Top Tweets for #CSecMeetup
とてもいい勉強会でした。個人的に興味のある分野の話でしたので、今後の活動の参考になりました。
オフラインで参加したかったです（泣
お休みが中々取れないので、オフライン参加できないの本当に悲しいです。オンラインでも開催してくださって、本当にありがとうございました。
#CSecMeetup
アンケート、しっかり回答しました🙌
#CSecMeetup
「経営層へのセキュリティ対策進捗共有について」
特定の対策に対する網羅性を報告
防御→検知→事業継続→復旧を回す
IT（サイバー）BCP計画の策定も大事
株価で被害のインパクトを報告するのもあり。
色んな切り口で、経営層に説明するのが大事
#CSecMeetup
経営層向かいに、インシデント発生前・後の株化の下落幅と時価総額の減少分を経営層に説明する。
なるほど。
#CSecMeetup
「経営層へのセキュリティ対策進捗共有について」
自社の対策が「特定の基準」に対してどこまで進捗し網羅できているかを経営層などに対して、色々な切り口で伝える。
ランサムウエア攻撃プロセスを経営層に使うという。どこに何を使って、守っているかを示す。
#CSecMeetup
NIST CSFベースに、どこがどうなってるのかリスト化する。
なるほど。
#CSecMeetup
「経営層へのセキュリティ対策進捗共有について」
セキュリティ対策のゴールは？
→「終わりは無い」（脅威、IT環境が変わり続ける、人が関わる限りミスはなくならない）
→「リスクを許容範囲内に抑え続けられる状態：を継続的に維持する。
運用プロセスと報告の基準を維持するのが大事
#CSecMeetup
「経営層を動かすための考え方」
成功する未来像となぜ「今」なのかという緊急性を提言するのも大事
リスク対策の話に終始するのではなく、AI・AX推進の「土台」として語るべき。
「重要」ではなく「緊急」の説明が不足しているとダメ。
数字で語り、選択肢を提示、未来と緊急性を加味
#CSecMeetup
メモ
https://t.co/S7baEqb6iX #CSecMeetup
なぜ今なのか？
👉 SCS評価制度が控えてる今、理由付けがめっちゃしやすい今がチャンス
#CSecMeetup
「経営層を動かすための考え方」リスク・コスト・価値を数字で表現→
リスクベースアプローチを採用
松竹梅で選択肢を渡す
→複数プランを提示。どれを選ぶかの問いに変え、経営層が主体的に判断できる形で提示
#CSecMeetup
バックアップ、マジ大事！
復元訓練しましょうー
#CSecMeetup
「経営層を動かすための考え方」
・技術でなく「ビジネスの被害額」で語る→脆弱性や攻撃手法の羅列でなく、事業がどれだけ痛むかという観点で被害を提示、金額という共通言語に落とし込むことで、経営層がリスクを自分の意思決定対象としてとらえられた。
#CSecMeetup
「経営層を動かすための考え方」
ちょーどいいセキュリティよもやま（ポッドキャスト）知らんかった。聞いてみよ。
「成長への貢献」と「今必要な理由」の訴求が課題
#CSecMeetup
AI活用を「安全に使う」から「安全に作る」まで
AIセキュリティ支援サービス：ガバナンスから診断までの統合的アプローチ
伴走支援も行っている
（サイバーセキュリティクラウドさん）
SecureDX Community Osaka#0が開催される。オフラインかな。近いから行きたいけど、平日厳しい
#CSecMeetup
Cyber-sec+ Meetup vol.9 のLT 資料です！
https://t.co/Xo538w1C7L
#CSecMeetup
#CSecMeetup https://t.co/txtdg2nPNO 飲食スポンサー権限でテーマとは関係のない話をさせていただきました
「リモート開発環境のサプライチェーン攻撃対策」
近年、ソフトウェアサプライチェーン攻撃が猛威を奮っている
固定：全てバージョン指定
検証：ハッシュで取得物を確認
待つ：Cooldown＋信頼できる入り口（公開後３日は入れない、Takumi GUIRD）
自動追従：pinを腐らせない
#CSecMeetup
「EPPからEDRへ経営層にどう説明したか」
・事務所運営の観点から説明。
・初年度だけでなく、５年分のランニング費用も併せて提案
・他社の動向も伝える
詳細機能ではなく、その投資でどのリスクを下げられるのか、中長期でどの程度の予算が必要なのかなど、経営者目線で話す。
#CSecMeetup
「EPPからEDRへ経営層にどう説明したか」
初期費用＋5年のランニング費用で費用比較
EDRだけ入れるとお金がかかるので、コスト削減できるものを一緒に提示することが大事。
・価格、データ保管リージョン、導入実績、SOCサービスなどで表をまとめて比較。
#CSecMeetup
Most Popular Users
Elon Musk 
@elonmusk
241.5M followers
Barack Obama
@barackobama
119M followers
Cristiano Ronaldo
@cristiano
113.8M followers
Donald J. Trump
@realdonaldtrump
111.8M followers
Narendra Modi
@narendramodi
107.2M followers
Rihanna
@rihanna
98.6M followers
NASA
@nasa
92.4M followers
Justin Bieber
@justinbieber
91.7M followers
KATY PERRY
@katyperry
89.6M followers
Taylor Swift
@taylorswift13
83.6M followers
Lady Gaga
@ladygaga
75M followers
Virat Kohli
@imvkohli
72.8M followers
Kim Kardashian
@kimkardashian
70.7M followers
YouTube
@youtube
68.8M followers
Neymar Jr
@neymarjr
65.8M followers
Bill Gates
@billgates
64.9M followers
Selena Gomez
@selenagomez
62.7M followers
The Ellen Show
@theellenshow
62.3M followers
CNN
@cnn
61.8M followers
X
@x
60.7M followers