はてなブックマーク

シンジです。情報セキュリティの方針として参考にされることの多い「情報セキュリティ10大脅威2021」がIPAから発表されました。情報セキュリティの脅威や被害は時代背景をうつしたものが多く、パンデミックによる影響も見て取れます。そんな時代に最適解のゼロトラストアーキテクチャで、ランキングの大半がゼロトラストによってカバーできることを具体的に説明します。 ざっくり書くと、こうです。 その前にゼロトラストアーキテクチャを理解しよう シンジ自体はパンデミックよりも前から会社まで作ってこのアーキテクチャを実践してきたので、最近では数少ないゼロトラスト警察のひとりとして、ネットニュースや各所のWebサイト、オンラインイベントで「ゼロトラスト」の単語が出るもののほぼ全てを確認してきましたが、基本的に「わかってない」ので、改めておさらいしておきましょう。 情報セキュリティを実践する＝IT環境をシンプルにす

シンジです。Slackに絵文字を登録する方法に、Google Chromeの拡張機能でBulk Emoji Uploaderを利用すると便利なのですが、登録したい絵文字の数が数百とか数千数万になると超大変です。そんなに手元に絵文字画像ないよって話ですが、デコモジという公開絵文字が3万近くあるので、これを登録してみます。 注意 いきなりSlackテナントに3万件近い絵文字が増えるとパニックになる人もいるかもしれません。画像選別しても良いと思います。SlackAPIを利用してアップロードするので、1画像ファイルを1つずつ丁寧に気持ちを込めてアップロードします。都合、17時間くらいかかります。 デコモジという努力の結晶 ここの画像を絵文字として登録します。ありがたやありがたや。 Custom icon collection for slack reaction. Contribute to de

シンジです。暗号化ZIPファイルをメールに添付するのを辞めようとは言うものの、じゃあどうしたらいいのというシンジなりの答えを書いていきます。 まず結論ですが これをなんの為にやるのかといえば、メールを利用する上で避けられない外部からの攻撃回避と、誤送信回避の2点です。クラウドが便利なので使います、mxHero便利なので使いますという話になるのですが、mxHeroの宣伝になるの嫌だなって思いながら、今回のケースでは抜群の効果を発揮するのが分かりきってるので結局書きます。 メールという古代兵器の破壊力 50年ほど前から利用されているこのシステムは、現代においても人類のコミュニケーションにおいて絶大な力を持つ仕組みとなっています。 白黒テレビがカラーに変わる頃ですかね。そう考えるとメールより電話の方が現代的か？ メールには秘匿かつ重要な情報が記述されるケースがありますが、文字列の抽出によって保護

シンジです。ゼロトラストがマーケ用語に成り上がって久しいですが、とは言えなぜこの状況下であっちこっちでゼロトラストだとうるさいのか、かくいう俺もゼロトラスト警察とか言われるくらい叫んでおるわけで、それほどまでゼロトラストというのは現代的な考え方で、理想的で、非現実的な側面を持っています。 にわかゼロトラストの見分け方 マーケ用語と言われる所以は、ITベンダーが自社製品販売の為にゼロトラストという単語を使っていることが増えたからです。事例記事でゼロトラストを語っているものは、よく見ればベンダーの公告記事だということも分かります。ゼロトラストが盛り上がるのは大変良いことだと思いますが、まるで結論が出て運用していてうまくやってる風に見せている点が、実態と差があってよくないなぁと思うところです。 逆に何がまともなゼロトラスト記事だなと思うかと言えば、ゼロトラストへの結論はさておき、組織的に現代的な

シンジです。Zoomを使ったビデオ会議が爆発的に増え、「Zoomする」という単語で通じてしまうくらいの一般化がされたところですが、企業で導入する場合は社内のユーザにどのように使ってもらおうか、どの様な設定を入れておくべきか悩む人も増えているようで、今回は各設定の説明も入れながら解説し、自分の組織ではどうすべきかを改めて考えてもらえればと思います。 対象はZoom Meetings Zoomには会議室専用だとかウェビナープランだとか、様々な用途を想定したアプリなどがありますが、今回は一般的にみなさんが利用されるZoom Meetingsについてのみ取り扱います。 管理者権限でログインしましょう ログイン後、左メニューに管理者の項目が増えます。ここから設定を行います。今回掲載しているスクショの設定は、実際に当社で設定しているそのままです。全項目を説明すると大変なので、ポイントだけピックアップし

シンジです。みなさんコロナしてますか？イベント主催者は複雑な心境と難しい対応を求められているところで、数々のイベントが中止になっています。これをきっかけに、小規模なIT勉強会はオンラインで開催してみようじゃないかという試みが増えているように思います。ではどうやってオンライン勉強会を開催するのか、配信部分のまとめです。 お金をかければ何でもできる いわゆるウェビナーと呼ばれる、インターネット開催型のイベントは、これまで数々行われてきましたし、これからも沢山予定されています。オンライン会議サービスとして有名なZoom.usにも、ウェビナープランで1万人まで参加出来るぜといたサービスもあったりしますが、最低の100人プランでも万円単位のコストが必要になることを考えると、気軽さがあるとは言い難いですよね。 そして映像配信には多くの撮影機材やノウハウが必要になるわけですが、それを全部すっ飛ばして、誰

シンジです。入社時からの習慣であったり、周りがそうしてるからとかいろいろきっかけはあれど、手軽で便利で使いやすい数々のメモ帳に、パスワードや業務内容をしれっと書き込んでローカル端末に保存することはよくあることだと思います。テキスト形式で保存されるこれらのデータは端末を使う本人の管理能力が問われるし、ファイルごとポイッと他人に共有することもあるはずです。メモ帳の在り方を考え直して、クラウド化したお話です。 メモ帳の魔力 Windowsに標準搭載のメモ帳も便利ですが、ある日こんなことを言われるかも知れません。そのメモ帳だと問題がでるから、さくらエディタにして欲しいとかなんとか。 エディタだけで考えても最近ではVS Codeも無料だし便利ですが、スクリーンショットを撮ってメモを書きながら保存するから、ウチは基本的にWordを使ってますよってケースもありますよね。 クラウドストレージを利用している

シンジです。社内デバイスは全部Windowsですとは言いにくい時代になった昨今、Mac達は野放しにされ、例外とかいう常套句で社内ポリシーから逃げてきましたが、残念ながらmacOSのユーザー配布をADからAzureADを経由することで完全統制する方法が仕上がってきたので現状の話です。 ADとMacの相性は悪い 読者の中にMac利用者が居たとしても、そのMacをActive Directoryの配下に置いて、そこからユーザーを発行して展開したことある人は少ないでしょうし、試しにやってみた人が居たとしても運用したことがある人はもっと少ないのではと思っています。もしそれら全てを経験し、それを売りに仕事をしている方が居たとしたら、このブログによって廃業します。 管理者がMacを直接触ってセットアップする必要があった 今時ゼロタッチデプロイですよ。箱から空けたらユーザーがすぐに使える、管理者が電源を入

シンジです。個人での利用、会社での利用に問わず、クラウドサービスに登録した自分の情報や普段利用するデータ、誰にも教えたくない秘密情報であったとしても、利用者本人のみが利用できる保護されたものだと思っている人も多いようですが、そんなわけあるか。 クラウドサービスのデータの所有権 所有権とか言い出すと、どの国の法律でどう定義されているから云々みたいな話になります。権利だけで挙げても、著作権や使用権、再利用権など広がる広がる。所有権だけを見て国内民法で見てみると、データは無体物であって民法上の所有権の対象にはならないとか言われる始末なので、いやいやそんなこと言われましても俺のものは俺のものですとか言いたくなるかもしれません。 全部が全部そうなってるとは言いませんが、どんな大手の有名クラウドサービスであろうが多くの場合、「クラウドサービスに上げたデータは、クラウド事業者のもの」です。 Google

シンジです。社内インフラを見直してみると、Active Directoryの闇に加えて、パスワードポリシーを含むGPOの地獄に絶望する管理者は多いと思います。シングルサインオンの技術を使って、なるべくシンプルにそして簡素化しつつもセキュアな構成にしようと試みます。今回はそれら全てをすっ飛ばして、そもそもActive Directoryを使わずに、Windows端末のパスワードも抹殺して、シングルサインオンを実現したというお話です。 概要 通常だとユーザーが利用するパスワードは、基本的には端末のローカルに存在するか、Active Directoryなどのディレクトリサービスに保管されてて、それらを利用します。最近だとDirectory as a Serviceと言われるものを利用して、SaaSを利用するケースもあります。ちなみに有名どころはJumpCloudです。これほんと便利。でもエージェ

シンジです。社内インフラを構築するとき、何を指標として設計しているか、何のために作るのか、誰が嬉しいのかを考えずに淡々と予算を投入している企業の多いこと多いこと。これから会社を作るならまだしも、既存企業は長年の蓄積があるわけです。物理機器や、買収合併の弊害、シャドーITに働き方改革推進の圧力。これらに個別的に対処することこそが無駄かつ自己満足なので、自社のインフラはどうなるべきだったのかを考えたい物です。 ITは企業にとってコアである 企業や組織運営において、ITを使うことで便利になったり、効率が良くなったりする程度の時代はとっくに終わっています。企業や組織からIT全てをとっぱらってしまうと、企業や組織が消え去る可能性が非常に高い、というか確実に死ぬであろう状態にまでITに依存しています。つまり現代においてはITはコアなのです。 情報システム部門はその重要性を理解していない 企業においての

シンジです。家でのビデオ会議や音声会議、外出先でもガヤガヤしているカフェなどでリモート会議に参加すると、自分の声以外にも環境音などのノイズが相手に届くことで、相手にストレスを与えたり、集中できなかったり、その逆もあって、相手の音声がノイズだらけだと気になる物です。それを抹殺します。 krisp.ai 悲しいお知らせを先に。これができるのはmacOSだけです。Windowsなどなかった。 今回はSlackでの音声通話と、Zoom.usを利用してみました。 公式サイトからダウンロードとインストール krisp.ai https://krisp.ai/ 現時点でバージョンが0.5.7で、リリースされてから間もないアプリなので、現在は無料ですが、これからどうなるかはしりません。 設定 krispはmacOSに接続された「音声デバイス（マイク・スピーカ）」として仮想的に認識します。マイクに適用すれば

シンジです。sshを利用してサーバーへアクセスする際、IDとパスワードでrootにダイレクトアクセスさせてるケースもままあるでしょうが、監査も通らないし乗っ取りリスク高すぎ問題なので辞めたいところです。クラウドを日常的に利用する方々の場合、通常は証明書認証によってサーバーログインを行っていると思います。証明書ファイルが次々と増えていく問題、証明書ファイルを手に入れれば多くの人がサーバーにログインできちゃう問題は目をつぶるしかないのか。 そこでエンプラなどでは、「踏み台サーバー」を作って、そこでアクセス権限をコントロールすることで、サーバーログインへの統制を図るわけですが、第一踏み台から第二踏み台へそして第三踏み台とかいう絶望も現実的に存在している実状です。そもそも、エンプラが踏み台サーバーを自前で作るわけがなく、そういう製品を購入して作ってもらう、はい数千万円、保守費毎年よろしくみたいな世

シンジです。もっとそれっぽい報告書みたいな感じにしてもよかったんです。事故報告書ってPDFにしてそれっぽくすると、読む気が湧き上がる種族っているじゃないですか。俺なんですけど。書くの面倒だったのでブログで勘弁。 何が起きたか 従業員が、お客さんに送るメールで、添付ファイルを間違えて送りました。端的に書けばそれだけです。 どういうことすか A社さんに送付したかった見積書のPDFファイルがありました A社さんにメールを書いてファイルを添付して送信しました A社さんから「これちがくね？」って返事が来ました 担当者は謝罪してメールを消すように連絡を入れました 担当者はシンジに「間違えたファイル送っちゃいました！」ってSlackでメンションして連絡しました まぁこんな具合です。 問題点 ひとつめ ウチの会社のWebサイトを見てもらうとインフラ構成が書いてあるのでそれでざっくり分かるのですが、そもそも

シンジです。ITリーダー向け専門メディア（自称）の記事で、「その契約内容で本当に大丈夫ですか？導入企業が必ず注意しておきたいクラウドサービス契約上のポイント」の内容について一部で話題になったので読んでみたら、なかなか面白かったので感想文です。 その記事はこちら その契約内容で本当に大丈夫ですか？導入企業が必ず注意しておきたいクラウドサービス契約上のポイント https://enterprisezine.jp/article/detail/10863 クラウドサービス提供者の契約書を読めってことだそうだ 記事では、「基本契約」と「SLA」があるから、それを前提にしつつ、自社の都合に合わせて個別契約をして契約内容をカスタマイズせよとのこと。サービス提供者側と、しっかり交渉せよとのこと。 まぁ、そんなのやらねーから。 常識的に考えて。 ENISAのガイドラインを使うといいぞってことらしい 具体的

シンジです。サンフランシスコで行われたSlack初の開発者向けイベント、SPECに参加してきました。ついでにSlackのオフィスにも突撃してきましたので、どう作られているか見てみました。TOP画像にはビルにSlackのロゴがデカデカと主張していますが、このロゴは訪問日に取り付けられたくらいできたてホヤホヤです。 SPECでは各種発表がありましたが 「ワークスペースの読み込みが早くなる」とか、「インテグレーションの結果が見やすくなる」とか、「UIなんていらねぇ、APIで全てを制御する、UIがないUIこそが最高のUIだ（うるせぇWebUI作れや）」とかまぁ、ほっときゃそのうちアップデート来ていい感じになるので割愛します。 まず大前提として Slackというツールは、チャットツールではありません。Slackをハブとして、数多くのサービスを繋いで利便性を上げるのがミソです。つまり、Slack新社屋

シンジです。最近話題のWeWork六本木に2月から入居、ついでに本社登記も変更しました。WeWorkと出会ったのは2017年の春が終わる頃だったろうか。半年以上待った末に入居した結果何が起きたか。 WeWork入居に下見などなかった 唯一あったのは、アークヒルズサウスタワー16Fの、これからいつでも施工できます状態、スッカスカのフロアを見ることが出来ただけ。 あとは非公開資料として、当時のレイアウト図面とCGイメージを見ながら、あーでもないこーでもないと想像。 シンジの会社はフルリモートワークなので、そもそもオフィスを必要としていないのですが、WeWorkの思想に共感したのもあって、だいぶ前から入居は決めていたわけです。 日本担当者も毎日ほぼパニックで、上司から他のシェアオフィスはどうなってるか聞かれたんだけどどうしたらいいですかとか、新しく出すならどの辺がいいですかとか聞かれるので、かな

シンジです。株式会社アクシア代表取締役。中堅ソフトウエア、フリーランスを経て株式会社アクシアを設立。２０１２年まではアクシアでも長時間労働が常態化していたが、２０１２年１０月から残業ゼロを継続中。２０１７年３月にはホワイト企業アワードの労働時間削減部門で大賞受賞。の、米村 歩さんの記事でAWSユーザーが混乱しているので感想を書こうと思いました。 ソースはこちら AWS EC2のインスタンスが新年早々各地で起動しなくなる可能性がある件 https://axia.co.jp/2017-12-27 つまりまとめると 発注しろってことみたいなので記事を引用しながら感想を述べます。 「AWSのことがわかる技術者の方以外には何言ってるか全く意味不明の内容だと思いますのでスルーしてください。ｗ」 AWS「も」分かるのでスルーしません。 「PV方式と呼ばれる旧世代インスタンスを使用している場合に発生する可

シンジです。会社のWEBサイトが確認できないと、法人の銀行口座は作れないということを身をもって知ったシンジです。身近になったインターネット、さくさく作れるホームページ。そこでWordPressの登場です。 WordPressとは ホームページを作ろうと思っても、技術を持った人であればまだしも、そうでない人の方が圧倒的多数のこの世の中、そう簡単には作らせてくれません。 本を読んだり、学校に通ったり、パソコン詳しい友人に相談してみたり？この覚える過程を含めて完成するまでの費用に「学習コスト」という考え方があります。 つまり、ピカソに頼んで10分で描いてもらった絵は、1億円なのです。学習コストの上乗せです。 そんなのいちいちやってられんかーということで発注してみたりするのですが、更新したいときにしてくれないとか、業者がとんずらしたなんてのはよくある話。 そこでWordPressという仕組みが登場

シンジです。起業して今日でまだ5ヶ月くらいでしょうか。営業開始が8月なので本格稼働は3ヶ月くらい。コネというコネを駆使しまくったお陰で、当社のお客さんは中堅企業以上、メインは超絶大企業がカスタマーとなっています。僕らはスタートアップで身軽に動くのに対して、相手はそうはいかない。ところが、相手は「動きたくない」と思っていないというのが面白いポイント。 スタートアップであることをフル活用したい 明らかに組織が固まった企業では難しい、だからといってスタートアップなら皆がやることも別に追いかける気はないので、適当に思いついてチャレンジしている感じです。 給与改定を年12回に「雰囲気給料」 月末月初のタイミングで、Zoom.usなりSlack Voiceなりで音声ミーティングで全員を繋いで、全員でGoogleスプレッドシートを見ながら翌月支払われる給料を自己申告します。 今月どれくらいやったから、こ

シンジです。会社経営を始めて1ヶ月が過ぎましたが、個人的には以前と変わらず好き放題なもんです。ところがチームメンバーは激動のようで、お悩み相談室を開催することもしばしば。たった1ヶ月で感じたITの世界を共有したいと思います。 シンジさんは若いからチャレンジできていいですね 事実なので、全くもって完全同意です。むしろだいぶ昔から、会社作れ会社作れ言われ続けてようやくなので、やっと感もあるくらいです。 ところが弊社、スタートアップのくせに売るプロダクトがなく、いきなり9人もいるので、普通に考えてチャレンジと言うよりは無謀の方がしっくりきます。 若いから、で許される範囲はある程度あるでしょうが、弊社の半数以上が ・家庭持ち ・家は購入済みローン組み35年リザーブド ・子供もいる などなど、シンジより年上だったり、おじいちゃんがーとか、なんやかんやの事情を抱えている方々が多めです。なので、彼らには

シンジです。2017年7月末で丸4年在籍した、アイレット株式会社cloudpack事業部を退職しました。で、会社を作りました。今日から社長です。CEOと呼んでもよいですのよ。はっはっは。 アイレットは激動のクラウド時代を作り上げた会社 忘れもしないシンジとアイレット cloudpack との出会いは、AWS Summit TOKYOの展示ブース。チラシもはけていて、メモ取って家でググってWebサイトみて。 とりあえずソース見るじゃん。 きったねーソースでさ。 この会社、絶対に人が足りてねーなって思ったんです。で、問い合わせフォームから「なんでもいいんで俺の居場所ありますか」みたいなのを書いてポチったんです。 面接来て下さいーって来たので、当時は田町・海岸オフィスに向かいました。 出てきたのはCTO鈴木宏康。 Tシャツにハーフパンツ、それならまだ分からなくもないけどなぜか裸足で俺の履歴書持っ

シンジです。タイトル長すぎましたが、まぁ大手企業になればなるほど、社員はインターネットからの締め出しを食らうわけです。やれあのサイトはアクセスできない、やれここにアクセスしたければ稟議書を書け。こんなことしてお給料頂いている大人がいるっていうんだから、仕事ってちょろいですよね。 悲しいかな、時代は変わったのだよ ITリテラシーの低い社員達に対して、危険なWebサイトへのアクセスを禁止することで、会社はインターネットを活用しつつも、「とあるWebサイトにアクセスするだけでウイルスに感染する」、という危険から自分たちを守っていた時代があったんですね。ちなみにこれを「ウェブレピュテーション」と言いますが、もちろんこの技術そのものは現存していて、現役です。変わったのは運用方法にあります。 アクセス制限の意味が変わってきた そもそもですね、このインターネット時代に、危険なWebサイトかどうか判断し続

シンジです。パソコンのデータバックアップ、いろいろ方法はありますよね。そもそもバックアップしてない人も多いのでは。個人ならまだしも、企業となると話しが変わってきます。今回は企業でのお話です。 この会社入って3年くらい悩んだ 当時は9割以上がAppleなマシンだったので、Time Machineとかいう最高のツールがあるじゃないかと思いつつも、実際やってみるとあれって10人前後とか、あんまり容量食わないとかだといいんですけど、バックアップが取れて無かったり、整合性が取れなかったり、そもそも管理者が管理できないので気持ちの問題なんですよね。そしてWindowsどうしよう問題も出てくる。 いや、もう書き出すと切りが無いくらい、オンプレなアプライアンス機器も含めて山ほど検証したんです。どれが一番いいんだろうって。個人的にはAcronisとか好きで昔から使ってたりしてたんですけど、あれはあれでクセが