A Dissection of Recent High Profile特権アカウント乗っ取り事件の事例とその真相

Today’s applications have become the focal point for cybercriminals, on which financial fraud and abuse are constantly happening. A misunderstanding of what does and does not protect your digital footprint can lead to devastating breaches, while some companies are still believe in and even base real business decisions and security outcomes on misconceptions. It's critical to bust the myths and get back to better protection.

Join F5 and (ISC)² on Dec 16, 2020 (Wed) at 11am (Hong Kong Time) as Ryan Lo, Manager of Solutions Engineering from Shape Security (part of F5), separates fact from fiction when it comes to defending your apps from sophisticated attacks, including:

• Understanding how MFA just adds more information to the dossier of a targeted account.
• CAPTCHA is a fabled response to a sophisticated problem, like bots.
• Password schemes won’t protect user accounts from being taken over.

Presenter: Ryan Lo, Manager of Solutions Engineering, Shape Security (Part of F5)
Moderator: Otto Lee, CISSP, CCSP, CSSLP, Membership Chair, (ISC)² Hong Kong Chapter

*This webinar will be conducted in Cantonese. (本次網上研討會將以粵語進行。)

‘Threat intelligence’ has become a general term that may refer to many different types of data sets used to meet very different security needs. Threat prevention and detection solutions (i.e. NGFW, SWG, EDR) are only as good as the threat intelligence driving their analytics. Threat investigation and incident response activities are limited and slow without timely access to sufficient event, network, and threat intelligence. This requires defenders to better understand their intelligence needs, how to identify and map appropriate threat feeds to each need, and the tools available to drive maximum value from threat intelligence.

Join Infoblox and (ISC)² on Dec 9, 2020 (Wed) at 10am (GMT +8), we will review the state of the threat intelligence industry, using public and private research from the last year on the quality and applicability of public, private, and proprietary feeds. We will demonstrate the current state of the market for applying threat intelligence to real-world problems, including:

- Automating multi-feed normalization into a ‘super-feed’ for a more effective defensive security stack
- Speeding investigation and response through event, metadata, and threat intelligence correlation
- Leveraging threat intelligence of threat actor objectives, methods, and tactics to drive quick incident resolution

Presenter: Bob Hansmann, Sr. Product Marketing Manager – Security, Infoblox
Moderator: Tony Vizza, CISSP, CCSP, Director of Cybersecurity Advocacy, APAC, (ISC)²

互联网边缘计算方兴未艾，如何使企业客户的数字身份与企业的实际业务应用解耦，使之成为边缘网络的一项基础组件，以保证客户访问的易用性、可靠性、安全性和合规性？欢迎参与本主题，来了解未来在客户身份认证和授权领域的边缘革命。

参加Akamai Technologies和 (ISC)² 在12月2日下午2：00至3：00的在线研讨会，聆听专家分析客户身份管理安全，还等什么？赶紧加入我们吧。

*本次在线研讨会将以普通话进行

演讲人: 李国庆, 亚太区高级云安全架构师, Akamai Technologies
主持人: 李杺恬, CISSP, (ISC)²北京分会理事

経営陣が情報セキュリティやリスクマネジメントの取り組みを推進してはいるものの、期待するほど情報セキュリティが向上していない声をよく耳にします。その理由の１つとして経営陣は情報セキュリティの課題を解決するために必要となる現場を把握する仕組みづくりにうまくいっていないことが挙げられます。

経営陣が情報セキュリティの活動を宣言したとしても現場の実務者が経営陣が期待する活動を行わない限り情報セキュリティは向上していきません。しかし、現場の実務を支える実務者の育成は耳ざわりがよい知識と技術を身に着ければよいというわけではなく、「組織」という観点を理解し、情報セキュリティ専門家や経営陣とコミュニケーションを図れる人材でなければなりません。そのため、IT全体にわたる知識とスキルがあり、ネットワークやシステムの開発・運用などに従事する人に必要な知識に加え、確実なセキュリティ対策を実装・維持できる技術的な観点だけではなく「組織」という観点から情報セキュリティを理解している必要があります。

SSCPの7ドメインは、情報セキュリティの運用から基本的な情報セキュリティの実務に必要な知識を取り扱い、情報セキュリティを専業としていない実務経験年数が少ない方にとっても、より実践に近い内容をグローバルの標準に則って理解することが期待できます。今回のオンラインセミナーでは、「現場の情報セキュリティ担当者に必要な情報セキュリティの知識と考え方」として、IT全般のエンジニアやサポート技術者、アナリスト担当者が知っておくべき情報セキュリティの知識をわかりやすくお教えします。

SSCPを受験させてみたいけど、どのような内容になっているのかわからないというユーザー企業の管理職の皆さんにも理解しやすい内容で提供させていただきます。

システム開発や情報システム担当者の皆さんにも効果的な内容となっています。