ガートナー推奨の「3層アプローチ」 デジタル・ワークプレイスは現在、単一のスイート製品に依存するモノリシックな形態から、多様なSaaSツールを組み合わせた柔軟な環境へと進化している。ガートナーが2023年8月に実施した調査によると、Microsoft 365やGoogle Workspaceなどの基本スイートに加えて別のツールを組み合わせる企業が増加傾向にあり、全体の32％を占める。しかし、このベスト・オブ・ブリード化が意図的でなく「なし崩し的」に進行している企業も少なくない。 こうした現状について、「IT部門がオフィシャルには『基本スイートの機能を使ってください』と方針を示す一方で、現場ではそれ以外の便利なツールを独自に導入してしまう状況が生じています。つまり、シャドーITの氾濫が伴うベスト・オブ・ブリード化です」と話すのは、ガートナーのディレクター, アナリストの林 宏典氏だ。 林氏に

背景 近年、企業システムに対するサイバー攻撃は多様化・高度化しており、企業は日々新たな脅威への対応を迫られています。さらに、脆弱性の発見件数も年々増加傾向にあり、システムのリリース前後を問わず、潜在的な脆弱性をいかに早期に発見し適切に対策を講じるかが、事業継続や信頼性維持の観点からますます重要になっています。 一方で、脆弱性診断については多くの企業が外部ベンダーへ発注するケースが一般的ですが、脆弱性の増加やリリースサイクルの高速化により対応しきれないケースが増えつつあり、内製化への関心も高まっています。 こうした背景を踏まえ、当プロジェクトでは「脆弱性診断内製化ガイド」を作成しました。ガイドの作成にあたり、まず複数のツールを用いた技術検証で脆弱性診断の概要や概念、自動・手動診断の違いを整理し、それぞれの特性や有効性を明らかにしました。そのうえで、文献調査やアンケート、有識者・内製企業へのヒ

いしかわひろこ📖限界ズボラゆるトレ大全発売中！ @kumainunews 【歩いても疲れない🦶足裏アーチトレ】（1/2） 歩くとすぐ疲れたり足首が痛くなっちゃう…⚡️そんな弱った足は、足裏のアーチを鍛えることで、インソールに頼らない快適足に🙆‍♀️🦶✨ぜひお試しあーれ！ pic.x.com/eqc4g7FyVv 2025-07-08 19:02:34

なかやまきんに君 @kinnikun0917 筋トレ後にプロテイン飲みました。 Q、筋トレやダイエットをしている人は プロテインって必要なのかい！？ 僕の答えは、、、 筋トレやダイエットをしていても、していなくても 足りてない人は補助として摂ることをおすすめします。 ※体質に合わない方もいらっしゃいますのでお気をつけください。 メインは普段の食事からきちんとタンパク質を摂り、プロテインは栄養補助食品 ですので食事では足りない分をプロテインから摂るのも一つの方法です。 Q、どんな人が足りてないんだい？ 例、食事を抜いたり、食事の間隔が空く方、肉・魚・卵・大豆等をあまり食べずに炭水化物中心の食事の方が不足しがちです。 年齢、体格や体質によって個人差はありますが、 タンパク質は「体重×0.8g〜1.2g」くらいを目安に摂りましょうと言われています。 食品に含まれるタンパク質量は、 鶏肉(100g

よく労基は「相談」ではなく「申告」をすれば監督官が動くという意見を見ますが、ハズレを引いたら適当な指導票を書かれて終わります。是正確認も適当でそのまま泣き寝入りという人も多いのではないでしょうか？ そこでおすすめなのが、監察室に相談するということです。監察室は監督官の業務を監査する立場で、市民のクレーム処理が仕事のため丁寧に対応し必要であれば監督官の仕事の是正をさせなければなりません。監察室は労基に電話などで、「監察室の連絡先を教えてください」と言えば必ず教えてくれます。 https://www.mhlw.go.jp/stf/newpage_03073.html 厚生労働省の上記のフォームでも監察室に苦情を出すことができます。 ちなみに私自身、適当な仕事をする監督官についてクレームを入れたら臨検が再検査になり、当初担当していた監督官は偶然かもしれませんが異動になっていました。 監察室の情報

AI の能力が上がるにつれて、人間が AI を監督するのが難しくなってきています。本稿では、Anthropic などのグループが ICLR 2025 で発表した Language Models Learn to Mislead Humans via RLHF（言語モデルは RLHF を通じて人間を誤解させることを学ぶ）をベースに、この問題について議論します。 この論文では、LLM が解けないほど難しいタスク、例えば難しいプログラミングのタスクに直面したとき、「分かりません」と言ったり、一目で分かるような間違ったコードを出力すると BAD ボタンを押されてしまうので、あえて出力を複雑にしたりデバッグしにくいコードを出力し、それによりユーザーは煙に巻かれる・ミスが隠蔽されるといった現象が実験により確認されています。 この現象は現実の LLM や AI サービスでも起きている可能性が高いです。自

DDoS攻撃の仕組み・目的・防御を整理してみた話 対象読者とこの記事のスタンス この投稿は、以下のような方を対象にしています： Web サービスやインフラの開発・運用をしている方 DDoS 攻撃に興味はあるが、まだ体系的に理解できていない方 CDN や WAF を使っているが、攻撃の仕組みまで深く知らない方 ✅ この記事で触れること DDoS 攻撃の分類（L3/L4 と L7） UDPリフレクション攻撃の仕組みと例 攻撃者の目的・心理戦 CDN や WAF の有無での影響 DDoS 防御の現実的な設計選択肢 ❌ この記事で触れないこと 各クラウドサービス（AWS/GCP等）での設定手順 WAF ルールの具体的チューニング方法 攻撃ツールの使用や再現 DDoS攻撃とは？ DDoS（Distributed Denial of Service）攻撃は、複数の端末から一斉にサーバーへリクエストを送

2025年6月(以降)のWindows Update後にPCが起動しなくなったとの不具合報告が多数出ています。本記事では、この不具合の影響を受けるメーカーおよび製品をまとめています。 更新履歴 ［記事初公開日: 2025/6/17］ ① マウスコンピューターから本件に関する公式発表がされました。それに伴い、マウスコンピューターの内容・リンク先を改訂。 ［2025/6/17］ ② Gigabyteとマウスコンピューターが復旧方法を公開しました。その旨、記事に加筆・改訂。 ［2025/6/18］ ③ メーカー一覧にエプソンを追加。 ［2025/6/18］ ④ エプソンが修理対応を開始した旨を加筆。Microsoftが本不具合を認めた旨を加筆。メーカー一覧にThundeRobotを追加。『復旧について2』を記事下部に加筆。 ［2025/6/19］ ⑤ 『不具合の原因は』項目に不具合の影響を受ける

こんにちは、けいすけです。 突然ですが、 あなたは自分専用のDiscordサーバーを持っていますか？ 「え、ゲームしないからDiscordは使わない」 「チャットアプリでしょ？一人で使ってどうするの？」 そう思っているなら、 ものすごくもったいないことをしています。 今日は、なぜ全人類が 自分専用のDiscordサーバーを作るべきなのか、 その理由と具体的な活用方法をお話しします。 多くの人がDiscordを 「ゲーマー向けのチャットアプリ」だと思っています。 確かにそれは事実ですが、 それは氷山の一角に過ぎません。 Discordの本当のすごさは、 その拡張性にあります。 テキストメッセージはもちろん、 音声メッセージ、画像、ファイル共有、 さらにはBot機能を使った自動化まで、 あらゆることができるプラットフォームなんです。 つまり、Discordは「自分だけの秘書」を 雇えるプラット

自分はADHDですので、もちろん集中力は暗黒です。週末とかでも、あれしたい、これせなとかおもってだらだらしているうちに夕方になったりします。とにかくスイッチが入るのが遅いです。それに、１日終わったら脳が相当つかれている感もありました。この問題が解決したので、シェアしたいと思います。 きっかけはこちらの動画でした。マジありがとうございます。 暗黒の以前の習慣 以前の私はこんな感じで１日を過ごしていました。まず朝起きたら、ベッドの中でゴロゴロと、SNSを観たり、仕事の自分の通知を観たり、携帯で漫画を読んだりします。やる気が出ない時は、時間が過ぎて本来ランニングに行きたいところでも、今日はいいやとか明日からにしようと思ったりします。 朝食は、オートミールと卵ですが、それを調理しながらYoutubeの動画を観たりします。そして、いろいろ詰め物をして、仕事に出かけます。職場についたらコーヒーを入れて

昨年、「Googleサービスに課金したいんだけど Google One とか Google Workspace とかいろいろある上に比較表みたいなのがなくて全然わからん」問題に回答する記事を書いたのですが、いまもけっこうアクセスがある＆ちょっと情報が古くなっているので、一年ぶりにアップデート版を公開します。 前回はAI（Gemini）まわりは考慮に入れていませんでしたが、関連機能が充実してきているので今回はそれも含めた比較をしていきます。 先に大事なことを書いておくと、Google Workspace Business Standard を使うと、条件付きでGeminiが割安で使えるのでお得です。 いかれたメンバーを紹介するぜ！ プランの選定条件として、下記が前提です。 組織（自分以外のメンバー）を持たない個人事業主である Google Meet で3人以上のグループ通話を60分制限なしで

積極的には言ってないけど、ADHDな自分です。今日は、ADHDな自分がChatGPTにより生きやすくなった体験談を書いていきます。 1. ADHDの特性──今回はこの5つを取り上げますADHDにはさまざまな特性があります。 すぐに気が散ったり、タスクを後回しにしてしまったり、逆に過集中に入ってしまったり。 その中でも、今回焦点を当てたいのは以下の特性です： 💡 思考が同時にいくつも走る（マルチスレッドな思考） 📦 大きなタスクを前にすると手が止まる（“でかすぎる塊”問題） 🧠 アイディアは出るけど、文章にできない（整える工程がしんどい） 🔋 考えきった時点でエネルギーが切れる（実行フェーズで止まる） 🎈 書き上げたのに達成感がない（理想と現実のズレ） これらは日常生活だけでなく、仕事や創作、そしてnoteのようなアウトプット活動にも大きく影響します。 でも最近、これらの弱点をCh

Neowinは5月1日(米国時間)、「Windows 11 users reportedly losing data due to Microsoft's forced BitLocker encryption - Neowin」において、Windows 11バージョン24H2はデフォルトでWindowsドライブを暗号化する可能性があると伝えた。 これまでHomeエディションは原則として対象外だったが、Windows 11バージョン24H2からは対象に加わり、すべてのデータを失う可能性があるとして注意を呼びかけている。 Windows 11 users reportedly losing data due to Microsoft's forced BitLocker encryption - Neowin Windows 11バージョン24H2にアップグレードする場合は要注意 Reddi

他人事じゃなさすぎるので書く。 うちは小6息子がLD &ADHD。小2の終わりに診断出た。 小さい頃から文字を書きたがらないし、書けるようになっても書くのにとても時間がかかった。読むのはまあまあできるけど、読み飛ばしたり、文頭だけ読んで文末を想像してるとしか思えない読み方をしていた。 就学してからはカタカナを一向に覚えない。教えても教えても忘れちゃう。漢字も覚えない。見開きのページ両面いっぱいに、同じ漢字を30回書かせるとするじゃん？次のページめくって、今書いた漢字なんだった？というと、思い出せないわけ。 夫に相談すると、俺もそんなもんだった、気にしすぎ、と笑われるところから始まり、それでもおかしいと言うと、やがて「お前は息子を障害者にするのか！！」と怒り出した。 夫はほっといて、市に相談。読み書きスクリーニングという検査を受けた。結果はおそらくLD。でも確定するにはウィスク検査と

どうも、ノウチです。 ポッドキャストをよく聞くんですが、その内容をしっかり理解したいなと思って、いつも文字起こししてテキストで読みつつ、最後に図解して要点を振り返る、というのをやっています。 その手順やプロンプトをメモしておきます！ ポッドキャストの音源（mp3）をダウンロードするまず音源を入手します。ポッドキャストはウェブ上にmp3が上がっているので、取り出すのはかんたんです。 ポッドキャストのRSSを調べるどのポッドキャストも配信情報をまとめたRSSフィードが用意されています。 RSSフィードとは、ウェブサイトの更新情報を簡単に取得できる仕組みです。「Really Simple Syndication」または「Rich Site Summary」の略で、ユーザーがウェブサイトを直接訪問しなくても、新しいコンテンツや更新情報を自動的に受け取ることができます。 Claudeの回答Spoti

概要 近年、大企業のみならず中小企業においてもサイバー攻撃の脅威にさらされている状況です。組織においてセキュリティインシデントが発生した場合には、被害とその影響範囲を最小限に抑えて事業継続を確保する必要があります。その為には、予めの対応体制と手順を整備したうえで、実際にセキュリティインシデントが発生した場合を想定して演習しておくことが重要です。 こうした背景を踏まえ、IPAは中小企業を対象としたセキュリティインシデント対応机上演習を開催していますが、より多くの組織に机上演習を実施いただけるようにするため、演習教材と演習実施のためのマニュアルを公開することとしました。セキュリティ意識向上と対策強化にご活用ください。 教材について 本教材は、ランサムウェア感染のインシデントシナリオを使用して、インシデント対応の一連の流れを机上で演習する教材（パワーポイント）とその実施マニュアルです。 教材は一

以前統合失調症だった。今は寛解して、普通の社会人をしている。 広末涼子がクレイジーな話でちょっと思い出したので書く。 はじめに統合失調症というのはいつも狂っているわけではなく、狂う時期と落ち着いている時期がある。 統合失調症患者はネットでは「やべー奴」として処理されているが、見た目には普通だし、会話をしていても意外と普通なので、あまり気付かないと思う。（「変わった人なのかな」と思う程度かも） 落ち着いている人はかなり長い間落ち着いているので、本人からカミングアウトされるまでわからないと思う。また、相当信頼されてなければ病気のことは言われないはず。意外と社会に多い。 これは統合失調症全般を解説したものではないのでそこは注意してほしい。 身バレしたくないので個人特定に繋がりかねない部分はかなりボカしている。具体的に話さないつもり。 感覚について統合失調症のいわゆる狂う時期（前駆期・急性期）にな