EMOTETの検索結果1 - 3 件 / 3件

• あとで読む

  スキル0から1年間でマルウェア解析を習得した学習方法 - the_art_of_nerdのブログ

  • 414 users
  • the-art-of-nerd.hatenablog.com
  • テクノロジー
  • 2024/02/12

  みなさん、こんちにはmです。 今回は私が1年の期間でマルウェア解析のスキル0から習得するまでに取り組んだ方法をまとめました。 初めに開始時のスキルや1年間でかけたコスト、スケジュールなどを共有します。 開始時のスキルなど 表層解析、動的解析、静的解析の違いもあまり理解していない プログラミングはPythonを学び始めた程度 低レイヤーの知識なし アセンブリの知識なし Windowsアプリケーション開発の経験なし SOCアナリストとしてブルーチームの知識は多少 脆弱性診断の経験も（深くはないが）多少 エンジニア歴7、8ヶ月目くらい ざっくりですが、このようにマルウェア解析に絡んでくる知識はほぼ0でした。 学習にかけたトータルコスト 書籍：約5万円 オンライン教材：12万円 約17万円近く1年間に使いましたが、お金で直接スキルは買えないので必要経費です。 なお、オンライン教材の12万円について

  • セキュリティ
  • あとで読む
  • security
  • 学習
  • 勉強
  • プログラミング
  • ブログ

  
• あとで読む

  医療団体、ITベンダーに「サイバー被害の一部を負担するべき」と提言　情報提供不足なら契約になくても責任求める

  • 353 users
  • www.itmedia.co.jp
  • テクノロジー
  • 2023/08/28

  
  医療政策の企画立案などを目的とする日本医師会総合政策研究機構︵日医総研︶が8月24日に公開した文書が、SNS上で物議を醸している。医療機関とシステムベンダーの契約と責任分担に関するもので、﹁信義誠実の原則﹂を理由に﹁ベンダーのリスク説明が不足している場合、契約に記述がなくても、医療機関側から一定の責任を問える可能性がある﹂との内容が記されている。 文書のタイトルは﹁サイバー事故に関し システムベンダーが負う責任‥医療DXを推進するために﹂。医療機関とベンダーには専門知識の格差があることなどから、﹁システムベンダーは信義誠実の原則に基づく不随義務として、医療機関が安全管理義務を履行するために必要な情報を適切に提供する義務を負う﹂との見方を示している。 ﹁信義誠実の原則﹂とは﹁互いに信頼を裏切らないよう行動すべき﹂とする法原則。既知の脆弱性についてベンダーが適切に情報提供しない状態で、その脆弱
  

  • セキュリティ
  • 医療
  • IT
  • あとで読む
  • システム
  • security
  • medical
  • これはひどい
  • 契約
  • 情報

  
• あとで読む

  セキュリティエンジニアを目指す人に知っておいてほしい制度やガイドライン・サービスのまとめ - FFRIエンジニアブログ

  • 272 users
  • engineers.ffri.jp
  • テクノロジー
  • 2023/07/24

  
  はじめに 研究開発第二部リードセキュリティエンジニアの一瀬です。先日は﹁セキュリティエンジニアを目指す人に知っておいてほしい組織﹂を公開しました。今回は、セキュリティエンジニアを目指す人に知っておいてほしい制度やガイドライン、サービスについてまとめました。こちらも、セキュリティエンジニアとして働いていると日常的に会話に出てくるものばかりです。これからセキュリティを学ぼうという方の参考になれば幸いです。なお、記載した情報はすべて執筆時点 (2023 年7月) のものです。 はじめに 制度・ガイドライン セキュリティ設定共通化手順 (SCAP) 共通脆弱性識別子 (CVE) 共通脆弱性評価システム (CVSS) ISMS適合性評価制度 政府情報システムのためのセキュリティ評価制度 (ISMAP) CSIRT Services Framework PSIRT Services Framewo
  

  • セキュリティ
  • あとで読む
  • security
  • まとめ
  • ガイドライン
  • CSIRT
  • 情報
  • エンジニア
  • framework
  • サイト