VDP(Vulnerability Disclosure Program)カイゼン活動紹介
KINTOテクノロジーズのVDP（脆弱性開示プログラム）改善活動と、その成果について紹介します。
Articles by Masanori Morino
著者一覧TRANSITS Workshop 2023 Summer 参加レポート
日本シーサート協議会が主催するTRANSITS Workshop 2023 Summerの参加レポートです。組織・オペレーション・技術・法律の4モジュールで学んだCSIRTの役割やインシデントハンドリングの流れに加え、「空けたら閉める、使ったら片づける、動かしたら管理する」という基本の言葉も紹介します。
愛媛県松山市で開催された「サイバーセキュリティシンポジウム道後2023」の参加レポートです。「地域SECUNITYの力でサイバー攻撃と戦う」をテーマに、総務省による我が国のサイバーセキュリティ政策の基調講演や、TRPGを参考にしたKPレスの個人向けサイバー演習の提案などを紹介します。
セキュリティチームによる脆弱性診断の取り組みを紹介します。脆弱性を機密性・完全性・可用性を損なうバグとして定義したうえで、Webアプリケーションの自動診断と手動診断、プラットフォーム診断、スマートフォンアプリ診断という区分を説明し、学習に役立つ書籍や資料、演習サイトも挙げます。
CIO室 セキュリティチームの紹介です。お客様に安心・安全なサービスを提供することをミッションに、年次セキュリティアセスメント、データ・セキュリティガバナンス体制の構築、情報セキュリティ教育、SOC業務、脆弱性情報収集と診断に取り組む5名体制のチームについて語ります。
情報セキュリティワークショップin越後湯沢2022 レポート
1998年から続く「情報セキュリティワークショップin越後湯沢」に初参加したレポートです。名物のナイトセッションの様子に加え、脆弱性対応の緊急度をどう判断するか、社内バグバウンティ制度が権限昇格の脆弱性発見や従業員の才能発見につながった事例など、印象に残った講演を紹介します。