wakatonoの戯れメモスマートフォン用の表示で見るwakatonoの戯れメモはてなダイアリーから引っ越してきました。2015-10-31から1日間の記事一覧2015-10-31イケてないとは書いたが、全く意味がないとは思わないSecurity多く行われている(であろう)標的型メール攻撃の訓練内容がイケてないとは書いたものの、一定の意味はあるとも考えている。訓練と...イケてないとは書いたが、全く意味がないとは思わない2015-10-31「訓練で使ったメールの文面が不謹慎である」というお叱りも?Security仮にオレにそんな話が来たならば、そんなお叱りは(拝聴するものの)お叱りの内容そのものは全部スルーし、お怒りいただいたことに対して(心の中で)御礼申し上げる。そんだけ「ひっかかりやすい」パターンだと相手が教えてくれるから。おそ...「訓練で使ったメールの文面が不謹慎である」というお叱りも?2015-10-31報告も組にした標的型(メール)攻撃対応訓練の課題Security社内や組織内で、こういうセキュリティ関連の訓練を企画・実施する場合、最大の課題は「企画する側も本当のインシデントと同様の対応を行う」ためにはどう企画・実行するかという点だったりする。やるならば、訓練対象の企業のトップや、セキュリティ関連の...報告も組にした標的型(メール)攻撃対応訓練の課題2015-10-31計測するのは「開封率」+「報告や申告の数とか内容とか」がいいのではないかSecurity前述のように、予防だけではなく検知・対応もできるようにしないといけないのは現状だが、検知・対応をどうやって実現するかは「報告に基づいた対応」を行うのが安直ではあるが現実的だ。組織内や関係者に「何かおかしいと思ったら連絡報告を」と...計測するのは「開封率」+「報告や申告の数とか内容とか」がいいのではないか2015-10-31標的型(メール)攻撃対応訓練において、開封率を計測することの何が中途半端なのかSecurityまず、オレは「開封率を計測すること」が意味ないとは思わない。これだけで充分とも全く思っていない。理由は以下の4点による。開封率を測定して、後日同様の訓練を実施した際に開封率を下げていくという対処は、予防の観点からはある程度役立つが...標的型(メール)攻撃対応訓練において、開封率を計測することの何が中途半端なのか2015-10-31よく聞く標的型(メール)攻撃の対応訓練と効果測定の内容Security「標的型攻撃の対応訓練やりますよー」というセールストークに対し、「具体的に何を測るの?」というのを質問すると、「開封率」というお返事が帰ってくることが多い。これは実は、現在行われるべき訓練としては中途半端な内容にしかなり得ない。聞く標的型(メール)攻撃の対応訓練と効果測定の内容2015-10-31標的型(メール)攻撃の対応訓練って...Securityこのところ、標的型攻撃の話がいろいろ出て来て、それにともなって訓練って話もあれこれ聞くのだけど、とにかく訓練内容がイケてない。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。