Відео

パスワード管理ソフト使ってますけど14桁だわ…金融機関は、相変わらず定期的にパスワード変更を求めてきます👎SBI証券は20桁推奨で変更求めてきたけど15桁にしました

SMBv1は古い複合機なんかでもちょいちょいありますね。 PCをサーバー、複合機がクライアントとしてスキャンしたPDFを保存してるのをよく見ます。 複合機ベンダーさん…早く買い換えの提案してくれないかなぁ🥺

一般の方は、例えば Amazon でのパスキーの設定とかで、画面を表示しながら順に設定方法を説明してもらわないと、使えないと思います。 仕組みは分かっても、パソコンやスマホを盗まれてPINコードも知られたら Amazon とかでお買い物されてしまうのか、されないのかそのへんも知りたいと思っていると思います。

「PC内部に侵入するランサムウェア」の辺りでお寺の鐘が「ゴーン」と鳴って奈良の風情を掻き立ててくれて良かったです。

いつも勉強させて頂いています。もし可能でしたら、ネットワーク構成図の作り方をステップバイステップで解説して頂けたらと思っています。例えば12:38で「繋がっているルーターを思い出した」エピソードがありますが、人の記憶により構成図が変化するのは良くない気がします。記憶に頼らず機器を全てリストアップして、構成図を書いていくには、吉田さんであればどうするか、ぜひお聞きしたいです

それじゃあ罠にかからないじゃん

たくさんの鹿が友情出演してくれましたね。しかも元気よく走ってもくれて応援してくれていました。

自宅のwifyルーターWPA3ですが、PWは買った時のままなので…家族と相談してセキュリティレベル上げます。ルーターの診断は問題ありませんでした…

超絶分かりやすい。パスワードでもログイン可能なのに、さらにパスキーを登録したら、認証手段が増えて弱くなるのでは？と思っていましたが完全解決しました。1Passwordで得体が知れず無視してましたが、登録したいと思います。

パスキー解除はあるのですか？

VPNの数あるリスクもどこから手を打って行けば良いのかが明解でありがたいです。久しぶりに背後に鹿が写っていて癒されました。

分かりづらい。PINコードは自分のパソコン以外では使えないと読んだことがあります。おそらくパスキーを認証できるのはその本人だけしか持ち得ない機器から送信されないと認証されないということではないでしょうか？自分のスマホ、自分パソコンからしか認証できない。そういうことではないのでしょうか？

３つの「質問」も早く聴きたい

いつも助かるセキュリティおじさん

監視カメラあるところに泥棒、強盗は現れる☝️

モバイルSuicaってエクスプレスカードにしていても、VAでパスコード求められるんですね…

自宅に中華製のカメラとクラウドで保存してますw

個人でペットの見守り目的で使うには、どのメーカーが大丈夫とか、どういう基準で選べばいいんでしょうか？

3年前、家屋防犯の為にAmazonで中華防犯カメラセット購入しました。 １T HDD ４Ｋカメラ　4台セットを 説明書にはネットに繋ぐとスマホで監視できますよと有ったが、絶対に中華から覗かれると思い ネットワークに繋がずスタンドアローンで使っています。 くわばらくわばら。

会社じゃなく一般人です。最近の強盗被害多発を機に、家に監視カメラをつけようと考えていました。今回の動画に発奮されて調べましたが、一般家庭の監視カメラも情報漏洩する可能性があることを知りました。驚きです。なんて「無防備」だったんだろう💦生死に関わる機器なので、セキュリティーに気をつけて設置したいと思います。誠にありがとうございました！

昨日、10月26日の情報処理安全確保支援士の会で、色々と教えてくださりありがとうございました

セキュリティおじさん助かる

いつも楽しく勉強させていただいております さて、私は中小規模のお客様を対象にしているSIerの営業です。 情シス部門や担当者さんが存在しない企業様が8割の中、 セキュリティに対する考えをヒアリングするべく話を振ると、 「ウチは中小だから狙われない」「暗号化されても困るようなものはない」と、 経営層に近づけば近づくほどそう答える企業様が多くて頭を抱えております。 「昨今はサプライチェーンのTier3,4が狙われやすいんですよ」「機会損失はもちろん、何よりも取引先からの信頼が失われますよ」等々と、 お伝えはしてるのですがイマイチ危機感が伝わっている感じがせず無力感すら感じます… お客様に情報セキュリティに対して姿勢を正していただけるようになる、鉄板ネタやアプローチなどお授けいただけると幸いです😢

どうすればパスキーの鍵を登録できるのですか？ ID,PWを使ってログインしている所は多くあります。 これをパスキーに変更できるのでしょうか？

ADに参加しているデバイスがADにアクセス出来ないと認証が出来ないので、FWポリシーでADへのアクセスを遮断は出来ない。 AD側でセキュリティ対策(ハーデニングやMicrosoft Defender for Identityなど)をしてガードしないといけない。 cf. オーストラリアのサイバー当局がADに関するガイドラインを9月に出しているwww.cyber.gov.au/about-us/view-all-content/news-and-media/new-guidance-detecting-and-mitigating-active-directory-compromises

Windows11更新プログラム 9月30日付で情報が更新され、本問題がKIR（Known Issue Rollback）と呼ばれるロールバックシステムで解決されたことが報告されました。

具体的・実務的でとても参考になります。良い動画、ありがとうございます。

プライベートでVPN兼ファイル鯖を主電源から必要な時だけ電源入れて、落としてと地震対策にしてましたけどセキュリティ的にも良かったんですね。 まぁそもそもVPN鯖と一緒にしてる時点でお察しですが、鍵閉め忘れるよりはまだマシですよね。

リモートワークしてた頃はよくVPN接続が切れて面倒だった😅

何が良いって、DoCANに個人情報が保存されないってことですよね。 何かを利用したくても、個人情報を登録しなくちゃいけないとなると、利用をためらってしまうことがあるので。

不正をする人達に見ていただきたいですね。ありがとうございます。

会社のパスワード変更面倒臭いなぁと思ってたら、本社がランサムウェア身代金に引っ掛って、面倒くさいパスワード使って入っても、データ死んで終わってました。

10:56　L3とL4の記載がひっくり返ってますね。 作成を外注しているであろうことまで視聴者レイヤで洞察しました。

セキュリティ的に真剣に100%しっかり当てたいというのであれば、 100%当てるというようよりも100%当たってない端末をNWに接続させないアプローチの方が良いのでは？ EntraIDの条件付きアクセスとIntuneの準拠済みデバイスの設定でWindowsアップデートが当たってない端末は弾いて、 社内LANにはZPA経由でアクセスさせるようにする事で、SSOの段階で準拠してない端末はZscalerにサインインできないみたいな

パスキーが良いのはわかりましたが、どうやってパスキーを使うのかがわかりません。 現在、パソコンはパスワードでログインしています。 パスキーに切り替える方法を教えてください。

パソコンや携帯を機種変更したときに返って面倒にならないですか？

パソコン等端末を盗まれてpinが破られると最悪ですね。

チャンネル登録しましたよw LINEヤフー今度やらかしたらマズイ事になりそうですね。WhatsAppとかSignalが普及すれば良いのになあ。

大変ためになります。ありがとうございます。１つ質問がございます。 社内ネットワークに接続している、複合機（プリンタ）やOSを搭載したモニターなどもアタックサーフェスに含まれると理解しているのですが、間違いないでしょうか？ またこれらについてのセキュリティ対策として、ファームウェアやOSの更新以外に必要なことはありますでしょうか？

自社でシステム管理者まがいの仕事を任され始めたので、このような動画は大変ためになります！ 引き続き拝見させていただきます。

情シスがいないような規模の中小企業をサイバー攻撃から守るために、サービスや機器の販売を行っています。いくつかの動画を見させていただいて、すごく為になる良い動画だと思いましたので、これからも有益な情報発信よろしくお願いします。参考にさせていただきます。ありがとうございます。 ひとつ質問です。 私もセキュリティパッチをあてるのが何よりも効果的な対策だと思うのですが、そういった脆弱性の情報はどういった方法で取得するのがよいでしょうか。ご教示いただけると幸いです。

カスペルスキーは危険ですか？

1:50 現場が中長期的な保守運用を考慮せず開発することは無いと思います。確かに中長期的な会社経営を考えるのはビジネスサイドの人たちですが、現場のエンジニアは基本的に後世の人たちが長期的に保守運用でき、かつ再利用性、可読性の高いコードを書くことを日々意識しています。 勿論、中には短期的な保守運用しから考えられずコードを書いているエンジニアもいますが、そういったエンジニアリングスキルの低い人達は今後職に困り淘汰されていくと思いますし、そういうコードしか書けない人材を採用してしまった人事の問題かなって思います。

すごくよい動画と思います。

5:37 クラウドストライク自体へのサイバー攻撃の結果かもしれない。

Windowsすべて？

使っちゃいけないメモリー領域を使ってたんだっけ。

なんか怪しいですね。時期が時期だけに。トランプの株に投資した事を消したかったのではないかと疑います。

群衆をストライクは草・・。