情報収集なにからやる？

カテゴリ:

Nonセキュリティエンジニア向け

雑談

平成のうちにやめるべきだったセキュリティ技術？

カテゴリ:

セキュリティエンジニアの日常

雑談

平成のうちにやめたかったにだいぶ笑わせていただきました。
個人的には業務に対してマイナスなセキュリティ対策のみをセキュリティ対策と名乗らせるのを平成のうちにやめていただきたかった。



無意味というよりIT技術に投資ができないから人力でカバーしているだけで
数値的に見えにくい人力で解決し続ければいい(従業員の人生を犠牲にしつづければいい)と思ってしまうという
「費用対効果が薄い感」「費用対効果的にマイナス感」という感じでしかないといいますか。。。

上記のリンク先に書いてある技術(考え方)はすべて2015年にはあったものではありますが
日本では機材の保全から情報の保全に考え方がシフトしたのが2015年位ですし
今年は2020年ですから
「一般化」「流通」に至るところまでで5年と考えるとかなり早い方で
大企業が適用できるようになるまでにはあと5年かかると考えねばなりません。

それを早めるには
・新興企業による実例の構築
・安価化（技術の陳腐化）
・企業が投資できるようになる(世界規模での安定)

というところですかね。
ITを主力としていたとしても小回りがきかない大企業のほうが対応はどうしても遅くなるので、
そこに売り込めるようになる中小規模の繁栄に期待したいところです。

2020年流行しそうな攻撃手法

カテゴリ:

Nonセキュリティエンジニア向け

雑談

来年流行りそうな技術は「DeepFake」と「ファイルレス攻撃」。
両方とも技術的には昔からあるのですが、そろそろ流行しそうなきがしています。

詳しくは下記のリンクからどうぞ

DeepFake


ファイルレスマルウェアとは？〜非マルウェア型攻撃を理解する〜 https://www.cybereason.co.jp/blog/malware/2094/