第３回 熊本セキュリティ勉強会　#セキュリティさくら

車関係じゃないので普通に読み飛ばしてOKですｗ


第三回の熊本セキュリティ勉強会　いってきました
熊本森都心プラザでした

とりあえずはいまのところ皆勤賞で参加

なにやら　熊本でもOSCやろーって動きがあるらしいです。
手伝ってくれる人を募集してるようですが、どういう人が必要なんだろ？？


というわけで、内容とかまとめ

○APT ( Advanced Persistent Threat )　について
　　- 名大 高倉氏
　　・入口対策から出口対策と言うことについて
　　・セキュリティパッチをあてられないPCの防御とか
　　・あの国からの攻撃対策・・・
　　・内部のPCを1台感染させてそこからじわじわと攻撃するらしい
　　・入口対策はある程度あきらめないとムリっぽい
　　　→一番大切なデータを持ち出されないための工夫が必要
　　・PC以外のネットワーク機器もターゲットにされる？
　　・無線LANやVLANを使って上手にリスク管理するといいかも？

　　まとめ
　　　○高度かつしつこい攻撃が今の特徴
　　　○攻撃パターンの変化を想定したネットワーク設計が必要
　　　　→セキュリティ機器を導入しただけじゃ解決しない
　　　○IPv6の普及と危険度の増加
　　　　→なんかIPv6は危ないらしいけど、これは後でしらべてみるかなー

　　感想
　　　リスクを無くすためには頭のオカシイような規模の対策が必要になる
　　　　→いかにリスクを「低減」していくか。コストとパフォーマンスがやっぱ大事っぽい
　　　ＰＣだけがセキュリティリスクではない。そういえばルータを踏み台にしたりとか
　　　そういうのあったようなー　IPAのセミナーかなんかで
　　　IPv6 なんかヤバいらしいので、ちょっと勉強してみるかなー

○Android とセキュリティ
　　- カスペルスキー 前田氏
　　・IT Proの記事みれば全部のってるよ（ｗ
　　・PCに比べてAndroidのマルウェアは幼稚なのが多い
　　・PCに比べてAndroidのマルウェアはまだまだ数も少ない
　　・Androidのマルウェアの例とカテゴライズ
　　・Androidのアンチウイルスソフトは役に立つのか？
　　　→あーえーと・・・買ってねｗｗｗ
　
　　感想
　　　Androidのマルウェアはまだまだ発展途上なので、技術レベルとかも
　　　幼稚で単純なのが多いっぽい。　もっとガンバレ技術者
　　　ってそういう風に曲解してはいけないよ？！
　　　てか、日本のサービスとかはSMS決済とかやってないから重大な
　　　被害は少ないっぽい。　架空請求程度なのでユーザがバカじゃなければ
　　　ひっかからないんじゃね？　まー　引っかかるバカが多いんだろうけどｗ


○マルウェア解析を阻害するもの
　　- KumamotoNCT カネマル氏
　　・マルウェアを作る側からみたマルウエア検知を妨害する手法
　　・AntiDebugging的ななにか
　　・見つからない為の偽装工作も高度化してきてる

　　感想
　　　こういう情報とか見ると　あー　その手があるかー　なんて
　　　ニヤニヤしちゃうのがソフト屋の悪い癖でしょうか？？
　　　ただ、H/W的に耐タンパー性とか考えるにはこういうネタはおもろいかと

○地域からのセキュリティUP
　　- 七條氏
　　・ネットトラブルの現状と課題
　　・単純で幼稚な手口とそれにひっかかる人たち・・・
　　・まずは相談すること

　　感想
　　　ネットでのトラブル　悪口の書き込みとか　怖いわー
　　　20歳児バーカバーカ

○ハードウェアセキュリティ
　　- KumamotoNCT 9SQ氏
　　・話題のBLACK CASがどうとか
　　・PT2がなんとか
　　・デジタル放送がうんたら
　　・2038年問題がどうとかｗ

　　感想
　　　オフレコ成分９８％くらい？
　　　あーそういえばBSデジタルのラジオ放送で作ったソフトも2038年問題とか
　　　普通に仕込んでたけど、そもそも2000年に動かしはじめたソフトだからさ
　　　機械のライフサイクル的に38年も動かすはずがない奴だったし
　　　つか、組込み系はおもろいねーｗ


そんでもって懇親会とかその他いろいろ
　　・CTFは年寄りが有利？！　って年寄り扱いするなー
　　・てか、パズルとかそういうのは苦手なんですよ・・・
　　・OSC熊本　やりたいですなー
　　・熊本のIT勉強会をもっと活発にしていきたいねー
　　・kpfとか9lispとか
　　・アジャれ！