• 16:00 | 16:30

  モバイルアプリ起点の攻撃を可視化せよ
  AeyeScan「Androidアプリ診断」の全貌を初公開

  講演内容

  モバイルアプリの脆弱性対策は実施ハードルが高く、高度な手動診断や従来ツールではリスク把握が不十分なケースも多いのが現状です。本セミナーでは、AeyeScanの新しい「Androidアプリ診断」機能を初公開。生成AIを活用した画面解析や、API通信やバイナリ解析を組み合わせた統合的なスキャンなど、Webアプリケーション、API、モバイルアプリを横断した新たな脆弱性対策のあり方と実践法をお伝えします。

  • 実際に脆弱性が発覚した事例
  • モバイルアプリのセキュリティ対策の実態
  • 対策の抜け漏れがあると、どうなるのか…？
  • さまざまな甚大なリスクが起こりうる
  • モバイルアプリに対する代表的な攻撃手法
  • モバイルは、Webと同じ守り方では防げない
  • なぜWebよりモバイルのセキュリティは遅れているのか
  • モバイルのセキュリティ対策3つの課題
  • 生成AIを活用したAndroidアプリ診断の最新技術
  • 生成AIが「見て、判断する」-高精度な画面認識
  • 生成AIが「考えて、動く」-網羅的な自律巡回
  • 三位一体を実現するシステムアーキテクチャ
  • 手動×自動巡回 -AIが突破できない「2段階認証の壁」も解決
  • AIが自律的に巡回し、画面遷移図を自動で生成

  登壇者

  

  株式会社エーアイセキュリティラボ
  執行役員

  関根 鉄平

  Profile

  セキュリティエンジニアとして大手金融機関等の脆弱性診断に従事。その後、Webアプリケーション検査ツール・サポートチームの立ち上げをしつつ、アジャイル開発チームでのセキュリティを推進。2020年6月より現職。AeyeScanのカスタマーサクセスチームの責任者として脆弱性診断の自動化を支援。大規模イベントや大手企業での講演活動を多数行っている。『セキュリティエンジニアの知識地図』を共著。

  

  共著『セキュリティエンジニアの知識地図』（技術評論社）
  好評発売中！

  サイバーセキュリティの最前線で活躍するための基礎をこの1冊で！
  第一線のエンジニアによる、最短で学ぶための道しるべ。

※プログラム、タイトルは、予告なく変更される場合があります。