ゼロトラストは攻撃者から見たら実はセキュアではない ペンテスターの目線から考える、監視システムの現状 | ログミーBusiness

GMOインターネットグループにジョインしたGMOサイバーセキュリティ byイエラエ株式会社が、会社の概要から最新のサイバーセキュリティ事情まで、幅広いトピックをディープに語りあかす「ペンテスターから見た最近のセキュリティ状況」。ここで川口氏とルスラン氏が登壇。まずは、現在のシステム監視の状況について。 自己紹介牧田誠氏（以下、牧田）：それでは対談に入っていきたいと思います。川口さん、ルスランさんお願いします。 川口洋氏（以下、川口）：はい。自己紹介です。私は川口設計という会社を経営しています。川口です。何だかんだでイエラエの顧問をやっていて、お付き合いがあります。私はともかくとして、みなさんはルスランさんのお話を聞きたいと思うので、ルスランさんよろしくお願いします。 ルスラン・サイフィエフ氏（以下、ルスラン）：GMOサイバーセキュリティ byイエラエのオフェンシブセキュリティ部 部長と執行

[pascal256]

やはり必要に応じて重要な操作前の追加の認証が大事ね

[secseek]

そもそもセキュリティ屋がセキュアセキュアって鳴くせいでクソ不便になったからって理由で出てきたのがゼロトラストでしょうから、そりゃそうでしょう。経営者がリスクとして飲むのがベストな選択でしょう

[remonoil]

ゼロトラスト、いつの間にかSSO導入キーワードになってた

[asuka0801]

LACの川口さんGMOに転職してたんだ。

[Falky]

SSOはブラウザセッションダンプされたら終わり、しかも現状では有効な対策があまりないと。最近は利便性とセキュリティの両立みたいな感じでSSO推進の話を聞くけど、結局利便性を取ればセキュリティは必ず落ちる…。

[tmatsuu]

あとで読む