【雑記】セキュリティガイドライン類 約300時間 読み漁ってみた - 2LoD.sec
23年3月末から勉強時間をガイドライン類の読み込み＆ブログ執筆にあてて7カ月が経ちました。 特に良い区切りでもないのですが、ここらで一度振り返りたいと思います。 なんで読み始めたの？ どれだけ何を読んだの？ 色々読んでどうだった？ 1. 自分の発言に根拠と自信を持てる 2. 未経験の技術テーマでも取り扱いやすくなる 3.トレンドやビッグテーマが分かる おすすめのガイドライン類は？ なんで読み始めたの？ 今更の自己紹介ですが、私は所属組織の中で3 Line of Defenseにおける2nd Lineにおり、セキュリティの戦略立案、強化施策の推進、あるいは新しい技術を利用する際のルール作りを主に担っています。 プログラム開発、サーバ、ネットワーク、クラウド、API、コンテナ、AI、様々な技術テーマがある中で、そのすべてにセキュリティは強く関わります。そして、セキュリティ担当は、現場から上記の
本ブログの開設にあたり - ITOCHU Cyber & Intelligence Inc.
伊藤忠サイバー＆インテリジェンスは、伊藤忠グループをサイバー攻撃の被害から守るために設立されたブルーチームの専門会社です。 当社は多岐にわたる活動を展開しており、その中でも特にグローバルビジネスをサイバー攻撃の脅威からプロアクティブに守ることに注力しています。この目的を果たすため、社内の専門的な分析官が独自の脅威分析を行い、それに基づいた対策の立案とその実装をおこなっています。 当社はこれらの分析の成果を外部に販売することはありませんが、その分析結果が他の組織のサイバー攻撃対策にも資する部分もあると考え、その一部を本ブログを通じて公開します。当社の分析活動の一端が皆様のサイバー攻撃対策の一助になれば幸いです。 また、同じくユーザサイドのブルーチームでも、同じ脅威に対する分析を行っており、情報交換を希望する場合、もしくは、分析対象となった事象に類似するサイバー攻撃の影響を受け、追加情報を求め
自分の行っているセキュリティ関連の情報収集 - ドキュメントを見たほうが早い
聞いてるポッドキャストでセキュリティ情報収集どうしているのかといった話題があった*1ので、いい機会だから自分の行っているセキュリティ関連の情報収集をまとめてみた。 前提 どんな人 セキュリティに興味あるWebアプリケーションエンジニア*2 興味の範囲 Webアプリケーションにまつわるセキュリティ全般 サービス開発・運用まわりに関するセキュリティ 知りたい情報 関係ありそうな脆弱性情報 興味範囲の最近の話題やトレンド その他セキュリティ関係で話題になっていそうなこと 話題やトレンドはキーワードを拾い後から調べられるように脳にインデックスを作っておくのが目的で、網羅や詳細に知ることはあまり意識していない。 情報ソース 前提に書いた知りたい情報を、各種サイト・ブログ、Twitter、Podcast から収集している。 Twitter は脆弱性情報などスピードが重要なものからトレンドまで幅広く知れ
耳をすましてごらん。ほら、ヘヴィメタルが聞こえるよ - ブログをとおして、同志に出会い、知らないものを知る - 週刊はてなブログ
ヘヴィメタルはブログの中で鳴り響く 週刊はてなブログを運営する「週刊はてなブログ編集部」と、クライアントのオウンドメディア記事を制作する「はてな編集部」が合同でブログを紹介する連載企画「編集部が気になるブログ」。今回ははてな編集部の初瀬川が「ヘヴィメタル」にまつわるブログを紹介します。 歌います。 ドゥルルドゥルルルドゥルルドゥルルルーー ドゥンッキッドゥンドゥドゥンドゥキッドゥン ドゥンッキッドゥンドゥドゥンドゥキッドゥン ドゥンッキッドゥンドゥドゥンドゥキッドゥン ドゥンッキッドゥンドゥドゥンドゥルルドゥルルルーー いや、なにってイギリスのメタルバンド、SikThの名曲『Summer Rain』に決まってるじゃないですか。 続けますね。 ドゥンドゥンドゥタドゥンドゥンドゥタドゥタドゥン ドゥンドゥンドゥタドゥンドゥルルドゥルルルーー ドゥンドゥンドゥタドゥンドゥンドゥタドゥタドゥン ド
あのスーパーで流れている曲がどんだけガチか、夜通し語りたい。店内BGMにハマったら人生楽しくなった話【わたしの偏愛】 - 週刊はてなブログ
はてなブログは、「書きたい」気持ちに応えるブログサービス。ささいな日常や忘れらない出来事を綴るブログだけでなく、「推しへの思い」や「好きな映画の感想」「お笑いの分析」など、趣味や好きなものへの思いを言葉にするブログも数多く見られます。 そこで、週刊はてなブログでは「好きなもの・こと」についてつづるはてなブロガーに、その思いを語っていただく連載【わたしの偏愛】を始めます。 第4回となる今回は、「モヤ学ブログ」のモヤ学さん (id:nanaironokakehashi) に「店内BGM」について寄稿いただきました。スーパーやカフェの店内で流れる音楽を収集、分析し続けているモヤ学さん。今回は、店内BGMにハマった経緯から、収集時のちょっぴり恥ずかしいエピソードまで、店内BGMへの飽くなき情熱を文章にぶつけていただきました。これを読めば、店内BGMを聴きにスーパーへ行きたくなる……かも？ はじめま
ヤバイIT企業を見分ける3つの踏み絵：ITソリューション塾：オルタナティブ・ブログ
「セキュリティ対策」とは、ITを使いこなし、その価値を最大限享受しても安全・安心を維持する対策である。ユーザーに意識させ、負担させる「セキュリティ対策」、パスワードを何度も入力し、申請や承認のための手続きがやたらあって、業務を滞らせる「セキュリティ対策」も、ITの価値を毀損し、仕事の生産性を低下させるようでは、ITの価値を活かせないどころか、毀損している。 セキュリティのためにと様々な制約を課し、仕事の生産性を低下させている企業が、お客様の業務の生産性の向上に貢献できるわけがない。そんなIT企業に、仕事の依頼を続けることが、どれほどリスクが高いかを真剣に考えた方がいいだろう。 「ヤバイIT企業」は、次の3つの踏み絵で判断できる。 PPAPを使っている会社 PPAPとは、添付ファイルを暗号化し、zip圧縮して添付ファイルにして送信し、その後、平文でパスワードを送付する手順のことだ。これはセキ
私のセキュリティ情報収集法を整理してみた（2020年版） - Fox on Security
新年あけましておめでとうございます。早いものでこの記事を書くのも3回目になります。毎年年頭に更新している「私の情報収集法」について、今年も更新UPします。 ※私の方法はpiyokangoさんが2013年に書かれた「私のセキュリティ情報共有術を整理してみた。」、およびその記事の元となった根岸さんの2011年の「私のセキュリティ情報収集術」の影響を強く受けて、自分なりに試行錯誤しているものです。必ずしも多くのセキュリティ担当の方に向いている情報収集のやり方ではないかも知れません。 ■インプットに使っている情報ツール 情報収集に使っているツールはそんなに変わってません。忙しいセキュリティ担当の方は、いかにRSSをうまく使いこなすかがカギになるのかと思います。 ツール キタきつね寸評 備考（リンク） RSS Reader 去年から海外ニュースを拾うのに使い勝手が良かったので、このソフトを使っていま
文章力を上げる方法｜上手い文章の書き方や文章構成が学べる7つの記事と参考本
「いまいち納得のいく文章が書けない」 「もっと良い文章を書けるようになりたい・・」 いまは、ブログやSNS、メディアなどで世の中に対して自分の意見や考えを簡単に発信できる時代です。 その結果、アナログ・デジタル問わず、普段から長文や短文含め、文章を書くことが多くなってきています。 だれしもが文章で意見を言えるようになったからこそ、読まれる文章・バズる（SNSなどで拡散される）文章と、そうではない文章の違いも顕著になっています。 この記事を読んでいるということは、「人に読まれる文章を書きたい」と少しでも思っているのではないでしょうか？ いままで自分で書いた文章やSNSへの投稿にいまいち納得がいかなかっり、反応が良くないという人は、もしかしたら一定の文章力をつけるための方法論やポイントを知らないだけかもしれません。 見ただけで読みたくなる文章と、読まずにスルーしてしまう文章には、いったいどんな
はてなブログ2013新春キャンペーン - はてなブログ
あけましておめでとうございます。はてなブログでは「はてなブログ2013新春キャンペーン」を実施いたします。次のお題に答えて記事を投稿してください。 新春キャンペーンのお題：「2013年にやりたいこと」 新しい年を迎え、新しいことを始めたい！ という方も多いのではないでしょうか？ そこで、新年の抱負をはてなブログで書き始めとはいかがでしょう？ 応募いただいた方のなかから抽選で10名様に、5,000円分のQUOカードをプレゼントいたします。 応募方法 はてなブログに「2013年にやりたいこと」を投稿する はてなダイアリーをお使いの方は、はてなダイアリーへの投稿でも応募できます 応募の際は、下記キャンペーン応募要項に従ってください 応募キーワード「2013年にやりたいこと」を忘れずに！（キーワードがないとエントリーされません） ダブルチャンス！！ このキャンペーンページをブックマークしていただい
ブログについたTwitterやはてブの反響を可視化するiPhoneアプリ、『Feedback』をリリースしました - ninjinkun's diary
ブログに付いたTwiter, Facebook, はてブ等、ソーシャルボタンの数を記録し、可視化するiPhoneアプリ、『Feedback』をリリースしました。 Feedback iPhone App - Visualize your blog's impact 渾身のブログエントリーを書いた後、ブクマの数が気になってひたすらページをリロードし続けた経験はないでしょうか。僕自身が毎回そんなことをしているのに気づいて、iPhoneアプリにしてみました。 このアプリに自分のブログを登録しておくと、RSSを読み込んで最新の記事のソーシャルボタンの数を集計してくれます。集計した数値はiPhoneアプリのDBに記録されるので、増えていく数をグラフ化したり、前回との差分を表示することができます。 自分でも毎日使っています。時たまブクマがたくさんついたときはもちろん嬉しいですが、何気ないエントリにスター
"いまどき"Movable Typeが選ばれるわけ-Six Apart ブログ｜オウンドメディア運営者のための実践的情報とコミュニティ
Six Apart ブログには初登場の、シックス・アパートの関です（ふだんは広報ブログに棲息しています）。 先週、友人でもある@drikinが、彼のブログをTypePadからMovable Typeに移したということで、それに関するブログ記事が上がっていました（[D] 今時MovableTypeに移転した経緯 - Drift Diary XV）。 タイトルに「今時（いまどき）」と書かれてしまうように、ブログをホスティングして自ドメインで運用する場合のブログツールの大本命はWordPressでしょう。ブログとして運用しているユーザーの多さや、デザインテンプレート（テーマ）の充実もあり、少なくない個人ブロガーがWordPressに興味を持っていると思います。シックス・アパートのMovable Typeもブログツールの候補に入ると思いますが、登場から10年以上経っていることや、企業向けの商用版に
はてなブログのデザインの裏側 - Uedayworks::HatenaBlog
このエントリーはHatena::Staff Advent Calendar 2011のために書かれたものです はじめまして。最近は映画けいおんが生き甲斐のuedayです。 11月8日にクローズドベータリリースした「はてなブログ」のデザイン全般を担当しました。裏側というほどの話ができるか微妙ですが書いてみます。 開発チーム 開発チームは、エンジニアid:cho45／デザイナーid:ueday／ディレクションid:onishiです。デザインはクオリティチェックをid:tikedaに依頼して、適宜フィードバックを貰いながら進めていきました。このほかに制作スタッフが数名います。プロジェクトが立ち上がったのが8月1日だったので、開発期間は約3ヶ月です。アルファ版完成が異常に速く、開発2日目か3日目で記事投稿ができるようになり、5日目でアルファ版を社内リリース。choさんほんとすごいなって思いました
はてながいま、「はてなブログ」を作る理由
はてなが新サービス「はてなブログ」のβ版を公開した。Twitterなどが台頭する中、清々しいほどの直球の「ブログ」を開発する狙いを近藤社長と開発を担当したディレクターの大西さんに聞いた。 はてなの新サービス「はてなブログ」のβ版が11月7日、公開された。現行の「はてなダイアリー」は、8年の歴史を持つ老舗ブログサービス。その間、SNSやTwitterなど新しいサービスが次々と登場してきた。しかし2011年、はてなが投入してきたのは清々しいほどの直球、「ブログ」だった。30代男性ユーザーが目立つダイアリーに対し、「子育てするお母さんにも使ってもらえるようなシンプルなブログ」を目指すという近藤淳也社長（36）と開発を担当したディレクター、大西康裕さん（36）。その真意を聞いてみた。 「絶対に必要な機能しかつけない」 「僕には子供がいるのですが、保育園の集まりで『ブログサービスやってます』と自己紹
歴代はてなブックマーク数の第1位〜第500位までのタイトルの傾向を調べてみてわかったこと｜男子ハック
JUNPです。男子ハックを始めて1カ月も経たず7万PVを超えました。PVが増えたからどうなの？って感じですが僕らとしてはとても喜ばしいことです。 僕たちがブログのアクセスアップのために意識したこと。それは「はてなブックマークされること」です。全てのブロガーさんに共通することかわかりませんが、はてなブックマークされるために意識したことをまとめたいと思います。 はてなブックマーク数が多い記事の全体的な傾向 はてなブックマークが多い順に記事のタイトルを見ていって、気になるタイトル（自分で思わずクリックしてしまうタイトル）を書いていったら全体的には以下のような共通点がある記事が多いように思えました。 理想と現実のギャップがあるタイトル（○○できなかった私の○○する方法） （例） C言語すら知らなかった私が２ヶ月でiPhoneアプリをリリースするまでにやった事。 | Last Day. jp 記事を
企業内SNS、ブログの導入効果サーベイ：けんじろう と コラボろう！：オルタナティブ・ブログ
UK（イギリス）のコンサルタント会社が企業内SNSの導入効果の数値化のために作成中のサーベイを入手した。 ・日本語に翻訳し日本国内向けにだけPublishする ・企業風土と効率化のサーベイ部分（まだ作成中らしい）のみ公開して、意見をフィードバックする という条件でサーベイ内容をブログに掲載する許可を得た。 かなり直訳ではあるが、それぞれの質問に対して社員に ０．以前より悪くなった １．変わらない ３.少しそうなった ７.劇的にそうなった の４つから選択してもらい、その合計点（実際にはカテゴリ別に合計するそうだが）で、導入効果を数値化するものである。 全部で１００質問あり、単純に考えると１００点以下は効果なしとなる。 最高は７００点。 導入後は一時的にスコアーが良くなるため、年１回の定点観測と年２回を最大として大きな改革を行ったタイミングで社員に対して（部長以上は除く）サーベイをとることが推
eメールの洪水を効果的に緩和する方法？：トラパパ＠ＴＯＲＡＰＡＰＡ：オルタナティブ・ブログ
吉川さんのエントリを拝読しながら、自分の現在にあてはめて工夫を案出ししてみようかなと・・・^^; （吉川さん、経験ソースの思いつきエントリでゴメンナサイ） まず、マネジメントの視点から、経験則で圧倒的によくTRYするのは、 １．CCの徹底的禁止 これは、結構効果あります。ルールにすると少々乱暴ではありますが、実態として、かなり効率あがります。 「CCで来たメールは読まないから」 「CC指定は二人まで」 みたいなことを昔徹底してみたところ、ほんとにメールが減りました。量も処理時間も。 それでも仕事効率は落ちなかったと思います。結局メールができなきゃ電話も口頭もあるでしょう、という話ですから。 それから、作業者というか当事者個々の意識改革的テーマであれば、下記ですねえ。 ２．「タイトル＝主文」メールへの挑戦 とにかくメールが短いことが効率化への道。私も「丁寧」主義なのでついつい長文になりがちな
ブログにTwitterボタンを付ける方法
Webサイトの訪問者を増やすためには、ソーシャル機能の活用は欠かせません。そこで先週末に少しだけこのブログの機能追加をしました。日付欄の右に付いているように、はてなブックマーク、Del.icio.us、そしてTwitterに対応したボタンを追加したのです。 はてなブックマークやDel.icio.usのボタンは、それぞれのWebサイトにボタンの作り方が紹介されています。 はてなブックマークは、このページでブログ別にボタンの追加方法が紹介されています。 自分のブログに「↑B」アイコンを表示する Del.icio.usでは、このページにボタンの追加方法が紹介されています。Del.icio.usの場合はどのブログでも共通の方法ですね。 "Bookmark this on Delicious" Buttons 追記：Yahoo！ブックマークとLivedoorクリップのボタン設置については、それぞれ以
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Windows XP終了でオフィスPCの時代は終わるのか(山本一郎) - 個人 - Yahoo!ニュース
ホッテントリメーカー
CentOS/qmail + vpopmail/vpopmail 設定 - ひつじ帳