梧桐彰2019年7月12日1 分第4回 CISSP勉強会(日程変更)CISSPに関する勉強会について、予定を変更してリスケジュールとします。 次回の開催は8月14日を予定していますが、夏休みと重なるので変更する可能性があります。 またこちらで予告いたします。 梧桐彰 拝
梧桐彰2019年6月18日1 分第4回:CISSP勉強会梧桐です。 今後、セキュリティ研究会のメイン活動は、いったんCISSP勉強会に限定しますので、タイトルを変更しました。開催回数は以前の研究会から継続します。 以下の通り開催します。 日時:7/10(水)18:30〜20:00 場所:代表までお問い合わせください。...
梧桐彰2019年6月11日2 分第3回サイバーセキュリティ研究会報告梧桐かもしれません。 第3回のセキュリティ研究会を予定通り終了しました。 今回は主にサイバーセキュリティアドバイザリサービスについて意見交換をしました。 内容 サイバーセキュリティは、侵害を予測し予防すること、侵害の発生を検出して的確に対応すること、そして影響を最小限に抑え...
梧桐彰2019年6月7日1 分 CISSP公式問題集https://honto.jp/ebook/pd_29714148.html CISSP公式問題集が発売されました。今なら3240円。 これはこれまでの問題集と比較すると破格の値段です。 というわけで、これを使った勉強会を開催することにします。...
梧桐彰2019年5月9日4 分第3回:セキュリティ研究会※セキュリティ研究会は代表が承認したメンバーのみで開催しております。 現在はサイバーセキュリティ関連業務に従事している方を対象としています。 興味がある方はご連絡ください。 【第3回:セキュリティ研究会詳細】 日時:6/4(木)18:30〜19:30 日時/場所...
梧桐彰2019年4月18日3 分WPA3の脆弱性についてこんちは、梧桐です。 ちょっと前ですが、WPA3の実装に対して複数の脆弱性が報告されています。 サイドチャネル攻撃の脆弱性CVE-2019-9494が含まれています。 これ、まだ実際に使用しているのを見たことはないです。研究段階でしょうけど、早かったですね。...
梧桐彰2019年4月12日2 分第2回サイバーセキュリティ研究会報告梧桐です。 第2回のセキュリティ研究会を予定通り終了しました。 今回は主にCISSPについての勉強方法について意見交換をしました。 ■CISSPとは CISSPはセキュリティの世界的権威がある資格でして、認定しているのは米国の(ISC)2 (International...
梧桐彰2019年4月3日2 分なんど教わってもPKIがわからない梧桐(≠クマ)です。 IT関係者なら、PKIって聞いたことありますよね。 なくてもいいです。強引に進めます。 これがわからない。 Wikpediaにはこんな風に書いてあります。 暗号技術において、公開鍵基盤(こうかいかぎきばん、英: public key...
梧桐彰2019年3月26日4 分セキュリティ:CISベンチマーク梧桐はクマですね。 CISベンチマークというものをご存知でしょうか。 日本ではあまり知られていないようなので、ここに備忘がてら書いておこうと思います。 ■CISベンチマークはなんのために使うのか まず、企業のセキュリティが妥当なレベルなのかを懸念する場合、どう対策するかを考...
梧桐彰2019年3月14日2 分セキュリティ:Boeing 737max の欧州での運航停止について梧桐です。 墜落同型機の運航停止40か国超、米「運航停止の根拠なし」 https://headlines.yahoo.co.jp/videonews/jnn?a=20190313-00000050-jnn-int エチオピアの事故を受けて、EASA、ヨーロッパでのボーイング...
梧桐彰2019年3月14日2 分最近読んだセキュリティ記事梧桐ですか、クマですか。 最近関心を持ったセキュリティ記事をピックアップしました。 フィジカル系 ●宛名シール重ね貼り、下の宛名透け個人情報流出(倉敷市) https://scan.netsecurity.ne.jp/article/2019/03/08/42069.htm...
梧桐彰2019年3月5日1 分雑記:ループするアラートは補導梧桐です。 久々に変な笑いが止まらないニュースが出ましたね。 不正プログラム書き込み疑い補導|NHK 兵庫県のニュース https://www3.nhk.or.jp/lnews/kobe/20190304/2020003239.html...
梧桐彰2019年3月4日1 分雑記:マイニングマルウェアの最近梧桐です、クマでしょうか。 最近の話題で面白かったのはJapan Security Analyst Conference 2019で発表されたこの記事ですね。 マイニングマルウェアを脆弱性影響分析に活用 https://scan.netsecurity.ne.jp/arti...
梧桐彰2019年2月27日2 分雑記:トレンドマイクロが法人向けエンドポイントセキュリティにEDRを統合梧桐です、クマとは無関係です。 法人向けエンドポイントセキュリティにEDRを統合--トレンドマイクロ https://japan.zdnet.com/article/35133358/ @zdnet_japanさんから 前からやるだろうなとは思っていましたが、 ...