いつも記事を読んでいただきありがとうございます！
モブエンジニア（@mob-engineer)です！

今回は2025.01.04（土）に開催したM365セキュリティ&ゼロトラスト勉強会 21へ参加しましたのでアウトプット活動の一環として、イベントレポートを執筆いたしました。（運営から許可を頂いています）

初学者でもサクッと読めるように平易な表現で執筆しておりますので、お気軽に読んでいただければ幸いです。

イベントページ

M365セキュリティ&ゼロトラスト勉強会Youtubeチャンネル

目次

• 概要
• イベント内容
  • Microsoft Security関連
• まとめ

概要

Microsoftが提唱、提供するモダンなセキュリティ等について学習するコミュニティです。Microsoftが主催するイベントではありません。

イベント内容

テーマとしてMicrosoft Igniteに関するテーマ

igniteレポート（日経ニュース）

※次回（2025.02.11）はMicrosoft デジタル防衛レポート（MDDR）2024をテーマにしたものを行う予定だそうです（個人的にブログでまとめてみたいと思いました）

Microsoft Security関連、2024年末の振り返り

Piyologブログ
北朝鮮を背景とするサイバー攻撃グループTraderTraitorによる暗号資産関連事業者を標的としたサイバー攻撃について
アドベントカレンダー2024
Microsoft Ignite2024
Ignite サイト
2024 Ignite再生リスト（Youtube）
石川さんのブログ

• アイスブレイク
  • 最近サイバー攻撃の話題が多い
  • Piyologでセキュリティ関連の情報についてまとめられている
    • 2009年からブログを開始している
  • DDoS攻撃
    • 直近では三菱UFJ銀行でDDoS攻撃によるサービス影響が発生していた
    • 攻撃者視点だと連続的に行われる傾向がある
  • 2024年に発生したDDoS攻撃
    • ニコニコ動画へのDDoS攻撃
    • DMMビットコインへのDDoS攻撃（金融庁から指導が入った）
  • DDoS攻撃への対策
    • 警察庁からサイバー攻撃に対する対処策を公開している
  • その他
    • Microsoftのセキュリティ関連のアドベントカレンダーで詳しくまとめられている
• 伝えたいこと
  • その1：情報の出どころを楽しんでみよう
    • 大元のテーマ（ソース）：Microsoft公式発表
      • Igniteは登録しておかないと見れない
    • 1次情報：Microsoft Ignite、Microsoft Learnなど
    • 2次情報：日本マイクロソフトイベント、勉強会など
  • その2：セキュリティとAIと仲よくしよう
    • 悪意ある第三者はAIを積極活用する
    • セキュリティはチームスポーツ
      • チームプレーがあることでより良いセキュリティ対策を実装できる
    • チームメイトとしてAIを活用してみる
• Ignite2024振り返り（2024/11/19～2024/11/23）
  • Microsoft Ignite2024ニュースサイトでもAI関連が多く取り上げられている
    • オンデマンドのテーマでも60コンテンツ以上ある
    • 終了後もコンテンツ（パワポ資料、ビデオ）をチェックできる
      • 公開可能な内容はローカルへ保存することも可能
    • 英語ドキュメントもCopilot（コグニティブAI）を活用することで自動的に翻訳してくれる
  • タイトルを見ても分からない場合がある
    • 石川さんQiitaブログで整理してくださっている
    • Youtubeで見る場合は文字起こし機能を活用すればすんなり理解できる
    • 読みやすい日本語にするのであればChatGPTを通すことで分かりやすくなる
• 振り返り
  • 悪者がどのようにAIを悪用しているのか
    • 認識していない抜け穴は意外とあるのでは
  • ランサムウェア攻撃は継続して多くなっている
    • セキュリティ人材を確保するだけで解決できるのか
  • いらないリソースを削除するだけでもセキュリティ対策につながる
  • AIドリブンのセキュリティを行うことも必要では（生成AIを用いた開発も進んでいる）
    • 生成AIによって開発の在り方は変わっているのでは
  • ゼロトラストセキュリティ関連でも示唆を行っていた
  • 実はターゲットにされているのはIT業界...

まとめ

Microsoft Ignite 2024に関してあまりキャッチアップできていなかったので、本イベントを通じて、どのようなテーマを中心に取り上げていたのかをキャッチアップすることが出来ました。そのうえで、公式サイトでも基調講演などの動画が上がっているようですので、キャッチアップ⇒ブログへのアウトプットを行ってみたいと思います。

最後まで記事を読んでいただきありがとうございました👍

PS：
次回のイベントページは以下リンクとなります👍