IoTやモバイルのセキュリティが昨年に続き話題　～国際セキュリティ・カンファレンス「PacSec 2017」参加報告～

11月1日(水)、2日(木)の両日、東京・表参道で開催された「PacSec セキュリティ・カンファレンス 2017^*１」に参加しました。昨年に引き続き、今年も話題の中心はモバイルやIoTに関するセキュリティでした。ここでは講義内容の一端をお伝えします。

一日目は、「セキュリティ世界の現状」というテーマで最近のセキュリティ動向に関する講義が5本、二日目は技術的な講義が6本ありました。昨年に引き続き、今年も話題の中心はモバイルやIoTに関するセキュリティでした。
全講義を聴講し、サプライチェーン(ハードウェア/ソフトウェア製造の下流から上流、修理のアフターフォローまで)の各過程において、セキュリティを意識する必要があると改めて感じました。

以前より、サプライチェーンにおいて、悪意のあるファームウェアやバックドアを埋め込まれることは問題として取り上げられています。インターネットにつながる防犯カメラや家電などのIoT機器は、以前に増して日常生活の中に入り込んでいます。

場合によっては、IoT機器の脆弱性が与える影響範囲はこれまでと比べて著しく広くなると考えられます。製造業でのリコール対応の考え方と同様に、製品の安全性を担保している上流メーカは、再委託先も巻き込んだ検証方法や対応方法について考える必要があると再確認しました。

会場が教会だったこともあって、神聖で素敵な雰囲気でした。会場内は日本人よりもアジア、ヨーロッパ系含め海外の方が半分以上を占め、講義も11講義中10講義が英語で行われるなど、日本国内で実施される他のセキュリティ・カンファレンスに比べ、とても国際色豊かでした。海外の専門家と交流するには良い環境でした。
それぞれの講義には日本と英語の同時通訳もありますので、英語が苦手な方もご安心を。