三重県、県庁のセキュリティ対策を境界防御からゼロトラストに転換
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 三重県は、県庁のサイバーセキュリティシステムを境界防御モデルからゼロトラストモデルに転換し、セキュアアクセスサービスエッジ（SASE）を導入した。これを支援したパロアルトネットワークスが発表した。 同県はDXによる地方創生に取り組み、その一環で県デジタル推進局が「DX推進基盤」と、これに関連するサブ基盤として「コミュニケーション基盤」「データ活用基盤」「情報セキュリティ基盤」を整備している。今回の施策は情報セキュリティ基盤に該当し、情報セキュリティ対策の強化とテレワーク環境の充実化を目的として、従来の境界防御モデルからネットワークにアクセスする端末やユーザーを信用しないゼロトラストセキュリティモデルに転換する必要性を考えたとしている。
データ駆動型ビジネスの台頭--全てがデータ化される社会の到来とビジネス機会
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 今日では、あらゆる情報がデジタルデータとして収集できるようになっています。収集されたデータは、保存されるだけではなく、分析や予測に活用されることで、利用者の利便性が高まったり、新しいサービスが生まれたりして、現実の社会にフィードバックされ、新たな市場やビジネス機会を創出しています。 データで全てが可視化される世界 私たちは今や、普段の生活の中でさまざまなデータを生み出しています。駅の改札を通る、コンビニでスマートフォン決済をする、といった行動のたびにデータが生み出され、どこかに保存されています。今後、生活者の衣・食・住、交友関係、健康状態、購買・移動などの行動に関わる情報だけでなく、気象、交通、災害などの社会環境に関わる情報、企業におけ
セキュリティでのAI活用は「SOC体験の変革」--マイクロソフト幹部
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Microsoftは、さまざまな領域でOpenAIとの協業に基づく生成AIや対話型AIの技術の実装を進めているが、具体的な活用領域の1つにサイバーセキュリティを挙げている。MS Threat Protection（高度サイバー脅威防御担当部門） コーポレートバイスプレジデントのRob Lefferts氏が、サイバーセキュリティにおける同社のAIソリューションの狙いなどを説明した。 まずLefferts氏は、同社の狙いを「SOC体験の変革」と簡潔に示した。SOCとは、「Security Operation Center」（セキュリティ運用センター）で、組織を狙うサイバー攻撃などの脅威を監視、検知、分析、対応、防御を担う。組織が自前で運営す
アマゾン、AI講座を無料で提供する「AI Ready」開始--奨学金制度も
Amazonは生成型の人工知能（AI）関連のキャリアを構築したいと考えている人々に向け、無料の訓練コースと奨学金制度を提供する。同社は米国時間11月20日、従業員や学生などがAIや生成AIについて学べるよう支援するための取り組み「AI Ready」を発表した。 AI Readyは、以下のものから構成されている。 AIおよび生成型AIに関する8つの新たな無料コース 世界各地の5万人を超える高校生および大学生がUdacityの新たな生成型AIコースを受講できるようにする奨学金制度「AWS Generative AI Scholarship」 Code.orgとのコラボレーションによる、生成型AIに関する学生向けの訓練 無料コースについては、開発者および技術者の作業として需要が高い分野を網羅するコースとともに、業務リーダーや非技術系プロフェッショナル向けのコースが合わせて8つ、新たに開講される。
「ChatGPT」「Bing Chat」「Google Bard」を比較--自分に最適な生成AIの選び方
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 人工知能（AI）はこの何カ月かで仕事と娯楽を大きく変え、コードの記述、芸術作品の創造、さらには投資の能力を誰もが得たといえるほどの状況になった。 「ChatGPT」などの生成AIツールには、ユーザーが入力した簡単なプロンプトから、かなりの品質のコンテンツを生成する高度な機能があり、ビジネスパーソンもホビイストユーザーも同様に利用することができる。 Microsoftが「Bing」に「GPT-4」を追加し、OpenAIがChatGPTに新たな機能を加え、「Bard」がGoogleのエコシステムに接続されるという状況であるため、最新のAIツールの動向すべてを把握しようとすると、混乱するかもしれない。 人気の高いこれら3つのAIチャットボット
日本のサイバー攻撃被害額は平均1.25億円、ランサムウェアでは1.77億円に
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます トレンドマイクロは、国内組織のサイバー攻撃被害状況調査の結果を発表した。それによると、過去3年間にサイバー攻撃を経験した組織は56.8％に上り、被害額は平均1億2528万円、ランサムウェア攻撃の被害額では同1億7689万円だった。 調査は、2023年6月に従業員500人以上の組織でセキュリティやリスクマネジメントの責任者（部長職以上）を対象にインターネットで実施した。有効回答は305件。 過去3年間に経験したサイバー攻撃の中で最も被害コストが大きかったものは、「分からない」（23.0％）や「被害コストの見当がつかない」（20.0％）が多く、以下は「ランサムウェア攻撃」（17.4％）、「ビジネスメール詐欺」（14.4％）、「サービス妨害攻
DX推進に向けた人材像とスキル定義--デジタルスキル標準の活用に向けて
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 多くの企業がデジタルトランスフォーメーション（DX）の推進に向けたリスキリングや、従業員のデジタルリテラシー向上のための教育・研修に取り組んでいます。企業が、DXに求められる人材像やスキル要件を明確に定義するに当たっては、経済産業省と情報処理推進機構（IPA）が策定した「デジタルスキル標準」（DSS）をひな型として活用することが推奨されます。 多くの企業がDXの推進に向けたリスキリングや、従業員のデジタルリテラシー向上のための教育・研修に取り組んでいますが、研修や人材育成はDXの目的ではありません。そもそも、DXの先に目指す企業像はどのようなものか、それを実現するにはどのような人材が必要か不明確なまま研修を行っても、受講者の内発的動機づ
ラック、福島第一原発の処理水放出に便乗するサイバー攻撃に注意喚起
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ラックは8月31日、東京電力 福島第一原子力発電所での処理水放出に便乗して、セイコーソリューションズのLTE対応IoTルーター製品「SkyBridgeシリーズ」に存在する脆弱（ぜいじゃく）性を狙ったサイバー攻撃が発生する恐れがあると注意を呼びかけた。 ラックは、処理水放出に便乗するサイバー攻撃の状況を監視しているといい、放出への抗議として、特定のSNSアカウントが日本の複数の組織に対して攻撃を宣言しているなど、攻撃や被害の危険性が高まっていると指摘する。このSNSアカウントが8月28日、SkyBridgeシリーズへ遠隔から侵入可能な脆弱性を発見し、その悪用の手法や影響を受ける恐れのある機器を検索する方法などを公表したという。 セイコーソ
職業としてのセキュリティ--セキュリティ人材の未来とは？
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 本連載「企業セキュリティの歩き方」では、セキュリティ業界を取り巻く現状や課題、問題点をひもときながら、サイバーセキュリティを向上させていくための視点やヒントを提示する。 前回は、高いスキルを持つセキュリティ人材が日本全体でまれな存在となっていること、その結果として人材バブルの状態になっていることを述べた。一般的に日本経済の「失われた30年」では、日本人の給与がほぼ変わっておらず、個人消費も伸びていない。また、労働力人口も1990年代をピークに、1000万人以上も減少した。このことは、日本経済の基盤が確実に低下していることを如実に示している。 今回は、そのような日本経済において、今後も長期間にわたってセキュリティ人材が特別な待遇を受け続け
マイクロソフト、「Windows」の隠し機能にアクセスできる社内ツールを誤って公開
Microsoftの社内ツールが、誤って一般に公開された。このツールは、エンジニアが「Windows 11」で開発中の機能を試すために用いるものだ。これにより、新たな情報が流出したわけではないが、深い知識を持つユーザーなら、同社のOSの内部をより簡単にのぞくことができる。 このアプリは「StagingTool」と呼ばれ、一部のテスターと同社の開発者やエンジニア向けに設計されたコマンドラインツールだ。一般には公開されていないWindowsの隠されたオプションや機能を利用できる。 流出は、同社が大規模なアップデート前に、ユーザーの助けを借りてバグを特定するために開催している「Bug Bash」イベントで起こった（次回アップデートは9月の予定）。イベントのフィードバックハブの投稿に、StagingToolへのリンクが誤って掲載され、一部のテスターだけでなく、全テスターに公開された。 同社はすぐに
OpenAI、「GPT-4」「DALL・E」「Whisper」などのAPIを一般提供
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます OpenAIは米国時間7月6日、有料版「ChatGPT API」の全ユーザーに「GPT-4」へのアクセスを提供すると発表した。同社は3月にChatGPT APIをリリースし、6月にアップデートを提供していた。また、「Completions API」の旧モデルを非推奨（deprecation）とする計画も発表し、「Chat Completions API」への移行を推奨するという。 同社によると、GPT-4は最も高機能なモデルとなり、GPT-4を活用した革新的製品が日を追うごとに増えている。6日より、有料版の支払い履歴がある開発者は、8kのコンテキスト長でGPT-4 APIを利用できる。新しい開発者には7月末までにアクセスを提供し、その後
Snowflake共同創業者が語る、次に挑むのは「データアプリ」
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます データクラウドを提供するSnowflakeは、アプリケーション開発の領域に拡大しようとしている。6月26～29日に米国ラスベガスで開催した年次カンファレンス「Snowflake Summit 2023」で、共同創業者 プロダクト担当プレジデントのBenoit Dageville氏が、最新機能やAI時代の役割などについて語った。 アナリティクス、コラボレーション、そしてアプリケーションを変える 同氏はまず、2012年にSnowflakeを創業し、2014年に正式にサービスを開始した当時を振り返り、「全てのデータを統合し、あらゆる人が簡単にアクセスでき、アクションを起こせる場所にすること」という特徴を説明した。 そのために、ストレージとコン
マイクロソフト、日本での生成AI開発を推進するプログラムを発表
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 日本マイクロソフトは6月27日、国内開発者向けのイベント「Microsoft Build Japan」で、生成AI開発を推進するための新たな共創プログラムなどを発表した。世界で5カ所目となる共創施設「Microsoft AI Co-Innovation Labs」を秋に開設するほか、「Azure OpenAI Service リファレンスアーキテクチャ」と、これを展開する「Azure OpenAI Service リファレンスアーキテクチャ 賛同パートナー」プログラムを7月4日に開始する。 Microsoft AI Co-Innovation Labsは、企業がマイクロソフトとシステムやサービスにAIおよびIoTを組み込み開発していくた
マイクロソフト、生成AIについて無料で学べる認定コースを公開
Microsoftは、スキル取得を支援する同社の「Skills for Jobs」プログラムに、生成AIに関する新たなコースを追加した。コースを修了して必要な試験に合格すると、生成AIに関するスキル開発に取り組んでいることを証明する認定資格を取得できる。 この生成AIに関する無料コースは「LinkedInラーニング」を通じて、「Career Essentials Certificate」（キャリアエッセンシャル認定） を提供する。さまざまなコンテンツを生み出すことができる生成AIは、OpenAI、Microsoft、Googleなどが、独自のAIチャットボットを次々とリリースしたことで、大きな関心を集めている。ユーザーはこれらのチャットボットを使い、質問したり、情報を得たり、コンテンツを作成したりできる。 新たな人気を獲得したAIは、より多くの製品、サービス、組織に浸透し始めている。この変
製造業はプロセスからのデジタル化が重要に--シーメンスのDX戦略
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 産業制御システムメーカーのシーメンスは6月6日、記者向け説明会を開いて同社のDX戦略を説明した。日本の製造業はプロセスレベルでのデジタル化が必要であり、同社は産業向けデジタル基盤「Siemens Xcelerator」などを通じてこれを支援するとしたほか、都内に開設したデジタルツインのショールームも披露した。 説明会では、まず代表取締役社長兼CEO（最高経営責任者）の堀田邦彦氏が、日本の製造業界の現状に触れ、垂直統合モデルからIT業界と同様の水平分業モデルへの大きな産業構造の変化が起きると指摘した。 堀田氏は、1984年に旧日本鋼管（現JFE）に入社し、生産ラインへのロボット導入をはじめとする生産の自動化に長年取り組んできたという。その
未経験から日立のトップデータサイエンティストに--データ分析コンペで磨いた“実践力”
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 2022年10月にスペインで行われた世界的なデータ分析コンペプラットフォーム「Kaggle」の世界大会において、日立製作所（以下、日立）の諸橋政幸氏が参加するチームが3位入賞を果たした。 同氏はデータ分析の部署に異動となってから、これまで本業以外の時間で国内外のデータ分析コンペにエントリーして数多くのメダルを手にするとともに、データサイエンティストとしてのスキルを磨き上げてきた。データ分析コンペへの挑戦と自身のデータサイエンティストとしてのキャリアをどのようにリンクさせてきたのか、諸橋氏に聞いた。 データ分析のスキルを習得するため分析コンペに挑戦 諸橋氏は、データから価値を生み出すデジタル事業「Lumada」を推進する日立において、デー
DeepLearning.AIとOpenAI、AIのプロンプトエンジニアリング学習コースを無償提供
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「ChatGPT」の公開をきっかけに、生成型の人工知能（AI）が大きなブームとなった結果、AI分野や雇用市場が急速に変化している。将来に向けた言語モデルの開発を推し進めたり、既存のモデルを洗練させられる人材は、プロンプトエンジニアも含めて引く手あまたとなっている。 AIに関する教育を提供するDeepLearning.AIはOpenAIと提携し、プロンプトエンジニアリングのための無料コースを開発者向けに提供すると発表した。 同社のウェブサイトによると、この無料の1時間コースは、強力なアプリケーションを新たに構築するための大規模言語モデル（LLM）の使用方法を教えるものだという。 講師は、OpenAIの技術スタッフであるIsa Fulfor
「ChatGPT」を使用して「Excel」の数式を作成するには
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「Microsoft Excel」は、企業の在庫を追跡したい人や家庭の食料品の予算を立てたい人にとって、非常に便利なツールだ。しかし、このプログラムを使用する上で最も難しいのが数式であることは、疑いようのない事実である。 求めている結果を得られる数式の記述方法を理解するのが難しい場合もある。スプレッドシートに大量のデータがあり、単純な合計の計算よりも複雑な数式が必要な場合はなおさらだ。しかし、「ChatGPT」が登場したことで、そうした状況は変わりつつある。 ChatGPTやそのほかのAIチャットボットを利用すれば、「ExcelFormulaBot」のような専門のウェブサイトに登録しなくても、Excelの数式を無料で簡単に作成できる。C
GitHub、ソフトウェア部品表の作成機能を無償公開--脆弱性管理を容易に
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ギットハブ・ジャパン（GitHub）は4月7日、クラウド上のリポジトリーからソフトウェアを構成するコンポーネントやライブラリーなどの状況を開発者が容易に把握、管理できる「ソフトウェア部品表」（SBOM）の作成機能「Export SBOM」を発表した。GitHubの全てのクラウドリポジトリーで無償利用できる。 SBOMは、企業や組織などで使われるソフトウェアの脆弱（ぜいじゃく）性を悪用したサイバー攻撃が深刻な被害をもたらしていることを踏まえて、2021年5月にJoe Biden米大統領が署名したサイバーセキュリティ対策の強化を目指す大統領令に盛り込まれた。同令では、ソフトウェア開発組織に対し、ソフトウェア製品を構成するコンポーネントやライ
IPAの「情報セキュリティ10大脅威」2023年版--少しずつ変化する脅威の姿
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 情報処理推進機構（IPA）は、1月に「情報セキュリティ10大脅威 2023」を発表した。トップは前年と同じく、個人が「フィッシングによる個人情報などの詐取」、法人が「ランサムウェアによる被害」だった。 登場する脅威自体は大きくは変わらないものの、順位の変動にセキュリティ事情の推移を見て取れる。対象が個人と組織の2つに分かれたランキングのうち、組織の方に目を向けると、「サプライチェーンの弱点を悪用した攻撃」や「内部不正による情報漏えい」が順位を上げ、「テレワークなど新たな働き方を狙う攻撃」などが多少の落ち着きを見せていることが分かる。 「犯罪のビジネス化」が圏外から10位にランクインしたことも、何かの兆しでないことを祈るような動きと言える
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
