Defenseに関する講演を行ってきました。Huntingについて紹介を行いました。組織を更に強くする「攻めの」サイバー攻撃対策」のセッションで機会をいただき、講演をしてきました。スライドは以下で公開しましたので、よろしければご参照ください。Strutsの脆弱性を悪用され、約1.5億件のレコードが漏洩した事件で、史上TOP10入りする規模のインシデントです。Leeにより提唱された概念で、サイバーセキュリティ態勢の成熟度を表すモデルです。Security』を再考する2019-03-17Anti-Intelligence技術について考えてみるエッセイ(変更履歴)ある目的で執筆していたのですが、諸般の事情で執筆を中断したので、ブログに投稿しました。Huntingに関する記事をいろいろ改善しながら執筆していたのですが、諸般の事情で執筆を中断したので、ブログに投稿しました。Intelligenceとは、経営層に向けたインテリジェンスとされています。Management)に対する脅威インテリジェンスについて考えてみたいと思います。Intelligence)2019-02-13「脅威」について考えてみるエッセイ「サイバー脅威インテリジェンス」、あるいは「脅威ベースのペネトレーションテスト」など、セキュリティの世界では脅威(Threat)という概念が多数出てきます。Attributionについて付け加えました。Attributionとは、攻撃主体の帰属を特定する技術です。攻撃者も人間である以上、アイデンティティ(攻撃の目的)、動機、攻撃手口などを持っているはずです。Intelligence)は、公開情報から様々な情報を集める技術です。最近では、@Sh1ttyKids氏がOSINT技術を活用して日本のアンダーグランドコミュニティの情報をまとめています。365に対する攻撃も様々増えています。有名なところだと、産総研や明治大学が挙げられると思います。365セキュリティのドキュメントを翻訳してみた!!2019-01-15CISOの役割とは?(2019年度版)エッセイ以前の記事でCISOの役割という記事を書きました。Mapの日本語を作成したのでそれを紹介したいと思います。...CISOの役割とは?(2019年度版)2019-01-11リスク分析の3つのアプローチとセキュリティの7Sエッセイ(追記)2019年02月12日に追記を行いました。リスク分析は、セキュリティ戦略策定の上で欠かせない基本的なアプローチです。エッセイあけましておめでとうございます。ご縁があり、翻訳させていただいた『インテリジェンス駆動型インシデントレスポンス』が12/26(水)に発売されました。書店やAmazonでお買い求めください。知れば組織が強くなる!ペネトレーションテストで分かったセキュリティ対策の抜け穴」のセッションで機会をいただき、講演をしてきました。スライドは以下で公開しましたので、よろしければご参照ください。先日、US-CERTからサイバー犯罪に利用される公開ツールに関するアナウンスが出されました。Worldwide」を翻訳してみた!!2018-09-08ドメイン保護手法に関する整理エッセイドメインは、企業ブランドを守る上で非常に重要な情報資産です。有名な企業のドメインを乗っ取ることができればフィッシング攻撃などへの悪用は非常にやりやすくなります。Test)というキーワードが登場してきています。Teaming)という概念が欧州系金融系を中心に話題になっています。今回は、その動向と読むべき資料について整...TLPT・TIBERに関する動向まとめ2018-08-25色で表すセキュリティ人材エッセイ色を使ってセキュリティチームの性質を説明することがよくあります。Tokyoが開かれるらしいです。4月に参加してきました。ブログ枠で参加したのでアップデートしました。(勘違いして、アップロードできていなかったので、アップロードしました。ご迷惑をおかけしました。Intelligenceの共有方法についても触れました。リンクを追加しました。Intelligenceについて取り上げました。Consumption"をもとにOperational・Strategicレベルについて取り上げたいと思います。Intelligenceの定義などについて解説しました。Intelligence(戦術的インテリジェンス)に焦点を当ててみたいと思います。過去のエントリをいろいろ改善して再投稿しました。2019年2月9日に一部更新を行いました。Intelligence(CTI)について解説をしていきます。Strand氏らが提唱した概念です。一部内容を更新しました。一部内容を更新しました。金融庁関連の話題を追加しました。サイトへのサイバー攻撃に備えて」という報告を発表して、セキュリティ診断・ペネトレーションテストの頻度について言及をしています。エッセイ(修正履歴)一部追記しました。Intelligenceに興味を持っていますが、脅威を検知手法について整理してみました。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。