podcast - #セキュリティのアレ

 
 
【関連記事】

・Store and Sync Passwords with Dropbox Passwords – Dropbox
・Getting Started | MITRE ATT&CK®
・Avaddon ransomware shuts down and releases decryption keys
・The Rise & Demise of Multi-Million Ransomware Business Empire
・会社法第316条2項に定める株式会社の業務及び財産の状況を調査する者による調査報告書受領のお知らせ
・調査報告書を受けた当社の対応等について
・Secure login with iCloud Keychain verification codes – WWDC 2021 – Videos – Apple Developer
・Move beyond passwords – WWDC 2021 – Videos – Apple Developer
・FIDO2: Web Authentication (WebAuthn) – FIDO Alliance
・Appleの発表したPasskeys in iCloud KeychainはWebAuthnをどう変えるのか – r-weblife
・ラーメンズ公式 – YouTube

【関連ツイート】

Emsisoftがリリースしたデクリプタ使ってみました。#ランサムウェア 「Avaddon」感染により暗号化されたファイルがきちんと元に戻りました。 pic.twitter.com/SeyEClFmn7

— 辻 伸弘 (nobuhiro tsuji) (@ntsuji) June 19, 2021

 

辻伸弘メモ：

つゆしらず。言いたいだけ。汁伸弘。来月はビッグイベント。一旦言われたい。スマートウォッチの手首返し注意報。色々な方に色々なところで聴いていただいてありがとうございます。パスワードマネージャー乗り換えの話。お、ねだん以上MITRE。Avaddon終了のお知らせ。あるでいろう。いるであろう。メールめっちゃ多っ。デジタルフォレンジックのイメージ。フォレンジックにおける日本語の壁。扱うデータの中身。コツコツが得意か苦手か。プロ信者のプロシージャ。QR行動。スマホに表示してるQRどうやって読み込むねん問題。パスキーユビキーヨビキー。なんでもかんでも預けてええのんか。完璧でなくても裾野が広がり、底上げされるのはいいことですね。

収録日: 2021年06月19日

Podcast: Play in new window | Download

Subscribe: RSS

【関連記事】

・マイナビニュース　スペシャルセミナー 事件・事故発生時の対策 有事に混乱しないための準備、技術、事例｜2021-06-24｜ITセミナー・製品情報
・FBI’s Encrypted Phone Platform Infiltrated Hundreds of Criminal Syndicates; Result is Massive Worldwide Takedown | USAO-SDCA | Department of Justice
・Chief Executive of Communications Company Sentenced to Prison for Providing Encryption Services and Devices to Criminal Organizations | USAO-SDCA | Department of Justice
・Best Practices for MITRE ATT&CK® Mapping | CISA
・MITRE ATT&CK®

・2021年度 データ漏洩/侵害調査報告書 エグゼクティブサマリー
・2021 Data Breach Investigations Report | Verizon
・カネボウ KANEBO I HOPE 60sec CM – YouTube

 

辻伸弘メモ：

喘息のためのメンテ大変。「また」禁煙。モデルケース。反骨精神のイメージがあるのかぁ。もう感覚の上では秋です。登壇してる人も勉強になるセミナー。悲観的になりすぎず前向き大事。すごいという感想。「声音」読まれへんかった。調べてみたら「こわね」「せいおん」どっちもあるっぽい。でも、「こわね」のほうが趣ある。今時の犯罪者。大規模大がかり捕物帖。儲かりそう。疑心暗鬼効果。結局Signal？。日本ではちょっとできない話です。ナショナル、パナソニック、テクニクス。CONTIの6日間。う゛ぅ。ATT&CK画像ですが、青色はATT&CKのCONTI、黄色はSophosのレポートから拾って追加してます。人に注力。よくある再発防止策。二重チェックします。三重チェックします。最高何重までいったんだろうか。複合的な経験をしています。日本語版待ち。40年ぶり。

収録日: 2021年06月12日

Podcast: Play in new window | Download

Subscribe: RSS

【関連記事】

・ISEPA 情報セキュリティ教育事業者連絡会
・人材の見える化 | 一般財団法人日本サイバーセキュリティ人材キャリア支援協会（JTAG）
・The State of Ransomware 2021 – Sophos News
・ランサムウェアの現状 2021年版
・Ransomware statistics for 2021: Q1 report | Emsisoft | Security Blog
・2021年に入ってから現時点までのランサムのリーク数の国別と業種の上位をグラフに関するツイート
・The Rapid Resurgence of DDoS Extortion (That Didn't Take Long) – The Akamai Blog
・グーニーズ｜金曜ロードシネマクラブ｜日本テレビ

 

辻伸弘メモ：

寝過ごして言ってしまっていた駅。ネタばらしなしのアイキャッチの謎。ファイル名突っ込まれたことない。油断大敵。おでんたいやき。聴くではなくて出ればいいかも。そんなに職種あるんですね。セキュリティ人材足りない問題って結局何人くらい増やせたんですかね。脱逆非ハイパフォーマー以外。人としての信頼度。クビになったらどうしよう。占いみたいなもん。ボクも適正なさそう。イントネーションあかんな。来週NGワード設定しようかな。混ざってる名前。DDoS脅迫系のグループの名前ってちょっとクセ強め。DDoS脅迫儲かってるんか問題。超ヘビー級のジャブ。多くの人は諦めるしかないジャブなのかもしれません。

収録日: 2021年06月05日

Podcast: Play in new window | Download

Subscribe: RSS