研究者
Kinryū Labs は、宇宙システムと高度な脅威インテリジェンスにまたがって活動する小規模なチームです。レポートは各著者個人にクレジットされます。このページは、この取り組みを支える人々について少しだけ紹介するものです。
以下のプロフィールおよび講演の詳細は英語です。
Davisは2025年にKinryū Labsを設立し、彼の仕事の2つの軸である大規模な脅威インテリジェンスと宇宙システムのセキュリティを公の場で結びつけました。日中はインターネット規模で数百万のドメインにまたがるプラットフォーム悪用の攻撃者を追跡しています。彼はSingapore Armed Forces Digital Intelligence ServiceのCyber Specialistでありその一員でもあり、またCyber Security Agency (CSA) のCyber Olympianでもあって、国家レベルのインシデントに対処する24/7体制の国家Security Operations Centre内でチームを率いてきました。彼はBlack Hatをはじめとするサイバーセキュリティのカンファレンスで関連研究を発表しており、直近ではSingaporeで開催されたCYSAT Asia 2026でナノ衛星の搭載コンピュータに対する脅威モデリングを共同発表しました。そして、そう、彼の肩に乗っているのはフクロウです。
KlaraはDeloitte AnjinのCybersecurity Consultantで、SOC 2やSarbanes-Oxley (SOX) を含むIT General Controls (ITGC) およびGovernance, Risk, and Compliance (GRC) の業務に幅広く携わっています。彼女の研究は、Internet of Things (IoT) デバイスや商用ロボットから衛星システムに至るまで、物理世界と相互作用するシステムに焦点を当てており、特に脅威モデリング、組み込みシステム、運用上のセキュリティリスクに関心を寄せています。
彼女はInstitute of Electronics, Information and Communication Engineers (IEICE) とともにAdvanced Persistent Threat (APT) グループのプロファイリングに関する研究に貢献・発表してきたほか、ロボティクスと衛星のセキュリティに関する研究をNetwork and Distributed System Security Symposium (NDSS) およびDefCampで発表してきました。Best of the Best (BoB) の卒業生として、彼女はBoBセキュリティニュースレターの編集長も務め、セキュリティコンテンツの企画と編集作業を主導しました。彼女の長年の夢は火星に行くことです。それまでは、サイバーセキュリティ、宇宙システムのセキュリティ、新興技術リスクに取り組みながら地球で忙しく過ごし、SpaceXからの連絡を静かに待っています。
Donavanはサイバーセキュリティコンサルティングで10年の経験を持ち、ペネトレーションテスターとしてキャリアを始め、その後、脅威モデリング、リスク・成熟度評価、サイバーポリシーなど複数のセキュリティ領域を渡り歩いてきました。
Donavanは優れた講演者であり、DefCamp (Romania)、SECCON (Japan)、DEFCON SG、SINCON (Singapore) など、ヨーロッパとアジアのカンファレンスで講演してきました。また、Forum of Incident Response and Security Teams (FIRST) Central Asia (Uzbekistan)、SeaSides @ Goa (India)、さらにGlobal Cybersecurity Campで脅威モデリングのトレーニングも行ってきました。Donavanは、2025年以降ISACA Emerging Trends Working Groupのメンバーとして、Information Systems Audit and Control Association (ISACA) への貢献を通じて、いくつものサイバーセキュリティのテーマでソートリーダーとして活動しており、InfoSecurity Magazineの執筆者でもあります。
Donavanは2024年以降VULNCONの諮問委員会に名を連ね、現在はSingaporeを拠点とする人工知能セキュリティのカンファレンスOASecを共同主催しています。また、アジア太平洋地域における脅威モデリングの実践コミュニティを築くため、Threat Modeling Connect Singaporeチャプターを共同で率いています。詳しくはdonavan.sgをご覧ください。
Yi TingはArtificial Intelligence (AI) のセキュリティ研究員で、AIシステムのセキュリティ評価、脆弱性研究、そしてAIを活用したセキュリティソリューションの開発を専門としています。彼女の仕事は、新興のAI技術におけるセキュリティ上の弱点の特定、AIアプリケーションの耐性の評価、そして複雑なサイバーセキュリティの課題に対処するためのAIの活用に焦点を当てています。
2022年以降、彼女はBlack Hat SecTor、DEF CON Asia、ROOTCON、BSides Tokyoを含む複数の国々の20を超える国際・地域カンファレンスでサイバーセキュリティ研究を発表してきました。彼女の研究は、攻撃的セキュリティ、AIセキュリティ、脆弱性の発見、そしてサイバーセキュリティにおける人工知能と機械学習 (AI/ML) 技術の実践的応用にわたります。
彼女は幅広いプラットフォームにわたって脆弱性評価とセキュリティテストを積極的に行っており、Google、Cloudflare、教育機関、そして数多くのオープンソースプロジェクトを含む組織に影響するセキュリティ脆弱性を特定し、責任ある開示を行ってきました。
共同研究者
共同プロジェクト、講演、または発表作品でKinryū Labsと協業してきた研究者および実務者の方々です。
Yoon Yik
研究者 兼 共同研究者
Carnegie Mellon UniversityのInformation Security Policy and Management修士課程への入学予定者です。彼はデジタルフォレンジックとインシデントレスポンス、運用技術 (OT) セキュリティ、脅威インテリジェンス、脅威モデリングにわたって活動しています。彼はThreat Modeling Connect Singapore Chapterを共同設立して共同で率い、Nanyang Technological UniversityのサイバーセキュリティコミュニティとそのCapture-the-FlagチームNUT Flaggersを設立し、Division ZeroではCrewを務めています。彼はForum of Incident Response and Security Teams (FIRST)、DEF CON Singapore、Black Hat Asia、SINCONで発表やワークショップの運営を行ってきました。
講演・登壇
NUS Friday Hacks · Singapore · 14 March 2025
Cyber Threat Intelligence: 入門と詳説
NUS Hackers向けの入門セッションで、サイバー脅威インテリジェンス (CTI) の基礎、すなわちインテリジェンスがどのように収集・分析され、サイバー脅威の検知と緩和にどう用いられるかを解き明かしました。本講演では、初心者の足がかりから専門化に至るまで、CTIの領域を進んでいくための主要なスキル、ツール、戦略を取り上げ、通常はインテリジェンスアナリストに限られている分野への参入に関する実践的なアドバイスも含めました。
発表者: Davis Zheng。
DefCamp 2025 · Bucharest, Romania
Threat Assessment and Remediation Analysis for Nanosatellite On-Board Computers
BucharestのPalace of the Parliamentで開催された、ヨーロッパ最大級のサイバーセキュリティカンファレンスのひとつで発表されました。本講演では、ナノ衛星の搭載コンピュータに対する構造化された脅威モデリングのアプローチを取り上げ、MITRE EMB3Dのハードウェアを考慮した分類体系とTARAのミッションクリティカルなリスク評価手法を組み合わせました。本セッションでは、打ち上げ前の設計上の見落とし(露出したデバッグポート、レガシーなコードベース、安全でない通信)が、打ち上げ後にどのように悪用可能な攻撃対象領域へと姿を変えるかを検討し、宇宙システムにとって譲れない基準としての設計段階からの防御 (defense-by-design) を主張しました。
発表者: Klara Kim、Donavan Cheah。
CYSAT Asia 2026 · Singapore
Securing Space: Threat Assessment and Remediation Analysis for Nanosatellite On-Board Computers
CubeSatの搭載コンピュータ向けのカスタム脅威モデルで、限られた計算能力、長いミッションのライフサイクル、制約のあるパッチ適用能力といった宇宙システムの運用上の現実を考慮していない既存のサイバーセキュリティフレームワークのギャップに対処します。Singaporeおよび海外の衛星開発者・運用者との協議を経て開発されました。
発表者: Davis Zheng、Donavan Cheah。