[B! security] usuzuminekoのブックマーク

【やじうまミニレビュー】 Google「Titan セキュリティキー」ってどう使うの？NFCによるスマホ利用にも対応

usuzumineko 2022/12/02

MFAのひとつに弊社ではyubico のセキュリティキーを使っている。現にGoogleは社員のセキュリティが強固に守られている（キーだけのせいではないが）し、多要素がスマホの生態かキーとかじゃないとまずい。

リンク

グーグルの“中の人”が語る、「パスワードのない未来」に向けた取り組み

usuzumineko 2022/10/29

パスワードレスは良い。ただ今も多要素認証を使っているが保険を幾つも掛けておかないと（複数キーと複数SMSとか）最悪自分がアクセス出来なくなるのでそこは気をつけないと

リンク

＜独自＞偽議員バッジで国会に男侵入か　安倍元首相銃撃事件後に警備の不備露呈

偽の国会議員バッジを着けた男が8月下旬に国会議事堂に侵入していた疑いがあることが10日、関係者への取材で分かった。この男は東京・霞が関の外務省に侵入したとして8月に逮捕され、他の中央官庁への侵入も判明。民間警備会社などが守衛に当たっている国家の中枢で、セキュリティーチェックの甘さが露呈した格好だ。安倍晋三元首相銃撃事件後、警察は警護要則を全面的に改めたが、要人や国家中枢の警備体制の﹁隙﹂が再び浮上した。︵内田優作︶外務省への建造物侵入容疑で警視庁に8月30日、逮捕されたのは、職業不詳の藤本叶人︵かなと︶容疑者︵22︶＝品川区南大井。逮捕容疑は同24日午後5時ごろ、スーツ姿に偽の議員バッジを着け、正当な理由がなく外務省に侵入したとしている。﹁偉い人になった気持ちになり、承認欲求を満たしたかった﹂などと供述している。

usuzumineko 2022/09/11

ドラマでFBIや司法省のチェックの厳格さを見る。係員が全ての議員の顔を覚えるなんて不可能だからシステム、機械的にセンセー方にも我慢してもらってチェックするしかない。忖度より安全。周り回って議員も職員も守る

リンク

“ゼロトラスト”は死んだ？　ノークリサーチ岩上氏に聞く「セキュリティの現在地と現実解」

“ゼロトラスト”は死んだ？　ノークリサーチ岩上氏に聞く「セキュリティの現在地と現実解」：輝ける情シスになるためには何が必要か～求められる人材に変化しよう～（3）最近、「ゼロトラスト」という語をあまり聞かなくなったと感じる読者もいるだろう。ノークリサーチ岩上氏にその理由と背景を聞いたところ、システムへの侵入という最悪の事態を防ぐために今すべきことが明らかになった。コロナ禍による非対面化の進行とSaaS（Software as a Service）の普及の影響で、企業内外のネットワークから重要データへのアクセスが増加した。その結果、企業の“内”と“外”で安全を定義するのではなく、基本的に誰も信用せず厳密な認証・認可によってシステムへのアクセスをコントロールする“ゼロトラストアーキテクチャ”構築の重要性が叫ばれて久しい。しかし、コロナ禍真っただ中でテレワークシフトが盛んだった頃と比較すると

usuzumineko 2022/09/02

ぜんぶゼロトラストにするのは「すぐには無理」たがその方針に向かっていかないとセキュリティは担保されない。関係なさそうでExcelのマクロがネット越し動かん問題。セキュリティ重視なら当然と思う。出来過ぎはいか

リンク

Dockerコンテナのpostgresqlがマルウェアに感染した件について - Qiita

背景 Dockerコンテナを立てたらマルウェアに感染したのでサイバーセキュリティの啓蒙を兼ねてメモ書きしてみました。注意事項マルウェアに感染した被害の対処方法を記述しています。マルウェア自体の機能や解析の解説ではなく一般利用者ユーザーの視点から感染経路と対応方法についての記述になります。マルウェア感染状況症状 Dockerコンテナを稼働させたホストのロードアベレージ(CPU負荷)が常時4を超える状況になっていました。つまり400%でホストがフル回転してた訳ですな。例えるならエヴァンゲリオン初号機が暴走してマヤちゃんがコンソール画面に向かって叫んでいるところです︵違︶こうなるとクラウドサービスのAWSとかだと英文で警告アラートが飛んで来ますし毎日課金されで膨大な利用料金請求が来ることになります。恐ろしい！！状況の調査 CPUの利用状況やメモリの使用量などを調査するツール類があり

usuzumineko 2022/08/28

クラウドの恐ろしいとこで言うとこれでリソースぶん回されたら上限まで搾り取られるところかなー仮想技術なのにーつらたん

リンク

テレワークなのに「出勤」　首相コロナ感染で露呈した官邸の落とし穴 | 毎日新聞

新型コロナウイルスに感染し、首相公邸にこもりながら仕事を続ける岸田文雄首相。だが、頼みのテレワークには意外な落とし穴があった。閣僚や官僚は首相官邸まで出向かなければ首相と﹁対面﹂できないのだ。政権の中枢施設ならではの特殊事情とは――。﹁私が感染する事態も想定し、テレワークで職務を継続できるように、官邸と公邸との間に光ファイバーによる専用会議システムを整備させ、万が一の場合に備えてきた﹂。22日夜。感染後、初めて記者団の﹁オンラインぶら下がり﹂に応じた首相はこう強調した。記者団が集められたのは官邸内の会議室。ICレコーダーを持った記者団がモニター越しに首相とやりとりするスタイルだ。この奇妙な光景に、SNS︵ネット交流サービス︶上では﹁シュールすぎる﹂﹁デジタル後進国の日本らしい﹂など冷ややかな反応が相次いだ。オンラインでの記者会見の場合、各記者がそれぞれ取材先とインターネット回線を結び

usuzumineko 2022/08/23

秘匿度の高い閣議や会議は専用線が必要かもしれない。記者会見などセキュリティの高さが必要でないものまでこれ使って公邸に集める意味が分からない。災害の時とかの発信どうするの？

リンク

Cloudflare、Twilioと同じフィッシング攻撃を受けるも完全回避　ハードキーが鍵

米CDN︵Content Delivery Network︶大手のCloudflareは8月10日︵現地時間︶、米Twilioが7日に発表したものと同じ高度なソーシャルエンジニアリング攻撃を受けたが、日頃の備えが奏功し、すべて阻止したと発表した。 Twilioが攻撃されたのとほぼ同時期に、Cloudflareの多数の従業員に対する攻撃があった。3人の従業員がこれにだまされたが、自社製品﹁Cloudflare One﹂ですべてのアプリへのアクセスに物理的なセキュリティキー︵ハードキー︶による認証を義務付けていたため、攻撃を阻止できたとしている。攻撃が始まったのは7月20日。セキュリティチームに対し、少なくとも76人の従業員が、個人用および仕事用のスマートフォンで不審なテキストメッセージを受け取ったと報告した。攻撃者がどのようにして従業員の電話番号リストを入手したかはまだ特定できていない。

usuzumineko 2022/08/10

みんなYubikeyを使うのです。当社は使ってます。同等のハードウェアキーでもいいよ。慣れたら大変じゃない。 ●セキュリティ ●security ●ハードウェア

リンク

はてなブックマーク

タグ

関連タグで絞り込む (15)

securityに関するusuzuminekoのブックマーク (7)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第3週）

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス