出典: Darknet Diaries – https://darknetdiaries.com/episode/165/
原題: 165: Tanya
アプリケーションセキュリティの最前線で活躍するタニヤ・ジャンカの体験談
世界的に著名なアプリケーションセキュリティ専門家、タニヤ・ジャンカ氏が、サイバーセキュリティの最前線での貴重な経験を語ります。ペネトレーションテスターからインシデントレスポンダーまで多岐にわたる彼女のキャリアは、現代のサイバー攻撃に対する理解を深めるうえで非常に示唆に富んでいます。
主要なポイント
- 多様な役割を経験した専門家の視点：ジャンカ氏はペネトレーションテスター（侵入テスト担当者）としての経験から、実際に攻撃者の視点でシステムの脆弱性を探る手法を熟知しています。また、インシデントレスポンダーとして攻撃発生時の対応も行い、攻撃の検知から復旧までのプロセスを理解しています。
- アプリケーションセキュリティの重要性：現代の多くのサイバー攻撃はアプリケーションの脆弱性を狙うため、ジャンカ氏は安全なコードの書き方やセキュリティ設計の普及に力を入れています。彼女の著書『Alice and Bob Learn Secure Coding』は、開発者がセキュアコーディングを学ぶための優れた教材です。
- ゼロトラストセキュリティの推進：スポンサーであるThreatLocker®の技術紹介からもわかるように、ジャンカ氏はゼロトラストモデルの重要性を強調しています。ゼロトラストとは「すべてを信用しない」セキュリティモデルで、許可されたものだけを動作させる仕組みです。
- 教育とコミュニティへの貢献：ジャンカ氏はWe Hack Purpleの創設者として、セキュリティ教育やコミュニティ形成にも注力。ニュースレターやポッドキャストを通じて最新の知見を共有し、次世代のセキュリティ専門家育成に貢献しています。
技術的な詳細や背景情報
ペネトレーションテストは、攻撃者の視点でシステムの弱点を探る手法であり、実際の攻撃を模倣して防御力を評価します。一方、インシデントレスポンスは攻撃発生後の対応で、被害の最小化や原因究明、再発防止策の策定を行います。これらの経験を持つジャンカ氏は、攻撃の全体像を把握し、効果的な防御策を提案できる点が強みです。
また、ゼロトラストセキュリティは従来の境界防御モデルからの転換を意味し、ThreatLocker®のAllowlisting（許可リスト管理）やRingfencing™（リングフェンシング）技術は、システム内で許可された動作のみを許し、未知の脆弱性を悪用する攻撃を防ぎます。これにより、ランサムウェアなどの高度な攻撃に対しても強固な防御が可能となります。
影響や重要性
ジャンカ氏の経験と知見は、アプリケーションセキュリティの現場における実践的な教訓を提供し、開発者やセキュリティ担当者がより効果的な防御策を講じるための指針となります。特に、攻撃者の視点を理解し、ゼロトラストの考え方を取り入れることは、今日の複雑化したサイバー脅威に対抗するうえで不可欠です。
さらに、彼女の教育活動はセキュリティ人材不足の解消に寄与し、コミュニティ全体のセキュリティ意識向上にもつながっています。
まとめ
タニヤ・ジャンカ氏は、アプリケーションセキュリティの最前線で多様な役割を経験し、攻撃者と防御者双方の視点を持つ希少な専門家です。彼女の知見は、セキュリティ対策の実践的な指針となり、ゼロトラストモデルの導入や安全なコーディングの普及に大きく貢献しています。今後も彼女の活動から目が離せません。
興味のある方は、彼女のニュースレター（https://newsletter.shehackspurple.ca/）に登録し、最新情報を受け取ることをおすすめします。
