以前公開↓してから5年経ったので更新しました。
脆弱性情報は最近は追っていないので消しました。定常的に見にいくというより、何かを調査する際にそれほど疑う必要のない信頼性の高い公的機関や一次情報のリストという感じです。
目次
政府機関
国内
- 内閣サイバーセキュリティセンター
- 経済産業省：情報セキュリティ政策
- 経済産業省：産業サイバーセキュリティ研究会
- 総務省：サイバーセキュリティ統括官
- 総務省：情報通信政策研究所
- デジタル庁
- サイバー警察局
- 公安調査庁：経済安全保障特集ページ
- CRYPTREC
- ISMAP
国外
セキュリティ関連団体
国内のみ。
- JPCERT コーディネーションセンター
- 情報処理推進機構（IPA）
- 日本ネットワークセキュリティ協会（JNSA）
- 情報セキュリティ教育事業者連絡会（ISEPA）
- フィッシング対策協議会
- 日本サイバー犯罪対策センター（JC3）
- セイファーインターネット協会（SIA）
- 重要生活機器連携セキュリティ協議会（CCDS）
- 日本クラウドセキュリティアライアンス（CSAジャパン）
- デジタル・フォレンジック研究会
- 日本セキュリティオペレーション事業者協議会（ISOG-J）
- OWASP Japan
ベンダー
国内外問わず。
- Unit 42 | Palo Alto Networks
- Insikt Group Research | Recorded Future
- Cyber Security News | The Record from Recorded Future News
- Research | Trellix Stories（McAfee+FireEye）
- ESET
- Microsoft Security Response Center
- Google TAG
- Google Cloud Threat Intelligence（元Mandiant）
- Symantec Enterprise Blogs
- トレンドマイクロ セキュリティブログ | トレンドマイクロ (JP)
シンクタンク
国外のみ。
終わりに
いま自分が何に注目しているか分かって面白い。五年だと情報が古くなりすぎるので、二年に一度くらいは更新したい。
