10/22、CompTIA が実施する認定試験である「CASP+」(CAS-004) に合格しました。
正直パッとしない受験体験だったので人様に語るようなものではないのですが、今のところあまり合格報告のない試験であり、ちょっとしたことでも書き留めておけばこれから受ける方の参考になるかも、という魂胆から記録しておきます。
続きを読む
人工知能はセキュリティの夢を見るか？ 「セキュリティ関係者のためのAIハンドブック」が公開されました
前回の記事で触れたとおり、この１年間、私はIPAが実施する「第5期中核人材育成プログラム」に参加していました。
その最終段階として、グループごとに設定した課題*1の解決に取り組む「卒業プロジェクト」があり、その一部は成果物を一般公開しています。
前回の記事でご紹介した「セキュリティエンジニアのための English Reading」もそのひとつです。
第5期は以前の期と比べても多くのプロジェクトが一般公開を目標に活動していました。すでに歴代最多の 7個のプロジェクトの成果物が IPA のサイトで公開されています。
(しかもこれで全部ではないようです。順次公開されるものと思われますので↓のリンクからご確認ください)
そのうち私の関わったプロジェクトのひとつである「セキュリティ関係者のためのAIハンドブック」が先日公開されました。
本日はこちらをご紹介します。
もはや「今さら聞けない」存在になりつつある AI・機械学習とセキュリティの関わりについて、一通り押さえることができる一冊になっていると自負しています。
ぜひご一読いただければ幸いです。
*1:課題を提起した人がリーダーとなってグループを統率しプロジェクトを推進します。課題は大まかに IT・OT セキュリティに関係していれば特に制限はなく (所属企業の意向に左右されることはあり得ますが)、自分たちで考えます。
「セキュリティエンジニアのための English Reading」が公開されました
Mandiant「破壊的攻撃から保護するための予防的準備とセキュリティ強化 」を読む
(2022/04/04 追記: 本記事で紹介しているホワイトペーパーは 3月 (正確な日付は不明ですがおそらく中旬) に日本語版が公開され、さらに使いやすくなりました。
本記事の公開当初は英語を筆者で訳していましたが、更新して公式の邦訳に合わせました。
当初の内容が気になる方は、Wayback Machine や Web 魚拓をご利用ください)
セキュリティのガイドラインやベストプラクティスと呼ばれるものは多数ありますが、内容が抽象的だったり大量すぎたりして、適用する組織側が具体的な実装法を考えなければならないことも多いです。
あるいは逆に、特定のベンダーの製品やサービスが前提とされるがために、その製品やサービスを導入していない (あるいはできない) 組織には使えなかったり、導入できるにしても相応のコストがかかるということもあります。
そこで、多くの組織で適用できて、追加の製品導入を前提とせず、それでいて効果のある対策群があったらいいなと思っていたのですが、良さそうなものを見つけたのでご紹介します。
Mandiant 社が今年 1月に公開したホワイトペーパー「破壊的攻撃から保護するための予防的準備とセキュリティ強化」(原題: Proactive Preparation and Hardening to Protect Against Destructive Attacks) です。
Mandiant 社による紹介
ホワイトペーパーの直接ダウンロード (PDF)
https://www.mandiant.jp/sites/default/files/2022-03/protect-against-destructive-attacks-v1-ja-JP.pdf
ホワイトペーパー (英語版) の直接ダウンロード (PDF)
https://www.mandiant.com/media/14506/download
