覆面座談会の第3回原稿は明日号外配信いたします

Scan覆面座談会「優れたペネトレーションテスト会社の選び方第3回技術者の条件と育成」ですが、明日11月25日（金）午後遅い時間に、Scan有料版限定コンテンツとして配信いたします。

おしらせ編集部からのおしらせ

2011.11.24 Thu 21:00

Scan覆面座談会「優れたペネトレーションテスト会社の選び方第3回技術者の条件と育成」ですが、明日11月25日（金）午後遅い時間に、Scan有料版限定コンテンツとして配信いたします。

Scan覆面座談会「優れたペネトレーションテスト企業の選び方」は、10月某日に都内某所で下記4名の参加者により開催されました。

●参加者一覧（敬称略）

・アナゴ情報ソリューションズ株式会社　穴井昭彦
略歴：業務上ペネトレーションテストの発注を多数行い、多くのペンテストサービスを利用し一家言持つ。今回唯一のユーザー企業側参加者

・株式会社イイダコシステム　飯田生馬
略歴：イイダコシステム社のエース級ペネトレーションテスト技術者、「どんなシステムにも穴はある」が口癖

・ウナギコミュニケーションズ株式会社　宇野右京
略歴：高いシェアを誇る自動診断ツール「Eel Analyzer」の販売を行う企業で研究開発を行うエンジニア

・株式会社エボシダイネットワークス　恵方栄一
略歴：エンジニアとしてキャリアをスタートしペンテストに数年従事後、現在ペネトレーションテストの第一線を離れプロジェクトマネージャーを務める

※註：参加者一覧の社名、商品名及び氏名は仮名であり実在しません

・司会進行　ScanNetSecurity編集長　上野宣

2時間を超える議論の中で、下記のテーマが話し合われました。

・いいペンテストとは何か
・いいペンテスト企業とは何か
・ツールを実行して終わりの会社はどのくらいあるのか
・診断とペンテストの違いとは何か
・信頼できるペンテスト会社の実名
・アリバイのためにペンテストを行う企業について

・最近主流のツール
・ツールでカバーできる範囲は数字にすると何割程度か
・興味はあるが高いツール
・使ってみたら微妙だったツール

・いいペンテスターの条件
・○○スキルのあるペンテスターは良い
・ペンテスト技術者の育成
・ペンテスト技術者の海外の年収額
・韓国のペンテスト技術者の就職事情

・公開情報から診断会社の優劣を知る方法

それぞれテーマ毎に、4回に分けて、Scan有料版限定コンテンツとして、限定配信いたします。どうぞご期待下さい。

※Scan有料版は、ScanNetSecurityの核サービスです。Webでは全文掲載されない、各種記事やコラムを全て配信します

覆面座談会の第3回原稿は明日号外配信いたします

関連記事

覆面座談会「優れたペネトレーションテスト会社の選び方」第1回　いいペンテストとは（ダイジェスト版）

覆面座談会「優れたペネトレーションテスト会社の選び方」第2回診断ツール有効活用（ダイジェスト版）

報告：覆面座談会無事実施

覆面座談会に多数の議題やテーマをお寄せいただきありがとうございました

特集

アクセスランキング

東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性

転職先で営業活動に活用、プルデンシャル生命保険元社員顧客情報持ち出し

「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント～ JPAAWG 6th General Meeting レポート

山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化

バッファロー製無線 LAN ルータに複数の脆弱性

Windows DNS の脆弱性情報が公開

プルーフポイント、マルウェア配布する YouTube チャンネル特定

マリンネットサイトに SQL インジェクション攻撃、メールアドレス流出

セキュリティ対策は株価を上げるのか～株主総利回り（TSR）の平均値は高い傾向

OpenSSLにサービス運用妨害（DoS）の脆弱性