Binanceハッキング、MetaのJITテスト、量子耐性暗号移行を専門家パネルが解説するサイバーセキュリティ・ポッドキャスト

セキュリティ専門家パネルが、最新の産業ニュースを実践的な学びに変換して議論する週刊サイバーセキュリティ・ポッドキャスト。暗号資産取引所を狙った大規模ハッキング事例、AIを活用した自動バグテストの導入、そして2030年に迫るポスト量子暗号移行という3つの話題を、脅威分析・運用・製品開発の各視点から検討します。

■ 大規模ハッキング事例の分析
- 暗号資産取引所を標的にした長期間の攻撃キャンペーンの経緯と被害規模
- ソーシャルエンジニアリングから社内AIツールの悪用、送金までの攻撃手口
- 高度な攻撃者に対する防御策としてのゼロトラスト、自動封じ込め、社内教育の在り方

■ AIによる自動バグテストの導入
- プルリクエスト時にテストを生成するジャストインタイム型テストの仕組みと2つのワークフロー
- ヒューマンインループとヒューマンオンループの違い、経験豊富なエンジニアの役割
- 自動化によるリスクや、適切なガバナンスを整える上での留意点

■ ポスト量子暗号への移行
- 未来に備えて現在のデータを傍受し続ける攻撃手法と、長期保管データの扱い
- 資産棚卸しに基づくリスクベースの優先順位付けと段階的な移行計画
- 移行をめぐる実行面・組織面の課題と、早期着手の意義

セキュリティ担当者、エンジニア、経営層など、実務でリスク判断や移行計画に関わる方を対象に、脅威の全体像と対応の優先順位を整理するための視点が得られます。