61601 normal 1496826665 %e3%83%87%e3%83%bc%e3%82%b8%e3%83%bc%e3%83%8d%e3%83%83%e3%83%88 20170629

[社内システムにも影響あり]多発するDNS(BIND)の深刻な脆弱性問題にどう対応するべきか(非エンジニア向けに分かりやすくリスクと対策を解説)

2017-06-29(木)15:30 - 17:00

デージーネット 東京営業所 セミナールーム

東京都港区浜松町二丁目1-13 芝エクセレントビル7F

杉山和茂 + 4人の参加者
申し込む

申し込み受付は終了しました

今後イベント情報を受け取る

参加費無料

本セミナーは終了いたしました。

資料は、セミナー開催報告ページで公開しています。




本セミナーは承認制です。

一旦お申込みいただいたあと、事務局から参加可否のご連絡をさせていただきます。
アンケートの、セミナー参加目的のところに、なぜこのセミナーの受講を希望しているのか、ご記入をお願い致します。

本セミナーはエンジニア向けではありません。

本セミナーは、企業の情報システム担当者向けであり、DNS(BIND)の脆弱性およびその対策を概要レベルでお伝えするものです。
エンジニア向けの技術的な内容は含みません。

DNS(BIND)の深刻な脆弱性問題が多発しています。

昨年から今年にかけて、DNS(BIND)の深刻な脆弱性が多発しています。リモートより攻撃が可能で、脆弱性を突かれるとサービス停止に陥るおそれがある重大な脆弱性です。

最近、かつ緊急の対応が必要なものだけでも、例えば以下のような脆弱性が公表されています。
CVE-2017-3137 BIND 9.xの脆弱性(DNSサービスの停止)
CVE-2016-9444 BIND 9.xの脆弱性(DNSサービスの停止)
CVE-2016-9147 BIND 9.xの脆弱性(DNSサービスの停止)
CVE-2016-9131 BIND 9.xの脆弱性(DNSサービスの停止)
CVE-2016-8864 BIND 9.xの脆弱性(DNSサービスの停止)
CVE-2016-2776 BIND 9.xの脆弱性(DNSサービスの停止)

サービス停止だけではない、重大な影響

DNS(BIND)への攻撃はサービス停止だけではありません。
情報の改ざんによって、例えばシステムの利用者が悪意のある別サイトに誘導させられたり、メールを不正に転送され機密情報を抜きとられたりするケースもあります。

社内システムにも影響あり

これらの脆弱性は、インターネット上のDNSだけの問題ではありません。
企業によっては社内に独自にDNSサーバーを構築しているケースも多々あります。
これらのDNSについてもリスクを把握し、必要に応じて対策することが重要です。

非エンジニア向けに、リスクと対策をわかり易く解説

エンジニア向けの技術的な内容ではなく、企業の情報システム部門の方、マネージャーの方などに、リスクと対策を分かりやすく解説します。

プログラム

15:00~15:30 受付

15:30~16:15 多発するDNS(BIND)の深刻な脆弱性問題にどう対応するべきか(非エンジニア向けに分かりやすくリスクと対策を解説)

株式会社デージーネット OSS研究室 大野 公善

16:15~17:00 社内ネットワークの脆弱性に継続的に対応していくために(ディスカッション)

主催

株式会社デージーネット

協力

オープンソース活用研究所
マジセミ

※ご記載いただいた内容は、株式会社オープンソース活用研究所にて収集し、オープンソース活用研究所 および主催・共催・協力・講演の各企業にて共有させていただきます。ご記載を頂いた個人情報は株式会社オープンソース活用研究所および主催・共催・協力・講演企業にて厳重に管理し、サービス、製品、セミナー、イベントなどのご案内に使用させていただきます。ご記載いただいた個人情報は、法律に基づいた、警察等の行政機関や司法機関からの要請があった場合を除き、第三者には提供いたしません。
〔お問合せ先 及び 個人情報保護管理者〕 株式会社オープンソース活用研究所 個人情報保護管理者 連絡先:03-5990-5417

※競合もしくは競合になる可能性のある事業者様や、個人としての方は、当社判断によりご遠慮頂く場合がございます。予めご了承下さい。

コミュニティについて
マジセミ(参加者の役に立つ”本気”の情報提供セミナー)

マジセミ(参加者の役に立つ”本気”の情報提供セミナー)

本コミュニティは、株式会社オープンソース活用研究所がプロデュースする、「マジセミ」のコミュニティです。 「マジセミ」とは、IT企業が単なる売り込みではなく、参加者のために本当に「役に立つ」情報を提供する、”本気”の情報提供セミナーです。 「マジセミ」は、以下を目的として活動しています。 我々はITエンジニアが、今よりももっと「誇り」と「喜び」をもって仕事をし、今よりももっと企業や社会...

メンバーになる