放課後に居残って夜

調べたこと、気になったことなどをアーカイブする場所にしたい。 This is a place to throw a quick learn, study, and research of my random interests.

今年のサイバーセキュリティ 大きなもの６つ

Dark Readingより：

 

サンフランシスコの移動手段の一つ、Municipal Transportation Agencyが攻撃され、Kiosk端末とコンピューターがロックされ、2日間運賃タダで乗客を運んだ、というものが話題だった。ランサムウェアで、100Bitcoin要求。サンクスギビングの週の出来事。サイバー攻撃は、その動機が様々だが、ほとんど乗客へのメリットになりえるような動機でさえも、攻撃の動機になってしまうのだ。

使用されたのはHDDCryptor、あるいはMambaと呼ばれるもの。

 

www.darkreading.com

 

新しいランサムウェア＝他の人に感染リンクを送ったら、あなたのPCの感染を解いてあげます

以下記事。ポップコーンタイムと呼ばれる。

感染状態を解くために、要求されたランサムを支払うか（よくBitcoinが使われる０）、あるいは「Nastyな方法」他の人に感染を促すリンクを送る（例えば２人以上、など）することで、自分のPCは守れる、というもの。

 

threatpost.com

セキュリティ対応はやっぱり後から追随してくる

DevOpsなどで、計画、構築からリリース、運用までのサイクルを格段に縮めることに成功した、であるとか、コンテナ化によってデプロイ時の環境の差異が吸収できることで対応時間を大幅に削減できるとか、色々とenablementに関する最適化や取り組みが多い。セキュリティ専門家にとっては、もちろんコンテナ化によって間に存在する脆弱な部分を取り除けるメリットがある一方、DevOpsもコンテナ化も、それに対するassessが非常に複雑になるという側面がある。

セキュリティ専門家は、結局後から着いていかなければいけない。ビジネスそのものはセキュリティを必要とするが、それ自体が目的ではなく、いかにビジネスを運営するか、になってくる。セキュリティをプロフィットセンターと見做すことも考え方一つではあるが、そう捉えるのは簡単では無いように思う。

 

 

追随していく、しかない。

 

 

au privave 練習中

ポピュラーやジャズスタンダードを演奏でどうも違和感があったのは、4/4で1拍目、３拍目にアクセントが置かれすぎているような演奏だからなのかもしれない。

リハビリ中だが、また以前のように吹きたいなー。

 

ダウンビートでのAu Privave最初ー吹奏楽っぽく素直。でもかっこよくない。

バックビートでー俺ってリー・モーガン？！

 

吹けてないのは置いといて、バックビートを強く意識したら良くなったようである。まtら吹き慣れてきたら今度はダサくならないように強めの意識をイーブンくらいに戻すべきかも。