第12回都内某所からDDoSウォッチへの愛が止まらない！スペシャル

00:00

本日は都内某所のTSOCからお送りしております。

TSOCはやっぱり何ですか? 一人シーサートと連携してる。

俺そこ聞いてたんだ。一人シーサートとTSOCをどういう区別をしてるの?

区別? 一人シーサートっていう組織の中にTSOCがある。

普通の会社でも監視してる部隊の人は社内シーサートと情報の共有してるでしょ?

それと一緒です。それは一人で全部回ってる場合ってあんまり見たことないんで。

両方とも一人だけど、一応TSOC部隊と一人シーサートと忍者と一応別々なわけでね。

最近は一人シーサートって名前失敗したなと思ってて、ぼっちシーサートの方が悲しみ。

ぼっちシーサートだったらシーサート協議会にも入れるかもしれないね。

入れないです。諦めましたね、あれはね。

諦めちゃったんですか? 入れないんでしょ、そういうスキンはない。

割と真面目に考えてたんですけどね。

一人SOCだったら入れないですか? 入れないです。

中身変わってないもんだって。確かに、人が変わってない。

一人SOCでTSOCで一足Jに入るとか、そっちは入れるかもしれない。

それは別にいいっすわ。却下された。

ほんま考えてなかった。マジでか。辛いわ。

そんな感じで都内某所のTSOC会議が始まりました。

今日は初めてですからね。収録は初めてですからね。

今日も始まってました。始まっちゃいましたね。

この間収録失敗したからね。

期間がちょっと空いちゃいましたね。そうね、2ヶ月。

あれ1月の話ですよね。 1月。

僕が録音ボタンを押せてへんかったって。今日押せてるよね?

押せてますよ、大丈夫です。ちゃんと撮れてるはずです。

バーが動いてるから大丈夫? バー動いてるよ。

そのバーが動いてるので安心して、実は撮れてなかったみたいな。

38、39、40ってなってるでしょ? 録音してる?

よかった。もう終わったかもね。

撮れたからよかったみたいな感じですけどね。

2ヶ月空いたんですかね。

そうだね。 12月に公開したのが最後でした。

前12月の年末に撮ったね。

03:01

1月、2月、丸々なんで。今日3月ですから。

1月、2月、いろいろたくさんあったもんね。

まだでもサイバーセキュリティ月間ですよ。

2月、3月はイベント続きだもんね。

2月だからって忙しいですか?

辻さんは連日の話なので変わらないかも。

セミナーとかが続いた感じですかね。

僕らはそんな感じだよね、珍しくね。

普段は年度末だから忙しいとかそんなのはないんだけど。

僕も2週間くらい出てましたね。

2週間ぶりだとか。

去年もそうだけど、この時期イベントを続けて公演とか講義したりとかで。

やめてほしいんですよね。

やっちゃうんですか?

まとめてやるのを。

2月にサイバーセキュリティ月間をやめてほしい。

何月がいいの?

1、2、3以外。

元々そこは忙しいから。

でも4、5ってあんまりイベントないじゃないですか。

4って結局まだね。

4月、5月はちょっと動きにくいんじゃないの?

5月はゴールデンウィークがあるから。

4月末とかに告知してゴールデンウィーク挟んで集客ってあんまり良くないらしいんですよね。

イベント的に。

6月以降とかにすればいいんじゃないの?

だって1月、2月、3月って繁忙期でしょ?

セキュリティ系特に。

年度末で忙しいところ結構多いはずだよね。

セキュリティ業界とかそういうところに関わらず年度末でやっぱり残余算がどうとかってのがあるんで。

セキュリティもその例にも漏れないというかね。

忙しいよね。

そんなところでイベントやっても、でもこれでも人来るんですよね。

めちゃめちゃ来るよね。

だからやっぱり人材足りてるんじゃない?

あかんあかんあかん。

別に今日その話しようと思ってなかったんだよ。

でも人の話だとさ、今週か?アワード?

あれすごい人いっぱい。

びっくりしました。

200?2、30人くらい?

アワードでわかるの?これ。

マイナビーがやってくれてる。

正式名称なんだっけ?

情報セキュリティ自己対応アワードです。

そして私は情報セキュリティ自己対応アワードの委員長です。

辻委員長。

今年3回目はめったく迎えましたね。

今年終わったんですかね。

今年は今までで一番参加者が多かったというか。

会場もそもそも広い。

今まで2階は竹橋のパレスサイドジルだったんですけど、今回はミライナタワー。

名前からしてミライが。

リードすぐされそうな感じのところで。

でもすごい200人オーバーで。

前の会場はそんなに入らへん数だったと言っても、でも来られてる数っていう意味だと今回は多分通話だけで多いんだと思いますよ。

06:10

無泊りが7超えてたぐらい。

7割ぐらい申し込み。

当日風強かったんで結構心配してたんですけど。

心配した。

意外と天候関係しますからね、イベントの参加って。

雨とかで。

雨とか降った場合は駅から濡れずに来れる場所がどうかによっても結構変わるって言ってましたよ、イベントやってる人は。

じゃあそういう意味では今回の場所って結構いいポジション。

そこはJRからだったらちょっけい。

直上というか。

そもそもJRのビル。

そうだっけあれ。

JRのビルなんですけど中にある自販機はスイカ使えないんですよ。

なんじゃそれ。

それ言って大丈夫ですか?

僕あそこ行くたびに毎回スイカ使えへんのかーいっていつも言ってますからね。

あれJRのビルなんですか?

JRのビルです。

スイカのその字もない普通の自販機しか置けない。

おかしくね?

なんなんだと思ったよね。

なんなんそれ。

っていう話。

っていう回でした今日は。

どうでした?

何が?

アワード。

いや良かったよね。

今年アワードの時にも言ったけどさ、結構票が割れたというか審査員の意見がみんな割れて。

これ聞いててよく分かんないとシャープ自己対応アワードで。

ハッシュタグで。

ハッシュタグでツイッターで送ってもらえれば。

あと取り当たりもまとまってるんでそこ見ていただければいいですけど。

結構いい対応した企業が多くて選ぶのが難しかった。

普通は最優秀1つと優秀2つと特別賞と。

あとあれば報道賞っていう良かった記事みたいな。

去年はそれやったよね。

去年は1期やりました。

今年は最優秀ガイドなしで。

あれも難しかったんだよね。1個にちょっと絞れないっていうかね。

どこも結構良かったんだけど。

良いのがなかったっていうよりは全体的な底が上がったんで。

みんな押してる押しインシデント対応もばらけてて。

ツイッターで言ってたけどちょっと大きめの世間の注目を浴びるような大きな事件被害がなかったよね。

ないわけじゃないけど目立つものがなかったよね。

前日ここがやられましたみたいなそこの組織名がついて報道される事故っていうのはそんなになかったな。

事件事故はあったんだけど数もそれなりに2017年もあったんだけど

どれもこれまでと比べると結構良い対応が増えてきた感じがするんだけど。

リリース分の内容の厚みがここ数年で変わってきてる気がする。

どこの企業もやっぱりそういう他社の事例とかから学びつつあるっていうか。

ちょっとずつそういうのが良い方向に来てるような感触はあるけどね。

09:02

特に審査員の人たちって僕ら審査がなくてもいつも調べてるけど

審査の時って過去1年間の事件事故を総ざらえしてどこが良かったかとか全部調べるじゃない。

全員が全員のエバーノートの日がつきますからね。

全員がエバーノートかどうか分かんないけど。

僕らはそうですね。

1年間改めて振り返ってみると今年は結構良い対応が多かったなと選ぶ時は思ったのよ。

選ぶの難しいなと思って。

最後なんか俺の押してるやつの何が気に入らんねんみたいな殴り合いにまで発展しか出ない。

俺もそこでプロレスするんだよみたいなね。

今回でも審査してる時に僕思ったのは僕の押したやつが全くみんなに響かない。

面白いよね。外から受賞したやつしか見てない方には伝わりにくいんだけどみんな押しポイントが違うんだよね。

観点が全然違うんですね。

今回僕の押したやつは全部漏れましたけど。

そこは言わなくてもいいじゃん。

選んでる時に観点の話。

全体的にあんまり突出してる。全体が上がっていて突出してる感がなくなってきてた。

頭一つ抜けてたってことか。

極端に言うと今回優秀とはもしかしたら去年一昨年やったら最優秀に行ってた可能性があるもんやったんで。

だから今回僕は観点を変えて。みんなそういったところを見てくれてるだろうから。

僕はちょっと変わり種を押したんですよ今回。

普通の人が押さないような良い対応。

だから今までやったらこんな対応の仕方なかったけどこういう対応もあるよねっていう観点。

例えば調べればわかっちゃうかもしれないですけど攻撃を受けてる様を動画で公開したとか。

あとこれはでも本当は自己対応アワードというか辻対応アワードと呼ばれるかもしれないですけども

広報系のアカウントに質問をしてみたら

ツイッターのアカウントで。

ツイッターのアカウントにやったら結構真摯なというかちゃんと対応してくださった。

無視せずにリプライが返ってきた。

被害を受けた、対応をした企業のアカウントに普通にリプライ飛ばしてみたら丁寧に返事がありました。

どんな感じの質問をしたんですか?

何でやられたんですか?みたいな。

結構ちっちゃい質問ですね。

なかなか公の場でというかさ

例えば記者の人が個別に取材依頼をしてコメントを取るとかとちょっと違って

ツイッターとかだと誰もが見れるから

公の場のコメントって意外としづらいけど難しいじゃない

うまくやってるところはうまくやってるけど

まったくそういうところはつぶやく専門でリプライは返しませんってやってるところが多いしさ

そういうのもあったんだ。

それはちょっと珍しいね。

いい話だね。

とあるマルウェアにやられたところなんですけども

12:00

ちゃんとそのマルウェアの名前も出してましたし

それはリプライに返してきただけじゃなくて

公式のプレスリリースでもそういう情報は出してたの?

出します出します。

あとは感染経路がどこからだったんだみたいなのがちょっと注目された件だったんですけども

そういったものを公開する予定とかあるんですか?みたいなことを言うと

確認してから追って返信しますみたいな。

結局現時点でのここの会社の公式見解っていうのは英語なんですけども

翻訳するとちょっと意味が変わってしまったりとかする可能性があるので

その原文にありますけどっていうのをわざわざ日を明けて返してくれました。

送ってくれた?

ちょっと表で。

いいね。

そういう辻さんの推しの対応の事件もそうだし

今回優秀賞を取った会社もそうだけど

これまでだったらあんまり公にしにくかったというか

避けていたような攻撃の手法とか

いま言ったマルウェアの種類だとか

あと脆弱性の識別番号とかね。

まだまだそんなに多くはないけど

でもそういう詳しい情報を少しずつリリースの中にね

含めてくれるところがちょっとずつ増えてきた気がするね。

そういうのがさっき言った底上げっていうかちょっと良くなってきたところに

繋がってる気がする。

あとは僕がメッセージ送って返してくれたところが

完全復旧までできる限り情報を発信してまいります

という返信をくれた日が僕の誕生日だった。

まさに辻対応アワーマン。

そうなんですよね。

それを言われてはっとしましたね。

これただの辻対応アワーマンっていう。

確かにね。

でもさっきの話に戻るけど

今回5人で審査員やってるじゃない?

5人が5人とも見てる時ポイントが結構違っていて

もちろん共通項としてこういう対応はいいよねっていう基準はあるんだけど

でもそれだけ見るべきポイントが違うっていうのは

審査してる側からも結構この人はこういうところ見てるんだなっていうのが

結構勉強になるんだよ。

選ぶ時にも結構面白いっていうか

そうじゃない?感じるよね。

自分が思ったところと押したところが実は違うとか

そこは逆にマイナスじゃないの?って言われたりとか

そういう観点が面白い。

長所と短所って表裏一体的ですからね。

だから見るべき人が変わると評価も変わる可能性あるなっていうのは

あとほら、今回のアワードのパネルディスカッションの中で少し触れたけど

プレスリリースっていうか事件が起きた時の公開が早ければいいってもんでもないよねって話したじゃない?

ああいうのもさ、単純にこれまで早ければ早いで評価っていうのとはちょっと違うっていうか

そうですね。それはピア、Bリーグの件ですよね。

ああいうのって他にも結構あるじゃない?

15:02

それの話と今回もう一個優秀賞

どっちが先やったか

ディノス・セシールさんね。

セシール・ディノスか。ディノス・セシールでした。

どっちが先かわからない。

そうそうそういう意味。

そのやつとさっき言った早ければいいってもんでもないっていう観点もあるよねっていうのって

その二つ見てて当日思ったことなんですけど

やっぱり3年やったじゃないですか。3回目じゃないですか。

範囲で言うともっと広い範囲見てますよね。2014年第1回は3年間でしたからね。

その回を重ねていって僕らの観点も変わったというか新しく追加されたものがあるなって思ったんですよ。

だから審査する側の評価基準っていうか。

そうそうそう。例えばディノス・セシールが優秀に表彰された理由の一つで

リスト型攻撃の情報をすごい小粒なっていう言い方をしたら悪いかもしれないですけども

すごい少ない件数のものもちゃんとコンスタントに出してくれてるっていうのって

ずっと見てるからのことじゃないですか。

別に今年だけしか見なかったら何もならないですよね。

表彰対象にはならないプラスポイントじゃないので

ずっと見てることで評価の加点要素というかそういうものが出てきてるなって思いました。

確かにね。リスト型攻撃自体は2013年くらいからずっとあるんだからね。

僕らもね、すげえ勉強になってるなって思ったんですよ。

いやほんとそうだよ。

Bリーグピアノ研にしてもそうですけど、早い方がいいと思ってたけど

そうはいかない理由だとかっていうのもしっかり玉の声を聞いてきて

僕インタビュー行ってるじゃないですか。

なんですごいひしひしと伝わったところはありましたね。

だからあのアワードを僕らレシももちろん学べるけど

そういったことをいろんな人にフィードバックして教訓としてね。

事件に合わないのがベストだけどもし合っちゃった場合には

こういう対応するといいよねっていうさ。

あらかじめ事例集的なというかいい事例がたくさん集まってくると

自ずとみんなが評価するポイントってやっぱりわかってくるから

それはさっき津井さんが言ったみたいに

時代とともにいろいろ変わってくるところでもあるから

ずっと同じじゃないじゃない。

インシデントを見れば1個かもしれないけど

そのインシデントを受けて動かないといけない組織が複数の場合がある

っていうのが僕らのピア、Bリーグだったと思うんですよね。

あれだから複数の企業が連携してうまく対処したらいい事例だな。

Bリーグとピアっていうのもあるけど

Bリーグっていうところの特色を考えたら

バスケットボールチームがいっぱいあるわけですよね。

だからファンの人からすると

そのチームに問い合わせをする可能性もあるってことを考えたら

何も準備ができてない段階でバーンって情報だけ出したら

混乱するだけなので逆に悪い結果を招く可能性があるじゃないですか。

そこはね、当たり前のことなのかもしれないですけど

18:02

改めてね、なるほどそうやなって。

あれだけ見れば特殊なケース

プロバスケットボールのリーグなんて他にはないわけで

特殊な事例だけど

ちょっと目線を変えて

例えば情報システム子会社と

業務委託先の会社と孫受けの会社とかっていう観点でもし考えると

一個情報論が起きた時に関連する会社っていっぱいあるじゃない

そういう点でさっきのBリーグの事例を見ると

そこは他社同士でいかに情報を連携して

どこに問い合わせられてもうまくいくように対応するっていうのは

すごく参考になるというかね。

だからシーサートを作る人たちにも参考になるのかなと思ってて

シーサートっていろんな準備をするじゃないですか

シーサート立ち上げの時に

その時に必ず最初の方に作るのは連絡網みたいなのを作るじゃないですか

体制図と連絡網ですね。

体制図と連絡網。どこにどんなことがあったら

これの管轄はどこが管轄設定

ここに確認しようっていうのもあるけど

例えばパブリックなところのものが影響を受けたら

これに関連する企業ってどこなのかっていう連絡先とかも

外に波及する影響っていうのを考えた

連絡網を作っておかないと回らないのかなと思いました。

確かにね。今回今シーサートの話が出たけど

会場にシーサートこれが立ち上げたいので参考にしたいっていう

会社の人が見えてて

お客さんですか?

いや僕のお客さんじゃないんだけども

会場に来られて

そういう目的で来ましたっていう方がいて

なんかちょっと役に立った感があったっていうか

ちょっとだけ?

そういうちょっとを積み重ねるの大事なわけじゃないですか

大きなことはできませんけれども小さなことからコツとか

だからそういう人たちの役にも立つような内容になってるなと

自分でも思うけどそういう風に感じてくれる人が他にもいるってことは

嬉しいなと思って

だから今回のもしアワードにね

もしっていうか

ごリスナーの人3人しかいないかもしれないけど

見れなかった人も

前田美さんがインタビュー

ついさんがインタビューされたっていう

インタビューの記事が出てるでしょ

あれでいい内容なんだよね

インタビュー記事

Bリーグ単体とピア単体でやったやつですね

あれすごくいい内容なんで結構勉強になった

僕もあれはいい記事だなと

ライターの方すごいなと思いました

残念ながら今回会場には来てもらえなかったけど

今回はそうですね

去年も一昨年も思ったけど

実際に実験を受けた対応した人の生の声ってものすごい貴重なんだよね

出てこないですからまずね

そうなんだよね

貴重な空論的なことは全く一切なくて

本当にこういう対応が辛かったとか

ここが良かったとかっていうのがよくある

生のね

みんな別に同じことじゃなくて

それぞれみんな違うことがあるから

本当にどれもいい

21:01

気づきの嵐ですね

本当に

確かにそうです

ああいう記事っていうか対応とか

たくさん増えてくるといいよね

続けたいなと思う

続けたいね

やっぱり続けることに意義がある

意義があるというか

毎回発見がやっぱね

僕なんか特にインタビュー貸してもらってるんで

そうだね

外から見えてるのだと中の人のトーンとかね

苦労したんだろうなっていうポイントが

あそこかみたいなとか

あとはでも特色もありますね

ここだからできたんだなみたいな

君のことの特色とかカラーとかね

それはあるよね大きいかもね

今回のピアーもそうですよね

問い合わせをするための専用回線を用意して

ニュースリリースを出した後は

もしかしたらもうちょっと問い合わせの件数が

多いかもしれないから

オペレーターを増員しようとかっていうのを

結構な速度でやってるんですよ

ある程度そういうトラブルに慣れてるってところもあるよね

今回はたまたまサイバー攻撃

サイバー犯罪的なことでやられたけども

そういう危機管理

全般の体制っていうのを考えたら

何を入れるか箱は一緒じゃないですか

その箱がしっかりできてる組織ってやっぱ強い

っていうのをね思いました

チケット販売してそのイベントが突然キャンセルとかさ

そういうのって結構あるから

その問題で払い戻ししなあかんとか

そういう場合の利用者から問い合わせがあるみたいなのは

おそらくたぶん日常的にやってる方だからね

そういうのは強いかもね

あと回線用意するってなかなか普通の会社はできないので

それができてるのがすごいなと思いました

なんかビジネスの内緒ですね下手したら

何がですか?

支援サービス的な

セキュリティー自己対応支援サービスですか

ちょっとセキュリティー限っていいのか分かんない

確かにそうですよね

回線すぐ用意しますので

新たなビジネスモデル

そういうのもあれだね

保険とかでカバーできないのかね

どうなんですかね

お金は用意できても人が用意できんとかね

お金だけじゃなくてお金の保証だけじゃなくて

そういったものも含めてってこと?

何か起きた時にそういう即時支援サービスもついてきますみたいな

保険だから結構売れる

すぐ使えるサテライトオフィスパッと用意するとか

電話回線パッと用意してオペレーターもパッと用意しますとか

ありそうでないんじゃないですか

だいたいそういう時って

事件の規模にもよるけど

情報漏洩の専用窓口とか

期間ある程度決めて作ったりするじゃない

だいたいメールが多いですよね

そういうの大変じゃない

保険でカバーできたら

来年ぐらいどっかの会社が作ってるんじゃないですか

もうあるかもね

扱い方が扱い方なんでね

あまり茶化さずに

休職と5年

10年

10年続いたらすごいですよ

アワード

それぐらいはやりたいね

あと7年

みんな江戸市ですね

もうそうね

審査員入れ替わってるんちゃう

24:01

それもいいんじゃないか

入れ替わったり増えたり

一人ずつ減っていったりね

寂しいですね

めっちゃ寂しい

そして誰もいなくなった

赤皿クリスみたいな

来年もね

もう来年に向けた

事例収集は始まってますからね

1月からですから

気が付けば3月ですね

今のところこれ良いなっていうのは

あんまない

まあまあ

あってもちょっと

そうですね

今年と同じ傾向だとすると

年末にプロレスが

殴り合い

出し合いかもしれないけど

まあそれも楽しいよね

活発な議論

楽しみですね

まあまあ

スター

メッセージを送信

セキュリティのアレ

スター

コメント

こちらもおすすめ

第12回 都内某所からDDoSウォッチへの愛が止まらない！スペシャル

セキュリティのアレ

コメント

こちらもおすすめ

第12回都内某所からDDoSウォッチへの愛が止まらない！スペシャル