情報セキュリティ対策自主研修

academist-reading.connpass.com 情報セキュリティ対策自主研修 第32回 「検証！スマートフォンのワンクリック請求」を観ようを開催したので、簡単な感想を書きます。 題材 youtu.be 先日、Wikipediaで犬のビーグルのページの外部リンクを辿ったら、フィッシングのページに行き当たりました。ワンクリックとはちょっと違ったんですが、対処法が結構似ているので、今回この動画をセレクトしました。 www.ipa.go.jp こちらは…一応長期休暇前なので。 感想 動画を観たあとに出てきた話がよかったです。 Wikipediaのビーグル犬の外部リンクがサ終してたか、悪用…

academist-reading.connpass.com 情報セキュリティ対策自主研修 第31回 「ECサイト構築・運用セキュリティガイドライン」でクイズ大会を開催したので、簡単な感想を書きます。 題材 www3.nhk.or.jp 相次ぐ証券口座乗っ取り 被害者のパソコン解析で分かったこと ここ最近話題になっていた、証券口座の乗っ取りの話です。 たまたまこの話をみんなに出したら、読みたい！となったので、急遽挟むことにしました。 www.ipa.go.jp ECサイト構築・運用セキュリティガイドライン ECサイト構築・運用時のセキュリティ対策をまとめたものです。 アカデミストも例外でないの…

academist-reading.connpass.com 情報セキュリティ対策自主研修 第30回 「（続）「マンガで学ぶ個人情報保護法 クイズ」で早押し！を開催したので、簡単な感想を書きます。 題材 www.ppc.go.jp マンガで学ぶ個人情報保護法 クイズ ちょっと説明文的な漫画のあとに、クイズがついています。 感想 自分も回答者になりたい…。 かなり難しかったです…。 答えを見てもわからず、ChatGPTに説明を求めたりして、能動的に学べました。 マンガで学ぶ個人情報保護法 クイズですが、数人で集まってやると結構楽しいので、おすすめしたい…！ 義務的なことが結構あることがわかったこ…

academist-reading.connpass.com 情報セキュリティ対策自主研修 第28回 「（再）「今、そこにある脅威～内部不正による情報流出のリスク～」を観よう」を開催したので、簡単な感想を書きます。 題材 みんな受けたほうがよさそうな内容ということだったので、今月も同じ内容でやりました。 貸金庫事件の報道が盛んにされていたときに、次の研修どうしようかと探していたら…ちょうどありました、「内部不正」の動画が。内部の人間は職務上いろんな情報やモノにアクセスできるということ、それを行うとどういったことになるのか、防ぐにはどんな手立てがあるのか…そんなことを学べそう、と思ってチョイスし…

academist-reading.connpass.com 情報セキュリティ対策自主研修 第26回 「「JNSA 2024セキュリティ十大ニュース」をみながら雑談しましょう」を開催したので、簡単な感想を書きます。 題材 JNSA 2024セキュリティ十大ニュースが2024/12/25に公開されました。以前から社内で情報セキュリティ関連のニュースについて話すのもいいんじゃないかしら…という案もあり、今回よい機会なので取り上げることにしました。 www.jnsa.org 感想 【第１位】 7月19日 「史上最大規模」の障害引き起こしたクラウドストライク 自分たちの生活圏内では影響は見られませんで…

academist-reading.connpass.com 情報セキュリティ対策自主研修 第24回 「「長期休暇における情報セキュリティ対策」を読もう」を開催したので、簡単な感想を書きます。 題材 年末年始で割と長い休みになります。連絡が頻繁だったり、いつもと違うことをしなくてはいけなかったり…とても忙しくなりそうです。攻撃者にとってもまた、注意が薄くなりそうなその忙しさは狙い目でしょう…。 今回いい時期に思いついたので、資料を探したら…さすがIPAでした。 www.ipa.go.jp 感想 今回はアカデミストのメンバーしかいなかったので、IPAの資料を読みながらウチの対応どうでしたっけ？み…

academist-reading.connpass.com 情報セキュリティ対策自主研修 第24回 「サポート詐欺について知ろう」を開催したので、簡単な感想を書きます。 題材 IPA NEWSを見ていたらサポート詐欺に関するよくできた資料をみつけました。 最新のサポート詐欺の手口について事細かに書かれています…。（電話したり、オペレータとチャットした様子も…） www.ipa.go.jp 感想 あらためて読むと、ホント工夫がヤバい……。 EDR Endpoint Detection and Response PCなどの不審な挙動を監視 サポート詐欺をうまく検知でき…そう？ PCのリモート操作…