セキュリティインシデントの当事者になったその後
株式会社ディアイティの青嶋信仁氏の講演（CODEBLUE2019＠TOKYO）をもとに、インシデント対応における情報公開と謝罪会見・記者発表の注意点をまとめてみたい。
研修・セミナー・カンファレンス
セミナー・イベント
関連記事
![[レポート] インシデントレスポンスの初動から終息までのフロー ～ Trend Micro DIRECTION 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/18581.jpg)
Scan PREMIUM 会員限定記事
もっと見る-
国際中国グレートファイアウォール輸出計画
オーストリア戦略政策研究所（ASPI）国際サイバー政策センターの論文によると、中国が国内インターネットガバナンスモデルの輸出を積極的に試みているという。
-
米司法省 イラン人ハッカー起訴／中国データセキュリティ規則案公布／脅威インテリジェンスに関わる者が念頭に置くこと 他 [Scan PREMIUM Monthly Executive Summary]
11 月は、中国の APT グループによるものとみられるサイバー活動が ASEAN 地域や日本国内で観測されています。南シナ海情勢に関連した動きとみられ、主に安全保障に関連した諜報活動の一環とみられます。
-
GitLab においてメタデータの削除処理に起因する遠隔コード実行の脆弱性（Scan Tech Report）
開発用ソフトウェアである GitLab に、2021 年 4 月に報告された遠隔コード実行の脆弱性のエクスプロイトコードが公開されています。
-
朝日新聞で書ききれなかった「あの話」 第1回：日本年金機構へのサイバー攻撃（2015年）（6）痕跡を追う
私たちは年金機構に対し、これらの事実を突きつけ、公表を迫った。ところが、年金機構側はこれを拒否した。「公表した事実以外のことは答えられない」ということだった。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
![米司法省 イラン人ハッカー起訴／中国データセキュリティ規則案公布／脅威インテリジェンスに関わる者が念頭に置くこと 他 [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/std_m/36516.jpg)
米司法省 イラン人ハッカー起訴／中国データセキュリティ規則案公布／脅威インテリジェンスに関わる者が念頭に置くこと 他 [Scan PREMIUM Monthly Executive Summary]
GitLab においてメタデータの削除処理に起因する遠隔コード実行の脆弱性（Scan Tech Report）
WordPress 用プラグイン Advanced Custom Fields に複数の認証欠如の脆弱性
複数のエレコム製 LAN ルーターに複数の脆弱性
エレコム製ルータに複数の脆弱性
CrowdStrike Blog：SMTPの悪用に対抗するためのクラウド強化
インシデント・事故 記事一覧へ
治験支援行うリニカルへのサイバー攻撃、犯⾏グループと交渉に応じず
ドレス販売「Tika」に不正アクセス、最大8,306名のカード情報が流出
新潟県でドッペルゲンガードメイン「＠gmai.com」への誤送信再び
SNSで定期試験内容漏えいした教諭、停職6月の懲戒処分に
メール送信システムで誤作動、他の顧客名とメールアドレスが表示された状態で大量に一斉送信
編集用URL公開でGoogleフォームの個人情報が閲覧可能に、発覚後10分で対応完了
調査・レポート・白書 記事一覧へ
42社に星一つを付与、日経500企業対象のセキュリティ取り組み評価
IDCが国内電子サインソフトウェアの市場動向を調査、中堅企業での利用が拡大
「導入済対策では不充分 ３９％」「セキュリティ投資 収益の４％」～シスコ 中小企業調査
CrowdStrike Adversary Calender 2021 年 12 月
DX時代のセキュリティ人材の条件 ～ トレンドマイクロ調査
オンライン診療 5つの問題点、カスペルスキー解説
研修・セミナー・カンファレンス 記事一覧へ
台頭するアクセスブローカーへの対策、CrowdStrikeがアイデンティティに基づいた保護のウェビナー開催
２つのテイクダウン作戦～民間と法執行機関の連携、欧州 ESET 事例
ITエンジニア限定eスポーツ大会「LogStare eSports Series」第2回終了、役員チームと若手チーム対決も
ほんとうに「セキュリティにはお金がかかる」のか？ 中小企業の適切なセキュリティ投資とは ～ JP-RISSA 屈指の三人の“講演巧者”登壇
CDIがOTシステムのサイバー攻撃体験研修受付開始、申込はFAX
