生成AIの登場で、サイバー攻撃は一段と巧妙化しています。特に、生成AIを使ったランサムウェア攻撃やAIが翻訳した自然な日本語が悪用される「ビジネスメール詐欺」の被害が増えています。ランサムウェアの身代金やサイバー攻撃の被害にあった企業の経済的な損失も深刻な問題になっており、サイバーセキュリティへの取組みは企業にとって重要な経営課題となっています。 また、OT（Operational Technology：制御システム）セキュリティ、製品セキュリティ、AIセキュリティに関しては、海外での法整備が進み、日本企業においても海外の規制を考慮した対応が必須となりつつあります。 本レポートでは、2024年に実施したサイバーセキュリティに関する調査結果を基に、重要テーマについてトレンドと必要となる取組みをまとめています。今回で7回目となる「サイバーセキュリティサーベイ」は、KPMGコンサルティングが、サ

Amazon Web Services（AWS）では、企業のITシステムの開発や構築、運用に必要なありとあらゆるサービスが提供されています。このため、たとえ同じITシステムであっても、選択可能なサービスが複数あったり、組み合わせるパターンも多数あったりします。 書籍『最適なサービスを選定して組み合わせる AWSクラウド設計完全ガイド』（日経BP）では、アクセンチュアのコンサルタントが実務で培ったサービス選定のノウハウを解説しています。本特集では書籍から抜粋し、インフラストラクチャー選定時の基本的な考え方を解説します。第5回はCaaS（Container as a Service）ソリューションを使ったインフラ設計について述べます。 AWSでは、コンテナを効率的に管理・運用するためのCaaSソリューションとして、ECS、EKS、そしてRed Hat OpenShift Service on

概要 NRIが2005年から毎年刊行している、最新のIT動向の調査結果をまとめた書籍『ITロードマップ』に、NRIセキュアテクノロジーズは、2017年版からセキュリティ技術の最新動向について執筆しています。 2025年版では、「セキュアな未来の創造」をテーマに、「2030年の日本社会におけるセキュリティランドスケープ」「SDV時代のセキュリティ」「半導体デバイスとセキュリティ」「半導体開発の民主化とRobotics Securityの展望」「次世代のネットワークセキュリティ」「リスクベースの脆弱性管理」「組織に求められるWeb3.0セキュリティ対策」「秘密計算で強化するデータセキュリティ」を取り上げています。 この中から、今回のフォーラムでは「セキュリティロードマップ」と題して、2030年までに発生しうるサイバーセキュリティに関連する6つの変化について解説します。

ミック @copinemickmack むかし米国人の書いたコードをレビューした時のこと。データ量が少ない時は問題なくても増えてきたら必ず遅くなる箇所があったので直すようにコメントした。すると相手曰く「なあ、それは今やる必要があるか？」。もちろん、今やっておかないと後で大変なことになる。「当然だ」と答えた。 2025-03-28 16:34:34 ミック @copinemickmack すると「どれくらいの確率で問題になると思う？」と聞いてきた。まあ正直分からない。サービスが当たるかどうかなんて事前には分からない。そう答えると「そうだよな。だったら今やる必要はない。日本人てのは起きていない問題まで見つけてくるから大したものだ」。嫌味というより素直に感心している。 2025-03-28 16:38:47 ミック @copinemickmack 「心配事の大半は起きない。だったら期待値の低いこ

「あの人は話がうまいな」 「どうしてあんなに人間関係をうまく築けるんだろう」 ビジネスの現場で、このように感じた経験はありませんか？ 実は、多くの社会人がコミュニケーションに苦手意識を持っています。オンラインでのやり取りが増えた現代では、その悩みはますます深刻になっているようです。相手の表情が読みづらい、ニュアンスが伝わりにくい、関係構築が難しい…。これらの課題に直面している方は少なくありません。 しかし、コミュニケーション能力は誰でも確実に伸ばすことができるスキルといえるでしょう。なぜなら、それは生まれ持った才能ではなく、適切な方法で練習を重ねることで向上が期待できる能力だからです。 重要なのは、「効果的な鍛え方」を知ることです。ただ漠然と「もっと話すようにしよう」と意識するだけでは、本当の意味でコミュニケーション能力の向上は望めません。行動科学に基づいた実践的なテクニックと、継続的な取

CursorとはCursorは、AI機能を統合した高機能なコードエディタです。主にコーディング目的で使用されますが、CursorのAgent機能を使うことで、複数ファイルの内容を理解し、タグ付けや要約、まとめノートの作成を効率的に行うことができます。 実際に使用しているCursorの画面 ZettelkastenとはZettelkastenは、ドイツの社会学者ニクラス・ルーマンが考案したノート管理の方法論です。個々のアイデアを独立したノートに記録し、それらを相互にリンクさせることで知識のネットワークを構築することができます。PermanentNote、LiteratureNote、FleetingNoteなどの種類があり、階層的に知識を整理することが可能です。 Zettelkastenは強力な知識管理システムです。もちろんデメリットもありますが知的生産性を高める上で是非取り入れていただきた

レバテックが「レバテックIT人材白書2025」を発表した。生成AIの出現で「エンジニアに求められるスキルが変化した」とIT人材採用担当者の43.9％が回答。業務で生成AIを利用した人は46.7％を占めた。 レバテックは2025年2月12日、「レバテックIT人材白書2025」を発表した。 同調査は、IT人材を採用する企業担当者1000人と、20～59歳のIT人材3000人の計4000人を対象とした。今回の記事は、調査内容のうち生成AIの捉え方について抜粋する。 「生成AI（人工知能）の出現によって、エンジニアに求められるスキルは変化したと思いますか」と尋ねたところ、採用担当者の43.9％が「はい（変化したと思う）」と回答した。

AIを使いこなすためには、適切なプロンプトを活用することが鍵になります。今回は、知っていると作業効率やクオリティが向上する、便利なプロンプトを厳選して紹介します。 クオリティーを上げるおまじないAIの出力を向上させるためのプロンプトテクニックです。 🔹 プロンプト例「今出してもらった内容を40点として、100点満点のクオリティに引き上げてください。」 「あなたは世界一のイラストレーターです。最高のイラストを描いてください。」 「あなたはプロのマーケターです。」 「あなたは優秀なエンジニアです。」 🔹 ポイントAIは指示があると改善点を認識しやすくなる。 「40点→100点」と数値化することで、より洗練された回答を引き出せる。 専門家の視点を強調することで、質の高いアウトプットを得られる。 ファクトチェックのおまじないAIは時折誤った情報（ハルシネーション）を含む場合があります。これを防

企業セキュリティの歩き方 人気のセキュリティエンジニア、希望者が誤解しがちなこと - (page 3) セキュリティエンジニア希望者にしばしば見られる誤解 システムプラットフォーム全体とセキュリティの一体化ということを述べたが、実は、それがセキュリティエンジニアを志向する人々の認識と一致していないことが少なくない。その理由は、セキュリティエンジニア希望者のほとんどが、「セキュリティエンジニアにとって最も重要なことはサイバー攻撃手法の理解や検知ができること」と認識しているからだ。 セキュリティの本質とは、システムや情報資産などを攻撃者などの脅威から守ることであり、セキュリティエンジニアとは、それができる技術者だ。そのためには、守るべき対象を詳しく知っている必要がある。つまり、セキュリティエンジニアにとって重要なことは、サイバー攻撃自体に関する知識というより、むしろネットワーク、OS、ミドルウ

先日税務調査があったため、その内容についてまとめました。 ちなみに私は窓際に片足突っ込んだビジネスハゲのサラリーマンで、 副業がてらシコシコ仮想通貨で稼いでるポメ。 税務署からの通知は突然に 普通に個人の電話に連絡が来ました。 今のスマホは便利です。ご丁寧に○○税務署とディスプレイに表示までしてくれます。 ディスプレイを見た瞬間は心臓が震えました。 ２０２３年暮れにＴＲＢが暴騰してロスカされた時ぐらい震えました。 寝てる間にあんな上がると思わへんで普通。 税務調査の内容について 調査対象は所得税、過去３年分。 仮想通貨利益が多いのでそれ中心に見させてくださいとのこと。 ・仮想通貨取引履歴 ・株取引履歴 ・寄付金受領証明書（ふるさと納税） ・先物等取引履歴 ・銀行の入出金履歴 ・スマホ転売の明細書 調査官に聞きましたが、税務調査のトリガーは仮想通貨の利益だそうです。 確定申告したことある人は

こんにちは。 苦しんでプログラミングを学んだ柴犬こと、くるしばです。 独学でプログラミングを学習し、Webサービス作りITベンチャーを起業しました。 その後個人開発したサービスを売却したり、また別のIT系の会社を創業したりしています。 下記のTwitterにてプログラミング学習に関して発信し、1.9万人以上の方々にフォローして頂きました。 また、最近はUdemyでReactとFlutterのプログラミング講座も出して、ベストセラーにも入っています。 初心者のうちは知らなかったが、学習を進めたり実務に入って経験が長くなってから 「こんな便利なものあったんだ...！」 となるツールってありませんか？ 僕はめちゃくちゃありました。 こういったツールは他の詳しい人から教えてもらうケースも多いので仕方がないのですが、もしこれらを初心者のうちに知ってたら色々楽だったのにな...と思うものが沢山あります

初めまして棒線小僧と申します このnoteを読まれている方の多くは、自分で商売・事業を始めている或いは今後起業したい。という方が大半だと想定しておりますので、左記に該当しない方にはあまり刺さらない内容となっておりますが、左記の方々であれば一読の価値は一定担保出来ているのではないかなと思っております 在学中にベンチャー・スタートアップ創業からエクイティ調達・融資、組織瓦解、事業撤退→自己破産→メンタルブレイクみたいな、まあその界隈では正直よくある話ですが インターネット・SNS全体で見ると意外と開示している人は少ない(成功した後に過去の失敗談として語られることはある。ちなみに私は今も全く成功していないです)と思ったので 自己破産に至るまでの経緯と、自己破産した後の影響に関してリアルに書かせて頂きました（今はステルスで仕込んでいる事業に専念しているため、名前だし・顔出ししていないですが、上記の

At one point or another, all laptop users find themselves pondering the same question: is it bad to leave your laptop plugged in all the time? Turns out, the answer isn't entirely straightforward. So let's take a look. Know Your Laptop Battery There are two main types of batteries used in laptops: lithium-ion and lithium-polymer. Although they are different technologies, they function in broadly t

１．はじめに ２．インプットで参照している情報源（海外） ３．インプットで参照している情報源（国内） ４．調査によく使っている便利ツール ５．アウトプットも忘れてはいけない 偉大な先人達へ敬意を表して・・・ 新年あけましておめでとうございます。毎年この時期に更新している「私の情報収集法(2025年版）」を今年も公開します。 １．はじめに サイバー攻撃は国境を越えて発生しています。ランサムウェアやフィッシング、DDoS攻撃などの手法を用いる脅威アクターの多くは、日本ではなく海外に拠点を置いています。このため、日本の警察が国内拠点や協力者を摘発するケースは一部あるものの、脅威アクターの首謀者（コアメンバー）を、特に日本で逮捕まで至る事は極めて少ないのが現状です。 このため世界の脅威動向を、可能な限り正確に把握することは、日本組織にとってますます重要になってきています。 しかし、その役割を担うべ

今年開設されるZEN大学で、「生成AIでリサーチとか勉強を加速させるには？」的な授業をやることになったので、その前座的なまとめ。 生成AIでとりあえず「英語」を効率よく学ぶ。深津式のベータ版。 自分の好きな分野で学ぶまず英語そのものを学ぶのではなく、「好きなことのために英語を学ぶ」構造を作る。 ポケモンカードでも、音楽でもスポーツでも、何でもいいから「自分がメチャクチャ成長したい趣味分野」を定める。 で、ChatGPTの4o以降のモデルで下記のように聞く。 あなたは英語予備校の先生として、英語の長文読解を楽しく学ぶための教材を以下の条件に従って作ってください。 * トレーディングカードゲームのデッキ編成論を題材にする。 * 関係代名詞を題材にする。 * フォーマットは会話形式（or エッセイ形式）にする。 これで、自分の興味分野の英語長文がつくれる。毎回テーマを考えるのが難しい場合は、下記

生成AI、結局どうなってるの？　最近の動向まとめ 内閣府は、AI政策などを検討するために設立した「AI戦略会議」で取り扱った資料を公開している。5月に行われた第9回分では、AI研究の権威として知られる東京大学の松尾豊教授が作成した資料も公開。「生成AIの産業における可能性」と題し、生成AIを取り巻く日本の動きをまとめ、各産業でどのようなAI活用方法があるか考察している。

細かめに数えて30職というのは良い戦だと思います。自分で挙げるのは大変なので、既存のものを引用いたしますが、まずは日本CSIRT協議会が出している下記の資料。 CSIRT人材の定義と確保(Ver.2.1) 良い資料ですが、CSIRTという観点からのまとめですので、社内の職種のまとめになります。「セキュリティソリューションのセールスエンジニア」なんてのは入りません。 次は、ラックさんが子どもにも読めるように書いた冊子です。 https://www.lac.co.jp/lacwatch/announce/20231106_003557.html 小学生にも分かる！サイバーセキュリティの仕事を紹介するハンドブック1・2を1冊にまとめました | LAC WATCHサイバーセキュリティに関わる仕事について分かりやすく紹介する、『サイバーセキュリティ仕事ファイル 1』を2022年2月に、『サイバーセキ