CSIRT 担当者は J. D. サリンジャーを読むべきか ～ やらかし事例から学ぶセキュリティ | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2019.07.20(土)

CSIRT 担当者は J. D. サリンジャーを読むべきか ～ やらかし事例から学ぶセキュリティ

大阪大学CSIRTの柏崎礼生氏（大阪大学情報推進本部）が、Security Days Fall 2018において、自身や同大のインシデント事例をもとにCSIRTに重要なものはなにかを問うセッションを行った。

研修・セミナー・カンファレンス セミナー・イベント
柏崎礼生氏（大阪大学情報推進本部）
柏崎礼生氏（大阪大学情報推進本部） 全 7 枚 拡大写真
　大阪大学の柏崎礼生氏（大阪大学情報推進本部）が、Security Days Fall 2018 において、自身や同大のインシデント事例をもとに CSIRT に重要なものはなにかを問うセッションを行った。

　柏崎氏はスキンヘッドというインパクトのある風貌ながら、大学では防災・減災について研究する専門家。セキュリティ業界でも論文執筆やカンファレンスでの講演などで知る人も少なくない。今回のセッションは、技術的な内容も含むものだったが、氏のメッセージは、J. D. サリンジャーが書いた青春小説の歴史的名著「 ライ麦畑でつかまえて 」を引用し、CSIRT の役割や目的、それに必要な考え方を示すという、スピーカーの見た目とのギャップ（といったら失礼だが）以上に、非常に含蓄の深いものだった。

・野崎孝 訳「ライ麦畑でつかまえて」
・村上春樹 訳「キャッチャー・イン・ザ・ライ」

　紹介されたインシデントは 3 つ。自身の失敗事例 1 件と大阪大学でのインシデント 2 件の合計 3 件を、それぞれ自身の前厄、本厄、後厄になぞらえた。

  1. 1
  2. 2
  3. 3
  4. 続きを読む

《中尾 真二（ Shinji Nakao ）》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. BEC（ビジネスメール詐欺）対策ポイントを２つの代表的被害事例から学ぶ

    BEC（ビジネスメール詐欺）対策ポイントを２つの代表的被害事例から学ぶ

  2. 「NOTICE」など取組が奏功か、Mirai関連パケット減少--定点観測レポート（JPCERT/CC）

    「NOTICE」など取組が奏功か、Mirai関連パケット減少--定点観測レポート（JPCERT/CC）

  3. 仮想通貨の不正流出、ホットウォレットの秘密鍵が窃取された可能性（リミックスポイント、ビットポイントジャパン）

    仮想通貨の不正流出、ホットウォレットの秘密鍵が窃取された可能性（リミックスポイント、ビットポイントジャパン）

  4. 「カテエネ」へパスワードリスト型攻撃、個人情報最大234件閲覧可能状態に（中部電力）

    「カテエネ」へパスワードリスト型攻撃、個人情報最大234件閲覧可能状態に（中部電力）

  5. イオンスクエアメンバーへパスワードリスト型攻撃、10名の個人情報が閲覧された可能性（イオンドットコム）

    イオンスクエアメンバーへパスワードリスト型攻撃、10名の個人情報が閲覧された可能性（イオンドットコム）

  6. 華為のウェブに■■■■の脆弱性、■■■■の顧客情報や■■■■にリスクが及んだ可能性、■■■■を修復済（The Register）

    華為のウェブに■■■■の脆弱性、■■■■の顧客情報や■■■■にリスクが及んだ可能性、■■■■を修復済（The Register）

  7. より危険な目的に転用可能なAndroidマルウェアを発見（チェック・ポイント）

    より危険な目的に転用可能なAndroidマルウェアを発見（チェック・ポイント）

  8. 複数のOracle製品に脆弱性、製品の存在確認を含め対応を呼びかけ（JPCERT/CC、IPA）

    複数のOracle製品に脆弱性、製品の存在確認を含め対応を呼びかけ（JPCERT/CC、IPA）

  9. クックパッドが「CrowdStrike Falcon プラットフォーム」を採用（CrowdStrike Japan）

    クックパッドが「CrowdStrike Falcon プラットフォーム」を採用（CrowdStrike Japan）

  10. 経営トップダウンで先手を打つ海外、事故が起こってから後手後手の日本：企業セキュリティ実態調査（NRIセキュア）

    経営トップダウンで先手を打つ海外、事故が起こってから後手後手の日本：企業セキュリティ実態調査（NRIセキュア）

ランキングをもっと見る
TOP