ping_ok

滅びゆく外資系中小サイバーセキュリティベンダーSE CISSP/CCSP/CISA/CISM/CRISC/CGEIT/CDPSE/ITIL

[ping_ok @pingok12]

@papa_anniekey WizなんかはGemini 4 argonが見つけてくれたと言ってるのを見て察しました。

[ping_ok @pingok12]

@sudachikawaii これまでセミナーやYouTubeで断片的に触れてきた内容が、本書では体系的かつ網羅的に解説されています。セミナーなどでは語られなかった背景や前後関係についても、本書を通じて自分なりに補完してきた理解が正しかったことを確認するような感覚で、頷きながら一気に読み進めることができました。

[ping_ok @pingok12]

@sudachikawaii ベンダーのセミナーやブログは必ず製品を買わせるためのストーリーになっていて、語り手は無理矢理なロジックでも自社製品に話を展開しないといけない。買い手は製品前段の話は無視して自分たちでそのユースケースを考えなければいけないけど、そんな人いないからそれでも売れちゃう。

[ping_ok @pingok12]

@58_158_177_102 セキュリティのこと分かってるお客さんは体感として1割くらいと少数なので、9割の方向けに発信しています。最終的な購買判断は、ヨソが入れたからウチも買う、です。

[ping_ok @pingok12]

@58_158_177_102 うーむ、全部聞きたい

[IPA（情報セキュリティ安心相談窓口） @IPA_anshin]

【情報セキュリティ白書2023】
情報セキュリティ白書2023が公開されました。
国内外の政策や脅威の動向、インシデントの発生状況、被害実態、2022年の象徴的なトピックを取り上げています。是非一読ください！
#情報セキュリティ白書
https://t.co/hWVfwsh1hj

[ping_ok @pingok12]

@58_158_177_102 どこから、どこまで守るべきかはリスク分析が答えではあるものの、実際にできてるお客さん見たことないなあ。みなさん肌感覚で守ってらっしゃる。

[ping_ok @pingok12]

@sudachikawaii 私も現場の売り手としてなんて意味のないものだと思ってましたが、超大手のCxOの方々はこれしか見ずにトップダウンで導入が決定する現実があります。で、数年後にリプレイス。

[ping_ok @pingok12]

@58_158_177_102 私が所属してる会社でEDR扱ってますが、セミナーではこういった視点のコンテンツも含めようと思いました。これは是非クライアントに知ってもらいたい。

[ping_ok @pingok12]

@sudachikawaii 意外に海外では売れてるPerimeter81がありますね。過去に日本撤退してるのでお目にかかりませんが。

[ping_ok @pingok12]

@foxbook 超大手のお偉いさんもこういう理解だったので、まったく話がかみ合わなかった。立場上相手に話を合わせることで話は進んだけど、正しい方向には行かないだろうな。自分の理解が間違えてると思われてなかなか世知辛かった。

[ping_ok @pingok12]

@sudachikawaii しかも本人たちは騙すつもりなく、マジでゼロトラストと思ってるからタチ悪い。中にはゼロトラストではないと分かってるエンジニアもいるけど彼らは会社員だから声をあげることはない。

[ping_ok @pingok12]

@ockeghem これに気づいてから生命保険や不動産投資のWebサイトを全く信用しなくなった。真実を見極めるには自分の力量を上げるほかない、と。

[ping_ok @pingok12]

@nichii_a 過去にセキュリティチェックシートを対応しすぎて、セキュリティチェックシートを一手に引き受ける担当にさせられてひとり苦しんでた。当時仕事回してきた同僚SEにこれ見てもらえたら報われる気がする。

[ping_ok @pingok12]

@ockeghem setIntervalとsetTimeoutは苦労したなあ。

[ping_ok @pingok12]

@NobMiwa SASEの根幹は多層防御かと思いますので、死語っぽいですけど意識しないところで機能しているかと

[ping_ok @pingok12]

@sudachikawaii よかった、これに登壇してなくて。暴かれるところだった。

[ping_ok @pingok12]

@NobMiwa 回りまわって結局脆弱性管理や資産管理、ポートの開け閉め、認可みたいな基本的な対策に戻っていきますよね。それを知らないと特定の脅威に対して特定のソリューションを積み重ねて導入いくしかないという。

[ping_ok @pingok12]

@geekpage もしあなたが無償で公開されているIPv6ドキュメントがなかったらまだ私は顧客のデータセンターに閉じ込められていました。どうかこれからも作り続けてください。

[ping_ok @pingok12]

@CloudNative_inc CISA勉強してて飽き飽きしてたんですが、こうやって現場の監査を見ると具体的なイメージ湧いてやる気出ました。しかし普段からちゃんとしてる会社なんだなあ。