Secure Liaison

By Secure旅団Technology

Secure Liaison episodes

February 19, 2023Twitterの思ゐ出や障害オンコール
(収録日: 2023/02/07)
# 感想はtwitterでハッシュタグ「#secure旅団 #secureLiaison」やGoogle Formにいただけると嬉しいです。
# 内容
NISC情報セキュリティ月間タイアップ

Twitterの思ゐ出

障害・オンコール

お便り紹介

https://twitter.com/todkm/status/1620686930546692097

https://twitter.com/TTamadwu/status/1620460595744223232
# 参照
https://gihyo.jp/article/2023/01/mitene-04oncall-engineer
#積ん読
なし
# 参加者: 針金細工さん（元名無しさん）、松本さん(@ym405nm)、ken5scal
# ジングル: @hajipion
59 min
January 30, 2023CircleCIのレポート（続）とか脆弱性診断の発注と予算についてとか
(収録日: 2022/01/23)
# 感想はtwitterでハッシュタグ「#secure旅団 #secureLiaison」やGoogle Formにいただけると嬉しいです。
# 内容
CircleCIのレポート

攻撃者は勤勉

昨今の脆弱性診断の発注と予算

積読紹介

勉強会 - ChatGptイベント: https://connpass.com/event/273062/
# 参照
https://connpass.com/event/273062/
#積ん読
偽情報戦争　あなたの頭の中で起こる戦い: https://amzn.asia/d/iFXvgl0
# 参加者: 針金細工さん（元名無しさん）、松本さん(@ym405nm)、ken5scal
# ジングル: @hajipion
1 hr 5 min
January 08, 2023メジャーでインターネット活動のコアになるサービスのインシデントについて
(収録日: 2022/01/04)
# 感想はtwitterでハッシュタグ「#secure旅団 #secureLiaison」やGoogle Formにいただけると嬉しいです。
# 内容
Lastpass

PyTorchとSupply Chain

EmbeddedなSupply ChainとPipelinelessなSupply Chain

今週の積ん読
# 参照
https://www.arnica.io/blog/what-is-pipelineless-security

https://pytorch.org/blog/compromised-nightly-dependency/
#積ん読
なし
# 参加者: 針金細工さん（元名無しさん）、 ken5scal
# ジングル: @hajipion
57 min
October 25, 2022NW機器の管理インターフェースの公開の何がまずいかとか、マルチクラウドと脆弱性の話とか
(収録日: 2022/10/18)
# 感想はtwitterでハッシュタグ「#secure旅団 #secureLiaison」やGoogle Formにいただけると嬉しいです。
# 内容
雑談

Fortinetの脆弱性

ネットワークの管理IFはなぜ気をつけたいのか（どういう場合に）z

パッチマネジメント

脆弱性とCloud misconfigurationとマルチクラウド

ノーコードの利用者の幅がひろがりつつ、そのリスクをケアできているか

今週の積ん読
# 参照
https://www.jpcert.or.jp/at/2022/at220025.html

https://jpn.nec.com/cybersecurity/blog/220826/index.html
#積ん読
詳解Go言語Webアプリケーション開発: https://www.amazon.co.jp/dp/B0B62K55SL

APIを作りながら進むGo中級者への道: https://techbookfest.org/product/jXDAEU1dR53kbZkgtDm9zx

事業をエンジニアリングする技術者たち ― フルサイクル開発者がつくるCARTAの現場: https://www.amazon.co.jp/dp/4908686157
# 参加者: 針金細工さん（元名無しさん）、松本さん(@ym405nm)、ken5scal
# ジングル: @hajipion
56 min
September 12, 2022MINI Hardening meets BSIDES SINGAPORE
(収録日: 2022/09/05)
# 感想はtwitterでハッシュタグ「#secure旅団 #secureLiaison」やGoogle Formにいただけると嬉しいです。
# 内容
今週はMINI Hardening運営の松本さんをゲストに、大会の意義や内容について教えていただきました。
# 参照
https://bsidessg.org/schedule/workshop3-mini-hardening-kenro-project/
#積ん読
# 参加者: 松本さん(@ym405nm)、ken5scal
# ジングル: @hajipion
43 min
August 14, 2022Grafanaの脆弱性とか、SRE的なセキュリティとか
(収録日: 2022/07/25)
# 感想はtwitterでハッシュタグ「#secure旅団 #secureLiaison」やGoogle Formにいただけると嬉しいです。
# 内容
ストレスのシグナル

新作ゲーム（ライブアライブ, Stray）

トップガン・マーヴェリック（２回目）

Grafana OAuthの脆弱性（CVE-2022-31107）

ダッシュボードの話

Cloud Security Podcast by Googleのおすすめ

RSAカンファレンスのMicrosoftの話

NISTとAutomation
# 参照
Software Supply Chain and DevOps Security Practices | NCCoE

Cloud Security Podcast by Google - EP75 How We Scale Detection and Response at Google: Automation, Metrics, Toil

Grafana account takeover via OAuth vulnerability · Advisory · grafana/grafana

All Hands-on Deck: A Whole-of-Society Approach for Cybersecurity – Microsoft Security Response Center
#積ん読
# 参加者: 針金細工さん（元名無しさん）、松本さん(@ym405nm)、ken5scal
# ジングル: @hajipion
1 hr 2 min
July 31, 2022プライバシー・スペシャル - 弁護士先生とプライバシーとの話
(収録日: 2022/07/30)
今回は @seko_law さん（hp: https://seko-law.info）をゲストにお呼びしています
# 感想はtwitterでハッシュタグ「#secure旅団 #secureLiaison」やGoogle Formにいただけると嬉しいです。
# 内容
sekoさん登場

法務としての立ち振舞方

今回の背景

まずは個人情報保護委員会のガイドラインやQ&Aを読もう

チェックシートを個人情報保護の観点から（フォーマット

なぜチェックシートは自動化できないか

提供元基準としての個人情報

チェック内容の繊維

個人情報とリスクベース

ガイドラインレベルでも違うが、結局、業界も含め利用ユースケース次第

日常的な（よく日常手きく）個人情報のと法律的な個人情報は違う

GDPRがベース

法律メンと技術メンのか変わり方

文脈共有

60分でわから個人情報保護

グラデーションによって個人情報の取り組みの濃淡をつけたい
# 参照
法務が知っておきたいデータセキュリティの基本（動画）

法務が知っておきたいデータセキュリティの基本（資料）

ＯＥＣＤ理事会勧告８原則

個人情報保護の法令・ガイドライン等

個人情報の保護に関する法律についてのガイドラインに関するＱ＆Ａ

コロラド州のプライバシー法
#積ん読
60分でわかる! 改正個人情報保護法超入門
# 参加者: seko_lawさん、針金細工さん（元名無しさん）、松本さん(@ym405nm)、ken5scal
# ジングル: @hajipion
1 hr 33 min
July 18, 2022脅威の考え方などについて
(収録日: 2022/07/13)
# 感想はtwitterでハッシュタグ「#secure旅団 #secureLiaison」やGoogle Formにいただけると嬉しいです。
# 内容
政府系ドキュメントに思うこと。CNCFみたいなコンポーネントとかにするとか

サンドラッグ　リスト型攻撃 https://smbiz.asahi.com/article/14668844

IPAの産業サイバーセキュリティセンターの中核人材育成プログラムについて

松本さんが社会人の要件について語る

メタップスペイメントの話

脅威の考え方について

# 参照
#積ん読
オンラインゲームセキュリティ
# 参加者: 針金細工さん（元名無しさん）、松本さん(@ym405nm)、ken5scal
# ジングル: @hajipion
54 min
June 19, 2022雑談会v2
(収録日: 2022/06/13)
# 感想はtwitterでハッシュタグ「#secure旅団 #secureLiaison」やGoogle Formにいただけると嬉しいです。
# 内容
トップガンの話

スプリガンの話

ドローン規制の話

ゲームの話
# 参照
#積ん読
# 参加者: 針金細工さん（元名無しさん）、松本さん(@ym405nm)、ken5scal
# ジングル: @hajipion
47 min
April 04, 2022東京ドームの入場チケット、Lapsus$、拾うボールの話
(収録日: 2022/03/28)
# 感想はtwitterでハッシュタグ「#secure旅団 #secureLiaison」やGoogle Formにいただけると嬉しいです。
# 内容
東京ドームの入場チケット

LAPSUS$とOkta/Microsoft

拾うボールの話
# 参照
DEV-0537 criminal actor targeting organizations for data exfiltration and destruction

Microsoft Investigating Potential LAPSUS$ Hack After Sensitive Screenshot Leak

Cloudflare’s investigation of the January 2022 Okta compromise
#積ん読
# 参加者: 針金細工さん（元名無しさん）、松本さん(@ym405nm)、ken5scal
# ジングル: @hajipion
1 hr 6 min

About Secure Liaison

From the publisher's feed

セキュリティアーキテクト・エンジニアであるken5（@ken5scal)が１人で、時にはゲストを招き、セキュリティネタをまったりと話すテック系Podcastです。通勤通学や作業のお供にお楽しみください。ハッシュタグ：#secure旅団, おたより・アンケート：https://forms.gle/4hJNHn6ZfW5CAza9A