TMC Tokyo Local Meetup : Nuit de Modélisation des Menaces #18

Une communauté ouverte visant à partager des connaissances sur la modélisation des menacesCe meetup communautaire est un événement communautaire ouvert et neutre sur le plan des fournisseurs, axé sur le partage d'aperçus concernant la modélisation des menaces, avec diverses conférences de différents intervenants. Les discussions ouvertes sont encouragées.OrganisateurThreat Modeling Connect Tokyo Chapter (abrégé : TMC Tokyo)Sponsor de la communauté mondialeIriusRisk (https://www.iriusrisk.com/)Sponsor de chapitreSecure Modeling Inc. (https://secure-modeling.jp/)Public cibleQuiconque s'intéresse à la modélisation des menacesConférencesModèle de Transition de Modélisation des Menaces Basé sur l'Équipe - De Conduit par des Experts à Conduit par des Équipes - Aperçu : L'objectif de la modélisation des menaces est de créer un état où l'ensemble de l'organisation peut travailler sur la sécurité. Chaque membre de l'organisation devrait naturellement considérer les menaces et leurs contre-mesures dans ses activités quotidiennes. Je crois qu'il est idéal d'inculquer l'habitude de penser aux menaces au sein de l'organisation.Cependant, pour atteindre une participation complète, nous devons faire évoluer les activités de modélisation des menaces (ou l'habitude de penser aux menaces) au sein de l'organisation. Cela nécessite de commencer à partir d'une phase dirigée par des experts en sécurité et de passer progressivement à un modèle où les membres présents sur site sont les acteurs principaux.Cette conférence décomposera ce processus de transition en étapes et organisera les rôles et la portée de l'implication à chaque étape en tant que modèle.Le public cible principal est constitué de praticiens visant à étendre la modélisation des menaces au sein de leurs organisations. Dans le même temps, je veux créer du contenu à travers des discussions avec tous les participants qui fourniront des aperçus et des indices pour ceux qui n'ont pas encore d'expérience pratique mais qui pourraient s'engager dans ce domaine à l'avenir.Intervenant : Takaharu Ogasa, Secure Modeling Inc.Profil de l'intervenant : Président de Secure Modeling Inc. Il est impliqué depuis de nombreuses années dans les évaluations de sécurité dans les domaines de l'application et mobile et fournit actuellement des services de conseil, d'éducation et de soutien à l'internalisation pour incorporer la sécurité dès la phase de conception, axé sur la modélisation des menaces. Il est également impliqué dans l'exploitation d'OWASP Sendai et de Threat Modeling Connect Tokyo et travaille sur l'application pratique et la diffusion dans le domaine national.Modélisation des Menaces pour les Applications Utilisant l'IAAperçu : Alors que les applications incorporant l'IA générative et le LLM gagnent rapidement en popularité, une compréhension commune de la manière de les évaluer à la phase de conception n'est pas encore pleinement établie. Des menaces telles que l'injection de prompt, la contamination des données d'entraînement et la manipulation autonome externe par des agents posent des défis qui n'avaient pas été pris en compte dans la sécurité des applications traditionnelles. Cependant, ce ne sont pas des problèmes entièrement nouveaux, et beaucoup peuvent être encadrés dans les cadres de modélisation des menaces existants. Il est important de clarifier les points à considérer en fonction de la manière dont l'IA est utilisée, qu'elle reste à des appels d'API, implique RAG ou agit en tant qu'agent. Cette conférence classera les modèles d'utilisation de l'IA et discutera des meilleures méthodes pour conduire la modélisation des menaces.Le public principal comprend ceux qui sont impliqués dans le développement et la conception d'applications piloter par l'IA et ceux qui souhaitent étendre les pratiques existantes de modélisation des menaces dans le domaine de l'IA.Intervenant : Yuichi Hattori, Secure Cycle Inc.Profil de l'intervenant : Diplômé de l'Institut de Technologie de Kyushu. Pendant ses études, il était engagé dans des recherches sur la reconnaissance comportementale utilisant des smartphones et a travaillé comme stagiaire de recherche chez Microsoft Research Asia dans le domaine de la reconnaissance du comportement. Après avoir acquis de l'expérience en tant qu'ingénieur en chef dans une entreprise de capital-risque dans le développement de nouveaux services web et l'évaluation des vulnérabilités, il est devenu le CTO d'une entreprise de sécurité de l'information avant son poste actuel. Il a donné de nombreuses conférences et sessions de formation lors d'événements liés à la sécurité dans diverses régions, universités et entreprises. Il est également impliqué dans des travaux pratiques tels que des évaluations de vulnérabilités et des conseils sur les mesures de sécurité lors du développement.ProgrammeCode de Conduite1. Esprit de RespectTous les participants, intervenants, sponsors et bénévoles sont tenus de se traiter avec respect, indépendamment du genre, de l'orientation sexuelle, du handicap, de l'apparence, de la taille du corps, de la race, de l'ethnicité, de l'âge, de la religion ou du choix technologique.2. Interdiction du HarcèlementLes comportements de harcèlement tels que les suivants ne sont pas tolérés au sein de la communauté :3. Responsabilité des ParticipantsLes participants du meetup sont responsables du respect de ces règles. En cas de harcèlement, il est attendu de signaler cela aux organisateurs.4. Rôle de l'OrganisateurLes organisateurs prendront des mesures appropriées contre les comportements qui violent le code de conduite. Cela peut inclure des avertissements ou l'expulsion de certains individus du meetup.5. Assurer un Environnement SûrNotre objectif est de fournir une expérience sûre et positive pour tous. Chaque participant est invité à contribuer à cela.