![ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]](/base/images/header-logo.2019021201.png){kind=logo}
ここが変だよ日本のセキュリティ 第4回「台湾HITCON突撃レポート 後編」
筆者は、ついカッとなってしまい、メイン会場とは別に台湾の優秀な学生たちがライトニング・トーク大会をしている会場に飛び入りで講演してしまった。学生達は最初ビックリしたようだけど、直ぐに私と最愛の彼女の講演を受け入れてくれた。
特集
特集
※本記事は本日配信のScan有料版に全文を掲載しました
関連記事
Scan PREMIUM 会員限定記事
もっと見る-
国際大学へのフィッシング攻撃成功率は 100 ％、教育支援機関調査結果（The Register）
驚くほど簡単に英国の大学の管理部門にフィッシング攻撃をしかけることができることを教育機関支援団体 JISC が明らかにした。JISC は、「 2 時間以内に」100 ％ の成功率で攻撃できると主張している。
-
Windows AppX Deployment Service においてファイルハンドルの取り扱い不備により任意のファイルのフルアクセス権が掌握可能となる脆弱性（Scan Tech Report）
Microsoft Windows において、任意のファイルのフルアクセス権を取得することが可能となる脆弱性が報告されています。
-
ここが変だよ日本のセキュリティ 第38回 「転生したら CSIRT だった件」
これまでのお話で分かると思うけど、CSIRT体制構築は成熟期に向かう過渡期にあり、評価や話題性でみると終焉に向かいつつある。低コストで維持しやすい組織を目指した方がいい。
-
ここが変だよ日本のセキュリティ 第37回 「CSIRT体制構築ブームに、スプラッシュマウンテンの滝の音が聞こえる」
既に、CSIRT体制構築ブームに乗って、日本シーサート協議会に登録、あわよくばIT系のニュースで事例紹介されたい、なんてCSIRTゴールは飽きられ始めている。新鮮味が薄くなったんだ。ITに疎い経営者も少なくなった。
ソース・関連リンク
- HITCON
- ここが変だよ日本のセキュリティ 第1回「被害総額14億円という規模」
- ここが変だよ日本のセキュリティ第2回「中長期的に効果の高い対策」
- ここが変だよ日本のセキュリティ第3回「台湾HITCON突撃レポート前編」
- ここが変だよ日本のセキュリティ第4回「台湾HITCON突撃レポート後編」
- ここが変だよ日本のセキュリティ 第5回「2014年は脆弱性が豊作!セキュリティ担当者の憂鬱」
- ここが変だよ日本のセキュリティ第6回「2014年は脆弱性が豊作！報告書の書き方」
- ここが変だよ日本のセキュリティ第7回「会社が教えてくれないSNSの歩き方～いいね！ボタンの先に善意はない」
- ここが変だよ日本のセキュリティ第8回「会社が教えてくれないSNSの歩き方～自爆・炎上防止チェックリスト」
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
Windows AppX Deployment Service においてファイルハンドルの取り扱い不備により任意のファイルのフルアクセス権が掌握可能となる脆弱性（Scan Tech Report）
相談件数が前四半期から約25％減少、偽警告のみ増加（IPA）
Verizon製ルータの脆弱性発見（Tenable Network Security Japan）
Broadcom製Wi-Fiチップセット用ドライバに複数の脆弱性（JVN）
OracleがJavaをアップデート、商用ユーザ向けJava SE 8は提供終了（IPA、JPCERT/CC）
「Confluence Server」および「Confluence Data Center」に複数の脆弱性（JPCERT/CC）
インシデント・事故 記事一覧へ
委託業者が連絡先を記載誤り、多数の間違い電話で判明（大阪市）
中学校生徒130人分の個人情報ファイルを靴箱の上に置き忘れ（大泉町）
役員が従業員個人情報を議員に漏えい（JA北海道厚生連）
自立支援医療費支給認定申請者一覧表を外部の民間事業者へ誤送信（佐賀県）
「個人情報漏えい事故防止マニュアル」を順守せず患者情報49名分を誤送信（大阪市）
首都圏2店舗の顧客情報が記録されたUSBメモリを紛失（ライフコーポレーション）
調査・レポート・白書 記事一覧へ
2019年1QのJVN登録状況：脆弱性「XSS」、製品「Debian GNU/Linux」最多（IPA）
いずれの学年もネットでのコミュニケーションに関する心配事が7割以上に（NTTドコモ モバイル社会研究所）
食品、物流、NPO：2018年のサイバー攻撃標的（Cylance Japan）
サプライチェーンの責任範囲、「専門知識・スキル不足」で明確にできず（IPA）
個人のマルウェア感染率は企業の二倍、半数以上が1年以内に再感染（ウェブルート）
組織の77％が「インシデント対応計画がない」--グローバル調査（IBMセキュリティー）
研修・セミナー・カンファレンス 記事一覧へ
脆弱性診断の 8 割を標準化する：脆弱性診断, インシデントレスポンス, 脅威インテリジェンス…セキュリティプロセス標準化を考える
初の大阪開催～脅威実態とインシデント分析、DeNAのEDR導入事例まで（CrowdStrike）
x86 アーキテクチャの不可解な「仕様」
車検証の電子化に向けてセキュリティ面を含めた技術的要件を検討（国土交通省）
西本逸郎の最近の頭の中
![[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像](/imgs/std_m/27120.jpg)
![[おしらせ] 人気連載執筆者のご自宅玄関、扉の奥へ 画像](/imgs/std_m/26608.jpg)
