JaSST'18 Niigata まとめ

2018年4月20日(金)に行われたJaSST 新潟のまとめです。
0
yoshitake @yoshitake_1201

NIST、ENISA、IISFなどの標準は お題はたくさん書いてあるけど使い方がわからない。 これからIoTのセキュリティやっていく人は、 ↑も読んでほしいけど、実際に力になるまでは結構時間がかかるという問題が…。 なので現在実際に使えるリストを作成中。 #jasstniigata

2018-04-20 14:31:59
Toshiyuki Manabe @ToshiManaPlus1

セキュリティの話が面白い。基調講演を聞いただけで、新潟まで来た価値を回収できた。

2018-04-20 14:53:51
yoshitake @yoshitake_1201

今岡 通博さん「IoTと情報セキュリティの課題」 #jasstniigata

2018-04-20 14:56:51
yoshitake @yoshitake_1201

今日はIoTにおけるMQTTについて話します。 異論ないですよね?w #jasstniigata

2018-04-20 15:06:35
yoshitake @yoshitake_1201

松本 照吾さん「AWSクラウドがもたらすセキュリティイノベーション -DevSecOps、Compliance as code、セキュリティ自動化-」 #jasstniigata

2018-04-20 15:51:48
yoshitake @yoshitake_1201

今日はAWSのセキュリティや、AWSのデータセンターについては話しません。興味があれば以下を! aws.amazon.com/jp/compliance/… #jasstniigata

2018-04-20 15:57:58
yoshitake @yoshitake_1201

Netflix 本番環境の上に、勝手にServerを止めちゃうスクリプトを乗せて動かしている。 medium.com/netflix-techbl… github.com/Netflix/Simian… #jasstniigata

2018-04-20 16:07:17
yoshitake @yoshitake_1201

さらに ・データセンターを自動的に止める、っていうスクリプトを本番環境に>勝手に自動復旧してサービスを継続させる。 ・日本を含むリージョン全体が止まっちゃったっていうスクリプトを本番環境にランダムに流し続ける>それを自動で復旧するっていうテストをやっている。

2018-04-20 16:08:08
yoshitake @yoshitake_1201

それの結果から何か得るものがあれば、さらに改善する。

2018-04-20 16:08:28
yoshitake @yoshitake_1201

クラウドのセキュリティはなんか不安 その理由:不透明に対して。 >クラウドはすべての操作のLogが取れる。 より精度の高い監視カメラをもっていることになる。 よってむしろ透明である。 #jasstniigata

2018-04-20 16:13:26
オカウチワニ @okauchiwani

すごい!クラウドはすごいぞ!精微な監視カメラはすごい良い表現!#jasstniigata

2018-04-20 16:19:58
yoshitake @yoshitake_1201

The Era Of DevSecOps ~AWSサービスによる DevOps とセキュリティのマリアージュ~ | AWS Summit Tokyo 2016 youtube.com/watch?v=3-uM6D… #jasstniigata

2018-04-20 16:23:18
拡大
yoshitake @yoshitake_1201

■DevOpsやDevSecOpsはツールではなく文化 セキュリティ、コンプライアンスのためのコードは誰が書くのか? >書ける人、知識がある人がいたらそこが手を結んで歩み寄るべき #jasstniigata

2018-04-20 16:34:16
yoshitake @yoshitake_1201

なんと… 実行委員長のスマホはAndroid 4.1.2 … #jasstniigata

2018-04-20 16:37:28
yoshitake @yoshitake_1201

本会終了〜。 これから情報交換会! #jasstniigata

2018-04-20 17:23:18
yoshitake @yoshitake_1201

情報交換会終了! お疲れ様でした〜。 #jasstniigata

2018-04-20 19:33:25