記事一覧

これまでに書いた記事の一覧です。

複数回に分けた記事は「その1」へのリンクのみ貼ります。

このブログの説明はこちら

2023年10月12日以前の記事はnoteへジャンプします。

セキュリティマネージャのお仕事

• 「事業会社のセキュリティマネージャ」というキャリア
• セキュリティ担当の喧嘩術
• セキュリティマネージャによる中途採用面接の胸の内
• 「セキュリティ戦略」の作り方

ガイドライン・ベストプラクティス要約

そもそもセキュリティ何すればいいの？

• サイバーセキュリティ経営ガイドライン v3.0
• NIST CSF 2.0
• NIST SP800-53 rev.5, 53B
• セキュリティ対応組織の教科書 第3.1版

マルウェア・ランサムウェア対策について学びたい

• #StopRansomware Guide
• AWS-Blueprint-for-Ransomware-Defense
• 徳島県つるぎ町立半田病院コンピュータウイルス感染事案有識者会議調査報告書
• 大阪急性期・総合医療センター インシデント調査委員会報告書

フィッシング対策について学びたい

• フィッシング対策ガイドライン
• NIST TN 2276 NIST Phish Scale User Guide

AIのセキュリティについて学びたい

• EO14110 「安全、セキュリティ、信頼性の高い人工知能の開発と利用に関する大統領令」
• ChatGPTのセキュリティへの影響

ゼロトラストについて学びたい

• OMB M-22-09 米国政府のゼロトラスト・サイバーセキュリティ原則への移行
• Zero Trust Maturity Model

国家や政府のセキュリティについて学びたい

• サイバーセキュリティ2023
• EO14028 「国家のサイバーセキュリティの向上に関する大統領令」
• NATIONAL CYBERSECURITY STRATEGY 米国家サイバーセキュリティ戦略

暗号化について学びたい

• CRYPTREC暗号リスト
• 暗号強度要件（アルゴリズム及び鍵長選択）に関する設定基準
• 暗号鍵設定ガイダンス

IDや認証について学びたい

• NIST SP800-63-4
• ⺠間事業者向けデジタル本⼈確認ガイドライン 第1.0版
• 特権ID管理ガイドライン 解説編

セキュアな開発ライフサイクルについて学びたい

• NIST SP800-218 Secure Software Development Framework
• Securing the Software Supply Chain（Developers）
• ソフトウェア管理に向けたSBOM（Software Bill of Materials）の導入に関する手引 Ver. 1.0
• Securing the Software Supply Chain: Recommended Practices for Software Bill of Materials Consumption

構成管理、脆弱性管理について学びたい

• CVSS v4.0
• ASM (Attack Surface Management）導⼊ガイダンス
• 脆弱性管理におけるKEVカタログの有用性

脆弱性診断について学びたい

• 政府情報システムにおける脆弱性診断導入ガイドライン

ログの取得要件について学びたい

• OMB M-21-31 サイバーセキュリティ・インシデントに関する連邦政府の調査・修復能力の向上

仮想化環境のセキュリティについて学びたい

• NIST SP800-125A Security Recommendations for Server-based Hypervisor Platforms

攻撃を受けた後、バタつかないために

• 証拠保全ガイドライン 第9版
• サイバー攻撃演習訓練実施マニュアル
• サイバー攻撃被害に係る情報の共有・公表ガイダンス

個々の脅威への備え方など

• 組織における内部不正防止ガイドライン 第5版

その他

• DX時代における企業のプライバシーガバナンスガイドブックver1.3
• red canary Threat Detection Report
• NRI Secure Insight 2022

資格学習

• CSSLP(ISC2)受験記

読書録

• サイバーセキュリティ対応の企業実務

その他雑記

• セキュリティガイドライン類 約300時間 読み漁ってみた
• サイバーセキュリティが「IT部門の課題」ではない3つの理由
• なぜ、ゼロトラストは幻滅されるのか