みなさん、セキュリティ情報ってどこで収集していますか?
日々更新されているセキュリティ情報って、皆さんはどうやって入手しているんでしょうか?
もちろんサイトを見に行く、メルマガを受信してるなど、どのサイトを見たらいいかなど、
色々探していることと思います。
参考までに、いくつかご紹介します。
#サイト系
・情報セキュリティ政策(METI/経済産業省)
https://www.meti.go.jp/policy/netsecurity/
セキュリティだけでなく、施策など全般の情報が入手できます。
・IPA 独立行政法人 情報処理推進機構:重要なセキュリティ情報一覧
https://www.ipa.go.jp/security/announce/alert.html
セキュリティ情報やIT人材育成、資格試験などの情報も入手できます。
・脆弱性対策:IPA 独立行政法人 情報処理推進機構
https://www.ipa.go.jp/security/vuln/
IPAの脆弱性情報メイン。
・JPCERT コーディネーションセンター 脆弱性対策情報(新着リスト)
https://jvn.jp/
ここもチェックしておいた方がいい。
#メルマガ系
・メールニュース:IPA 独立行政法人 情報処理推進機構
https://www.ipa.go.jp/about/mail/index.html
登録済。受信したら、チェックしています。
・Gauge 脆弱性情報通知サービス
https://vns.vital-service.com/
最新の脆弱性情報がわかる。登録済。
毎日送付されてくるので、朝チェックしています。
・JPCERT コーディネーションセンター メーリングリスト
https://www.ipa.go.jp/about/mail/index.html
#その他(Twitter)
・IPA (ICATalerts)
https://twitter.com/ICATalerts/
・JVN 脆弱性レポート
https://twitter.com/jvnjp
Twitterでフォローしておけば、常にチェックできるので
お手軽ではないでしょうか?
#番外編
・トレンドマイクロ セキュリティブログ
https://blog.trendmicro.co.jp/
セキュリティ専門家の情報が読めます。
・マカフィーがお届けする最新セキュリティ情報
https://www.mcafee.com/japan/home/security/
セキュリティソフトのサイトにも色々載っているので、
チェックしてみてはどうでしょうか?
他にもあると思いますので、
自分に合うものを探してみてください。