本年2月から開始された、総務省・NICT・ICT-ISACで連携して、脆弱なIoT機器及びマルウェアに感染しているIoT機器の利用者への注意喚起（NOTICE)の推進状況について、ご紹介します。
https://notice.go.jp/

一般社団法人ICT-ISAC　事務局長　引地 信寛氏

最近の脅威は、少しずつ形を変えた亜種を次々と生み出すことで従来型の防御を巧妙にすり抜けようとしています。このセッションでは、最新のメールセキュリティの攻撃手法を理解し、そのためにどのような対策が効果的かを考え、ポリモーフィック型のサイバー攻撃に対してAIテクノロジーがどう役立つのかについて解説します。

Vade Secure 株式会社　関根 章弘氏

メールに限らず、インターネット上で稼働するアプリケーションにはDNSが必要不可欠です。そんなDNSの基礎を、メールシステムに携わるために必要となる知識を中心に、メールとDNSの両方に携わっている立場から解説します。
前提知識: メールの基礎知識（推奨）
対象者: メールシステム運用に携わり、特に DNS について学びたいエンジニア
詳細内容: DNSの基本的な仕組み・動作原理の解説、メールシステムで利用されるリソースレコードの利用ケース・利用方法の解説

講師
株式会社インターネットイニシアティブ　島村 充氏

11年間WEBメールおよびメールセキュリティ製品のテスト業務をしてきました。
その11年間で経験したメール製品独特のテストの経験談、ここ数年の要望、クレームの変化やその傾向をお話します。
そこから感じるメールに関する現状の問題点として、パスワード付きZIPファイル問題、若手社員のメール離れ、メール利用についてのジェネレーションギャップなどを提起、
その解決策の案を提示します。

株式会社クオリティア　主任　吉川　誠一氏

2004年の発足から今年で16年目を迎える M³AAWG。先月上旬 Montreal で開催された第47回定例会から、日本の皆様へお伝えしたい内容をパネル形式でご紹介します。

Vade Secure 株式会社　伊藤 美佳氏
株式会社インターネットイニシアティブ　黄 重陽氏
ソフトバンク株式会社　北崎 恵凡氏
株式会社クオリティア　平野 善隆氏

送信ドメイン認証技術 DMARC や ARC の概要，グローバルでの普及状況について解説します。

Steve Jones, DMARC.org / LinkedIn

パスワードリスト型攻撃などアカウントを取り巻くサイバー攻撃は、ここ数年大きな問題であり、さまざまなプレイヤーが課題解決を模索しています。ユーザーのアカウントを守ることは、皆さんのIT設備やサービス環境を守ることにもつながります。本セッションでは、最新の不正利用の状況や認証に関連するソリューション・対策の実際を共有します。

ヤフー株式会社 伊藤 雄哉氏
ヤフー株式会社 栗田 由希子氏

Open Round Table では、参加者がいくつかの小さなグループに分かれて、特定のテーマについて自由な意見を共有し、問題の深堀や課題の整理をします。毎回の M³AAWG でも必ず開催されるセッションです。皆さんの積極的な参加を期待しています。
テーマ1：
IPアドレス国別判定ロジック問題
テーマ2：
DMARC 普及を妨げているものは何か
テーマ3：
送信側から見た国内 ESP と海外 ESP のギャップ
その他テーマは後日公開します。

As you’re no doubt aware, the EU General Data Protection Regulation or “GDPR” came into force on Friday 25 May 2018. You will no doubt have received lots of emails in the run up to it coming into force explaining how businesses you interact with wish to use your data and asking for your consent to continue to use your data and market to you. However, many business and consumers in the APAC region are not aware of why the GDPR may be relevant to them or the wide-ranging impact of the GDPR on businesses outside the EU.

Dennis Dayman , Growth and Development Chair, M³AAWG

ライトニングトークを開催します。応募条件は、
・メールに関わる若手（20代）
です。5分のプレゼンテーションで皆さんの熱い想いを聞かせてください。

DMARCを含めた送信ドメイン認証技術の認証結果を活用すれば、メールがどのように送信されているかを把握することができます。またメールに関する新しい技術仕様がいくつか提案されていますが、ドメイン名を調べればこうした最新技術の普及状況を把握することができます。ここでは、ドメイン名の視点からメールで利用されている技術の動向について報告します。

株式会社インターネットイニシアティブ　櫻庭 秀次氏
国立大学法人 東京農工大学　北川 直哉氏

DMARCが登場して数年、国内導入事例はまだまだ多いとは言えません。本セッションでは先んじて導入した企業・団体の方に登壇していただき、導入に至った経緯、導入後に明らかになったなりすまし状況等を報告いただき、DMARCの導入効果について議論します。

楽天株式会社　北浦　顕志氏

本セッションでは、さくらインターネットで abuse 業務に携わる山下様をお迎えして、以下のようなキーワードについて解説します。
・abuseとは何か・窓口そのものの説明と扱う内容の説明
・abuse 窓口への伝え方
・プロバイダの立場でブラックリストを収集する方法・2019時点のおすすめリスト

さくらインターネット株式会社　山下　健一氏