
サイバーセキュリティの株式会社トライコーダ、OWASP Japan Chapter Leader など。飲むとすぐ寝る。 書籍『#セキュリティ1年生』2025年10月21日発売 https://xitter.cf/t.co/Ztj8d1Ai5o
日本 東京
Joined April 2007
- Tweets48.1K
- Following1.8K
- Followers11.5K
- Likes27.6K
Pinned Tweet
『#セキュリティ1年生』 Amazonでの予約スタートしました!
従業員に「読ませたい!」と思えるセキュリティ入門書。フルカラー図解でわかりやすく、各専門家によるレビューも行っていて企業の研修にも最適です。
10月21日発売/税込2,420円
amzn.to/45IMuJp
Sen Ueno retweeted
弊著「データセキュリティ入門」、
こちらから予約できるようです!! 前半ではベンダーニュートラルな対策の必要性や特徴的な考え方、体制作り/施策推進のコツを解説し、後半ではMicrosoft Purviewを使ったユースケースをご紹介しています。皆様のご感想をお待ちしております。
🔗データ セキュリティ入門 ―技術・法律・心理から考える データ保護の設計と運用
amzn.asia/d/0hXufF4f
AIエージェントが日本企業のウェブを攻撃していることを確認しました。
38.54.56[.]121
185.196.220[.]130
192.236.229[.]229
注意喚起のブログ記事でAIエージェントによる攻撃と特定できた3つのIP(上記)、それぞれの攻撃パターンの情報を共有します。
scutum.jp/information/waf_te…
その立場ですと、あらゆる立場の専門家が不要で、AIに指示してプログラムを書かせ、それをAIにチェックさせて、そのチェック結果をAIにフィトーバックして…というループで人間の介在なしにすべてが完結する未来が思い浮かびます。いずれはそうなるのかもしれませんが、その未来が数年後というスパンでくるとは思えません。
たとえば、利便性とセキュリティのバランスというのはやはりあって、パスワードの文字数であったり、多要素認証を必須にする・しない、身元確認をどれほど厳密にするべきかなんてことは将来もあるわけです。これらの「判断」をAIに任せるわけにいは「今のところ」いかないと思います。「いい感じのセキュリティを提案して」と指示すれば、それなりの結果は返ってくると思いますが、その判断の結果にAIは責任をとれないわけです。
この判断に対する結果の良い(良くない)実例が昨今のオンライン証券に対する不正アクセス事件で、数千億円の実被害が出ているわけですが、では他社よりもうんと強固なセキュリティを実装していればよかったかというと、そういうサイトは利用者からは使いにくいと言われて事業的にはうまくいかないという可能性もあります。私はオンライン証券も、オンラインバンキングがやっているような取引認証をやればよいのにと個人的には思っていますが、取引のたびにスマホを取り出して、まずスマホで認証してから「承認」とかやるのはトレーダーには不評でしょう。しかし、年に1回から数回、NISAの取引をするだけという人なら、操作性の問題はそれほどないでしょう…みたいな判断も、AIに聞けば「案は出してくれる」と思いますが、それを判断するのは人間です。なぜなら、どういう顧客に、どういうサービスを提供するかという事業そのものと密接に関わるからです。それがAIにできるのであれば、本当に人間はいらなくなると思いますが、いまのところそういう未来がすぐ来るとは思えません。
そういう話とは別に、AIに「徳丸本3版に従ったセキュリティ」を指示するには、まず私が徳丸本3版を書かなければ始まらないわけですし、徳丸本3版を「そのまま」AIに学習させるわけにはいかないはずなので、ご質問を文字通り杓子定規に解釈すると、それはナンセンスということになります。
また、私が本を書くのは別に使命感などではなくて、私の考える理想の、あるいはバランスのとれた「ちょうどよい」セキュリティのイメージが私の頭の中にはあって、しかしそれはぼんやりしたものでもあるので、それを「本」という形にすることで具現化したいという思いで書いています。
#mond_ockeghem
Sen Ueno retweeted
IPA SCS評価制度 基本規程等の公表、評価機関、技術検証事業者、研修事業者向け説明会の開催案内の公開 (2026.08.29)
- まるちゃんの情報セキュリティ気まぐれ日記2
maruyama-mitsuhiko2.cocolog-…
Sen Ueno retweeted
OWASP Agentic Skills Top 10とUniversal Agentic Skill Format v1.0 (検証可能なSkill記述形式) を公開。リスク1位は悪意あるスキル、2位はサプライチェーン侵害。悪意あるSkillを使ってしまわぬよう、Skill Formatで検証可能なSkillを記述することを推奨。興味深い。
owasp.org/www-project-agenti…
Sen Ueno retweeted
Hardening 2026 Agentic Collapse — 10月競技会の参加者が決定しました
#H2026AC
wasforum.jp/2026/08/hardenin…
講義中に使用したスライドも公開しました(一部編集済み)
speakerdeck.com/kyohmizu/no-…
#seccamp
セキュリティ・キャンプ2026のB6講義資料です。ソフトウェアサプライチェーンセキュリティの話をさせていただきました。
github.com/kyohmizu/seccamp2…
#seccamp
Sen Ueno retweeted
I primarily used ChatGPT Pro x20 during the DEF CON CTF Finals, and at least for me, it was more than sufficient to compete effectively. There is no doubt that LLMs have significantly changed the nature of CTFs, but I don't think that change is necessarily for the worse.
Sen Ueno retweeted
《🏆DEF CON CTF Finals 優勝🏆》
「Blue Water」が世界一になりました!
国内外の複数チームで結成されていて、Flattからは @shiosa1t @fubukiyokiyoki が、GMOインターネットグループのイエラエからもメンバーが参加し、一丸となって挑みました!
優勝おめでとうございます🎉
#DEFCON34
ISOG-J WG1 NewTechより「脆弱性診断の指摘事項に対するベストプラクティスが実施できない場合の緩和策ガイド」が公開されました。脆弱性診断の指摘に対し、根本修正(ベストプラクティス)が即実施できない場合の暫定緩和策を整理したものです。
wg1.isog-j.org/mitigation_gu…
















