出典: Darknet Diaries – https://darknetdiaries.com/episode/165/
原題: 165: Tanya
アプリケーションセキュリティの最前線を語るターニャ・ジャンカ氏の洞察
世界的に著名なアプリケーションセキュリティ専門家、ターニャ・ジャンカ氏が、自身の豊富な経験をもとにサイバー攻防の最前線について語ります。ペネトレーションテスターからインシデントレスポンダーまで、多彩な役割を通じて得た知見や実例を共有し、現代のサイバーセキュリティの重要性を浮き彫りにしています。
主要なポイント
- 多様な役割での経験：ジャンカ氏はペネトレーションテスター（侵入テスト担当者）としての攻撃者視点から、インシデントレスポンダー（セキュリティ事故対応者）としての防御側の視点まで幅広く経験し、その両面からの洞察を提供しています。
- アプリケーションセキュリティの重要性：ソフトウェア開発における脆弱性の発見と修正は、組織のセキュリティ強化に不可欠であり、ジャンカ氏は安全なコーディングの普及に尽力しています。
- ゼロトラストセキュリティの推進：スポンサーであるThreatLocker®の技術紹介を通じて、許可リスト（Allowlisting）やリングフェンシング（Ringfencing™）といったゼロトラストモデルの実装が、エンドポイント保護において効果的であることが示されています。
- 教育と啓発活動：ジャンカ氏は『Alice and Bob Learn Secure Coding』などの著書やニュースレターを通じて、開発者やセキュリティ専門家への教育に注力しています。
技術的な詳細や背景情報
ペネトレーションテストとは、システムやアプリケーションの脆弱性を攻撃者の視点で検証する手法です。これにより実際の攻撃を模倣し、潜在的な弱点を事前に発見します。一方、インシデントレスポンダーは、サイバー攻撃が発生した際の対応を担い、被害の拡大防止や原因究明を行います。
ゼロトラストモデルは「何も信用しない」ことを前提にしたセキュリティアーキテクチャで、ThreatLocker®のAllowlistingは、許可されたプログラムや通信のみを許可し、それ以外を遮断します。Ringfencing™はアプリケーションの動作範囲を制限し、不正な動作や脆弱性の悪用を防ぎます。これらはカーネルレベル（OSの中核部分）で制御され、高度な防御を実現します。
影響や重要性
現代のサイバー攻撃は高度化・多様化しており、単純な防御策だけでは対応が困難です。ジャンカ氏の経験に基づく実践的な知見や、ゼロトラストをはじめとした最新の防御技術は、企業や組織がセキュリティリスクを低減し、持続可能な安全環境を構築する上で極めて重要です。
また、教育・啓発活動を通じて、開発者自身が安全なコードを書く文化を醸成することは、脆弱性の根本的な減少につながります。これにより、攻撃者に付け入る隙を減らし、全体的なセキュリティレベルの向上が期待されます。
まとめ
ターニャ・ジャンカ氏の語るサイバーセキュリティの最前線は、多面的な経験と最新技術の融合によって支えられています。ペネトレーションテストからインシデント対応、そして教育活動まで幅広く活躍する彼女の取り組みは、現代のアプリケーションセキュリティにおける指針となるでしょう。ゼロトラストモデルの導入や安全なコーディングの推進は、今後ますます重要性を増していくことが予想されます。
さらに詳しい情報やニュースレターの登録は、こちらから可能です。
