攻撃者視点で読み解く、AWS 上の医療情報システムのクラウドセキュリティ入門（前編） - blog of morioka12

はじめにこんにちは、AWS Community Builder (#Security) 3年目の morioka12 です。本稿では、AWS 上に構築された医療情報システムを攻撃者の視点から見て、何が見えて何が狙われるのかを整理します。そのうえで、そこから考えた防御と事業継続の設計を紹介します。分量が多いため、前編と後編に分けました。前編（本...

攻撃者視点で読み解く、AWS 上の医療情報システムのクラウドセキュリティ入門（前編） - blog of morioka12

この記事のキーワード

同じキーワードの記事

攻撃者視点で読み解く、医療機関の「閉域網神話」の壊れ方 - blog of morioka12

AWS、AIがフルスタックAWSアプリの基本コードを、セキュリティ、可観測性、インフラまで一気通貫で生成する「Nx Plugin for AWS 1.0」、オープンソースで公開

ランサムウェア被害から学ぶ教訓集 ～ 経営者のためのランサムウェア対策ハンドブック ～ | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

10時間足らずで侵入されたAIエージェントによるランサムウェア攻撃についてまとめてみた - piyolog

実在するセキュリティ担当者を装った電話がかかってくる攻撃についてまとめてみた - piyolog

中国アリババでは1.4億人が体験､｢商品検討→勝手に買うAI｣進化の衝撃《攻撃者がAIを騙し､悪質サイトで支払う懸念も》 | ビジネス | 東洋経済オンライン

AIエージェントで構築した「自律型ハッキングツール」がアジアの政府機関を攻撃、中国による台湾政府への攻撃か

Microsoftアカウントをハッキングされ「これまでXBOXで購入したゲームはすべて再購入するように」とサポートから言われたゲーマーが怒りの訴訟＆勝訴

GitHubの公開IssueだけでAIに非公開リポジトリの情報を吐き出させる脆弱性「GitLost」が報告される

ネットワークとセキュリティを1つに。管理工数と回線コストを軽減できる「Cato SASE Platform」

熊本県の就職情報サイトが改ざん被害 「ウイルス検出」偽警告を表示

OpenAIのAIエージェントによるハッキング事件で他にも最低10件のサイトが侵害されていたことが判明

当社システムへの不正アクセスに関する調査結果および再発防止策について（第三報） | さくらインターネット

無理なく始めるAI時代のデータ環境。企業のIT進化と並走する「Box」の実力

「ランサムウエア」のサイバー攻撃被害 半期で過去最多 警察庁

サイバー攻撃統合分析プラットフォーム「WADJET(R)」 新バージョン「WADJET 5.0」を提供開始

「Claude」による不正アクセス、4件目が判明──Anthropic、「アライメントの失敗」と評価を修正

AWS、自然言語でデータ分析アプリを構築可能に、「Amazon Quick」に新機能

夏休みの宿題をオンスケで終えられなかった私が、AWS全冠を約2か月で完走できた理由 | フューチャー技術ブログ

AWS DevOps Agentで インシデント対応をAIに任せたい

ランサムウェア被害から学ぶ教訓集～経営者のためのランサムウェア対策ハンドブック～ | 情報セキュリティ | IPA 独立行政法人情報処理推進機構

熊本県の就職情報サイトが改ざん被害「ウイルス検出」偽警告を表示

「ランサムウエア」のサイバー攻撃被害半期で過去最多警察庁

サイバー攻撃統合分析プラットフォーム「WADJET(R)」新バージョン「WADJET 5.0」を提供開始

AWS DevOps Agentでインシデント対応をAIに任せたい