seccamp'15グループ3-Aの発表slideです。一枚表示失敗しています申し訳ありません。

1. 情報収集は大事。
CaptureThe ぱろっく

2. どうも

3. チーム名でいじめられている
ぱろっくです

4. つらい

5. 最近世の中物騒で怖いですね

6. そう、怖い

7. 自分の身は自分で守る
↓
まずするべきことは？

9. 情報収集とは
• セキュリティの情報を集めること。

11. 現状
• 情報収集の仕方がわからない人が多い
• そもそも開発側ってセキュリティ興味無い
• まぁ多少はね？

12. そのせいで…

13. 〜つらい事件たち〜
• SQLi裁判
…開発者が知らなかったため
• 三菱UFJニコス情報漏洩事件
…heartbleedの対応が遅れてしまった

14. つまり

15. 開発者の情報収集能力が足
りていない!!!!!!!(?)

16. どうすればいいのか
• ニュースソース、ブログ、facebook、部下
に教えてもらう

17. どうすればいいのか
• OSなどの開発チームのRSS、論文を読ん
で情報収集をしよう。

18. どうすればいいのか
• Piyolog、twitter、facebook、論文を読もう

19. どうすればいいのか
• Googlealert、はせがわさんのtwitterが良い
と思うよ

20. どうすればいいのか
• Reddit見ろ

21. どうすればいいのか
• だいたいこんな感じです。

22. まとめると

23. RSS
社内・知人
Twitter
まとめサイト
Facebook
ブログ
論文
カンファ
CVE

24. ニュースサイトにアンテナ
張ったり
たくさんの人とつながるこ
とが一番良さそう

25. ちなみに、セキュリティの
情報を集められそうなサイ
トをまとめました。
https://goo.gl/p9MK6L

26. だけど
こんな人もいるのでは

27. ??「アッアッ…」
(人と話すのが苦手な顔)

28. そんな人のために

29. 〜Twitter入門講座〜

30. しません

31. 真面目にやります

32. 対策
• 普段からセキュリティニュースなどをみ
る。

33. 対策
• 普段からセキュリティニュースなどをみ
る。
• セキュリティ専門会社などに依頼する。

34. 対策
• 普段からセキュリティニュースなどをみ
る。
• セキュリティ専門会社などに依頼する。
• セキュリティ分野の人脈を持つ。

35. 対策
• 普段からセキュリティニュースなどをみ
る。
• セキュリティ専門会社などに依頼する。
• セキュリティ分野の人脈を持つ。
• Mr.Fを入れる。

36. だがしかし

37. 人は必ずミスをする。

38. ゼロデイだってある。

39. つらい

40. フェイルソフト
• 攻撃を受けてしまったら、被害を最小限にと
どめると同時にクライアントの負担も最小限
にしようとする事後処理の考え方。

41. フェイルソフト
• クライアントのことやコストのことなど
を考えるとサービスを止めて被害を食い
止めるのはよくない。
• 攻撃者を特定することも困難になる。

42. まとめ

43. まとめ
• 情報収集は人とのつながりとニュースとかの
情報源にアンテナをはることが大切。
• 定期的にサービスはupdateしましょう！
• 事後対応は被害状況によって判断するべき。