ツイキャス生放送「情報セキュリティCAS」で使用したスライドです。 放送の録画はこちら→ http://twitcasting.tv/it_mikawaya/movie/291761524

1. 情報セキュリティCAS
情報セキュリティについて
中年オヤジがグダグダ語るCAS

2. このCASでは…
その日のテーマに沿った質問を受け付けています！
取り上げて欲しいテーマの募集もしております！

3. 本日のテーマは…
気が付いてますか？攻撃の前兆

4. 結論から申し上げると…
どんな攻撃でも必ず前兆があります

5. 何でこのテーマを選んだか？
• そもそも攻撃なんて受けないと思っている人達が多数
• ログチェックなんてしない人達が多数
• 攻撃はいきなりされるものだと思っている人多数

6. 弊社で立てたテストサーバー
• ザックリとLinuxでサーバーを構築
• いま流行のWordPressをザックリと入れた
• プラグインも適当に入れた

7. ログのチェックをしてみる
毎朝自動実行されるLogwatchでログチェック
ある程度異常な状況を把握できるので便利

8. 早速見てみましょう

9. 何をしているのか？
脆弱性のあるプログラムが入っているかの確認
これで成功したら攻撃に入る

10. もちろん…
直接攻撃する例もあります！

11. でも…
一定期間運用してみて判ったのは
前兆があるものが意外と多い

12. かつ…
多くの方法で試してみる例が多い

13. だから…
即対策です！

14. 本当は…
日頃の情報収集・対策が重要
でも、専任の情シス担当がいないと難しい…

15. ならば…
最低限、Logwatchでログチェック
これを必ず毎朝実施することで前兆は掴める

16. もちろん…
専任の情シス担当がいるなら正攻法での対策が必須
事情に応じた情報セキュリティ対策を！

17. 再び結論
どんな攻撃でも必ず前兆があります

18. と言うことで…
• 毎日ログチェックを行い前兆を掴む
• 前兆が見られたら必ずアクションを起こす
• 本当は日々の情報収集と対策が必要な事は忘れない

19. 今後の予定
• 第六一回＝重要なものには二要素認証を使おう
• 第六二回＝（タイトル未定）
• 第六三回＝（タイトル未定）
• 第六四回＝（タイトル未定）

20. 次回は…
2016年8月18日 の放送になります
ネタ無し・多忙の二重苦（笑）なので
当面の間、原則的に2週間おきの放送になります
都合により延期することもあります

21. 制作著作
「街のIT三河屋さん」合同会社くまさん
https://kumasanda.jp/
@it_mikawaya