ここが変だよ日本のセキュリティ 第30回「ダメンズ・オーディット！ 上場企業なら避けて通れない監査対応に監査感激！」
会計監査だ、内部統制だ、ISMS取得だ、内部監査だと、まぁ上場企業は一年中、監査の対応で改善する暇もない。
特集
コラム
まずは近況報告だけど、毎年恒例、夏の終わりの台湾HITCONに参加してきましたよ！アジア最大級の国際セキュリティカンファレンスで注目も高く、チケットも早々に売り切れ、筆者も人気講演では席が取れず床に座ってラップトップを広げるハッカースタイルで聴きました。日本からは2組のスピーカーが講演しましたよ。年金機構の情報漏洩という国内の不正アクセスの歴史に残るmimikazの分析と、脆弱性へのアップデート対応状況を自動で検知してくれるスキャナーVulsの開発者による説明、どちらも台湾に貴重な情報をもたらしました。楽屋落ちだけど、Vulsと言えば開発者のサウナおじさんの音頭で講演の最後に「Vuls!!!」と叫んで右手を突き上げるのがお約束だけど、しっかり台北でも聴講者も含め全員で「Vuls!!!」と叫んで締めていましたよ。
そして来る12月7日、8日には台北 國際會議中心で開催される冬のHITCONも、もうすぐだ。去年は台湾の蔡 英文総統が基調講演を務めるなど、今年もスピーカー発表までワクワクが止まらない。今は論文審査が終わって講演内容の最終調整のはずだ。本記事の掲載時点では超早期割引が終わってしまっているだろうけど、早期割引で是非とも自腹で参加して欲しい。いや、自腹がいいんですよ！報告書を上げる必要ないから全力でカンファレンスを楽しめるし！筆者は航空券とホテルで7万円くらいだったので、参加費やら土産何やらで10万円コースになるけど、カンファレンスが終わってから存分に観光を楽しめばいいさ。台北は観光地もグルメも地下鉄圏内で楽しめる。筆者は過去7回のHITCON参加全て自腹です！
ここで今回のお題に戻ります。会計監査だ、内部統制だ、ISMS取得だ、内部監査だと、まぁ上場企業は一年中、監査の対応で改善する暇もない。PDCA回すところをPlanすらできずCheckだけのCCCCサイクルになる。不祥事が発覚したとなると、監査は、認証は、検査は適切に行われていたのか、という話になってくる。そこへもってきて、このところ、検査スルーしていた企業不祥事のニュースが多発している。スルーされる検査、回らない検査ってそもそも前提に組み込まれていないんじゃないかと疑問を投げたいところだけど、おっと、誰か来たようだ・・・
関連記事
Scan PREMIUM 会員限定記事
もっと見る-
脆弱性と脅威Microsoft Windows の SharedStream ライブラリにおけるメモリ制御不備により権限昇格が可能となる脆弱性（Scan Tech Report）
2020 年 7 月に Windows で管理者権限の奪取が可能となる脆弱性が報告されています。
-
「目的は学習」「人間は常にＡＩに優る」「日光浴は１日３時間以内」「年収」バウンティハンター３５００名アンケート結果
人間はちっぽけな存在ではあるが、情報セキュリティ分野では AI より優れていると考えている。また、あえて現実世界に姿を現わしたり十分な陽光を浴びようとする人は少数だ。
-
Microsoft Windows の Print Spooler サービスにおけるファイル書き込み処理の不備により権限昇格が可能となる脆弱性（Scan Tech Report）
2020 年 5 月に、Microsoft Windows で管理者権限の奪取が可能となる脆弱性が報告されています。
-
ここが変だよ日本のセキュリティ 第41回 「これでパスワードの不安はパッと消えますよ！」（前編）
そう、営業トークに不安を煽られてはいけない。自分で考えるんだ。それは本当に必要な対策か？むしろ大事なことは、基本的な対策でありながら、多くの組織ではできていないここと、パッチ適用とパスワード管理問題だろう。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
PHP工房の複数の製品に脆弱性、意図しない操作やログインされる可能性（JVN）
夏期休暇に伴いテレワーク関連リスク注意呼びかけ（NISC）
攻撃活動が再開した「Emotet」の観測状況を公開（IPA）
Microsoft Windows の SharedStream ライブラリにおけるメモリ制御不備により権限昇格が可能となる脆弱性（Scan Tech Report）
沈静化していた「Emotet」、感染につながるメールを確認（JPCERT/CC）
SEOポイズニング増加を注意喚起（セキュアブレイン）
インシデント・事故 記事一覧へ
「Emotetウイルス」感染、社内でやり取りしたメール内容を引用したなりすましメールを確認（加賀麩不室屋）
枕の通販サイトへ不正アクセス、カード情報が流出の可能性（Kitamura Japan）
「Classi」への不正アクセス、データの外部への漏えいを確認（Classi）
再委託先が設定ミス「中小企業等支援策活用サポートセンター」相談者情報が閲覧可能に（京都市）
不正アクセスでユーザー情報が流出、対策としてサーバリプレイスを実施（キッチハイク）
「ショップチャンネル」にパスワードリスト型攻撃、定常的なモニタリングで発覚（ジュピターショップチャンネル）
調査・レポート・白書 記事一覧へ
日経２２５企業のセキュリティリスク調査、グローバルランキングを集計（RAPID7）
攻撃者が請求側企業の担当者になりすますBECを確認--J-CSIP運用状況（IPA）
日本はIDアクセス管理とデータ・セキュリティ対策でグローバルより遅れ（KPMGコンサルティング、日本オラクル）
脆弱性届出、製品別は「ルータ」が最多に--第2四半期レポート（IPA、JPCERT/CC）
若年社会人の半数近くカードの暗証番号等のルール知らず（日本クレジット協会）
最多件数の脆弱性はXSS、製品はQualcomm componentがランクイン--第2四半期JVN登録状況（IPA）
研修・セミナー・カンファレンス 記事一覧へ
増加するランサムウェア攻撃、世界中の事例を紹介（CrowdStrike）
2社のソリューション連携で一貫したスキームが実現、オンラインウェビナーを合同開催（ゼットスケーラー、クラウドストライク）
初級者向けログ分析トレーニング用コンテンツをGitHub上で公開（JPCERT/CC）
初心者向けにサイバーセキュリティ・リレー講座 全８回を実施（経済産業省四国経済産業局）
CIO、CISOを対象に「川口洋座談会ウェビナー第1回」開催（イエラエセキュリティ）
ダークウェブの違法サイト検出、データセット「DDIR」とは？
製品・サービス・業界動向 記事一覧へ
ハードディスク処分、テクニカルセンター内映像をYouTube公開（ブロードリンク）
破産者等の個人情報掲載サイトに停止命令、対応なき場合 罰則求める刑事告発予定（個人情報保護委員会）
NRIセキュアが「iTrust」取扱開始、ペーパーレス化・脱ハンコのビッグウェーブ狙う（サイバートラスト、NRIセキュア）
総務省ガイドラインの各項目チェック＋コンサル、テレワーク環境の情報漏えいリスク可視化サービス（サイバートラスト、DNP）
トレンドマイクロのニューノーマル時代の事業戦略とは
![[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像](/imgs/std_m/28068.jpg)
