LINE2019.05.282019/5/27の月曜日に秋葉原の以下の勉強会にスピーカーとして参加してきましたので記事にしていきます。今回は5月ということで初めて来られる方が数名いました。25名程の参加者がいました。発表内容のまとめ毎回恒例ですが、発表内容の簡単なまとめ(メモ)を以下に記載します。取り漏れも多少あり、間違えてメモしている個所もある可能性があるので、その場合は指摘していただければ適宜修正します。私は一番最後の発表でした。今回は結構盛沢山になってしまいましたね。確認してみると、今までいろんなウイルスがあったんだなということを再確認できました。検知がされにくくなっている⇒組織としてどうするのかが重要になっていますね。業者に任せるというのも一つの判断ですが、その際はリスクは担保しなければいけないので、難しいところです。特定した人物による認証有無の判定11の中から1人を判定するGoogle検索、SNSなどで顔情報を収集50枚の画像では認識間違えする可能性がある。学習済みの人物を高い精度で識別可能になった。秘密鍵はモデル内に埋め込まれる。昔から大変お世話になった方に話してもらえてとても嬉しいです。最新の攻撃手法を自分で作っていくのは流石だなと。離席時のUSBポート等気を付ける必要がある。日本円で100円ちょっとでBadUSBが作れる!所感かなりアクティブだなと、私だったら結構不安で買うことを躊躇しちゃいそうです。100円ちょっとでこういったウイルス(なのかな?)が作成できる時代になったんだなと。すごいというか恐ろしいというか。最近CTFの勉強会で仲良くさせていただいており、若く非常に優秀な方です。さんサイバー攻撃を受けたら?サービス停止?評判の低下等。再発防止策の決定、施工等FW、WAF、IPSで攻撃は防げるか。ポートに穴が開いている。