レポートについて 本レポートでは、2023年度（2023年4月から2024年3月）に観測された、日本の組織から機密情報（個人情報、政策関連情報、製造データなど）を窃取しようとする攻撃キャンペーンの分析結果について注意喚起を目的として記載しています。 攻撃のタイムラインと攻撃が観測された業種 2023年度は、昨年度までの攻撃1と比較して新たな攻撃グループが多く出現しています。Barracuda ESGのCVE-2023-2868脆弱性攻撃から組織に侵入したUNC48412攻撃グループ、RatelS3遠隔操作マルウェアでインフラ関連組織を標的に攻撃を行ったTELEBOYi攻撃グループ4、BLOODALCHEMY5 6遠隔操作マルウェアで製造関連組織を標的に攻撃を行ったVapor Panda攻撃グループ7、Ivanti社のCVE-2023-46805/CVE-2024-21887脆弱性を攻撃して

高度なセキュリティ対策を実施していると思われる組織であっても、遠く海外の攻撃者からインターネットを通じたサイバー攻撃により組織内部のネットワークに深く侵入され、重要な情報が搾取されたり、システムが止められたりすることが連日、報道されています。このような報道を目にして、いつ自分の組織がこのような事態になるかもしれないと考えている経営者は少なくないのではないでしょうか。経営のテクノロジーやサイバー空間への依存度がますます高まっている現在においては、それが適切な感覚と言えるでしょう。 サイバーセキュリティへの対応は、いつ、何が起こるかわからないという不確実性に対するマネジメントの一要素と言えます。毎年の初めに世界経済フォーラム（World Economic Forum）から発表される「グローバルリスク報告書」においても、サイバー攻撃は発生可能性が高いリスクとして常に注目されています。 サイバーセ

ぶいすぽっ！のGoogle Formからの個人情報流出した件でGoogle Formの共有の仕様について調べてたけどこれは仕様としてまずいというか不親切だと思うので共有する。 まず大前提として編集の共有を行う場合は「リンクを知っている全員」にしてはいけません。 編集用URLhttps://docs.google.com/forms/d/ランダムな文字列A/edit 回答用URLhttps://docs.google.com/forms/d/e/ランダムな文字列B/viewform 共有設定が「制限付き」の状態ではもちろん権限がないと編集用URLにアクセしても編集画面は開けない。 その場合、回答フォームにリダイレクトされるのだがその時のURLがこれ。 https://docs.google.com/forms/d/ランダムな文字列A/viewform?edit_requested=true

📕「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP 【登録不要&無料公開】ランサムウェア攻撃グループ同士の繋がりやリブランドなどをまとめた一覧図（マップ）の最新版(PDF)を公開しました。 ぜひご自由にダウンロードしご活用ください。 前回バージョンの公開が2023年末でしたので、実に半年ぶりの更新になってしまいましたが、マップのサイズを2倍に拡大し、新たに50以上の攻撃グループに関する関連情報を新規追加・更新するなど、様々な改良を加え大幅アップデートしました。 ⚫︎「ランサムウェア/ 攻撃グループの変遷と繋がり − MBSD Ransomware Map Rev.2.20」 ⭐️新規＆変更点： ●全体のレイアウトとサイズを大幅に見直し、情報をより見やすく整理しました。 ●攻撃グループ同士の関連性が一目でわかるようにデザインを視覚的に刷新。

久保田さんは講演の冒頭で「報道などでご存じの方も多いと思いますが、現在ニコニコは大規模なサイバー攻撃の影響により、多くのサービスが利用できない状態が続いています。ユーザー・関係者の皆さまには、ご不便をおかけしており、心からおわび申し上げます」とサイバー攻撃について触れた。 観客からは拍手があり、久保田さんは「ありがとうございます。少しでも早い復旧に向け、全社を挙げて取り組んでいますので、今しばらくお待ちください」と感謝の意を述べ、講演を続けた。 動画・生放送の相乗りが足かせに　基盤刷新に至ったワケ 久保田さんは、基盤の刷新に至った背景や、新しい基盤の構成について講演。ニコニコ動画では2016年から約8年間オンプレミスの配信基盤を利用していたが、24年3月に新たなクラウド基盤に乗り換えた。性能は安定していたものの、設計思想に由来するいくつかの課題があったという。 そもそも旧基盤は、ニコニコ動

スクラムフェス大阪 2024にて登壇 https://confengine.com/conferences/scrum-fest-osaka-2024/proposal/20273

スクラムフェス大阪2024の札幌トラック(ニセコ)で発表した話です！

※　おことわり　本稿は、私の有料メルマガ『人間迷路』にて配信されている内容と同一のものです。すでにメルマガを取っておられる方は、お布施でもない限り間違ってご購入されないようお願いいたします。 https://yakan-hiko.com/kirik.html　「いま脅されてる組織の記事を書いちゃったら、犯人の要求を利するだけじゃないの」と話題騒然の本件。記事を書いたNewsPicksにも批判が来ております。確かに一理あって、現在進行形でランサムウェアぶっ込んできた先と交渉している最中に内部リークで記事書くなという川上量生さんの怒りも理解はできます。 ただ、具体的な人身の誘拐犯や立てこもり犯などと違って本件事件の相手はハッカーですし、ニコニコ動画がどんだけハックされようと物理的に人は死にません。単純にBlacksuit突っ込まれてシステムが他サービスごと全面ダウンさせられたKADOKAWAが

みなさんは、ユーザーインタビューでどんな質問をしていますか？ 事業立ち上げで顧客の課題を確かめる際、顧客や将来の顧客候補とのユーザーインタビューでこんな会話をしていませんか？ 「○○（課題）で困っていませんか？」 「なぜ○○（課題）で困っているのですか？」 「○○（課題）のうち、特に困っていることは何ですか？」 この質問に違和感がなければ、ユーザーインタビューとしては不十分かもしれません。 これまで携わってきたどの事業でも、顧客の課題は一見それっぽく見えました。 しかし、よくよく確認してみると事業の作り手である「自分たちが課題と決めつけている」ケースが多くありました。 僕自身の経験を振り返ってみても、事業立ち上げの当事者になると、どうしても「顧客はこういう課題を持っているはずだ」と思い込みたくなってしまいます。そもそも思い込んでいると言う自覚さえない事がほとんどでした。 その錯覚がどこから

ritou です。 みんなが待っていたデジタル認証アプリの情報が公開されました。 開発者向けのガイドライン、APIリファレンスなどのドキュメントも公開されています。 今回は開発者視点でどんな作りになっていて、利用するために理解が必要となる標準化仕様はどのあたりなのかを取り上げます。ちょっとOIDCのRPやOAuthのClient実装経験のある開発者向け、ぐらいの内容です。 概要 公開された情報からすると デジタル認証アプリサービス(アプリ+バックエンド)はマイナンバーカードを用いた当人認証を実施 現在は都度マイナンバーカードを利用する必要がありますが、いずれはスマホに保存されたカード情報を使ってもっと楽になりそう ID連携のIdentityプロバイダとして認証イベント情報、基本4情報といった属性情報を民間/行政サービスに提供 民間/行政サービスは認証イベント情報に含まれるユーザー識別子を利

こんにちは。KDDIアジャイル開発センターのサービスデザイナー よねみちです。 生成AIを用いたto Bプロダクトのスクラム開発や、お客様のDX・新規事業創出のきっかけとなるデザインスプリント支援などを行っています。 はじめに レビューや会議で誰かが「詰められてる」様子、心にきますよね。自分がやられるのはもってのほかですが、周囲で発生するだけでも心がすり減ります。。 特に、何か問題が発生したときや、参加者間の誤解が解消できないときに「詰め」が生じがちです。 質問する側の、焦りや不安から「なぜ？」「どうして？」「つまり？」と質問マシーンになってしまう気持ちも理解できるのですが。 問い詰めてしまい心理的に不安全な状況に陥ると「ミスを隠そう、自分が責められないようにしよう」と回避する力が働きはじめ、結果として「正確な状況がわからない」「適切なアクションが取れない」といったチームとして重大なリスク

ライブドアニュース @livedoornews 【抗議】KADOKAWA、サイバー攻撃に関する一部報道に「法的措置の検討進める」 news.livedoor.com/article/detail… 一部報道でサイバー攻撃の「犯人と名乗る人物」のメッセージが掲載されたことについて「犯罪者を利するような、かつ今後の社会全体へのサイバー攻撃を助長させかねない報道」などと記した。 pic.twitter.com/4p0L1JqJUM 2024-06-22 17:04:58

求められるコミュニケーション能力ソフトウェア開発の業界に身をおいて10数年。「ソフトウェアエンジニア（以下、エンジニア）なら人と話さなくても仕事できていいな！」なんて思っていた私ですが、エンジニアとはいえコミュニケーション能力が求められる場面は少なくない、という事実と日々向き合っています。 エンジニアに求められるコミュニケーション能力には以下のようなものがあります。 技術的な内容を分かりやすく説明する力 チーム内での協力、情報共有 相互の建設的なフィードバック 問題解決のための議論、および調整 ドキュメント作成、メンテナンス 確かにこれらの能力は必要です。何かAPIを使いたいとおもったとき、API仕様書がfuncA,funcBといった名称だとどんなAPIかわからないですし、内容を知ろうとしたときにドキュメントがなければそのAPIを使いこなすことは難しいでしょう。わかりやすい説明ができず、ド

まとめ ニコニコ動画（仮設）が老人ホーム過ぎて「すごい！生まれる前ってこんな風だったんだ」→17年前だと気づいて消し飛ぶ… 動画投稿者さんが実際に言われた言葉もあった。 消し飛ばす側のみなさんのリプは（一覧表みたいになって犯罪に巻き込まれたらいけないから）入れてません。 60937 pv 93 42 users 30 ニコニコ公式 @nico_nico_info 6月14日15時現在、ニコニコはサービスを一時停止中です。復旧まで1か月以上かかる見込みで、再開できるサービスから順次再開予定です。皆様にご心配とご不便をおかけし、大変申し訳ございません。 現時点でお伝えできる経緯や影響範囲、今後につきましてご報告いたします。 blog.nicovideo.jp/niconews/22509… （スレッドに続きます） 2024-06-14 15:01:57

都知事選で女性が半裸で写真に写ったポスターを作り、自らそのポスターを張っていた行為に対し、警察が警告したことで撤去に追い込まれた。 https://b.hatena.ne.jp/entry/s/www.yomiuri.co.jp/election/tochijisen/20240620-OYT1T50179/ 「東京都知事選挙でほぼ全裸の女性ポスター掲示、警視庁が条例抵触で警告…候補者「撤去する」」 https://b.hatena.ne.jp/entry/s/newsdig.tbs.co.jp/articles/-/1244115 「都知事選候補者の“ほぼ全裸”女性ポスターめぐり　都の迷惑防止条例で警告　警視庁 | TBS NEWS DIG」 ニュースそのものや、それに対するブコメがいろいろ突っ込みどころだらけなので気になる点を列挙 ・性器や乳首は隠されているので、刑法のわいせつ物陳列罪

街中を歩けば思わず目を引く派手な看板、黄色背景に大きく「インプラント」の文字と眼鏡をかけたおじさんの顔写真。東京都八王子市にある歯科医院「きぬた歯科」の広告戦略は、まさに独創的です。 「きぬた歯科といえば看板」といったイメージを持った方は多いかもしれませんが、テレビCMを始めとしたマス広告やスポーツスポンサーまで、幅広い施策を展開しています。

おたま@男子二児の母 @otamashiratama もしあなたが「昼食の前にアイスクリームを食べてはだめ」と言ったせいで子どもが泣いているのなら、必要なのはアイスクリームを与えることではありません。 また、子どもが保育園に行かなくて済むように仕事を辞めるのも、子どもが悲しそうな顔をするたびに屈するのも間違いです。 p81 pic.twitter.com/MFFXU77r9f 2024-06-19 22:44:58

はじめに こんにちは、IT戦略部システム基盤グループの酒井と申します。 システム基盤グループは2023年4月にIT基盤部からIT戦略部に所属部門が代わり、社内システムのインフラやGithubやJira/Confluenceなどの運用を担当しています。 このタイトルに見覚えがある方は熱心なDeNA Engineering blogの読者だと思います。 私の上長が過去に同じタイトルでblog投稿をしていました。 まだ見ていない方は今回の内容とも関連するため、以下からご覧ください！ VPN との終わりなき戦い 〜怒濤の全社テレワーク編〜 VPN との終わりなき戦い 〜Cloud Journey 編〜 今回もタイトル通りVPNに関するお話となります。 DeNAのリモートワークの状況 本題に入る前に弊社のリモートワークの状況をご説明します。 DeNAではコロナが落ち着いてからもハイブリッドワークを継

ういにゃん|フリーランスUnityエンジニアDJ Youtuber @ui_nyan 2008年よりツイッター活動を開始。東京を拠点に活動を続け、秋葉原、渋谷、新宿の多数のパーティーに出没している。その幅広いジャンルを吸収したクロスオーバーなプレイスタイルは、国内海外各地の業界人や多数のクラウドから根強い人気を誇る。今、日本で最も注目される２次元アイコンの一人である。icon:@tougehiro uinyan.com ういにゃん|フリーランスUnityエンジニアDJ Youtuber @ui_nyan ランサムウェアの侵入経路、いまはほとんどがVPN機器とかRDPの脆弱性なのね... 「怪しいメールの添付ファイル開かなきゃ大丈夫」は時代遅れなのか.... pic.twitter.com/ulYojHuWdG 2024-06-14 15:44:12

新NISAは、良い環境で良いタイミングで良い制度が始まってよかったなあと思います。 （これを書いている人は、かなり昔からインデックス投資をしていた人です。） よかった事制度の開始時期が良かった2024年1月から新NISAが開始されましたが、この半年間の株式の上昇はあまりにも順調です。 1月から全世界やS＆P500を積み立て始めた方は+10%程度のリターンとなっています。 マイナスから始まると投資をやめてしまう方も出ると思いますが、まずはプラスから始まったことは投資を継続するためにはとても良かったと思います。 良い投資信託があったオルカン（もしくはS＆P500）で良いよって雰囲気があったことはとても良かったです。 他の商品も良いって意見もあると思いますが、投資初心者の方が投資を始めるのに、ひとまずこれを買っておけばOKという商品があったことはとても良かった。 良いネット証券が複数あった楽天証