今年は、ハッカーやCISO、政府関係者、テクノロジーの専門家といった多彩な面々が一堂に会する情報セキュリティカンファレンス「Black Hat」が、四半世紀を迎える年となります。
Black Hatは8月 6-11 日、ラスベガスで開催されます。 セキュリティコンサルタントのジェフ・モス氏によって、「 1997—before iPhones」、「Twitter」、あるいはオリジナルの「 Matrix」（）で創設されたこのイベントは、単発のミートアップから、3つの大陸で開催される数日間にわたる圧巻のシンポジウムへと、規模と評判を拡大してきました。
「ベガスで起きたことはベガスに留まる」という古い格言とは異なり、ブラックハットで起きたことは間違いなく話題になるでしょう。 2010 のあの時のように、故ニュージーランドのハッカー兼セキュリティ研究者であるバーナビー・ジャック氏が、ATM から現金を吐き出させる ことがいかに簡単であるかを実証した件のように。
Or in 2012, when Moldovan computer scientist and professor of cybersecurity Andrei Costin demonstrated security flaws in the FAA’s air traffic control system that allowed him to reveal the location of Air Force One. Or in 2016, when security researchers hacked an internet-connected Jeep Cherokee with Wired reporter Andy Greenberg at the wheel.
すべて、ブラックハットでのライブ配信です。
では、今年はどのような年になるのでしょうか？ Endpoint が、Black Hatのイベントカレンダーを精査し、見逃せない5つのイベントを厳選しました。 これらは、最高情報セキュリティ責任者（CISO）やそのセキュリティチーム、そしてサイバーセキュリティを真剣に考えているすべての経営幹部にとって、必見の内容であると考えてください。
1. クローズアップとスナップ写真
日時： 火曜日、 8月9日、 8時 ～ 18時
登壇者： 、CysuranceのCEOであるKirsten Bay氏、HPのCISOであるJoanna Burkey氏、およびシスコやセールスフォースなどから集まった主要なCISOによる諮問パネル。
この終日開催の、参加承認制のイベントでは、国内有数の企業および政府機関のセキュリティ担当幹部との非公開の議論やネットワーキングの機会が設けられています。 率直なインサイダーによる講演には、製品開発側と実務側の双方の経験を持つサイバーセキュリティのベテラン、バーキー氏が登壇する「なぜサイバーセキュリティがESGの重要な柱なのか：CISOであるあなたにとっての意味」などが含まれます。
[関連記事：ランサムウェアがサイバー保険業界に打撃を与えています]
「サイバー保険：現状と未来を形作る方法」において、ベイ氏はリスクインテリジェンス、情報管理、およびサイバー保険政策の分野で 25 年以上にわたる経験を生かしています。 彼女は、サイバー保険の現状について論じています。これは、中小企業向けの包括的かつ手頃な保険料の保険商品の開発を主導してきた経験から、彼女がよく熟知している分野です。
「サイバー保険商品に加入する際、人々に課している手続きの煩雑さは、 まったくもってばかげている」と、彼女は先日放送された 『Spot On Insurance』 のポッドキャストで述べました。
2。 変化に積極的に取り組む
内容： サイバー安全審査委員会：インシデントの調査を通じて組織的な変革を推進
日時： 水曜日、 8月10日、 13:30 ～ 14:10
登壇者： 、ロバート・シルバース氏（米国国土安全保障省（DHS）戦略・政策・計画担当次官）、ヘザー・アドキンス氏（Google セキュリティエンジニアリング担当副社長）、ジェフ・モス氏（Black HatおよびDEF CONの創設者、元ICANN最高セキュリティ責任者兼副社長）。
米国政府機関や民間企業に対してサイバーセキュリティのベストプラクティスを提言する、待望のサイバーセキュリティ安全審査委員会（CSRB）は、先日、「 Log4j 」と呼ばれる脆弱性に関する初の審議を終えました。 ブラックハットの創設者であるモス氏が、CSRBの議長および副議長を務めるシルバース氏とアドキンス氏を率い、初回の報告書における主な調査結果や、CSRBが業界の様相をどのように変えていくかについての見解について議論を行います。
[関連記事：取締役会に必ず尋ねてほしいサイバーセキュリティに関する 6 の質問]
シルバース氏は1年前に次官に任命され、広範な国土安全保障省（DHS）の組織を統括しつつ、同時に新設された委員会の運営も担うという、決して楽ではない任務を任されています。 彼は、 組織にサイバーインシデントの報告を義務付ける、物議を醸している法案 を支持しています。 「問題の規模や範囲を理解していなければ、その問題に的確に対処することはできません」と、彼は議会で証言しました。
3。 脅威ハンティングがより簡単になりました
内容： 「Open Threat Hunting Framework」：組織による脅威ハンティングの構築、運用、および拡張を可能にする
日時： 水曜日、 8月10日、 14:30 ～ 15時
登壇者： 、ジョン・ドワイヤー（リサーチ責任者）、ニール・ワイラー（アクティブ脅威評価のグローバルリーダー）、サミール・コラン（OTのグローバルリーダー）：全員、IBM Security X-Force所属
ランサムウェア攻撃は、その速度と効率がさらに高まると見込まれています。これは、IBMのSecurity X-Forceチームが企業を対象としたランサムウェア攻撃を分析した6月の報告書による調査結果です。 同報告書によると、攻撃の平均所要時間（初期アクセスからランサムウェアの展開までの時間）は、 2019 年から2021年にかけて 94.3％減少したことが明らかになりました。
ドワイヤー氏、ワイリー氏、およびコランヌ氏は、組織が脅威ハンティングチームを構築するための新たなフレームワークや、既存のプログラムにおける脅威ハンティング業務を改善する方法について議論します。 フォーチュン 100 にランクインする企業や政府機関のプログラムを評価してきた彼らは、企業のリーダーたちが直面しているジレンマをよく理解しています。すなわち、脅威ハンティングを行うべきであるにもかかわらず、脅威ハンティングとは具体的に何なのかを明確に説明できない場合が多いのです。
4。 自分だけのサイバー審査委員会
： 「サイバーセキュリティの分野を除けば、誰も自分だけの事実を主張する権利はない」とは？ 主要なサイバーインシデントに関する共通認識を構築するための調査ハンドブックをご紹介します
日時： 水曜日、 8月10日、 15:20 ～ 16時
出演者： ハーバード・ケネディ・スクールの研究員、ビクトリア・オンティベロス氏；レッド・クイーン・ダイナミクスのCEO、タラ・ウィーラー氏。
CSRBが組織横断的な大規模なサイバーインシデントを調査する一方で、個々の組織においても、独自の審査委員会を設置することの意義が認識され始めています。 では、どうやってそれを作るのでしょうか？
6月、オンティベロス氏とウィーラー氏は、脅威モデリングの専門家であるアダム・ショスタック氏と共同で執筆した『 』プレイブック（）を発表しました。この資料では、州政府や地方自治体を含む大小さまざまな組織が、より優れた調査体制を構築する方法について解説しています。 本プログラムでは、リーダーの皆様に対し、サイバーインシデント調査委員会の立ち上げ、トレードオフの検討、そして決定が長期的に及ぼす影響の評価といったプロセスについてご指導いたします。
5。 予測可能なサイバー攻撃
『』： 『Stuxnet以前、Stuxnet以後：すべてが変わった、何も変わっていない』：
日時： 木曜日、 8月11日、 9時 ～ 10時
出演者： のキム・ゼッター氏（調査報道記者）
企業がセキュリティに数十億を投じ、政府も脅威への注目を強めているにもかかわらず、サイバー犯罪者が、完全に予測可能なものではあるものの、新たな攻撃手法に切り替えるたびに、経営陣は依然として衝撃を受けています。
、『Wired』、 、『ニューヨーク・タイムズ』、および 、『ワシントン・ポスト』などでサイバーセキュリティや国家安全保障に関する記事を執筆してきたベテランジャーナリストのゼッター氏は、基調講演の中でこの「想像力の欠如」について考察しています。この講演では、リーダーたちが学ばなければならなかった、そして再学習を余儀なくされたサイバーセキュリティの教訓や、誰もが「未知の未知（unknown unknowns）」 を予見する能力を高める方法について論じています。
ゼッター氏は、『 』、『Countdown to Zero Day: 』、『Stuxnet 』、『and the Launch of the World’s First Digital Weapon』の著者であり、NSAやFBIによる監視活動、ロシアによるウクライナの電力網への妨害工作、そしてウクライナがサイバー攻撃の試験場として利用されたことなどに関するスクープ記事を報じてきました。 最近のランサムウェア攻撃は憂慮すべきものですが、注意深く観察すれば、将来のサイバー犯罪について多くの手がかりを与えてくれるものでもあります。
