一年前ぐらいにWebアプリケーション脆弱性診断に興味があり グローバルセキュリティエキスパート株式会社（GSX） が提供する SecuriST認定Webアプリケーション脆弱性診断士公式トレーニング を受講したことを思い出し、CPE獲得につながるのではないかと思い申請してみました。タイプは EducationのCourses and Seminars - Other を選択して、セミナーのシバラスとセミナー申し込みメールの日本語・英語をアップロード。とりあえず受け付けてくれたのでしばらく様子をみようと思います。
16CPE
Exploring Five Emerging Cybersecurity Defenses
1CPE
In the world of cybersecurity defenses, the only constant is change. More than 3,500 cybersecurity vendors are continuously innovating, finding new ways to mitigate risks and secure modern computing environments. Join Steve Piper, Founder & CEO of CyberEdge (and proud CISSP), as he reviews five emerging cybersecurity defenses, including:
日本語訳
サイバーセキュリティ防御の世界において、唯一の不変は変化です。3,500社以上のサイバーセキュリティ・ベンダーが絶え間なく革新を続け、リスクを軽減し、最新のコンピューティング環境を保護する新しい方法を見出しています。CyberEdgeの創設者兼CEOであるスティーブ・パイパー氏（そして誇り高きCISSP）が、以下を含む5つの新たなサイバーセキュリティ防御について解説します：
Systems Security Certified Practitioner (SSCP) Info Session
1CPE
Join us for a deep dive into Systems Security Certified Practitioner (SSCP), the security operations and network security credential from ISC2, creator of the CISSP.
As organizations continue to pursue digital transformation initiatives, the threat landscape is always expanding. Yet cybersecurity leadership talent is scarce. That’s where SSCP from ISC2 comes in — to help fill the gap. Once certified, the opportunities for certified professionals are near limitless.
The SSCP is ideal for IT administrators, managers, directors and network security professionals responsible for the hands-on operational security of their organization’s critical assets. It shows you have the advanced technical skills and knowledge to implement, monitor and administer IT infrastructure using security best practices, policies and procedures.
In this 60-minute live virtual session, you’ll learn: - If SSCP is right for you - How Official ISC2 Training flexes with your learning style - What to expect on exam day - How to become endorsed and maintain your certification - Plus, more!
Plus! Get answers to your SSCP questions during the Q&A section.
Register now and begin your SSCP certification journey today!
日本語訳
CISSPの生みの親であるISC2が提供するセキュリティ・オペレーションとネットワーク・セキュリティの資格であるSSCP（Systems Security Certified Practitioner）について深く掘り下げます。
組織がデジタルトランスフォーメーションのイニシアチブを追求し続ける中、脅威の状況は常に拡大しています。 状況は常に拡大しています。しかし、サイバーセキュリティをリードする人材は不足しています。そこで ISC2 の SSCP は、そのギャップを埋めるために登場したのです。ひとたび認定されれば 資格取得者の活躍の場は無限に近い。
SSCP は、IT 管理者、マネージャー、ディレクター、ネットワーク・セキュリティの専門家に最適です。 ネットワーク・セキュリティの専門家に最適です。 最適な資格です。SSCP は、次のような高度な技術スキルと知識を持っていることを証明します。 セキュリティのベストプラクティスを使用した IT インフラストラクチャの実装、監視、管理 ポリシーと手順を使用して、ITインフラストラクチャを実装、監視、管理するための高度な技術的スキルと知識を持っていることを示します。
この 60 分間のライブ・バーチャル・セッションでは、次のことを学びます： - SSCP があなたに適しているかどうか - ISC2 公式トレーニングがあなたの学習スタイルにどのように対応するか - 試験当日の注意点 - 認定を受け、認定を維持する方法 - さらに
さらに Q&A セクションで SSCP に関する質問にお答えします。
今すぐ登録して、SSCP 資格取得の旅を始めましょう！
Key Insights From the 2024 Cyberthreat Defense Report
1CPE
CyberEdge’s annual Cyberthreat Defense Report (CDR) has become a staple for assessing organizations’ security postures, for gauging perceptions of IT security professionals, and for ascertaining current and planned investments in IT security infrastructure. It incorporates dozens of insights from 1,200 security professionals from 17 countries and 19 industries. Join Steve Piper, Founder & CEO of CyberEdge (and proud CISSP), as he reviews key findings from CyberEdge’s tenth-annual 2024 CDR, including:
日本語訳
CyberEdgeが毎年発行する「サイバー脅威防御レポート（CDR）」は、組織のセキュリティ態勢の評価、ITセキュリティ専門家の認識、ITセキュリティ・インフラへの投資の現状と計画を把握するための定番となっています。このCDRには、17カ国、19業界の1,200人のセキュリティ専門家による数多くの洞察が盛り込まれています。CyberEdgeの創設者兼CEOであるスティーブ・パイパー（CISSP）が、CyberEdgeの10年目となる2024年CDRの主な調査結果について解説します：
ITセキュリティの弱点のトップはCloud applications(SaaS)
ITセキュリティ人材の評価は去年と比較すると上がっている様子
サイバー脅威に対する懸念はマルウェア・フィッシング・アカウント乗っ取り
1.5CPE
生成AIの動向とセキュリティへの影響 ～大衆化する専門性への懸念と期待～ Preferred Networks 高橋 正和, CISSP
ChatGPTをはじめとした生成AIが活発に利用され、セキュリティ領域においても、攻撃者が生成AIを悪用することに伴う新たなリスクの発現、既存リスクの拡大や深刻化が懸念されています。 本講演では、まず、生成AIの概要として、構成や構造、ブレークスルーがどこにあるかを解説します。また、生成AIに伴う脅威については、CSAやOWASPが公表した資料を考察し、生成AIに関わるセキュリティ上の懸念について解説します。
CISOパネルディスカッション「今後3年間でCISOが行うべきことは何か」 Preferred Networks 高橋 正和, CISSP 日本マイクロソフト 河野 省二, CISSP 株式会社サイバーセキュリティクラウド 桐山 隼人, CISSP
生成AIを活用し、企業におけるITシステムの使い方も変化していくと考えられます。今後3年間を考えたときに、CISOがすべきことについてディスカッションします。
第12回情報セキュリティマネージャーISACAカンファレンス in Tokyo
4CPE
プログラム詳細パンフレットはこちら ●開会の挨拶（ISACA東京支部 会長 喜多 理）
●セッション１．クラウドセキュリティの基本: ベストプラクティスとポイント 日本クラウドセキュリティアライアンス 諸角昌宏 氏 資料: こちらからダウンロードください。
●セッション２． 今知っておくべきサイバーセキュリティの脅威実態 ～ランサムウェアとランサムウェア以外の話～ 株式会社マクニカセキュリティ研究センター 瀬治山 豊 氏 資料： こちら からダウンロードください。
●CISM資格のご紹介（ISACA東京支部 CISM委員会） 資料: こちらからダウンロードください。
●セッション３．パネルディスカッション 「DX 時代の内部不正対策 組織を守り、強くする対策とは何か 」 パネリスト ノートルダム清心女子大学 小松 文子 氏 情報処理推進機構（IPA） 佐川 陽一 氏 資料： こちら からダウンロードください。
