CSIRT 担当者は J. D. サリンジャーを読むべきか ～ やらかし事例から学ぶセキュリティ
大阪大学CSIRTの柏崎礼生氏（大阪大学情報推進本部）が、Security Days Fall 2018において、自身や同大のインシデント事例をもとにCSIRTに重要なものはなにかを問うセッションを行った。
研修・セミナー・カンファレンス
セミナー・イベント
柏崎氏はスキンヘッドというインパクトのある風貌ながら、大学では防災・減災について研究する専門家。セキュリティ業界でも論文執筆やカンファレンスでの講演などで知る人も少なくない。今回のセッションは、技術的な内容も含むものだったが、氏のメッセージは、J. D. サリンジャーが書いた青春小説の歴史的名著「 ライ麦畑でつかまえて 」を引用し、CSIRT の役割や目的、それに必要な考え方を示すという、スピーカーの見た目とのギャップ（といったら失礼だが）以上に、非常に含蓄の深いものだった。
・野崎孝 訳「ライ麦畑でつかまえて」
・村上春樹 訳「キャッチャー・イン・ザ・ライ」
紹介されたインシデントは 3 つ。自身の失敗事例 1 件と大阪大学でのインシデント 2 件の合計 3 件を、それぞれ自身の前厄、本厄、後厄になぞらえた。
関連記事
Scan PREMIUM 会員限定記事
もっと見る-
研修・セミナー・カンファレンスサプライチェーン攻撃対策に必要な発想の転換 ～ 海外攻撃事例に学ぶ
サプライチェーン攻撃が問題になっている。正規サーバーやシステムを利用する攻撃のため、検知が困難なことも被害を広げている。対策には発想の転換が必要なようだ。
-
ロシアのアクターは独立型？ 「ロシアＡＰＴ地図」から見えてきた事実
ロシアによる国家支援型サイバー攻撃は1996年の「Moonlight Maze」が最初といわれている。米国の兵器に関する情報を狙ったサイバーエスピオナージで、現在のAPT攻撃の源流といってもいいかもしれない。
-
Microsoft Windows のトレース機能における検証不備により任意の場所へのファイルの複製が可能となる脆弱性（Scan Tech Report）
Microsoft Windows に、サービス起動時に操作するファイルのシンボリックリンク検証不備に起因する、任意のファイルの書き換えが可能となる脆弱性が、報告されています。
-
これが「海のペンテスト」の成果、海運テクノロジー企業のセキュリティ対策は超ピンキリ（The Register）
説明にあたってハーン氏は「悲惨な」「劣悪な」という語を多用した。ハーン氏のチームは、深海探査艇、掘削リグ、完成したばかりのクルーズ船、パナマックス（パナマ運河対応）のコンテナ船、その他いくつかの船舶を含めて、幅広い調査を行ったという。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
「Apache Tomcat」の脆弱性を確認するアクセスが増加（警察庁）
Appleが8製品10バージョンのセキュリティアップデートを公開（JVN）
機械学習アルゴリズムに脆弱性（JVN）
PayPayを騙る偽メール報告、アカウントを一時停止したとして誘導（フィッシング対策協議会）
「Adobe Type Manager Library」にリモートコード実行の未パッチ脆弱性（JVN）
脆弱性があるが開発者と連絡がつかないソフト一覧、使用中止呼びかけ（JVN）
インシデント・事故 記事一覧へ
「Xbox Series X」使用予定のソースコードが盗まれる（AMD）
「ステップスポーツオンラインショップ」に不正アクセス、６３名分のカード情報流出（ステップ）
自治体公式ツイッター不明投稿、不正アクセスか（福山市）
成人向け動画にログインすると別人アカウントに切り替わり、購入・視聴履歴等 閲覧可能に（ソフト・オン・デマンド）
プリンセス・クルーズのメールに不正アクセス、顧客情報流出可能性（カーニバル・ジャパン）
海外子会社従業員のアカウント情報窃取、迷惑メール４４０件送信（トクヤマ）
調査・レポート・白書 記事一覧へ
CISO に求める役割ベスト３とこれから求める役割（IPA）
クラウドを利用する組織は８割超、DXとセキュリティの実態調査（タレス）
セキュリティ対策状況、経営層６００人調査（サイバーセキュリティクラウド）
新型コロナ対策で増加するリモートワークで重要な6つの要素（クラウドストライク）
Microsoft SMBv3におけるリモートコード実行の脆弱性を検証（NTTデータ先端技術）
マルウェアの系統を自動判定するDNA鑑定など紹介 -- CYBER GRID JOURNAL（ラック）
研修・セミナー・カンファレンス 記事一覧へ
サプライチェーン攻撃対策に必要な発想の転換 ～ 海外攻撃事例に学ぶ
サイバーセキュリティの新鋭集結、アジア各国の若者が互いの国を知る ～ GCC Tokyo 2020
工場へのサイバー攻撃の実態、240日のおとりシステム運用でわかったこと（トレンドマイクロ）
ロシアのアクターは独立型？ 「ロシアＡＰＴ地図」から見えてきた事実
動画コンテスト「snsによるネット炎上」が優勝（トレンドマイクロ）
![[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像](/imgs/std_m/28068.jpg)
![[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像](/imgs/std_m/27120.jpg)
