概要 世界的大流行またはその他の危機的緊急事態のシナリオでは、多くの米国政府（USG）の担当者は、重要な国家機能を実行し続け、政府サービスの継続性をサポートしながら、自宅から操作する必要があります。 このドキュメントは、 … “テレワークのためのWeb会議システムの選択と安全な使用｜NSA” の続きを読む
カテゴリー: Security
平和は人から与えられるものではない、自らの手で勝ち取るもの
PPAP賛成の論拠の反論とより良い方策が情報処理学会の座談会で話し合われました。 紐解くと1980年に標準化されたメール転送プロトコル（SMTP）が生まれ、時代の要請に応じてセキュリティが後付けされてきた歴史がある。だが … “平和は人から与えられるものではない、自らの手で勝ち取るもの” の続きを読む
2020年12月22日サイバー犯罪者が利用するVPN（Safe-Inet）停止を可能にしたEU政策サイクル-EMPACT
EMPACTとは https://www.europol.europa.eu/empact 2017年3月27日、理事会は2018年から2021年まで、組織的で深刻な国際犯罪に対するEU政策サイクルを継続することを決定。 … “2020年12月22日サイバー犯罪者が利用するVPN（Safe-Inet）停止を可能にしたEU政策サイクル-EMPACT” の続きを読む
CISA 史上５番目の緊急指令 – SolarWinds Orion –
SolarWinds Orion（影響を受けるバージョンは2019.4から2020.2.1 HF1）は現在、攻撃者によって悪用されている。これにより攻撃者はネットワークトラフィック管理システムにアクセスしており、影響を受 … “CISA 史上５番目の緊急指令 – SolarWinds Orion –” の続きを読む
ゼロトラストの概念を包含した戦略的フレームワーク「CARTA」
ガートナーが提唱するCARTA（Continuous Adaptive Risk and Trust Assessment：継続的でアダプティブなリスクとトラストのアセスメント） 詳しくは以下のサイトをご覧下さい。 例え … “ゼロトラストの概念を包含した戦略的フレームワーク「CARTA」” の続きを読む
FireEyeは不正アクセスにより盗まれたRedTeamツール対策をリリース
RedTeamツールは、企業のセキュリティ体制を評価するためによく使用されます。 ”FireEyeは15年以上にわたり、世界中の顧客を対象にレッドチームの評価を行ってきました。その間、私たちはクライアントのセキュリティ体 … “FireEyeは不正アクセスにより盗まれたRedTeamツール対策をリリース” の続きを読む
ZerologonがMicrosoft Defender for Identityによって検出されるようになりました
このMicrosoft Defender for Identityアラートを使用すると、次のことが識別できます。 なりすましを試みたデバイス ドメインコントローラー 対象となる資産 なりすましの試みが成功したかどうか な … “ZerologonがMicrosoft Defender for Identityによって検出されるようになりました” の続きを読む
一体このような被害額をどうやってリサーチするのでしょうか。
例えば、マッキンゼーの面接ではフェルミ推定を使った問題を解かせるそうです。このフェルミ推定ですが「富士山を10m動かすには何日掛かりますか？」といった実際に調査することが難しいような捉えどころのない量を、いくつかの手掛か … “一体このような被害額をどうやってリサーチするのでしょうか。” の続きを読む
三菱電機へ標的型攻撃、今度はMicrosoft 365に不正アクセス。
Advanced Persistent Threat：持続的標的型攻撃 通称ATP おりしもテレワーク導入に目をつけ攻略された模様だ。攻撃元は台湾や日本の製造業を対象にスパイ活動をする中国のハッカー集団「Black Te … “三菱電機へ標的型攻撃、今度はMicrosoft 365に不正アクセス。” の続きを読む
Microsoft Plutonプロセッサ：Trusted Platform Module（TPM）を組み込んだセキュアなCPU
2020/11/17、マイクロソフトは、AMD、Intel、およびQualcomm Technologiesと共同で、MicrosoftPlutonセキュリティプロセッサを発表します。 ・Plutonの設計 CPUに直接 … “Microsoft Plutonプロセッサ：Trusted Platform Module（TPM）を組み込んだセキュアなCPU” の続きを読む