ZeroTrustのお勉強

Attack Surface（攻撃表面）がなぜ発生するのか、また、Attack Surfaceがない安全な状態とはどういうことかをまとめてみた。

サイバー攻撃を受けた場合、ブランドの毀損・風評被害、顧客への賠償、管轄当局からの指導（規制産業の場合）・罰金などがあると言われるが、日本の場合、罰金が本当にあるのか疑問に思ったので調べてみた。 米国では、SECの規則などもあり、サイバー攻撃を受けた会社に対して罰金がかかることがあ...

結論 ファイアウォールのアクセスコントロールリスト（ACL）でアクセス制御を行っているネットワークにおいては、正規ユーザも攻撃者もIPアドレスを指定することで、存在する機器の探索、アクセスしたい機器への接続が可能になる。 アクセスの可否を厳格にコントロールするためには、「だれが（...