いろんな技術に触れたいいろんな技術にふれたいスマートフォン用の表示で見るいろんな技術に触れたい日頃色々触れた技術を自分なりにまとめておきたいと思ってます。IoT今回は「MatchX」というLoRaWANサービスを提供している企業の「MatchX」という企業のLoRaWANゲートウェイを紹介します。www.matchx.ioそもそも、MatchXはドイツの会社なのですが、どうやらLoRaWAN関係の情報を検索している中で、日本で情報を発信しているLoRaWAN関係の人として見つかったのが私だったようで、Slackなどを介して連絡を頂きました。実際に日本へ何度か足を運んでいるようで、実際に顔を合わせた際に今回紹介するゲートウェイを頂いたので紹介します。Gatewayについて製品のページはこちらになります。www.matchx.io価格は400ユーロドルなので、5万円弱といったところでしょうか。用いた実験などの特例制度」を発表しました。日本ではLoRaWANは920MHz帯を利用しています。した通信時に電波を発する機器は原則「技適」の取得が必要なことは皆さんご存知だと思います。総務省が発表した特例制度は、技適を取得していなくても短期間の実験などを目的とした場合は、申請することで利用可能となるというものでした。Certification)を取得しているため、デモとして動作確認はもちろん、販売も可能となっています。4つが同梱されています。1枚の紙のガイドだけ同封されていたため、適当にWEBサイトを参考にしました。利用方法などについては以下を参考に。www.matchx.ioまた、Gateway本体に搭載されている入出力ポートはこちら。TypeCデバッグ用とのことPoEポート電源入力兼有線でのネットワーク接続USB2.0外部記憶領域へのアクセス詳しくはスペックのところに記載します。PoE経由で接続するとこのようになります。大体最近のLANケーブルはPoEに対応しているはずなので問題なく動作すると思います。特徴とスペック気になるGatewayのスペックについては製品ページより抜粋します。Talk)技術が採用されているため、データの衝突を避ける事ができるため、データ送信の信頼性を向上させることができます。※LBTはキャリアセンス技術であり、日本では周波数によってキャリアセンスに必要な時間は異なるものの、必須な技術です。STD-T108に規定されています。電波出力制限なども規定されています。End(端末からLoRaWANサーバ)までを暗号化することによりデータのセキュリティを担保します。Gatewayはデータ自体を解読できません。参考情報そもそもLoRaWANってなに?って人向けにはこちらをご紹介します。前にアールエスコンポーネンツでアルバイトをしていた際に書いた記事です。Gatewayについて詳しく知りたい方はこちらの開封の動画が参考になると思います。一応公式のTwitterアカウントも存在しています。twitter.com最後に現在、このGatewayを実際に動作確認して試しています。動作確認と実際にどんな事ができるのかについても記事にまとめて更新したいですね。最近は5Gの勢いが強く、こうしたLPWAN関係は前提的に下火であり、特に日本においてはLoRaWANは非常に厳しい状況にあります。私もあくまで趣味の範囲で遊んでいますが、もう一度注目を浴びる日のためにこうやってちょこちょこ記事を残したいですね。セキュリティお久しぶりです。SecHack365の第一期生の@_tokina23です。現在は自動車セキュリティの技術コンサルティング業務や、某標準化などへの標準化貢献業務をやっています。2019」の20日目になります。adventar.orgSecHack365については以下を参照してください。sechack365.nict.go.jptwitter.comこの記事で話すこと技術コンサル屋さんがやっている仕事の内容や、普段作ってるスライドの例を紹介します。役に立つ本などおまけも紹介します。こんな人向け技術コンサルが何しているのか知りたい/興味がある来年から弊社に入るコンサルに転職したい私は現在所属している会社に今年の4月に入社しました。10月末までお仕事と研修を同時にやっている感じで、12月から本格的にお仕事にアサインされています。入社するまでは電気通信大学の大学院に所属しており、LoRaWANの研究をやっていました。それより昔は広島市立大学では自動車セキュリティの研究をしていました。「高いお金払ってできるかわからない机上の空論や絵に描いた餅を出されるのいみわからん」といった具合のことをよく言われると思いますし、私もそう思ってました。今でもたまに思うことがあります。そこで、入社~12月まで働いてみて、実際にどんな仕事をしているのか、どんな仕事があるのかを自分なりにまとめてみました。この案件ROI60%までいくら残ってる?(おまけ2)代表的なコンサルティング会社そもそもコンサルティングの会社は大きく2種類に分けることができます。それは戦略系と総合系です。弊社はセキュリティ業務を持っているので、この総合系に相当します。グループKPMGジャパンABeam(アビームコンサルティング)日本IBMひみつさんはどんな仕事をしているんですか?具体的なお仕事をしすぎると私のお給料がアレされてしまうので簡単に。弊社の私が所属しているチームでは、主に自動車セキュリティに関わるお仕事をしています。具体的には言いづらいのですが、例えばある標準化策定に関わるアドバイザリー業務です。標準化策定の際に考える評価軸の検討や、リスクアセスメント、評価、その結果を取りまとめるといった具合です。その他、新規手法や既存のMethodologyのリサーチなど、内容はクライアントに依存するため多種多様です。隣の人がなにやっているのかわからないし、同期も皆バラバラに仕事しています。私が仕事において、他の会社と違う大きな点はクライアントから仕事が降ってくる=同じ仕事を基本的にずっとしない、ということだと思っています。そのため、上記の例はあくまで一例で、今後技術が発展していくにつれ、最新の技術に触れることができ、場合によってはその標準化活動にも貢献できるのはやりがいにつながると思っています。来年はペネトレとかやるかも...?コンサルティング風なスライド作成術!~研究スライドとの違い~突然ですが、コンサルタントが作るスライドは“エモい”です。私は入社以降この”エモい”スライドを作る練習をそれなりにしてきました。今回はその例の一部を紹介します。その”エモい”スライドは、一般的なスライドとは異なります。実際に例をお見せしましょう。研究発表スライドの例コンサルティング業務でのスライドの例このように比較的カッチリしたスライドを作ります。スライド上部や下部のメッセージが通常のスライドと微妙に異なるのがわかると思います。比較すると以下のような感じです。研究発表風スライドでは、全体的に丸い図や、色付きの図が多く、カラフルです。表題とキッカー(下部のメッセージ)があります。これに対して、コンサルティング風スライドでは、上部にキーメッセージがあり、キッカーでは結論を述べています。色もできるだけシンプルなものを使っています。コンサルティング風スライドのフォーマットをまとめるとだいたい以下な感じです。スライドタイトルがキーメッセージの下に来るのが特徴的です。弊社では成果物=PPT資料が多いです。そのため、このような”コンサルらしい”クオリティの高い資料は、クライアント満足度に直結するため非常に重要なのです。どんな資格が役に立ちそう?一般的なセキュリティ全般の資格を持っておいて損はないと思います。こちらが参考になるでしょう。cybersecurity-jp.com横断的な技術の紹介についてはザックさんのツイートが秀逸です!!情報セキュリティ資格の範囲とレベル感。物事の説明や、ストーリーメイクの上で非常に重要な考え方です。LTをやっている人や、普段セキュリティの勉強会で話している人ではあまり意識されている方は多くないかもしれませんが、この「仮説思考」を意識し、物事を検証していくことは相手(=クライアント)を納得させる技術として必須のものです。こちらの本は、そうした仮説思考について体系的に学ぶことができました。本の内容は和訳なため、一部分かりづらいですが、この本を読むと論点をピラミッド型に揃えることが一応できるようになると思います。段ごとに同じレベルもしくは粒度を揃えることができるようになるはずです。これは仮説思考の役に立つ他、分析する際のMECE感の確認などにも有効です。外資系コンサルのスライド作成術―図解表現23のテクニックコンサルの命はまさに”図の作成能力”、もっというとパワポ力ですw、ですがこれが案外馬鹿にできない、難しいのです。私はもともとPPTの図作成能力は高い方だと思っていたのですが、この”コンサルらしさ”を醸し出すスライドは、思ってた以上に作成が難しいです。できている気がしません。この本は、どうやって作ればいいかな?と悩んだときに役に立つはずです。よい資料を作るためのレイアウトのルール先程の”図の作成能力”に加え、らしさをより深めるのであればレイアウトや配色にも気をつけなければいけません。こちらの本は、私が個人的に欲しかったこともあって購入した本です。広告やポスター作成、名刺作成などイラスト力全体の向上に役立つ非常に良い本だと思います。最後に仕事を初めて以来、初めてコンサルティングや弊社について記事に書きました(そもそも記事も書いてない)。したお仕事に携わる人はそう多くはないため、多くの人にどういったお仕事をしているのか、どんなスライドを作っているのかを知って貰う良い機会でした。先月で研修も無事終わり、来年からは本格的に様々な業務に関わっていくことになると思います。多くの業務に携われるということは、自分の顔を売るチャンスでもあり、これからのキャリアの方針に非常に関わってくる時期にもなってくるのかなと思ってます。セキュリティに関する資格の勉強や英語の勉強をしながら、色々チャレンジでいたらいいなと思っています。それに来年度から弊社に入ってくれる知り合いの方のためにも先輩らしさも身に着けていかないと。13インチ社会人になって、まず私が大事にしたのは「長く続けられる生活スタイルを確立する」ことでした。持っていた車も手放してしまったので、思い切ってバイクを買ってみたり、こたつ×人を駄目にするクッションでだめになってみたり、そうした生活の少しだけ豊かにしてくれるものに投資をしてみました。...欲しい物を買っただけです!今年ものこり僅かですが、皆さんいかがお過ごしでしょうか。良い年末になるといいですね。最後におまけおまけ2時間はかかりましたが、その分追加でいろいろ調べたりしつつ書きました。Analysis)とは、暗号回路の動作時の消費電力波形を複数観測し、それらを統計的に処理することで秘密鍵を求める攻撃手法です。統計処理には相関係数というある2つの値の関係の強さを示す数値を用います。Warの紹介いただきました。初期からTrojanが入っているタイプ□簡単にまとめPoCレベルはたくさんある。NVさん「eMMCの話」t.coeMMCをいろいろする話を、ということでNVさんから「eMMCの吸い出し」をメインに聞くことが出来ました。「最近のドローン」について紹介していただきましたspeakerdeck.com水中ドローン、酒気帯び運転問題@ドローンドローンの事故率,故障率(少なくとも公開されていない?)、これらが必要になってくるだろうとのこと。総合的に勘案し、許容できると考えられるものとしている。総合的に勘案し、許容できると考えられるものとしている。下記資料の6Pごろからドローンの事故報告の記載がある。2015/12以降、飛行申請して事故を起こしたら報告が必要。ドローンの話の補足情報(2/2)下記資料の6Pごろからドローンの事故報告の記載がある。2015/12以降、飛行申請して事故を起こしたら報告が必要。Securityを担当しているkawashin1さんからコンサル(営業?)の面から、結構がっつりと実例を通してお話を聞くことができました。Uematuさん「LTEデバイス攻略までの3ステップ」LTE通信機器の診断に関してお話いただけました。携帯電話はなぜつながるのか?LTEの教科書その他標準ドキュメント・・・LTEの独学用本は以下がおすすめ。質問されていた内容を少し整理しました。セルラーOSSについてのまとめ。Rustはどうか?」から始まりました。Goなるものがあるらしいhttps://github.com/tinygo-org/tinygoRust普及の課題として「Rustは簡単にかける言語ではない(難しい)」が挙げられるとのこと。そのかわり以下の利点があるそうです。Attacksを実際に試した報告をしてくれました。さんから発表があったCSAsを使用したWifiのMitMに挑戦している。Hackingを試したのが半年以上前なので環境など全てを忘れていたが当時の自分のblog(https://t.co/VzoLjB2bOj)を読んで思い出してきた。半年前の自分を褒めてあげたい。電力線通信に対するDoS攻撃についてのお話をお伺いしました。speakerdeck.com「電力線」と聞いて私はピンとこなかったのですが、これはPLCのことですね。略で、電気エネルギーを供給する電力線に高周波の通信用信号を重畳して伝送させることにより、電力線を通信ケーブルとしても使用する技術のことです。https://www.m-system.co.jp/mstoday/backnum/2007/03/iandn2/index.html「消防法」がキーワードですね。使用したら質問が増える。経由で登壇者の画面を共有して出力することが可能。使用したら質問が増える。経由で登壇者の画面を共有して出力することが可能。writeupをクローズしたり,CTFサーバが停止したりととても良くない動きが見られます.Conhive事件が無罪になる、一般社団法人が寄付を募るなど、こうした動きが活発化し、その結果がどうにか良い方向に向かっている気がします。先行きは暗いですが・・・。今後はセキュリティリテラシに注意することはもちろんですが,こうした技術がホワイトハットに基づいていることもしっかりと周知していく必要があると思います.ということで今回のこの記事もそういう意味を込めて公開したいと思っていました。Vol.3の頒布が行われました(BOOTHでの販売は期間限定だそうです)。圧倒的進捗を出した中村行宏氏が新しく本を出版いたしました!サイバー攻撃を図解で解説していく一冊となっています!ご興味がある方は、お手にとっていただけると幸いです。未成年による傷害事件体験記」がBOOTHで公開されています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。