@RussianBlue25

Security Cat🐱I don't have a russianblue😿🐱 jus/ #seccamp staff/ #SecHack365 Old Cat🐈🐈

 🐱Opinions are my own🐱
Joined March 2018
  • Tweets8.5K
  • Following1.1K
  • Followers1.2K
336Media
今泉研出身の皆様へ Yammerが消滅したので現在公式メーリスと卒業生運用のメーリスで研究室関連の連絡を実施しております。 追加希望の際はお声がけください。
1
8
1,970
別にセキュリティのトップ人材なんて必要なくて、基本的な技術や法制度や選択すべきフレームワークがわかっていて、ステークホルダと対話して施策を進められる人で十分だと思ってるんだが、それはもう十分にセキュリティのトップ人材かもしれない。
12
83
13
598
45,326
マンションの騒音、聞こえてきた方向と実際の騒音発生元が異なることはよくあるので住人同士で直接コミュニケーションを取ることはおすすめしないです。 （昔、隣の部屋から一晩中EDM的な音楽がすると管理会社に連絡を入れたらその部屋からもこちらに苦情が出ている、と言われてびっくり）
2
375
某社はホワイトハッカー(原文ママ)がたくさんいるのにやられるの？ と言われているけど、レッドブルーチーム業務と、セキュリティガバナンスは別物なので…
15
693
ここ1週間くらい昨今のサイバー攻撃で忙しいですかと多数聞かれるのですが、基本的にコンサルファームがやるセキュリティは数年単位での長いスパンでの計画策定や監査が多いので、領分が違うという感じですね。 今後の体制強化を目的とした案件の引き合いはこれから増えるかもだけど。
1
13
916
いま引き合いがめちゃくちゃ来てるのは、製品とかインシデントレスポンス・フォレンジックあたりのベンダじゃないですかね
1
183
ロシアンブルー retweeted
ほよたか
@takahoyoOct 24
あんなにホワイトハッカー居たのに守れなかったのか？みたいな意見を見ますが、会社の中にセキュリティのすごい人が一部居ても、会社のすべてを守れる訳じゃないからなぁ… 攻撃側はどこか弱いところ1つを突けば良いわけだから。 会社の規模が大きくなれば大きくなるほど難しいよ。
3
31
10
253
41,081
社用携帯を持ち帰っても充電切れしている人は多いと思われる。私もたまにしか充電を入れない
1
331
別に24365対応が必要な仕事でもないので出先にも持っていかない。緊急時に連絡できるように旅行先には持っていくが。
105
まあ、任意コード実行みたいな脆弱性はAIのほうが見つけるの得意そうだからこれからも増えるだろうなあ
1
163
実はちょっと前にCISSPに合格しまして、せっせとエンドースメントの準備を進めているのですが、もしかして職務経歴の記入欄で前職以前の上司の連絡先必要…！？
2
1
71
10,338
守秘義務に引っかからない範囲の話をすると、試験問題は明らかに専門用語の誤訳があったりしたので英語は読めるようにしておいたほうがよきです
9
1,079
自分が立て替えていた資格受験費用が合格によって会社の経費として精算できるようになっただけなのに、まるでボーナスが入ったかのように錯覚して無駄遣いする現象に名前がほしい
3
298
今後、セキュリティ対策にかかる時間と費用と収益を天秤にかけてサービスを終了させるという判断が増えてくるのではないかと予想している。
1
3
1
13
2,349
オンプレ→SaaSやIaaSの流れと同様、アカウント認証はOAuthのみでパスワードは持たない、個人情報を必要以上に取得しないみたいな流れも増えてきそう。 アタックサーフィスや資産は少ないほうが当然管理しやすいので
1
5
289
パラメータの指定を変えるとallで帰ってくる仕様になっていたとか、バックエンド側処理で本来表に出す必要のないデータを返す仕様になってたとか、結構色々考えられそうですね
yousukezan
@yousukezanOct 15
ソースネクスト「会員情報取得APIを不正に利用し、当社にご登録いただいているお客様の情報を取得したことが判明」ってことなので、これはIDを一つずつずらしてAPIを延々と叩いた可能性がある sourcenext.com/support/i/202…

当社サイトへの不正アクセスによるお客様情報流出のお詫びとお知らせ｜ソースネクスト

sourcenext.com
3
351
緊急地震速報の誤報でサイバー攻撃ではと世間がガヤガヤしていたが、偽の緊急地震速報を使って生命を脅かしたり身代金を取るシナリオがほぼない以上それはないと思いまっせという話をした
234
zenfone、覗き見防止シートを貼ると生体認証の指紋認証が使えなくなるので、セキュリティを取ってセキュリティが損なわれるみたいな事態になってる
2
243
生成AI製のきもちわるいご飯画像、ネットで見てケラケラ笑ってたけどまさか家の至近距離で2軒も見かけるとは…
1
5
1,598
メニューの写真は別に用意して、「メニュー画像を作ってください。メニューの写真は別に用意しているのでこれを挿入してください」と言えばまともなものが出来そうに思うが…
141
ヴァンパイア十字界アニメ化、こうして話題違いの公開アカウントで言及するくらいには嬉しいんですが、なんで今なんですかね…？？？ 企画側に熱狂的なオタクがいる？？？？
178
Load more