![ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]](/base/images/header-logo.png){kind=logo}
Cisco「モノのインターネット」セキュリティ最高指導者へのインタビュー～Chris Young に本誌が尋ねた「モノのインターネットを 19 兆ドルのハニーポットにしない方法」（その 2）（The Register）
国際 TheRegister
El Reg：それではアイデンティティのパートに移りましょう。概念的に、デバイスのアイデンティティは、どのように進化すると考えていますか？ 現時点で我々が持っているものの中で、最もそれに近いのは確実に MAC アドレスだと思うのですが。
Young：それは、たぶん正しいでしょう。
El Reg：MAC アドレスは、おそらく不変ではない……でも不変に近いものです。「そのデバイスは Bilgaria のポート 433 に接続するべきではない」と言えるようにするために、「デバイスと、また我々がデバイスについて知っている他のものと、そして『デバイスのするべきこと』として分かっているものを、それに関連づけたい」ということを、どう言えばいいのか。
我々が現在、デバイスのアイデンティティとして見なしているものを、どのようにして「セキュリティ的に有用なもの」へ展開することができるでしょうか。
Young：とても良い指摘です。こんな風に考えてみてください：私の名前は Chris Young ですが、私のアイデンティティは決して名前だけに留まるものではない。私の働く会社、私と共に働く人々、私の行く場所、私のすること――それらのすべてが私のアイデンティティを構成しています。
関連記事
-
Cisco「モノのインターネット」セキュリティ最高指導者へのインタビュー～Chris Young に本誌が尋ねた「モノのインターネットを 19 兆ドルのハニーポットにしない方法」（その 1）（The Register）
-
Glasshole の皆さん、そのアプリはあなたをスパイドローンに変えるものだ～Google Glass のスパイウェアが、ユーザーを監視ドローンとして利用する（The Register）
-
如何にして NSA は、光の速さで PC、携帯電話、ルータ、ハードディスクをハッキングするのか：スパイ技術のカタログが漏えい～それはあなたが想像したような悪いものではない――もっと極悪だ（その 1）（The Register）
-
Microsoft、Cisco：「RC4 暗号は有害だと考えられる、とにかく回避せよ」～素敵な AES-GCM を試してみてはどうだ。SHA-1 を捨てることも忘れないで（The Register）
Scan PREMIUM 会員限定記事
もっと見る-
国際20年後の同窓会：米上院公聴会と、ハッカーが変えられなかった未来（1）発端（The Register）
今から20年前、ボストンを拠点としたハッカー集団 L0pht がインターネットはどうしようもなく安全性を欠いているとアメリカ上院で証言し、話題となった。
-
日本の仮想通貨市場と関連法 ～ コインチェック事件が与えた影響
日本の仮想通貨市場は今後どうなっていくのだろうか。
-
Foxit Reader および Foxit Phantom Reader における Use-After-Free とメモリリークにより遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
Foxit Reader および Foxit Phantom Reader において、メモリ関連の脆弱性を悪用して、遠隔から任意のコードが実行可能となる脆弱性が報告されています。
-
[学術研究] 主要セキュリティ対策の費用対効果ランキング
2016 年暮れに経済産業省から出された「サイバーセキュリティ経営ガイドライン Ver 1.0」の最初のページに載っていた、ある言葉を忘れられない人は少なくないかもしれません。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
NTT持株、アカウント名特定する新たな脅威「Silhouette」発見（NTT）
WordPress用プラグイン「日医標準レセプトソフト」に複数の脆弱性（JVN）
Movable Type用プラグイン「MTAppjQuery」にPHPコード実行の脆弱性（JVN）
Oracleが複数製品のクリティカルアップデートを公開、適用検討を呼びかけ（JPCERT/CC、IPA）
WordPressプラグイン「FV Flowplayer Video Player」にスクリプト実行の脆弱性（JVN）
「Explzh」に、任意のファイルを作成されたり上書きされる脆弱性（JVN）
インシデント・事故 記事一覧へ
複数サイトの個人情報流出、データベース設定に問題あり（ひのでやエコライフ研究所）
県立歴史館ホームページが改ざん被害、安全性が確認されるまで一時閉鎖に（長野県）
不正アクセスによるWebサイトが改ざん被害に（日本セーリング連盟オリンピック強化委員会）
個人が特定できる症例要約を記録したUSBメモリを医学部学生が紛失（群馬大学）
セキュリティポリシーを守らずUSBメモリを校外へ持ち出し紛失（横浜市）
フォームサービス運営会社への不正アクセスで個人情報流出の可能性（Cogent Labs）
調査・レポート・白書 記事一覧へ
情報漏えいの平均コストは386万ドル、「ビジネス機会の喪失」が高い割合（IBMセキュリティー）
アジアは依然攻撃対象の中心 -- APTレポート（カスペルスキー）
３ヶ月で２０キロの体重変化、営業マンのＹ氏は顔認証システムを通過できたか
自動化の有効性は認識、課題は統合や管理（ジュニパーネットワークス）
マイニングマルウェアが前四半期から629％の大幅増--四半期レポート（マカフィー）
![[学術研究] 主要セキュリティ対策の費用対効果ランキング 画像](/imgs/std_m/24902.jpg)
[学術研究] 主要セキュリティ対策の費用対効果ランキング
研修・セミナー・カンファレンス 記事一覧へ
![[速報] 来週開催のFireEye社イベントの講演資料を事前入手 画像](/imgs/std_m/24956.jpg)
[速報] 来週開催のFireEye社イベントの講演資料を事前入手
「CODE BLUE 2018」を10月29日～11月2日に開催、3種類のトラックを新設（CODE BLUE事務局）
6社14種のWAFルールをサブスクリプション利用可、進化拡大する AWS のセキュリティがもたらす影響は
LAC西本氏ら講演、JAIPA Cloud Conference 2018（JAIPA）
刑事司法と犯罪防止の学生向けハッカソン決勝戦を開催（シマンテック）
電力のセキュリティは国防にも関係 － イスラエル電力公社会長タル元少将講演
製品・サービス・業界動向 記事一覧へ
サイバー保険加入者向けにサイバーインテリジェンス情報提供（MS&ADインターリスク総研）
RedSeal製ネットワークセキュリティ監査プラットフォームの運用支援サービス（テリロジー）
Web改ざん検知のSaaS版提供（アイネス、DIT）
金融機関向けにFISC安全対策基準のAzure対応版を作成（SCSK）
旧ブラウザで最新PCI DSS準拠サイトへの広告を非表示にする技術（ソネット・メディア・ネットワークス）
制限付インターネットや閉域網向け「Cylance」発売（サイランス）
おしらせ 記事一覧へ
![[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました 画像](/imgs/std_m/25020.jpg)
[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました
![[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊 画像](/imgs/std_m/24158.jpg)
[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊
![[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました 画像](/imgs/std_m/22971.jpg)
[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました
![[配信予告] あの方に今年の Black Hat USA 2017 の見どころを聞きました 画像](/imgs/std_m/22623.jpg)
[配信予告] あの方に今年の Black Hat USA 2017 の見どころを聞きました
![[配信予告] 新連載「Heart of Darknet - インターネット闇の奥」開始のおしらせ 画像](/imgs/std_m/22570.jpg)
[配信予告] 新連載「Heart of Darknet - インターネット闇の奥」開始のおしらせ
![[配信予告] 新連載「ペネトレーションテスターは見た！」開始のおしらせ 画像](/imgs/std_m/21969.jpg)
