Web サービススタートアップにおけるプロダクトセキュリティの始め方
今や情報セキュリティはあらゆる分野で重要視されるようになっていますが、自分がしばらく働いているWebサービス関連の業界では「どの段階から情報セキュリティに取り組めばよいか？」という疑問がしばしば話題になります。昨今のWebサービスの多くは昔からのソフトウェアプロダクト開発における設計→開発→納品というフローで完結するものではなく、高速にプロトタイプを作成して価値検証を繰り返しながら、徐々にサービスとして成熟していくというモデルが多いと思います。その場合、最初から制約を厳しくしてしまうことでプロダクト開発のスピードが鈍化しProduct Market Fit（PMF）に至らない、というリスクが起こりえます。さらに厳しい制約を設けすぎることで逆に対策を無視する、という悪い文化が根付いてしまう恐れもあります。 この記事では自分がもし今から「自分でスタートアップを立ち上げ、あるいは立ち上げ直後のス
クラウドネイティブなハニーポットをAWS上に作ってみた話 - ある研究者の手記
TL;DR AWSのマネージドサービスを活用して低インタラクション型のハニーポット環境を作った コストも月々約$15で運用可能 コマンド3回ぐらいで誰でもデプロイできるようになっているので興味があれば使ってみてくれよな 背景 AWSに置く低インタラクション型ハニーポット（synに対してsynackだけ返して後は送られてくる通信を監視するやつ）、今ならシャキッとスパッと実装できるんだろうなあああと過去のクソ実装を思い出して悶絶してる— Masayoshi MIZUTANI (@m_mizutani) 2019年2月1日 という感じで昔クラウド上で運用していたハニーポットのことをふと思い出したのですが、仕事で多少AWSのサービスを理解した今だったらもうちょっとまともに実装できそうだよなぁ、実装するならインスタンスで完結するんじゃなくてクラウドのマネージドサービスちゃんと使って消耗しない作りにし
流行マルウェア「EMOTET」の内部構造を紐解く | 技術者ブログ | 三井物産セキュアディレクション株式会社
EMOTETというマルウェアは2014年にはじめて確認されて以来、様々な変化を遂げてきました。当初はオンライン銀行の認証情報窃取を主な目的としたオンラインバンキングマルウェアとして認知されていましたが、その後、様々な変更が加えられ、現在においては2014年出現当時とは全く異なる挙動や目的を持ったマルウェアとなっています。 2018年末現在、EMOTETは世界中で積極的に拡散され被害拡大が懸念されており、日本国内も例外ではなく、様々な企業へEMOTETの感染を狙った不正メールが届いている状況にあります。 そうした状況にもかかわらず、少なくとも国内においては、今のところ現在のEMOTETに関する感染から挙動に至るまでのまとまった情報が見当たりません。 そのため、今年11月～12月に実際の国内企業への攻撃で使用されたEMOTETの不正メールを元に、我々が調査した結果と現在のEMOTETの全体像を
仮想通貨交換所に必要なセキュリティ入門
LINE株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。 LINEヤフー Tech Blog これはLINE Advent Calendar2018の23日目の記事です。 皆さんこんにちは！ LINE Security室の関水です！ この記事は私と、同じくSecurity室の愛甲で書いています。 LINE Developer Day 2018（全セッション動画）などのイベントでも既にお伝えてしている通り、LINEではブロックチェーンを利用したサービス群の開発にも力を入れており、日米除くグローバルで取引が可能な仮想通貨交換所「BITBOX」も提供しています。特に仮想通貨は世の中にある金融サービスの中でも比較的新しいジャンルのサービスであり、セキュリティの領域でも非常に注目が集まりやすいものとなっています。そこで、この記事
A Malvertising Campaign of Secrets and Lies - Check Point Research
Check Point Research has uncovered a large Malvertising campaign that starts with thousands of compromised WordPress websites, involves multiple parties in the online advertising chain and ends with distributing malicious content, via multiple Exploit Kits, to online users everywhere. Before explaining the details of this research, and for those who are not familiar with how the online advertising
Netflix Cloud Security: Detecting Credential Compromise in AWS
Will Bengtson, Netflix Security Tools and Operations Credential compromise is an important concern for anyone operating in the cloud. The problem becomes more obvious over time, as organizations continue to adopt cloud resources as part of their infrastructure without maintaining an accompanying capability to observe and react to these compromises. The associated impacts to these compromises vary
日本と海外の脅威動向を分析した「2018年第3四半期セキュリティラウンドアップ」を公開 | トレンドマイクロ
購入・更新 販売パートナーを探す 直営ストアで購入する 電話窓口で相談する 03-4330-7601（9時～18時。土日祝祭日を除く） 製品の契約更新について 関連情報 ライセンス 価格表 申請書（申込書）一覧
米セキュリティ研究者、Webブラウザの履歴を不正に収集する手法を発見：“履歴スニッフィング”攻撃の最新版 - ＠IT
米セキュリティ研究者、Webブラウザの履歴を不正に収集する手法を発見：“履歴スニッフィング”攻撃の最新版 カリフォルニア大学サンディエゴ校とスタンフォード大学のセキュリティ研究者が、Webブラウザの履歴を収集する不正な手法を4つ発見した。ユーザーがあるWebサイトを訪問したかどうかを高速に判定することで、結果的に履歴が漏れてしまう。 米国カリフォルニア大学サンディエゴ校は2018年10月30日（米国時間）、同校とスタンフォード大学のセキュリティ研究者が、Webブラウザの履歴を収集する不正な手法を4つ発見したと発表した。発見した手法は、2000年代初頭に見つかった「履歴スニッフィング」という攻撃手法と同じカテゴリーに属する。 今回の発表に先立ち、2018年8月に情報セキュリティ関連のワークショップ「2018 USENIX Workshop on Offensive Technologies（
マルウェア感染！！そのときあなたがやるべきこと、やってはいけないこと
［2018/10/24に開催した「Lead Initiative 2018 Technical TRACK」の講演資料です］ マルウェアの感染は誰にでも起こりうるものです。しかし、感染発覚の直後にウイルススキャンを実行するなどの間違った対応により、マルウェアが何を行ったかの「痕跡」を消失させてしまうなど、その後の調査に支障をきたしてしまうことがあります。マルウェアによる被害を調査するためには、皆様の正しい初動が大切です。本講演では、感染直後にとるべき対応について、実際にノートPCをマルウェアに感染させるデモを交えながらご紹介します。 ▼講演者 鈴木 博志（セキュリティ本部 セキュリティ情報統括室 マルウェア＆フォレンジックアナリスト） 梨和 久雄（セキュリティ本部 セキュリティ情報統括室 スレットアナリスト） 六田 佳祐（セキュリティ本部 セキュリティビジネス推進部 セキュリティオペレーシ
piyokangoさんのツイート: "さくらインターネット、複数のサーバーでDoSとみられるトラフィックによる障害（いずれも対応完了）。10月31日だけで17件。https://t.co/6tQXvodmzb… "
さくらインターネット、複数のサーバーでDoSとみられるトラフィックによる障害（いずれも対応完了）。10月31日だけで17件。https://t.co/6tQXvodmzb https://t.co/F8JgkOSIbk
開発から運用まで、コンテナの“DevSecOps”を実現するAqua Securityが日本本格展開
開発から運用まで、コンテナの“DevSecOps”を実現するAqua Securityが日本本格展開：コンテナ環境を前提としたセキュリティの確保を Aqua Container Security Platformは、コンテナを利用したサービス／アプリケーションの開発から本番展開、運用に至る各プロセスで、コンテナ技術に合わせたセキュリティ対策を提供するソフトウェア製品群だ。 クリエーションラインとAqua Security Softwareは2018年10月25日、「Aqua Container Security Platform」の日本国内での販売開始を発表した。ソフトバンク コマース＆サービスが販売代理店として展開し、クリエーションラインが開発支援、技術サポートを提供する。 Aqua Container Security Platformは、コンテナを利用したサービス／アプリケーションの
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
医学部附属病院の看護師が持ち出した患者情報が車上荒らしの被害に（香川大学） | ScanNetSecurity
GitHub - hannob/vulns: Named vulnerabilities and their practical impact
https://www.iwsec.org/mws/2018/20181024/5_css2018-ethics-panel.pdf
ATT&CK on Twitter: "We're excited to release results of our first round of ATT&CK Evaluations at https://t.co/qKkte5spqR! Check out… https://t.co/RL3aBtPOFi"
白船さんのツイート: "今までは何があってもAPTのマルウェアをVirusTotal等のサイトにアップしてはいけない！！！という風に考えられていたが、これから米政府(USCYBERCOM)は堂々とアップする方針になったようです。しかもいちいち@CNMF_VirusAlertで呟くらしい・・https://t.co/WW9yzaoeq0 #opsec #インシデント対応"
Hyper-Threading搭載のIntel CPUに新たな脆弱性 ～“PortSmash”が明らかに - 窓の杜
OverWatch Insights: Reviewing a New Intrusion Targeting Mac Systems
heteml（ヘテムル） | クリエイターのための高機能ホスティングサービス
ファンタジーライフ オンライン公式さんのツイート: "【10/31 ゲームに繋がりにくい状況について】 現在、ゲームサーバーへのDDoS攻撃により、ゲームに繋がりにくい現象が発生していることを確認しており、状況の調査を進めております。 プレイヤーのみなさまには、ご迷惑をおかけ致します。 #FLO #ファンタジーライフオンライン"
