出典: Darknet Diaries – https://darknetdiaries.com/episode/165/
原題: 165: Tanya
アプリケーションセキュリティの専門家ターニャ・ジャンカによる実践的サイバー攻防の記録
本記事では、世界的に著名なアプリケーションセキュリティ（AppSec）専門家であり、We Hack Purpleの創設者であるターニャ・ジャンカ氏のサイバーセキュリティ最前線での経験を紹介します。ペネトレーションテスターやインシデントレスポンダーとしての多彩な実体験を通じて、実践的な攻防の様子が語られています。
主要なポイント
- 多面的なセキュリティ経験：ジャンカ氏はペネトレーションテスター（侵入テスト担当者）として脆弱性を探し出すだけでなく、インシデントレスポンダーとして攻撃発生時の対応も経験しています。これにより攻撃者の視点と防御者の視点の両方を理解しています。
- 教育と啓発への貢献：彼女は「We Hack Purple」というプラットフォームを通じて、アプリケーションセキュリティの知識普及に努めています。また、著書『Alice and Bob Learn Secure Coding』『Alice and Bob Learn Application Security』は初心者にも分かりやすく安全なコーディングを学べる教材として評価されています。
- 最新のセキュリティ技術の活用：スポンサーであるThreatLocker®のゼロトラストエンドポイント保護プラットフォームのような先進的な技術を紹介し、許可リスト管理（Allowlisting）やリングフェンシング（Ringfencing™）による脆弱性悪用防止の重要性を強調しています。
- 実務に基づくインサイト：ジャンカ氏の経験談は、単なる理論ではなく実際の現場での攻防のリアルな記録であり、現代のサイバー攻撃に対する実践的な対策や心構えを学べます。
技術的な詳細や背景情報
アプリケーションセキュリティとは、ソフトウェアやウェブアプリケーションに存在する脆弱性を発見・修正し、攻撃から守るための技術やプロセスを指します。ペネトレーションテストは、攻撃者の視点でシステムの弱点を探す手法であり、インシデントレスポンスは実際に攻撃が発生した際の対応策を講じる活動です。
ThreatLocker®のゼロトラストモデルは、「信頼しない、常に検証する」というセキュリティ哲学に基づき、すべてのプロセスや通信を厳格に管理します。Allowlistingは許可されたプログラムのみを実行可能にし、Ringfencing™はアプリケーションの動作範囲を制限して不正な動作を防ぎます。これらの技術は、ランサムウェアなどの高度な攻撃からシステムを守る上で効果的です。
影響や重要性
ジャンカ氏の実践的な経験と教育活動は、セキュリティ業界全体に大きな影響を与えています。特に、アプリケーション開発者やセキュリティ担当者が攻撃者の視点を理解し、より安全なソフトウェア開発を促進することに貢献しています。
また、最新のゼロトラストセキュリティ技術の普及は、企業のインフラストラクチャ全体の防御力を向上させ、サイバー攻撃による被害を最小限に抑えることに寄与しています。こうした取り組みは、デジタル社会の安全性を確保する上で不可欠です。
まとめ
ターニャ・ジャンカ氏のサイバー攻防の実体験は、アプリケーションセキュリティの現場で求められる多様なスキルと知識を示しています。彼女の教育活動や最新技術の紹介は、セキュリティ意識の向上と実践的な防御策の普及に大きく貢献しています。今後もこうした専門家の知見を活用し、より安全なデジタル環境の構築を目指すことが重要です。
