カテゴリー: Security

DCOMオブジェクトを使用したラテラルムーブメント：DVSフレームワーク

このフレームワークは「レッドチーム」の考え方で開発されており、リモートマシンをステルスモードでアクセスします。DVSフレームワークには、DCOMアクセスをリモートで再度有効にし、攻撃しているユーザーに必要なアクセス許可を … “DCOMオブジェクトを使用したラテラルムーブメント：DVSフレームワーク” の続きを読む

NSAエンタープライズ環境での暗号化されたDNSの採用

エグゼクティブサマリー インターネットの使用は、ドメイン名（「nsa.gov」など）をインターネットプロトコルアドレスに変換することに依存しています。これはドメインネームシステム（DNS）の仕事です。これまで、DNSルッ … “NSAエンタープライズ環境での暗号化されたDNSの採用” の続きを読む

ソフトバンク元社員による営業秘密の不正持ち出しについて

営業秘密をメールに添付して送信する大胆な犯行からすると、営業秘密としての認識が無かった可能性も否めません。こうしたことを防ぐため、不正競争防止法により営業秘密として法的保護を受けるための３要件をすべて満たす必要があります … “ソフトバンク元社員による営業秘密の不正持ち出しについて” の続きを読む

テレワークのセキュリティ保護におけるベストプラクティス

CISAとGCAおよびCyber​​Readiness Institute（CRI）が、人々がリモートで、オフィスで、または2つの間を往復する職場のセキュリティ保護のベストプラクティスについて話し合います。 結論として絶 … “テレワークのセキュリティ保護におけるベストプラクティス” の続きを読む

テレワークのためのWeb会議システムの選択と安全な使用｜NSA

概要 世界的大流行またはその他の危機的緊急事態のシナリオでは、多くの米国政府（USG）の担当者は、重要な国家機能を実行し続け、政府サービスの継続性をサポートしながら、自宅から操作する必要があります。 このドキュメントは、 … “テレワークのためのWeb会議システムの選択と安全な使用｜NSA” の続きを読む

平和は人から与えられるものではない、自らの手で勝ち取るもの

PPAP賛成の論拠の反論とより良い方策が情報処理学会の座談会で話し合われました。 紐解くと1980年に標準化されたメール転送プロトコル（SMTP）が生まれ、時代の要請に応じてセキュリティが後付けされてきた歴史がある。だが … “平和は人から与えられるものではない、自らの手で勝ち取るもの” の続きを読む

2020年12月22日サイバー犯罪者が利用するVPN（Safe-Inet）停止を可能にしたEU政策サイクル-EMPACT

EMPACTとは https://www.europol.europa.eu/empact 2017年3月27日、理事会は2018年から2021年まで、組織的で深刻な国際犯罪に対するEU政策サイクルを継続することを決定。 … “2020年12月22日サイバー犯罪者が利用するVPN（Safe-Inet）停止を可能にしたEU政策サイクル-EMPACT” の続きを読む

CISA　史上５番目の緊急指令 – SolarWinds Orion –

SolarWinds Orion（影響を受けるバージョンは2019.4から2020.2.1 HF1）は現在、攻撃者によって悪用されている。これにより攻撃者はネットワークトラフィック管理システムにアクセスしており、影響を受 … “CISA　史上５番目の緊急指令 – SolarWinds Orion –” の続きを読む

ゼロトラストの概念を包含した戦略的フレームワーク「CARTA」

ガートナーが提唱するCARTA（Continuous Adaptive Risk and Trust Assessment：継続的でアダプティブなリスクとトラストのアセスメント） 詳しくは以下のサイトをご覧下さい。 例え … “ゼロトラストの概念を包含した戦略的フレームワーク「CARTA」” の続きを読む