サイバー攻撃が高度化し被害が深刻化するにつれ、その防御には専門的なスキルが不可欠となっています。セキュリティ担当者の深い知識と豊富な実務経験が求められているのです。 そのスキルを証明するものにセキュリティ資格があります。セキュリティ資格の種類も多数あり、受験者の増加傾向も見られるようになってきました。これらセキュリティ資格には、どのような職種向けに、どのようなものがあるのでしょうか。また、取得することで、個人や企業にどのようなメリットがあるのでしょうか。 ここでは、主にセキュリティ資格の取得メリットと選択ポイントを2回に分けて紹介します。 セキュリティ資格は多くの種類があり、その数も増えつつあります。国が制度として実施しているものもあれば、ベンダーが展開しているセキュリティ資格もあります。中間に位置するものとして、団体が提供するセキュリティ資格もあります。 さらに、日本国内のみならず、海外
Official websites use .gov A .gov website belongs to an official government organization in the United States. Secure .gov websites use HTTPS A lock (A locked padlock) or https:// means you’ve safely connected to the .gov website. Share sensitive information only on official, secure websites.
脆弱性管理でCVSS基本値だけに振り回されないためのメモ【CVSS v2.0編】 – Feat. Known Exploited Vulnerabilities Catalog
■Known Exploited Vulnerabilities Catalogとは 「Known Exploited Vulnerabilities Catalog」（以下、KEVC）は、米国土安全保障省のCISA（Cybersecurity & Infrastructure Security Agency）が2021年11月3日から公開している情報で名前の通り悪用されたことが知られている脆弱性のカタログです。このカタログに掲載されている脆弱性は2022年2月4日時点で352件で、これらは既に悪用が確認されており、かつ、アメリカの連邦政府に大きな影響を及ぼすため、対応が急がれると判断できるものです。 このカタログに掲載されている項目は以下の通りです。 CVE番号 （CVE） ベンダー/プロジェクト名 （Vendor/Product） 製品脆弱性名 （Vulnerability Name）
CISA、不正投票の偽情報を暴いてホワイトハウスと対立か--長官は解任も覚悟（CNET Japan） - Yahoo!ニュース
米サイバーセキュリティ・インフラセキュリティ庁（CISA）のChristopher Krebs長官は、ホワイトハウスに解任されることも覚悟しているという。Reutersが米国時間11月11日に報じた。Krebs長官がセキュリティを任されている米国の選挙システムは、米国の送電網や金融システムと同様の重要インフラに分類されている。 米国土安全保障省の1部門であるCISAは、2020年の選挙期間中、選挙でハッキングや不正があったという主張が虚偽であることを示すため、Rumor Controlというウェブサイトを運営してきた。 Reutersによれば、民主党が大掛かりな不正投票を仕掛けたという主張が虚偽であることを示した情報を、編集するかウェブサイトから削除するよう求められて、CISAはホワイトハウスと対立したという。CISAは12日、全米州務長官協会（NASS）、全米州選挙管理者協会（NASED
Official websites use .gov A .gov website belongs to an official government organization in the United States. Secure .gov websites use HTTPS A lock (A locked padlock) or https:// means you’ve safely connected to the .gov website. Share sensitive information only on official, secure websites.
kokumօtօ on Twitter: "米国サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA)が、無料サイバーセキュリティツールのリストを公開。CISA長官のJen Easterly氏は、公私問わず多くの組織が標的を豊富に持つ一方リソースは不足している… https://t.co/MRQqO0NzuZ"
米国サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA)が、無料サイバーセキュリティツールのリストを公開。CISA長官のJen Easterly氏は、公私問わず多くの組織が標的を豊富に持つ一方リソースは不足している… https://t.co/MRQqO0NzuZ
NSA, CISA release Kubernetes Hardening Guidance > National Security Agency Central Security Service > Article View
FORT MEADE, Md. – The National Security Agency (NSA) and the Cybersecurity and Infrastructure Security Agency (CISA) released a Cybersecurity Technical Report, “Kubernetes Hardening Guidance,” today. This report details threats to Kubernetes environments and provides configuration guidance to minimize risk. Kubernetes is an open source system that automates the deployment, scaling, and management
ISACA東京支部/公認情報システム監査人 (CISA: Certified Information Systems Auditor)
ISACA東京支部は、情報システム監査、情報セキュリティ、リスク管理、ITガバナンスの国際的専門団体です。 ■CISA (Certified Information Systems Auditor)とは？CISAは情報システムの監査および、セキュリティ、コントロールに関する高度な知識、技能と経験を有するプロフェッショナルとして当協会が認定する国際資格で、日本語では「公認情報システム監査人」と称します。 ■資格の権威、特徴は？情報システム監査およびコントロールの専門家資格としては最も長い歴史を持ち、かつ最も国際的に普及している資格です。情報システム監査に関わる専門家自身による団体が認定しているもので、いわゆる「国家資格」ではありませんが、欧米の企業社会では広く認知されています。また、認定後の維持条件が厳しいことが「専門能力を常にアップデイトしている」証明として受け止められ、名前だけではない実
【攻略法】情報処理安全確保支援士とCISAとCISSPに並列で挑戦して合格したので、勉強法と判断力のチューニングを中心にレポしてみる - Qiita
【攻略法】情報処理安全確保支援士とCISAとCISSPに並列で挑戦して合格したので、勉強法と判断力のチューニングを中心にレポしてみるセキュリティスペシャリストCISSP情報処理安全確保支援士CISA資格勉強 はじめに 7月はAWS漬けで、その時に得られた知見はQiitaにも書きましたが（「【最速】既婚子持ち社会人のクラウド初心者でも、1ヶ月半でAWS資格11冠制覇できる方法」の記事です）、10月からまたプライベート時間を資格につぎこんでいます。人気のAWSは全部取ったので、次はベンダー資格でなくて一般性のあるものを受けようと思いました。で、セキュリティ縛りで割と人気のある3資格。支援士とCISAとCISSPです。ステータスとしては、支援士が12月17日に合格発表があって、無事合格。CISAは試験合格して審査書類提出して審査がほぼ終わってステータスが「Approved」に変わったところ。CI
Understanding and Mitigating Russian State-Sponsored Cyber Threats to U.S. Critical Infrastructure | CISA
Official websites use .gov A .gov website belongs to an official government organization in the United States. Secure .gov websites use HTTPS A lock (A locked padlock) or https:// means you’ve safely connected to the .gov website. Share sensitive information only on official, secure websites.
Bad Practices | CISA
Official websites use .gov A .gov website belongs to an official government organization in the United States. Secure .gov websites use HTTPS A lock (A locked padlock) or https:// means you’ve safely connected to the .gov website. Share sensitive information only on official, secure websites.
Weak Security Controls and Practices Routinely Exploited for Initial Access | CISA
Official websites use .gov A .gov website belongs to an official government organization in the United States. Secure .gov websites use HTTPS A lock (A locked padlock) or https:// means you’ve safely connected to the .gov website. Share sensitive information only on official, secure websites.
既知の悪用された脆弱性カタログ（日本語版）
アメリカ政府CISAによる「既知の悪用された脆弱性カタログ」の日本語訳
Official websites use .gov A .gov website belongs to an official government organization in the United States. Secure .gov websites use HTTPS A lock (A locked padlock) or https:// means you’ve safely connected to the .gov website. Share sensitive information only on official, secure websites.
Guidelines for secure AI system development Ministerstwo Cyfryzacji 03 About this document This document is published by the UK National Cyber Security Centre (NCSC), the US Cybersecurity and Infrastructure Security Agency (CISA), and the following international partners: > National Security Agency (NSA) > Federal Bureau of Investigation (FBI) > Australian Signals Directorate’s Australian Cyber Se
Official websites use .gov A .gov website belongs to an official government organization in the United States. Secure .gov websites use HTTPS A lock (A locked padlock) or https:// means you’ve safely connected to the .gov website. Share sensitive information only on official, secure websites.
Feds Warn of AndroxGh0st Botnet Targeting AWS, Azure, and Office 365 Credentials
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) and the Federal Bureau of Investigation (FBI) warned that threat actors deploying the AndroxGh0st malware are creating a botnet for "victim identification and exploitation in target networks." A Python-based malware, AndroxGh0st was first documented by Lacework in December 2022, with the malware inspiring several similar tools like A
米国サイバーセキュリティ・インフラストラクチャ・セキュリティ庁（CISA）が1要素認証（SFA：Single Factor Authentication）を非推奨とした様です。 www.bleepingcomputer.com 単一要素認証（SFA）は、米国サイバーセキュリティおよびインフラストラクチャセキュリティエージェンシー（CISA）によって、それが推奨するサイバーセキュリティの悪い慣行の非常に短いリストに本日追加されました。 CISAのBadPracticesカタログには、連邦政府機関が「非常に危険」と見なし、政府や民間部門の組織がシステムを脅威アクターに侵害されるという不必要なリスクにさらされているため、使用されないと見なされた慣行が含まれています。 これらは、国家の安全と経済の安定、および国民の安全に責任を負う重要インフラストラクチャまたは国家重要機能（NCF）をサポートする組
ISACA東京支部
会員各位 ISACA東京支部は、新型コロナウイルス対応方針を改めてご案内申し上げます。 現状、東京圏を含めて全国で、未だに一定数の感染者が発生している状況に変わりはありません。支部会員の安全を最大限に考慮し、現在の対応を継続し、当面原則オンラインによりCPE取得機会を提供する方針と致します。 東京支部と本部のビデオセミナーを以下にご紹介します。 原則ISACA会員は無料で、視聴時間に応じたCPEを取得できます。 東京支部ビデオセミナー（東京支部会員限定ページ用IDとパスワードが必要です） https://isaca.gr.jp/members_only/video_seminar/index.html ※月例会などのビデオ配信(リアルタイム配信のみもあります) ※大阪、名古屋、福岡の各支部のセミナーも一部視聴可能です ISACA本部Webセミナー（ウエビナー）（本部HPの会員IDとパスワー
SSVC Calculator | CISA
Official websites use .gov A .gov website belongs to an official government organization in the United States. Secure .gov websites use HTTPS A lock (A locked padlock) or https:// means you’ve safely connected to the .gov website. Share sensitive information only on official, secure websites.
この文章について 米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA)と米国家安全保障局(NSA)によリ作成されたKubernetes Hardening Guidance, Kuebrnetes環境のセキュリティをより堅牢にするためのガイダンスを翻訳したみたものです。 訳者の英語力は壊滅的ですので、多くの誤訳などあるかと思いますが生暖かい目で見て頂ければと思いますのでよろしくお願いします。翻訳は以下で随時更新＆修正していきます。 Kubernetes Hardening Guidance Disclaimer of warranties and endorsement このドキュメントに含まれる情報と意見は現状のままで提供されるものでありいかなる根拠や保証はありません。ここに記載されている特定の商用製品、プロセス、サービスについて商号、商標、製造者を米国政
Immediate Actions You Can Take Now to Protect Against Ransomware • Make an offline backup of your data. • Do not click on suspicious links. • If you use RDP, secure and monitor it. • Update your OS and software. • Use strong passwords. • Use multi-factor authentication. The Federal Bureau of Investigation (FBI) and the Cybersecurity and Infrastructure Security Agency (CISA) have observed an increa
CISA: Federal agencies required to patch Log4j by December 24th
HomeNewsSecurityCISA: Federal agencies required to patch Log4j by December 24th The Cybersecurity and Infrastructure Security Agency (CISA) has ordered federal agencies to patch systems against the critical Log4Shell vulnerability and released mitigation guidance in response to active exploitation. This follows threat actors' head start in scanning for and exploiting Log4Shell vulnerable systems t
【CISA マネるだけの独学 】公認情報システム監査人 勉強法編【100時間の勉強時間で合格】 – DecachiwaのWebログ
CISA勉強開始前の私の状況は下記です。 4年間、SEとして働きシステム開発・運用・保守の知識がある程度ついている 転職してシステム監査の仕事を始めたばかり ネットや書籍でシステム監査について大枠を理解できた といった感じで、ITの知識はある程度あるものの、システム監査については大枠を理解した程度でした。 システム監査人に転職したばかりの人と大きな相違はないのではないでしょうか。 CISAの独学のポイントは3つです。 この3つのポイントさえ抑えれば、短期間での合格も可能です。 また、独学のメリットはコスパです。 国家試験と異なりCISAの受験料は驚くほど高いです。専門学校に通うとしたら、20万程度の費用がかかってしまいます。受験料と合わせて総額26万～30万ほどです。 受験料は避けることができないので、独学ならば参考書選びが重要となります。 私はアビタスの教材を知人から譲り受けたため、参考
GitHub - cisagov/vulnrichment: A repo to conduct vulnerability enrichment.
The CISA Vulnrichment project is the public repository of CISA's enrichment of public CVE records through CISA's ADP (Authorized Data Publisher) container. In this phase of the project, CISA is assessing new and recent CVEs and adding key SSVC decision points. Once scored, some higher-risk CVEs will also receive enrichment of CWE, CVSS, and CPE data points, where possible. Producers and consumers
Official websites use .gov A .gov website belongs to an official government organization in the United States. Secure .gov websites use HTTPS A lock (A locked padlock) or https:// means you’ve safely connected to the .gov website. Share sensitive information only on official, secure websites.
Shields Up | CISA
Official websites use .gov A .gov website belongs to an official government organization in the United States. Secure .gov websites use HTTPS A lock (A locked padlock) or https:// means you’ve safely connected to the .gov website. Share sensitive information only on official, secure websites.
アメリカ合衆国サイバーセキュリティ・社会基盤安全保障庁（英: Cybersecurity and Infrastructure Security Agency、略称: CISA）は、アメリカの行政機関のひとつであり、国土安全保障省の外局として運用されている[4]。前身は国家防護・計画局 (英: National Protection and Programs Directorate、略称: NPPD) である。ドナルド・トランプ大統領が、サイバーセキュリティ・社会基盤安全保障庁法に署名したことにより、2018年11月16日に設立された[5][4]。現職のジェン・イースタリー長官の人事案が、2021年7月12日に上院で全会一致で承認されるまで、ブランドン・ウェールズが長官代行を務めていた[6][1]。 クリス・クレブス国家防護・計画局長が初代の長官に、マシュー・トラヴィス国家防護・計画局次長
公認情報システム監査人 - Wikipedia
公認情報システム監査人とは、アメリカ合衆国に本部を置く非営利団体ISACAによって認定される情報セキュリティに関する国際標準資格である。Certified Information Systems Auditorの頭文字からCISAとも呼ばれる。 経済産業省から認定されるシステム監査技術者や、特定非営利活動法人日本システム監査人協会（SAAJ）から認定される公認システム監査人（CSA）とは別資格であることに注意すること。 概要[編集] 公認情報システム監査人は、情報システムの監査および、セキュリティ、コントロールに関する高度な知識、技能と経験を有するプロフェッショナルとして認定された資格である。ANSI ISO/IEC Standard 17024:2003に準拠しているため国際的に評価される。 情報システム監査およびコントロールの専門家資格としては最も長い歴史を持ち、かつ最も国際的に普及し
2022 年 11 月 10 日、米国 CISA から、新しい脆弱性の数と複雑さを管理するという課題を解決するために重要な 3 つのステップとその詳細が公開されました（"TRANSFORMING THE VULNERABILITY MANAGEMENT LANDSCAPE" （「脆弱性管理環境の変革」） ）。概要だけまとめると、以下のようになります。なお、対象範囲は「米国政府機関だけ」など限定する記述はなく、米国内組織全体を対象と想定していると思われます（明記はされていませんが…）。 脆弱性管理の自動化 共通セキュリティアドバイザリーフレームワーク (CSAF) などに基づいて、ベンダーがセキュリティ脆弱性をエンドユーザーに迅速かつ自動化された方法で開示する。 脆弱性の影響の明確化 Vulnerability Exploitability Exchange (VEX) を使用して、製品が脆
FBI／CISAがランサムに関する新しい注意喚起を出していました。 www.bleepingcomputer.com FBIとCISAは、本日初めに発行された共同サイバーセキュリティアドバイザリで、週末や休日にランサムウェア攻撃に対する防御を緩めないように組織に促しました。 2つの連邦機関は、「米国では、休日と週末（通常はオフィスが閉鎖されている）に、最近では2021年の独立記念日までに発生する非常に影響力のあるランサムウェア攻撃の増加を観察した」と述べています。 週末に行われた有名な米国の実体への攻撃 FBIとCISAは、今後の休日と週末に発生する可能性のある攻撃に関する情報を持っていませんが、コロニアルパイプライン、JBS、およびカセヤのネットワークへの攻撃を例として挙げています。 世界最大の牛肉生産者であるJBSは、戦没者追悼記念日の週末の攻撃の後、REvilランサムウェアギャングに
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
セキュリティ資格一覧｜セキュリティ資格の解説とその取得メリット・選択ポイント（上）
Free Cybersecurity Services & Tools | CISA
Known Exploited Vulnerabilities Catalog | CISA
Kubernetes Hardening Guide | NSA/CISA
2021 Top Routinely Exploited Vulnerabilities | CISA
Guidelines for secure AI system development
Choosing and Protecting Passwords | CISA
CISAが1要素認証を非推奨とした - Fox on Security
Kubernetes Hardening Guidanceを訳してみた(随時更新中) | Zenn
Ransomware Awareness for Holidays and Weekends | CISA
Joint Guidance on Deploying AI Systems Securely | CISA
アメリカ合衆国サイバーセキュリティ・社会基盤安全保障庁 - Wikipedia
CISAの脆弱性管理環境の変革に関する概説とSSVCガイド - Qiita
休日のサイバー攻撃が増加している - Fox on Security