zoi's blog
ドメイン知識に関するリンク集
January 13, 2020
前提として一番参考になるのは弊社の営業資料 👀
リスト型攻撃
- Introducing security defaults
- 2018年のリスト型攻撃の被害事例をまとめてみた
- docomo Online Shopへの不正ログインとiPhoneの不正購入についてまとめてみた
- 7payを使った不正購入事案についてまとめてみた
- ユニクロ・ジーユーオンラインストアの不正ログインについてまとめてみた
- クロネコメンバーズの不正ログインについてまとめてみた
- メール内容から利用サービスを割り出しするリスト型攻撃についてまとめてみた
- ECサイトへのパスワードリスト攻撃が増えている？ 事業者がとるべき対策は？
- ITR Market View：サイバー・セキュリティ対策市場2019
- 2018年度の国内WAF運用監視サービス市場は94億円、2019年度は108億円に（ITR）
- セキュリティ担当者の悩みは令和になっても変わらない？ 2020年、導入したいセキュリティ対策はコレ
セキュリティ全般
- 2019年のセキュリティ製品市場規模は2638億円、今後はSaaS型セキュリティソフトの市場が拡大～IDC Japan調査
- インターネットセキュリティの歴史と2018年の課題
- 大規模に変貌を遂げたサイバー攻撃の事例
- サイバー攻撃とは？その全体像を理解する【連載 第1回（全4回）】
- サイバー攻撃の歴史を振り返る 危険はまだ続く
- いま知りたいWAF特集 第1回 WAFの歴史
- 「WAFは運用が面倒」と思っていませんか？ クラウドで変わるWAFの新常識
- 【コラム】2019年以降のアプリケーションセキュリティトレンド
- ますます高まるアプリケーションセキュリティの重要性（前）
- OWASP Top 10 - 2017 最も重大なウェブアプリケーションリスクトップ10
- なぜ一変？WAFに対する市場評価が大きく変わった理由とは
ゼロトラスト
- システムを作らずにSaaSを使い倒す—セキュリティを強化するID管理
- 「ゼロトラスト」に自信を持てないIT担当者は約半数—課題はハイブリッド環境での運用
- “何も信頼しない”――リモートワーク導入で注目される「ゼロトラスト」のセキュリティモデル
- 離れていても会社のLANにアクセス可能な「VPN接続」とは
- 解説「ゼロトラスト」シフト：脱“境界セキュリティ”が進む2つの動き
- OSSセキュリティで実績の高いNRIグループがクラウド時代の認証関連技術セミナーを開催
- ユーザの認証/認可周りについて図にしてみた。自前で作るの辛過ぎる。。。認証はリスクベース認証や不正検知のためにAI/MLも最近なら要求されるだろうし、認可もロールベースではなくコンテキストベースが求められるので技術的にはともかく実装がとてもめんどくさい。
- セキュリティ対策に関しては、この記事に書かれている3つの課題（人材不足、複雑性、サイバー攻撃の驚異増大）がほとんどでしょう。それに対してゼロトラストの考え方は今後確実に必要になるが、お金がない中小企業はどうするべきか。。
- ゼロ・トラスト・セキュリティ領域で評価高まる「Okta」3Q決算まとめ
2FA関連
- 本人特定のための認証を確立する3つの要素低いWebサービスでの「多要素認証」導入率
- Cybersecurity 101: Two-factor authentication can save you from hackers
- 個人認証に関わる周辺状況 - 東京大学大学院情報理工学系研究科/ソーシャルICT研究センター/山口利恵
- 認証方法は「IDとパスワードのみ」が7割超 ネットサービス事業者の甘さ露呈
ボット
デジタルプライバシー
- CNAME Cloakingが回避できるらしい「NextDNS」の設定方法
- アドエビス、3rd party Cookieを使わない新計測法「CNAMEトラッキング」が提供開始から3ヶ月で導入企業300社突破！
- 2月の Chrome アップデートでも、 Cookie は死なない
- “Google アカウント”の2段階認証でiPhoneをセキュリティキーとして利用できるように
- Google が提唱する「Privacy Sandbox」について
- User-Agent Client Hints
- Google to phase out user-agent strings in Chrome
- Google、サードパーティー製CookieのChromeでのサポートを2年以内に終了へ
- 新しいユーザエージェント表現 User Agent Client Hints の提案仕様
- CNAME Cloaking, the dangerous disguise of third-party trackers
近しいサービスとかその周辺
- Okta’s Co-Founder And COO On His Path To Success And What’s Next For The Company
- Congratulations Okta!
- Our Investment In Sqreen
- Leaked Credentials Database
- Visualizing the Account Recovery Funnel
- Sqreen’s Customers Stories
- Castle’s Customers Stories
- Okta’s Customers Stories
- Duo Security’s Customers Stories
- Enterprise-quality application security that scales
- Secure from the moment you launch
- Plurilock - Invisible MFA - Behavioral Biometrics Authentication - Zero Trust
- HYPR | True Passwordless Security
- TypingDNA - Typing Biometrics, Keystroke Dynamics, MFA
- Auth0: Identity is Complex. Deal with it.
- Castle
SMB向けのマーケットプレイス事業を売却後、エンプラ向けのSaaSをやってます。元エンジニア：Ruby / Go / Nuxt / ReactNative