SPREAD情報セキュリティ勉強会 ～セキュリティの情報収集どうしてる？～ 2013.11.09 グループワーク（４班のまとめ）

1. グループワークの
まとめ
∼セキュリティの情報収集どうしてる？∼
SPREAD情報セキュリティ勉強会
2013.11.09
#SPREAD勉強会 （４班の）
1

2. 何を使っているか？
•
RSSリーダーは古いのであまり使っていない。
•
Googleリーダー終了後に①乗換え組と②他の
ツールに乗換え組がいる。
2

3. お題について
1. みなさんの情報源は？
2. デマ情報の見分け方は？
3. 情報収集して何に使ってますか？
•
最終的なアウトプット（利用方法）によって異なる！
•
要は３が重要。
•
ということで、１を説明して３を割愛。
3

4. 1.みなさんの情報源は？
①最新情報や流行を知りたい場合・・
•
業界の有名な人のBlog、Twitter
•
情報の鮮度が命、誰が何を言っているか？どんな議論
しているか？
•
でも、有名な人のBlogでも参照する場合は、注意する必
要がある。
•
Blogは間違えを直さないで放置している場合もある。
4

5. 1.みなさんの情報源は？
②お客さんに情報を伝えたい/参考にしたい
•
公的機関（IPA , JPCERT）
•
JPCERTは脆弱情報だけ見る分には、わかり易い。
•
IPAはいろいろな情報があって、かえってわかりにくい。
•
定期刊行物は情報が遅いがまとまっているので使い易い。
•
新しい情報は、先端的で営業活動には使いにくい。
•
ネット情報だけではなく、新聞や雑誌は、社会/世間が「どのように受け取
るか」を知るために使う
5

6. 2.デマ情報を見分け方は？
•
デマかもしれない情報も見ないと新しい情報は得
られない。
•
でも、その情報を発信する時には気をつける。
•
公式Retweetと非公式Retweet
•
社内の有識者に確認する
•
日付をチェックして古いのは気をつける
6

7. その他
•
まっちゃさんの言うように、未読が多くなると見る気がなく
なる。。
•
各人、情報のまとめ方を考えているが、情報のまとめ方はいろ
いろあるので、その方法（利用方法や使い方）によって後の使
い方が変わりますよね。という話し。
•
Twitterのお気に入り派
•
とりあえずRetweet派
•
後で読むサービス派
7