出典: Darknet Diaries – https://darknetdiaries.com/episode/165/
原題: 165: Tanya
アプリケーションセキュリティの第一人者タニヤ・ジャンカが語る現場の実話
世界的に著名なアプリケーションセキュリティ（AppSec）専門家、タニヤ・ジャンカ氏が、自身の豊富な現場経験をもとに驚くべき実話を語ります。ペネトレーションテスターからインシデントレスポンダーまで、多彩な役割を経験した彼女の話は、サイバーセキュリティの最前線を知る貴重な機会となります。
主要なポイント
- 多様な現場経験：タニヤ氏はペネトレーションテスターとして脆弱性を発見し、インシデントレスポンダーとして実際のサイバー攻撃に対応した経験を持っています。これにより、攻撃者の視点と防御側の視点の両方を深く理解しています。
- 教育と啓蒙活動：「ウィー・ハック・パープル（We Hack Purple）」の創設者として、セキュリティ教育に注力。初心者から専門家まで幅広い層に向けて、実践的な知識を提供しています。
- 最新のセキュリティ技術の活用：スポンサーであるThreatLocker®のゼロトラストエンドポイント保護技術など、現代の高度な防御策についても言及。特にアロウリスティング（Allowlisting）とリングフェンシング™（Ringfencing™）による攻撃防御の重要性を強調しています。
- 業界の課題と監査対応：監査担当者からの「セキュリティポリシーはありますか？」という質問に象徴されるように、多くの企業がセキュリティ体制の整備に苦労している現状を紹介しています。
- 書籍とリソースの提供：タニヤ氏の著書『Alice and Bob Learn Secure Coding』『Alice and Bob Learn Application Security』は、セキュアコーディングの基礎から応用までを学べる貴重な教材です。
技術的な詳細や背景情報
アプリケーションセキュリティとは、ソフトウェア開発の過程で脆弱性を発見・修正し、攻撃から守るための技術とプロセスを指します。ペネトレーションテスト（侵入テスト）は、攻撃者の視点でシステムの弱点を探し出す手法であり、インシデントレスポンスは実際の攻撃発生時に迅速かつ効果的に対応することを目的とします。
ThreatLocker®が提供するゼロトラストモデルは、「必要なものだけを許可し、それ以外はすべてブロックする」というセキュリティ哲学に基づきます。アロウリスティングは許可されたプログラムやプロセスのみを実行可能にする技術で、リングフェンシング™はアプリケーションの動作範囲を限定し、悪意ある動作を防ぐ仕組みです。これらはランサムウェアなどの高度な攻撃に対しても有効な防御策となっています。
影響や重要性
タニヤ・ジャンカ氏の経験談は、現場でのリアルな課題と解決策を示すことで、多くのセキュリティ専門家や開発者にとって貴重な指針となります。特に、教育活動を通じて次世代のセキュリティ人材育成に貢献している点は業界全体の底上げに寄与しています。
また、ゼロトラストセキュリティの普及は、企業の情報資産を守る上で不可欠な要素となっており、ThreatLocker®のような先進的な技術の導入が今後ますます重要になるでしょう。監査対応の厳格化も進む中、組織がセキュリティポリシーを明確にし、実践することの必要性が高まっています。
まとめ
タニヤ・ジャンカ氏は、アプリケーションセキュリティの第一線で培った豊富な経験をもとに、実践的かつ教育的な視点からサイバーセキュリティの重要性を伝えています。彼女の活動や著書は、セキュリティの理解を深めるための貴重なリソースです。
さらに、ThreatLocker®のゼロトラストエンドポイント保護技術など最新の防御策を活用することで、企業はより強固なセキュリティ体制を築くことが可能です。今後も現場の声を反映した実践的な知見が、サイバーセキュリティの発展に寄与することが期待されます。
