2010.09.09_情報セキュリティセミナー@神戸国際展示場

まっちゃだいふく @ripjyr

台風一過＠東京ですずしかった #dry2

まっちゃだいふく @ripjyr

涼しかった％台風一過 でも、日本海経由で南下で想定外 #Dry2

まっちゃだいふく @ripjyr

想定外が情報セキュリティも起こっている ％想定外つながりキタ━━━━(゜∀゜)━━━━ッ!!#Dry2

まっちゃだいふく @ripjyr

LACの企業紹介、Twitter @lac_securityもラッコTVをやっている。 #Dry2

まっちゃだいふく @ripjyr

.@Dry2さんの自己紹介。 #dry2

Yukio NAGAO @ynagao

サイバー緊急センターの対応状況 「最近のは集計する暇がない」@現場の人 #dry2

まっちゃだいふく @ripjyr

2009年と2010年は改ざん系(ガンブラー）やSQLインジェクションが増えている。。 #dry2

まっちゃだいふく @ripjyr

本来の脅威は問題になっていない、改ざんばかり目が行っている、本気になって対策しないことを犯人側がついてきている #dry2

Yukio NAGAO @ynagao

「多段階」でのアクションで、本来目的の犯行証拠(エビデンス)が取れない？

まっちゃだいふく @ripjyr

百度でVisaやJCB支払 ｐｈｐで検索して攻撃対象を選んでいる #dry2

まっちゃだいふく @ripjyr

自分の持っているツールで入れる場所を攻撃するように変わっている。 #dry2

まっちゃだいふく @ripjyr

流しの犯行 #dry2

まっちゃだいふく @ripjyr

最近のカード情報搾取：ケータイサイトはクエリーストリングが検索結果に存在、それ経由で推測して攻撃。 #dry2

まっちゃだいふく @ripjyr

犯人も何かないと攻撃対象を見つけられない、攻撃者側も検索してきている。 #dry2

Akira Murakami @Akira_Murakami

どらさんのハッシュタグは #Dry2 これは良い。

まっちゃだいふく @ripjyr

サイトは見た目が勝負！（セキュリティ的にも） 検索で見たらセキュリティ上弱そうかわかる #dry2

Yukio NAGAO @ynagao

jクラウドが、スマートフォンと連携するインターフェースになっている？ #dry2

まっちゃだいふく @ripjyr

#dry2 備えるべき2つの環境の変化 １．クラウド！２．スマートフォンがクラウドとつながるインターフェース

Yosuke HASEGAWA @hasegawayosuke

単純な「見た目」というより、URLの見た目とHTMLソースの見た目じゃないのかな。 RT @ripjyr サイトは見た目が勝負！（セキュリティ的にも） 検索で見たらセキュリティ上弱そうかわかる #dry2

まっちゃだいふく @ripjyr

#dry2 クラウドやセキュリティを禁止するのが一般企業っぽい感じ。

Yukio NAGAO @ynagao

「クラウド、スマートフォンを活用する」セキュリティポリシー策定はゼロ (会場) #dry2

Yukio NAGAO @ynagao

「策定」しようとしている会社～「禁止が "無理" だから」 #dry2

まっちゃだいふく @ripjyr

スマートフォンは個人で使いだす、仕事を会社でしなくなる、会社に結果だけ持ち込む。個人からスマートフォンを使ってクラウドを使うのを制限するのは難しい。それを取り込むのが必要 #dry2

まっちゃだいふく @ripjyr

10名ならクラウドを活用して効率化するが、大企業はそうはいかない。でも個人は使い始めている。 #dry2

まっちゃだいふく @ripjyr

外とのデータ共有が現実的に始まっている。じゃどうする？ #dry2