出典: Darknet Diaries – https://darknetdiaries.com/episode/165/
原題: 165: Tanya
アプリケーションセキュリティの第一人者タニヤ・ジャンカが語る現場のサイバー攻撃体験
世界的に著名なアプリケーションセキュリティ専門家、タニヤ・ジャンカ氏が自身の豊富な現場経験をもとに、サイバー攻撃の実態や対策について語ります。ペネトレーションテスターからインシデントレスポンダーまで、多彩な役割を通じて得た知見が満載です。
主要なポイント
- 多様な現場経験：タニヤ氏はペネトレーションテスター（侵入テスト担当者）として脆弱性を発見し、インシデントレスポンダーとして実際の攻撃対応も経験しています。これにより攻撃者の視点と防御者の視点の両方を理解しています。
- アプリケーションセキュリティの重要性：ソフトウェアの脆弱性を突く攻撃が増加している中、開発段階からのセキュリティ対策（セキュアコーディング）が不可欠であることを強調しています。
- ゼロトラストモデルの推進：スポンサーであるThreatLocker®の技術を例に、必要なものだけを許可し、それ以外はすべてブロックするゼロトラストセキュリティの有効性を紹介しています。
- 教育とコミュニティの重要性：「ウィー・ハック・パープル（We Hack Purple）」を通じて、セキュリティ教育や情報共有の場を提供し、次世代のセキュリティ専門家育成に尽力しています。
技術的な詳細や背景情報
ペネトレーションテストとは、システムやアプリケーションの脆弱性を実際に攻撃して検証する手法です。これにより、攻撃者が悪用しうる弱点を事前に発見し、修正することが可能になります。
インシデントレスポンスは、実際にサイバー攻撃が発生した際の対応プロセスで、被害の拡大防止や原因究明、復旧作業を含みます。タニヤ氏はこの両面の経験を持つことで、より実践的なセキュリティ対策を提案しています。
ゼロトラストモデルは、「信頼しない、常に検証する」を基本理念とし、ネットワーク内外を問わずすべてのアクセスを厳格に管理します。ThreatLocker®のアロウリスティング（許可リスト）とリングフェンシング™は、この考え方をエンドポイントレベルで実現し、既知・未知の脆弱性からシステムを守ります。
影響や重要性
サイバー攻撃の手法は日々進化しており、企業や組織にとっては常に最新の防御策が求められます。タニヤ氏の経験談は、理論だけでなく実際の攻撃現場での知見を提供するため、現場で働くセキュリティ担当者にとって非常に貴重です。
また、教育やコミュニティ活動を通じてセキュリティ意識を高めることは、組織全体の防御力向上に直結します。ゼロトラストのような先進的なセキュリティモデルの導入も、今後の標準となるでしょう。
まとめ
タニヤ・ジャンカ氏の現場での多彩な経験は、アプリケーションセキュリティの重要性と実践的な対策の必要性を強く示しています。ペネトレーションテストやインシデントレスポンスの知見、ゼロトラストモデルの活用、そして教育コミュニティの推進は、今後のサイバーセキュリティ強化に欠かせません。
彼女のニュースレターや著書を通じて、より深い知識を得ることができるため、セキュリティに関心のある方はぜひチェックしてみてください。
