blogこの広告は、90日以上更新していないブログに表示しています。目次blog.securityinnovation.com概要:クラウドのアプリケーションを使う上での脅威について雑訳:クラウドのアプリケーションを使う上で開発者はセキュリティの脅威を理解する必要がある。SkyDriveは設定の漏れを攻撃者の突かれ得る。適切なアクセス制御ができていない場合があるのでパスワードや平文のデータが漏洩する可能性がある。3クラウドサービスの脆弱性の共有クラウドサービスには、ハードウェア、ソフトウェア、ネットワークなど様々な脆弱性の可能性があり、その結果アプリケーションに影響を及ぼす可能性がある。クラウドサービスの脆弱性は、アプリケーションに影響を及ぼしてしまう。攻撃者にログインを許すと、XSS,XSRFを通じてデータの消失や漏洩に繋がる。まとめ:クラウドサービスには、様々なリスクがあるが、チームが脆弱性とその攻撃方法を明確にすることが大事である。----この記事ではクラウドサービスについての脆弱性の脅威についての問題を提起していますが、個人PCやオンプレサーバの脆弱性管理の方がもっと困難だと考えています。クラウドサービスのセキュリティリスクの認知や対策を行うことがこの時代は大事なのかなとこの記事を読んでて思いました。"Oplcarus"について概要:2017.6.11-2017.6.21にかけて、ハッカー集団のアノニマスが世界中の金融機関に対して、DDosを仕掛ける声明文をFacebookで発表した。この活動は、政府や金融機関に対しての抗議活動としている。ターゲットとなる金融機関は、以下のページに記載されている金融機関で日本銀行のサイトも含まれる。(雑訳:攻撃者もまた月曜が苦手?)www.csoonline.com雑サマリ曜日によって、攻撃の量や手法にトレンドがあるとのこと。木曜日は、悪意のある添付ファイルメールが他の曜日に比べて38%多い傾向がある。次点で水曜が多く、週末は少なくなる傾向がある。攻撃手法によっても傾向が見れる。キーロガーやバックログは月曜日が多く、トロイの木馬は週末にピークを迎える。多少の例外はあるものの全体的に木曜日辺りが攻撃の量が増えている傾向にあるとのこと。セキュリティ担当者は、週の後半に注視しておくと早期に脆弱性を検知できる可能性があがるかもしれない。------まとめ攻撃のトレンドを統計から分析するアプローチは、面白いと思いました。個人的な感覚ですが、たしかに週末の方が多いような気がします。crisiswww.techworld.comスタートアップに対してのセキュリティに関する記事。スタートアップだからこそ、セキュリティインシデントが発生してしまうと、サービスの評判が落ちてしまう。そのための5つのセキュリティ対策について書いてあった記事があったので、要約してみました。方法1フィッシングに気をつけること(雑要約)特にスタートアップは、フィッシングの標的になる。十分に気をつけること。ランサムウェアなどで、暗号化されても対応できるようにバックアップをちゃんと取ろう。社員のセキュリティ教育をちゃんとやろう(雑要約)社員のセキュリティ教育を実施することで、リスクをぐっと減らせる。外部から専門家を呼ぶのもよし。セキュリティトレーニングをやろう。WiFiの設定を更新しよう(雑要約)WiFiを更新していないと危険。更新して通信が暗号化されていることも確認すること。WEPは脆弱なのでWPA2を使ってね。社員の個人的なデバイスもちゃんと管理してどれだけオフィスの機器を管理しようと個人のPCなどのデバイスに穴があれば、インシデントにつながる。スタートアップは、個人のデバイスを使いがちなので。企業は、ちゃんと業務用のデバイスを用意して管理するようにした方が良いよ。暗号化をすること(雑要約)暗号化は大事。社員が業務で使っているPCをなくしたなどがあっても、暗号化があれば防げる場合がある。MacやWindowsにはフォルダやファイルを暗号化するプログラムがあるので、それを使うのを推奨するよ。----読んでて、スタートアップ企業だけでなく、どこの企業にも通づる話かなと思いました。スタートアップ企業は、個人PCとか使いがちなのはイメージとしてやっぱりあって、そこのセキュリティ対策をやるってのは読んでてあぁ確かにって思いました。MicroさんでもCTFを開催するそうです。Microオンライン予選は、2017.06.24-25です。CTFとは一週間違いですね。