セキュリティインシデント

【セキュリティインシデント】 ◆米国防総省・機密文書流出 (まとめ) https://war-log.hatenablog.com/entry/DoD_Leaked_Classified_Documents 【関連まとめ記事】◆全体まとめ

この記事で特定の人を責める意図は一切ございません。セキュリティにはある程度個人の自助努力も必要ですが、一番悪いのは攻撃した側です。 最近ハンドメイド界隈その他でTwitter等の乗っ取りが増えているようである。今までも偽アカウントやプレゼント企画に乗じてのDM個人情報聞き出しはあったが、今回は本来のアカウントを乗っ取られる被害が出始めているようである。自分のアカウントをそのような犯罪の温床にしないために、いくつか個人でできる対策がある。 1. パスワードは推測されづらく、できる限りランダムなものを作り、違うサイトで使い回さないようにする。可能ならば紙ベースのみで確実に保存する。ブラウザに保存し…

いっつも〝忙しい〟って言ってる人っていませんか。開口一番「忙しい…」やら「大変だぁ…」やら連発する人。 そんなに自分でPRしなくても、見てたらわかるわな…、オモテもウラも。 以前、「タイムマネジメントは、自分コントロール⁉」 mind-monologue.hatenablog.com でも触れた「重要度×緊急度マトリクス」 冒頭の人は、常に［A］とか［B］に追いかけられて、振り回されているんでしょうか？ 本当にそうなら、それはそれで凄まじい職場ですね。あるいは［D］なのに見栄を張っているとか？ まぁ、たいていは［D］だからこその自己PRだと思いますがね。 また［C］を行う暇がないということは、…

本記事では情報処理安全確保支援士の午後I（記述）対策として、 令和3年問1で出題された過去問の解説をします。 問題 問題文全文 出題趣旨（試験センターより） 問題特性 解法 設問1 〔顧客管理サーバの保守方法〕について (1) SSH接続する際のエラーメッセージから想定される状況 (2) 一般利用者権限を与える理由 (3) FWのフィルタリングルールの穴埋め 設問2 〔セキュリティインシデントの発生と対応〕について (1) FWログに記録されるフィルタリングルール (2) 第三者がSSH接続可能だった期間 設問3 について 総評 解答一覧 採点講評（試験センターより） 問題特性（再掲） 問題 …

三菱電機が大規模なサイバー攻撃を受けた問題で、防衛省は防衛関連の情報２万件が流出した可能性があり、うち５９件は装備品性能など安全保障に影響を及ぼす恐れがあったと発表。 この中には高速ミサイルに関する文書も含まれており、防衛省が「注意情報」として複製を禁じていたが、三菱電機が無断で電子化していた 三菱電機は「ご迷惑とご心配をお掛けしたことを改めて深くおわびする。今後は、防衛省の規則に従った管理を徹底するとともに、情報セキュリティーの強化に努める。」と話した。 安保情報含む２万件流出か 三菱電機不正アクセス―防衛省：時事ドットコム

さて、脅威インテリジェンスシリーズ３つめ。OpenCTIのインストール。 インストールはこの辺（あとはACTを入れるかな、ぐらい）にして、使い方の説明を行う予定だけれど、需要がどの辺にあるのかは相変わらず微妙。みな、「インストール」や「道具の使い方」じゃなくて「どう活かすか」を見たいんだよね。 https://security.sios.com/security/opencti-install-2-20211101.html

毎日の生活においてパソコンやスマートフォンが欠かせなくなった今日このごろ、「不正アクセス」という言葉を頻繁に耳にするようになりました。不正アクセスによる被害件数はインターネットが生活の中に広くゆき渡って、利便性が向上することに伴って年毎に増加している傾向であるため、個人でも企業でも資産として価値のある情報を不正アクセスから守ることの価値や重要性は増してきています。 今回は、この個人をはじめ国や大企業を脅かすサイバー攻撃の代表格「不正アクセス」に関する基礎知識や考えられる被害、そして不正アクセスを受けないための防止策および対策方法について解説していきます。また万が一に備えて、不正アクセスの被害に…

※本記事は、Bardによる意訳+翻訳を活用し、レイアウト調整したものです。 ※感想は、オリジナルです。 原文 要約 2023年上半期の国内ソフトウェア市場は9.5％増で成長 Bardさんに聞いてみた Ｑ：エンジニアの人口ってどうなってる？ Ｑ：エンジニア不足は生成AIで補えるのでしょうか？ Ｑ：各業界におけるソフトウェアの位置づけについて教えてください Ｑ：セキュリティの投資が頭打ちになった後、どの分野への投資が増えると思いますか？ 感想＋雑記 原文 要約 2023年前半の国内ソフトウェア市場、前年比で9.5%成長 ― IDCレポート（アスキー） - Yahoo!ニュース 2023年上半期の国…

少し旧聞になるのですが、昨年の１０月に、米国のサイバー庁*1とFBIとMS-ISAC*2が連名で、「Understanding and Responding to Distributed Denial-of-ServiceAttacks（DDoS攻撃の理解促進と対策の向上に向けて：仮訳題）」という資料が公開されています。MS-ISACというのは、米国における行政組織のセキュリティに携わるヒトのISAC組織になります。 https://www.cisa.gov/sites/default/files/publications/understanding-and-responding-to-ddo…

今回は直近の試験（令和5年秋）で登場した略語を中心に紹介します。 それでは、学習スタートです！ ■RIP-2(Routing Information Protocol version 2)UDP/IP上で動作するルーティングプロトコル。バージョン1と比べ、クラスレスやマルチキャストで汎用性が高く、認証が可能となりセキュリティ面に優れる。 ■JPCERT(Japan Computer Emergency Response Team)政府機関や企業から独立した、中立で、インターネットのコンピューターインシデントに対応する組織。 ■CSIRT(Computer Security Incident R…

どんどん消える本屋さん 沖縄も10年で121店→91店に 店員に理由を聞いてみた | 沖縄タイムス＋プラス https://www.okinawatimes.co.jp/articles/-/1255002 本屋開業のきっかけ TOUTEN BOOKSTORE：地域ニュース : 読売新聞 https://www.yomiuri.co.jp/local/chubu/feature/CO066116/20231114-OYTAT50022/ 独立系書店が潰れない仕掛けとは？「掛け算」「ダウンサイジング」の生存戦略 連載「だれが本を生かすのか」第4回 内沼晋太郎の奮闘【後編】(1/6) | JBpr…

こんにちは、テクノロジー本部 プロダクト開発部 SRE の koizumi です。 今回の記事は、AWSと共同開催した社内GameDayのレポートとなります。 本記事ではGameDayの大まかな内容とGameDayに参加したことで得られたものを紹介していきます。 また、今後の参加者の方にとってネタバレにならないように、出題内容を具体的に書かないようにしていますのでご了承ください。 GameDayの内容 参加者レポート koizumi johnmanjiro june.y k.oshiro totake hyamamoto imai 社内GameDayを開催してみて 経緯 日程の確保 参加者の確…

本ページはプロモーションが含まれています。 1. VPNの役割と企業ネットワークへの拡張 仮想プライベートネットワーク（VPN）は、企業がリモートワーカーや異なるオフィスをつなぐための安全な通信手段として、ビジネスコミュニケーションの未来を拓いています。VPNを活用することで、企業ネットワークのセキュアな拡張が可能になります。 1.1 VPNの基本原則 • 1.1.1 仮想プライベートネットワークの概要: VPNは、データの暗号化によって通信のセキュリティを確保し、リモートワーカーや複数オフィスを一つのセキュアなネットワークに結びつけます。エクスペリエンス: 例えば、リモートの営業拠点からオフ…

テレワークが増えてきたからこその気づきかもしれない。 問合せ業務の引き継ぎ 半年ほどから、社内各所（グループ会社も含めて）から、セキュリティに関する問い合わせを受け付ける業務をしていた。 問い合わせは、担当チーム全部に送付されるメーリングリスト（ML)を問い合わせ先としてご案内している。担当者が増減したり、業務自体を外部委託する場合にも柔軟に対応できるからだ。 他方、社内にはグループウェアがある。いわゆるTeamsみたいなもの。 社内のアドレス帳と連携しているので、回答者が分かれば、担当者に直接チャットしたほうが、迅速に回答が貰えそうな気がするし、運が良ければチャットだけではなく、即席でオンラ…

何年か前の出来事ですが、とてもよく知っている取引先の方から退職のご挨拶メールを頂きました。わたしはその方の退職は分かっていたので、挨拶のメールの文面に、驚くことはありませんでした。しかし、メールの宛先にびっくりしました。その方からのメールの宛先はTo（宛先）に誰の指定もありませんでした。そして、たくさんの会社のドメインが記載されたメールアドレスが、CCに記載されていました。その方は、日ごろから付き合っていた、社外の関係者の個人情報（メールアドレス）を外部に漏らしてしまったのです。おそらく、その方はCCではなく、BCCにメールアドレスを入れようとしたはずです。しかし、メールの操作を誤ってCCに入…

1. VPNとプライバシーの基本1.1 VPNがもたらすプライバシー保護VPNは、ユーザーのオンラインプライバシーを確保するための有力なツールです。その仕組みを理解することが重要です。 1.1.1 VPNの動作原理とプライバシーへの影響VPNは、インターネット接続を暗号化し、ユーザーのデータを安全に転送します。これにより、第三者が通信内容を傍受するのを防ぎます。 例えば、ユーザーが公共のWi-Fiネットワークを使用している場合でも、VPNはデータを保護し、盗聴から守ります。 1.1.2 暗号化による個人情報の安全な送受信VPNによる暗号化は、ユーザーの個人情報や機密データを守り、安全なオンライ…

1. VPNの基本原則と仕組みの概要 1.1 VPNの基本原則の理解 1.1.1 暗号化とは何か？ 暗号化は、データを通信中に第三者が理解できないように変換するプロセスです。VPNでは、暗号技術を使用して通信データを保護し、セキュアな通信を確立します。 1.1.2 トンネリングの概念 VPNは通信データを”トンネリング”と呼ばれる仕組みを使って安全に送信します。これは、公共ネットワーク上に暗号化された通信経路を構築し、データをその中で転送する手法です。 1.2 VPNの基本仕組み 1.2.1 通信データの暗号化プロセス VPNは通信データを暗号化する際に、暗号鍵と呼ばれる特定の鍵を使用します。…

こんばんわ！今日もCNDの勉強をしていきます。今回は、「ファイアウォールの管理」についてまとめていきます ファイアウォールプラットフォームへのアクセス管理 ファイアウォールへの脅威は、グラフィカル管理インターフェースなどのリモート管理リソースの悪用で発生しますので、暗号化や強力な認証を使用し、IPアドレスのアクセス制限によってファイアウォールの管理画面へのアクセスを制御します。 ファイアウォール用のOSプラットフォームの構築 要塞ホストなどの協力なセキュリティアプリケーション用にカスタマイズしたシステムにファイアウォールを実装します。その前に、不要なサービスをパッチ処理で削除する必要があります…

ビッグデータは現代社会においてますます不可欠な存在となり、その活用は企業や個人に革新的な可能性をもたらしています。ここでは、ビッグデータの活用法に焦点を当ててみましょう。 効果的な意思決定:ビッグデータ解析は膨大な情報から傾向やパターンを抽出し、意思決定をサポートします。企業は市場動向や消費者の嗜好を的確に把握し、迅速かつ効果的な戦略を立てることが可能です。 カスタマーエクスペリエンスの向上:ビッグデータを利用することで、企業は顧客の行動やニーズを理解し、カスタマーエクスペリエンスを向上させるための施策を講じることができます。個別の要望に合わせたサービス提供が可能になります。 予測分析とリスク…