MPOWER 2018に参加してきた

先日、IT（情報技術）ではなくOT（運用技術）という分野があるというのを恥ずかしながら初めて知ったので、どんなものなのか簡単に調べていたら、ちょうどMcfeeがカンファレンスをやるのを見つけ、OTの講演もあったので参加してきました。

www.mcafeempower.jp

OTセキュリティ、何をどこまでやればいいのか？その考え方と対策例

• OTのアセスメントといえばNISTやIEC-62443がよく使われるが、最近アメリカではCCE（Consequence-driven cyber-informed engineerin）というのも使われているらしい
• CCEには4STEPあるらしい

基調講演、特別講演

• McAfeeが目指す方向性（MVISION）
• MVISIONの紹介（ePO, Cloud(=CASB)）

産業分野におけるサイバーセキュリティ～サイバー・フィジカル・セキュリティ対策フレームワークを中心に～

• （メモ取り忘れ）

※お土産のコースター