![ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]](/base/images/header-logo.png){kind=logo}
ここが変だよ日本のセキュリティ 第30回「ダメンズ・オーディット！ 上場企業なら避けて通れない監査対応に監査感激！」
特集 コラム
まずは近況報告だけど、毎年恒例、夏の終わりの台湾HITCONに参加してきましたよ！アジア最大級の国際セキュリティカンファレンスで注目も高く、チケットも早々に売り切れ、筆者も人気講演では席が取れず床に座ってラップトップを広げるハッカースタイルで聴きました。日本からは2組のスピーカーが講演しましたよ。年金機構の情報漏洩という国内の不正アクセスの歴史に残るmimikazの分析と、脆弱性へのアップデート対応状況を自動で検知してくれるスキャナーVulsの開発者による説明、どちらも台湾に貴重な情報をもたらしました。楽屋落ちだけど、Vulsと言えば開発者のサウナおじさんの音頭で講演の最後に「Vuls!!!」と叫んで右手を突き上げるのがお約束だけど、しっかり台北でも聴講者も含め全員で「Vuls!!!」と叫んで締めていましたよ。
そして来る12月7日、8日には台北 國際會議中心で開催される冬のHITCONも、もうすぐだ。去年は台湾の蔡 英文総統が基調講演を務めるなど、今年もスピーカー発表までワクワクが止まらない。今は論文審査が終わって講演内容の最終調整のはずだ。本記事の掲載時点では超早期割引が終わってしまっているだろうけど、早期割引で是非とも自腹で参加して欲しい。いや、自腹がいいんですよ！報告書を上げる必要ないから全力でカンファレンスを楽しめるし！筆者は航空券とホテルで7万円くらいだったので、参加費やら土産何やらで10万円コースになるけど、カンファレンスが終わってから存分に観光を楽しめばいいさ。台北は観光地もグルメも地下鉄圏内で楽しめる。筆者は過去7回のHITCON参加全て自腹です！
ここで今回のお題に戻ります。会計監査だ、内部統制だ、ISMS取得だ、内部監査だと、まぁ上場企業は一年中、監査の対応で改善する暇もない。PDCA回すところをPlanすらできずCheckだけのCCCCサイクルになる。不祥事が発覚したとなると、監査は、認証は、検査は適切に行われていたのか、という話になってくる。そこへもってきて、このところ、検査スルーしていた企業不祥事のニュースが多発している。スルーされる検査、回らない検査ってそもそも前提に組み込まれていないんじゃないかと疑問を投げたいところだけど、おっと、誰か来たようだ・・・
関連記事
Scan PREMIUM 会員限定記事
もっと見る-
国際海にこぎ出す穴だらけの船舶 IoT システム、航路変換も可能（The Register）
前回のInfosecで三菱自動車のOutlanderと電気ケトルのハッキングの仕方を説明したばかりのこのチームは、今回衛星通信やその他の航海システムに目を向けた。
-
電力のセキュリティは国防にも関係 － イスラエル電力公社会長タル元少将講演
11月30日には「CYBERTECH Tokyo」が開催され、イスラエル経済産業大臣、エリ・コーヘン氏、イスラエル国家サイバー本部（INCD）CEO イガル・ウナ氏、イスラエル電力公社（IEC）会長 イフタフ・ロン・タル元少将らによる講演が行われた。
-
人材管理サービス PageUp が不正な活動と情報漏えいを報告、大口顧客の懸念（The Register）
少しだけ良い知らせとしては、パスワードにはソルトを使ったハッシュ化が施されていた。
-
git コマンドにおけるディレクトリトラバーサルにより遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
git コマンドに値検証不備に起因する遠隔コード実行の脆弱性が報告されています。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
Chrome拡張機能「5000兆円コンバーター」にXSSの脆弱性（JVN）
iOSアプリ「ANA」に通信内容の取得や改ざんなどが行なわれる脆弱性（JVN）
80/TCPへのMiraiボットの特徴を持つアクセスの増加を確認（警察庁）
「BIND 9.x」に意図しないアクセス許可の脆弱性、対応を呼びかけ（JPRS）
CMS「Zenphoto」に機微な情報の取得や任意コード実行の脆弱性（JVN）
月例セキュリティ情報を公開、早急な適用を呼びかけ（IPA、JPCERT/CC）
インシデント・事故 記事一覧へ
不正アクセスにより退会者を含むホームページの会員情報の一部が流出（東芝産業機器システム）
申込フォームが公開モード、「第5回しんけんトリニータ東京の陣」参加者個人情報が閲覧可能に（大分フットボールクラブ）
海外子会社へ不正アクセス、顧客情報流出の可能性（野村ホールディングス）
他の職員のIDでグループウェアへ不正ログイン、減給10分の1の懲戒処分に（多可町）
メール誤送信で188名のアドレスが流出（公正取引委員会）
冨美家オンラインショップに不正アクセスの可能性、2,457件の会員情報が流出（冨美家）
調査・レポート・白書 記事一覧へ
脆弱性の76％は攻撃者側に先行利益（テナブル）
日本はサイバーセキュリティ戦略の見直し頻度が特に高い--グローバル調査（PwC）
2017年の個人情報漏えい調査の速報値を公開、引き続き件数の減少が続く（JNSA）
2017年度の国内セキュリティサービス市場は2,750億円、2022年度には4,100億円突破へ（ITR）
ランサムウェアは標的を企業に絞る傾向、犯罪者はマイニングに移行か（エフセキュア）
セキュリティ対策の必要性、経営者向けに見える化するマニュアル（JNSA）
研修・セミナー・カンファレンス 記事一覧へ
電力のセキュリティは国防にも関係 － イスラエル電力公社会長タル元少将講演
参加無料「夏休み親子セキュリティ教室」全国4カ所で開催（トレンドマイクロ）
![[速報] Interop Tokyo 2018 Best of Show Award セキュリティカテゴリの受賞プロダクト一覧と受賞理由 画像](/imgs/std_m/24721.jpg)
[速報] Interop Tokyo 2018 Best of Show Award セキュリティカテゴリの受賞プロダクト一覧と受賞理由
多様化する「Web分離」、失敗しない製品選びを専門家が解説
来週開催 Interop Tokyo 2018 セキュリティ関連講演リスト
![[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました 画像](/imgs/std_m/22971.jpg)
![[配信予告] あの方に今年の Black Hat USA 2017 の見どころを聞きました 画像](/imgs/std_m/22623.jpg)
![[配信予告] 新連載「Heart of Darknet - インターネット闇の奥」開始のおしらせ 画像](/imgs/std_m/22570.jpg)
![[配信予告] 新連載「ペネトレーションテスターは見た！」開始のおしらせ 画像](/imgs/std_m/21969.jpg)
