今宵のサイバーセキュリティについて気になること：北朝鮮のアニメーターが日本のアニメ制作に関与した疑い、FBI ITアウトソーシングに必要なデューデリジェンスのガイドラインなど
■北朝鮮のアニメーターが日本のアニメ制作に関与した疑い https://www.38north.org/2024/04/what-we-learned-inside-a-north-korean-internet-server-how-well-do-you-know-your-partners/ ■FBI ITアウトソーシングに必要なデューデリジェンスのガイドライン サプライチェーンリスク「全く知らない」「勝手に使われた」 https://www.itmedia.co.jp/news/articles/2404/26/news107.html FBIは昨年同様の事件があり、ITアウトソーシングに必要なデューデリジェンスのガイドラインを公開してます。 https://www.ic3.gov/Media/Y2023/PSA231018 FBIはガイドラインで「商用VPNを停止するよう義務づけ」ました。よって、ユーザーのデバイスとターゲットサーバーの間で暗号化された接続、つまりトンネルを作成する専用のビジネスVPNの導入をお勧めします。 https://www.kaspersky.co.jp/resource-center/definitions/what-is-business-vpn ■Oktaを使用してレジデンシャルプロキシをブロックする方法 https://sec.okta.com/blockanonymizers ■Cisco ファイアウォール プラットフォームに対する攻撃 https://sec.cloudapps.cisco.com/security/center/resources/asa_ftd_attacks_event_response ■ゼロトラストを誤解してほしくない--提唱者が説く正しい定義 https://japan.zdnet.com/article/35218137/ CISA ゼロトラスト成熟度モデル Version 2.0 https://qualias.net/zero-trust-maturity-model-version2/ ■金融機関におけるサイバーセキュリティセルフアセスメントの集計結果（2023年度） https://www.fsa.go.jp/news/r5/cyber/20240423.html ■ダイキン 仕入先様情報の漏洩可能性に関するお詫びとお知らせについて https://www.daikin.co.jp/taisetsu/2024/240216 ■グリコのシステム刷新で1年遅延の末に障害発生 https://diamond.jp/articles/-/342762 ■OSINTアナリストの仕事をサポートするI.A.ツール https://github.com/CScorza/OSINT-IA ■Google ScreenAI: UI および視覚的に状況に応じた言語理解のための視覚言語モデル https://research.google/blog/screenai-a-visual-language-model-for-ui-and-visually-situated-language-understanding/ ■Synthesia - Introducing Expressive AI Avatars https://www.linkedin.com/events/7183431854526472192/comments/ ■Ray-Ban Meta スマート グラス https://www.ray-ban.com/usa/discover-ray-ban-meta-smart-glasses/clp Ray-Ban Meta スマートグラス - プライバシー https://about.meta.com/reality-labs/ray-ban-stories/privacy/ ■最新のGPT4とLlama 70bの差はほとんどありません https://twitter.com/Lauramaywendel/status/1782040453266710551 「今からでも間に合う」GPTsによる 活用LT会 https://www.youtube.com/watch?v=C6vFUt8-Czw&t=674s #北朝鮮 #アニメ #サプライチェーンリスク #FBI #デューデリジェンス #Okta #Cisco #CISA #ゼロトラスト #CSSA #ダイキン #グリコ #OSINT #GoogleScreenAI #RayBan #Meta #Llama3 #HITL
こんばんは、いかがお過ごしでしょうか。 今宵のサイバーセキュリティーについて気になること をお伝えします。
#北朝鮮 #アニメ #サプライチェーンリスク #FBI #デューデリジェンス #Okta #Cisco #CISA #ゼロトラスト #CSSA #ダイキン #グリコ #OSINT #GoogleScreenAI #RayBan #Meta #Llama3 #HITL
youtu.be/CBXgB3Dnpg0
