「AWSではじめるクラウドセキュリティ」感想LT - 某ロボットアニメのセキュリティインシデントに思いを馳せる- / jawsugchiba-20

2023.03.23 JAWS-UG千葉支部オンライン#20 -AWSではじめるクラウドセキュリティ- のLT資料です。

Transcript

1. BXT KBXTVH "846TFS(SPVQT BXTDPNNVOJUZ 
   KBXTVHDIJCB 2023.03.23 JAWS-UG千葉⽀部オンライン#20 -AWSではじめるクラウドセキュリティ- 和⽥健⼀郎@Keni_W ʮ"84Ͱ͸͡ΊΔΫϥ΢υηΩϡϦςΟʯײ૝-5  ๭ϩϘοτΞχϝͷηΩϡϦςΟΠϯγσϯτʹࢥ͍Λ஘ͤΔ
2. ⾃⼰紹介 ⽒名：和⽥ 健⼀郎 所属：アイレット株式会社 エンジニア JAWS-UG 千葉 運営メンバー SORACOM UG東京 運営メンバー Twitter: @Keni_W Facebook : kenichiro.wada.3 好きなAWSサービス : AWS Lambda 2020年共著でサーバーレスの本書きました AWS Community Builder(Serverless) SORACOM MVC 2022
3. KBXTVHDIJCB ʮ"84Ͱ͸͡ΊΔΫϥ΢υηΩϡϦςΟʯײ૝-5 ײ૝-5 • サーバーサイドエンジニア • セキュリティに関しては • 利⽤者側多め。 • 管理・運⽤者側になったことはない。 • ⼀応スペシャリティは持っていますが・・・。
4. KBXTVHDIJCB ײ૝-5 ʮ"84Ͱ͸͡ΊΔΫϥ΢υηΩϡϦςΟʯײ૝-5
5. KBXTVHDIJCB 松本さん 本⽇登壇ありがとう ございます！ ʮ"84Ͱ͸͡ΊΔΫϥ΢υηΩϡϦςΟʯײ૝-5
6. KBXTVHDIJCB ײ૝-5 ʮ"84Ͱ͸͡ΊΔΫϥ΢υηΩϡϦςΟʯײ૝-5 読んでいたら、 ふと、某ロボットアニメであった セキュリティインシデントについて 思いを馳せることになりました。
7. KBXTVHDIJCB ײ૝-5 ʮ"84Ͱ͸͡ΊΔΫϥ΢υηΩϡϦςΟʯײ૝-5 BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL BABEL
8. KBXTVHDIJCB ײ૝-5 ʮ"84Ͱ͸͡ΊΔΫϥ΢υηΩϡϦςΟʯײ૝-5 • 登場⼈物 • ⼯場⻑ • 電算室のキーナンバー知っている • 地⽅公務員A(社⻑の息⼦) • 組織外ユーザーなのに同じく電算室の キーナンバー知っている
9. KBXTVHDIJCB ײ૝-5 ʮ"84Ͱ͸͡ΊΔΫϥ΢υηΩϡϦςΟʯײ૝-5 • 事案概要 • 某S重⼯の⼋王⼦⼯場で発⽣ • 電算室で起動されたOSからウィルスが 拡散し、⼯場のメインコンピューター および他⼯場が汚染し、ライン停⽌。 • 犯⼈は、社⻑の息⼦の地⽅公務員A。 • 諸々含めて２週間の⾃宅謹慎処分
10. KBXTVHDIJCB ײ૝-5 ʮ"84Ͱ͸͡ΊΔΫϥ΢υηΩϡϦςΟʯײ૝-5 そもそも 外部の⼈間に 社内の電算室の鍵(AWSで⾔えばルートユー ザーのID、パスワード)を 渡すのがNG （いずれバレますねともA語る）
11. KBXTVHDIJCB ײ૝-5 ʮ"84Ͱ͸͡ΊΔΫϥ΢υηΩϡϦςΟʯײ૝-5 おそらく、 急に会社⼤きくなって、 この辺の制度の整備、 セキュリティの⾒直しが できてなかったんだろうな・・・ と妄想しながら読んでました。
12. KBXTVHDIJCB ײ૝-5 ʮ"84Ͱ͸͡ΊΔΫϥ΢υηΩϡϦςΟʯײ૝-5 • ⾮常に読みやすかったです。 • 体型的に学んだの多分初めてor久々 • セキュリティとは？という話から始まって、 AWSのセキュリティ、rootアカウントや IAMの話、ハンズオンでの実習まで、AWS でのセキュリティについて、改めて学ぶこ とができたので、⼤変勉強になりました。
13. KBXTVHDIJCB ײ૝-5 ʮ"84Ͱ͸͡ΊΔΫϥ΢υηΩϡϦςΟʯײ૝-5 • 会社の他のメンバーにも勧めたいです。 • 読んで感想を⾔い合う会とかできそう。 • 本の最後にある「これからの学習のため に」にある「⾃らアウトプットをしてみよ う」読んで、改めてアウトプット頑張らね ばと思った次第
14. KBXTVHDIJCB ご静聴 ありがとう ございました ʮ"84Ͱ͸͡ΊΔΫϥ΢υηΩϡϦςΟʯײ૝-5