池原大然氏

デジタル化が加速する今、顧客とのエンゲージメントにはデジタルチャネルが必要不可欠のコミュニケーションツールとなりました。そして、セキュリティもまたデジタルコミュニケーションにおいて、なくてはならない要素のひとつです。本セッションでは、既に AWS 上にてサービスを提供、またはこれから提供しようとしている企業の皆様へ向け、Twilio を使用した AWS 上でのコミュニケーションとセキュリティの構築方法を実際のデモと共にお届けして参ります。

さまざまなサービスを利用する現在、ID/パスワード認証では不正なアクセスを防ぐことが難しくなりました。結果、多くの場合、二要素認証が導入されています。しかし、追加の認証をユーザーに求めることでユーザー体験を損なっていることも事実です。このセッションではこれから自社のプロダクトやサービスへ二要素認証を導入しようと考えているエンジニアに向けて、SMSや音声通話など一般的に利用されている認証方法についてどのような特長があるのか、またユーザー体験とセキュリティのバランスをどのように取るべきかについて取り上げます。

ログイン画面はアプリケーションへの入口という役割だけでなく、不正アクセスなどを目的とする攻撃者を防ぐ門番の役割も持ち合わせています。昨今ではこの門番を突破するためにAIを活用するなど、攻撃はより高度になってきています。そのためアプリケーションを保護するためにも、AIベースの高度な多層防御が求められ始めています。 本セッションではOktaの「The State of Secure Identity 2023」レポートを読み解きつつ、最新の攻撃へ備えるための戦略と戦術について解説いたします。