新人さんが要点を綺麗にまとめてて好印象。結局、基本的なパスワード管理とMFAが最強の盾よね
パッチの適用のために資料を作って、丁寧に説明して回って、さあ、という時に突然「止めるな」と阻んでくる偉い人との抗争が作業予定の前日あたりに始まってからが本番
攻撃側はAIに攻撃してってプロンプト打ってAIが穴を見つけるまで寝てればスーパーハッカーとして祭り上げられて、防御側はどれだけ防いでも1穴あれば、はてブで過去インタビューがさらされるんだから割に合わないな
ゼロデイ攻撃からは逃げられない！！！！！！！
｢AIで攻撃側が高度化・高速化しているのは事実ですが、侵入のきっかけを作っているのは基本対策の抜け漏れだったりします。 まずは自分たちができる基本的な防御をちゃんとやろう、と見直すことが大事｣
サイバー攻撃の背景をAIによる高速化、犯罪の分業化、委託先を狙う攻撃から整理。侵入口となる基本対策の抜けを重視し、パッチ適用、MFA、パスワード使い回し防止、退職者アカウント削除、最小権限の徹底を呼びかけ。
普段やってないことは急にはできないので、日頃から対策&漏れる前提で考えようね。マーフィーの法則、管理者権限は必ず奪われる。
例えば、日本時間で夜に寝てる時に、地球の裏側でエグい脆弱性が見つかり、それをAIが自動で利用して攻撃してくるみたいなスピード感で守れるところなんて殆どないのでは？
デジタル庁のおっさんもそうなんだけど、パスワード変えろとかその基礎的なことやらんのがもう分かりきってる上での対策が必要なんだと思うよ。
基礎対策はもちろん大事だけど、寝るときは戸締まりしましょうみたいな話なので、「ごく普通の水道管からご家庭に侵入する方法をAIが発見しました！」みたいな話には無力なんだよね…
そういや何かを受けとるつもりがないから大坂城の住所いれといたのを忘れててPixelが大坂城に送られそうになったことがあったな
基本は大事。AIのせいで世のクラッカーが全員MR ROBOTのエリオットみたいになったと思ったら、もはやどうしたらいいのという気持ちにもなるが。
経営がきちんと金を出せ。話はそれからだ。エンジニアサイドが頑張りすぎるな。
最近サイバー攻撃多いから、基本対策を見直そう - Qiita
新人さんが要点を綺麗にまとめてて好印象。結局、基本的なパスワード管理とMFAが最強の盾よね
パッチの適用のために資料を作って、丁寧に説明して回って、さあ、という時に突然「止めるな」と阻んでくる偉い人との抗争が作業予定の前日あたりに始まってからが本番
攻撃側はAIに攻撃してってプロンプト打ってAIが穴を見つけるまで寝てればスーパーハッカーとして祭り上げられて、防御側はどれだけ防いでも1穴あれば、はてブで過去インタビューがさらされるんだから割に合わないな
ゼロデイ攻撃からは逃げられない！！！！！！！
｢AIで攻撃側が高度化・高速化しているのは事実ですが、侵入のきっかけを作っているのは基本対策の抜け漏れだったりします。 まずは自分たちができる基本的な防御をちゃんとやろう、と見直すことが大事｣
サイバー攻撃の背景をAIによる高速化、犯罪の分業化、委託先を狙う攻撃から整理。侵入口となる基本対策の抜けを重視し、パッチ適用、MFA、パスワード使い回し防止、退職者アカウント削除、最小権限の徹底を呼びかけ。
普段やってないことは急にはできないので、日頃から対策&漏れる前提で考えようね。マーフィーの法則、管理者権限は必ず奪われる。
例えば、日本時間で夜に寝てる時に、地球の裏側でエグい脆弱性が見つかり、それをAIが自動で利用して攻撃してくるみたいなスピード感で守れるところなんて殆どないのでは？
デジタル庁のおっさんもそうなんだけど、パスワード変えろとかその基礎的なことやらんのがもう分かりきってる上での対策が必要なんだと思うよ。
基礎対策はもちろん大事だけど、寝るときは戸締まりしましょうみたいな話なので、「ごく普通の水道管からご家庭に侵入する方法をAIが発見しました！」みたいな話には無力なんだよね…
そういや何かを受けとるつもりがないから大坂城の住所いれといたのを忘れててPixelが大坂城に送られそうになったことがあったな
基本は大事。AIのせいで世のクラッカーが全員MR ROBOTのエリオットみたいになったと思ったら、もはやどうしたらいいのという気持ちにもなるが。
経営がきちんと金を出せ。話はそれからだ。エンジニアサイドが頑張りすぎるな。