0727.pdf

セキュリティが無かった時代を考えて、セキュリティを考える

Transcript

1. ʮηΩϡϦςΟʯ͕ ଘࡏ͍ͯ͠ͳ͔ͬͨ࣌୅ ୈ16ճηΩϡϦςΟڞ༗ษڧձ 2018-7-27
2. ࠓ೔ͷʮηΩϡϦςΟʯ ʢ৘ใʣηΩϡϦςΟͱ΄΅౳Ձ ISO27001Ͱ΋ࢿ࢈ˠ৘ใࢿ࢈ͱมԽ ͭ·Γ৘ใԽࣾձͱͳΔલ͸… ηΩϡϦςΟͱ͍͏؍೦͕ແ͔ͬͨʁ
3. ৘ใԽࣾձͷલ ࢈ۀࣾձ ޻ۀʹదͨࣾ͠ձߏ଄ େྔੜ࢈ɾେྔফඅ ʢܦࡁʣ੒௕ࣾձ ηΩϡϦςΟͱ͍͏ΑΓ͸ηʔϑςΟ
4. ࢈ۀࣾձͰొ৔ͨ͠΋ͷ ΤϯδχΞ ޻ֶʹର͢Δઐ໳తͳεΩϧΛ࣋ͭਓ ςΫχγϟϯʢٕೳशಘऀʣ͔Β෼཭ ೔ຊͰ͸͋·Γҙࣝ͞Ε͍ͯͳ͍ ւ֎Ͱ͸ֶҐऔಘ͕ΤϯδχΞͷલఏ
5. ͳͥΤϯδχΞ͕ඞཁʁ ޻ۀٕज़ͷൃల ෼ۀͷਐల શһʹ޻ֶత଄ܮ͕ٻΊΒΕͳ͘ͳΔ ΑΓߴ౓ͳ଄ܮ͕ٻΊΒΕΔΑ͏ʹͳΔ ޻ֶత଄ܮͱࣾձతײ֮ͷဃ཭
6. ଄ܮͱײ֮ͷဃ཭ ηʔϑςΟ͕ඞཁʹͳΔ ޻ֶత଄ܮʹجͮ͘९कࣄ߲ ৠؾػؔΛΊ͙Δ࿩ ҆શหΛݻఆͯ͠രൃࣄނଓൃ
7. ҆શหͷࣄྫ ਴Λ࢖͏ɿߏ଄͕؆୯Ͱ࣮֬ʹಈ࡞͢Δ όωΛ࢖͏ɿߏ଄͕ෳࡶͰਫ਼ີͳௐ੔͕೉͍͠ https://takaraminoru.net/archives/1066
8. ͳͥICTΤϯδχΞ͕ඞཁʁ ICTͷൃల ෼ۀͷਐల શһʹICTͷ଄ܮ͕ٻΊΒΕͳ͘ͳΔ ΑΓߴ౓ͳ଄ܮ͕ٻΊΒΕΔΑ͏ʹͳΔ ICTͷ଄ܮͱࣾձతײ֮ͷဃ཭
9. ଄ܮͱײ֮ͷဃ཭ ηΩϡϦςΟ͕ඞཁʹͳΔ ICTͷ଄ܮʹجͮ͘९कࣄ߲ͷࡦఆ 80386ͷಛݖ໋ྩ࣮૷ ͍Ζ͍Ζͱ޻෉͞Ε͍͕ͯͨ Windows ͷ࣮૷Ͱ͸ͦΕΛճආ͍ͯͨ͠
10. ͭ·ΓICTٕज़ऀ͸ ICTʹର͢Δ଄ܮ͚ͩͰ͸μϝ ηΩϡϦςΟʹର͢Δ଄ܮ΋ඞཁ ࣾձ޻ֶతख๏ͳͲ ҙ֎ͱ໾ʹཱͭ஌ࣝ ݐங޻ֶ
11. ·ͱΊ ࢈ۀࣾձͰ͸ηʔϑςΟ ICTࣾձʹ͸ηΩϡϦςΟ Ұൠతײ֮ͱٕज़తײ֮ͷဃ཭Λղফ͢Δ Ұൠతײ֮ͱ෺ཧతݱ࣮ͷဃ཭Λղফ͢Δ
12. QˍA?