https://npoint.connpass.com/event/130984/ こちらで2019/08/24でお話させていただいたやつです

1. セキュリティとは何であって、何でないか
プログラミングLT 2019 Summer

2. だれですか？
@IgnorantCoder
IgnorantCoder
● Rust / C++ / C# / TypeScript / Python
● CTO of Handii, Inc.
● エンジニア募集中！！！

3. 少しだけサービスのご紹介

4. ● 法人クレカの審査がとおらない…
● 枠がほしいんじゃなくて決済したいだけなのに…
● できあがったものも利便性がうんちゃかかんちゃか…

5. ● 決済でお困りの法人様！事前登録受付中！
● 決済で困ってない法人様も！事前登録受付中！
● エンジニア募集中！（二度目）

6. 本題（セキュリティ）

7. セキュリティってなんだと思いますか？

8. セキュリティっぽいが、セキュリティじゃないもの
● 不正アクセス対策で、ユーザーのパスワードをリセットすること
● 「リスト型攻撃 対策」でぐぐって、ファイアウォールを用意すること
● 二段階認証を1週間で実装しろ！とエンジニアのお尻を叩くこと

9. なぜそれらはセキュリティではないのか？
● なにを防ぎたいのか、それで何を防げるのかをきちんとわかっていない
● どんな攻撃が存在し、どんな防御をすることが効果的なのか検討できてない
● それらを実現することが、簡単ではないことが理解できていない

10. セキュリティとはなにか
● 攻撃のされ方を知り、効果的な防御を考えること
● エンジニアリングの専門分野のひとつであると理解すること
● セキュリティに対してリソースを投下すること

11. たとえばパスワードリスト攻撃
パスワードリスト攻撃とは、悪意を持つ第三者が
● あらかじめ入手したID・パスワードを利用して
● Webサイトにアクセスを試み
不正にログインする攻撃

12. パスワードリスト攻撃への対策
● あらかじめ入手したID・パスワードの利用への対策
○ パスワードマネージャの利用を推奨する
○ 流出事故DBにあてて、ユーザーに注意喚起をする
● Webサイトへの不正なアクセス試行への対策
○ ファイアウォールを立ててDoS攻撃を防ぐ
○ DDoS攻撃を防ぐためには２段階認証も必要

13. セキュリティとはなにか（再掲）
● 攻撃のされ方を知り、効果的な防御を考えること
● エンジニアリングの専門分野のひとつであると理解すること
● セキュリティに対してリソースを投下すること

14. エンジニア募集中！！！！！
（n度目）
@IgnorantCoder