狠狠撸

情報セキュリティCAS
情報セキュリティについて
中年オヤジがグダグダ語るCAS

このCASでは…
その日のテーマに沿った質問を受け付けています！
取り上げて欲しいテーマの募集もしております！

本日のテーマは…
気が付いてますか？攻撃の前兆

結論から申し上げると…
どんな攻撃でも必ず前兆があります

何でこのテーマを選んだか？
? そもそも攻撃なんて受けないと思っている人達が多数
? ログチェックなんてしない人達が多数
? 攻撃はいきなりされるものだと思っている人多数

弊社で立てたテストサーバー
? ザックリとLinuxでサーバーを構築
? いま流行のWordPressをザックリと入れた
? プラグインも适当に入れた

ログのチェックをしてみる
毎朝自動実行されるLogwatchでログチェック
ある程度異常な状況を把握できるので便利

何をしているのか？
脆弱性のあるプログラムが入っているかの確認
これで成功したら攻撃に入る

もちろん…
直接攻撃する例もあります！

でも…
一定期間運用してみて判ったのは?
前兆があるものが意外と多い

かつ…
多くの方法で試してみる例が多い

だから…
即対策です！

本当は…
日頃の情報収集?対策が重要
でも、専任の情シス担当がいないと難しい…

ならば…
最低限、Logwatchでログチェック
これを必ず毎朝実施することで前兆は掴める

もちろん…
専任の情シス担当がいるなら正攻法での対策が必須
事情に応じた情報セキュリティ対策を！

再び結論
どんな攻撃でも必ず前兆があります

と言うことで…
? 毎日ログチェックを行い前兆を掴む
? 前兆が見られたら必ずアクションを起こす
? 本当は日々の情报収集と対策が必要な事は忘れない

今後の予定
? 第六一回＝重要なものには二要素認証を使おう
? 第六二回＝（タイトル未定）
? 第六三回＝（タイトル未定）
? 第六四回＝（タイトル未定）

次回は…
2016年8月18日の放送になります?
ネタ無し?多忙の二重苦（笑）なので?
当面の間、原則的に2週間おきの放送になります?
都合により延期することもあります

制作著作
「街のIT三河屋さん」合同会社くまさん
https://kumasanda.jp/
@it_mikawaya

情報セキュリティCAS 第六十回放送用スライド