2017/04/21コメントを残すTweet本日のセキュリティ寄りだけど、そうじゃないのも混じってるニュースだよ。「その説明では分からん」と言われたら、効果を“見える化”しようhttp://itpro.nikkeibp.co.jp/atcl/column/17/021400032/041100009/?ST=security&itp_list_themeケーススタディーを交えて、分かりやすく説明されている良記事。経営層には数字で説明しないとですね。数字は独り歩きすることがあるから、そこも注意しないといけないのだけれど...。it.ヤフーがパスワード使わない認証方式導入、SMSで確認コード送信http://itpro.nikkeibp.co.jp/atcl/news/17/042001220/?ST=security&itp_list_theme手元に必ず携帯がないとログインできないとも言えるが、そういう状況は珍しい。今後の主流となるや否や。電話番号のなりすましは難しいっていうことなんでしょうね。ワンパスとはいえ確認コードが数字のみ6桁というのは脆弱性足り得ないのだろうか...。銀行の暗証番号が4桁であることを考えると、大きな問題ではないのかな。3回ではないだろうけど、何度も間違えたらロックされるんだろうし。CTF突破で「即!西本面接」http://www.security-next.com/080778ラックさんは流石ですね。ウチの会社もこんなことができればいいんだが、そもそもCTFの基盤がない。そこからなんですよね...。it.「企業のCISOやCSIRTに関する実態調査2017」報告書についてhttp://www.ipa.go.jp/security/fy29/reports/ciso-csirt/index.html300人以上の企業であれば、CISOの設置が6割を超えたんですね。やってることは、テクニカルな対応が中心で、経営目線や部署横断はまだまだこれから、という状態ですか。セキュリティに詳しいけど、それほど高くない役職の人がCISOやってるにおいがする...。権限もっと与えてあげなよ。セキュリティ対策はコストであり、事故が起こったときの被害想定額と突き合わせながら検討しないといけない。いう意味では、セキュリティのスキルが高いことも大事だけど、それ以上に数字でものを語れる人や台風のように色んな人を巻き込んでいける人がCISOに就くと良いと思う。コメントをキャンセルメールアドレスが公開されることはありません。