『ちょーどいいセキュリティよもやま』のカバーアート

ちょーどいいセキュリティよもやま

ちょーどいいセキュリティよもやま

著者： ちょーどいいセキュリティよもやま
無料で聴く

概要
 この番組は、シリコンバレーのスタートアップで何でも屋として働く中でセキュリティに目覚めた坂本とセキュリティアーキテクトとしてぬるっと独立し新たな価値を模索する日比野が、セキュリティ・クラウド・ログ、などの話題について楽しく雑談する様子をお届けするポッドキャストです。リスナーのみなさまが、ちょうどいいセキュリティについて考えるキッカケを少しでも提供できるように、がんばって定期配信していきます。ちょーどいいセキュリティよもやま
エピソード
  • #19 セキュリティ認証規格のISMSとSOC 2 Type 2、実際どっちがいいの？

    #19 セキュリティ認証規格のISMSとSOC 2 Type 2、実際どっちがいいの？
    2026/10/06

    セキュリティ対策をちゃんとやろうとすると、スタートアップでも大企業でも必ず出てくる問いです。とはいえ「どっちがいい」という軸だけで語るものでもない。SOC 2を取得・運用してきた坂本と、ISMSの現場を知る日比野が、取得のきっかけやチェックシート対応の実態、USと日本の温度差を実体験ベースで語ります。「100問のリストに答える」か「監査レポートを渡す」か、その分かれ道で何が変わるのか。認証規格の取得を検討中の方も、チェックする側の方も、ぜひお聴きください。両方の視点があるからこそ見えてくる、認証の「使いどころ」を雑談ベースで掘り下げます。

    番組の感想や質問は、Twitter で @chodoii_sec をメンションするか「#ちょーセキ」をつけて投稿してください。もしくは、以下のおたよりフォームからもお寄せいただけます！

    https://forms.gle/JyWvThktNiAXfJSb8
    続きを読む 一部表示
    50 分
  • #18 なぜ「セキュリティ」だけが開発の邪魔者扱いされるのか？

    #18 なぜ「セキュリティ」だけが開発の邪魔者扱いされるのか？
    2026/09/13

    システム開発では、可用性も性能も「満たせなければ作り直し」になるはずです。それなのに、なぜセキュリティだけが開発を止める「ブロッカー」として扱われるのでしょうか。今回は雑談から生まれたこの素朴な疑問を、ゴールを決めずに二人で掘り下げました。稼働率99.99%のように数値化される要件と、数値化されないセキュリティ。エアギャップ環境のCVE対応やCSPMのスコアを例に、「自分たちにとって100点を目指すことが本当に正解なのか」を考えます。行き着いたのは、定量化・要求・インセンティブという3本の補助線でした。結論は出し切っていませんが、非機能要件の扱われ方の違いに思い当たる節がある方は、ぜひ聴いてみてください。

    番組の感想や質問は、Twitter で @chodoii_sec をメンションするか「#ちょーセキ」をつけて投稿してください。もしくは、以下のおたよりフォームからもお寄せいただけます！

    https://forms.gle/JyWvThktNiAXfJSb8
    続きを読む 一部表示
    45 分
  • #17 ランサムウェア対策のバックアップはなぜ、そんなに戻せないのか？

    #17 ランサムウェア対策のバックアップはなぜ、そんなに戻せないのか？
    2026/08/30

    セミナーでよく聞く「年1回でいいからリストアのテストしましょう」は正しい。しかし、実際にどのようにテストするのか。

    仮にIaC化がされていても、再デプロイは本番と同じ環境を作るのと同じで、本番のエンドポイントを見に行く設定が残っていれば、訓練のつもりが本番を書き換えに行きかねません。

    今回は、消せないバックアップの先にある「本当に戻せるのか」という問いを、サンドボックスの作り方から規模とコストの壁まで正面から扱いました。「訓練は大事」と頷きつつ、手が止まっている方にこそ、聞いてほしい回です。


    番組の感想や質問は、Twitter で @chodoii_sec をメンションするか「#ちょーセキ」をつけて投稿してください。もしくは、以下のおたよりフォームからもお寄せいただけます！

    ⁠⁠https://forms.gle/JyWvThktNiAXfJSb8
    続きを読む 一部表示
    36 分
adbl_web_anon_alc_button_suppression_t1
まだレビューはありません