徒然日記

内容非保証 ひだりのカテゴリーでフィルタすると、各ジャンルの情報だけ表示できるよ!

[情報]SOCとかCSIRTとか、セキュリティ運用をアウトソースしたい

2021-12-14 18:50:14 | 製品セキュリティ
ーーーーーーーーーーSOCとかCSIRTとか、セキュリティ運用をアウトソースしたいーーーーーーーーーーITセキュリティ製品は多いが、それらをきちんと運用して、攻撃に対処するのは現状は残念ながらほぼ人手である。 かつ、それをできるハイスキルな専門家は少ない。 自営でこれをやれるところは少ないだろう。 SOCとか、CSERTを代行して貰おうと思ったら。。。SIerに頼んでもこれらを設計構築して運営し . . . 本文を読む

[情報]SHODAN、Censys の他にもいろいろ出てくるIoT機器のセキュリティスキャナ Insecam、ZoomEye、NOTICE。。。

2021-11-24 15:49:20 | 製品セキュリティ
だいぶ前に、そんなものがあるということを書いたのですが、その後着々と世の中便利になって来ているようです。 少し前の記事ではあるが、 【脆弱なIoT機器への「偵察行為」激化】  正体不明のスキャンシステムが多数存在  https://www.itmedia.co.jp/news/articles/1908/30/news047.html   ・セキュリティ設定が甘い監視カメラをリストアップする . . . 本文を読む

[意見] あれだけ話題になっても、やっぱりパッチは当たっていない

2017-06-22 18:29:26 | 製品セキュリティ
============================== [意見] あれだけ話題になっても、やっぱりパッチは当たっていない ============================== まあ、そういうものなのです。 理由は色々あるのでしょうけれど。   2017/06/21 日経コンピュータ   ホンダの狭山工場、WannaCry感染で1000台生産できず   http://itpro.ni . . . 本文を読む