CSIRT 担当者は J. D. サリンジャーを読むべきか ～ やらかし事例から学ぶセキュリティ | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2019.03.25(月)

CSIRT 担当者は J. D. サリンジャーを読むべきか ～ やらかし事例から学ぶセキュリティ

大阪大学CSIRTの柏崎礼生氏（大阪大学情報推進本部）が、Security Days Fall 2018において、自身や同大のインシデント事例をもとにCSIRTに重要なものはなにかを問うセッションを行った。

研修・セミナー・カンファレンス セミナー・イベント
柏崎礼生氏（大阪大学情報推進本部）
柏崎礼生氏（大阪大学情報推進本部） 全 7 枚 拡大写真
　大阪大学の柏崎礼生氏（大阪大学情報推進本部）が、Security Days Fall 2018 において、自身や同大のインシデント事例をもとに CSIRT に重要なものはなにかを問うセッションを行った。

　柏崎氏はスキンヘッドというインパクトのある風貌ながら、大学では防災・減災について研究する専門家。セキュリティ業界でも論文執筆やカンファレンスでの講演などで知る人も少なくない。今回のセッションは、技術的な内容も含むものだったが、氏のメッセージは、J. D. サリンジャーが書いた青春小説の歴史的名著「 ライ麦畑でつかまえて 」を引用し、CSIRT の役割や目的、それに必要な考え方を示すという、スピーカーの見た目とのギャップ（といったら失礼だが）以上に、非常に含蓄の深いものだった。

・野崎孝 訳「ライ麦畑でつかまえて」
・村上春樹 訳「キャッチャー・イン・ザ・ライ」

　紹介されたインシデントは 3 つ。自身の失敗事例 1 件と大阪大学でのインシデント 2 件の合計 3 件を、それぞれ自身の前厄、本厄、後厄になぞらえた。

  1. 1
  2. 2
  3. 3
  4. 続きを読む

《中尾 真二（ Shinji Nakao ）》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. 不正アクセスで手帳アプリ「Lifebear」のアカウント情報が流出の可能性（ライフベア）

    不正アクセスで手帳アプリ「Lifebear」のアカウント情報が流出の可能性（ライフベア）

  2. 予約システム「Coubic」に不正アクセス、登録された個人情報が流出（クービック）

    予約システム「Coubic」に不正アクセス、登録された個人情報が流出（クービック）

  3. 不正アクセスによる改ざんで情報調査室ホームページと文献情報総合検索システムが2ヶ月間停止（広島大学高等教育研究開発センター）

    不正アクセスによる改ざんで情報調査室ホームページと文献情報総合検索システムが2ヶ月間停止（広島大学高等教育研究開発センター）

  4. お勧めIoTセキュリティガイドライン5種--診断レポート（ラック）

    お勧めIoTセキュリティガイドライン5種--診断レポート（ラック）

  5. 「PowerDNS Authoritative Server」にDoS攻撃を受けるなどの脆弱性（JPRS）

    「PowerDNS Authoritative Server」にDoS攻撃を受けるなどの脆弱性（JPRS）

  6. 5G対応次世代ファイアウォール（パロアルトネットワークス）

    5G対応次世代ファイアウォール（パロアルトネットワークス）

  7. 「ドコモ・クラウド基盤」向けにIoTセキュリティソリューションを提供（ドコモ、トレンドマイクロ）

    「ドコモ・クラウド基盤」向けにIoTセキュリティソリューションを提供（ドコモ、トレンドマイクロ）

  8. CIS Controlsをベースにセキュリティ対策の効果測定を行うサービス（NRIセキュア）

    CIS Controlsをベースにセキュリティ対策の効果測定を行うサービス（NRIセキュア）

  9. 疑問その３「クラウドのセキュリティ ＝ CASB？」～日商エレに聞く、ＣＡＳＢとクラウドセキュリティの疑問

    疑問その３「クラウドのセキュリティ ＝ CASB？」～日商エレに聞く、ＣＡＳＢとクラウドセキュリティの疑問PR

  10. 中国・ロシア・イラン・北朝鮮、国別国家支援アクター分析レポート（CrowdStrike）

    中国・ロシア・イラン・北朝鮮、国別国家支援アクター分析レポート（CrowdStrike）

ランキングをもっと見る
TOP