第8回朝カフェ次世代研究会『狙う側から考える「目から鱗」のセキュリティ視点～自分で出来るワンポイントとは～』

Daisuke Yamamoto @diyamamoto

個人情報漏えい：人数は21%ダウン、損害額63%UP(2008vs2009)　#asacafestudy

永井孝尚 Takahisa Nagai @takahisanagai

#asacafestudy 情報漏洩の被害額はマクドナルドの売上と同じ規模。結構身近。個人情報を預かるという意識が、お金と同じレベルで企業が持っているか?

竹田えり(えりりょん) @Eri_Takeda

情報漏洩の媒体は、圧倒的に紙媒体が多い。７２．６％　

永井孝尚 Takahisa Nagai @takahisanagai

#asacafestudy 紙媒体の漏洩件数が圧倒的に多く75％。人数ではデジタルメディアが圧倒的に多い

Daisuke Yamamoto @diyamamoto

コンピュータから見た人間八則。そのとおりだなー　#asacafestudy

竹田えり(えりりょん) @Eri_Takeda

コンンピュータから人間をみると、１：気まぐれである２：ナマケモノである３：不注意である４：単調を嫌う、、あう～～あと４つ書き取れなかった。

永井孝尚 Takahisa Nagai @takahisanagai

#asacafestudy いけないサイトを踏んでIPアドレス他を出して、あたかも個人情報を抜いたような画面が出て「登録完了」「今なら使用料30％引きｘ万円」「郵送はこちら」で、最後の段階で個人情報を抜かれる。ううむ、こわい

Katabami @ykatabami

ソーシャルエンジニアリングの脅威。古くからあるアナログな手口。　#asacafestudy (@asacafestudy live at http://ustre.am/lALj )

Daisuke Yamamoto @diyamamoto

ソーシャルエンジニアリング（なりすまし、肩越しHack）の脅威 確かに制服に弱い。。　#asacafestudy

大木 豊成（イシン株式会社） @kumaboo

新倉さんの話は、毎回おもしろくてツイートする暇なし。 #asacafestudy

大木 豊成（イシン株式会社） @kumaboo

喫煙所の会話は、セキュリティ上危ないことが多い。 #asacafestudy

@y_koseki

セキュリティそんなことでいいの事例＝病院にて患者の悪口や病名を話す。→これは気をつけないといけないなぁ。実際に周りの人に聞かれているもの。クライアントの名前等はイニシャルで話さないと。

永井孝尚 Takahisa Nagai @takahisanagai

#asacafestudy どこで誰が聞いているか分からない。エレベータ、カフェ、病院、.....。例えば内部統制のリスクをカフェで話す場合。オープンなエリアで5分間目をつぶって耳を澄ますと...

Tomotaka Sato @tomota1031

笑！確かに… RT @kumaboo 喫煙所の会話は、セキュリティ上危ないことが多い。 #asacafestudy

永井孝尚 Takahisa Nagai @takahisanagai

#asacafestudy 隠語を使うのもＯＫ。

imai tko @imaitko

RT @takahisanagai #asacafestudy 安全対策とセキュリティ対策は違う。非常口の数を考えるのは安全対策、非常口が封鎖されたことを考えるのがセキュリテイ

永井孝尚 Takahisa Nagai @takahisanagai

#asacafestudy ポンニチ・ルワカーが分かる外人がいたそうです。(日本語分かるという意味です）

@y_koseki

隠語って面白い！ポンニチ･ルワカー(日本語わかる外国人) #asacafestudy

@y_koseki

隠語って面白い！ポンニチ･ルワカー(日本語わかる外国人) #asacafestudy

永井孝尚 Takahisa Nagai @takahisanagai

#asacafestudy 個人情報の守り方。国勢調査編。情報を狙う詐欺も増える。身分証も我々は本物を知らない。相手の写真を撮るのも一つの方法、だそうです。

Katabami @ykatabami

誤○○　のトラブル。　送信・送付・封入・設定・廃棄・・・　トレース不能なケースが多い。　#asacafestudy (@asacafestudy live at http://ustre.am/lALj )

Daisuke Yamamoto @diyamamoto

わざと間違える「すみません攻撃」　言われたら謝る うーん、、怖い　#asacafestudy

永井孝尚 Takahisa Nagai @takahisanagai

#asacafestudy 誤○のトラブルが多い。誤廃棄、誤焼却....実は盗まれていた。防御は、気をつける。攻撃：わざと間違える「すいません攻撃」...インドやイタリアはこの手のものが多い。騙したお金をポケットを入れる

永井孝尚 Takahisa Nagai @takahisanagai

#asacafestudy セキュリティホール。人的なもの：異性、金、不安、物理的攻撃、権力。我々は弱いのでどれかで必ず落ちる。

Katabami @ykatabami

セキュリティホール。　技術的な問題より、人が一番のリスク。　#asacafestudy (@asacafestudy live at http://ustre.am/lALj )