セキュリティ関連費用の可視化 ：IPA 独立行政法人 情報処理推進機構
近年、サイバー攻撃が複雑高度化しており、サイバー攻撃が事業継続に及ぼすリスクはどんな企業であっても見逃すことはできません。また、企業が新たな価値創出をし、競争優位性を高めるためにはDX(デジタルトランスフォーメーション)の推進が欠かせません。 これらの課題に取り組む上で、企業のセキュリティ対策は不可欠ですが、実際に自社にセキュリティ製品やサービスを導入するためには、社内予算を確保する必要があります。 しかし、予算権限を有する経営者は必ずしも情報システム(IT)、制御システム(OT)のセキュリティ分野に関する知見があるわけではありません。 そのため、企業のセキュリティ担当者にはセキュリティ対策を経営者が理解できるような言葉で説明することに苦悩し、自社のセキュリティ対策を遂行するための予算確保に苦労する方が多いと考えております。 セキュリティ対策を遂行するための予算を上手く確保できない原因とし
Skeb、12月の大規模障害は「Heroku障害ではない」「完全に解決」 詳細は触れず
クリエイターに有償でイラストなどを発注できるサービス「Skeb」を提供するスケブ（東京都千代田区）は1月23日、2022年12月に発生した障害について「セールスフォース・ジャパン担当者との協議を経て、完全に解決した」と発表した。原因がクラウドサービス「Heroku」の障害でないことを確認したという。 Skebでは12月23日から24日にかけて障害が発生。当時の発表では、原因はHerokuのアカウントにあったとしていた。ただし詳細に不明点があり、解決後も問題の経緯を探っていたという。 スケブによれば、セールスフォース・ジャパンは障害の解決後、12月28日にスケブを訪問。原因がHerokuの障害ではないことを確認した他、セールスフォース・ジャパンが当時把握していた状況について説明を受けたという。その後協議を経て、1月23日に問題の解決に至ったとしている。ただし障害が起きた実際の原因については説
「経営層への情報セキュリティの説明大変ですよね？」 IPA、予算確保の説得材料を出してくれるツール公開
情報処理推進機構（IPA）は1月20日、気になるサイバー攻撃や自社の情報セキュリティ対策状況といった情報を入力すると、想定損害額や対策、効果などの情報を出力するExcelシート「NANBOK」を公開した。 従業員数やサービスの提供状況、「インシデントの初動対応を自社で実行できますか？」といった対策状況を入力すると、想定損害額を算出。攻撃手口の解説、具体的な対策製品・サービス、国内の導入状況、対策で得られる効果なども提示できる。 IPAは、情報セキュリティ製品購入の予算確保において「担当者は情報セキュリティ対策を経営者が理解できる言葉で説明することに苦悩し、自社のセキュリティ対策を遂行するための予算確保に苦労する方が多い」として、支援ツールの提供を決めたとしている。 関連記事 年末年始はいつも以上にご用心！ IPAの「情報セキュリティ注意喚起」で万全な仕事納めを 年末年始の長期休暇では、シス
ダメな内製化もあるという話 - orangeitems’s diary
内製化すればいいというものじゃない、ということを考える。 japan.zdnet.com ガートナージャパンは1月18日、日本でのソフトウェア開発の内製化に関する調査結果を発表した。方針が内製化の方向にある企業が54.4％に上り、IT部門の人手不足が開発内製化の最大の障壁になっていることが分かった。 最近はデジタルそのものが商行為になることが多く、それ全体を外部ベンダーに乗っ取られたら、会社からノウハウが流出してしまうというのは正しいと思う。 だからといって、それを自社で全部賄うというのは、デジタル自体の仕組みから言ってかなり無理のある思想に思う。 デジタル自体、外部ベンダーが基盤を作っている。ハードウェアからネットワーク、ソフトウェアまで全部自社にあるものは何もない。 その上で書くコードだけは内製化、としても、かなり小さな面積だなと率直に思う。デジタルにかけるお金のうちかなりの額がすでに
git-sim: Visually simulate Git operations in your own repos
Coding Essentials Guidebook for Developers This book covers core coding concepts and tools. It contains chapters on computer architecture, the Internet, Command Line, HTML, CSS, JavaScript, Python, Java, SQL, Git, and more. Learn more! Decoding Git Guidebook for Developers This book dives into the initial commit of Git's C code in detail to help developers learn what makes Git tick. If you're curi
ドメインモデルの完全性と純粋性 - kawasima
ドメインモデルには、完全性と純粋性、そしてアプリケーション性能の3つ全てを同時に満足させることは難しい場合があるという話。
「ゆる言語学ラジオ」に望むこと、あるいは望まないこと｜ご
Quia timor quem timebam euenit mihi et quod uerebar accidit. Nonne dissimulaui nonne silui nonne quieui et uenit super me indignatio. Liber Iob, III, 25-26 (Vulgata)追記その２：いまだに多くの方に読んでいただけているようなのだけれど、まずは下記記事を先に読むことをおススメしたい： 私自身が全然noteを更新していないからというのもあるけれど、私が書いた記事の中ではいまだに飛び抜けて閲覧されている。やっぱり「ゆる言語学ラジオ」のネームバリューに負うところが大きいのだろう。 この記事の冒頭に、「基本的には「ゆる言語学ラジオ」を応援している」と書いた。今も応援しているかというと、正直なところ、もう応援はしていない。 もう応援していない
野菜スープを旨くしたい
追記9 野菜煮るんだからコンソメ鶏がらウェイバーハイミーってのは道理ですね。トマトジュース、牛乳（これは味の想像がつかない）、いっそカレー風。フライドオニオンコショウや辛いのはこどもが無理なんだな。酸っぱいのもキビシイ。ニンニクショウガは多分いける。みりん砂糖系。今でも結構甘いと思うからどうだおうか。でも手軽に味変。鯖缶。鯖缶とか冷凍ひき肉は確かに手軽ですな。 煮込み時間は大事とのご意見多数。追記8 レスとか見てると説明不足に気づく。俺説明下手だな。 入れる具材は玉ねぎにんじん大根しめじ、がほぼ固定、他に2、3種類の野菜を入れてる。キャベツか白菜は準レギュラーで盛り盛り入れる厚揚げかガンモか油揚げをよく入れる そういえば、和風洋風を気にしてる人が多いな。俺にはわからん概念だわ。コンソメが薄いからと味噌足すと不味くなるの？追記7 コメント増えてるさんきゅう。 塩を全体の0.009グラム、憶え
高いのを買ったからよくなるわけではない、業務用も作ってるメーカーが強い…「無線LANのルーター選びのポイント」が参考になりそう
だれかさんねっと @darekasan_net 無線LANルーター - 原則として「業務用も作ってるメーカー」が強い - 棒状のアンテナ沢山生えてるやつは見かけほど強くない - ぶっちゃけ5千円くらいのやつでも一般的な家庭のインターネットの速度を十分満たせる - 現状の速度に不満があるならまず原因探る - 古い機器は捨てる だれかさんねっと @darekasan_net 速度や安定性に問題があるときはまず原因を探るべき。 有線/無線両方で試す。 無線のチャンネルを適切に設定する。 ISPのせいで速度が遅い場合は、手持ちの機器を新しくしたところで意味がない。 が、もしISPが対応しているならIPv4 over IPv6対応の機器にすると改善することもある。 だれかさんねっと @darekasan_net メーカーは特にこだわりがなければNEC。 便利機能や細かい設定が気になるならBUFFAL
PHPとSDLで始めるコンピューターグラフィックス – 回転と極座標｜技術ブログ｜北海道札幌市・宮城県仙台市のVR・ゲーム・システム開発 インフィニットループ
PHPとSDLで始めるコンピューターグラフィックス – 回転と極座標 こんにちは nobuh です。前々回と前回の２回にわたり PHP と SDL でのプリミティブな操作を使ってコンピューターグラフィックスを楽しんでいるこのシリーズ。３回目は移動や視点の操作で必須となる座標の回転と極座標表示について取り組みます！ ここまでの振り返り 第 1 回 基本的な画像描画方法の説明 PHPとSDLで始めるコンピューターグラフィックス 第 2 回 透視投影による 3D 表示 PHPとSDLで始めるコンピューターグラフィックス – 透視投影で3D 少し改良 第 2 回までの 3D 表示の機能のまま、プログラムを少し改良してみました。 まずは 3D データを準備するときに形状と位置がごちゃまぜになっていたのを形状の情報と位置の情報に分離しました。加えてオブジェクト指向っぽく構造を整理しました。具体的には
小説家「新人賞を受賞したばかりに飼い殺しにされ、通らないプロットを十数本書き、1年近く無報酬の時期があった」理由が衝撃
まとめ とある編集者が「「こう直した方がいいんじゃ？」と言って後日その通りに直しただけのネームにガッカリする」と発した事に対.. 【19時頃に諸々再ザッピング追加、実質的に内容量2倍になったので反応の順番替えやデコりは諦めました…】 こういう話し合いをした上での提案なら分からなくもないんですが…。 発端とオチとサムネだけ決めてザッピング優先したので反応が並びになってないです(オイ、まとめろ)。 後程修正予定ですんで、後で改めて見ていただけると幸いです。 149486 pv 107 58 users 13 町田 粥【吉祥寺少年歌劇②巻3/8発売】 @machi_kayu 作家のネームに対する編集さんのやつ 「社員編集者はネームの時点でも労働に賃金が発生するのに対して 作家は掲載までは労働対価が一銭も発生しない」 というのを骨身に染み渡らせてる人と会話したい 全編集部の壁に貼った上で新人研修で
React の状態管理ライブラリ9選
はじめに 次から次へと登場する状態管理ライブラリですが、それだけ React (に限った話ではないが) において状態管理というのは大きなテーマであり、最も実装難易度の高いトピックの一つでしょう。適切な設計ができないとアプリケーションの規模が大きくなるにつれ負債は増え続けます。 状態管理の難しさをよく表した文章が Redux の公式サイトにあるためお借りしたいと思います。(Redux の公式サイトは読み物としても面白いです) JavaScript のシングルページアプリケーションの要件がますます複雑になるにつれて、コードはこれまで以上に多くの状態を管理する必要があります。この状態には、サーバーのレスポンスやキャッシュされたデータ、まだサーバーに永続化されていないローカルに作成されたデータなどが含まれます。UI の状態も複雑化しており、アクティブなルート、選択されたタブ、スピナー、ページネーシ
3大クラウド(AWS,Azure,GCP)をそれぞれプロダクションで実運用した感想(その1 シェア、将来性) - Qiita
3大クラウド(AWS,Azure,GCP)をそれぞれプロダクションで実運用した感想(その1 シェア、将来性)AWSAzureGoogleCloud 3大クラウド(AWS,Azure,GCP)をプロダクションで実運用した感想(その1 シェア、将来性) はじめに 今まで私がエンジニアとして10年以上仕事をしてきた過程で、利用されているクラウドインフラ基盤を転職要件に含めていなかったことも相まって、AWS(Amazon Web Services),Azure(Microsoft Azure),GCP(Google Cloud Platform)という3大クラウドのクラウド基盤で、サービスの立ち上げから運用まで関与することができました。 各々のクラウド基盤に関して掘り下げられていることはあっても、エンジニア/SREの視点から俯瞰して述べられていることはあんまり無いので私が実務レベルで各々のサービス
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
データサイエンティスト向け性能問題対応の基礎