サイバー攻撃者視点で“攻めにくいシステム”とは――上野 宣氏が語る

2023/02/01 7 users 上野 システム 久しい中 現役 限界

サイバー攻撃者視点で“攻めにくいシステム”とは――上野 宣氏が語る：「Security Week 2022 冬」開催レポート 境界型セキュリティの限界が唱えられて久しい中、企業が目指すべき対策とは何か。現役のペネトレーションテスターである上野 宣氏が、サイバー攻撃者の視点で有効なセキュリティ対策を語った。 ランサムウェア攻... 続きを読む

ペンテスターがトイレ裏の「小便通路」経由でデータセンターへの侵入に成功 | Data Center Café

2022/07/07 5 users ペンテスター 侵入 Data Center Caf 経由 成功

一般公開された建物の設計図から、セキュリティ管理をバイパスする方法が判明あるペンテスター（ペネトレーションテスター：侵入テスト担当者）が、一般に公開されている建物の図面から見つけた隠し通路を経由して、データセンターへの侵入に成功したようです。 CyberGibbonsとして知られるペンテスターのAndrew Tierney... 続きを読む

ニアミスだった2人のペンテスターが語る「ここが変だよ、日本のセキュリティー」 - ZDNet Japan

2019/07/08 22 users セキュリティー ペンテスター ニアミス Podcast 日本

インターネットサービスプロバイダー（ISP）でエンジニアとして働くうちにセキュリティーに興味を抱き、ペネトレーションテスター（ペンテスター）を志し、今ではヤフーでCISO室 Yahoo! JAPAN CSIRTに所属して内部の脆弱性検査やインシデントレスポンスを担う大角祐介氏、Podcastやブログ、Twitterを通じてセキュリティ... 続きを読む

ペネトレーションテスターは見た！ 第1回「ペンテスターの苦悩 ～ 脆弱性が見つからないのは○○だから？」 | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]

2017/03/22 10 users ScanNetSecurity 筆者 エピソード 苦悩 運命

ペネトレーションテスターは見た！ 第1回「ペンテスターの苦悩 ～ 脆弱性が見つからないのは○○だから？」 特集 コラム 2017年3月23日（木） 08時15分 初回のエピソードを語り始める前に、筆者の生い立ちを振り返っておこう。 筆者は田舎生まれ田舎育ち、あちこち駆け回っている普通の少年だったが、中学の技術の時間で運命の出会いがあった。学校の技術室にはずらっとPC98シリーズが整列していて、独特... 続きを読む

Togetter - 「巫女テスター(17歳)、欠陥システムをサーバーごとシャットダウンするに至った顛末とその後のお話」

2011/05/14 82 users Togetter いきさつ 顛末 独断 欠陥

本業巫女さん、副業プログラマーとして活躍する@Yuzu_nさんが、 ペネトレーションテスターとして派遣された先で致命的な欠陥を発見し、独断でシステムをサーバーごとシャットダウンさせ、 警察沙汰にまで発展する騒動となりました。(http://togetter.com/li/135043) 以下は彼女をそこまで駆り立てたいきさつと、彼女とシステムの今後、 そして騒動が一段落ついた後のいつも通りの@Yu... 続きを読む