Jun

9

サプライチェーン攻撃にどう向き合う？~今こそ見直す、リスクとの向き合い方~

Organizing : ファインディ株式会社

Ads

Registration info	オンライン視聴 Free Attendees 344
Attendees	View Attendee List
Start Date	2026/06/09(Tue) 12:00 ～ 13:00 Google Calendar iCal
Registration Period	2026/05/15(Fri) 08:31 〜 2026/06/09(Tue) 13:00まで
Location	オンライン
出席登録	(イベント開始時間の2時間前から終了時間まで、参加者のみに公開されます)

Information for Attendees

(参加者と発表者のみに公開されます)

Description

🎥 アーカイブ動画

アーカイブ動画はこちらから

📝イベント概要

サプライチェーン攻撃は、依存パッケージや外部サービスを前提とした開発において、避けて通れないリスクです。npmなどの依存関係の広がりによって、考えるべきリスクも増え続けています。本イベントでは、なぜサプライチェーン攻撃が急増しているのか、また開発していく上でどのように予防していくのかといった観点から、自分の環境に引き寄せて考えるきっかけを提供します。

🧑‍💻こんな方におすすめ

サプライチェーン攻撃が構造的に防ぎづらいことは理解しているが、どのように折り合いをつけるべきか整理できていない
npmなどの依存関係に対するリスクを、どのレベルで許容すべきか判断に迷っている

☑️イベントのゴール

サプライチェーン攻撃に対する“曖昧な不安”が、構造的に整理された状態になる
「なぜ防ぎづらいのか」を前提に、自分の環境でどのようにリスクと向き合うべきかを考えられる
「どこまで対策を行い、どこを許容するか」の判断軸を持てている
他者の判断をもとに、自分の環境で試す具体的なアクションを1つ決められる

🕐タイムテーブル

時間	セッションタイトル	登壇者
12:00~12:05	オープニング
12:05~12:25	Build・Ship・Runで考えるサプライチェーン防御〜実行時(Runtime)から逆算するセキュリティ設計〜	檜垣慶太さん (@keitah0322)
12:25~12:45	セキュリティの専門家じゃなくてもできる。「セキュリティ意識」をアップデートしてサプライチェーン攻撃への耐性を高めよう。	高塚広貴さん (@tk3fftk )
12:45~13:55	Q&A+パネルディスカッション
12:55~13:00	クロージング(バッファ込み)

※セッション内容は変更の可能性があります、ご了承ください。

🎁参加方法とプレゼント企画

URLはお申し込みいただいた方へ視聴用リンクをお渡ししています。
参加後アンケート回答者の中から抽選で5名様へ以下の書籍をプレゼント差し上げます。
『セキュリティエンジニアの知識地図』

🎤登壇者

『Build・Ship・Runで考えるサプライチェーン防御〜実行時(Runtime)から逆算するセキュリティ設計〜』

檜垣慶太 (@keitah0322)
Sysdig Japan 合同会社
Senior Customer Solution Engineer
クラウドネイティブ領域におけるセキュリティおよび運用設計を専門とするCustomer Solution Engineer。Sysdig Japanにて、Kubernetesを中心とした環境に対し、CNAPP／ランタイムセキュリティ／脆弱性管理の観点から顧客支援を行う。サプライチェーンセキュリティやRuntime Detectionの実践に強みを持ち、設計から運用まで一貫したセキュリティアプローチを提案している。

『セキュリティの専門家じゃなくてもできる。「セキュリティ意識」をアップデートしてサプライチェーン攻撃への耐性を高めよう。』

高塚広貴 (@tk3fftk )
株式会社primeNumber
SRE / Manager
2016年にヤフー株式会社に新卒入社し、社内のエンジニア向けCI/CD プラットフォームのSREチームのスクラムマスターやエンジニアリングマネージャーなど経て、2022年7月にprimeNumberの1人目SREとして入社。現在はセキュリティチームっぽい活動をやったり、Corporate SREチームを立ち上げていい感じに「全社の信頼性」を高める活動にも従事。猫はアルくんです、かわいいですね。

⚠️諸注意

参加用リンクは開催当日、参加確定者にconnpass経由で通知します。
エージェントの方や営業目的でのイベントの参加はご遠慮ください。
性別/性的指向/障碍の有無/人種/宗教/年齢/容姿/体格/技術の選択に関わりなく、誰もが気持ちよく参加できるようにご協力ください。
当イベントの内容およびスケジュールは、予告なく変更となる場合があります。予めご了承ください。
イベント参加時に入力いただいた情報は、以下に基づき扱います。
ファインディ株式会社プライバシーポリシー

📣主催・運営

ファインディ株式会社

IT/Webエンジニアの転職サービス「Findy」 :
独自のアルゴリズムを用いてエンジニアのスキルを可視化し、ハイスキルなエンジニアと企業をマッチングする転職サービスです。登録エンジニアは13万人を突破、登録企業数は約1,200社、スタートアップ企業を中心にDXを推進したい大手企業まで幅広い企業に導入していただいております
ハイスキルなフリーランスエンジニア紹介サービス「Findy Freelance」 :
ハイスキルなフリーランスエンジニアと企業の業務委託案件のマッチングサービスです。登録エンジニア数は9万人を突破し、スタートアップ企業を中心にDXを推進したい大手企業まで2,300社以上に導入いただいております。
経営と現場をつなぐAI戦略支援SaaS「Findy Team+」 :
開発生産性、AI活用状況、プロジェクト進捗などを可視化。データに基づく改善で、AI駆動開発を成果につなげる伴走支援を行います。 2021年10月の正式リリース以降、約1,100社（トライアル含む）に導入いただいております。
開発ツールのレビューサイト「Findy Tools」：
開発ツールに特化したレビューサイトです。第三者の視点で実際にツールの選定を行った企業の生の声を集めることで、ツール選定に関する不安を解消し、導入検討に必要な情報を提供します。