いいから休め - Black October が終わる今、セキュリティエンジニアがやるべきこと

2026年10月、Black October、情報セキュリティの世界は変わってしまった。 2026年10月、情報セキュリティの世界は完全に変わりました。今この10月は Black October （暗黒の10月）と呼ばれ始めており、セキュリティへの関心も高まっています。でも、セキュリティに関わる人はみんなこう思っています。 「確かにもう少し目を向けてほしかったけど、こんなこと…」と。 しかし、この状況はまだ始まったばかりです。 Anthropic の Deputy CISO である Jason D. Clinton は「だいたい18ヶ月の間はこの状況に耐える必要がある」という趣旨の発言をしています。 では、私たちはこの18ヶ月（もしくはそれ以上？）をどう乗り越えていくのか？ この状況下で、今セキュリティに関わる人が本当にやるべきことは「今休むこと」そして「休めるようにすること」です。 いい

[T-norf]

経営者だけど自分でも設計やるので、とにかくパスワードの使い回しなくし、多要素にし、claude codeとcodexにコードもログもチェックさせよう。パッチとかバージョンも大事だけど、一度やればしまいな基礎は早くやりたい

[WildWideWeb]

「保守運用はスポット契約で、その契約がどうなったか誰も知らないんです」という会社はメディアでは報道されない。そっちが怖い。10年前にEOLが来たフレームワークを使い続けてた某社の運用実態も疑ってしまう。

[nmcli]

これを読むことができた経営者層たち一緒に行動しましょう

[umakoya]

今月を乗り切ったら打ち上げ慰労会を開催するんだ……

[KoshianX]

18ヶ月かあ……長丁場だなあ……。まあ俺のところにまで声かかるレベルじゃないからまだ業界全体としては余裕があるのかもしれんが

[s17er]

少しづつでも前に進もう

[Eiichiro]

はい。とりあえず、いろいろバージョンアップから。

[ustar]

最優先事項としてランサムウェア対策を前倒しで始めたところなのにどうしてくれるまったく

[t-wada]

"だいたい18ヶ月の間はこの状況に耐える必要がある" おおお……

[UtsumiMarkcity]

既にもう無理って状況なのでもう無理です。おわり。

[kittyama]

いいからテーピングだ！！

[gmomorimori]

なんか起こりそう

[amatou310]

リソースがセキュリティ対策、インシデント対応に吸い取られ続けて本業に注力できなくなりそうな危機感がある

[TownBeginner]

悪夢だ　"今まではインシデント対応が終わってから休みを取ればいいと思っていたと思います。でも、今はインシデント対応が終わる前に次のインシデント対応が始まるかもしれません。"

[nguyen-oi]

相次ぐ大型インシデントで中の人の精神が磨り減ってるのが伝わってくる。休める体制づくりは本当に大事

[nilab]

「セキュリティエンジニアがみんな「確かにもう少し目を向けてほしかったけど、こんなことを望んでいたわけじゃなかった」」

[defiant]

この記事をおすすめしました

[mkusaka]

Black October後のインシデント増加に備え、セキュリティ担当者が休み、周囲も休ませ、オンコールのローテーションや自動化で休める体制を整えるよう訴えています。