第3回「セキュアなWebサイト設計のためのセミナー」

現在、インターネットを活用したビジネスを推進するにあたり、Webサイトで個人情報を取り扱うことは必要不可欠となっています。それに応じて犯罪者の攻撃傾向も、Webアプリケーションの脆弱性をターゲットにした攻撃へと変化しており個人情報やクレジットカード情報の漏えいが常態化しています。

しかしながら、Webアプリケーションの脆弱性対策について、Webサイト運営者とWebアプリケーション開発者のいずれが責任を持つべきか等の課題に対して合意せずに運用されているサイトが多いのが現状です。

こうした現状を踏まえ、今回開催するセミナーはWebサイト運営者とWebアプリケーション開発者の両者を対象に、Webアプリケーションの脆弱性について「攻撃者」と「設計者・開発者」の2つの視点から解説し、「脆弱性を作らせない・作らない」ための認証やアクセス制御等の実装方法を、デモンストレーションも交えて講義する構成となっています。

なお、当セミナーは6月4日の開催後、9月、12月にも開催を予定しております。


■■開催概要■■

*タイトル：　「セキュアなWebサイト設計のためのセミナー」
〜「脆弱性を作らせない・作らない」知識を取得〜
*開催日時：　2010年6月4日（金）　10:00-17:00（9:30受付開始）
*開催場所：　関東ITソフトウェア健保会館(東京都新宿区百人町2-27-6)
*参加費用：　1社より1名様でご参加の場合　66,150円/人（税込み）
1社より2名様以上でご参加の場合　52,500円/人（税込み）
（参考：通常オープンセミナー参加費用は73,500円/人となります）
*講義形式：　独自のテキストを用いた座学形式になります。
*定員　　：　20名（お申し込み先着順となりますのでご了承ください）
*講師　　：　株式会社セキュアスカイ・テクノロジー
シニアコンサルタント　寺島　弘明

http://www.securesky-tech.com/topics/2010/0406s.html

■■対象者■■

*情報セキュリティ部門で企画・運営に携わっている方
*Webサイトの企画・運営・設計・開発に携わっている方
*いずれもプログラミングの経験は問いません。


■■内容■■

◆「Webサイトセキュリティの現状」
Webサイトを取り巻く現状を学びます。
・なぜWebサイトが攻撃されるのか
・セキュアなアプリケーションを開発するために知っておくべきこと

◆「Webアプリケーションへの攻撃手法」
Webサーバー、Webアプリケーションに対する攻撃手法とその仕組みなどについて学びます。
・Webサイトへの攻撃手法
（クロスサイトスクリプティング、SQLインジェクション、CSRFなど十数種類の攻撃手法について）

◆「セキュアWebアプリケーションの構築」
安全なWebアプリケーション開発のために必要な設計・実装方法を学びます。
・認証
・アクセス制御
・セッション管理
・入出力処理
・エラー処理


■■株式会社セキュアスカイ・テクノロジー 会社概要■■
商号：株式会社セキュアスカイ・テクノロジー
本社所在地：東京都文京区湯島2−4−3　ソフィアお茶の水3F
設立：2006年3月
代表者：代表取締役 乗口 雅充
事業内容：Webアプリケーションのセキュリティ診断、コンサルティング、教育、SaaS型WAFサービス
URL：http://www.securesky-tech.com/


■■この件に関するお問い合わせ■■
株式会社セキュアスカイ・テクノロジー
担当：塙 真智子（はなわ まちこ） info@securesky-tech.com
TEL：03-6801-8031
FAX：03-6801-8032