moto_sato on Twitter: "先週、外部の人と話をしていて、アタマの整理がつかないままだったことが幾つか ・成長し始めた会社がサイバーセキュリティの重要性に目覚めて、責任者を雇用したい 今まで何もしていない会社、eコマースが柱、ざっくり1,000人規模"
先週、外部の人と話をしていて、アタマの整理がつかないままだったことが幾つか ・成長し始めた会社がサイバーセキュリティの重要性に目覚めて、責任者を雇用したい 今まで何もしていない会社、eコマースが柱、ざっくり1,000人規模
moto_sato on Twitter: "アラートのリアルタイム通知をしている当社。。。 アラートの洪水。。。 https://t.co/CRiaSS68b3"
アラートのリアルタイム通知をしている当社。。。 アラートの洪水。。。 https://t.co/CRiaSS68b3
moto_sato on Twitter: "サイバー保険は仕組み上なぜダメか、をまとめていたがいろいろ批判にしかならないからもうまとめるのはやめよう。。。 ただ、情報共有すら信頼できる組織同士を見つけるのは大変なのに、同じレベルで互助しようよと基金を拠出する組織を見つけるのはもっと大変だし、それなら対策費に回す"
サイバー保険は仕組み上なぜダメか、をまとめていたがいろいろ批判にしかならないからもうまとめるのはやめよう。。。 ただ、情報共有すら信頼できる組織同士を見つけるのは大変なのに、同じレベルで互助しようよと基金を拠出する組織を見つけるのはもっと大変だし、それなら対策費に回す
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://twitter.com/58_158_177_102/status/1577887141539074048?s=12&t=cWePErMnRPr-ZtlyU1SMiQ
https://twitter.com/58_158_177_102/status/1564877906018308096
moto_sato on Twitter: "昼の発言が適正か（間違いならすぐに撤回するため）夜にたまに反芻するけれど「真のセキュリティ経営ガイドラインは、経営者が自社のセキュリティ施策を客観的に評価し、担当の能力不足や怠慢を把握し、必要なら処断すべしというツールでないと経営者、会社、社会にとって不幸」は撤回しなくてよさそう"
https://twitter.com/58_158_177_102/status/1559794609043435522
moto_sato on Twitter: "一昨日のパネルで、時間切れで回答できなかったものです 見ていただけるかわかりませんが当方なりの回答です (質問は丸めています)"
moto_sato on Twitter: "戦略の失敗は戦術でカバーできないから、提案を評価する時にはまず全体の方向が妥当か、から考えることが多い。 なので、ちっちゃな武器の最低限の使い方を知っている人が、なぜその武器があるかどこて効くかも考えず、とりあえず乱射したら魔王も倒せます、と宣言する提案を見るとアタマ痛くなる"
https://twitter.com/58_158_177_102/status/1543036188189409280
moto_sato on Twitter: "APTはある程度言えますね(言えないと守り切れない)。クライムでもBECはグループが特定できるものもあります。手法が世界中で共通なので。ただ、クライム系のマルウェア単品に関しては、様々なグループ(か個人？)がいて何が何やら。ただ、… https://t.co/JILNLqiOwm"
moto_sato on Twitter: "Log4jへの対応能力で、信頼できるところ気休めなところがわかった感じ そして、Web Protocolに限定するならば、IPSよりも今はWAFに設計では倒しています https://t.co/Quazn5ym5N"
moto_sato on Twitter: "現在出社の制限がかかっているため、諸般組織からの規制に影響されますが、先を考えて告知です(変更あるかもしれない点承知おきください) 2/3(木)の夕方(17:00以降 : 1H Over？) @00001B1A さんと、当方とで… https://t.co/FPLwXDoL4e"
moto_sato on Twitter: "(悩み所 6) 社内から取引先のVPNに接続したい、という要求を許可する？ ->監視できなくなる。セキュリティレベルが異なる他社のNWに繋がる危険性がある(相手方がその辺りの設定・設計できているのか不安) 取引先から強い要求がある… https://t.co/ahtIwImhb0"
https://twitter.com/58_158_177_102/status/1454023644628205576
moto_sato on Twitter: "（悩み所 1） サーバへの管理接続はパスワードではなく、証明書ファイルにした方がよいのでは？ →運用チームで数百台レベルのサーバの証明書を安全に管理できる気がしない。運用を考えると共有フォルダにサーバ名つけて置かれちゃったり、ローカルに置かれちゃうのでは？ 再発行も大変"
moto_sato on Twitter: "VPNを直接サーバセグメントに繋げてポート制限していなかったり、IDSやIPSにHTTPS通信流していたり、サーバからインターネットへの直接通信を許していたり。。。そういうことはしないように基礎的なセキュア設計の理論と考え方を教え… https://t.co/Y1C5Qw4S0F"
moto_sato on Twitter: "<3> 2021-09-27 JCN NewsにKaspersky社を装ってPR記事を投稿 投稿された経緯(既存アカウントからの投稿か、乗っ取られたアカウントからなのか等の詳細)は不明 https://t.co/xBdhWnBg33"
moto_sato on Twitter: "昼間過ぎてプレミアムフライデーはないよね、文章をせめて今日は、とか変えたらいいに、単純にサーバのシステム時間で出力変えているんだろうなあ、と思っていたら。。。まさかの https://t.co/e7Wl42QNeX"
moto_sato on Twitter: "「いつもと違う」は、何であれ違和感があればアクションをとってほしい、という広義の願望に拠ると認識しています とはいえ、社内やグループへのアクション要求は「定期的に」や「異常な」をなるべく定義して伝えるようにしています https://t.co/nMDIb004dt"