クラウト?はセキュリティ的に危ないのか
- 2. 自己绍介
- 5. 骋笔鲍いっぱいのせて
- 10. ある日シンジは 目覚めるのです
- 11. 时代はクラウドじゃね？
- 12. そしてアイレットに 飛び込む
- 14. そして自社奥别产更新
- 15. からの客先常驻
- 16. もはや何でも屋
- 17. 现在の肩书き
- 18. 情报セキュリティ管理责任者
- 19. 个人情报管理责任者
- 20. PCI DSS管理責任者
- 24. いいっすよー
- 26. そして悟った
- 28. セキュリティについて学ぶ
- 29. そもそもですね
- 31. 例えばおうちのセキュリティ
- 33. まぁいろいろありますよね
- 36. おもむろにググる
- 37. 情報セキュリティは、 JIS Q 27002（すなわちISO/ IEC 27002）によって、 情報の机密性、完全性、 可用性を維持することと 定義されている。 （Wikipedia）
- 41. そこで 外部の監査基準
- 43. プライバシーマーク
- 44. ご存じですよね？
- 49. そして重要なのは
- 51. と
- 54. おー 安心だー
- 55. 持ってない业者よりはね！
- 56. 余谈ですが
- 58. そのマークは本物か
- 62. あります
- 64. 結構ある シチュエーションです
- 66. これでセキュリティも万全
- 67. 违いますよね
- 69. じゃあ他にどんな基準が？
- 73. そして重要なのは
- 74. 国际基準
- 76. 机密性
- 78. 完全性
- 80. 可用性
- 82. 特に监査で重要视されるのは
- 84. 笔顿颁础サイクル
- 90. 运用が大事
- 92. ほんとに？
- 93. まだだ まだ足りぬ
- 97. ほぼ全部？
- 99. ダダ漏れですわ
- 100. でもなんかぶっちゃけ
- 101. 日常茶饭事な気がしません？
- 102. たぶんこう思ってるんだと 思うんです
- 103. たぶんウチは大丈夫
- 104. （根拠は无いけど）
- 105. その根拠を作る 良い基準があります
- 106. PCI DSS Payment Card Industry Data Security Standard
- 108. PCI DSSとは何ぞや
- 110. そう、これも 国際規格
- 112. 要求内容が 超具体的
- 113. 例えば
- 118. などなど
- 119. 大項目で 12の要件
- 120. 全項目で 400項目以上の 監査事項
- 122. PCI DSSの場合は 「こうしなさい」
- 124. PCI DSSは有効なのか？
- 125. 有効です
- 127. やはり事业间取引
- 134. 非常に強力な セキュリティ基準
- 136. その一方で课题も
- 137. 1年更新なのですが
- 139. 更に
- 141. 要するに 継続が超大変
- 144. たったの2割
- 147. いや、実は罠があります
- 149. 要するに
- 150. 既存のシステムは监査対象外
- 151. 監査範囲を かなり限定的にできる
- 153. じゃあどうしたらいいんすか
- 154. セキュリティには基準が必要
- 155. その基準を どの範囲で適用するかも重要
- 157. じゃあ础奥厂自身は？
- 159. なんかいっぱいあった
- 160. ? PCI DSS レベル 1 ? SOC 1/ ISAE 3402 ? SOC 2 ? SOC 3 ? FIPS 140-2 ? CSA ? FedRAMP (SM) ? DIACAP および FISMA ? ISO 27001 ? MPAA ? 第 508 条/VPAT ? HIPAA ? DoD CSM レベル 1-2、3-5 ? ISO 9001 ? CJIS ? FERPA ? G-Cloud ? IT-Grundschutz ? IRAP（オーストラリア） ? MTCS Tier 3 Certi?cation
- 161. なるほどわからん
- 163. クラウドには こういう考え方があります
- 164. 共有责任モデル
- 169. ということなんですね 更に
- 174. 调べた
- 175. 资料があった
- 179. よし、これ取ろう
- 180. SOC 2ってなに
- 182. ？
- 183. SOC 3の方が偉い？ （数字的に）
- 184. 直接、监査法人に闻いてみた
- 185. まず SOC 1 SOC 2? SOC 3 があります
- 186. SOC1 財務評価
- 190. いや実はもう1点ありまして
- 191. Type 1 と Type 2
- 194. なるほど 目指すはSOC 2 Type 2 ということですね！
- 196. よーし じゃあ SOC 2 Type 1だ！
- 197. そして 2年もの歳月がかかり
- 199. やって分かった
- 202. 丸裸です
- 203. 提出した資料の数 数百ページ
- 205. 何が辛いって
- 207. んー
- 208. ダメだ 1から全部作り直しだ
- 209. というわけで
- 212. 无理
- 213. 端末监视ソフトを入れよう
- 215. ライセンスも管理する
- 217. これは便利だ でもサーバーが必要だ
- 218. よし AWSで作ろう
- 219. こゆこと？
- 221. ダメだ そんなレポートじゃダメだ
- 225. インターネットを使う会社 なので
- 227. 物理はどうか （ファシリティ）
- 228. ? カードキーによる入退室管理 ? 監視カメラ設置 ? ビルそのものの? 耐震などのスペック確認
- 232. 停电などゆるさん
- 233. なので 3ライン ひいた
- 234. 虎ノ門ヒルズオフィスでは、 ? 低層階用電力供給 ? 高層階用電力供給 ? 非常用発電機電力供給 この3ライン引いています
- 236. これもセキュリティ
- 237. 新しくチームも立ち上げました CSIRT
- 238. 颁厂滨搁罢ってご存じですか？
- 240. 定常的に脆弱性情報の収集を 行い、実際にソフトウェア脆 弱性が発見された場合には、 速やかにその影響の有無およ び緊急度について判断し、ユー ザー様のシステムを防護する ために適切な対応を行います
- 244. そして
- 246. インターネット アカウント名 パスワード
- 249. そしてアカウント名と パスワード
- 253. アウトー
- 254. そこで多要素认証ですよね
- 256. そこでシンジは考えた
- 258. 実装した
- 260. 平たく言えば シングルサインオンです
- 261. まずパソコンの 電源を入れます
- 262. 翱厂起动します
- 263. ユーザー名と パスワード聞かれます
- 265. で、翱厂ログインしますよね
- 268. ようやくログイン できるわけです
- 277. そこで痴笔狈
- 282. そして重要なのは
- 286. そして、人
- 288. それ以外にもあります
- 295. シンジにとっての セキュリティとは
- 296. 透明性
- 304. ちなみに
- 306. なぜか
- 307. なんだかよく分からないから
- 311. セキュリティは 多岐にわたります
- 315. 完