第29回山陰ITPro勉強会のまとめ

だらずの酔ぉーたんぼ @gypsy_angler

残念ながら今日は仕事なので魂のみ参加 #sitw29

ひげぴよ @fujiko_f_fujie

朝sitw北 #sitw29

😎あみだく @amidaku

朝SITWやってます。今3人 #sitw29

😎あみだく @amidaku

朝SITW４人。学生さんが2名いらっしゃって、なんか開発やってる。 #sitw29

sho-h @sho_hashimoto

会場着いた。#sitw29

sho-h @sho_hashimoto

今日はSITWだけど、月島亭でホルモン焼きそば。 #sitw29

sakasita @sakasita001

まずは恒例出雲時間！ #sitw29

sho-h @sho_hashimoto

自己紹介のくだりdone。自転車さん多かった！ #sitw29

sakasita @sakasita001

メインセッション開始 #sitw29

sakasita @sakasita001

NICTの活動案内 太陽の活動で短波通信が使えるかどうか予報出してる #sitw29

😎あみだく @amidaku

日本の標準時はNICTさんが決めている #sitw29

😎あみだく @amidaku

サイバー攻撃の変遷 #sitw29

😎あみだく @amidaku

サイバー攻撃対策が経営リスクにつながる時代 #sitw29

😎あみだく @amidaku

NICTとしての取り組みの紹介 #sitw29

😎あみだく @amidaku

鷹の目としてのNICTERと虫の目としてのnirvana、そしてその間をつなぐDAEDALUS #sitw29

😎あみだく @amidaku

ダークネットにセンサーを接続してモニタリングした情報とハニーポッドで解析を行った情報の相関分析を行って、インシデントハンドリングしている　#sitw29

sakasita @sakasita001

どのマルウェアがどう、ネットワークに影響しているかきんそくする(?) 単体ではなく、攻撃全体の中にどれくらいそのマルウェアが含まれるか見えるってことかやな？ #sitw29

😎あみだく @amidaku

NICTER 放物線の高さはポート番号によるもの。 #sitw29

😎あみだく @amidaku

telnetのポート（23/tcp）への攻撃が増えている #sitw29

😎あみだく @amidaku

この半年間で攻撃対象ポートが激減した。IoT機器向けの23/tcpへの攻撃が増大 #sitw29

sakasita @sakasita001

送信国に悪意があるとは限らない。 リテラシーが追いついてなくてマルウェアに気がついてない(ウィルスの存在を知らない) #sitw29

😎あみだく @amidaku

1IPアドレスあたり、年間115300パケットの観測 #sitw29

😎あみだく @amidaku

Webで表示されているのはNICTが保有しているIPのもののみ #sitw29

sho-h @sho_hashimoto

このランキングは送信元詐称についてはそのままなのかな？ #sitw29

😎あみだく @amidaku

IoTデバイスがマルウェアに感染して攻撃を行っている　#sitw29