はじめに 本記事においてのインシデント対応は、組織において発生したセキュリティインシデントやシステム障害などの事象に対し、影響範囲の調査、復旧作業、お客様への通知などを迅速かつ効果的に対処するためのプロセスや活動を指します。 課題感 インシデント対応においてよくある課題として、以下のような声を聞くことがあります。 ビジネスサイド 作業中に誰が何をやってるか分からない いつ、何が起こったのかを知りたい エンジニアサイド 後から振り返るときに情報を探すのが大変 必要な作業がパッと分からない インシデント対応の課題は、単なる業務負担以上に、プロダクト全体の信頼性やユーザー体験にも影響を与えます。 こうした課題を解決すれば、インシデント対応の効率化だけでなく、チームの心理的負担も軽減されます。 インシデントが起きないようにすることが最も重要ではあるものの、上記のようなインシデント対応そのものに関す

スピン経済の歩き方： 日本ではあまり馴染みがないが、海外では政治家や企業が自分に有利な情報操作を行うことを「スピンコントロール」と呼ぶ。企業戦略には実はこの「スピン」という視点が欠かすことができない。 本連載では、私たちが普段何気なく接している経済情報、企業のプロモーション、PRにいったいどのような狙いがあり、緻密な戦略があるのかという「スピン」をひも解いていきたい。 先日、日本全国の40歳以上の男性、いわゆる「おじさん」たちの間に衝撃が走った。 人気作家・妹尾ユウカ氏が『新R25』の公式YouTubeで、「40歳近くでパーカーとか着てるおじさんって結構おかしいと思うんですよ」などと発言したニュースが流れ、堀江貴文氏、ひろゆき氏など“有名パーカーおじさん”たちが反論したことで大バズりしたのだ。 この炎上を受けて、「オレのファッション、若い子たちからそんな風に見られていたのかよ……」と傷つい

Malwoverview.py is a first response tool for threat hunting, which performs an initial and quick triage of malware samples, URLs, IP addresses, domains, malware families, IOCs and hashes. Additionally, Malwoverview is able to get dynamic and static behavior reports, submit and download samples from several endpoints. In few words, it works as a client to main existing sandboxes. This tool aims to

Security Visionとは？ 最新動向から具体策まで一挙に学べる、 情報セキュリティセミナーです 昨今、企業を取り巻くセキュリティ環境は目まぐるしく変化しています。AIの進化、クラウドの普及、そして新たなテレワークや外部パートナーなどの環境に応じた働き方など これらは私たちに多くの可能性をもたらす一方、新たなリスクも生み出しています。 本カンファレンスでは、現場の生の声を交えながら、セキュリティの業会を代表する12社が最新のセキュリティ動向から、組織単位での具体的な取り組みや事例、最新テクノロジーの未来を徹底解説いたします。是非お申し込みくださいませ！

日本社会心理学会第6回春の方法論セミナー�「社会心理学者のための時系列分析入門」小森担当分．下記リンク「時系列地獄めぐりMAP.pdf」と一緒にご覧ください　https://drive.google.com/file/d/1mr73_49oTWHp7yiGrqUITOWQMTgaqmFi/view?usp=sharingRead less

当サイトは複数企業と提携して情報発信しており、記事で紹介した商品・サービスの申込みがあった場合、各企業から報酬を受け取ることがあります。 ただしランキングやサービスの内容は報酬の有無に関係なく、中立的な評価を行います。 なお、当サイトで得た報酬はユーザ皆さまの役に立つ有益なコンテンツ制作や情報の品質向上等に還元いたします。 最近、SNSやテレビなどでも話題になっている「NFT（エヌエフティー）」、 2021年3月にアメリカのデジタルアーティストBeeple氏のNFTアート”Everydays: The First 5000 Days”が「約75億円」で落札されたニュースには大注目が集まりました。 また、「メタバース」などの最新技術とともに紹介されることも多くなってきましたよね。 ただ、聞いたことはあるけどNFTとは何なのか、何がスゴいのかはイマイチわからない人も多いはず。 とはいえ、「難し

三井化学の年齢構成と報酬グレード。高齢化が進んでも、綺麗な年功序列の人事処遇を維持。アラフォー以降に入社する〝終の棲家〟として悪くない。 「入社して分かったのは、著しい高齢化です。配属先の部署は、平均年齢50歳超。会社全体でも20～30代の離職が多く、毎年、新卒採用数よりも多くの中途採用を行っていますが、なぜか40～50代も多数採ります。右記グラフの時より40～50代が増え、20～30代は離職で減っているはず」（30代事務職）。年功序列＆終身雇用のJTCでは、実力以上の報酬と安定を享受できる40～50代の居心地がよい。三井化学は、そんな「ミスターJTC」とでも呼ぶべき〝最後の楽園〟の１つだ。 Digest 「やる気がない人たちに仕事を与える」という仕事 三井化学「２：０：８」の法則 採用数は中途＞新卒で「再チャレンジのチャンス」 『忙しくて低賃金』な人の転職先としておすすめ 製薬事業を持た

サイバーセキュリティインシデントはここ数年、増加し続けており、毎日のように被害が公表されている。 本稿では、IIJがこれまでに調査・支援してきたインシデントのなかから留意すべきポイントや有益な知見を抽出して紹介する。 ここ数年、ニュースでも大きく取り上げられており、経営上の大きな問題になっているのがランサムウェア被害です。 IIJへの被害相談でも（暗号化まで行なわれた）ランサムウェア被害、もしくは（ネットワーク内に侵入されたものの）ランサムウェア展開前に気付いて暗号化は免れたというケースが多くを占めています。以前は前者のケースがほとんどでしたが、最近では後者のケースも増えています。これはセキュリティ監視を強化した効果と見られます。 警察庁が公開している「令和5年におけるサイバー空間をめぐる脅威の情勢等について」によると、感染経路の81パーセントはVPN機器とリモートデスクトップが占めており

みなさんこんにちは、イノベーションセンターの益本(@masaomi346)です。 Network Analytics for Security (以下、NA4Sec) プロジェクトのメンバーとして活動しています。 この記事では注意喚起を兼ねて、特殊詐欺を例に犯罪者のコミュニティで行われている活動を紹介します。 ぜひ最後まで読んでみてください。 警告 特殊詐欺について どのように詐欺に加担させようとするのか 特殊詐欺の裏で行われていること 1. 案件の紹介 受け子・出し子・かけ子 かけ子の仲介 荷受け・空き家の確認 SIMカードの契約 電話番号の契約 本人確認のなりすまし 偽造免許作成 2. 犯罪で使う道具の販売 空き部屋の紹介 銀行口座の販売 SIMカードの販売 3. 銀行口座や決済サービスのアカウントの買取など 銀行口座の買取 メルカリアカウント買取・レンタル 4. 違法薬物の販売 犯罪

Since October 22, 2024, Microsoft Threat Intelligence has observed Russian threat actor Midnight Blizzard sending a series of highly targeted spear-phishing emails to individuals in government, academia, defense, non-governmental organizations, and other sectors. This activity is ongoing, and Microsoft will continue to investigate and provide updates as available. Based on our investigation of pre