ブラックハットブリーフィング

ブラックハットブリーフィング（通称ブラックハット）は、世界中のハッカー、企業、政府機関にセキュリティコンサルティング、トレーニング、ブリーフィングを提供するコンピュータセキュリティカンファレンスです。ブラックハットには、非技術者、経営者、ハッカー、セキュリティ専門家など、情報セキュリティに関心を持つさまざまな人々が集まります。このカンファレンスは、ラスベガス、バルセロナ、ロンドン、リヤドで定期的に開催されています。過去にはアムステルダム、東京、ワシントンDCでも開催されました。 ^{[1] [2]}

最初のブラックハットは、1997年7月7日から10日まで、 DEF CON 5の直前にラスベガスで開催されました。^[3]このカンファレンスはコンピュータ業界を対象としており、ハッカーの敵対者の考えや動機に関する特別な洞察を彼らに与えることを約束していました。主催者は次のように述べています。「多くのカンファレンスが情報とネットワークセキュリティに焦点を当てていますが、ブラックハットブリーフィングだけが、エンジニアとソフトウェアプログラマーを今日の最先端のコンピュータセキュリティの専門家や「ハッカー」と直接対面させます。」^[4]これは、DEF CON CommunicationsとCambridge Technology Partnersによって提供されました。これは、DEF CONの創設者でもあり、現在はブラックハットレビューボードのカンファレンスチェアを務めるジェフモスによって設立されました。 ^{[5]ブラックハットは、}ネバダ州ラスベガスでの単一の年次カンファレンスとして始まり、現在は世界中の複数の場所で開催されています。^[6] Black Hat Briefingsは2005年に英国を拠点とするUnited Business Media（UBM）の子会社であるCMP Mediaに買収され、 ^{[7] [8] 2018年6月に}Informa Techに買収されました。

Black Hat は通常 DEF CON の前に開催され、多くの参加者が両方のカンファレンスに参加します。セキュリティ業界では、Black Hat は企業向けのセキュリティ カンファレンスであるのに対し、DEF CON はよりカジュアルなカンファレンスであると認識されています。

カンファレンスは、Black Hat ブリーフィング、Black Hat トレーニング、Black Hat アーセナルの 3 つの主要セクションで構成されています。

ブリーフィングは、リバースエンジニアリング、アイデンティティとプライバシー、ハッキングなど、さまざまなトピックをカバーするトラックで構成されています。ブリーフィングには、情報セキュリティ分野の第一人者であるロバート・レンツ米国防総省最高セキュリティ責任者、マイケル・リン、元国土安全保障省国家サイバーセキュリティ部門長のアミット・ヨラン、^{[2] [9]元}国家安全保障局長で元米国サイバーコマンド司令官のキース・B・アレクサンダー将軍、^{[10] など}の基調講演も含まれています。

トレーニングは、さまざまなコンピュータセキュリティベンダーや個々のセキュリティ専門家によって提供されています。この会議では、国家安全保障局の情報保証マネージャーコースや、シスコシステムズ、オフェンシブセキュリティ、^[11]などによるさまざまなコースが開催されました。^{[12] [13]}

アーセナルは、研究者やオープンソースコミュニティに最新のオープンソース情報セキュリティツールを紹介する場を提供することを目的としたカンファレンスの一部です。アーセナルは主にライブツールのデモンストレーションで構成され、参加者はツールについて質問したり、ツールを使用したりすることができます。2010年に追加されました。 ^[14] ToolsWatchは、すべてのBlack Hat Briefings Arsenalのアーカイブを維持しています。^[15]

ブラックハットはこれまで、ハッカー集団の悪ふざけや、その暴露が講演で話題になることで知られてきた。過去には、企業が研究者に自社製品に関する重要な情報を開示することを禁じようとしたことがある。2005年のブラックハットUSAでは、シスコシステムズは、ハッカーが事実上インターネットをシャットダウンできる脆弱性についてマイケル・リンが話すのを阻止しようとした。 ^[2]しかし、近年では、研究者はベンダーと協力して問題を解決しており、一部のベンダーはハッカーに自社製品を攻撃するよう挑んでいる。 ^{[16] [17] [18] [19]}

会議参加者は、ホテルの無線接続をハイジャックしたり、ホテルのテレビの課金システムをハッキングしたり、ある例ではホテルのロビーに偽の現金自動預け払い機を設置したりしたことが知られている。 ^[20] 2009年には、会議の数日前に、少数のセキュリティ研究者やグループのウェブサイトがハッキングされ、パスワード、プライベートな電子メール、インスタントメッセージのチャット、機密文書が、ダン​​・カミンスキーの荒らされたサイト上で公開された。2009年のBlack Hat USAでは、参加者間で回されたUSB メモリがConficker ウイルスに感染していることが判明し、2008年には、プレスルームのローカルエリアネットワークのパケットスニッフィングで3人の男性が追放された。^[21]

ブラックハットは当初米国内で始まりましたが、数年の間に米国、ヨーロッパ、アジア、中東、アフリカ、ワシントンDC、アブダビに拡大しました。^[22]

• デフコン
• ハッカー会議
• カオスコミュニケーション会議
• サマーコン
• ポジティブハックデイズ

• 公式サイト