齊藤愼仁氏が斬る“大手情シス”の実態──必要なのは情シスの「成功体験」が生み出す企業変革の好循環
「トイレ掃除でも何でもする」と、クラウドの世界へ ──はじめに、これまでの経歴を教えてください。 元々はハードウェアの領域に従事していました。ファームウェアをいじったり、BIOSを書き換えたり、マザーボードを作ったり、データセンターの構築もしたりしていましたね。 その後、ハイパフォーマンスコンピューティング（HPC）の業界で仕事をしていた中で、AWSが開催したイベントに足を運んだのがクラウドの世界に入るきっかけとなりました。そこで展示ブースを出していた企業に「何も分からないですが面接させてください」といったメールを出して、「トイレ掃除でも何でもするので、働かせてもらえませんか」と入社したのがクラウドインテグレーターのアイレットでした。当時はまだ十数人の小さな企業でしたね。 アイレットに入社した当初は、AWSの再販を担当していました。ちょうど日本でもAWSの導入数が急激に伸びていて、アイレッ
明日クラウドサービスが停止しても慌てないための「5つの対策」 ISMS規格改訂で考慮事項に
業務に欠かせない存在になりつつある「クラウドサービス」 近年、業務システムのクラウド化が急激に進んでいます。 たとえば、総務省「令和元年通信利用動向調査」（PDF）では、既に64.7%の企業がクラウドサービスを利用しているとの結果がでています。また、ここ数年の新型コロナウイルス感染拡大防止の一つとしての在宅勤務の急拡大が、場所を問わず利用できるクラウドサービスの利用をさらに促進していることは容易に想像できます（令和3年の同調査では利用状況が70%を超えています）。 また日本政府は、情報システムの新規導入時にクラウドサービスの利用を第一候補とする方針「クラウド・バイ・デフォルト原則」（PDF）を2017年5月に閣議決定。2018年6月には具体的な内容を発表しており、政府も積極的にクラウドサービスの利用を進めている状態です。 では、それだけ普及が進んでいるクラウドサービスはどのような用途で利用
人工知能の運用・保守に関するノウハウを総まとめ 『人工知能システムのプロジェクトがわかる本』
『人工知能システムのプロジェクトがわかる本 企画・開発から運用・保守まで』は、まだ世にほとんど存在しない人工知能の運用・保守に関するノウハウを詰め込んだ教科書的な1冊です。 本書は開発者よりもむしろ、これから自社システムに人工知能を導入したいと考えている方や、実際に音頭を取るプロジェクトマネージャー向け。人工知能システムの特徴や注意点をまとめ、企画書やベンダーへの提案書の書き方、トライアルの手法や要件定義のポイントもしっかり解説しています。 付録には自社システムに人工知能を導入する際の参考になる、「開発提案書」や「トライアル分析提案書」などのすぐに使えるテンプレート集も用意しました。 本書を通してプロジェクトや開発状況の進捗における良し悪しを判断できる知識を身につけることで、開発者・ベンダーに改善や要望を的確に伝えられるようにもなるでしょう。 人工知能を育てるという視点に立ち、人と協調して
「裸の王様セキュリティ」から「科学的なセキュリティ」へ――日本マイクロソフトの香山哲司さんに訊く
科学的に対策しないことが間違い ――本書『間違いだらけのサイバーセキュリティ対策』はタイトルが印象的です。最初に日本年金機構の個人情報流出が事例として挙げられていますが、国内企業や官公庁のセキュリティ対策は本当に間違いだらけなのですか？ 香山：サイバー攻撃による情報セキュリティの被害という観点では、旅行会社の子会社から800万人近い個人情報が流出した可能性があるというインシデントがあります。日本年金機構もそうでしたが、どちらもマルウェアが仕込まれたメールの添付ファイルを開いたことで感染し、被害が拡大した旨の報道がありました。 そこで日本中のいろんな組織が行った対策は、「怪しいメールを開かないようにする」というメール開封訓練です。この対策の意義は賛否あります。この訓練によって、何かあったときの連絡体制を改めて再確認ができたというような観点では意義があると思いますが、これがサイバー攻撃への特効
「怪しいメールは開くな!」マイクロソフト蔵本氏に訊く、あのセキュリティ対策って本当に有効なんですか？ (1/6)：EnterpriseZine（エンタープライズジン）
なぜ、現場と経営層のセキュリティ観は、ここまで乖離するのか？ 日本マイクロソフト マイクロソフトテクノロジーセンター セキュリティアーキテクト 蔵本雄一さん ― まずは、今回セミナーを始めるに至った経緯をお願いします。 蔵本 僕はこんな本を書いているんですよ。 ―『もしも社長がセキュリティ対策を聞いてきたら』ですね、ええ、はい。 蔵本 何がすごいって、翔泳社さんのサイトでいきなり、日経BPの本を紹介するっていう。めちゃくちゃ不届きな。すんません、翔泳社さん、小泉さん、すんません。 ― いいえ、まったく構いませんよ。どうぞうどうぞ。 蔵本 それでですね、今はセキュリティってすごく盛り上がってて、ワークスタイル変革なんかと同じで、経営層が気にするようになった。 ― なぜ、経営層が気にするようになってきているのでしょうか。漏洩事件が怖いから、というのは今に始まったことではないし…… 蔵本 セキュ
やりすぎてはダメ！英知法律事務所 森亮二氏が解説する「法が求める情報セキュリティ」
「やりすぎてはダメ」情報セキュリティの確立が法令違反に？ 三つめの分類は「やりすぎてはダメ」。厳密に言うと、やり過ぎというよりは、情報セキュリティを高めようとすると、他の目的を持つ法律に引っかかってしまうということだ。 一般の事業会社の場合、以下の三つのパターンで引っかかる事がある。 従業員をシメる 情報漏えいをふせぐためにモニタリングなど行うと、従業員のプライバシー侵害となる可能性がある。労働関係法令の違反となる可能性もある。 委託先をシメる 独禁法（下請法）の違反になる場合がある。 委託先社員に直接指導しようとする 労働者派遣法の違反になる場合がある。 弁護士法人英知法律事務所 森 亮二氏 Security Online Day 2016 講演資料より 労働法の問題として、セキュリティの内規違反行為に対する懲戒処分が厳しすぎれば、無効になる点にも注意を要する。誓約書の要求も、やり方によ
大切なことはすべて500万行のソースコードに教わった――ワークスアプリケーションズ 井上誠一郎さん
Lotus Notesの500万行のソースコードを読み込んだことがベースに ワークスアプリケーションズ 井上誠一郎さん キャリアのスタートは、学生時代にインターネットのプロバイダーの立ち上げを手伝うところから。きちんとした就職活動はしたことがない。プロバイダーの会社の仕事では「UNIXを触っているだけで楽しかった」。ネットワークに関する知識も、ここで学んだ。 若い頃の井上さんは、自分の意思で進んで行くというよりは周りの流れに任せるようなところがあったという。チャンスが目の前を流れてくればそれをつかむ。唯一自分から努力したのは、技術力を身に付けること。 「明確な目標はありませんでしたが、ITスキルを身につけ、それで食べて行ければなと思っていました」。 とにかくUNIXが好きだった。電子工学科の大学生時代にSunOSと出会い、その後はFreeBSDやLinuxを扱うようになる。プロバイダーでは
日本企業がCSIRTを構築するには？ CEO/CISO目線で見たCSIRT構築で必要な勘所
企業や組織がサイバー・セキュリティに関して対処する組織としてCSIRT（シーサート）を構築する企業が増えてきている。CSIRT研究家である山賀正人氏のセッションでは「CSIRTとは、そもそも何で、従来からあるISMSなどの考え方や情報セキュリティの組織と何が違うのか」という観点でCSIRTの基本から実践までが解説され、同時にCEO/CISO目線での組織や段取り、教訓が紹介された。山賀氏が登壇した「ガートナー セキュリティ ＆ リスク・マネジメント サミット 2015」での講演の概要を紹介する。 CSIRTはインシデントマネジメントの中核を担う組織 CSIRTは、情報漏えい、マルウェア感染、Web改ざん、DDos攻撃など、コンピュータセキュリティインシデントに対応する組織の総称だ。山賀正人氏は「インシデントと不正アクセスはイコールではないことに留意すべき」と語る。 CSIRT研究家（明治大学
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【緊急寄稿】全銀システム障害に日本全体が向き合うべき理由──“切り戻しできなかった”背景にあるもの
【緊急寄稿】全銀システム障害に日本全体が向き合うべき理由──“切り戻しできなかった”背景にあるもの
Oracle Database 23は、JSONとリレーショナルの二面性追求。フルマネージド・サービスも予定
要件定義におけるNGワード「現行機能の網羅・踏襲」について考える
Security Online（セキュリティ オンライン）
やりすぎてはダメ！英知法律事務所 森亮二氏が解説する「法が求める情報セキュリティ」 (1/4)：EnterpriseZine（エンタープライズジン）
「個人を特定する情報が個人情報である」と信じているすべての方へ―第1回プライバシーフリーク・カフェ（前編）
リーンスタートアップ再入門（背景編） 
ビッグデータを「使う」ための技術、「機械学習」とは？
EMCに訊く、「企業がHadoopを使うためにすべきこと」
クラウド利用に向いている領域・向いていない領域
プロジェクトメンバーが必ず押さえておくべきマナー～ブランチ戦略の基本