hokachef

FinTech企業のセキュリティマネージャー（CISSP）
AND
プレミアリーグ好き
AND
読書好き

[hokachef @hiro0kach1]

クラウドを安全に設計、運用し続けるにはどういう人材がどれぐらい必要なんだろう。考え方はオンプレと大きく変わらないかもだけもやはりベースで求められる知識が違うよなーという気持ち
#shirosec

[hokachef @hiro0kach1]

急激な位置情報変更、よくImpossible Travelって呼び方で見ますね。いつもなんとなくおしゃれだなーと思ってます
#shirosec

[hokachef @hiro0kach1]

事例集ありがたい
#shirosec

[hokachef @hiro0kach1]

クラウドセキュリティはトピックが多いから最初とっつきづらい印象あるけど、ポイント絞られていて分かりやすい。
#shirosec

[hokachef @hiro0kach1]

確かに、脆弱性のように過去からリスクスコア含め分かりやすい指標が定着しているものと、そうでないものは、動かし方の難易度が違うよね。ビジネスインパクトを出発点に考えられる組織風土にしていかないといけない（ムズイ）
#shirosec

[hokachef @hiro0kach1]

ベースのルール決めて例外増えて見直ししてのループ。AIで悪用リスクが高まってる一方、やはり人間依存の運用だとどうしてもアレなので、やはりここもAIに頼るべきなんだろうなー
#shirosec

[hokachef @hiro0kach1]

オートロックマンションに例えるの分かりやすい
#shirosec

[hokachef @hiro0kach1]

そういえば、ゼロトラスト実装ガイドラインなるものも出たらしいですね
https://t.co/veaJcTg5pJ
#shirosec

[hokachef @hiro0kach1]

テックジャイアントのドヤ仕様にどう合わせるか問題もネットワークレイヤーだと切実ですよね
#shirosec

[hokachef @hiro0kach1]

嫌われずにセキュリティ施策を進めるには、は重要な視点ですね。組織において何を重要視するか、なぜやるのか説明できないとシコリが残る
#shirosec

[hokachef @hiro0kach1]

ゼロトラストの勉強は難しいよね。もはや確かにネットワークだけじゃないし、理解して使いこなしている人のほうが稀、という印象
#shirosec

[hokachef @hiro0kach1]

IoT機器✕セキュリティと言えばNotice
https://t.co/rrLbvTPolp
#shirosec

[hokachef @hiro0kach1]

そういえば、ペリメタモデルって言葉を一時期聞いた気がするけど全く聞かなくなった
#shirosec

[hokachef @hiro0kach1]

すごいガッツリ会社名入れたスライドだなと思ったらスポンサーセッションだった。LINEヤフーさんはプライバシー対応すごそう
#shirosec

[hokachef @hiro0kach1]

HuggingFaceの話はセキュリティのアレでも話してましたね。
#shirosec

[hokachef @hiro0kach1]

とても良いまとめで参考になる。あとは、AIとの触れ合い方が人や組織によって違う中で、これをどういう形で担保すればよいのか、は結構課題だと思っている
#shirosec

[hokachef @hiro0kach1]

一時的なつもりで設定した共有設定とか、単体ではリスク低いと思って割と誰でも見れるところにおいた情報とかを、しっかり活用されてしまうのはやはりAIの怖さだなと感じる
#shirosec