開発チームにセキュリティチームとして伴走するセキュリティ支援についても紹介します。

受付終了
開催日

2025年1月22日(水) 16:05~17:20

こちらから予定をご登録いただけます

会場

オンライン

  • ZOOMウェビナーにて配信させていただきます。視聴用URLは当日朝にご案内させていただきます。
  • 視聴用URLは参加されるご本人様のみ、当日限り有効です。同時に複数の人がログインすることはできません。他の方への転送等はご遠慮くださいませ。
  • セミナー開始5分前よりログインいただけます。
参加対象
  • システム開発会社(事業リーダー、プロジェクトマネージャ、開発者)の方
  • 事業会社(内製開発、プロジェクトマネージャー、セキュリティ部門、事業企画)の方

※サービス提供などにおいて競合となるお客様、同業の方、本人確認が取れない方、個人の方はお断りさせていただく場合がございます。

アジェンダ

時間 開催内容
16:00

ログイン受付開始

16:05~16:25

<セッション1>
事例から学ぶプロダクト開発におけるセキュリティ・バイ・デザインの適用

プロダクト開発の初期段階からセキュリティを考慮する「セキュリティ・バイ・デザイン」が注目されています。

セキュリティ・バイ・デザインの考えを取り入れることで、セキュリティ問題を早期に発見し、効率的に対策を講じることが可能になります。

一方で、セキュリティ・バイ・デザインの導入を現場目線で想定すると、着手すべきポイントが不明瞭で、効果を得るまでに時間を要するケースがあると考えます。

本講演では実例を基に、セキュリティ・バイ・デザインの活用方法と、組織に対する浸透を、ステップアップ形式でご紹介します。

講演者プロフィール

r1yoshida

NRIセキュアテクノロジーズ株式会社
DXセキュリティコンサルティング事業本部
DevSecOps事業部 セキュリティコンサルタント
吉田 竜一

2024年に野村総合研究所に入社後、NRIセキュアテクノロジーズに出向し、セキュリティ診断、セキュリティ設計評価など様々なセキュリティ支援を担当。

16:25~16:45

<セッション2>
安心してWeb開発を行うためのセキュリティ対策
~VexCloudと始めるセキュリティテスト~

近年、Webサービスの脆弱性を狙った攻撃はますます増加し、サービス運営者・開発者の方々から、セキュリティテストに対するご相談を多くいただいております。

ユービーセキュアでは、セキュリティの専門知識がなくとも、ツールにお任せで自動的にサイトを解析し、診断ができるようWebアプリ脆弱性診断ツール「VexCloud」を提供し、サービス運営者・開発者の方々のサポートをおこなっています。

本セミナーでは、「VexCloud」を活用することで、開発チームと開発製品のセキュリティを強化し、安心してWeb開発を行うための方法をご紹介します。

講演者プロフィール

UB_hagimoto

株式会社ユービーセキュア
プロダクト事業本部 プロダクト開発部
萩本 直彦

ホテル向けオンライン宿泊予約システムの開発に従事したのち、2024年にユービーセキュアへ入社。

VexCloudの製品開発に従事している。

16:45~17:05

<セッション3>
セキュリティとビジネスアジリティの両立を目指すSEC Team Servicesによるセキュリティ支援

開発のスピードがますます加速する中で、ビジネスアジリティを維持しつつ安全なプロダクトを開発するためには、セキュリティの専門知識を持つだけでなく、システム開発を理解した人材が開発チームに寄り添って支援することが重要です。

弊社のSEC Team Servicesでは、貴社のシステム開発・運用における様々なセキュリティ活動を弊社のセキュリティコンサルタントが支援いたします。

本セッションでは、システムセキュリティを維持し、ビジネスアジリティを向上させるためのSEC Team Servicesによる開発チーム伴走型セキュリティ支援についてご紹介します。

講演者プロフィール

funabashi-1

NRIセキュアテクノロジーズ株式会社
DXセキュリティコンサルティング事業本部
シフトレフトセキュリティ事業部 セキュリティコンサルタント
舟橋 遼

2021年に野村総合研究所へ入社後、NRIセキュアテクノロジーズへ出向。 セキュリティコンサルタントとして、セキュリティ診断やアプリケーションの設計評価、SEC Team Servicesによるセキュリティチーム・開発チームのセキュリティ支援などの業務に従事。
17:05~17:20 アンケート / 質疑応答
参加費

無料(事前登録制)

主催
  • NRIセキュアテクノロジーズ株式会社
  • 株式会社ユービーセキュア
お申込み要領

※プログラムや開催日時等は、都合により変更する場合がございます。変更する際には本ホームページにて告知させていただきます。

※メールアドレスは会社で業務上お使いになられるメールアドレスをご記入ください。フリーメール等の場合は、お断りさせていただく場合がございます。

※製品・サービス提供などにおいて競合となるお客様、本人確認が取れない場合は、参加をお断りさせていただく場合がございます。

※お申し込みいただいた後、5分程度で受付完了メールを自動返信させていただきます。受付完了メールが届かない方には、開催当日朝お送りする視聴用URLなども届かない可能性があります。過去に、メルマガ配信停止時に一括配信停止など自動返信メールも配信停止した場合、お手元にメールが届きませんのでご注意ください。お手元にメールが届いていない場合は、お早めにセミナー事務局までご連絡ください。

※本セミナーへのお申込時にご記入いただいた個人情報につきましては、原則としてご本人の承諾なしに第三者に提供することはいたしません。主催企業における「個人情報保護方針」に基づき、適切に管理いたします。
・NRIセキュアテクノロジーズ株式会社 「プライバシーポリシー」 
・株式会社ユービーセキュア個人情報保護ポリシー

お問い合わせ先

NRIセキュア セミナー事務局
E-mail:event@nri-secure.co.jp