ブログが開けなくなってましたorz

ドメインを見ての通りmydnsを使っているのですが、mydnsは1週間に一度、heartbeat的にIPアドレスを教えないといけません。

それがこの前のメンテの時になにか間違ったのか、何故か28日周期になってました。（;´д｀）？

とりあえず元の一週間おきにしたものの、やっぱりDNS解決の結果がGMO（mydns）のアドレスが複数ラウンドロビンで返ってくるのみ。
結局、mydnsにログインしてドメイン設定を上書きしたら、無事復活しました。
長く放置されると、ドメイン情報が外されちゃうのかも知れません。やれやれ。（;´д｀）～３

TeslaCrypt、ユニバーサルマスターキーがESETの手に

ESET（ウイルス対策ソフト。日本ではキャノンさんが販売）が、TeslaCryptの作者からユニバーサルマスターキーを入手したそうです。

そして復号ツールも出してくれているようです。
これで現状出回っているTeslacrypt v2/v3を一気に復号できるようになりましたね！
これで、復号できるかどうかわからないのに30万位要求してくる怪しい業者に頼む必要もありません。

匿名で入手したってことらしいですが...、I know you.（お前を知っているぞ。）を達成したのでしょうか。
だまし討かも？まあ、マスターキー変えてバージョン上げればいいわけで、お互い様かな？

ハッカーとクラッカーの騙し合いは、これからも続くのかも知れませんね。

次世代のウイルス対策の足音が聞こえてきました。

最近、Deep learningなる人工知能（ニューラルネットワーク）の技術が進歩し、スーパーコンピュータで構成されるIBM WATSONなどは、対話においてかなり人間に近くなってきているそうです。

そんな人工知能技術。私が大学院で学んだそれよりも圧倒的に進化してきたわけですが、それが最近、マルウェア対策の技術として応用されてきています。

従来型のウイルス対策は検知しても精々30～40%。
アナリストやってた頃のことを思い出すと、スパムキャンペーンごときでも検知は稀。
もう、従来型のウイルス対策は、「効かない薬＝うどん粉」状態です。

そんな中、この人工知能技術を応用したモノが出てきています。
まだまだ価格は高く、一般のご家庭に入るようなものではありませんが、じきに既存のものをさっぱりと置き換えていくことでしょう。

まあ、安いからと2～3000円のうどん粉を買ってお茶を濁すのか、それともイニシャル・ランニングともに4倍以上のものを買って価値ある取り組みをするのか。
経営者のセキュリティに対する姿勢・判断が問われる時代なのかも知れません。

CISSP、ようやくゲット！（エンドースメント出すの遅かっただけという説あり）

さりげなく去年の4/4に合格していたCISSPの試験ですが、うっかりアナリストやっててエンドースメント（推薦状）を提出することを忘れてました。（ぇ

同じグループ企業の研修をやっている会社の方から、エンドースメント書いてやるからCISSPさっさと申請しろ的なご指摘を頂き、やんなきゃなーと思いつつ早1年。
ギリギリまでやれば良いやと思ってほっといたら、試験が受かった状態（Associate なんちゃら）がExpire寸前に。

あわてて、CPEを登録してUSD35$払って延長しつつ、エンドースメントを4月の上旬位に提出しました。

そして、5/9にようやくエンドースメントがconfirmされ、晴れて無事にCISSPになれました。＼(^o^)／

全世界では10万人ほどいるCISSPですが、日本では1500人ほど。
情報セキュリティスペシャリストに比べると、日本ではちょっと価値が低めかも。
取る前は、「セキュリティの神資格だ～」とか思ってましたが、取ってみたらあっけないものです。

所詮は資格は資格。自分磨きの通過点でしかないのでしょうね。ヽ（´ー｀）ノ

まあ、維持するのがけっこう大変な資格なので、CPE稼ぎのために今後も勉強がんばります。

GW入りましたね～

ゴールデンウィークに入りましたが、皆様、いかがお過ごしでしょうか。

私は久々に帰省して、実家のある田舎でのんびり過ごさせてもらっています。
普段は都会の喧騒の中にいて慌ただしい日々ですので、ほっとする一時ですね。
子供もいつもより広いお家で、喜んでいるようでした。
今年のGWは、幸運なことに会社規定の休暇がうまく設定されていて、年次休暇を取らなくても10連休となっていました。
しかし、働いている人もいますので、感謝しなければなりませんね。

熊本震災及びその余震で被害に遭われた方々は、まだまだ苦しい状況かと思います。
一日も早く再び日常を取り戻されることを、切に願っております。