ゼロトラスト移行のすゝめ：IPA 独立行政法人 情報処理推進機構
ゼロトラストの概念は近年のテレワークやクラウド利用の普及により注目を集めていますが、いざ自組織に実装しようとしたときにはさまざまな課題に直面することが予想されます。また、ゼロトラスト移行の効果を最大限発揮するためには、ゼロトラストに対する担当者の理解が不可欠になっています。 そこで本書ではゼロトラストの概念を自組織に実装する際に必要となる検討の流れや、得られるメリット、ソリューションの導入順序とその際のポイントについてまとめました。これからゼロトラスト移行を検討している組織の担当者に参考にしていただけると幸いです。
ぼくのかんがえたさいきょうのマルウェア感染対策（EmotetのVBAを覗いて、VBAマクロに対する防御を考える） - nknskn ネタ置き場
副題：VBAマクロでInitial Access payloadばっか作ってるヤツが一番相手にしたくないと思う設定 Emotetが（何故か）再流行したみたいですね。 本当になぜ再流行したかイマイチわからず、「そもそもどんな感じで書かれているのか」「検知はそんなに難しいのか」「止める方法ってマクロ無効化とかファイル開かない、みたいなのしかないの？」とかちょっと考えてみたくなったので、知ってる範囲でEmotetを止めるための設定を書いてみました。他にこんな方法もあるよ、とかあればコメントいただけると嬉しいです。コマンド一発でグループポリシーに適用させられるやつだとより大勢の管理者の方が幸せになれる気がします。「この設定ファイルイカしてるからグループポリシーにインポートしてみなよ！」みたいのでも可（血涙）DoDのSTIG良いですよねえ... 以下、TOC 最近のマルウェアについてコメント 比較的
鍵開けるときの｢ガチャッ｣の音だけで、合鍵作れます
鍵開けるときの｢ガチャッ｣の音だけで、合鍵作れます2020.10.06 17:0039,602 Andrew Liszewski - Gizmodo US ［原文］ （ そうこ ） え、なにそれ怖い。 どう考えてもフィクション世界のスパイとしか思えないことが、現実になろうとしています。なんかね、鍵を開ける｢音｣をスマホで録音すれば、合鍵が作れちゃうらしいの。 シンガポール国立大学のサイバーフィジカルシステム研究チームが、鍵の脆弱性（というか、昔からあるものが最先端技術で危うくなる状況）を新たに発見しました。｢SpiKey｣と名付けられたこのセキュリティエラーは、昔からある一般的なピンシリンダータイプの鍵に関するもの。ピンシリンダーの構造は内部に複数のピンがあり、錠それぞれこのピンのパターンが異なります。鍵を差し込み、鍵に施されたギザギザ（凹凸）とピンのパターンが一致すると、クルリと回って鍵
NIST プライバシーフレームワークをどう見るか - 思い出したいことがある
NISTが先日、プライバシーフレームワークの discussion draft versionを出しました。最近は GDPR（2018年） CCPA（2019年） と毎年大きなイベントが続いているプライバシー領域で、2020年以降注目すべきトピックだと思うのでちょっと記事を書いてみたいと思います。 1.この記事を書く目的 （1）前提 私はプライバシー領域のプレイヤーを、だいたい以下のような感じで分類しています。（階層を登るにつれて抽象度が上がっていくイメージです。） 第1階層：学者 第2階層：ビジネスロイヤー 第3階層：セキュリティクラスタ ------------------------------------------------------------ 第1階層：学者 本当に学者さんという意味ではなく、そもそもなんでプライバシー守るんだっけみたいな所（Why）に興味の中心がある人た
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
