組織を更に強くする「攻めの」サイバー攻撃対策」のセッションで機会をいただき、講演をしてきました。スライドは以下で公開しましたので、よろしければご参照ください。Leeにより提唱された概念で、サイバーセキュリティ態勢の成熟度を表すモデルです。Security』を再考する2019-03-17Anti-Intelligence技術について考えてみるエッセイ(変更履歴)ある目的で執筆していたのですが、諸般の事情で執筆を中断したので、ブログに投稿しました。Huntingに関する記事をいろいろ改善しながら執筆していたのですが、諸般の事情で執筆を中断したので、ブログに投稿しました。Intelligenceとは、経営層に向けたインテリジェンスとされています。Management)に対する脅威インテリジェンスについて考えてみたいと思います。Intelligence)2019-02-13「脅威」について考えてみるエッセイ「サイバー脅威インテリジェンス」、あるいは「脅威ベースのペネトレーションテスト」など、セキュリティの世界では脅威(Threat)という概念が多数出てきます。Attributionについて付け加えました。Attributionとは、攻撃主体の帰属を特定する技術です。攻撃者も人間である以上、アイデンティティ(攻撃の目的)、動機、攻撃手口などを持っているはずです。Intelligence)は、公開情報から様々な情報を集める技術です。最近では、@Sh1ttyKids氏がOSINT技術を活用して日本のアンダーグランドコミュニティの情報をまとめています。+α2019-01-15CISOの役割とは?(2019年度版)エッセイ以前の記事でCISOの役割という記事を書きました。Mapの日本語を作成したのでそれを紹介したいと思います。...CISOの役割とは?(2019年度版)2019-01-11リスク分析の3つのアプローチとセキュリティの7Sエッセイ(追記)2019年02月12日に追記を行いました。リスク分析は、セキュリティ戦略策定の上で欠かせない基本的なアプローチです。エッセイあけましておめでとうございます。ご縁があり、翻訳させていただいた『インテリジェンス駆動型インシデントレスポンス』が12/26(水)に発売されました。書店やAmazonでお買い求めください。知れば組織が強くなる!ペネトレーションテストで分かったセキュリティ対策の抜け穴」のセッションで機会をいただき、講演をしてきました。スライドは以下で公開しましたので、よろしければご参照ください。2018で講演してきました!!2018-09-08ドメイン保護手法に関する整理エッセイドメインは、企業ブランドを守る上で非常に重要な情報資産です。有名な企業のドメインを乗っ取ることができればフィッシング攻撃などへの悪用は非常にやりやすくなります。Test)というキーワードが登場してきています。Teaming)という概念が欧州系金融系を中心に話題になっています。今回は、その動向と読むべき資料について整...TLPT・TIBERに関する動向まとめ2018-08-25色で表すセキュリティ人材エッセイ色を使ってセキュリティチームの性質を説明することがよくあります。4月に参加してきました。ブログ枠で参加したのでアップデートしました。(勘違いして、アップロードできていなかったので、アップロードしました。ご迷惑をおかけしました。Strand氏らが提唱した概念です。金融庁関連の話題を追加しました。サイトへのサイバー攻撃に備えて」という報告を発表して、セキュリティ診断・ペネトレーションテストの頻度について言及をしています。エッセイ(修正履歴)一部追記しました。Intelligenceに興味を持っていますが、脅威を検知手法について整理してみました。Dummies"を積読していたのですが、時間ができたので読んで見たのでメモをまとめます。Black社が書いているので、クオリティも十分でした。Professional)という試験は、セキュリティの経験と全般的な知識を持っていることを示す資格です。久しぶりに記事を更新したいと思います。本日は、Webアプリケーションについての思考実験をしてみたいと思います。ご存知の通り、Webアプリケーション診断の脆弱性スキャナとして、様々な製品が登場しています。AppS...思考実験:クラウドソーシングはツールの欠点を補えるか?2017-02-22ssmjpのプレゼンテーションを公開しました。Teamに関するプレゼンテーションをさせていただきました。(公開を忘れていました。www.slideshare.netssmjpのプレゼンテーションを公開しました。2017-02-19サイバーリスク保険に関する考察エッセイ以前某論文誌にサイバーリスク保険について書いたことがあるのですが、最近またサイバーリスク保険について説明する機会があったので、ブログにまとめておこうと思います。論文執筆時の情報を元にしているため、古い記載がある可能性があります。自動化のうたい文句にしていることが非常によくあります。最近は米国のカンファレンスに頻繁に参加していますが、多くの製品のキーワードとして「自動化」は目玉機能として紹介されます。セキュリティの7Sについて追加しました。企業において、セキュリティ上一番えらい役職をCSOとかCISOと呼びます。エッセイ米国金融系企業の中で現在話題となっているトピックの一つに、ニューヨーク州金融サービス局が提案しているサイバーセキュリティに関する規制が挙げられます。全文翻訳したので、内容をごらんになりたい方は以下のリンクへどうぞ。Meetupに参加してきました。D.C.をベースとした人がセキュリティの基礎とAPI・Wiresharkについて話してくれました。内容がビギナー向けなコンテンツでしたが...セキュリティの基本7原則2016-08-15格言から考えるセキュリティエッセイ今日はすこし趣向を変えて、格言からセキュリティを考えてみたいと思います。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。