セキュリティエンジニアになり、そこから2年間分の勉強内容と参考になった資料とか - ぶるーたるごぶりん
セキュリティエンジニアになり、そこから2年間分の勉強内容と参考になった資料とか 自分の振り返りも兼ねて2年分の勉強内容とかをざっくりまとめようと思います。 新卒からバックエンド開発を2年程行い、その後セキュリティエンジニアとして横断セキュリティ部門に異動しました。 そこから更に2年が経ち、来月からセキュリティサービスの開発とかをすることになったので、 もし同じような人が居た際になんとなし参考になればいいかなという意図で書いてます。 ちなみにセキュリティ部門に異動するまでのセキュリティの知識レベルは「徳丸本を2回通しで読んでる」程度です。 セキュリティ部門に移ってからは脆弱性診断・ログ監視・開発ガイドライン周り・脆弱性管理とかをやってました。 本記事では自分自身がユーザ系の企業に属しているので、ベンダーとかそちら寄りの内容ではないです。 あとできる限り社内の事情を記載しません。何が問題になる
AWSアカウントを取得したら速攻でやっておくべき初期設定まとめ - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? AWSアカウントを作成したら最初にやっておきたいことをまとめてみた。 あわせて読みたい 本記事の内容を含めた最新の手順は、下記の書籍にまとまっている。 クラウド破産を回避するAWS実践ガイド AWSアカウント（ルートアカウント）の保護 AWSアカウントが乗っ取られると詰むので、真っ先にセキュリティを強化する。 AWSアカウントへ二段階認証を導入 AWSアカウントでのログインは、AWSアカウント作成時のメールアドレス・パスワードだけでできてしまう。心許ないにもほどがあるので、まずは二段階認証を設定しよう。 IAMのページを開く https
2014年12月の呼びかけ：IPA 独立行政法人 情報処理推進機構
「今月の呼びかけ」一覧を見る 第14-19-324号 掲載日：2014年 12月 1日 独立行政法人情報処理推進機構 技術本部 セキュリティセンター (PDFはこちら) 2014年9月、IPAの安心相談窓口にスマートフォンの不正アプリに関して、次のような相談が寄せられました。 「SNSを通じて知り合った異性から、プライベートな動画を見せ合おうとビデオチャット機能を持つアプリをスマートフォンにインストールするよう持ちかけられた。その後、アプリをインストールしてビデオチャットの最中に服を脱ぐなどしてしまった。後日、見知らぬ番号から着信があり、『あなたの電話帳の情報と動画を入手している。この動画をばらまかれたくなければ、指定の金額を払うように』という脅迫電話がかかってきた。」 被害者がインストールしたビデオチャットアプリには、電話帳情報を窃取する機能も有していたようです。また、ビデオチャットの最
自分の個人情報がどこから流出したかが丸わかりになる、Gmailの機能が凄い！個人情報漏洩対策として、登録先ごとに個別設定してみよう。 - クレジットカードの読みもの
近年、日常茶飯事になりつつある個人情報の漏えい事件。 ベネッセや日本航空の事例などなど、セキュリティ意識の高い大手企業であっても個人情報流出を止められないわけですから、対策にお金をかけられない中小企業や個人商店からの流出は、もはや星の数ほど発生してると考えるのが自然…。 酷いケースだと企業側が流出に気付いていない場合すらあることを考えると、住所、氏名、電話番号、クレジットカード情報といった大切な個人情報は自分自身で守るほかないのかもしれません。 大量の情報漏えい： ニュースになるので気付きやすい＆企業側からの連絡が期待できる 小規模な情報漏えい： 被害者が少ないので気付きにくい＆場合によっては流出したことすら通知すらされない（そもそも企業側が流出を認識できていないことも） では、どうすれば個人情報流出から身を守ることが出来るのか？ 今回は参考までに、自分が登録した個人情報がどこから流出した
GitHubユーザーのSSH鍵6万個を調べてみた - hnwの日記
（2015/1/30 追記）時期は不明ですが、現時点のgithub.comはEd25519鍵にも対応しています。 （2016/5/31 追記）「GitHubにバグ報告して賞金$500を頂いた話」で紹介した通り、既に弱い鍵はGitHubから削除され、新規登録もできなくなっています。 GitHub APIを利用して、GitHubの31661アカウントに登録されているSSH公開鍵64404個を取得してみました。抽出方法*1が適当すぎて偏りがあるような気もしますが、面白い結果が得られたと思うのでまとめてみます。 SSH鍵の種類 鍵の種類 個数 割合 RSA鍵 61749 (95.88%) DSA鍵 2647 (4.11%) ECDSA鍵 8 (0.01%) 約6万個の鍵のうち、8個だけECDSA（楕円DSA）鍵が見つかりました！常用しているのか試しに登録してみただけなのかはわかりませんが、何にせよ
顔認証軽犯罪防犯システム【LYKAON】-リカオン株式会社-
2018年04月16日 ゴールデンウィーク休業のお知らせ 2018年02月16日 LYKAON 福岡転職フェアご案内 2017年12月04日 年末年始休業のお知らせ 2017年10月25日 LYKAON 転職フェアご案内 2017年09月29日 「第18回 日本早期認知症学会学術大会」に協賛致します 2017年08月01日 「入退室管理 認証システムLYKAON」リリースのお知らせ 2017年07月18日 夏季休業のお知らせ 2017年04月04日 2017年GW休業のお知らせ 2017年03月06日 顔認証万引き防止システムLYKAONの製品サイトをリニューアル致しました 2017年03月01日 2018年3月卒業予定の方を対象とした新卒募集をスタートしました！ 2017年02月27日 顔認識来店者分析マーケティングシステムLYKAONの製品サイトをリニューアル致しました 2017年02
プライバシ保護データマイニング (PPDM)
プライバシ保護データマイニング (PPDM) 東京大学 中川裕志 2002年くらいから伸びてきた分野です。最近は機械学習、 データ工学系の学会で相当数の論文が発表されています。 こういうご時勢ですから、ひょっとすると重要な技術要素 になるかもしれません。 個人情報保護が叫ばれる 複数の企業、組織が協力しないと日本は どんどん遅れていく PPDMの基礎概念 ２種類のＰＰＤＭ 摂動法 データベースに雑音を加え、利用者がデータベースに質 問しても真のデータベースの内容が利用者には取得でき ないようにする プライベートな情報は漏れないようにしたいが、一方で できるだけ正確なデータマイニング結果も得たい！ 暗号法 データ保持者をパーティと呼ぶ。複数のパーティが自分 のデータは公開鍵暗号で暗号化する。当然、他のパー ティには自分のデータは知られない。暗号化したまま何 らかの計算を
Webアプリ開発者のためのHTML5セキュリティ入門
Enterprise x HTML5 Web Application Conference 2014の発表資料です。Read less
さくらのVPSに来る悪い人を観察する その２
1. さくらのVPSに来る悪い人 を観察する その２ Security Casual Talks すみだセキュリティ勉強会その2 2013/12/07 @ozuma5119 2013-11-18 20:12:18 login attempt [root/12345] failed 2013-11-18 20:12:21 login attempt [root/1qazxsw23edc] failed 2013-11-18 20:12:25 login attempt [root/Passw0rd] failed 2013-11-18 20:12:28 login attempt [root/password0] failed 2013-11-18 20:12:32 login attempt [root/password1] failed 176.223.62.254 - - [23/No
新しい暗号技術
2. 自己紹介 大学時代 京都大学数理解析研究所では代数幾何 コンピュータとは縁のない世界 暗号にも興味を持つ mp3エンコーダ「午後のこ～だ」の開発(LGPL2) 就職後 IPAからの依頼で暗号解読プログラムの作成(2004年) 『機械学習の学習』(CCA-BY3) 2012年ジュンク堂のコンピュータ書籍売り上げ3位 http://compbook.g.hatena.ne.jp/compbook/20130110 暗号の高速な実装(2013/8の時点で世界最速) The Realm of the Pairings(SAC2013) http://sac2013.irmacs.sfu.ca/sched.html 2013/11 2 /58 3. 目次 暗号 mod pの世界 巾乗の計算 離散対数問題 ElGamal暗号
Please Rob Me
Raising awareness about over-sharing Check out our guest blog post on the CDT website. Online privacy Hi there, all we can say is wow. The amount of attention we're getting is amazing. It's great to see that the website has been picked up by so many awesome blogs, news providers and people out there, who got our point perfectly: Mashable The Next Web TechCrunch Slashdot On Locational Privacy, and
機密情報を含むJSONには X-Content-Type-Options: nosniff をつけるべき - 葉っぱ日記
WebアプリケーションにおいてJSONを用いてブラウザ - サーバ間でデータのやり取りを行うことはもはや普通のことですが、このときJSON内に第三者に漏れては困る機密情報が含まれる場合は、必ず X-Content-Type-Options: nosniff レスポンスヘッダをつけるようにしましょう(むしろ機密情報かどうかに関わらず、全てのコンテンツにつけるほうがよい。関連:X-Content-Type-Options: nosniff つかわないやつは死ねばいいのに! - 葉っぱ日記)。 例えば、機密情報を含む以下のようなJSON配列を返すリソース(http://example.jp/target.json)があったとします。 [ "secret", "data", "is", "here" ] 攻撃者は罠ページを作成し、以下のようにJSON配列をvbscriptとして読み込みます。もちろ
Computer Security (CSEC) Group
CSEC研究会について 研究会メーリングリストへの参加 過去に開催された研究発表会 過去に開催されたシンポジウム 研究報告原稿の執筆要領 研究会会員登録 研究発表会参加 表彰 特集号 研究報告の購入(年間購読・バックナンバー) 情報学広場 CiNii(NII学術情報ナビゲータ) 2008年9月より、発行後2年を超える刊行物(会誌、論文誌、研究報告等)については、情報学広場、国立情報学研究所(NII)のNII学術情報ナビゲータ(CiNii)にて無料公開されていますので、ご活用ください。
Macでどのセキュリティーソフトを使ったらいいのかわかりません｜Mac - 週刊アスキー
『Sophos Anti-Virus for Mac Home Edition』 バージョン：8.0.11C 価格：無料 （バージョンと価格は記事作成時のものです） (c) 2003-2012 Sophos Ltd. 外部リンク：アプリを入手する Macはウイルスに強いとよく言われます。昔は、Macがいまよりもずっとマイナーな存在で、ビジネスの現場ではあまり使われなかったので、ウイルス作成者もわざわざMacを標的にしなかったという側面がありました。OS 9まではプログラミングも大変でしたし。しかし、iPodやiPhone、iPadのなどのiOSデバイスの大ヒット、そしてMacBook Airの人気が高まるにつれ、プライベートはもちろん、ビジネスでもMacを使うユーザーがかなり増えています。 しかし、これだけ注目されているMacでもウイルスが爆発的に増加したというニュースは聞いたことがありま
SNSの安全な歩き方 ～セキュリティとプライバシーの課題と対策～NPO日本ネットワークセキュリティ協会
はじめに 2011年に入り、SNS (Social Networking Service) という言葉が急激に広まり、注目を集めるようになった。一方で、SNSの概念はとても広く、Wikipediaの「ソーシャル・ネットワーキング・サービスの一覧 」では、360を超える実に多様なSNSが紹介されている(2012/6/18現在）。加えて、ソーシャル・ネットワークという概念は、インターネットの黎明期から存在し、Netnewsやメールもソーシャル・ネットワークと考えることもでき、なぜ、SNSという言葉が急速に広がっているのか理解しにくい面がある。 また、SNSの利用が急速に広がる一方で、SNSのセキュリティやプライバシーにかかわる問題も表面化している。これまで、ネットワークセキュリティは、技術的なセキュリティやセキュリティマネジメントが中心となっていたが、SNSにおいては、プライバシーにかかわる問
ステガノグラフィー - Wikipedia
ステガノグラフィー（中: 隠写術，英: steganography）とは、情報隠蔽（英語版）技術の一つであり、情報を他の情報に埋め込む技術のこと、あるいはその研究を指す。暗号（cryptography）が平文の内容を読めなくする手段を提供するのに対して、ステガノグラフィーは存在自体を隠す点が異なる。 ギリシア語で「覆われた、または隠蔽された(防水|密封など)」「寡黙な(無口な)」を意味するsteganosと，ラテン語の接尾辞-graphiaに由来する[1]。 概要[編集] 情報を隠蔽する技術一般を総称して情報隠蔽(技術)と呼ぶが、ステガノグラフィーは情報隠蔽の源流となった技術である。 埋め込む情報は、平文または秘密文といい、埋め込む先の情報を被覆情報という。そして秘密文を埋め込んだ被覆情報は、ステゴ体（英: stego-object）と呼ぶ。 被覆情報としては画像データや音声データのほか、
ファイアウォール構築(iptables) - CentOSで自宅サーバー構築
[root@centos ~]# yum -y install iptables-services ← iptables-servicesインストール [root@centos ~]# vi iptables.sh ← ファイアウォール設定スクリプト作成 （２）IPアドレスリスト更新チェック IPアドレスリストは頻繁に更新されるので、毎日自動でIPアドレスリストの更新有無をチェックし、更新がある場合はファイアウォール設定スクリプトを再起動するようにする。 [root@centos ~]# vi /etc/cron.daily/iplist_check.sh ← IPアドレスリストチェックスクリプト作成 #!/bin/bash PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin # 新旧IPLIST差分チェック件
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
情報セキュリティ10大脅威 2014年版 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
Twitterでは自分の本名を「氏名:」という文字列のあとに書き込むとモザイクがかかるようになってるんですよ
JPCERT コーディネーションセンター DNS Changer マルウエア感染確認サイト