DevSecOps最前線

クレジットカード情報や個人情報などの大規模な漏洩など、Webアプリケーションやスマートフォンアプリ、ECサイト、Webサービス、ソフトウェアを標的にしたサイバー攻撃の被害が後を絶たない状況です。

これらの原因となる脆弱性を放置すれば、サイバー攻撃の標的となり、事業の継続すら脅かされるリスクがあることから、ソフトウェア開発において、セキュリティはもはや後付けできるものではありません。こうした状況の中、「DevSecOps」は、開発のスピードを損なうことなくセキュリティを組み込むアプローチとして注目され、先進的な企業で導入が進んでいます。

本セミナーでは、セキュア開発の第一人者徳丸浩をはじめ、実際にDevSecOpsを実践する企業のエキスパートが成功事例を共有するとともに、それを実現するソリューションを提供する企業が最新のトレンドを紹介。セキュアな開発環境をどのように構築し、運用に組み込むべきかを具体的に解説します。

・DevSecOpsの最新トレンドと導入のポイント
・企業が直面するセキュリティリスクと対策
・成功事例から学ぶ、効果的な実践方法

現場で使える知見を得たい方、DevSecOpsの導入を検討している方は必見です。この機会に、最前線の知識を身につけ、自社の開発プロセスに活かしませんか？

受付終了

当日プログラム

14:00～14:05	【イントロダクション】サイリーグホールディングス株式会社
14:05～14:45	DevSecOpsを導入していた米国金融機関を襲った 1億件超の個人情報漏洩事件の真相と教訓登壇者 EGセキュアソリューションズ株式会社取締役CTO 徳丸浩氏 1985年京セラ株式会社に入社後、ソフトウェアの開発、企画に従事。1999年に携帯電話向け認証課金基盤の方式設計を担当したことをきっかけにWebアプリケーションのセキュリティに興味を持つ。2004年同分野を事業化。2008年独立してWebアプリケーションセキュリティを専門分野とするHASHコンサルティング株式会社（現EGセキュアソリューションズ株式会社）を設立。2023年にイー・ガーディアングループのCISOに就任。脆弱性診断やコンサルティング業務のかたわらブログや勉強会などを通じてセキュリティの啓発活動をおこなっている。講演サマリー近年、セキュア開発の観点からDevSecOpsが注目されています。DevSecOpsは、開発（Dev）と運用（Ops）を統合し、迅速なデプロイを実現するDevOpsに、セキュリティ（Sec）の自動化を加えた手法です。本講演では、DevSecOpsを導入しながら大規模な侵入事件を起こしてしまった事件を紹介し、その教訓からDevSecOps運用の課題と解決策について説明します。
14:45～15:05	開発エンジニアが実践するDevSecOps - セキュリティを意識した自動化の取り組みの紹介登壇者 JCOM株式会社専任部長渡辺一宏氏独立系ソフトハウスで電力系統制御システムの開発からCD-ROM等マルチメディア系Windows/Mac OSアプリの開発など幅広い開発経験を経て、1998年からWeb系のシステム開発などに従事。2012年末ごろから、DevOps/CI/CDを取り入れる。現在も開発と並行して日々開発プロセスの改善を進めている。主な著書に『CakePHPで学ぶ継続的インテグレーション』（共著、インプレス刊）『Ansible徹底入門』（共著、翔泳社刊）などがある。講演サマリー本セッションでは、10年以上DevOpsを実践している開発エンジニアが、新たな環境の構築に際してセキュリティを意識した自動化の取り組みをどのように組み込んだか、その具体的な方法と実践例をご紹介します。セキュリティを強化しつつ効率的な開発プロセスを維持するために意識したことや、取り組みの内容について解説します。
15:05～15:20	日本企業への実証データが示すAPIセキュリティの盲点と対策 – API特有の脅威と実践的防御策登壇者アカマイ・テクノロジーズ合同会社セキュリティ製品事業部ストラテジックアカウントマネジャー田中晴也氏直近10年間、EDRメーカーの日本法人立ち上げ、及び内部不正対策ソリューションの日本市場立ち上げに従事。 2024年より現職。Akamai API Securityの製品営業担当として、日本における API Securityマーケットの立ち上げを推進。講演サマリー 2024年にAkamaiが買収したNoname Security社のAPIセキュリティソリューションを日本企業に対して実証検証した結果、既存の対策（WAF、API Gatewayなど）では見逃されがちなAPI特有の脆弱性・構成不備や攻撃手法が明らかになりました。本講演では、業界ごとに顕著なAPI特有の不備や、実際に検知された攻撃の詳細を解説し、APIを狙う最新の脅威に対する効果的な防御策を共有します。APIセキュリティの実践的な知見を得たいエンジニア必見の内容です。
15:20～15:35	APIセキュリティリスク対策の実践〜 APIライフサイクルを通じた継続的なアプローチ登壇者 Postman株式会社テクノロジーエバンジェリスト川崎庸市氏米国ジョージア大学卒業後、テック系スタートアップ、ヤフー、マイクロソフト、ZOZOにてさまざまなエンジニアリングロールに従事。2023年6月よりPostman株式会社で同社プロダクトやAPI技術の普及活動に従事。共著「プログラマーのためのVisual Studio Codeの教科書」（マイナビ出版）。講演サマリー API活用がビジネスの基盤として浸透する中、Web APIにおけるセキュリティリスクへの対策が急務となっています。APIの安全性を確保するためには、設計段階から運用に至るまで継続的なセキュリティテストとリスク管理が求められます。本セッションでは、組織が直面するAPIセキュリティリスクの調査結果をもとに、Postmanを活用してAPIライフサイクル全体を通じてどのようにセキュリティを確保し、持続的にリスクを管理していくのか、その実践手法を共有します。
15:35～15:50	休憩
15:50～16:10	日本経済新聞社のセキュリティチームが推進するDevSecOps 登壇者株式会社日本経済新聞社 CDIO室ソフトウェアエンジニア鶴田貴大氏日本経済新聞社のソフトウェアエンジニア。国内グループウェアのプライベートクラウド刷新プロジェクトにてKubernetesミドルウェア開発を経験後、現職に中途入社。日本経済新聞社のBtoB領域における基盤構築・運用・DevOps推進に従事し、最近ではプロダクトセキュリティチームにて開発組織全体のDevSecOps推進に取り組んでいる。講演サマリー本講演では、日本経済新聞社におけるGitHub Advanced Securityを中心に据えたシフトレフト推進を解説します。社内組織ごとの開発体制に合わせたコミュニケーション、活動状況の可視化によるマネジメント層への説明といった、組織の中で導入促進するための戦略を紹介します。さらにはTrivy・OPAを活用したIaCチェックも含めたDevSecOpsの全体像を解説します。実践に基づく知見から、セキュリティ意識の浸透とチーム連携の強化に向けた具体的なアプローチをお伝えします。
16:10～16:25	日本最大のバグバウンティ・プラットフォーム「IssueHunt」の提供を通して見えてきた、国内におけるプロダクトセキュリティの課題登壇者 IssueHunt株式会社代表取締役社長横溝一将氏大学在学中に福岡で当社を創業し、飲食店の注文システムやウェブサービスの受注開発に従事。2017年に上京し、世界数十万人のエンジニアが使うOSS製ツール「Boost Note」や、世界のオープンソース開発者が利用するOSS支援サービス「IssueHunt for OSS」等の開発・提供を経て、現在は国内最大のバグバウンティ・プラットフォーム「IssueHunt」や、プロダクトセキュリティ支援サービスを提供中。ユーザビリティ関連従事者の認定資格である、HCD-Net人間中心設計専門家資格保持者。講演サマリー弊社は、日本最大のバグバウンティプラットフォーム「IssueHunt」の提供を行っており、急成長ベンチャー企業からエンタープライズ企業までサポートしています。その中で、プロダクトセキュリティの基準がなく、対策に悩まれている企業様の声を多数伺ってきました。この講演では、その課題に対するソリューションとしてASPMを交えたご紹介を行います。
16:25～16:40	DevSecOpsの第一歩 – どこから始め、どう進めるか？登壇者 EGセキュアソリューションズ株式会社セキュリティコンサルタント黒木大志氏前職までSESとして、さまざまなシステムの保守運用および開発に従事。その中で実効性のあるセキュリティ対策の重要性を痛感し、セキュリティ業界へ転身。現職では、Webアプリケーションやミドルウェアの脆弱性診断に従事した後、これまでの経験を活かしてWebセキュリティに関する課題解決に取り組む。現在はセキュリティコンサルタントとして、DevSecOpsトレーニングコースの作成なども手がけている。講演サマリー DevSecOpsを全ステージで一度に実践するのは容易ではありません。本セッションでは、DevSecOpsをどこから始めるべきか、そして実践の際に気を付けるべきポイントを分かりやすく解説します。小さく始めて着実に進めるためのヒントをお届けします。
16:40～17:00	【クロストーク】講演サマリー前半のセッションを受けて気になった話題を深掘っていくディスカッション。参加者の皆様からいただいた質問などに登壇者がお答えいたします。

受付終了

開催概要

タイトル	DevSecOps最前線フロントランナーから学ぶ最新トレンドと成功事例 Web開催
開催日	2025年4月17日（木）14:00～17:00
定員	定員なし
申し込み	1．お申し込みフォームより必要項目を入力してください。 2．事前登録完了のお知らせをメールでお送りします。 3．受講可能な方には後日、ご案内メールをお送りします。 ※お申込みは事前申込制とさせていただきます。 ※同業他社様は参加をご遠慮いただく場合がございます。ご了承ください。 ※参加申込をいただいた方にはセミナー開催後、1か月程度視聴できる録画版の視聴URLを共有いたします。 ※参加いただき、アンケートにご回答いただいた方には講演資料のダウンロードURLをお知らせいたします。
申し込み締切日	2025年4月4日（金）
参加費	無料
主催	サイリーグホールディングス株式会社
共催	アカマイ・テクノロジーズ合同会社 IssueHunt株式会社 EGセキュアソリューションズ株式会社 Postman株式会社
協力	株式会社マイナビ TECH+セミナー運営事務局
お問い合わせ	株式会社マイナビ TECH+セミナー運営事務局 news-techplus-event@mynavi.jp