こんにちは。仕事がうまくいってるようでいってないはなくとです。
今回も気になったIT/サイバーセキュリティ関係のニュースと所感を書いていきます。
リンク先は全て外部サイトです。
JPCERT/CCから無料のログ分析トレーニングの資料が公開されました。
Internet Week 2016、2017、2018、2019 にて実施したトレーニング資料を編集したもので、ハンズオン形式なので手を動かしながらログ分析を学べる教材になってます。
建物周りにレーザー網を敷いて「蚊」をことごとく撃ち落とす驚愕のシステムが登場
最初にこの記事を見たとき「ぷっ」と笑ってしまいました。こういうのを思いつき、実現するのはさすがアメリカという感じです。蚊の多い季節なので注目をあびそうです（日本以外は知らんけど）。リンク先では蚊の羽が攻撃される様子も写っており、ご愁傷様な感じです。
ウェブサイトに仕込まれたマルウェアを何者かが無害なGIFアニメに置き換えていることが判明
謎。
Amazonは「スタートアップに出資して機密情報を見る」という方法で技術を奪っている
テック企業にとっては死活問題ですが、Amazonも油断していない証拠。
米国の知財を狙った中国のハッカー、その手口と「標的」が見えてきた
国家間でサイバー攻撃やめよう、と合意しても意味がなかった感じ。が、仕方ないのかもしれません。国家の進退がかかっていると考えれば一定の理解はできます。
インシデントレスポンス的には攻撃されたからといってすぐに公表しない方がいい場合もあるので一概になんとも言えない感じ。公表したがらないのとは別ですが。
日本はサイバー攻撃への対応に時間がかかっているようです。
検知に時間がかかるのは、単に検知する製品の導入が不十分だから？または、24時間監視してないからでしょうか。行きつくのは予算と人員不足？
これ、お役所だけでなく企業も同じです。社内システムがIE以外に対応してるのみたことない。と思って記事を読んだら開発は開発でとても大変なんだということが分かりました。大変に申し訳ありませんでした。
おしまい