DAY2 12.20 FRI 16:50 – 17:30
会場：3F Room 2
ゼロデイ発見から始まる脆弱性マネジメント
-
株式会社NTTデータグループ
Cloud&Infrastructure技術部 情報セキュリティ推進室 NTTDATA-CERT
セキュリティマスター宮本 久仁男氏
公表された脆弱性に対応するのは大変だが、自組織で脆弱性を発見した場合はどうなるのか。
外部の研究者として発見した場合は、届ければいいという向きはあるが、これを会社の業務の中で発見した場合はどうなるのか。
本発表では自組織で業務としてゼロデイ発見時の相談を受けてから、どう対応したかについて、自社の対応例をなぞってお話します。