Sansan、LINE、パナソニックまで 注目企業で｢京都オフィス｣が流行する理由
京都に開設されたSansanのサテライトオフィス｢Sansan Innovation Lab｣のオフィススペース。町家を改装し、元の天井を抜いたことで頭上スペースは一般的なオフィスビルの2倍ほどある。100年以上建物を支えてきた立派な梁と、墨のような黒で仕上げた壁がつくる独特の風景が｢集中できる空間｣を作っている。 優秀な人材獲得は大企業にとっても、ベンチャーにとっても直近の課題。しかし、首都圏での優秀な人材はまさに取り合いだ。 そんななか、｢京都｣に注目する企業が増えている。 名刺管理サービス大手のSansanは先週、京都におけるAI技術者の新たな活動拠点｢Sansan Innovation Lab｣（以下、イノベーションラボ）を開設した。イノベーションラボが位置するのは、京都・河原町の観光地、錦市場にほど近い住宅街。元になった町家は繊維業に関係する人物が建てたもので、築100年以上。こ
メルカリが新設、CSEと呼ぶ新型IT部門の役割
フリマアプリ最大手のメルカリが情報システム部門の未経験者集団から成る「新型IT部門」の整備を進めている。十数人のメンバーの中心は主力のフリマアプリなど顧客向けサービスを開発してきたエキスパートたち。目指すのは急成長する企業の人材や組織運営の課題をスタートアップの流儀で解決することだ。提供する機能を最小限にとどめるなどネット企業のサービス開発手法を実践。米フェイスブック（facebook）や米ウーバーテクノロジーズ（Uber Technologies）も模索する、「守りのIT」とも「攻めのIT」とも異なるシステム部門像を目指す。 2018年7月に新設した組織の名称は「Corporate Solutions Engineering（CSE）」。前身となる組織を2018年1月に発足させ、現在のメンバーは13人だ。8月にも20人弱まで増やす計画だ。 中核メンバーに情報システム部門の経験者はほとんど
Microsoftのドキュメントの誤訳を報告したら炎上した件について(当事者目線での話) - 水まんじゅう2
この件について改善がなされるとの発表がMicrosoft DOCS International Teamからありました。 少なくとも、誤訳の報告についてはやりやすくなるそうです。 ご担当者様及びに尽力してくださった方々には感謝いたします。 https://github.com/dotnet/docs.ja-jp/issues/118#issuecomment-408283458 今回の私の記事に憤ってる人たちは改善されたことを確認するためにドキュメントフィードバックを送りまくってそれをブログにでもまとめればいいと思うんですよ。— 軒先のネコ (@megascus) 2018年7月28日 -----------------------------------追記ここまで---------------------------------------------- ということで、おとといぐらいか
NSAが他国のハッカーを追跡するために開発した数々のハッキングツールの存在が明らかに
by Ilya Pavlov 世界的に大流行したマルウェア「WannaCry」を生みだしたもととなるハッキングツールは、謎のハッカー組織「Shadow Brokers」がアメリカ国家安全保障局(NSA)から盗み出したものといわれています。Shadow BrokersはWannaCryが大流行する前にNSAから盗んだツールをネット上でリークしていますが、この時、多くのセキュリティ研究者が注目したのはゼロデイ攻撃を行えるツールでした。しかし、Shadow BrokersがNSAから盗んだハッキングツールにはゼロデイ攻撃を目的とするもの以外も存在し、他国のハッカーのコンピューターに感染させて監視を可能にするものもありました。 Leaked Files Show How the NSA Tracks Other Countries’ Hackers https://theintercept.com
インシデント発生時には「引き継ぎ力」が試される
「守る」技術を競い、培うことを目的にWeb Application Security Forum（WASForum）が主催してきた「Hardening Project」。淡路夢舞台国際会議場（兵庫県、2017年11月23～25日）で開催された最新の取り組みである「Hardening 2017 Fes」では、個人の技術力に加えて「引き継ぎ力」が試された。 Hardening競技は、運営側が用意したさまざまなセキュリティインシデントから手元のサーバとサービスをチームで守り、ビジネスを継続させるスキルを競うものだ。 Hardening競技に参加するのは、事前の割り振りに従って編成された6人前後の16チーム。1日目の競技「Hardening Day」と、翌日の振り返り「Softening Day」などに取り組む。 各チームはECサイトを運営する企業の社員という設定で、複数のサーバ群を運用し、ミドル
はじめてのハニーポットログ分析 - RaspberryPiにIRCBotを設置しようとする攻撃 - teppay’s log
はじめに やったこと 1. VirusTotal 2. Cowrieの通信ログの分析 1回目のアクセス ユーザ名pi、パスワードraspberryでアクセスしてきている。 scp -t /tmp/N0yShQaNというコマンドを実行している。 上記のコマンドしか実行していない 1.2227919101715088秒？という短いセッション継続時間 2回目のアクセス (同じIPアドレスから)pi/raspberryの組み合わせで再びのアクセス cd /tmp && chmod +x N0yShQaN && bash -c ./N0yShQaNというコマンドを実行している。 3. ダウンロードされたシェルスクリプトの分析 わかったこと 余談 結構流行ってる？っぽい うちのアンチウイルスソフトは優秀でした まとめ はじめに Cowrieでダウンロードされたファイルを見ていたら、シェルスクリプトを見
攻撃者の行動を追跡せよ - 行動パターンに基づく横断的侵害の把握-
攻撃者の行動を追跡せよ - 行動パターンに基づく横断的侵害の把握 と調査 - 朝長 秀誠 (JPCERTコーディネーションセンター) 六田 佳祐 (株式会社インターネットイニシアティブ) Copyright ©2017 JPCERT/CC All rights reserved. 自己紹介 JPCERTコーディネーションセンター 分析セン ター マルウエア分析、フォレンジック調査 マルウエアの分析結果やテクニカルレポートは JPCERTのWebページやGithubで公開 —https://www.jpcert.or.jp/magazine/acreport.html —https://github.com/JPCERTCC/aa-tools 1 朝長 秀誠 (Shusei Tomonaga) Copyright ©2017 JPCERT/CC All rights reserved. 自己
WantedlyのIPO批判記事、Google検索から消える 「写真を無断利用された」とWantedlyが削除申し立て
WantedlyのIPO批判記事、Google検索から消える 「写真を無断利用された」とWantedlyが削除申し立て Wantedlyの新規株式公開（IPO）を分析し、「やりがい搾取感が否めない」などと批判したブログ記事がGoogleの検索結果から消えた。「CEOの写真が記事に無断利用された」とし、ウォンテッドリーがDMCAに基づき、Google・Twitterに削除を申し立てたため。【更新】 求人情報サービス「Wantedly」を運営するウォンテッドリーの新規株式公開（IPO）を分析し、「（従業員の）やりがい搾取感が否めない」などと批判して話題を集めたブログ記事が8月25日、Googleの検索結果から消えた。 「記事に掲載された仲暁子CEOの顔写真が自社の著作権を侵害している」とし、ウォンテッドリーが24日までに、米デジタルミレニアム著作権法（DMCA）に基づいて、Google・Twi
職種を超えた学びの場！「TechDojo」 - Sansan株式会社 | 公式メディア「mimi」
こんにちは！ 最近、家の雑草取りを地味に楽しんでいる人事部のびんです。 前回のよいこの記事はいかがだったでしょうか。 今回は、社内制度ではありませんが、ぜひ紹介したかったので社内活動の一つである「TechDojo」についてレポートします。 社内のエンジニアが教えるプログラミング教室 TechDojoとは、自社サービスの裏側や広く技術・開発に対する理解を向上させることを目的として、エンジニアの社員が非エンジニアの社員に対して、その技術や知識を共有し、体験できる場を提供する社内活動です。 実はこのTechDojo、過去にも10回ほど開催されており、このブログでもその様子が紹介されています。 11回目のTechDojoは一味違った！ いつもはエンジニアが講師となってハンズオンを行うのですが、今回は違いました！ 普段は聴講する側の非エンジニアメンバーが発表者となり「LT（Lightning Tal
スタートアップ失敗要因No.1は資金切れ、無料サービスでスケールするより1日目から稼ぐべき – TechDoll.
CB Insights：スタートアップが失敗する理由 「人は失敗から大したことを学ばない」と言ったのは、PayPalの共同創業者でベンチャーキャピタリストのピーター・ティール（Peter Thiel）だった。スタートアップが失敗する要因は同時に複数あるため、そこから学ぶことは難しいと。 参照：Deliciousさん、今度こそサヨナラ：Yahooに始まる5度の買収、長きにわたる大惨事から学ぶ でも、個別の要因を特定し、最も多い要因に目星をつけることならできるはず。ということで、CB Insights が起業家が振り返る “複数の要因 をまとめてる。今回は、失敗の要因として2番目に多く挙げられた “Ran out of cash”（資金切れ）について書いてみたよ。 ソーシャルニュースリーダー「Flud」の場合 image via. Flickr レポートに登場する、2010年創業（Flipbo
［サイボウズ］CSIRTを出直し、5年でトップガン育成へ
2013年8月には日本コンピュータセキュリティインシデント対応チーム協議会（日本シーサート協議会、NCA）に加盟。2014年6月には日本でいち早く、同社の製品やサービスの未知の脆弱性を発見・報告した外部協力者に報奨金を支払う「脆弱性報奨金制度」を手掛けるなど、セキュリティ維持に積極的に取り組んできた。 “2人CSIRT”でリスタート だが2016年、もともとのCy-SIRTを、製品を守るためのPSIRT（プロダクト・セキュリティ・インシデント・レスポンス・チーム）である「Cy-PSIRT」に名称を変更。社員600人の社内情報を守るCSIRTを社長直轄組織として独立させ、伊藤氏と上司の2人で再スタートすることとした。 「2016年までの3年間で社内から400件の相談を受けるようになっていた。cybozu.comと社内情報を掛け持ちで守るには業務量が増えすぎた。分離したはいいがとにかく人が足ら
Amazonで2段階認証が設定できるようになってた
Amazon.com（米国）とAmazon.co.jp（日本）の両方で、電話かTOTP（時間ベースワンタイムパスワード）を使用した2段階認証が設定できるようになり、アカウントの保護が強化されました。 設定方法詳しくは、Amazon公式ヘルプの「2段階認証を有効にする」を参照してください。 アカウントサービスから、［アカウント設定を変更］を開きます。 高度なセキュリティ設定という項目を見つけたら、［編集］を選択します。 2段階認証のページに辿り着いたら、［設定を開始］を選択して設定します。 AWSのデバイス認証を有効にしているアカウントAmazon Web Services のルートアカウントは、Amazon.comのアカウントと共通になっています。AWSでデバイス認証を有効にしているアカウントでは、Amazon.comでアカウントの変更など重要な操作を行うときには、AWSのデバイス認証によ
twitterアカウントをC2サーバ代わりにするAndroidマルウェアの中身を覗く
こんにちは。情報分析部の西脇です。 前回からの連載に割り込んでしまう形になりますが、今回の投稿ではtwitterアカウントをC2（コマンド&コントロール）サーバ代わりにするAndroidマルウェアの仕組みを調査してみたいと思います。 今回扱うマルウェアが発見されたのは昨年の8月で、 こちらの記事によるとtwitterアカウントをC2サーバ代わりにするマルウェア自体は2009年から存在するようですが、Androidマルウェアとしては初めて観測されたと報じられています。 twitterのアカウントをC2サーバ代わりに利用されると、 twitter自体は通常のwebサービスなので、悪意のある通信だと気づきにくい C2サーバを変更する・増やすことが容易（アカウントを新規作成すればよい） などといった理由でマルウェアが発見しづらく、長期間感染している状態になってしまいかねません。 また、今回扱うマル
新型MacBook Proで楽しめる「ユニークなTouch Barアプリ」5選 | ライフハッカー・ジャパン
昨年発売された新型のMacBook Proには「Touch Bar」が搭載されています。各アプリケーションの機能をサポートする機能が表示され、より便利になりました。Touch Barアプリには遊び目的で作られたものもあり、「ネタ」として利用できるアプリも登場しています。今回はその中から5つのユニークなTouch Barアプリを紹介します。 1． Touch Bar Space Fight Touch Bar Space FightはTouch Barでグラディウスのような横スクロールシューティングゲームが遊べるアプリです。 アプリを起動すると、Touch Bar内でシューティングゲームが始まります。カーソルキーとスペースキーで操作して楽しめますよ。暇つぶしにもってこいですね。 2． Touch Bar Piano Touch Bar Pianoはその名の通り、Touch Barでピアノが弾
情報セキュリティ大学院大学との包括連携に関する協定及び推薦入学に関する覚書を締結しました | 鶴岡工業高等専門学校
本校は、平成２８年１２月６日（火）に、横浜市にある情報セキュリティ大学院大学との間で、教育・研究・社会貢献活動に関する包括的な連携に関する協定を締結しました。 本協定は、本校と情報セキュリティ大学院大学が、教育・研究全般に係る連携を推進し、相互の教育・研究の進展と社会の発展に資することを目的として締結するものであり、教職員、研究者、学生の交流や共同研究、教育、社会貢献活動の推進、研究施設・設備の相互利用、国際的に活躍できる人材の育成等に関して相互に連携し、実施することを確認したものです。 併せて、本校が人物及び学力ともに優秀と認め推薦する学生等を、情報セキュリティ大学院大学が推薦入学試験の対象者として受け入れる際の条件等に関して定めた、推薦入学に関する覚書も取り交わしました。 当日は、情報セキュリティ大学院大学から学長の代理として、湯淺墾道学長補佐が来校され、お互いの学生の雰囲気や就職状況
クラウド、仮想化、サーバ更新、モバイル利用――複雑化するIT環境で気を付けたいライセンス管理の盲点
クラウド、仮想化、サーバ更新、モバイル利用――複雑化するIT環境で気を付けたいライセンス管理の盲点：「えっ、わが社がライセンス違反？」とならないために クラウドやサーバ仮想化、モバイルデバイスからのアクセスなどが一般的になったことで、ソフトウェアのライセンス管理が複雑化している。「正規ライセンスを購入しているから大丈夫」ではなく、知らないうちにライセンス違反……といったケースもあるのだ。正しくライセンスを管理するには、どういった対応や仕組みが必要なのだろうか。 複雑化するIT環境ではライセンス違反への注意が必要 新年度を迎え、組織変更や人事異動への対応で忙しいシステム担当者も多いことだろう。新しいユーザーへのアカウント配布や、退職や異動に伴うアカウントの権限変更はなかなか手間の掛かる作業だ。そうした作業において、最近特に注意が必要になってきたのが「ソフトウェアのライセンス違反」だ。 サーバ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch
「監査人」から見た今年の10大セキュリティ問題（JASA） | ScanNetSecurity
既存のx86/ARM CPUほぼ全てに通用するJavaScript攻撃が発見される ～アドレス空間配置のランダム化を突破
なぜ自社で脆弱性診断を行うべきなのか
