LINE2019.08.012019/7/29の月曜日に秋葉原の以下の勉強会にスピーカーとして参加してきましたので記事にしていきます。今回も初めて来られる方が数名いました。参加者は30名程でそのうち発表者は5名でした。発表内容のまとめ毎回恒例ですが、発表内容の簡単なまとめ(メモ)を以下に記載します。取り漏れも多少あり、間違えてメモしている個所もある可能性があるので、その場合は指摘していただければ適宜修正します。私は一番最後の発表でした。三か月で統計を取った2019.5.1~7.29まで主に情報漏洩がメインいまだに誤送信や紛失によるうっかりミスによる情報漏洩が半分以上あった。自治体や一般企業が多かった。公共機関に近いところでの情報漏洩が半分以上2019年の月ごとでは5月31件6月22件7月33件とあまり変わらなそう自治体系:誤送信や紛失などの過失が多い一般企業:不正アクセスが目立つ・自治体が事故を無くすため⇒研修とかセキュリティ教育が重要?・暗号化ツールの導入が効果ありかも。話の中であったニュースのサイトについては私もちょこちょこ見ております。ブログとかでニュースにする場合もこのサイトから引用することが多いので、気付いている人はいるかと思いますが。事故を無くすことは難しいかもしれませんが、もし事故が発生した場合に被害を少なくできるように日頃から訓練することが重要ですね。さんコンパス上に資料あり以下のリンクから見れます。所感hiroさんはいつも資料がきっちりされていて非常に参考になります。会社まで作ってやったサービスでしたが、僅か三か月で終了とは。未使用分は返金この件でセキュリティやシステムの作り方等、気を付けなければいけないと感じた組織もあるかと思います。現在、セキュリティはどの組織でも重要度が高いものになってきていますので、この事件をきっかけに少しでも安全で良いモノづくりが日本企業でできるよう私個人も努力しないとな~と。個人については本当に個人次第だが、組織内では個人PCは自動アップデートになっているところが大半であるかと考えています。※相当特別な要件が無い限り。サーバについてはアプリやシステムが動かなくなる可能性があるので、慎重にアップデートする必要があるが、外部公開されているシステムであれば「アップデートしない」という判断はしにくいのではないだろうか。PowerShellでアップデートの確認ができるのは初めて知った。考えればできそうだなと思うが。ある特定のアップデートは実施しないで欲しいという案件の場合、コマンドで消したりできるのは非常に便利だなあと思った。さんAPT攻撃とはサイバー攻撃の一種で特定の組織や個人をターゲットにして、複数の攻撃手法を用いて継続的に行うというものIPAより標的型諜報攻撃(APT)国の経済や安全保障等に影響を及ぼす組織情報を窃取する活動を背景にし、特定目標組織を継続的に情報偵察する一連の攻撃。米国等で言われている「APT」は、この攻撃パターンの事。人権活動家の情報や、軍事関連製品の情報を取得するといった明確な目的がある。所感APT攻撃の名前の付け方に意図があるんだなと。攻撃する側には立ったことがないのでわからないが、攻撃対象になるところや時期等、事前にわかるものがあれば対策もしやすいと思う。国家機関などはインターネット経由だけではなく、デモなどの直接的な攻撃?も年中攻撃を受けてそうであるが。「metasploitを使ってみた」:tokoroten私の発表です。metasploitのデモをメインに話をしてきました。このブログでも実際のmetasploitの実行個所はまだ記事にしていなかったので、早めに記事にします。お待ちを・・・その後いつもであれば、ご飯なり、お酒を飲みにと繰り出すのですが、次の日(7/30)に朝から家族旅行に行く予定があったので、そそくさと帰りました。明日(8/2)に以下の勉強会を急遽することになったので、現在進行形で準備をしている次第です。勉強会VMの作成~metasploitの実践までと非常に優しい内容にしております。VMを触ったとこが無い方や、俗にいう「シェルをとる」というのを見たことがない人に見てもらい、やってもらいたいといった方針で企画しました。全編私が話をする予定です。(体力もつかな・・・)興味がある方は参加してみてはいかがでしょうか。人数が既にいっぱいなので、今回参加が難しくもう一回やってほしいという要望があれば連絡をお願います。(会場側はウェルカムだと思います。)不明点や要望、こういったこともやって欲しいとの希望があれば、お問い合わせページやコメント、ツイッターからでも結構ですので、気軽にご連絡ください。!7月29日の秋葉原のセキュリティ勉強会に参加します!毎月恒例の秋葉原のセキュリティ入門勉強会が開催されます。私はいつものアンカーかつスピーカーとして参加します。告知!9月26日の秋葉原のセキュリティ勉強会に参加します!2018年9月26日(水)にある、以下の秋葉原の勉強会に参加します。私はいつもとおりスピーカーとして参加する予定(アンカー)ですので、興味がある方は参加していただけると幸いです。赤羽ラボの勉強会に参加してきた-2019年9月つい先日に以下の勉強会に参加してきました。ゆるーい勉強会で、個人的には非常に面白かったので紹介します。勉強会に参加してきました2019/6/28の金曜日に秋葉原の以下の勉強会にスピーカーとして参加してきましたので記事にしていきます。今回も初めて来られる方が数名いました。参加者は30名程でそのうち発表者は7名でした。告知!1月25日の秋葉原のセキュリティ勉強会に参加します!新年初の勉強会になりますが毎月発表をしている、以下の秋葉原の勉強会に参加します。私はいつものアンカーかつスピーカーとして参加します。告知!5月27日の秋葉原のセキュリティ勉強会に参加します!新元号になって、初めてのいつものところでのセキュリティ入門勉強会が開催されます。私はいつものアンカーかつスピーカーとして参加します。今回もデモもやる予定ですので興味がある方は参加くださいませ。コメントをキャンセルメールアドレスが公開されることはありません。コメント名前メールアドレスサイト上に表示された文字を入力してください。29tokoroten0813猫が大好きなセキュリティエンジニアです。この業界に入って8年目になりました。妻と子供が二人います。秋葉原でやっているセキュリティの勉強会に毎月参加していますので、興味がある方はご連絡ください。猫の話やセキュリティに関わる話、IT業界、育児等特にこだわりを持たずに記事にしていく予定です。現在前職を退職し、絶賛個人で活動中です。セキュリティ関連で困ったことがあれば気軽に相談いただければ喜びます。Controls7ISMS3ニュース19資格10勉強会44家庭・育児20息抜き11猫20運動4。