Secure Liaison

By Secure旅団Technology

Secure Liaison episodes

June 20, 2021みずほFGのシステム障害の調査報告書（要旨）の話　他
(収録日: 2021/06/16)
# 感想はtwitterでハッシュタグ「#secure旅団 #secureLiaison」やGoogle Formにいただけると嬉しいです。
# 内容
みずほFGのシステム障害特別調査委員会の調査報告書（要旨）の話

システム子会社の開発系と運用系の話

開発フェーズと運用フェーズの話（10営業日は言い過ぎかも。でも、開発 -> 親会社にエスカレ -> オヤ会社から運用会社に連携 -> 開発・運用でのやり取りの予想）

CISA senior security executiveの年収あてクイズ

Appleはじめとした新しいプライバシー機構の話

Jamfの話

Google workspcaeの新しい機能の話

ファイル共有の話

新作ゲームの話

# 主宰: ken5(@ken5scal) ゲスト: 松本さん(@ym405nm), ykyanさん BGM: "A Fool in Love" by Imprismed ジングル: @hajipion
1 hr 28 min
June 06, 2021主宰が以前話したパスワード認証における開発コストについて掌を返す話
(収録日: 2021/06/02)
感想はtwitterでハッシュタグ「#secure旅団 #secureLiaison」やGoogle Formにいただけると嬉しいです。
内容
日本ダービー３連複で買った競馬の話とJRAのドメインの運用方法

富士通製ツールへの不正アクセスで複数省庁や企業の情報が流出

Azure ADの新機能「Conditional Access authentication context now in public preview - Microsoft Tech Community」の話

パスワード認証と認証サービスを使った開発コストの話

パスワードレス化を進めまくってるYahooへのアカウント登録の話

AWS Nitro Enclaveの話（お詫び: Nitro Enclaveに対してAWS運用者がアクセスできる可能性がある、という部分については、確実にそうだといえる資料を確認できませんでした。）

今日の積ん読: Incident Metics in SRE
他
主宰: ken5(@ken5scal)

ゲスト: 松本さん(@ym405nm), ykyanさん

BGM: "A Fool in Love" by Imprismed

ジングル: @hajipion
1 hr 3 min
May 30, 2021OmiaiとかCodecov in mercariを話つつGitHubのプランについて愚痴る話
(収録日: 2021/05/24)
感想はtwitterでハッシュタグ「#secure旅団」やGoogle Formにいただけると嬉しいです。
内容
散歩の話

Podcastの話(Paul's Security Weekly, CyberWire Daily, ISC Stormcast等々）

Omiaiアプリと個人情報漏洩の話

mercariのCodecovの話(github tokenの話、git commitの削除に関する話、影響の範囲の話）

GitHubのプランの話

今日の積ん読紹介: なし
他
主宰: ken5(@ken5scal)

ゲスト: 名無しさん, 松本さん(@ym405nm), ykyanさん

BGM: "A Fool in Love" by Imprismed

ジングル: @hajipion
1 hr 14 min
May 23, 2021映画とかバイオに雑談しつつ、フィッシング対策や身代金支払いに関する話
(収録日: 2021/05/17)
感想はtwitterでハッシュタグ「#secure旅団」やGoogle Formにいただけると嬉しいです。
内容
雑談（映画、PS5、バイオハザード、イベント、英語教育）

防衛省製のワクチン予約サイトなどの著名なサイトのフィッシング対策をどうすべきか（`脆弱性` などの話はしていません）

Colonial Pipelineの話（DarkSideの話や反社への支払いに関する制裁対象の話）（収録当日にはまだ身代金支払いに関する公式なニュースはありませんでした）

キャンプと教育の話

今日の積ん読紹介: 誰のために法は生まれた
他
主宰: ken5(@ken5scal)

ゲスト: 名無しさん, 松本さん(@ym405nm), ykyanさん

BGM: "A Fool in Love" by Imprismed

ジングル: @hajipion
1 hr 18 min
May 17, 2021Science FictionとSales Forceをごっちゃにしながら喋ってた話
今回は結構話が飛び飛びです。
感想はtwitterでハッシュタグ「#secure旅団」やGoogle Formにいただけると嬉しいです。
内容
Science FictionとSales Force

DCとパンチカードの話

Enabling Hardware-enforced Stack Protection (cetcompat) in Chrome

All Your Macs Are Belong To Us

ECキューブの脆弱性の話

本の紹介（詳細セキュリティコンテスト、定理証明手習い）
他
主宰: ken5(@ken5scal)

ゲスト: 名無しさん, 松本さん(@ym405nm), ykyanさん

BGM: "A Fool in Love" by Imprismed

ジングル: @hajipion
1 hr 6 min
May 10, 2021Linux kernelと研究の話、セキュリティの体制構築と経営と現場の話、他
今回から前半パートはニュース解説、後半パートはテーマに沿った話の構成にしてみました。

内容
clubhouseの思い出

研究とミネソタ大学とLinux kernel (https://cse.umn.edu/cs/statement-cse-linux-kernel-research-april-21-2021)

homebrew とcask (https://blog.ryotak.me/post/homebrew-security-incident/)

メーリスで流れる情報について

サイバーセキュリティ体制構築の話、経済産業省サイバーセキュリティ経営ガイドライン(https://www.meti.go.jp/policy/netsecurity/mng_guide.html)

他
主宰: ken5(@ken5scal) ゲスト: 名無しさん, 松本さん(@ym405nm), ykyanさん BGM: "A Fool in Love" by Imprismed ジングル: @hajipion
1 hr 14 min
May 03, 2021CapcomとかCodecovとか反社の話
Capcomの身代金支払いに関する発表から、反社の話へ、そこから普段なんの気なしに使っている制度およびサービスの信頼の話からCodecovへ、最後にやや反社の話に戻ります
内容
エナジードリンクの話

Capcom「不正アクセスに関する調査結果のご報告【第4報】」(https://www.capcom.co.jp/ir/news/html/210413.html)

リブセンス「反社とは誰を指すのか。静かなる暴力「反社チェック」を問いただす」 (https://q.livesense.co.jp/2021/04/05/517.html)

Codecov「Bash Uploader Security Update」 (https://about.codecov.io/security-update/)

プラットフォーマーの義務とは

責任のありかの社会合意はどう形成されていくのか

推しが推せなくなったとき
他
主宰: ken5(@ken5scal)

ゲスト: 名無しさん, 松本さん(@ym405nm), ykyanさん

BGM: "A Fool in Love" by Imprismed

ジングル: @hajipion
1 hr 32 min
April 12, 2021クレジットカードスペシャル
今回も @ozuma5119 さんをゲストにお招きし、クレジットカードについて教えてもらっています。
感想はtwitterでハッシュタグ「#secure旅団」やGoogle Formにいただけると嬉しいです。
内容
クレジットカード不正利用被害
https://www.j-credit.or.jp/download/news20210331b1.pdf

クレカの物理的なしくみ

クレカ利用時の3Dセキュアなどのオプション指定

クレカ不正利用手法の繊維

クレカIssuerごとにことなる認証手法や認証挙動

クレカ情報狙いのフィッシングサイト傾向とその目的

クレカの有効性確認

クレカ利用者の心理

なんでPAN(Primary Account Number : カード番号)とセキュリティコード印字してるの？
他
主宰: ken5(@ken5scal)

ゲスト: 名無しさん, 松本さん(@ym405nm), @ozuma5119 さん, ykyanさん

BGM: "A Fool in Love" by Imprismed

ジングル: @hajipion
1 hr 15 min
March 28, 2021通信事業社間の不正競争防止法の話　他
収録自体は2021/01にしたものです。だいぶ遅れてしまい申し訳ありません。
感想はtwitterでハッシュタグ「#secure旅団」やGoogle Formにいただけると嬉しいです。
# 内容
RモバイルとS社の話

福岡県のコロナ感染者情報流出の話

ISPとアビューズ対策の話

ラーメン屋を作るシミュレーションゲームの話

オチをつける方法の話
# 他
スピーカー :主宰: ken5(@ken5scal) ゲスト: 名無しさん, 松本さん(@ym405nm), ykyanさん

BGM: "A Fool in Love" by Imprismed

ジングル: @hajipion
54 min
January 13, 2021フィッシング・DNSスペシャル - Abuse対策の話
いきなり噛んでます。
今回は @ozuma5119 さんをゲストにお招きし、ドメイン・WHOIS・ICANN・ISP・アビューズ対策についてお話していただきました。
感想はtwitterでハッシュタグ「#secure旅団」やGoogle Formにいただけると嬉しいです。
# 内容
WHOISの話

オリンピックの聖火ランナー募集サイト乱立しすぎワロタ

ISPとアビューズ対策の話

インターネットは奇跡という話
# 他
スピーカー :主宰: ken5(@ken5scal) ゲスト: 名無しさん, 松本さん(@ym405nm)

BGM: "A Fool in Love" by Imprismed

ジングル: @hajipion
1 hr 6 min

About Secure Liaison

From the publisher's feed

セキュリティアーキテクト・エンジニアであるken5（@ken5scal)が１人で、時にはゲストを招き、セキュリティネタをまったりと話すテック系Podcastです。通勤通学や作業のお供にお楽しみください。ハッシュタグ：#secure旅団, おたより・アンケート：https://forms.gle/4hJNHn6ZfW5CAza9A