Tweet
Tweet

Slide 1

Slide 1 text

ぼうさん / @MC_SEC_KB

Slide 2

Slide 2 text

▪ Twitterでは「ぼうさん / Bousan @MC_SEC_KB」 ▪ 平素は某セキュリティ会社でセールスエンジニアとして働いています。 ▪ ハードニングについて： 2017年： 2018年：

Slide 3

Slide 3 text

▪ Twitterでは「ぼうさん / Bousan @MC_SEC_KB 」 ▪ 平素は某セキュリティ会社でセールスエンジニアとして働いています。 ▪ ハードニングについて： 2017年：Hardening 2017fes：チーム優勝（JST.onion） （広報担当。社歌を作った。） 2018年： https://blogs.mcafee.jp/hardening-report-2017

Slide 4

Slide 4 text

▪ Twitterでは「ぼうさん / Bousan @MC_SEC_KB 」 ▪ 平素は某セキュリティ会社でセールスエンジニアとして働いています。 ▪ ハードニングについて： 2017年：Hardening 2017fes：チーム優勝（JST.onion） （広報担当。社歌を作った。） 2018年：MINI Hardening #3.0：2位 https://minihardening.connpass.com/event/95508/ https://blogs.mcafee.jp/hardening-report-2017

Slide 5

Slide 5 text

▪ 趣味： ▪ LT武者修行 ▪ セキュリティ替え歌作り

Slide 6

Slide 6 text

▪ 趣味： ▪ LT武者修行 ▪ セキュリティ替え歌作り https://speakerdeck.com/shumpei3

Slide 7

Slide 7 text

▪ 趣味： ▪ LT武者修行 ▪ セキュリティ替え歌作り（以下一部事例） Kuromame6の幽霊（海の幽霊から） シフトレフトサイン（ピースサインから）） http://bit.ly/33yx08J http://bit.ly/2MknG2L https://speakerdeck.com/shumpei3

Slide 8

Slide 8 text

▪標的型攻撃とは ▪サイバーキルチェーンとは ▪日本史上最大の標的型攻撃とは ▪サイバーキルチェーンで読み解く、 日本史上最大の標的型攻撃 ▪さいごに

Slide 9

Slide 9 text

No content

Slide 10

Slide 10 text

▪ 標的型攻撃（英 Targeted threat もしくは Targeted attack）は、特定の組織内の情 報を狙って行われるサイバー攻撃の一種。(Wikipediaより引用) ▪ （以下、IPAの「情報セキュリティ10大脅威2019」より抜粋） https://www.ipa.go.jp/files/000072147.pdf https://ja.wikipedia.org/wiki/%E6%A8%99%E7%9A%84%E5%9E%8B%E6%94%BB%E6%92%83

Slide 11

Slide 11 text

▪ （以下、IPAの「情報セキュリティ10大脅威2019」より抜粋） https://www.ipa.go.jp/security/vuln/10threats2019.html

Slide 12

Slide 12 text

No content

Slide 13

Slide 13 text

▪ 標的型攻撃を段階的に表したもの。ロッキード・マーティン社が考案。 ▪ (以下はWikipediaより引用) https://ja.wikipedia.org/wiki/%E3%82%AD%E3%83%AB%E3%83%81%E3%82%A7%E3%83%BC%E3%83%B3 https://www.lockheedmartin.com/en-us/capabilities/cyber/cyber-kill-chain.html

Slide 14

Slide 14 text

No content

Slide 15

Slide 15 text

赤穂浪士 討ち入り

Slide 16

Slide 16 text

No content

Slide 17

Slide 17 text

No content

Slide 18

Slide 18 text

（日本史上最大の脅威グループ）

Slide 19

Slide 19 text

サイバーキルチェーン 討ち入りエピソード 偵察(Reconnaissance) 武器化(Weaponization) 配送(Delivery) 攻撃(Exploitation) インストール(Installation) 遠隔操作(Command and Control) 目的実行(Actions on Objective)

Slide 20

Slide 20 text

サイバーキルチェーン 討ち入りエピソード 偵察(Reconnaissance) 吉良邸の絵図面を取得。お茶会情報を取得。 武器化(Weaponization) 配送(Delivery) 攻撃(Exploitation) インストール(Installation) 遠隔操作(Command and Control) 目的実行(Actions on Objective)

Slide 21

Slide 21 text

サイバーキルチェーン 討ち入りエピソード 偵察(Reconnaissance) 吉良邸の絵図面を取得。お茶会情報を取得。 武器化(Weaponization) 町人、天野屋利兵衛による武器の調達と保管。 配送(Delivery) 攻撃(Exploitation) インストール(Installation) 遠隔操作(Command and Control) 目的実行(Actions on Objective)

Slide 22

Slide 22 text

サイバーキルチェーン 討ち入りエピソード 偵察(Reconnaissance) 吉良邸の絵図面を取得。お茶会情報を取得。 武器化(Weaponization) 天野屋利兵衛による武器の調達と保管。 配送(Delivery) 大石の東下り。（身分を偽装） 攻撃(Exploitation) インストール(Installation) 遠隔操作(Command and Control) 目的実行(Actions on Objective)

Slide 23

Slide 23 text

サイバーキルチェーン 討ち入りエピソード 偵察(Reconnaissance) 吉良邸の絵図面を取得。お茶会情報を取得。 武器化(Weaponization) 天野屋利兵衛による武器の調達と保管。 配送(Delivery) 大石の東下り。（身分を偽装） 攻撃(Exploitation) 吉良邸へ討ち入り。 インストール(Installation) 遠隔操作(Command and Control) 目的実行(Actions on Objective)

Slide 24

Slide 24 text

サイバーキルチェーン 討ち入りエピソード 偵察(Reconnaissance) 吉良邸の絵図面を取得。お茶会情報を取得。 武器化(Weaponization) 天野屋利兵衛による武器の調達と保管。 配送(Delivery) 大石の東下り。（身分を偽装） 攻撃(Exploitation) 吉良邸へ討ち入り。 インストール(Installation) 無し。当時と今とではコンピュータ環境が 違いすぎますから！ 遠隔操作(Command and Control) 目的実行(Actions on Objective)

Slide 25

Slide 25 text

サイバーキルチェーン 討ち入りエピソード 偵察(Reconnaissance) 吉良邸の絵図面を取得。お茶会情報を取得。 武器化(Weaponization) 天野屋利兵衛による武器の調達と保管。 配送(Delivery) 大石の東下り。（身分を偽装） 攻撃(Exploitation) 吉良邸へ討ち入り。 インストール(Installation) 無し。当時と今とではコンピュータ環境が 違いすぎますから！ 遠隔操作(Command and Control) 無し。今回は物理、かつ直接行きます！ 目的実行(Actions on Objective)

Slide 26

Slide 26 text

サイバーキルチェーン 討ち入りエピソード 偵察(Reconnaissance) 吉良邸の絵図面を取得。お茶会情報を取得。 武器化(Weaponization) 天野屋利兵衛による武器の調達と保管。 配送(Delivery) 大石の東下り。（身分を偽装） 攻撃(Exploitation) 吉良邸へ討ち入り。 インストール(Installation) 無し。当時と今とではコンピュータ環境が 違いすぎますから！ 遠隔操作(Command and Control) 無し。今回は物理で直接です！ 目的実行(Actions on Objective) 討ち取った吉良上野介の首を、 主君が眠る泉岳寺へ供える。

Slide 27

Slide 27 text

No content

Slide 28

Slide 28 text

No content

Slide 29

Slide 29 text

No content

Slide 30

Slide 30 text

No content

Slide 31

Slide 31 text

No content

Slide 32

Slide 32 text

No content

Slide 33

Slide 33 text

No content

Slide 34

Slide 34 text

No content

Slide 35

Slide 35 text

アイドル AKB48

Slide 36

Slide 36 text

アイドル AKB48 AKR47

Slide 37

Slide 37 text

アイドル AKB48 AKR47