脅威モデリングを参考に、社内全体のセキュリティリスク可視化を試みた話

2024/05/10 26 users セキュ 参考 社内全体 セキュリティリスク分析 ウェルスナビ

サイバーセキュリティチームでマネージャーをしている岡地と申します。本記事では、いま話題（！？）の脅威モデリングを参考に実施した、社内のセキュリティリスク分析について紹介させて頂きます。 サイバーセキュリティチームについて 私は2022年12月にウェルスナビにジョインし、2023年はコーポレートIT部門でセキュ... 続きを読む

脅威モデリングをソリューション化させるまでの歩み | CyberAgent Developers Blog

2023/02/14 10 users CyberAgent Developers Blog

本記事では、 脅威モデリングの概要と弊社で脅威モデリングをゼロからソリューションとして提供するまでの歩み、それに伴って発生した課題とその対応策の一部についてご紹介いたします。本記事を通じて、事業会社、特に単一のセキュリティ部門が関連組織に対してリスク分析の実践が求められるような組織への脅威モデリン... 続きを読む

Kubernetesのセキュリティ対策を整理する「脅威モデリング」のすすめ

2022/02/02 17 users Kubernetes セキュリティエンジニア GMOペパボ

Kubernetesのセキュリティ対策を整理する「脅威モデリング」のすすめ：特集：クラウドネイティブのセキュリティ対策とDevSecOpsの勘所（3） クラウドへの移行が進み、Kubernetesなどコンテナ技術を活用するシーンが増えた昨今、管理者を悩ませるのはそのセキュリティ対策だ。GMOペパボのセキュリティエンジニアによる「C... 続きを読む