「Kyushu Information Security Day 2015.02」の実況ツイートまとめ

tksy(吉村 武志) @takesi_yosimura

IT基本法は民間主導 サイバーセキュリティ基本法は国家主体 サイバーセキュリティ基本法はIT基本法を補完 #kyusec

まなてぃ @hnmx4

「節子、それ情報セキュリティやない、サイバーセキュリティや」 #kyusec

tksy(吉村 武志) @takesi_yosimura

用語の定義いろいろ ・サイバー関連事業者 など #kyusec

tksy(吉村 武志) @takesi_yosimura

第三条にいろいろ基本理念書かれてある 関係者の責務が４条、１０条、１１条など #kyusec

tksy(吉村 武志) @takesi_yosimura

法制上、財政上、税制上、必要な措置をやらないと行けないというように法１０条で書かれているそうな。 #kyusec

tksy(吉村 武志) @takesi_yosimura

第７条にサーバー関連事業者・その他の事業者の責務書かれている #kyusec

まなてぃ @hnmx4

＞＞スライド渡します＜＜ #kyusec

tksy(吉村 武志) @takesi_yosimura

サイバーセキュリティにいろいろあるけれど観たらわかるのでみてくださいｗｗｗ #kyusec

tksy(吉村 武志) @takesi_yosimura

附則にいろいろ書いてあって重要で珍しいそうな #kyusec

tksy(吉村 武志) @takesi_yosimura

インシデントに対する責任が重くなる？ （法７条関連） 弁護士視点では訴える材料になるという話。 先日のSQLiとか。 #kyusec

Sen Ueno @sen_u

インシデントを発生させた業者を訴えるいい法律になりそうだと弁護士は考えると。 #kyusec

Sen Ueno @sen_u

ホワイトハッカーの人 #kyusec

tksy(吉村 武志) @takesi_yosimura

＿人人人人人人人人人人人人人人人人人人人人人人人人人人人人人＿ ＞　サイバーセキュリティの法整備はまだ始まったばかりだ！！　＜ ￣Y^Y^Y^Y^Y^Y^Y^Y^Y^Y^Y^Y^Y^Y^Y^Y^Y^Y^Y^Y^Y^Y^Y^Y^Y^^Y￣ #kyusec

tksy(吉村 武志) @takesi_yosimura

マルウェアを解析してみた (話者: 三村 聡志さん) #kyusec

まなてぃ @hnmx4

普通の大学生 = チョットデキル

tksy(吉村 武志) @takesi_yosimura

ちょっと報告 CTFforBeginnersがJNSA特別賞 #kyusec

tksy(吉村 武志) @takesi_yosimura

マルウェアを解析してみよう ・解析？何それこわい。 #kyusec

tksy(吉村 武志) @takesi_yosimura

バイナリやばいなり #kyusec

tksy(吉村 武志) @takesi_yosimura

解析手法 ・動的解析 ・静的解析 #kyusec

まなてぃ @hnmx4

＞＞VM建て放題＜＜ #kyusec

tksy(吉村 武志) @takesi_yosimura

解析に必要なもの ・Win7 ・IDA Pro 6.7 　・Pro版は買うと世界が広がります ・VMWare Workstation ・折れない心 #kyusec

まなてぃ @hnmx4

＞＞折れない心＜＜ #kyusec

tksy(吉村 武志) @takesi_yosimura

解析をする環境 ・基本的には「仮想マシンの上で」 ・何がオススメ？ HyperV #kyusec

tksy(吉村 武志) @takesi_yosimura

最初はわからないコトだらけ わかったときにメモを書いていく ネットワークは切りましょう VM上でやるならば万全の状態を作った上で 「スナップショット」を作りましょう #kyusec

tksy(吉村 武志) @takesi_yosimura

解析ツールの検知やVM検知をするマルウェアがあります。 #kyusec