目的 少しずつ実際のソリューションが登場しつつあるゼロトラストネットワークについて、その成り立ちや設計思想、セキュリティの構成や実運用の課題について解説された「ゼロトラストネットワーク」の要約をしてみます。 特に、組織のネットワーク構築や運用を担当する情報システム部門の担当であれば、今後のネットワークの在り方を考える上で指針になる一冊だと思います。 https://www.oreilly.co.jp/books/9784873118888/ ゼロトラストネットワークの成り立ちと概要 1967年まで遡り、主に軍事・学術目的で通信するために、各ノードがパケットを交換しあうARPANETというネットワーク設計が考案されました。今のインターネットの前身です。 設立した当初はネットワーク上のノードの身元がほとんど判別できる状態だったので情報の漏えいや改ざんを気にする必要がなかったのですが、ネットワー

ユーザーごとに異なるデータを提供するため、ログイン機能を搭載しているウェブサイトは多数存在します。しかし、ユーザー側はウェブサイトに搭載されたログイン機能の「認証方式」まで気にすることはあまりないはず。そんなウェブサイトの認証方式について、代表的な6つの方式をエンジニアのAmal Shaji氏が解説しています。 Web Authentication Methods Compared | TestDriven.io https://testdriven.io/blog/web-authentication-methods/ ◆ベーシック認証 HTTPの中に組み込まれているベーシック認証は、最も基本的な認証方式です。ベーシック認証に暗号化機能はなく、Base64でエンコードされたユーザーIDとパスワードをクライアントからサーバーに送信するとのこと。 認証フローはこんな感じ。まずクライアントはサ

皆さんの中には、年の初めに「今年の目標」を立てた人も多いのではないでしょうか。自分の思いどおりの人生を送りたい、その中で一歩ずつ目標達成していきたいというのは、誰でも共通の願いだと思います。 そして、目標達成には「行動」が大切で、それもたった1回の行動ではなく、「行動を続けること」が重要だというのも、ほとんどの人が知っているはずです。当たり前ですが、何も行動しなければ、目標に到達できませんし、その行動が定着・継続しなければ、やはり達成はおぼつきません。つまり、目標を立てたら、その次にやるべきなのは、続けられる「行動計画」を立てることなのです。 行動計画を立てた時点で勝負はついている 例えば「半年後のTOEICの試験で800点を取る」といった目標のための行動計画として、次のような計画を立てたとします。 ・毎朝、単語ドリルをこなす ・寝る前に10分、スマホで英会話を聞く これらを本当に実践でき

コンテンツブロックが有効であることを検知しました。 このサイトを利用するには、コンテンツブロック機能（広告ブロック機能を持つ拡張機能等）を無効にしてページを再読み込みしてください。 ✕

Omoidori　おもいどり　は、アルバムに貼られた写真を テカりなくキレイにスキャンする 全く新しいiPhoneアルバムスキャナーです。

公開日：2016年5月12日 最終更新日：2024年3月29日 独立行政法人情報処理推進機構 技術本部　セキュリティセンター IPAセキュリティセンターでは、今後のIoTの普及に備え、IoT機器およびその使用環境で想定されるセキュリティ脅威と対策を整理した「IoT開発におけるセキュリティ設計の手引き」を公開しました。 概要 昨今、IoT（Internet of Things）が多くの注目を集めています。現在ではIoTと分類されるようになった組込み機器のセキュリティについて、IPAでは2006年から脅威と対策に関する調査を実施してきました。現在IoTと呼ばれる機器には、最初からIoTを想定し開発されたものの他に、元々は単体での動作を前提としていた機器に、ネットワーク接続機能が後付けされたものが多く存在すると考えられます。そのため、IoTの普及と利用者の安全な利用のためには、機器やサービスがネ

コンテンツブロックが有効であることを検知しました。 このサイトを利用するには、コンテンツブロック機能（広告ブロック機能を持つ拡張機能等）を無効にしてページを再読み込みしてください。 ✕

概要 自動車や家電などのあらゆる製品がインターネットに接続し、製品同士が相互に接続する「IoT(*1)社会」の到来により、利便性が高まることが期待される一方、想定外のつながりにより、IoT製品の利用者や製品の安全性・セキュリティを脅かすリスクの発生が懸念されています。 このような背景を踏まえIPAでは、産業界や学界の有識者で構成される「ワーキンググループ（WG）(*2)」を2015年8月に発足し、IoT製品の開発者が開発時に考慮すべきリスクや対策に関する検討結果を取りまとめ、今回、「つながる世界の開発指針」として策定し、IPAのウェブサイト上に公開しました。 今回策定した本開発指針は、IoT製品があらゆるモノとつながることを想定し、IoT製品の開発者が開発時に考慮すべきリスクや対策を指針として明確化したものです。 また、本開発指針は特定の製品分野・業界に依存しないことを念頭に策定しており、

社員の生産性を極限まで高めるには、どうすればいいのか――米グーグルが2012年に開始した労働改革プロジェクトの全貌が明らかになった。 社員同士のコミュニケーションを中心に、その仕事ぶりを徹底的に観察するワーク・モニタリングは、果たして功を奏したのだろうか？ ●"What Google Learned From Its Quest to Build the Perfect Team"　The New York Times, FEB. 25, 2016 プロジェクト・アリストテレスとは 上の記事によれば、米グーグル（持ち株会社に移行後の正式社名は「アルファベット」）は2012年に生産性向上計画に着手した。 この計画は「プロジェクト・アリストテレス（Project Aristotle）」と呼ばれ、同社の「人員分析部（People Analytics Operation）」によって実施された。 グ

ホワイトカラーも一流にする「トヨタの自工程完結」：ノッている会社は、ここまでやっている！（1/7 ページ） 連結売上高27兆2345億円、経常利益2兆8928億円（いずれも2015年3月期）。日本を代表する企業、トヨタ自動車。その圧倒的な企業力は世界に知られるところだが、そんなトヨタが2007年から社内で大きな「取り組み」を押し進めてきたことは、意外に知られていない。端的に言えば、「ホワイトカラーの働き方」改革だ。 トヨタといえば、「カイゼン」「QCサークル」「トヨタ生産方式」など現場の取り組みがあまりに有名だが、実はスタッフ部門に代表されるホワイトカラーについても、会社方針で新たな取り組みを進めていたのだ。 私は昨年秋に出版された『現場からオフィスまで全社で展開する　トヨタの自工程完結――リーダーになる人の仕事の進め方』（著・佐々木眞一）の書籍制作を編集協力としてお手伝いしたことで、この

開会 議事 （1） 2020年に向けた社会全体のICT化アクションプランについて （2） デジタルサイネージの相互運用性の確保について （3） 高度な映像配信サービスの実現について （4） 意見交換 閉会

脱毛エステ最大手の「ミュゼプラチナム」を運営するジンコーポレーション（本社・東京都渋谷区）は６日、借金の返済が滞り、銀行団との間で任意整理の協議に入っていることを明らかにした。事業は続けたうえで、再建計画をまとめ、来年３月までに銀行団の同意を得ることを目指す。 高橋仁社長が同日、都内で会見して明らかにした。 ミュゼは全国に脱毛エステサロン約１９０店を展開し、会員は２７０万人。８月下旬から９月上旬にかけて解約件数が増え、前もって支払ったエステ代金を顧客に返す費用などがかさんだ、と説明している。 昨冬以降、スタッフが不足気味にもかかわらず、テレビＣＭや電車内広告を打ち続け、予約が取れないなどの苦情が出ていた。高橋社長は「過大な広告が経営の誤りだった」と述べた。 ネットメディアや雑誌では６月… この記事は有料会員記事です。有料会員になると続きをお読みいただけます。 この記事は有料会員記事です。有

これまでANAは国内の他社に先駆けて、乗客自身で座席指定などの手続きができる自動チェックイン機(1989年6月)や、空港で必要な手続きを事前化し、直接、保安検査場に進めるSKiPサービス(2006年9月)を導入してきた。 新自動チェックイン機は、操作画面が17インチから19インチに拡大し視認性が向上したほか、画面のデザインも一新することで必要な手続きが画面の案内にそって簡単にできるようになっている。また、増加する海外からの乗客に対応するため、日本で初めて日本語、英語、中国語(繁体・簡体)、韓国語の4カ国語・5言語の案内を用意した。 従来通りの機能であるチェックインや航空券新規購入などに加えて、今まではカウンターで行っていたサービス(新株主優待券の利用、欠航や遅延時などの予約変更や払い戻し、チェックイン済みの乗客の座席変更やマイル登録・領収書の発行、国際線航空券を所有する乗客の国内区間チェッ

（写真=ZUU online） 東大教授・山中俊治氏のデザインシンキング JR東日本でSuica改札機の導入が始まったのは2001年。かれこれ15年近く経ち、自動改札の普及で切符を買う回数は本当に激減しました。 昨年ごろから新型のSuica改札機の導入が始まりました。新型機では出口にある液晶部ではなく手前の液晶に残高表示されるようになりましたが、ほんの小さな違いでも自分自身が戸惑うほど、改札でSuicaをかざして残高をちらりと見るという動作が習慣になっているのがよくわかります。 Suica改札機の読み取り部のデザインを担当したのは、著名な工業デザイナーで東京大学教授でもある山中俊治氏です。山中氏が講演、書籍やブログでその開発裏話を紹介したことで、Suica開発機の魅力や工業デザインの醍醐味が多くの人に知れ渡ることになりました。 工業デザインに無知な私も大いに知的刺激を受けたのを思い出します

千里眼のように需要を先読みしてくれるはずだった、コマツ自慢のコンピュータ需要予測システムが狂った。 コマツは4月27日、2016年3月期連結決算は純利益が前期比10.4％減の1380億円となり、2期連続で減益になる見通しだと発表した。同社は、記者会見で2期連続減益の要因を「中国経済減速で建設・鉱山機械の市場が20〜25％縮小した。新興国でも需要が減少している」と説明した。 同日に発表された15年3月期連結決算は、売上高が前期比1.3％増の1兆9787億円、営業利益が同0.7％増の2421億円、純利益が同3.5％減の1540億円だ。ほかの輸出企業と同様、円安の恩恵を十分に受けながら、売上高も営業利益も前年比横ばいを保つのがやっとだった。 同社は、12年度に策定した中期経営計画（13〜15年度）で、建設・鉱山機械需要は13年度を底に徐々に回復すると予測していた。ところが、中国の経済成長減

機械メーカーで3次元CAD運用や公差設計／解析を推進する筆者が実際に行った公差設計推進や、そこで直面した問題などについて語る。 公差設計を知っていますか？ 数年前から、雑誌やWebサイトなどの企画や特集で「公差設計」が取り上げられてきました。 ここで、読者の皆さんに質問します。「公差設計を知っていますか？」 ――答えは「もちろん」だと私自身は期待をします。9割以上の設計関係者が「知っている」と答えると思います。 質問を変えてみましょう。「公差設計を行っていますか？」 ――答えは、8割は「行っている」と返ってくるでしょう。更に質問してみます。 「図面に幾何公差を入れていますか？」 ――答えは「もちろん」だと思います。 公差設計とは、設計者が寸法を決定する際に、部品加工によるばらつきを考慮した許容値となる公差を決定することです。これを行うには、統計学的な考え方が必要です。公差を付けることなど当