出典: Darknet Diaries – https://darknetdiaries.com/episode/165/
原題: 165: Tanya
アプリケーションセキュリティの第一人者タニヤ・ジャンカが語る最前線の実話
世界的に著名なアプリケーションセキュリティ専門家、タニヤ・ジャンカ氏は、自身の豊富な経験をもとにサイバーセキュリティの最前線で起きた実話を語ります。ペネトレーションテスターからインシデントレスポンダーまで幅広い役割を経験した彼女の体験談は、現代のセキュリティ課題を理解するうえで非常に貴重です。
主要なポイント
- 多様な役割の経験：タニヤ氏はペネトレーションテスター（侵入テスト専門家）として脆弱性を発見し、インシデントレスポンダーとして実際の攻撃対応も行うなど、幅広いセキュリティ業務を経験しています。
- 教育と啓発への貢献：「We Hack Purple」の創設者として、アプリケーションセキュリティの教育に力を入れており、多くの開発者やセキュリティ専門家に知識を提供しています。
- 最新のセキュリティ技術の活用：ThreatLocker®のようなゼロトラストエンドポイント保護プラットフォームを活用し、既知・未知の脆弱性をブロックする先進的な防御策を推奨しています。
- 実践的なセキュリティ書籍の執筆：『Alice and Bob Learn Secure Coding』『Alice and Bob Learn Application Security』など、初心者から中級者向けに分かりやすく解説した書籍を執筆しています。
- コミュニティとの連携：ニュースレターやポッドキャストを通じて、最新の脅威情報や対策を共有し、セキュリティコミュニティの活性化に貢献しています。
技術的な詳細や背景情報
タニヤ・ジャンカ氏は、アプリケーションの脆弱性を見つけ出すペネトレーションテストから、攻撃が実際に発生した際の対応（インシデントレスポンス）までを経験しています。ペネトレーションテストとは、システムの弱点を攻撃者の視点で検証し、改善点を明らかにする手法です。一方、インシデントレスポンスは、サイバー攻撃が発生した際に被害を最小限に抑え、システムを復旧させるための対応活動を指します。
また、ゼロトラストセキュリティモデルを採用したThreatLocker®は、エンドポイント（ユーザーのPCやサーバーなど）に対して「必要なものだけを許可し、それ以外はすべてブロックする」という厳格な制御を行います。これにより、ランサムウェアなどのマルウェア感染リスクを大幅に低減できます。
影響や重要性
タニヤ氏の経験と知見は、現代の複雑化するサイバー攻撃に対抗するうえで非常に重要です。多様な役割を経験した彼女の視点は、単なる理論ではなく実践的な対策を示しており、企業や開発者がセキュリティを強化する際の指針となります。
さらに、教育活動や書籍、コミュニティへの情報発信は、セキュリティ人材の育成と意識向上に寄与しています。ゼロトラストのような最新技術の導入も、今後のセキュリティ対策において不可欠な要素です。
まとめ
タニヤ・ジャンカ氏は、アプリケーションセキュリティの最前線で多彩な経験を積み、教育や啓発活動を通じて業界全体のセキュリティレベル向上に貢献しています。彼女の実話や推奨する技術は、現代のサイバーセキュリティ対策において非常に参考になる内容です。セキュリティに関心のある方は、彼女のニュースレターや書籍を通じて最新情報をキャッチアップすることをおすすめします。
