Ayumu SUZUKI

都内某企業のセキュリティの人/戦略マネジメント&SIRT/理想は公安9課 #CISSP #情報処理安全確保支援士

[Hiromitsu Takagi @HiromitsuTakagi]

https://t.co/lnWXWv37UP

[上原 哲太郎/Tetsu. Uehara @tetsutalow]

★3は所詮自己宣言＋αですし、★4は外部評価しますけどISMSよりはかなり要求事項は緩いです。しかもバックオフィスの話中心ですしね。だからそんなビビる話じゃないはずなのに、これをネタに脅しにかかる不届きな業者さんが多くてですね･･･

[Ayumu SUZUKI @sac_security_]

コンパクトな組織の時は結構詳細まで決めてやってましたが、大きい組織や複雑な環境、あとは最近のインシデントケースだと判断と分岐のポイントだけ定める事が多かったかも

リスクも影響も事業も複雑になりすぎてて…

[ニキヌス @nikinusu]

インシデント対応の固定的な動き（PCの隔離、証拠保全など）は、条件や内容を決めて自動化しておきたい。
ではそれ以上は？たとえばNW全遮断の発動条件は？
ケースバイケースな中、本当に決められるのか。逆に抜け漏れを招かないか。あえて抽象的に残したほうがよい領域があるのではないか。

[ニキヌス @nikinusu]

しろおび夏祭りのお披露目です。
この2ヵ月間、登壇者・スポンサー・協力者の皆さんと内容を詰めてきました。既に当日が楽しみ。
少し長丁場ですが沢山来てくれると嬉しいです～
#shirosec

[Ayumu SUZUKI @sac_security_]

@nikinusu セキュリティチェックリストとパスワード定期変更と並ぶ日本セキュリティ三大競技なのである(適当

[ニキヌス @nikinusu]

今日の #Tanevameetup の思いで
・ほぼ組織構造に根ざすんじゃないかな
・セキュリティの失敗の捉え方
・人は変えられない派と変える派
・にゃんたく氏は友達なのか論
・コミュニティにいくと運営目線で見てしまう
・唐突に著書が紹介されてビビる私
・バナナ養命酒

[Ayumu SUZUKI @sac_security_]

一緒に来てたEMとイベント振り返り@品川
#TanevaMeetup

[Ayumu SUZUKI @sac_security_]

他社の状況を聞かれても答えない
出張報告という無駄な時間
自分がおかしくなる前に辞める

最高すぎる
#TanevaMeetup

[Ayumu SUZUKI @sac_security_]

生ノースマン気になる
#TanevaMeetup

[Ayumu SUZUKI @sac_security_]

はじまるー
#TanevaMeetup 参加中～！セキュリティチームの再設計と熱量の作り方

[Ayumu SUZUKI @sac_security_]

@nikinusu ✈️

[Ayumu SUZUKI @sac_security_]

買いました！楽しみ！

[ニキヌス @nikinusu]

【告知】ﾆｷ書典はじまるよー＼(^o^)／
「大企業のセキュリティプロジェクトマネジメント」という同人誌を書きました。
今日からBOOTHで販売しますのでご興味あればどうぞ。
#secpm つけて感想など記載いただけるとストーキングしにいきます👁️👁️https://t.co/mCe0yiKHJh

[Ayumu SUZUKI @sac_security_]

「大企業のセキュリティプロジェクトマネジメント (物理本（倉庫発送）+電子本（PDF）セット)」を ニキ書典 で購入しました！ https://t.co/f08IaS6vSB #booth_pm

[Ayumu SUZUKI @sac_security_]

@nikinusu @__kokumoto ますます組織内力学的なコンテキスト理解が重要に…

[yousukezan @yousukezan]

【緊急】Zabbix の脆弱性情報 CVE-2026-23921 (CVSS 8.7) https://t.co/DKdoEDqDVY

[yousukezan @yousukezan]

Ciscoのファイアウォール管理ソフトにCVSS10.0の重大脆弱性が見つかり、認証不要で遠隔から任意コード実行が可能と判明した。すでに実際の攻撃も観測されており、迅速な更新対応が強く求められている。

この問題はCVE-2026-20131として追跡され、Cisco Secure Firewall Management Center（FMC）のWeb管理インターフェースに存在する。原因はJavaオブジェクトの不適切なデシリアライズ処理で、攻撃者は細工されたデータを送信するだけで脆弱性を悪用できる。

認証やユーザー操作を必要とせず、ネットワーク経由で自動的に攻撃可能である点が特に危険である。成功すると、基盤OS上で任意のJavaコードがroot権限で実行され、システム全体の完全な制御を奪われる。

影響はオンプレミス版FMCおよびCisco Security Cloud Controlのファイアウォール管理機能に及び、対象バージョンを利用するすべての構成が危険にさらされる。一方でASAやFTDソフトウェアには影響しない。

現時点で回避策はなく、修正済みバージョンへのアップデートが唯一の対策となる。SaaS版は既に修正済みだが、オンプレミス環境では管理者による手動更新が必要である。
https://t.co/aNx4aCg8Oz

[Ayumu SUZUKI @sac_security_]

@nikinusu ですです
この辺りのドキュメントって更新コストも高い上に、リスクの網羅性に対応することがほぼ出来なくて、結果として抽象度が高くなったり形骸化しがちなので、ドキュメントに依存しないCSIRTの運用支援的な活用を模索してます

[Ayumu SUZUKI @sac_security_]

@nikinusu テクニカルな領域としてオペレーション部分とは別に、インシデント対応フローみたいなドキュメントも廃止して、RACIとインシデントの状況に基づいて、ドキュメントに依存せずに状況に合わせた対応フローの最適解を出すというか、インシデントコマンダーの支援的な活用が出来ないか模索したりしてました

[yousukezan @yousukezan]

サイバー対策製品「多すぎ」　大量アラートに担当者は疲弊、機能も重複 - 日本経済新聞 https://t.co/59ei3MJ2Kv