CSIRT 担当者は J. D. サリンジャーを読むべきか ～ やらかし事例から学ぶセキュリティ
大阪大学CSIRTの柏崎礼生氏（大阪大学情報推進本部）が、Security Days Fall 2018において、自身や同大のインシデント事例をもとにCSIRTに重要なものはなにかを問うセッションを行った。
研修・セミナー・カンファレンス
セミナー・イベント
柏崎氏はスキンヘッドというインパクトのある風貌ながら、大学では防災・減災について研究する専門家。セキュリティ業界でも論文執筆やカンファレンスでの講演などで知る人も少なくない。今回のセッションは、技術的な内容も含むものだったが、氏のメッセージは、J. D. サリンジャーが書いた青春小説の歴史的名著「 ライ麦畑でつかまえて 」を引用し、CSIRT の役割や目的、それに必要な考え方を示すという、スピーカーの見た目とのギャップ（といったら失礼だが）以上に、非常に含蓄の深いものだった。
・野崎孝 訳「ライ麦畑でつかまえて」
・村上春樹 訳「キャッチャー・イン・ザ・ライ」
紹介されたインシデントは 3 つ。自身の失敗事例 1 件と大阪大学でのインシデント 2 件の合計 3 件を、それぞれ自身の前厄、本厄、後厄になぞらえた。
関連記事
Scan PREMIUM 会員限定記事
もっと見る-
脆弱性と脅威Pandora FMS 7.0 NG のトラフィック管理機能の設定画面における OS コマンドインジェクションの脆弱性（Scan Tech Report）
2019 年 12 月に、ネットワーク監視ソフトウェアである Pandora FMS 7.0 NG に遠隔から任意の OS コマンドが実行可能となる脆弱性が公開されています。
-
新型コロナウイルスの虚偽ニュースが作られた政治背景 ほか [Scan PREMIUM Monthly Executive Summary]
正体不明のセキュリティ研究グループである Intrusion Truth が、中国を拠点とする APT40（ TEMP.Periscope ）の調査結果を公開しました。
-
航空・ホテル大手に科された GDPR 罰金 400 億円、なぜ期限延長された（The Register）
英国情報コミッショナーオフィス（ ICO ）はブリティッシュ・エアウェイズ（ BA ）と米国のホテルチェーン、マリオットへのデータ流出の罰金 2 億 8,000 万ポンドを棚上げした。
-
日本ハッカー協会杉浦氏が OSINT を解説、メールアドレスでここまで情報が入手可能
メールアドレスがわかれば、どこまでの情報が第三者に分かってしまうのか、一般社団法人 日本ハッカー協会 代表理事の杉浦 隆幸氏が、メールアドレスを起点としたOSINTで、どんな情報が得られるかを解説した。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
Windows版「ウイルスバスター クラウド」にDoSの脆弱性（トレンドマイクロ、JVN）
スマホアプリ「ilbo」に映像を閲覧される脆弱性（JVN）
Pandora FMS 7.0 NG のトラフィック管理機能の設定画面における OS コマンドインジェクションの脆弱性（Scan Tech Report）
サポート終了の「IBM ServeRAID Manager」にリモートコード実行の脆弱性（JVN）
マイクロソフトが2月のセキュリティ情報を公開、悪用も確認（IPA、JPCERT/CC）
Javaライブラリ「HtmlUnit」に任意のコードを実行される脆弱性（JVN）
インシデント・事故 記事一覧へ
gmai.com ドメインは実在、タイプミス誤送信 法人情報流出（新潟県）
大企業・メディア・VC・起業家ほか 80名のアドレス流出、業務委託先の誤送信（大阪市）
攻撃プロセスなど不正アクセスに関する情報を共有（三菱電機）
「文化のるつぼ へちま」メールアカウントに不正アクセス、大量の迷惑メール送信（ニュースコム）
「ワンフェスアンケート＠コトブキヤ」回答内容が閲覧可能状態に（壽屋）
個人情報持ち出し選挙運動に活用した元職員に損害賠償請求（平塚市）
調査・レポート・白書 記事一覧へ
Webサイトで検知されるスキミング用ファイルが急増（カスペルスキー）
Telnetへの攻撃がわずかに増加、引き続きIoT機器を狙う攻撃が顕著（NICT）
不正アクセス原因「設定不備」と並び「不明」もトップ、究明の難しさ反映（IPA）
サイバー犯罪の検挙件数、2019年は9,542件に（警察庁）
サイバー救急センター年間レポート、クラウドのインシデントが増加（ラック）
サイバーリスク対応優先度は経営課題 12 項目中最下位、1 ％台（日本損害保険協会）
研修・セミナー・カンファレンス 記事一覧へ
厳格化するサイバー規制とダークウェブ活動、そこに相関は？
自販機のキャッシュレス決済の未来、専門セミナーに瀬田氏登壇（ｆｊコンサルティング）
さらに高くなったハードルを超えてきた？～ 学生らの素晴らしいポテンシャルが垣間見えた MBSD Cybersecurity Challanges 2019
「CODE BLUE 2020」第一報、10月29～30日に渋谷で開催（CODE BLUE実行委員会）
CrowdStrike が日本視点でサイバー脅威状況を解説するセミナー開催
![[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像](/imgs/std_m/28068.jpg)
![[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像](/imgs/std_m/27120.jpg)
