セキュリティの観点で2020年を振り返った内容の発表をした際のスライドです。 発表場所(#hiro_it) https://hiro-it.connpass.com/event/199545/ 発表時の動画 https://www.youtube.com/watch?v=e4R2-JEkV_c&t=1372s

1. 2020年のセキュリティを振り返る
akimalu

2. 自己紹介
akimalu
Twitter:@aki_malu_sec(セキュリティ専門アカウント)
愛知県生まれ タイ育ち
所属 : 東京の某セキュリティ企業(開発)
趣味 : テニス(プレーヤー、観戦)、音楽(ギター、ライブ参戦)、など
最近の活動 : リアル脱出ゲームが面白い！
第019282号

3. https://www.itmedia.co.jp/news/articles/2101/29/news107.html

4. https://www.jnsa.org/active/news10/

7. イメージ図
NAS1 NAS2

8. イメージ図
NAS1 NAS2

9. イメージ図
NAS1 NAS2
設定不備

13. 標的型攻撃？？

15. ドコモ口座の”あれ”から学ぶ
9/27 14:00時点

16. ドコモ口座
① 口座作成(メールアドレス登録のみ)
② Web口振受付サービスを使って
口座連携(口座番号、暗証番号)
③ 入金

17. 対策(口座作成時)
• SMS認証
• 身分証明書を使用した本人確認

18. 二要素認証

19. 二要素認証と二段階認証は
どう違うの？？

20. 二要素認証
知識, 所有, 生体から2つを
組み合わせた認証方法
パスワードの入力
指紋を使った生体認証
二段階認証
認証を2回行う方法
記憶している
最後のパスワードの入力
秘密の質問
パスワードリセット ATM

22. テレワーク特有のセキュリティに
ついて考えてみた
akimalu

23. 懸念点
ネットワークセキュリティ 物理セキュリティ

24. ネットワークセキュリティ

25. 対策
• SSIDを変更+ステルス機能を使用
• Wi-Fiルーターのデフォルトパスワードを変更する
• アップデートは必須

26. VPNを使用

27. ただし、、

28. 物理セキュリティ

29. https://www.ipa.go.jp/security/vuln/10threats2021.html