ロシアンブルー

Security Cat🐱I don't have a russianblue😿🐱 jus/ #seccamp staff/ #SecHack365 Old Cat🐈🐈

[ロシアンブルー @RussianBlue25]

今泉研出身の皆様へ
Yammerが消滅したので現在公式メーリスと卒業生運用のメーリスで研究室関連の連絡を実施しております。
追加希望の際はお声がけください。

[ロシアンブルー @RussianBlue25]

@mimgle 設定を再確認したら認証済みアカウントからしか送れないようになっていました。全員送れるように変更いたしましたので、ご確認いただけますでしょうか。
よろしくお願いいたします。

[ロシアンブルー @RussianBlue25]

@mimgle 返信遅れまして申し訳ございません。DMは開放しているはずなので、お手数ですがお送りいただけますでしょうか？

[ロシアンブルー @RussianBlue25]

1線側の権限が強すぎても、セキュリティ対策が劣後することになる

[ロシアンブルー @RussianBlue25]

1線のセキュリティと2線のセキュリティ、役割が異なるので両方必要なんですよね
(最近は1.5線の概念もある)

[kaname @kanametunes]

経験上「セキュリティ組織は独立させない方が良い」という結論

分けると、
すべてのセキュリティ関連の判断が安全側に倒される
　↓
業務担当と折り合いがつかないか業務がやりにくくになる
　↓
問題発生
　↓
（上に戻って繰り返し）
　↓
セキュリティ担当は業務の責任を負わないから、このループが加速
　↓
最終的にクチだけ出す偉そうな人ができあがる
　↓
なんでそんな意味わからん業務やってんの？みたいな業務ができあがる
　↓
業務担当の負担が限界突破
　↓
徐々に人が減る
　↓
・・・

セキュリティわかる人が業務するのが理想ですよね。

[オープンソース研究所 @opensourcelab9]

セキュリティの仕事してる人、これは保存案件です👀

AI向けのサイバーセキュリティskillsを754個まとめた集大成。★約9千。

何がすごいかというと👇
・26のセキュリティ領域をカバー
・MITRE ATT&CK / NIST CSF 2.0 等、5つの主要フレームワークに対応
・26以上のAIプラットフォームで使える
・共通規格(https://t.co/AFA5BPnf2f)準拠

防御側の知識をAIに体系的に持たせられる。
※Anthropic公式ではない有志プロジェクトです。

https://t.co/65LGmbGlub

[ロシアンブルー @RussianBlue25]

5/10までお休みを頂いております。緊急でない連絡は順次返します。

[ロシアンブルー @RussianBlue25]

1ヶ月の収益をケチってレピュテーションが取り返しのつかないことになる方がリスクだと個人的には思う

[ロシアンブルー @RussianBlue25]

マネフォって先方のシステム起因で連携停止になることもあり、それが理由で返金にならないような規約にしているという側面はあると思うので、今回のようなケースだと流石に返金対応をするんじゃないかなと楽観的予想
https://t.co/uYD2FBkbR4

[ロシアンブルー @RussianBlue25]

昔は顔や名前など個人情報を出すのはご法度だったという話を見かけるたびに、真・インターネット老人会まで遡ると本名所属を明かすのは当たり前だった時代があり…と言いたくなる

[ロシアンブルー @RussianBlue25]

セキュリティインシデントを起こしていない会社やサービスが安全かと言われると、明るみになってないだけということが殆どだと思ってる。

[ロシアンブルー @RussianBlue25]

学科によって平均GPAと男女比が異なるので、所属学科の影響を排除できなさそう

[TypeA @type_Aa_lava]

うわ出た疑似相関

[ロシアンブルー @RussianBlue25]

仕事で新木場行きの電車に乗るたびに昔ガンガンでやってた「はじめての甲子園」面白かったなあと寂しくなる
作者さん亡くなられてもう10年くらいか？

[ロシアンブルー @RussianBlue25]

(セキュリティ業界においては)コミュニケーションや案件ハンドリング能力のないエンジニアと、技術現場の勘所がわからないコンサルスキルだけのコンサルが淘汰されていきそう。

[ロシアンブルー @RussianBlue25]

案件をハンドリングするPMやコンサルは残るだろうけど単純な診断員やペンテスターはAIに淘汰されるだろうなあと数年前から思っている。
というかAIの進化がこちらの想定を遥かに超えている

[ロシアンブルー @RussianBlue25]

実は昨日仙台に出張しており、見事に地震で足止めを食らいました…
急遽延泊したホテルのすぐ近くに、数日前🐻さんが出たらしいと聞きその話は聞きたくなかったなあと。

[ロシアンブルー @RussianBlue25]

支援士の特定講習の免除、会社から経費が出なくても維持できる人が増えるならいいんじゃないかな。
3年に一回とはいえ、費用がね…

[ロシアンブルー @RussianBlue25]

親族がそこそこ著名な賞を受賞したのだが、受賞メールに疑心暗鬼になって詐欺メールではないかと疑っていた。普段はどちらかといえば気をつけろと啓蒙する側の私も流石にそこまで疑わんでも…と思った。
そしてそこまで疑うなら添付PDF開いちゃだめ😂

[ロシアンブルー @RussianBlue25]

ちょうど来週大学研究室の集いがあるから、IPv8は話のネタになりそう

[ロシアンブルー @RussianBlue25]

HTBでhostsに設定したhogehoge.htbでブラウザからアクセスしようとしたら間違えてgoogle検索かけてしまい、無事ネタバレを踏んでしまう。