はじめに
本ドキュメントの目的
本ドキュメントは「webセキュリティ セミナー」に関する検索意図を整理し、2025年に予定されている主要なWebセキュリティ関連セミナーやイベントの内容を調査・比較してまとめたものです。参加を検討する際に必要な情報や、得られる知識・実践的ノウハウをわかりやすく示します。
対象読者
- 企業のIT・情報セキュリティ担当者
- 開発者や運用担当者
- セキュリティを学び始めたい個人
具体的な例としては、脆弱性対応の優先順位を学びたい担当者や、ハンズオンで攻撃と防御を体験したい方が想定されます。
本書で得られること
- セミナーごとの特徴と狙い（講義中心か実習中心か）
- 参加前に準備すべき事項（環境や前提知識の例）
- 実務に活かせるポイント（チェックリストや学習の優先順）
例えば、診断の基礎を学べる講座や、実践的なツールの使い方を扱うワークショップなど、目的別に選べる情報を提供します。
読み方のガイド
目的に応じて章を選んでお読みください。診断の技術を深めたい方は第2章、主要イベントの比較を知りたい方は第3〜5章を参照してください。用語は必要最低限にとどめ、具体例で補足して説明します。
ビジネスIT向けWebセキュリティセミナー 診断編Part2
概要
2025年11月10日にZoomウェビナーで開催されるセミナーです。さくらインターネット（薄井孝浩氏）とアイティーエム（久光勝美氏）が登壇し、Webサイト向け診断をスムーズに実施するためのHow toを解説します。準備作業のポイントと現場で使える実践ノウハウを丁寧に説明します。
登壇者紹介
- 薄井孝浩（さくらインターネット）：診断の現場経験が豊富で、効率的な調査手順に定評があります。
- 久光勝美（アイティーエム）：報告書作成や顧客との合意形成を得意としています。
診断準備のポイント
- スコープ明確化：対象URL、テスト範囲、除外項目を事前に決めます。具体例を用いて合意を取りやすくします。
- 権限と連絡先：診断中の緊急連絡先とアクセス権限を用意します。管理画面のテストは影響範囲を確認して実施します。
- テスト環境：本番に影響を与えないステージング環境を用意できると安心です。負荷試験の有無も確認します。
- 事前情報収集：使用しているCMSや外部連携、公開APIの有無などを把握します。
実践ノウハウ
- 小さく始める：まず軽微なチェックから行い、問題が出たら即時対応できる体制を整えます。
- 再現手順を残す：見つけた問題は誰でも再現できるよう手順を詳しく記録します。スクリーンショットやログを添えると分かりやすくなります。
- 優先度付け：影響度と修正難易度で優先順位を付け、段階的に対処します。
- 報告書は実行可能に：技術者向けの詳細と、経営層向けの要点を分けて記載してください。
参加者向けアドバイス
- 事前に管理者アカウントや資料を準備してください。質問を用意すると当日、具体的な回答が得られます。
Internet Week 2025
概要
Internet Week 2025は、インターネット技術者や技術と社会動向に関心のある方向けの総合イベントです。複数の時間帯で「オンラインWeek」「インターネットと社会セキュリティ」「セキュリティネットワーク・運用」「インターネットの未来ネットワーク」など多彩なセッションが並びます。
トラックと形式
- トラック例：社会とセキュリティ、ネットワーク運用、未来技術など。具体例として運用の現場での対応方法や、将来のネットワーク設計の話があります。
- 形式：チュートリアル（基礎を学べます）、最新動向セミナー（短時間で要点把握）、ハンズオン（実際に手を動かす）、BoF（意見交換）など。
参加のポイント
- 事前にプログラムを絞る：並行セッションが多いので、優先順位を付けましょう。業務で生かしたいテーマを基準に選ぶと良いです。
- ハンズオンは準備を確認：必要なソフトやアカウントを事前に用意すると学びが深まります。
- ネットワーキングを活用：質問や名刺交換で現場の知見を得られます。短い会話で具体的な悩みを伝えると有意義です。
期待できる効果
- 最新の運用ノウハウや政策の動向を短時間で把握できます。
- 実務に直結する技術を体験し、人脈を広げられます。
セキュリティデイズ 2025（Security Days Fall 2025）
開催概要
株式会社ナノオプト・メディア主催の国内最大規模のITセキュリティイベントです。2025年秋に大阪、名古屋、東京、福岡の4地域で開催されます。展示会とセミナーは無料ですが、来場登録が必要です。企業の担当者やエンジニア、管理者まで幅広い層が参加します。
IIJの出展と講演
IIJは出展し、グローバルサプライチェーン攻撃対策の講演を行います。具体例として、仕入れ先やソフトウェアの安全性を確認する方法、異常を早期に検知する運用の工夫などを分かりやすく紹介します。あわせてゼロトラスト構築支援サービスを展示し、ネットワークや利用者ごとの認証・アクセス制御の実例を提示します。
参加者へのおすすめポイント
・ブースではデモを体験して、実運用での導入イメージを確かめてください。具体的な質問を持つと議論が深まります。
・講演は事前にスケジュールを確認し、興味のあるテーマを中心に回ると効率的です。短時間で複数を聞けるように余裕を持った計画を立ててください。
・名刺や連絡先を用意しておくと、後日の問い合わせや相談がスムーズです。
当日の回り方の例
- 到着後に展示マップでIIJブースの場所を確認します。2. 午前に講演を1本聞き、昼休みにブースでデモを体験します。3. 午後は導入事例や相談コーナーで具体的な質問をします。
小さな注意点
会場は混雑することが多いので、移動時間や講演の開始時刻に余裕を持って行動してください。Wi‑Fiや電源の有無は事前に確認すると便利です。
JAPAN Security Summit 2025
概要
JAPAN Security Summit 2025は、2025年10月28日から11月16日までの20日間行われます。初日は東京・霞が関プラザホールで開催され、各官庁のサイバーセキュリティ責任者が集まる重要なセッションが予定されています。公的機関と民間の連携や方針の共有が中心です。
初日のハイライト
初日は基調講演やパネルディスカッションが多く、政府側の方針や危機対応の実例が紹介されます。例えば、公共サービスでの不正アクセス対策や情報共有の仕組みといった具体例が話題になります。
注目セッション例
- 官庁横断の連携：担当者が実際の運用課題を語ります。
- 危機対応の事例紹介：攻撃発生時の対応手順を分かりやすく説明します。
- 民間との協働：ツール導入や技術支援の進め方を紹介します。
参加者向けの準備とポイント
事前にプログラムを確認して、興味あるセッションを絞ると効率的です。質問を用意すると講演者と具体的な意見交換ができます。名刺や連絡先を準備してネットワーキングに備えてください。
期待される成果
公的機関の方針や実務の知見を直接得られる貴重な機会です。今後の対応方針や実務改善のヒントを持ち帰れるよう、積極的に参加してください。
