#セキュリティ 53件

「セキュリティ＝ユーザビリティではない」　攻撃される・漏れてしまう前提で考えるセキュリティ運用

パスワードと鍵管理で意識したい「資産管理の把握」　ペンテスターが語る、運用体制の中でより気をつけたいこと

「ついうっかり」が情報漏洩につながることもある　ペンテスターの情報収集法から見た、コミットとアカウント使用の注意点

ゼロトラストは攻撃者から見たら実はセキュアではない　ペンテスターの目線から考える、監視システムの現状

セキュリティも働き方改革も“ビジネスアーキテクチャ”　注力する場所を決め、組織の意思決定で握り、やりきる大切さ

「アーキテクチャがあることで、精度の高い判断ができる」　システム導入時に意識したい“何を抽象化して、何を捨てるか”

経営のミッションには入らない「セキュリティ」　ボトムアップ型で重要な“抽象化して辻褄を合わせること”

日々忙しい開発者、毎日出てくる脆弱性……　迅速なセキュリティホールの優先順位づけを実現するSnykの「セキュリティ・インテリジェンス」

セキュリティの専門家でない開発者が、正しい判断をできるように　“開発者第一主義”と“セキュリティ第一主義”を掲げる「Snyk Developer Security」の3つの強み

ユーザーも社員も、誰もが安全にサービスを利用できるように　エンタープライズとプロダクト、２つのセキュリティ組織のミッション

対極にある利便性とセキュリティの両方をどう実現するか？　社内インフラ構築に必要な情シスとセキュリティ部の部署連携

セキュリティも中期的なビジョンを持つべきだ　IT投資の稟議に必要なのはビジネス側への課題落とし込み

AWSセキュリティは「論理」に訊け！　Automated Reasoning の理論と実践

レガシー環境でセキュリティ担保もできていなかった　システム統括部マネジャーが語る過去のアサヒのシステム状況の過去

ハッカーマインドを持った人間が集まれば“バカみたい”なアイデアがたくさん生まれる　日本最大級のセキュリティコンテスト「SECCON」が目指すもの

“悪い人”ではなく“何かを突き詰めた人”こそがハッカーだ　SECCON実行委員長・花田氏が語る、日本へのサイバー攻撃の動向とセキュリティ人材の現状

攻撃やインシデントはなくならない　“Communication”“Continuous”でセキュリティ力を強くする

“やり遂げる”組織はセキュリティに強い　GMOペパボが大事にする「Completely」の考え方

暗号化zipファイルは解読が容易と認識せよ　情報漏洩対策に必要なのは“重要な添付ファイル”の精査だ

ガードレールを整備して、安心・安全な「Go」ライフを　コードをセキュアに保つために解決すべき3つの課題

12文字以下のパスワードは解読可能　普通のパソコンでも1秒間に50億回は解析できる

MMSのプロトコルはSMTP、GRX網で接続　モバイルメッセージングのデータ保護

セキュリティ的にはパスワード付きもリンクも変化なし　“変”と言われる日本独自のPPAPの使われ方

「STARTTLS」「TLS通信」「MTA-STS」　OP25Bから始まった情報漏洩に対抗するためのメール通信経路の暗号化

サーバー乗っ取りからメールの誤送信まで　PPAPで起こりやすい8つのセキュリティインシデントその対策

AWS SSOでセキュアな管理とコスト削減　不正アクセス・サービス停止乗り越えたマルチアカウント対策

Normal WorldとSecure Worldにリソースを分離する　知っておくべきArmにおけるTrustZoneの概念

ハードウェアへの攻撃はハードウェアで防いでしまえ　知っておくべきArmのセキュリティ

「あっ！やせいのEmotetがあらわれた！」　IIJ流インシデント検知ルールの作り方

Webセキュリティの“モヤモヤ”の正体はなに？　セキュアの共通認識を形成する「OWASP ASVS」

IIJのSOCアナリストが検知と分析のサイクルを回すわけ　　DDos攻撃検知にAIを選ばなかった理由

悪性の通信振る舞いは簡単に見つかるのか　IIJの機械学習で検知するセキュリティの脅威

「よろしい。ではDBも内製だ」　IIJのインシデント調査システムが内製すぎる件

ログは分類しないと役立たなくなる　ログ分析にこれから関わる人のための事前知識

LINEがユーザーから信頼を獲るために大切なセキュリティ　それを支える「最先端技術」「スピーディーな文化」「人の教育」

脆弱性が発見されたらいつ直す？　セキュリティエンジニアが教える修正パッチの管理方法

あらゆるモノが安全につながれば世界は変わる　ビットキーの認証認可プラットフォームが目指すシームレスにつながる社会

“信用に足る”ということを証明するために　GMO GlobalSignが、グローバルに連携するためにやっていること

米国の脆弱性データベースをwatchせよ　セキュリティリサーチャーが教える正しい脆弱性調査のやり方

セキュリティを高めるにはまず敵を知れ　サイバーセキュリティクラウドのCTOが読み解く『Building Secure & Reliable Systems』第2章

セキュリティは“投資”　NECのエバンジェリストが教えるクラウド時代のセキュア・アーキテクティングの考え方

AWSになぜセキュリティが必要なのか　エフセキュアのコンサル担当が教えるAWSセキュリティ対策

ハードウェアのエラーハンドリング、どうやってる？　4社のエンジニアが語る、IoTサービスづくりの工夫

Zero Trust Networkで実現するアプリケーションサービス

NoOpsの視点で考える、Zero Trust Networkとセキュリティ

1

2