徳丸 浩
EGセキュアソリューションズ株式会社
取締役CTO
Company
1985年京セラ株式会社に入社後、ソフトウェアの開発、企画に従事。1999年に携帯電話向け認証課金基盤の方式設計を担当したことをきっかけにWebアプリケーションのセキュリティに興味を持つ。2004年同分野を事業化。
2008年独立して、Webアプリケーションセキュリティを専門分野とするHASHコンサルティング株式会社（現EGセキュアソリューションズ株式会社）を設立。
脆弱性診断やコンサルティング業務のかたわら、ブログや勉強会などを通じてセキュリティの啓蒙活動をおこなっている。
AIが攻撃を加速する時代のサイバーセキュリティ― 変わる攻撃、変わらない防御の原則 ―
生成AIやAIエージェントの進化により、サイバー攻撃は高速化・自動化し、攻撃コストや技術的ハードルも低下しています。Mythosに代表される自律的な攻撃能力の進展は、防御側にも従来以上のスピードを求めます。一方で、脆弱性の悪用や認証情報・権限の悪用など、攻撃の基本構造は大きく変わりません。本講演では最新事例を踏まえ、脆弱性対策や認証・認可、DevSecOpsによる継続的な検証、AI利用サービスの安全な設計、侵入前提のレジリエンス対応など、企業が優先すべき実践的な対策を解説します。
