世界かぶりもの協会ぷれぜんつ IT監査人のためのSRC study note

今回はCCAKのお勉強として、DevSecOpsと監査人、といった項目をまとめてみました。

なお、次回はクリスマスとしてここまでのPodcastの詰め合わせ版を作って、受講証明みたいなものを作ろうと思います。（CPEにできるかもしれないバージョン、ということです）

CCAKを作っている団体の一つであるCSAが発行している”Top Threats to Cloud Computing: Deep Dive”は脅威の類型とケーススタディをとてもすっかりまとめていて、読みやすい資料です。

みなさんの学習のおともにも良いのでご紹介です。

COVID-19の影響が今のところ落ち着いてるように見えて、リアルに人に会える機会も増えてきました。

一方、その中で在宅勤務のような”リモート”がなくなったり、”リモート”の活用という目線がなくなってしまったりしつつあるのかな、と思っています。今回の雑談は、来年の2月に米国で開催されるRSA Conferenceのテーマである”Transform”を踏まえて、変化を受け入れて変わっていくこと、をつらつらとお話ししています。

セキュリティのルールって作ったあとのメンテナンスが本当は大事だけど、あまりちゃんとやられてなくて形骸化したり、新たな挑戦を阻害しちゃいがちなところありますよね。

じゃあ、どんなルールならいいんだろう、どんな仕組みならいいんだろう、というのをざつだんしてみました。