Hatena Blog Tags
はてなブログ トップ
脅威分析
このタグでブログを書く

脅威分析

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
ラック・セキュリティごった煮ブログ•先月

『存在』が盗まれる日～VRメタバースの脅威分析～

デジタルペンテストサービス部の仲上です。 週末、何してますか？忙しいですか？VRしてますか？ 来る日も来る日もステイホームで気軽に旅行も飲み会もしづらい状況が続いています。 家電量販店でも手に入るVRデバイス「Oculus Quest 2」の登場により、以前よりぐっとVRが身近になりました。ステイホームなおうち時間にVR全天球動画やVRゲームを通して、仮想空間でのお出かけ体験を楽しんでいる方も多いのではないでしょうか。 そんなVRの世界には、アバター姿で仲間と一緒に仮想空間に旅行に出かけたり、一緒にイベントで遊んだり、居酒屋で延々お話ししたりといった、現実空間と同じ、いや、それ以上のバーチャル…

#VR#脅威分析

ネットで話題

もっと見る
78ブックマーク継続的なセキュリティ対策をするために脅威分析をしました | PLAID Engineer Blogtech.plaid.co.jp
19ブックマークオープンソースソフトウェアで実現するエンタープライズにおけるセキュリティ脅威分析の勘所www.slideshare.net
18ブックマーク[Winny]Winnyの解析とそのセキュリティ脅威分析セミナー概要: Tomo’s HotLinetoremoro.tea-nifty.com
16ブックマーク【SecurityJAWS】Kibana Canvasで魅せる！AWS環境における脅威分析ユースケースwww.slideshare.net
16ブックマーク脅威分析の手法によりウェブサーバーにウイルス対策ソフトが必要かを検証するwww.youtube.com
10ブックマーク脅威分析法脅威分析法 組み込みの安全性とセキュリティを保証するために 2015/6/11 情報セキュリティ大学院大学 大久保隆夫 概要  講義 以下について理解することを目標 セキュリティ要求分析 脅威分析 安全性とセキュリティ 2 ET-West2015 機能要求と非機能要 求(要件) 機能要求：ある機能を実現するもの 情報を登録、参照...www.ipa.go.jp
5ブックマークMicrosoft、「Azure Security Center for IoT」の一般提供を開始：IoTの脅威分析と保護に役立つ - ＠ITwww.atmarkit.co.jp
5ブックマーク徹底的に調べ続けてセキュリティ担当者を助ける--AIを使った脅威分析の最前線 - ZDNet Japanjapan.zdnet.com
5ブックマーク【海外セキュリティ】 第37回：SANSによる脅威分析報告書　ほか - INTERNET Watch Watchinternet.watch.impress.co.jp

関連ブログ

にゃん☆たくのひとりごと•3 日前

2021年5月に起こったセキュリティニュースのアレコレをまとめてみた。

どもどもにゃん☆たくです(｢・ω・)｢ｶﾞｵｰ 今月も公開が遅れてしまいました…( ；´Д｀) 今回は前説的なものは無しで。東京はとうとう梅雨入りのようです。 では前月のまとめです。 脆弱性のアレコレ EC-CUBEに脆弱性 不審なメールや偽サイトのアレコレ 不審な偽サイト（フィッシングサイト）情報 注意喚起やニュースのアレコレ アメリカの石油パイプライン企業がランサムウェア攻撃を受ける 新型コロナウイルスのワクチン予約サイトの問題点が話題になる マッチングアプリの「Omiai」が不正アクセスを受け情報流出 メルカリが不正アクセスを受け情報流出 富士通の情報共有ツール「ProjectWEB」を…

camperのセキュリティ備忘録•先月

2021/05/10

米国でパイプラインが操業停止に追い込まれた事件は、ランサムウェア攻撃の脅威を世に知らしめた | WIRED.jphttps://wired.jp/2021/05/10/colonial-pipeline-ransomware-attack/ CNN.co.jp : サイバー攻撃で停止のパイプライン、一部で操業再開 米https://www.cnn.co.jp/business/35170455.html NICTER観測統計 - 2021年1月～3月 - NICTER Bloghttps://blog.nicter.jp/2021/05/nicter_statistics_2021_1q/ C…

鳩小屋•2 か月前

海軍から学ぶサイバーセキュリティ

集中防御方式 脅威分析 攻防バランスとリスク評価 多層防御 海軍の歴史とサイバーセキュリティの未来 本稿は下記の記事を整理してアレンジを加えたものです。「大和」は、1940年8月に進水した世界最大の6万4000トンの基準排水量と、世界最大の18インチ（46センチ）砲を9門搭載した世界最大の戦艦である。しかし、「大和」はその世界最大の18インチ砲という攻撃力を持ちながら、結局は攻撃らしい攻撃をせずに沈んでしまった悲しい運命の戦艦となった。 今回は、二次大戦における戦艦の防御構造を掘り下げながら、情報セキュリティ対策について考える。 集中防御方式 「大和」の特徴は世界最大の主砲と大きさ（基準排水量…

情報セキュリティ初心者のCISSP取得への道•2 か月前

独学で作るCISSP用語集〜セキュリティとリスクマネジメント（ドメイン１）編〜その５

注意書き） 現在、本ブログはnoteから移行をしている最中です。結構過去に書いたものであることご了承ください。 更新が週に1回程度になってますが、結局その程度の間隔でしか勉強時間が取れないということで、結構苦労してます（汗 で、そんな状況なのにも関わらず、先日公にCISSP取得を目指すことを宣言してしまいました・・・自分を追い込んでます。大丈夫なんでしょうかね（と、まるで他人事のように話してますが、結構焦ってます。） もちろん資格があった方が、業務的にも、今後の自分の人生の選択を迫られる場合でも有利に働くだろうし、資格を取ること自体には前向きなんですが、何せ時間をどう確保しようかっていうところ…

鳩小屋•2 か月前

Kubernetesの脅威モデル

Microsoft NCC 外部からの攻撃者 悪意のあるコンテナ 悪意のあるユーザー／危害を加えられたユーザー CNCF Attack Trees ボトムアップアプローチ シナリオ・アプローチ Kubernetes Security Audit Working Group 脅威分析の目的は下記参照。 参考 Microsoft NCC 外部からの攻撃者 脅威の主体 クラスタ上で実行されているアプリケーションや管理ポートにネットワーク経由でアクセスできることを除けば、クラスタへのアクセス権を持たない人々。 対策 管理サービス（APIサーバー、kubelet、etcdなど）が、認証制御を行わずに信頼…

鳩小屋•2 か月前

コンテナの脅威モデル

脅威のアクター コンテナの脅威 脅威分析の目的は下記参照。 kurobato.hateblo.jp セキュリティの観点から見ると、コンテナ化された環境では、多くが従来のデプロイメントと同じになります。世の中には、データを盗んだり、システムの動作を変更したり、他人のコンピュートリソースを使って自分の暗号通貨を採掘しようとする攻撃者がいます。これは、コンテナに移行しても変わりません。しかし、コンテナはアプリケーションの実行方法を大きく変え、その結果、さまざまなリスクが発生します。 リスクは、潜在的な問題が発生した場合の影響を指します。脅威は、そのリスクの発生源です。緩和策は、脅威に対する対策です。…

Fox on Security•3 か月前

不足するサイバースキルのギャップをどう埋めるか

年々新たな手口が生まれ、高度化するサイバー攻撃を守る側の企業は、IT人材のスキルギャップに苦しんでいるという英国のデータが取り上げられていました。 www.infosecurity-magazine.com 国内の約68万の企業に、サイバーセキュリティを担当するスタッフがいて、政府のベストプラクティスであるCyber​​Essentialsフレームワークに配置された基本的なタスクを実行する自信がないことが明らかになりました。これには、個人データの保存または転送、構成されたファイアウォールの設定、マルウェアの検出と削除が含まれます。 3分の1（33％）は、侵入テスト、フォレンジック分析、セキュリ…

まっちゃだいふくの日記•3 か月前

Deep Discovery Director 5.2 Patch 1 (ビルド 1351) 公開のお知らせ：サポート情報 : トレンドマイクロ＠ Vision Oneへの統合や、相関関係を出したり、SAML対応

Deep Discovery Director 5.2 Patch 1 (ビルド 1351) 公開のお知らせ：サポート情報 : トレンドマイクロ Deep Discovery Director 5.2 Patch 1 (ビルド 1351) を下記日程にて公開いたします。 ■製品 Deep Discovery Director 5.2 Patch 1 (ビルド 1351) ■プログラムモジュールの公開日 2021年3月25日(木) ■主な機能・新機能 ・Trend Micro Vision Oneの統合 Deep Discovery Director (統合モード) をTrend Micro V…

これからのくるまのセキュリティを考えるぶろぐ•3 か月前

そしてTARAとASILに触れるときが来る

前回はISO/SAE 21434をおさらい コンセプトフェーズの進め方 リユース分析の活用 前回はISO/SAE 21434をおさらい テュフ社の連載記事を読み進めているところですが、前回はISO/SAE 21434を改めておさらいしてみました。 章立てから各章の概要、UN-R155(CSMS要求)との関連を見てきました。 コンセプトフェーズの進め方 当記事にはいまいち内容に一貫性がないと前回書きましたが、コンテンツとしては活用できると思いますので、勉強してみたいと思います。まずはコンセプトフェーズの深堀りから。 繰り返しになりますが、コンセプトフェーズでは、コンセプトレベルでのリスクアセスメ…

中小企業診断士の役に立つ（かもしれない）お話し•3 か月前

事業再構築補助金の申請を考えている人に知っておいてほしい事

初めての記事はどんなことを書こうかと悩みましたが、やはりこのタイミングでは、事業再構築補助金の話が最も旬なお話だと思い、これをテーマに選びました。（https://www.meti.go.jp/covid-19/jigyo_saikoutiku/index.html） 事業再構築補助金のリーフレット 2020年の新型コロナウイルス蔓延を機に対策補助金や助成金が、国・都道府県・市町村で多く実施されています。 事業再構築補助金は国の補助金で、令和2年度第3次補正予算で予算が組まれました。 その金額は1兆1485億円！ 募集開始は3月を予定しているようですが、事業者の皆さんは待ち遠しいと思います。 …

これからのくるまのセキュリティを考えるぶろぐ•4 か月前

改めてISO/SAE 21434に思いを巡らせる

最近はテュフ社の連載を見ています 改めてISO/SAE 21434を考える 最近はテュフ社の連載を見ています 前々回からテュフ ラインランド ジャパン株式会社のサービスや連載記事について見てきました。 今回もテュフ社の連載記事を基にしつつ考えていきたいと思います。というわけで今回はこちら↓。 前回記事の流れを受けて、ISO/SAE 21434とCSMS要件との相違点の深堀りやそれに向けた対策が書かれていると期待したのですが、連載としてはいまいち内容に一貫性がなく、前回からの流れは受けず主に以下3点について書かれていました。 ISO/SAE 21434とは サイバーセキュリティ目標 - コンセプ…

Fox on Security•4 か月前

Lazarusの針が防衛産業を狙っている

北朝鮮が支援していると言われるAPTグループLazarusに関するKaspersky ICS CERTの調査レポートが出ていました。「ThreatNeedle（脅威の針）」はフィッシング成功後に警戒すべき段階的な攻撃の様です。securelist.com 元レポート（Kaspersky 2/25) ・Lazarus targets defense industry with ThreatNeedle キタきつねの所感 カスペルスキーの分析では、Lazarusは2020年に活発だったAPTグループとされており、数多くの攻撃が成功したとされます。 Lazarusは攻撃対象によって攻撃手法を変えてい…

kosemarublogの日記•4 か月前

情報処理安全確保支援士合格に向けて

情報処理安全確保支援士の資格合格を目指しているkosemaruです。 情報処理安全確保支援士とは・・・※以下IPAの試験要綱からの抜粋（ https://www.jitec.ipa.go.jp/1_13download/youkou_ver4_6.pdf） 対象者像 サイバーセキュリティに関する専門的な知識・技能を活用して企業や組織における安全な情報システムの企画・設計・開発・運用を支援し，また，サイバーセキュリティ対策の調査・分析・評価を行い，その結果に基づき必要な指導・助言を行う者 業務と役割情報セキュリティマネジメントに関する業務，情報システムの企画・設計・開発・運用におけるセキュリティ…

CyberSEALs’s diary•4 か月前

＜インシデントマネジメント③～事象分析～＞

＜インシデントマネジメント③～事象分析～＞ さてさて、インシデントマネジメントについて第３回目となります！まだまだ先は長いですが、お付き合い頂ければと思います( ;∀;) ※第７回目まで書いていく予定です！ 今回は事象分析についてです。 私自身、事象分析という単語はあまり聞きなれていなかったのですが皆様はいかがでしょうか？ この事象分析というのは第２回目の脆弱性対応の部分と兄弟のようなものと言えるかと思います。事象分析の最大のゴールは「結果、何を守るのか？」を明確にし、セキュリティ対策の優先度付けていくことと言えます。脆弱性対応の回では、自分たちがどのような資産を持っており、それがどこにあるの…