
JTCのセキュリティマネージャ 過去の主要なアウトプットはハイライトタブへ しろおびセキュリティについては @shirosec へ 発言は個人の見解です。
Joined May 2016
- Tweets7.8K
- Following588
- Followers4.8K
- Likes19.7K
こんなご時世ですが、こんなご時世だからこそ「セキュリティを少し勉強してみようかな?」という方向けにコミュニティをしています。
初学者の方、自信がない方向けです。ご参加ください!
#shirosec
第4回しろおびセキュリティの募集を開始しました。
テーマは「セキュリティフレームワーク」
開催は12/9(水)、募集〆は11/7(土)19時です。
〆時点で定員を超える場合は抽選します。その後も開催当日までキャンセル待ちで申し込みは可能です。
ご参加お待ちしています!
shirosec.connpass.com/event/…
ニキヌス retweeted
いよいよ明日です!
※19:30以降は入場できないため、ご予定の再確認をお願いします。
#cloudsecjp
cloudsecjp.connpass.com/even…
明日19時が一旦の申し込み〆です!
今回は抽選になったとしてもほぼ全員来れるんじゃないかな?
抽選後、開催当日まで引き続き申し込みは可能です。
第4回しろおびセキュリティの募集を開始しました。
テーマは「セキュリティフレームワーク」
開催は12/9(水)、募集〆は11/7(土)19時です。
〆時点で定員を超える場合は抽選します。その後も開催当日までキャンセル待ちで申し込みは可能です。
ご参加お待ちしています!
shirosec.connpass.com/event/…
そういえば、NCA Annual Conferenceに出番があるらしい。
正直、このご時世にユーザー企業が登壇するのはリスクしかないんだけど、生きてお会いできることをお祈りしています。
annualconf.nca.gr.jp/program…
これも同じ
不正アクセス、個人情報「持たない」選択 ゆで太郎は会員制廃止
nikkei.com/article/DGXZQOUC2…
ニキヌス retweeted
本当に最後にこれだけ呟いて、あとはにゃーんする
アトリビューションはフォレンジック的な側面だけで達成できるものではなく、物理や人的な介入も必須な長期戦。
公開情報のピボッティングは有益だが、高々2~3の情報の連鎖だけで plausible deniability を乗り越えることはかなり難しい。本気で社会のためを思うなら、捜査関係者に情報提供をしながら、複数の捜査機関と協力しながら裏の舞台でやって異なるベクトルからの証拠を固めるべき。
少なくともアトリビューションをSNSで公開しながらやっても捜査関係者の邪魔をしているだけで、得をするのは公開してインプレションを稼いだ人くらい。この構図はかつての私人逮捕系の流れと同じだし、賛同している人の気持ちも理解できない。
purviewのプロ・雨さん(@h4ppyc4ndyd4y)から著書を頂戴しました。
データセキュリティを基礎から解説してくれるので専門外でも入りやすい。AI時代だからこそ知っておきたい内容ですね。第4章でpurview愛が溢れているぞ…
あと、しれっとあやとくん(@AyatoShitomi)がいて笑ったw
Amazonリンク。アフィリエイトは含みません。
amzn.asia/d/01WMxmFv










