PostgreSQLの歴史から将来まで～SRA OSS石井氏に訊く
石井さんがPostgreSQLに出会ったころ 谷川：DB Onlineは立ち上げから5年が過ぎました。当初は2011年4月を予定していたところ、東日本大震災があり。しかしこんな時だからこそ新しいサイトを立ち上げようと、5月か6月にスタートしたのが始まりです。 当初、コンテンツを提供してくれる企業はオラクル、マイクロソフト、IBMくらいと予想していましたが、2011年くらいからビッグデータやNoSQLのキーワードが出てきて、コンテンツは苦労しないくらいになりました。OSS関連記事は人気があり、じわじわと長く読まれるのが特徴です。 今回はPostgreSQLに注目したイベントができるようになるほど、日本での盛り上がりを感じます。ここではPostgreSQLをよく知っている石井さんに公開インタビュー的にお話をおうかがいします。早速簡単に自己紹介をしていただけますか。 石井：SRA OSSの石井で
「職人芸とされていた脆弱性診断の技術を誰でも使えるものに」Webセキュリティのプロ・上野宣さんに訊く
業界標準の脆弱性診断技術を具体化した入門書が必要とされている ――8月1日（月）に『Webセキュリティ担当者のための脆弱性診断スタートガイド 上野宣が教える情報漏えいを防ぐ技術』が刊行となりました。上野さんはこの道のプロフェッショナルですが、具体的にはどのようなお仕事をされているのでしょうか。 上野：現在、私は主に脆弱性診断に関して広く携わっています。2006年に立ち上げたサイバーセキュリティ関連のトレーニングを行う株式会社トライコーダでは、「Webアプリケーション脆弱性診断講座」を実施しており、脆弱性診断サービスも提供しています。トレーニングの顧客には自社で脆弱性診断を行いたいという開発会社を始めとして、防衛省や警察などの官公庁の方々がいらっしゃいます。加えて、社内にCSIRT（コンピュータセキュリティ問題に対応するチーム）を立ち上げるための教育にも役立てていただいています。 また、私自
プライバシー問題はなぜややこしい？「プライバシー」と「プライバシーの権利」の違い【第1回】
まず、2つの事例を紹介したい。2014年1月、家電見本市「インターナショナルCES」でフォードのジム・ファーリー上級副社長の発言が、おおいに物議を醸した。彼は、「我々はドライバーの法律違反を全て把握している。フォードの自動車にはGPSがついているから、何をしているか知ることができる」という趣旨の発言をしたからだ。彼は「われわれはそのデータを誰にも提供しない」とも付け加えたが、その言葉は先の発言を笑える冗談に変えることはなかった。 もう一つは、2014年7月、フランスのデータ保護機関であるCNILが高級車のリースをしているLOC CAR DREAM社に対して5000ユーロの罰金を科した。これは、同社が顧客に無断で自動車の位置情報を取得し続けており、さらに、顧客が位置情報の取得機能をオフに出来ないことを理由としたものである。 IoTで顕在化する「プライバシーの問題」 これらは、いわゆる「コネク
マルウェアの「家系図」作りに魅せられて―FireEye 松田亜矢子さん
人との出会いでセキュリティの世界にどっぷりと FireEye 松田亜矢子さん 「小さい頃から田舎で育って、このままだと世界が狭いなぁ、と。で、そうだ米国に行こうと思いました」（松田さん） それまで海外旅行すらしたことがなかった。なのに突然、米国に行こうと思い立った。直感と若さゆえに、不安もほとんど感じていなかったと振り返る。結局、米国の大学に留学することに。そこでは、英語に加えネットワークなどコンピュータサイエンスの基礎を改めて勉強する。 留学生活の中で、インターンとしてセキュリティベンダーで働くチャンスがあった。「この会社の存在を知ったのは偶然ですが、こんなクールな世界があったんだと一気に興味を引き寄せられました 。それに、まだ日本ではセキュリティに対する危機意識がそれほど浸透していなかった頃なので、ここで技術を身につけてキャリアを積む上でのアドバンテージにしたいと思い、縁あってお世話に
【第五回】H2Oでディープラーニングを動かしてみよう！
動かしてみないことにはわからない 前編では、ディープラーニングの理論について説明するとともに、この分野がGoogleやFacebook等の先進IT企業がこぞって注力しようとしている今まさに熱い分野だということについて触れました。ディープラーニングが画期的な機械学習方法だということを強調して書いたつもりではありますが、いくら文章を読んでも、自分で手を動かさない限りその威力はなかなか実感しにくいかと思います。また、ただ手を動かして体験するとはいってもディープラーニングを自分で一からやるには高度な技術力を必要とするため、ごく一部の専門家でない限り、敷居が高いと思われるかもしれません。 筆者が学生の頃、機械学習はまだ手が届きにくく、機械学習を用いた研究を行うにも気の遠くなるような分量のスクリプトを書き、そしてパラメータチューニングに昼夜を問わず明け暮れる、そんな時代でした。このようにディープラーニ
ネット遮断についての考察
ネット遮断は必要か？ さらに、国会や報道等で「もっと早くネット遮断をするべきだった」と指摘された影響で、ウイルス感染したらまずネット遮断、という連鎖が続いているようだ。 一方で、ネット遮断は稚拙な対応で、ちゃんとしたCSIRTがあればネット遮断など必要なかった、という意見もある。マルウェア解析やログ解析などの十分な技術があり、組織内のコミュニケーショッも潤滑に行え、リソースも十分に割り当てられているCSIRTがあれば、動揺せずに冷静に対処できたであろう、ということと思われる。 今回は、ネット遮断について少し考察してみる。 これまでに行われてきたネット遮断は、報道によると概ね以下のような経緯であるようだ。 ウイルスに感染しているらしいことを外部組織から指摘される 調査すると内部にウイルスに感染している端末があることが判明 複数台の感染があるが、全体把握ができないためにとりあえずネット遮断 上
マイクロソフトの中の人に聞く「クラウド データセンター」の“本気で凄い”セキュリティ体制
大地震を想定した対策を施している日本データセンター 総務省の情報通信白書によると、企業でクラウドサービスを利用しない理由の上位には「情報漏えいなどセキュリティに不安」とある。確かに一般論としてセキュリティはクラウドの最大の懸念要素だろう。しかし実際はどうだろうか。 クラウドサービスの脆弱性についてはそれぞれのクラウドサービスがどう運用されているか中身を知り、判断する必要がある。 マイクロソフトのクラウドサービスに目を向けてみよう。マイクロソフトは2014年2月に東日本と西日本の2カ所同時にデータセンターを開設し、Microsoft Azureが国内データセンターで利用できるようになった。続けて2014年12月からはOffice 365、2015年3月からはDynamics CRM Onlineが国内データセンターで利用でき、クラウドのデータは国外に出ることなく国内で管理できるようになった。
第1回 マイナンバーがIT業界に与えるインパクト
マイナンバーの配布は今年の10月から 改めてマイナンバーについておさらいしておくと、社会保障・税番号制度、通称マイナンバー制度は来年2016年からスタートする。国民1人1人に12桁の番号を付与し、それを社会保障や税の諸手続きにおける共通番号として利用することで、国民生活や行政の業務などの利便性と効率化をもたらすのだ。 2016年のスタートを前に、今年の10月頃からまずはマイナンバーの通知が始まる。そして、付与されたマイナンバーの利用が2016年1月以降から開始される。現状は、マイナンバーを付与し通知するための作業を自治体などの行政機関が急ピッチで行っているのだろう。また並行して税金や健康保険、年金などの事務を行う行政機関や健康保険組合などが、これまた急ピッチでマイナンバーを受け取って利用するシステム開発などに追われているはずだ。 マイナンバーは、番号法（『行政手続における特定の個人を識別す
「セキュリティ人材が足りない」件について
一つのきっかけはCSIRT構築だろう。そもそもCSIRTを構築すれば、セキュリティ対応できる人材が必要になるのは必然なので、セキュリティ人材が足りないということになるのだろう。セキュリティ人材の足りないCSIRTって何…？という話は置いておいて、CSIRTで求められる人材像はとても幅広い。技術の範囲だけでなく、組織的、経営的にも幅広く高い能力が求められる。そもそも経営リスクであり、かつ、高度な事案に対処するのだから当然のことだ。 ところが、最近言われている「セキュリティ人材」には具体的な「スペック」が提示されていないことがほとんどだ。高い技術力が求められるからこそ、具体的な能力を定義しないといけないのに、「トップガン」とか「抜きん出た人材」など、あいまいなイメージでしか語られないのだ。 実際、最近目にする「セキュリティ人材募集」の募集要項には、資格など以外はほとんど触れられていない。そして
漏洩が問題なのではない、名寄せが問題なのである - 第3回プライバシーフリークカフェ（前編） (1/7)：テクノロジーでビジネスを加速するための実践Webメディア EnterpriseZine (EZ)
ベネッセ事件の功 ―名簿屋問題を考える 山本 はい、ということで第3回プライバシーフリークカフェ開催いたします。よろしくお願いします。今回も、この3人、新潟大学の鈴木先生と、技術者の高木浩光先生、そして私、山本一郎でお送りしたいと思います。 さて、今月先月もいろんなことがありました。その中でも一番冴えたものは、ベネッセ事件がだいぶ続報が報じられて状況がわかるようになってきたかなあ、と。 高木 ちょうど前回、第2回の次の週に報じられましたか、ベネッセ事件は。 山本 はい。突然、ベネッセ大爆発という非常に素敵な話が出ましたけども、実際、事件の概要そのものはもうかなり報じられてきています。 高木 なんか今日も、ドコモの記者会見がさっき4時からあったそうで… 山本 ええ。法人のデータが、1,100人分くらい出ましたっていう話で終わるのかどうかっていうのが非常に微妙なところかと思うんですけれども、出
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ロボットは東大に入れるか？ NII 新井紀子教授が語るAI技術の現状と課題
経営層はサイバーセキュリティをどう捉えているのか？
自社のWebサイトを守るために今できること―JPCERT/CC満永拓邦氏に聞くWebセキュリティ事情
ウイルス対策ソフトは死んだのか？「防御には限界あり」の本当と嘘
日本に必要なのは「名ばかり」ではない、情報セキュリティ統括責任者だ―PwCサイバーサービス星澤裕二氏
第2回 ガイドラインなどが続々登場、でもまだまだマイナンバーを知らない人が多すぎる
作った人に聞いてみた、マイナンバーとの上手なつきあいかた
「多くの人がデータを活用できるようにする」 ―人工知能「Watson」を活用した分析サービスが登場！
エンジンPostgreSQLに組み込まれた注目機能解説
SQLの観点から「Oracle Database」「PostgreSQL」 「MySQL」の特徴を整理しよう！