情報セキュリティ対策について、みなさん定期的に情報を集めたりしていますか？

IPAの中小企業の情報セキュリティ対策ガイドラインの情報セキュリティ5か条に「脅威や攻撃の手口を知ろう！」とあり、何かしら定期的に情報を仕入れるようにしたいと思っていました。

情報ソースはIPAがここからセキュリティをはじめ、たくさん公開されており、これらを見ていくだけでずいぶんと勉強になりそうです。ただ、情報セキュリティの情報は正直おもしろくて仕方がない、というほどのものではないので続けることが困難そうです。

そこで、思いついたのが、集まってやろうということでした。 これによって、連帯感による継続力アップ、広い視点と考察が得られると思っています。

毎月第3月曜日くらいに行うつもりです。 みなさん、いっしょにやっていきましょう。

今回の題材

その警告メッセージ、信じて大丈夫？ ブラウザの“偽警告”にご用心！ https://youtu.be/TWqJ5P8oaUM?si=VwzyGMb4J8MhOBBa

パソコンでネットを閲覧中に、突然、『ウイルスに感染』など不安を煽る警告メッセージが表示される通称“ 偽警告” 。でも正しい対処を知っていれば何も心配いりません。「偽警告」の手口と対処を本映像でわかりやすくご説明します。

これを選んだ理由

先日、偽セキュリティ警告（サポート詐欺）画面の閉じ方体験サイトが公開されて、実際にやってみたところ、いろいろと心理的な面を突いてきて、かなり危うい感じを受けました。 この自主研修の参加者はおそらく引っかからないと思いますが、周囲の人は…わかりません。

ですので、軽くですがこの動画を見ておき、周りで何かあったときに助けになれればいいのかな、と思って選びました。

参加資格

特にありません。 情報セキュリティについて一家言ある方もそうでない方も、歓迎します！ 一応「視聴のみ」チケットを用意していますが…できれば、いっしょにワイワイやりましょう！ （アカデミストに興味がある方もよろしければどうぞ。雰囲気が少しわかるかもしれません。）

進め方

• Google Meetで行います。
  • ブラウザで動作します。参加者情報に参加用URLを貼っておきますので、そちらから入室してください。
  • ビデオはON/OFFどちらでも構いません。
• ホワイトボードとして、Google Jamboardを使います。
  • ブラウザで動作します。参加者情報に参加用URLを貼っておきますので、そちらからお使いください。
  • 気になったことなどを自由に書いてください。イベント中に取り上げたりします。
  • イベント中の誰かがしている発言をメモしてもらえると助かります。あとからホワイトボードを見直したときにわかりやすくなるので。
  • 共有はリンクで行います。ですので、リンクを知っているひとが全員閲覧・編集できます。最悪公開されて困ることは書かないでください。
  • 次回開始時に削除します。
  • いろいろ書きましたが、気軽に書いてください！
• 自己紹介を事前に書いてくれるとうれしいです。
  • ↑のホワイトボードにお願いします。
• 感想などをツイートとかブログで書いてくれるとうれしいです。

スケジュール

• 始めのあいさつ（〜19:05）
• 自己紹介（〜19:10）
• 動画視聴（〜19:45）
  • チャプターごとに一度止めて、やいのやいの話しましょう。
• 終わりのあいさつと次回予告（〜20:00）
• 希望者でセキュリティで話したい話題やJP CERT/CCのWeekly Reportを1ヶ月分眺めるなどして雑談
• 20:30完全撤収

過去回

• 2024/01/22（月） 19:00〜「今、そこにある脅威〜組織を狙うランサムウェア攻撃〜」を観よう！
• 2023/12/18（月） 19:00〜 RE: IPAのボードゲームでサイバー攻撃者になってみよう
• 2023/11/20（月） 19:00〜 https://academist-reading.connpass.com/event/301386/
• 2023/10/16（月） 19:00〜 情報セキュリティ対策自主研修 第10回 個人情報保護法の概要
• 2023/09/19（火） 19:00〜 情報セキュリティ対策自主研修 第9回 個人情報保護法の概要
• 2023/08/21（月） 19:00〜 情報セキュリティ対策自主研修 第9回 個人情報保護法の概要
• 2023/07/18（火） 19:00〜 情報セキュリティ対策自主研修 第8回 セキュリティインデント対応
• 2023/06/19（月） 19:00〜 情報セキュリティ対策自主研修 第7回 テレワークのセキュリティ
• 2023/05/15（月） 19:00〜 情報セキュリティ対策自主研修 第6回
• 2023/04/17（月） 19:00〜 情報セキュリティ対策自主研修 第5回
• 2023/03/20（月） 19:00〜 情報セキュリティ対策自主研修 第4回
• 2023/02/20（月） 19:00〜 情報セキュリティ対策自主研修 第3回
• 2023/01/16（月） 19:00〜 情報セキュリティ対策自主研修 第2回
• 2022/12/19（月） 19:00〜 情報セキュリティ対策自主研修

主催者について

@ken1flan アカデミスト株式会社でシステムの開発を中心にいろいろをやっています。 情報セキュリティに関しては、だいぶ昔にセキュリティアドミニストレータの試験に合格したことがある程度（更新せず）で、素人に毛が生えたくらいです。

アカデミスト株式会社について

学術系クラウドファンディングサイトacademistや学術系メディアacademist Journalを運営しています。 よろしければ立ち寄ってみてください。 また、いっしょに働くメンバーも募集してますので、面白そうだと思ってもらえましたらぜひ。