代表的なセキュリティリスクを整理した「OWASP Top 10」。2025年版の公開から数ヶ月が経ち、現場での理解や対応が進みつつある一方で、リスクの内容は理解していても、それが実際にどのようなインシデントにつながるのか、また自社としてどこまで・どの順序で対策すべきか判断に迷うケースも少なくありません。そのため「脆弱性対策が継続的に回らない」「増え続けるWeb資産に対し、外部委託だけでは対応しきれないコストや工数の課題がある」といった声も多く聞かれます。
本セミナーでは、OWASP Top 10最新版のポイントを現場目線で整理しながら、それぞれのリスクがどのような攻撃やインシデントにつながるのかを具体例とともに解説します。さらに、脆弱性対策を一過性で終わらせず、継続的に運用していくための考え方と、AIを活用した効率化の具体的なアプローチをデモを交えてご紹介。外部委託だけでは対応しきれないコストや工数の課題に対する現実的な打ち手としてもご活用いただけます。上半期の動向を踏まえ、実例とあわせてリスクを捉え直すことで、下半期のセキュリティ対策を見直すきっかけとして、ぜひご参加ください。
| 14:00〜14:30 | OWASP Top 10から紐解く脆弱性対策:AIで加速させる「回る運用」の設計図 OWASP Top 10 最新版のポイントを現場目線で整理しながら、それぞれのリスクがどのような攻撃やインシデントにつながるのかを具体例とともに解説します。さらに、脆弱性対策を一過性で終わらせず、継続的に運用していくための考え方と、AIを活用した効率化の具体的なアプローチをデモを交えてご紹介します。 株式会社エーアイセキュリティラボ 執行役員 関根 鉄平 セキュリティエンジニアとして大手金融機関等の脆弱性診断に従事。その後、Webアプリケーション検査ツール・サポートチームの立ち上げをしつつ、アジャイル開発チームでのセキュリティを推進。2020年6月より現職。AeyeScanのカスタマーサクセスチームの責任者として脆弱性診断の自動化を支援。大規模イベントや大手企業での講演活動を多数行っている。『セキュリティエンジニアの知識地図』を共著。 |
|---|---|
| 開催日時 | 2026年6月30日(火)14:00〜14:30 |
|---|---|
| 形式 | オンライン(Zoom) |
| 参加費 | 無料 |
| 主催 | 株式会社エーアイセキュリティラボ |
| お問い合わせ | info@aeyesec.jp |
| ※主催社の競合企業にお勤めの方および個人の方のご参加はご遠慮ください。予めご了承のほどお願い申し上げます。 | |
Copyright © ITmedia, Inc. All Rights Reserved.