Time Table Day1 October 27th
Track1

Track208:00

0 8 : 0 0 ‒ D oor O pen
0 8 : 4 5 ‒ 0 9 : 0 0 Op e n in g

09:00

09:00‒09:4 5

基調講演：
サイバーセキュリティの圧倒的な課題を理解するために
ニール・R・ワイラー ( 英語 )10:00

10:00‒10:40

キャッシュで踊ろう-Microsoft IIS ハッシュテーブルへの攻撃

データとテクノロジーでサステナブルな社会を支える

オレンジ・ツァイ（英語）

11:00

10:50‒11:3 0

10:40‒11:25［ P w C コ ン サ ル テ ィ ン グ 合 同 会 社 ］（ 日 本 語 ）工場で警報 - 0から100、OTの脅威エミュレーション
ヴィク・ホワン／ソル・ヤン（英語）

11:40‒12:2 0

12:00

09:45‒10:30［ 株 式 会 社 日 立 シ ス テ ム ズ ］（ 日 本 語 ）防衛を考え直す-Active Directoryでのリスクの数値化

MITRE ATT&CKと実際のサイバー攻撃のギャップにどのように対処するか?
11:35‒12:05［ 日 本 電 気 株 式 会 社 ］（ 日 本 語 ）NECのPSIRT活動のご紹介

マース・チェン／デクスター・チェン（英語）

12:20‒13:35
Lunch B r eak

13:00
13:35‒14:1 5

セキュリティ研究者を増強することでOSS系脆弱性を淘汰する
ジョナサン・ライチュー（英語）

14:25‒15:0 5

SMARTIAN：静的・動的データフロー分析によるスマートコントラクトのファジング強化
キム・デュオン（英語）

15:15‒15:5 5

ブロックチェーンにC&Cサーバー情報を隠ぺいした攻撃者との直接対峙により得られたもの
谷口 剛（日本語）

16:00

多木 優馬（日本語）

14:55-15:40［GMO サイバーセキュリティ by イエラエ株式会社］（日本語）講師撮影 NG
スライド撮影 NG

Web3セキュリティ解体新書
15:50‒16:20

16:30‒17:00）
朝長 秀誠／喜野 孝太／増渕 維摩（日本語）

17:15‒17:5 5

氷山全体を追跡する- 長期にわたるAPTマルウェア
C2プロトコルのエミュレーションとスキャニング
18:05‒18:4 5

春山 敬宏（英語）Mal-gopherとは？
Go系マルウェアの分類のためのgimpfuzzy実装と評価
事前収録

19:00

組込み機器はROP攻撃に対応できているか？ -低スペックな組込み機器へのROP検証-

事例に学ぶ「サイバー脅威インテリジェンス」ことはじめマルウェア開発のライフサイクルに対抗する

18:00

14:15‒14:45［株式会社マキナレコード］（日本語）

16:25‒17:0 5

17:00

Wslinkのマルチレイヤーな仮想環境について
ウラジスラフ・フルーチカ（英語）

14:00

15:00

13:35‒14:05

澤部 祐太／甘粕 伸幸／野村 和也（日本語）［ N TT デ ー タ 先 端 技 術 株 式 会 社 ］（ 日 本 語 ）SIM3の紹介 --なぜ成熟する必要があるのか
17:10‒17:40［ S B テ ク ノ ロ ジ ー 株 式 会 社 ］（ 日 本 語 ）Microsoft 365 アカウントを攻撃するインフラの分析
18:00-18:45［ パ ナ ソ ニ ッ ク ホ ー ル デ ィ ン グ ス 株 式 会 社 ］（ 日 本 語 ）メーカにおける製品セキュリティ確保のおしごと〜現職若手の視点から課題を探る〜

Time Table Day2 October 28th
Track1

Track2

08:00

09:00

0 8 : 0 0 ‒ D oor O pen

09:00‒09:4 0

中国系地下カードショップ環境の理解によるフィッシングマスターへの道

講師撮影 NGS t r aw ber r y D o n u t （ 英 語 ）09:50‒10:30

10:00

10:00‒10:30

オウム返しから反響へ：
台湾を標的とした中国のボット駆動型情報操作の進化［ デ ロ イ ト ト ー マ ツ サ イ バ ー 合 同 会 社 ］（ 日 本 語 ）最新バグバウンティ市場の解説

シルビア・イェ／チェ・チャン（英語）

10:40‒11:10

10:50‒11:3 0

11:00

講師撮影 NG偽プレスリリースの背後に「認知作戦」の影
サイバー情報戦の謎に迫る

須藤 龍也（日本語）

11:40‒12:2 0

12:00

11:20‒11:50［ 株 式 会 社 C y C ra ft J a p a n ］（ 日 本 語 ）ズーチン・リャオ／ユーツン・チャン（英語）

12:20‒13:35
Lunch B r eak
13:35‒14:1 5

ブルーチームの新潮流 - 実用的なシンボリックエンジンによる巧妙なマルウェア・ランサムウェアの検知

13:35‒14:20［ 株 式 会 社 デ ジ タ ル ガ レ ー ジ ］（ 日 本 語 ）データセキュリティ、およびデータプライバシーに関する取り組み

マース・チェン／ハンク・チェン（英語）

14:25‒15:05

国際的なランサムウェア事件の捜査解説、REvilの実例

15:00

脆弱性対応で有用なSSVCやMITRE ATT&CKと、FutureVulsでの実装

2022年の台湾で確認された２つのランサムウェアの解析事例

クラウドドラゴンの認証情報工場、政策担当者へのスパイ活動をより強化へ

13:00

14:00

［ フ ュ ー チ ャ ー 株 式 会 社 ］（ 日 本 語 ）事前収録

アンドレア・モンティ（英語）

15:15‒16:1 5

Hayabusa - 無料で行える、ウインドウズ環境での脅威ハンティングと迅速なフォレンジック

15:10‒15:40

田 中 ザ ッ ク （ ザ ッ ク ・ マ シ ス ）（ 日 本 語 ）Ipa-medit: JailBreakの必要のない
iOSアプリ向けメモリ改ざんツール「協調された脆弱性開示の現在と未来」
国際的なパネルディスカッション

16:00

14:30‒15:00

講師撮影 NG スライド撮影 NG

小竹 泰一（日本語）

15:50‒16:20高橋 郁夫／アラン・フリードマン
ロレンツォ・プピロ／板橋 博之（日本語 + 英語）［ G i t G u a rd i a n ］（ 日 本 語 ）ハードコードされたシークレットに対応することはなぜ急務なのか？
16:30‒17:00

16:45‒17:2 5

17:00［ 株 式 会 社 ア シ ュ ア ー ド ］（ 日 本 語 ）あなたのプリンターはあなたのものではない！
Pwn2Ownでプリンターをハッキング
アンジエ・ヤン（英語）

17:35‒18:1 5

18:00

yamoryによる脆弱性管理の最新動向 - CISA KEVとマリシャスパッケージ対策 17:30‒18:10

SisyphusとCVEフィード：大規模な脆弱性管理について

5Gネットワークのハッキング
カールステン・ノール（英語）

18:25 - 19:05
Closing

19:00
19 : 0 5 ‒ 2 0 : 3 5
Pa r t y

キザイア・プラットナー／カディア・マシャール（英語）