あなたの知らないセキュリティの非常識

辻伸弘(著者)

• 販売会社／発売会社: 日経BP社
• 発売年月日: 2017/11/01
• JAN: 9784822258832

商品レビュー

2023/01/21

セキュリティについて具体的に情報を得たい人におすすめの一冊。

さまざまなセキュリティインシデントに対して、公式に情報が公開されていない部分に筆者の推測を交えながら説明している。
図を用いて解説してくれているので非常に分かりやすい。

また、筆者の情報の集め方なども記載されており、情報の大盤振る舞いをしてくれていることに驚いた。

自分はまだまだ初学者であるが、紹介されていた情報も使いつつ、セキュリティについて勉強していきたい。

2021/09/15

事例紹介，という印象を受けた

情報システム部門の抜き打ち「訓練メール」の開封率を気にすることがあるが，それは意味がなく，役員や管理者なの土アクセス権を多く持つ人が開封するのと一般社員が開封するのとではぜんぜん違う．単なる数ではないという文に驚いた．確かにそのとおり．

2020/10/05

約2週間で読了。

本書は、著者の３冊（現時点）のセキュリティシリーズ本のうちの２冊目で、最近（おおよそ2017年頃）のセキュリティインシデントを取り上げて解説してくれている。

比較的平易な表現で開設されており、専門用語は脚注があるので読みやすい。

３冊のシリーズ本の中では、やや難易度が高めのような気もするが、十分理解できるようかみ砕かれている。

本書では、最新の攻撃手法や、昨今のセキュリティの非常識について、ランサムウェアについて、アノニマスの話、そしてセキュリティ担当になったときや攻撃の被害者になったときの対応について記載されている。

実際の画面のキャプチャや図解が豊富なので、イメージがしやすく、理解の助けになる。

攻撃者がよく使う手口についても書かれているので、勉強になった。

また、どのようにしてセキュリティの情報を収集するのか、情報源はどこか、といったノウハウも紹介されているので参考になった。早速一部を活用してみようと思う。

最後は少しゆるめのトーク（座談会）で締めくくられている。

あとがきなども楽しんで読めた。