この記事を読むたびに学びがあるなぁと感じていたが読むたびに忘れている気がするので現時点での理解を書き留めることで今後の学びの糧にしたい。本記事は元記事の全体を和訳する事や内容の全てを解説する事を目的としておらず、僕自身の学んだ事や振り返った事や噛み砕いた解釈を大いに含むので、本記事に書かれている内容は元記事の主張と一致している保証は全くない事を念頭においてほしい。 apenwarr.ca To paraphrase the book, the job of an executive is: to define and enforce culture and values for their whole organization, and to ratify good decisions. この本を言い換えると、幹部の仕事とは文化と価値を定義して強制し、良い決定を承認する事です。 元記事で言
--------------------------------------------------------------------- ■サービス終了後に残っているDNS設定を利用したサブドメインの乗っ取りについて 株式会社日本レジストリサービス（JPRS） 初版作成 2025/01/21（Tue） --------------------------------------------------------------------- ▼概要 レンタルサーバーやCDN（Content Delivery Network）など、事業者のサー ビスを利用して自身のドメイン名のサブドメイン（例：sub.example.co.jp） でWebサイトを公開する場合、事業者のサーバーを参照するDNS設定を自身の ドメイン名の権威DNSサーバーに追加することで、Webサイトを提供できる状 態になりま
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 何かと話題の「鬱」という病気。近年、社会全体にも「誰でもかかる病気」「いつ自分がかかるか分からない」と認識されているように思います。 言うまでもないことかもしれませんが、鬱は決して他人事ではありません。ある日突然、自分が、あるいは家族が、友人が、同僚が、部下が鬱になってしまうことがあります。 特に、我々のいる IT 企業では、プレッシャーや責任感に耐えられず鬱になる人が多いように感じます。弊社も例外ではなく、昨日まで現場で元気に活動し、メンタルが強そうと思われていたメンバーが、次の日には鬱になってしまうこともありました。 ───さて、そ
セレンディピティを自ら起こすために【前編】 共創のキーパーソンに聞く。NTTコミュニケーションズと三菱電機の変革
アメリカは中国によるAI研究を軍事上の脅威と認識しており、中国への高性能半導体の輸出を厳しく制限しています。新たに、アメリカ商務省が中国企業14社を含む16社を「エンティティリスト(取引規制対象リスト)」に追加したことが明らかになりました。 Commerce Strengthens Restrictions on Advanced Computing Semiconductors to Enhance Foundry Due Diligence and Prevent Diversion to PRC | Bureau of Industry and Security https://www.bis.gov/press-release/commerce-strengthens-restrictions-advanced-computing-semiconductors-enhance-fo
Microsoftは2025年1月、同社の生成AI製品「Azure OpenAI Service」を不正利用して有害コンテンツを作成していた海外のハッキンググループを提訴しました。 事案の詳細 2024年7月、Microsoftのデジタル犯罪対策部門（DCU）が不正アクセスを発見。3名の主犯と7名の共犯者が関与し、中国、イラン、北朝鮮、ロシアの国家グループによるAIサービスの悪用も確認されました。ペンシルベニア州とニュージャージー州の米国企業から盗まれたAPIキーを使用し、「de3u」と「oaiリバースプロキシ」を使用してDALL-Eの安全対策を回避。裁判所命令により犯罪インフラの中心「aitism[.]net」を差し押さえています。 from:Microsoft Sues Hacking Group Exploiting Azure AI for Harmful Content Crea
クラウドサービスの利用が活発化しテレワークが浸透することで、働き方も一変しました。オフィス空間ではなく仮想的な仕事空間に集う「デジタルワークプレース（DWP）」では、社外でPCを利用するのが当たり前。セキュリティやネットワークも、業務環境に合わせて整備する必要があります。 IIJ DWPデバイスサプライサービスはこんな課題を解決したい方におすすめです PC調達の作業負荷を解消したい 面倒なキッティングやライフサイクル管理など、 PC調達に伴う作業負荷を減らしたい。 PCの紛失や不正な持ち出しに備えたい デバイスロックやデータ消去を遠隔で行いたい。PC持ち出しを検知したい。 リモートアクセス環境もまとめて整備したい 自宅や外出先から、安全・快適に社内システムへアクセスできるようにしたい。
Gartner、日本の企業が2025年に押さえておくべきセキュリティとプライバシーに関する12の重要論点を発表 ガートナージャパン株式会社 (本社：東京都港区、以下Gartner) は、日本の企業が2025年に押さえておくべきセキュリティとプライバシーに関する12の重要論点を発表しました。 近年、AIの進化は社会および企業ビジネスの変革を促す強力な推進力になっており、リスク・マネジメントとサイバーセキュリティの分野では、AIが新たな可能性と課題を同時に生み出しています。 バイス プレジデント アナリストの礒田 優一は次のように述べています。「セキュリティとリスク・マネジメント (SRM) のリーダーは、そうした新しいリスク、脅威、環境の変化、法規制の動き、セキュリティのテクノロジや市場の多様化など、ますます混沌とするセキュリティとプライバシーの領域を俯瞰し、次なる一手を打ち出していく必要が
メリークリスマス。今年もアドベントカレンダを寄稿させていただきます イオン株式会社CTO ／ イオンスマートテクノロジーCTOのやまけん（ 山﨑賢 )です。 この記事は、AEON Advent Calendar 2024 最終日の記事です。 今日はCTO的なというよりも、経営の端っことしてイオンのDXをどのように捉えているか、何が大事なトリガーなのかを記載していきたいと思います 過去の私のAdvent Caledar投稿記事はこちら。 DX革新を宣言して動いてきた1年間 AEON TECH HUBの立ち上げから現在まで とにかく既存を変えたくて、JTCというブランディングを変えて会社と社会を変えたくて変えたくて。 AEON TECH HUBの活動を通して、特に外部に積極的に発信してきました 登壇の依頼は日程が調整出来ないなどの理由や、公益性が低いなどの理由が無い限り、ほぼ全てお受けしてオフ
サイバー攻撃が日々進化する現代社会において、セキュリティエンジニアの役割はますます重要になっています。しかし、「セキュリティエンジニア」という肩書きの下には、実に多様な専門分野と役割が存在します。 200職はものの例えですが、今回その多種多様な仕事を分類化してみました。 もしセキュリティに興味があり、今後セキュリティエンジニアになってみたいと思う方の一助になればと思います。 そもそも「セキュリティ」の仕事とは？ （サイバー）セキュリティの仕事と言われて思い浮かべるものは何でしょうか？ サイバー攻撃が起きたら冷静に解決に導く 開発したプログラムにセキュリティホールがないかチェックする 企業の製品やサービスの脆弱性を見つけて賞金を稼ぐ ハッカーのようにマルウェアや攻撃方法を調査して、次の攻撃に備える 実際に攻撃を仕掛けてみて、システムの防御力をテストする どれも「セキュリティ」の仕事の一部です
Starbucksは2024年11月25日（現地時間、以下同）、サプライチェーンマネジメント（SCM）ソフトウェアを提供するBlue Yonderへのランサムウェア攻撃が、従業員のスケジュール管理や労働時間の追跡に使用しているプラットフォームに影響を与えたと報告した。Starbucksは従業員が給与を受け取れるように必要な措置を講じる予定だ。 パナソニック コネクト傘下のSCM大手ベンダーがランサムウェア被害 アリゾナ州を拠点とするBlue Yonderは2024年11月22日、ランサムウェア攻撃によってサービスが停止したことを明らかにした（注1）。同社はパナソニック コネクトの傘下で、米国とイギリスの主要な食品店やその他の小売業者を含む、世界中の数千の企業にSCMソフトウェアを提供している。 Starbucksの広報担当者によると、同社はプラットフォームの障害を解消するためにベンダーと密
日本初のランサムウェア対策専門サービス「日本ランサムウェア対策機構」がサービスを開始。企業のセキュリティを守るため、専門チームによる包括的なランサムウェア対策支援。 2024年11月28日、企業のランサムウェア被害を未然に防ぎ、迅速かつ適切に対応する専門サービス「日本ランサムウェア対策機構」が正式にサービスを開始しました。 本サービスは、ランサムウェアに特化した復旧支援を提供する日本初の取り組みとして、企業のデジタル資産の保護を目指します。 公式HP: https://anti-ransomware.jp/ ランサムウェア被害が増加する現代社会への対応策 近年、企業や団体を対象としたランサムウェア攻撃が世界的に増加し、日本国内でも被害報告が後を絶ちません。 情報漏洩や業務停止といった深刻な影響を及ぼすランサムウェア攻撃に対し、日本ランサムウェア対策機構では、以下のサービスを提供します。 ラ
経済産業省は半導体メーカーの国内投資に対する補助金に、サイバーセキュリティー対策を要件に加える検討に入った。２０２５年度中に半導体産業向けのガイドライン（指針）を策定し、半導体デバイス製造におけるセキュリティー確保の基準や企業が取るべき対策を整理する。策定後に補助金など施策の要件とひも付けることで実効性を持たせる。経済安全保障上の重要物資である半導体の安定供給確保に向けた対策を促す。 ガイドラインは有識者会議と、デバイス・製造装置メーカーが参画する作業部会で議論し、取りまとめる。サイバー対策に関するものでは、半導体業界の国際団体ＳＥＭＩが定める規格や、経産省が２２年に策定した工場セキュリティーガイドラインなどが公表されているが、半導体製造工場の対策に特化したものはまだないという。 デバイスや製造装置、部素材メーカーなどを対象に想定する。工場における生産活動に加え、知的財産や半導体設計情報な
お客様各位 平素はたよれーる Microsoft 365をご利用いただきまして、誠にありがとうございます。 一部のお客様にて、複数の海外アドレスからの不正アクセスによるMicrosoft 365サービスのセキュリティ侵害事象が発生しています。アカウント侵害の方法によっては、強固なパスワードへの再設定だけでは対策不十分の可能性があります。 以前よりご案内をさせていただいておりますが、セキュリティリスク軽減のため、管理者権限アカウントにおける多要素認証の設定を実施いただきますようお願いいたします。 ※本件に関しましては、弊社におけるセキュリティインシデントではございません。 ●対策 1．管理者における多要素認証設定 [Microsoft365] ユーザーのMFA（多要素認証）を有効にする設定について ２．利用者における多要素認証設定 [Microsoft365] 利用者側の多要素認証の設定方法
こんな人を絶対入社させてはいけない…採用面接で｢モンスター社員｣を見極めるキラー質問【2024上半期BEST5】 前職の退職理由を納得がいくまで深掘りする 「ヤバい人」を見極めるキラー質問 「なぜ前職を辞めた（現職を辞める）のですか？」 これは「ヤバい人」を見極めるキラー質問なので、詳細を説明します。 「本当の退職理由」を尋ねるアンケートによると、職場の人間関係が悪い、給与が安い、会社の将来性が不安、仕事内容が合わない、残業・休日出勤が多い等が代表例となっています。 たとえば「職場の人間関係が悪い」は本音としては理解できますし、実際、統計上でも上位にランキングされています。 とはいえ、それだけではハラオチしないでしょう。 退職を決断するということは、どれだけ悪かったのか？ それを単なる悪口ではなく、具体的かつ丁寧に話して、「さすがにそういった状況なら、私も辞めるな」と企業側（面接官）が納得
2024/11/11〜12 に行われた JPAAWG 7th General Meeting で発表した資料です https://meetings.jpaawg.org/
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
