marblehat.fm

Takeshi Matsuoka

Marblehat.fmはスタートアップを始めとする企業の皆様に、セキュリティのニュースやツール、機能をわかり易くお伝えする podcast です。 white hatにもblack hatにもgreen hatにも偏らないトークをお送りします。

エピソード

  1. 2019/09/08

    第11回 セキュリティ顧問って何？

    利根川さんをお誘いした第2回。 利根川さんの商売の話。 セキュリティ顧問って何？ メンバーとしてのかかわりかた 経営陣に対してのトレーニング セキュリティベンダーで感じた限界 セキュリティ顧問をやる人はまだ増えてはいない セキュリティ顧問のケイパビリティ セキュリティ顧問の事件簿

  2. 2019/09/03

    第10回 レッドチーム、ペネトレーションテスト、脆弱性診断

    利根川さんの自己紹介 レッドチームとはなにか？ 検知されたら終わり？ ぶっちゃけレッドチームで本番に影響を完全になくせるのか？ レッドチームやペンテストを一体誰に依頼すればいいのか？ ペンテストのトレンドの変化。依頼者のリテラシーの高まりとビジネスとしてのペンテスト 最初から1台侵入されている状態からのペンテスト セキュリティ診断、脆弱性診断の言葉の定義が業界で曖昧ではないか PCIDSSではツールに寄る診断を3ヶ月おきにじゃないといけない。ペンテストは年1

  3. 2019/08/26

    第9回 軍司さんもBlackhatに行ってきたよ

    Blackhat 2019 サイバーインシュランスのセッションの増加 BlackhatにCISOの方が参加する時代へ 保険料の計算方法がまだ定まっていない 何処までが瑕疵なのか 以外とブロックチェーンの話がなかった DevSecOps、セキュリティ・バイ・デザイン DEFCONは3万人の来場者 子供と一緒にピッキング体験ができる ハッキングに成功すると車を壊すことができる？ AVTOKYOはちとせ会館で開催 カジノの話

  4. 2019/08/14

    第8回 松野さんがBlackhat に行ってきたよ

    blackhatに行ってきた話です。 4Gの攻撃 サイバー保険 カジノ コミュニティ

  5. 2019/08/14

    第7回 IoTセキュリティが全然わからないshiftall 岩佐 琢磨とレクター 松岡が語る

    IoTベンチャーの草分け、shiftallの岩佐さんにお話を伺いました。 岩佐さんの自己紹介 cerevoとshiftall 攻撃者のモチベーションは金銭に対して一直線ではない プライバシーと身体 IoTデバイスがハックされた時どのようにして私たちはそれを知るのか？ Insecam、デフォルトパスワードの危険性 Wifi routerのセキュリティレベル アンコントローラブルなIoT機器 IoTの脆弱性診断の流行と、チェックポイント IoT固有の攻撃手段としての物理アタック。 中古マーケットから購入商品が攻撃されていた時消費者はわかるのか？ TPM による上書き不能なファームウエア監視 Azure sphereのアーキテクチャがやばい。 温水洗浄便座のハッキング 重要機能のネットワークからの切り離しや物理センサー連動

  6. 2019/08/09

    第6回 セキュリティ系のイベント

    マキナレコードの軍司さんをお誘いして、セキュリティ系のイベントについて話しました。 マキナレコードは最近 サイバーインテリジェンス summitというイベントを開催 国内系セキュリティイベント CODE BLUE、セキュリティデイズ、INTEROP 海外系セキュリティイベント Black hat(DEFCON)、RSA Conference、 国内系温泉イベント 越後湯沢、白浜、道後温泉 3大温泉イベントは一瞬でチケットが売り切れる

  7. 2019/08/05

    第5回 サイバーインテリジェンス

    マキナレコードの軍司さんをお誘いして、サイバーインテリジェンスについてあれこれお話しました。 マキナレコードと言う会社 サイバーインテリジェンスってなに？ サイバーインテリジェンスの構造がどうなっているのか？ いつからサイバーインテリジェンスは取り組むべきか 予算はどのぐらいかかるのか .onionやTor 脆弱性等のマーケットプレイス 情報機関が脆弱性を購入して、実際に実験したらできた話 ダークウェブのフォーラムにおける、あるサービスに対しての攻撃情報のやり取り 中国とダークウェブ

  8. 2019/07/21

    第4回 QRコード決済

    なんとかpayに関してのお話 お金をモチベーションとした攻撃の加速 スピード感を持った攻撃 仮想通貨とバーコード決済 システム全体のシステムレビュー、セキュリティレビュー 複数サービスが組み合わさることで発生するリスク セキュリティ関連の事例がなぜユーザー企業に浸透しないのか 二要素認証、二段階認証やっても被害は起きる

  9. 2019/07/18

    第3回 仮想通貨取引所のハッキングについて

    15分程度で量産することにしました。 今回は仮想通貨取引所の1件について。 PCのファンの音を拾うというミスにより、過去最低の音質となっております。

  10. 2019/07/02

    第2回 セキュリティの内製化/アウトソース

    自社でプロダクトを作ることになった会社はどの様にセキュリティに向き合うべきか セキュリティの予算ぐみ 内製化/アウトソースについて議論がかみ合わない二人 PCIDSS / ISMS / FISC CISSP 外患罪はサイバー空間というバトルフィールドに適用されるのか？ デジタルリスク対策について対して知らないのに語り合い、わからないねと言って終わる二人 法律的に正しい / 感情的に正しい 脆弱性診断NO.1 海外/日本の脆弱性診断 昨年？CSRFがOWASP TOP10から消えました devsecopsと文化とそのマネジメント

  11. 2019/06/28

    3回目の1回目

    大企業のセキュリティチェックシートとクラウドサービス（ここでの取り扱い許諾済み）  アンチウイルスとEDRの違い  threatが発音できない松岡  セキュリティ予算及びコストか投資か  EC-Cubeに対して無償でシフトセキュリティがサポート  パッケージソフトから自社構築に切り替わったとき、会社はどの様にセキュリティの能力を得るのか？（→宿題） FIRST.orgに行ってきたよ

  • 11話のエピソード

番組について

Marblehat.fmはスタートアップを始めとする企業の皆様に、セキュリティのニュースやツール、機能をわかり易くお伝えする podcast です。 white hatにもblack hatにもgreen hatにも偏らないトークをお送りします。

情報

  • クリエイター
    Takeshi Matsuoka
  • 配信期間
    19年
  • エピソード
    11
  • 制限指定
    不適切な内容を含まない
  • Copyright
    © Takeshi Matsuoka
  • 番組のWebサイト
    marblehat.fm