CSIRT 担当者は J. D. サリンジャーを読むべきか ～ やらかし事例から学ぶセキュリティ | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2019.01.16(水)

CSIRT 担当者は J. D. サリンジャーを読むべきか ～ やらかし事例から学ぶセキュリティ

大阪大学CSIRTの柏崎礼生氏（大阪大学情報推進本部）が、Security Days Fall 2018において、自身や同大のインシデント事例をもとにCSIRTに重要なものはなにかを問うセッションを行った。

研修・セミナー・カンファレンス セミナー・イベント
柏崎礼生氏（大阪大学情報推進本部）
柏崎礼生氏（大阪大学情報推進本部） 全 7 枚 拡大写真
　大阪大学の柏崎礼生氏（大阪大学情報推進本部）が、Security Days Fall 2018 において、自身や同大のインシデント事例をもとに CSIRT に重要なものはなにかを問うセッションを行った。

　柏崎氏はスキンヘッドというインパクトのある風貌ながら、大学では防災・減災について研究する専門家。セキュリティ業界でも論文執筆やカンファレンスでの講演などで知る人も少なくない。今回のセッションは、技術的な内容も含むものだったが、氏のメッセージは、J. D. サリンジャーが書いた青春小説の歴史的名著「 ライ麦畑でつかまえて 」を引用し、CSIRT の役割や目的、それに必要な考え方を示すという、スピーカーの見た目とのギャップ（といったら失礼だが）以上に、非常に含蓄の深いものだった。

・野崎孝 訳「ライ麦畑でつかまえて」
・村上春樹 訳「キャッチャー・イン・ザ・ライ」

　紹介されたインシデントは 3 つ。自身の失敗事例 1 件と大阪大学でのインシデント 2 件の合計 3 件を、それぞれ自身の前厄、本厄、後厄になぞらえた。

  1. 1
  2. 2
  3. 3
  4. 続きを読む

《中尾 真二（ Shinji Nakao ）》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. アナログゲームで体験するサイバーセキュリティ模擬訓練 ～ インシデント対応ボードゲーム金融版ワークショップレポート

    アナログゲームで体験するサイバーセキュリティ模擬訓練 ～ インシデント対応ボードゲーム金融版ワークショップレポート

  2. セキュリティエンジニアに一番必要なのは「好き！」の気持ち、MBSD Cybersecurity Challenges 2018 レポート

    セキュリティエンジニアに一番必要なのは「好き！」の気持ち、MBSD Cybersecurity Challenges 2018 レポート

  3. 「Webシステム／Webアプリケーションセキュリティ要件書 Ver.3.0」を公開（脆弱性診断士スキルマッププロジェクト）

    「Webシステム／Webアプリケーションセキュリティ要件書 Ver.3.0」を公開（脆弱性診断士スキルマッププロジェクト）

  4. ここが変だよ日本のセキュリティ 第36回 「２０１８セキュリティ流行語大賞」

    ここが変だよ日本のセキュリティ 第36回 「２０１８セキュリティ流行語大賞」

  5. 2019 年新春の決意：お年玉で絶対に買ってはいけない「最新技術製品」（The Register）

    2019 年新春の決意：お年玉で絶対に買ってはいけない「最新技術製品」（The Register）

  6. スマートスピーカーや5G回線の悪用など予測--2019年のセキュリティ（ジュニパーネットワークス）

    スマートスピーカーや5G回線の悪用など予測--2019年のセキュリティ（ジュニパーネットワークス）

  7. フィッシングサイトで詐取されたアカウントから迷惑メールを多数配信、個人情報漏えいの可能性も（東京外国語大学）

    フィッシングサイトで詐取されたアカウントから迷惑メールを多数配信、個人情報漏えいの可能性も（東京外国語大学）

  8. 国税庁での契約・法令違反の再委託を受けて調査を実施、埼玉県内の6市でも無許諾が判明（AGS）

    国税庁での契約・法令違反の再委託を受けて調査を実施、埼玉県内の6市でも無許諾が判明（AGS）

  9. 国際学会で離席した隙をつかれノートパソコンが盗難被害に（長岡技術科学大学）

    国際学会で離席した隙をつかれノートパソコンが盗難被害に（長岡技術科学大学）

  10. オムロンの「CX-One」に任意コード実行の脆弱性（JVN）

    オムロンの「CX-One」に任意コード実行の脆弱性（JVN）

ランキングをもっと見る
TOP