
サイバーセキュリティの株式会社トライコーダ、OWASP Japan Chapter Leader など。飲むとすぐ寝る。 書籍『#セキュリティ1年生』2025年10月21日発売 https://xitter.gq/t.co/Ztj8d1Ai5o
日本 東京
Joined April 2007
- Tweets48.1K
- Following1.8K
- Followers11.6K
- Likes27.6K
Pinned Tweet
『#セキュリティ1年生』 Amazonでの予約スタートしました!
従業員に「読ませたい!」と思えるセキュリティ入門書。フルカラー図解でわかりやすく、各専門家によるレビューも行っていて企業の研修にも最適です。
10月21日発売/税込2,420円
amzn.to/45IMuJp
Sen Ueno retweeted
/
#防衛省サイバーコンテスト
\
今年度の防衛省サイバーコンテストはタイプが異なる2つの形式で開催!
① 学生を対象にした「防衛省サイバーコンテストU-25学生大会」
② オープン参加(年齢制限無し)の「防衛省サイバーコンテスト2027」
の2回です。
詳細は随時発表していきます!
Sen Ueno retweeted
/
防衛省サイバーコンテスト~参加メリットとは?~
\
コンテストに参加するメリットを経験者に教えてもらいました!
知識の向上だけでなく、就職に有利になったり、趣味になったりと、そのメリットは千差万別。
コンテスト初参加者にも挑戦しやすいU-25学生大会(#modccu25)をぜひお楽しみに!
-あなたの挑戦が“その先の新たな物語”を描く-(@efp_official)
Sen Ueno retweeted
In lieu of flowers, memorial contributions may be made to:
Johns Hopkins Alzheimer’s Disease Research Center Fund
alzresearch.org/giving/
Alzheimer’s Foundation of America Caregiver Resources
alzfdn.org/donate/
Photo Credit: Tommy Garcia
Sen Ueno retweeted
【更新】PHPの複数の脆弱性(PHP2Shell)に関する注意喚起を更新。あるファイアウォール製品で侵害の成功を示唆する痕跡を確認したと報告されています。引き続き、本脆弱性の対処に関しては利用製品への影響を確認し、速やかな対策と侵害調査をお願いします。
jpcert.or.jp/at/2026/at26003…
話題の人と登壇する機会になるとは!
【お知らせ】
国会議員向け「AI時代のサイバーセキュリティを考える勉強会」を開催します。
与野党の国会議員のどなたでも参加が可能です。極めて重要な話題だからこそ、まずはいま何が起きているのか?どうすればいいのか?を与野党超党派で学び、議論したいと考えております。
第一回は日本ハッカー協会理事の上野さん、マクニカセキュリティ研究センターの瀬治山さん、牧野法律事務所の牧野さんにお越しいただきます。
ご関心がある方、時間が合わない方向けにYouTubeでライブ配信も予定しております。ぜひ有意義な議論にできればと思います。
開催日時:11月4日、17:00-18:30
場所は衆議院議員会館 B1F 第5会議室です。
お申し込みはこちらから(国会議員向け)
docs.google.com/forms/d/e/1F…
Sen Ueno retweeted
弊著「データセキュリティ入門」、
こちらから予約できるようです!! 前半ではベンダーニュートラルな対策の必要性や特徴的な考え方、体制作り/施策推進のコツを解説し、後半ではMicrosoft Purviewを使ったユースケースをご紹介しています。皆様のご感想をお待ちしております。
🔗データ セキュリティ入門 ―技術・法律・心理から考える データ保護の設計と運用
amzn.asia/d/0hXufF4f
AIエージェントが日本企業のウェブを攻撃していることを確認しました。
38.54.56[.]121
185.196.220[.]130
192.236.229[.]229
注意喚起のブログ記事でAIエージェントによる攻撃と特定できた3つのIP(上記)、それぞれの攻撃パターンの情報を共有します。
scutum.jp/information/waf_te…
その立場ですと、あらゆる立場の専門家が不要で、AIに指示してプログラムを書かせ、それをAIにチェックさせて、そのチェック結果をAIにフィトーバックして…というループで人間の介在なしにすべてが完結する未来が思い浮かびます。いずれはそうなるのかもしれませんが、その未来が数年後というスパンでくるとは思えません。
たとえば、利便性とセキュリティのバランスというのはやはりあって、パスワードの文字数であったり、多要素認証を必須にする・しない、身元確認をどれほど厳密にするべきかなんてことは将来もあるわけです。これらの「判断」をAIに任せるわけにいは「今のところ」いかないと思います。「いい感じのセキュリティを提案して」と指示すれば、それなりの結果は返ってくると思いますが、その判断の結果にAIは責任をとれないわけです。
この判断に対する結果の良い(良くない)実例が昨今のオンライン証券に対する不正アクセス事件で、数千億円の実被害が出ているわけですが、では他社よりもうんと強固なセキュリティを実装していればよかったかというと、そういうサイトは利用者からは使いにくいと言われて事業的にはうまくいかないという可能性もあります。私はオンライン証券も、オンラインバンキングがやっているような取引認証をやればよいのにと個人的には思っていますが、取引のたびにスマホを取り出して、まずスマホで認証してから「承認」とかやるのはトレーダーには不評でしょう。しかし、年に1回から数回、NISAの取引をするだけという人なら、操作性の問題はそれほどないでしょう…みたいな判断も、AIに聞けば「案は出してくれる」と思いますが、それを判断するのは人間です。なぜなら、どういう顧客に、どういうサービスを提供するかという事業そのものと密接に関わるからです。それがAIにできるのであれば、本当に人間はいらなくなると思いますが、いまのところそういう未来がすぐ来るとは思えません。
そういう話とは別に、AIに「徳丸本3版に従ったセキュリティ」を指示するには、まず私が徳丸本3版を書かなければ始まらないわけですし、徳丸本3版を「そのまま」AIに学習させるわけにはいかないはずなので、ご質問を文字通り杓子定規に解釈すると、それはナンセンスということになります。
また、私が本を書くのは別に使命感などではなくて、私の考える理想の、あるいはバランスのとれた「ちょうどよい」セキュリティのイメージが私の頭の中にはあって、しかしそれはぼんやりしたものでもあるので、それを「本」という形にすることで具現化したいという思いで書いています。
#mond_ockeghem
Sen Ueno retweeted
IPA SCS評価制度 基本規程等の公表、評価機関、技術検証事業者、研修事業者向け説明会の開催案内の公開 (2026.08.29)
- まるちゃんの情報セキュリティ気まぐれ日記2
maruyama-mitsuhiko2.cocolog-…
Sen Ueno retweeted
OWASP Agentic Skills Top 10とUniversal Agentic Skill Format v1.0 (検証可能なSkill記述形式) を公開。リスク1位は悪意あるスキル、2位はサプライチェーン侵害。悪意あるSkillを使ってしまわぬよう、Skill Formatで検証可能なSkillを記述することを推奨。興味深い。
owasp.org/www-project-agenti…
Sen Ueno retweeted
Hardening 2026 Agentic Collapse — 10月競技会の参加者が決定しました
#H2026AC
wasforum.jp/2026/08/hardenin…
講義中に使用したスライドも公開しました(一部編集済み)
speakerdeck.com/kyohmizu/no-…
#seccamp
セキュリティ・キャンプ2026のB6講義資料です。ソフトウェアサプライチェーンセキュリティの話をさせていただきました。
github.com/kyohmizu/seccamp2…
#seccamp




















