ロシアンブルー (@RussianBlue25) header
ロシアンブルー (@RussianBlue25) profile picture

Security Cat🐱I don't have a russianblue😿🐱 jus/ #seccamp staff/ #SecHack365 Old Cat🐈🐈

🐱Opinions are my own🐱
Joined March 2018
Photo by ロシアンブルー (@RussianBlue25)Photo by ロシアンブルー (@RussianBlue25)Photo by ロシアンブルー (@RussianBlue25)Photo by ロシアンブルー (@RussianBlue25)Photo by ロシアンブルー (@RussianBlue25)Photo by ロシアンブルー (@RussianBlue25)Photo by ロシアンブルー (@RussianBlue25)Photo by ロシアンブルー (@RussianBlue25)Photo by ロシアンブルー (@RussianBlue25)Photo by ロシアンブルー (@RussianBlue25)
今泉研出身の皆様へ Yammerが消滅したので現在公式メーリスと卒業生運用のメーリスで研究室関連の連絡を実施しております。 追加希望の際はお声がけください。
1
8
2,205
飲み会の挨拶「命の砂時計の無駄遣いなので挨拶はこのあたりにして、乾杯!」
1
7
35
3,305
仮にビジネス上の判断で修正しなかったとしても、報告されていたなら危険度はCritical、Highあたりだったと思うので、それを直さないとした判断はかなりまずいように思える。
1
2
378
大抵の場合は高リスクな脆弱性はどんなに攻撃前提条件があったりしても問答無用で直させる気がする
1
278
概ねおんなじ考えだった 今後のセキュリティの考え方|nishikawa zenn.dev/cscloud_blog/articl…
1
128
5
1,774
161,293
今まではコストの点から騙し騙し運用するしかなかったシステムを現代的なアーキテクチャにリプレイスするというのもやりやすくなったのはAI時代の利点
3,138
結局のところサイバー犯罪者が逮捕されるのは自己顕示欲が高いのが理由。そこでボロが出る。という話を耳にしたことがある。
1
6
857
別にセキュリティのトップ人材なんて必要なくて、基本的な技術や法制度や選択すべきフレームワークがわかっていて、ステークホルダと対話して施策を進められる人で十分だと思ってるんだが、それはもう十分にセキュリティのトップ人材かもしれない。
13
105
22
765
65,594
マンションの騒音、聞こえてきた方向と実際の騒音発生元が異なることはよくあるので住人同士で直接コミュニケーションを取ることはおすすめしないです。 (昔、隣の部屋から一晩中EDM的な音楽がすると管理会社に連絡を入れたらその部屋からもこちらに苦情が出ている、と言われてびっくり)
2
490
某社はホワイトハッカー(原文ママ)がたくさんいるのにやられるの? と言われているけど、レッドブルーチーム業務と、セキュリティガバナンスは別物なので…
15
749
ここ1週間くらい昨今のサイバー攻撃で忙しいですかと多数聞かれるのですが、基本的にコンサルファームがやるセキュリティは数年単位での長いスパンでの計画策定や監査が多いので、領分が違うという感じですね。 今後の体制強化を目的とした案件の引き合いはこれから増えるかもだけど。
1
14
970
いま引き合いがめちゃくちゃ来てるのは、製品とかインシデントレスポンス・フォレンジックあたりのベンダじゃないですかね
2
209
ロシアンブルー retweeted
あんなにホワイトハッカー居たのに守れなかったのか?みたいな意見を見ますが、会社の中にセキュリティのすごい人が一部居ても、会社のすべてを守れる訳じゃないからなぁ… 攻撃側はどこか弱いところ1つを突けば良いわけだから。 会社の規模が大きくなれば大きくなるほど難しいよ。
3
31
10
252
41,976
社用携帯を持ち帰っても充電切れしている人は多いと思われる。私もたまにしか充電を入れない
1
354
別に24365対応が必要な仕事でもないので出先にも持っていかない。緊急時に連絡できるように旅行先には持っていくが。
126
まあ、任意コード実行みたいな脆弱性はAIのほうが見つけるの得意そうだからこれからも増えるだろうなあ
1
181
実はちょっと前にCISSPに合格しまして、せっせとエンドースメントの準備を進めているのですが、もしかして職務経歴の記入欄で前職以前の上司の連絡先必要…!?
2
1
71
10,507
守秘義務に引っかからない範囲の話をすると、試験問題は明らかに専門用語の誤訳があったりしたので英語は読めるようにしておいたほうがよきです
9
1,113
自分が立て替えていた資格受験費用が合格によって会社の経費として精算できるようになっただけなのに、まるでボーナスが入ったかのように錯覚して無駄遣いする現象に名前がほしい
3
313
今後、セキュリティ対策にかかる時間と費用と収益を天秤にかけてサービスを終了させるという判断が増えてくるのではないかと予想している。
1
3
1
13
2,369
オンプレ→SaaSやIaaSの流れと同様、アカウント認証はOAuthのみでパスワードは持たない、個人情報を必要以上に取得しないみたいな流れも増えてきそう。 アタックサーフィスや資産は少ないほうが当然管理しやすいので
1
5
301