(ISC)2 Congress 最終日

今日も引き続き快晴のラスベガス。(ISC)2 Congressも既に3日目。今日が最終日。今朝はちょっと寝坊してしまい、慌てて支度して会場へ向かう。

今日のキーノートは、昨今の国際情勢や政治問題とセキュリティについての話し。やたら威勢のいいスピーカーだったが、どこかメディア系の会社のCEOらしい。もう一つは、元海軍のF14パイロットだった女性のリーダーシップについての講演。こちらもなかなか話し上手な感じで、自身がパイロットになるまでや、その後の話をまじえて、リーダーに必要な条件について話してくれた。残念ながら、今朝はちょっと寝ぼけていて、早口の英語が時折頭を素通りしてしまって、あまり中身は残っていない。

休憩時間のコーヒーを飲んで、ようやく目が覚めて、最後のセッションふたつを聴講。最初は、Mandiantの女性スピーカー（元FBI）による、最近のサイバー攻撃（主にAPT）の傾向と今後についての講演。興味深かったのが、ウクライナの銀行に対してロシアが行ったDDoS攻撃の話。直接DDoSを仕掛けるだけでなく、ウクライナの市民の携帯にSMSで銀行からの連絡を装ったメッセージを大量に送信し、受信者がアクセスすることで、さらに大量のアクセスを発生させた点。当然、市民の間には銀行に対する不安も広がるので、一石三鳥を狙った攻撃とも言える。世界的に電力やエネルギー産業を狙った攻撃も多発しており、その発生源は、中国、イラン、ロシアなどがその多くを占めるそうだ。こうした攻撃に使用されたランサムウエアを含むマルウエアでは、昨年、39種類の新たな脆弱性や、80のゼロデイ脆弱性が利用されたという。こうした新しい脆弱性やゼロデイが利用される傾向は今後も強まっていきそうで、ますます検知と防御が困難になりそうだ。インフラやその制御システムなどを狙った攻撃も増加しているという。ウクライナのように紛争が発生した場合、これらは最初の標的になる可能性が高い。こうした攻撃は、紛争が始まる前から広く行われていて、有事に使用できる攻撃基盤が、あらかじめ作られている可能性にも注意が必要だろう。これまで危惧されてきた事態が現実化する可能性がこれまで以上に高くなっているのが怖い。

二つ目の講演は、マイクロソフトによるMS365関連のお話し。クラウドのアカウントやパスワードの管理が重要なことは既に周知だが、クラウドアプリや他システムとの連携に使用されるAPI用のアカウント（いわゆるボットアカウント）の管理が杜撰なケースが少なくないという話。実際にこうしたアカウントが乗っ取られた事例が少なくないという。不必要な高い権限が与えられたアカウントが、不要になったあともずっと放置されていたりして、しかも、安易なパスワードが設定されていたりすれば、攻撃者の餌食になってしまう。こうした機械的に使用されるアカウントは、適切に管理し、認証方法も暗号鍵を使用した方式等、強固なものにしておくことが重要だと言う話しである。

そんな感じで、(ISC)2 Congressの全日程はお昼過ぎに終了。眠いので、とりあえずホテルに戻って仮眠することにする。

とりあえず、2時間ほど昼寝して、それから起き出して少し仕事をする。夕方には例によって日本との打ち合わせがあって、晩飯はお預け。午後8時前にようやく解放されて飯を食いに出かける。今夜も、ラスベガスは賑わっている。

昨夜は肉を喰ったので、今日はまたBubba Gumpに行ってシーフード系を食うことにする。

ちょっと腹が減っていたので、前菜のスープはボウルのガンボをたのみ、メインはエビ入りのサラダにする。

晩飯の後は酔い覚ましと腹ごなしがてら、また少し街を徘徊。

ホテルに戻る頃には、目出度く歩数も一万歩を超えて、本日は終了。部屋でこれを書いている。

明日は一日フリー・・・の予定だったのだが、夜に3本も打ち合わせが入ってしまった上に、結構仕事がたまっているので、どうやら昼間はホテルで仕事・・・になりそうである。まぁ、息抜きがてらに周囲を散歩する程度はできそうだが・・・。

そんな感じで今日も終了である。