ドイツ 第20回ドイツITセキュリティ会議

こんにちは、丸山満彦です。

ドイツの連邦情報セキュリティ局 (BSI) が、第20回ドイツITセキュリティ会議を2024.05.07-08で開催（バーチャル）し、４週間公開するようですね..

今年のテーマは「サプライチェーンのセキュリティ」と「協力」のようですね...

世界各国でサプライチェーンセキュリティーは言われていますね。そして、焦点は中小企業...これも同じ...

協力（コラボレーション）も米国でも言われていますね。

● Bundesamt für Sicherheit in der Informationstechnik; BSI

・2024.05.07 BSI eröffnet 20. Deutschen IT-Sicherheitskongress: Cybersicherheit gemeinsam erhöhen

・20. Deutscher IT-Sicherheitskongress

そして、公開されているのはこちらから(https://meetyoo.live)。。。（まずは、登録が必要ですが。。。）

ドイツ語ですけどね...

プログラムの内容...

開会式

• クラウディア・プラットナー、連邦情報セキュリティ局総裁
• マルクス・リヒター、連邦内務・内務省事務次官兼連邦政府情報技術担当委員
• ユハン・レパサール、欧州連合サイバーセキュリティ機関ENISA事務局長

重要インフラの回復力

• 鉄道ネットワーク事業者における暗号アジャイルIoT通信
• 電力網におけるサイバーレジリエンス：OT脆弱性管理の実際
• 船舶のサイバーセキュリティ - 船橋を試験・開発実験室として利用する

脅威インテリジェンス

• ウクライナにおけるロシアの攻撃とその影響を分析するためにインターネットスキャンとパッシブ測定を使用する
• 合法的なインターネットサービスが台頭する中、悪意のあるインフラを積極的に特定する（LIS）。
• MANTRA - サイバー脅威インテリジェンスの共有、分析、知識モデリングのためのグラフベースの手法とモデル

情報セキュリティの管理

• Microsoft Power Platformを例とした、クラウドにおけるエンドツーエンドの自動化におけるガバナンスとセキュリティ
  
• CSAFverse の開発：ビッグバンから 17 ヶ月半後
  
• 情報セキュリティの観点からサービスプロバイダを監査する必要性

安全な通信

• 最優秀学生賞：プライベート5Gネットワークの認証メカニズムとしてのEAP-TLSの探求
  
• あらゆるレベルでのTLSライブラリの組み合わせテスト
  
• セキュアなC-ITS通信 - デジタル交通インフラの安全確保への貢献

人工知能／機械学習

• サイバーセキュリティとIT意識向上のためのAIベースの次世代学習プラットフォーム：適応学習環境とパーソナライゼーションは、IT意識向上トレーニングにおける学習の成功とユーザーエクスペリエンスを向上させることができるか？
  
• 組織におけるLLMの信頼できる利用のための実践的ソリューション

パネルディスカッション

• "サイバーネーション・ドイツ：協力の勝利 "

オープニング

• フリーデリケ・ダーンス、連邦内務省・内務局長
  
• クラウディア・プラットナー、連邦情報セキュリティ局局長
  
• ゲルハルト・シャブヒューザー連邦情報セキュリティ局副局長

経済におけるサイバーセキュリティ

• パブリッククラウドを活用したBCM戦略の実施
  
• エネルギープラントにおけるIDSによる攻撃検知-実用化と侵入テスト（現場報告）
  
• 最優秀学生賞：属性ベースのアクセス制御（ABAC）を使用した重要インフラにおける安全なIoT通信
  
• 使えるセキュリティ - ITセキュリティにおける人的要因
  
• 最優秀学生賞：AIが支援するサイバー攻撃に対する従業員の感化

使用可能なセキュリティの設計と評価。ある大学とのBSIプロジェクトからの提言

• (ワークベース）ヒューマンファクター：破壊的要因としての人間からセキュリティ保証者としての人間へ

サプライチェーンにおけるセキュリティ

• サプライヤー管理 - 実践と将来への展望
• 「サプライチェーンにおけるセキュリティ／有効な標的としてのITサービスプロバイダーへの攻撃

物理システム

• 最優秀学生賞：上空からの脅威： 自由に利用可能なドローンの情報セキュリティにおけるハザード分析
• 来るべきKRITIS包括法の文脈における物理的侵入テスト：レジリエンスを高めるための試行錯誤のアプローチ
• ICS/OTセキュリティ：合成とシミュレーションを用いた産業制御ネットワークにおけるStegoMalwareの検出性能の評価と検証

セキュリティ・システムへの信頼

• エクスカーション「ドイツとヨーロッパにおけるクロスレベルの協力」
• 認証とアジャイル・モダン・ソフトウェア開発 - 矛盾？
• 誰に電話する？インシデント対応分野におけるサポートサービスの分類学的比較
• 私はロボットです、私を信じてください：トラストポイントが工場での信頼をどのように可能にするか

暗号技術の最新動向

• 単に量子セキュア：Botan暗号ライブラリとポスト量子暗号の統合
• 金融サービスプロバイダーがポスト量子暗号（PQK）に移行する際の課題
• 量子セキュアVPNインフラ

賞金授与式・閉会