CSIRT 担当者は J. D. サリンジャーを読むべきか ～ やらかし事例から学ぶセキュリティ | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2019.05.21(火)

CSIRT 担当者は J. D. サリンジャーを読むべきか ～ やらかし事例から学ぶセキュリティ

大阪大学CSIRTの柏崎礼生氏（大阪大学情報推進本部）が、Security Days Fall 2018において、自身や同大のインシデント事例をもとにCSIRTに重要なものはなにかを問うセッションを行った。

研修・セミナー・カンファレンス セミナー・イベント
柏崎礼生氏（大阪大学情報推進本部）
柏崎礼生氏（大阪大学情報推進本部） 全 7 枚 拡大写真
　大阪大学の柏崎礼生氏（大阪大学情報推進本部）が、Security Days Fall 2018 において、自身や同大のインシデント事例をもとに CSIRT に重要なものはなにかを問うセッションを行った。

　柏崎氏はスキンヘッドというインパクトのある風貌ながら、大学では防災・減災について研究する専門家。セキュリティ業界でも論文執筆やカンファレンスでの講演などで知る人も少なくない。今回のセッションは、技術的な内容も含むものだったが、氏のメッセージは、J. D. サリンジャーが書いた青春小説の歴史的名著「 ライ麦畑でつかまえて 」を引用し、CSIRT の役割や目的、それに必要な考え方を示すという、スピーカーの見た目とのギャップ（といったら失礼だが）以上に、非常に含蓄の深いものだった。

・野崎孝 訳「ライ麦畑でつかまえて」
・村上春樹 訳「キャッチャー・イン・ザ・ライ」

　紹介されたインシデントは 3 つ。自身の失敗事例 1 件と大阪大学でのインシデント 2 件の合計 3 件を、それぞれ自身の前厄、本厄、後厄になぞらえた。

  1. 1
  2. 2
  3. 3
  4. 続きを読む

《中尾 真二（ Shinji Nakao ）》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. CrowdStrike Blog：「サイバー界のAK47」、Mimikatzを利用したシグネチャベースの検知回避

    CrowdStrike Blog：「サイバー界のAK47」、Mimikatzを利用したシグネチャベースの検知回避

  2. 国民健康保険関係書類の誤送付でマイナンバー含む個人情報が漏えい（神戸市）

    国民健康保険関係書類の誤送付でマイナンバー含む個人情報が漏えい（神戸市）

  3. 黒大豆販売サイトへの不正アクセスでカード情報が流出、一部は不正利用された可能性も（小田垣商店）

    黒大豆販売サイトへの不正アクセスでカード情報が流出、一部は不正利用された可能性も（小田垣商店）

  4. 謎のランサムウェア攻撃で Git のコミット消失、救出と引換にビットコイン要求の模様（The Register）

    謎のランサムウェア攻撃で Git のコミット消失、救出と引換にビットコイン要求の模様（The Register）

  5. 「給与所得等に係る個人市民税・府民税特別徴収税額の決定通知書」を誤送付、従業員の個人情報が他社に漏えい（大阪市）

    「給与所得等に係る個人市民税・府民税特別徴収税額の決定通知書」を誤送付、従業員の個人情報が他社に漏えい（大阪市）

  6. 最終回：疑問その９「日商エレを苦しませたＣＡＳＢ導入案件とは」～日商エレに聞く、ＣＡＳＢとクラウドセキュリティの疑問

    最終回：疑問その９「日商エレを苦しませたＣＡＳＢ導入案件とは」～日商エレに聞く、ＣＡＳＢとクラウドセキュリティの疑問PR

  7. 複数のCisco製品に脆弱性、対応を呼びかけ（JVN）

    複数のCisco製品に脆弱性、対応を呼びかけ（JVN）

  8. ユニクロ公式オンラインストアがリスト型攻撃の被害（ファーストリテイリング、ユニクロ、ジーユー）

    ユニクロ公式オンラインストアがリスト型攻撃の被害（ファーストリテイリング、ユニクロ、ジーユー）

  9. サイバー攻撃被害、日韓に存在した共通点

    サイバー攻撃被害、日韓に存在した共通点

  10. 「EC-CUBE」利用ECサイトへ脆弱性診断を無償提供（SHIFT SECURITY）

    「EC-CUBE」利用ECサイトへ脆弱性診断を無償提供（SHIFT SECURITY）

ランキングをもっと見る
TOP