2022年6月16日、サイボウズの青野代表が「セキュリティチェックシートが抱える問題点」についてツイートしたところ、とても大きな反響がありました。本連載（全5回）では、セキュリティチェックシートの問題点を洗いだしながら、「クラウドサービスを利用するためのリスク評価とコントロール」について解説します。 とある先進的な大企業のエグゼクティブとお話した際、「さまざまなリスクがあるにもかかわらず、なぜクラウドサービスの利用をポジティブに認めているのですか」と質問したところ、「優秀な人が入社して、定着して活躍してもらうために必要だから」という回答をもらい面食らいました。 クラウドシフトが生産性や売上を上げるだけでなく、従業員の定着や活躍につながるという考えはそれまでの私にはない視点でした。日本企業が労働生産性を上げ国際競争力を高めるためには、クラウドの活用は不可欠であると思わざるを得ませんでした。

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 異なる環境のひとり情シス ひとり情シス協会は2022年2月、ひとり情シスへの情報提供を目的として、同人誌「ひとり情シス列伝」を頒布しました。同書には、企業規模や業種業界の違い、さまざまま背景を持つ10人のひとり情シス経験者が登場しています。 それぞれのひとり情シス物語 情シスの仕事内容は会社によって異なり、IT化やデジタル化の対象分野はさまざまです。それは列伝の登場人物たちも同様で、置かれた状況はそれぞれ異なります。その一方で、評価されにくい環境や次々に起こる難題を、試行錯誤しながら乗り切っていったという共通点があります。 その中には、情シスが2人体制であれば解決できる問題もあると思います。しかし、現在の日本の中堅中小企業では、専任のひ

最近バズワードになっている「ゼロトラスト」について「会社の指示で情シス部門がゼロトラストを導入しなければならない」、「クラウドにSSOを導入するのと何が違うのか」といった相談がありました。ゼロトラストについてうまく説明できないとしたら、予算を作ることも導入に踏み切ることも難しいと思います。 こうした疑問についてNISTやIPAのゼロトラスト・アーキテクチャからラックの考えるゼロトラストについて紐解いて行きたいと思います。 情報セキュリティとは 皆さんご存知のように、情報セキュリティとは、アクセスを認可された者だけが、情報にアクセスできることを確実にする「機密性」、情報および処理方法が正確であることおよび完全であることを保護する「完全性」、認可された利用者が必要な時に情報および関連する資産にアクセスできることを確実にする「可用性」の3つの概念によって構成されています。その目的は「情報」を守る

「ウチの会社、情報システム（情シス）部門がイケていなくて……」――。管理職や現場の社員のこうした嘆きを、筆者も四六時中耳にしている。 新しいITツールやクラウドサービスを使って仕事をしたくても、決まって情シス部門が待ったをかける。ある者はセキュリティーを理由に、そしてある者はコストを理由にする。中にはせっかく全社導入したTeamsやSlackを最も利用しないのが情シス部門だというケースもある。かたくなにメール、電話、対面でのみコミュニケーションを取る。開いた口が塞がらない。 さりとて情シス部門にも言い分はある。彼ら／彼女たちだけを一方的に責めるのは気の毒だ。保守的な情シス部門、及び腰な情シス担当者。それらを生むのは組織の制度やカルチャーである。

こんにちは、株式会社うるる 取締役の長屋です。 今週も、妻と子と猫と楽しく暮らしています。 うちのニャンコは、最近抱っこが大好きです。子供を抱っこしていると、「俺も抱っこしてくれよー」というテンションで甘えてきます。 本日は「IT担当者向けの上場準備」を記事にしてみました。 弊社が2017年に東証マザーズに上場し、数年間運用する中で理解できたことを、できるだけ分かりやすく書いたつもりです。一気に全体像を理解することで、IPO準備が少しでもラクになれば嬉しいです。 なお、IT担当者とは、エンジニアや情シスの方を想定して書きました。 「上場を目指している会社のIT担当者」だけでなく、「すでに上場している会社のIT担当者」の方にもオススメです。全体像を理解することで、皆さんの「めんどくさい」の改善が加速することを願っています！ なお、できるだけ分かりやすくお伝えしたかったので、ポイントを絞って書

動画編集者が「必ず知っておくべき」BGMサイトを厳選して16個まとめました😌 なかなか良いBGMが見つからない人は保存しておくと、いつでも見返せます。 https://t.co/v202HmjoW5

画像生成AI「DALL・E 2」や文章生成AI「GPT-3」といった高性能AIを開発してきたAI開発組織のOpenAIが、新たに音声を超高精度で認識して文章に書き起こせるAI「Whisper」を発表しました。発表と同時に公開されたサンプルでは「早口のセールストーク」や「ハイテンポな曲の歌詞」などの音声でも問題なく文字起こしできる性能の高さが示されています。 Introducing Whisper https://openai.com/blog/whisper/ GitHub - openai/whisper https://github.com/openai/whisper Whisperはインターネット上から収集された合計68万時間におよぶ音声データでトレーニングされた文字起こしAIです。OpenAIのブログ記事には「早口のセールストーク」「K-POPの曲」「フランス語」「独特なアクセン

☁️ @s_leap98 台北でアツいところ10カ所くらいあげとくわ。台湾は店というより、90年代にタイムスリップしたような町や人の雰囲気が最高よ あとやたらと猫がいる ☁️ @s_leap98 ・朋丁 (美術書、カフェ) ・OrigInn Space (カフェ、ホテル)※猫 ・宝蔵巌国際芸術村 (アート廃村) ・青鳥Bleu&Book (書店) ・橋下大叔(橋の下のバー) ・疍宅 (カフェ)※猫 ・阿宗麺線 (ジャンク麺) ・来来水餃店 (ここの市場が最高) ・土生土長 (伝統工芸品や漬物) ・阿城鵝肉(ぶっ壊れレストラン)

人気シリーズ『図解 人材マネジメント入門』や『図解 組織開発入門』の著者であり、企業の人材マネジメントを支援する株式会社壺中天の坪谷邦生氏が、MBO（目標管理）をテーマとした新刊の発行にあたり、各界のエキスパートと対談を行います。第3回の後編は『最高の結果を出すKPIマネジメント』の著者である中尾隆一郎氏と、人事評価制度に不満が出やすい理由や、ハイパフォーマーを育てるマネジメント手法について語りました。 「成果を出せば評価される」という考えが不幸の始まり 坪谷邦生氏（以下、坪谷）：私はもともと人事制度のコンサルタントなので、KPIマネジメントと評価・報酬との紐づけが気になるんです。メールで「密結合ではなく、疎結合にしたほうがうまくいく」と教えていただいたのですが、もう少し詳しく聞かせていただけますか？ 中尾隆一郎氏（以下、中尾）：普通の人は、成果を出したら評価をされて、給料が上がって、昇進

ここ数年プログラミングを学びたい人が増えている。そうした需要に応じて有象無象のプログラミングスクールや不適当な内容の学習サイトも増えている。中には粗悪なスクールやオンラインサロンも沢山ある。しかし未経験者にはどれがいいスクールなのか悪いスクールなのか等の審美眼はない。 この記事では未経験者がそういった情報弱者を食い物にする偽物に騙されないように滑らかに学習を進めていくための道筋について書く。 この記事の対象読者は下記。 教養としてプログラミングを学びたい未経験者 とにかくWebサービスやアプリを作りたくてプログラミングを学びたい未経験者 プログラマとして職を得たい未経験者 以下、まずは全ての対象読者向けの下準備について書き、その後それぞれの対象読者向けに道筋を書く。 目次 準備 教養としてプログラミングを学びたい人の場合 とにかくwebサービスやアプリを作りたくてプログラミングを学びたい人

ドミニカン大学カリフォルニア校の心理学教授、ゲイル・マシューズ氏が行なった実験によると、目標は頭のなかだけで考えているより、書き出したほうが達成率を高めるそうです。しかし、書き出したものが自分の気持ちを無視した目標だと、あまりいい結果は望めません。 自分が本当に望む将来にしたいなら、まずは「やりたくないこと・できないこと」を言語化してみるのがおすすめです。その理由と、筆者が実際にやってみて感じたことを紹介しましょう。 自分に合わない道を選んでしまうナゾ 不確実性を強く嫌う人間の性質 自分の立場を失ってしまう恐れ 自分が望む方向へと進むには 自分ができることは特定しにくい 自分の望みを聞かないと大きなストレスに 「やりたくないこと・できないこと」を書いてみた 自分に合わない道を選んでしまうナゾ マーケティング戦略のコンサルタント、ドリー・クラーク氏によると、私たちは将来の方向性を決めるにあた

働き方が多様化した時代にも柔軟に対応し、最短距離で成果を最大化する「チームマネジメント」について、3回にわけて特集した株式会社SmartMeetingと株式会社SmartHRのセミナー。 本記事では、「成果を上げるための会議」をテーマに、『超・会議術～テレワーク時代の新しい働き方』の著者・越川慎司氏が登壇した、3回目のセミナーの模様をお届けします。日本企業における労働時間に占める社内会議の時間割合や、「会議の成功」の定義、そして会議でアウトプットが出ない理由など、さまざまなトピックが語られました。 延べ17万人超の労働時間を減らし、売上を上げる支援 越川慎司氏（以下、越川）：クロスリバーの越川でございます。はじめの40分で「815社に対応してきた会議データの実情」と「質と量を改善するためにどうしたらいいのか」といった資料を共有させていただきます。「こうやったらうまくいくよ」ではなくて、実例

「血は水よりも濃い。（手助けすることは）本能です」。そう語るのは、安倍晋三元首相を銃撃したとされる山上徹也容疑者のおじだ。事件直後は自宅で山上容疑者の母と妹を保護していた。 迅速な行動に移せたのは、彼が元弁護士だからだ。母も妹も、重要な参考人。証拠を保全することが最優先だと考えた。そして、自宅にはこれまで世界平和統一家庭連合（旧統一教会）と交渉した記録や、山上容疑者が自殺未遂した際の海上自衛隊の書類も、すべて書面で残っている。 最後の仕事は、本来子どもたちに渡るはずだったお金を旧統一教会から取り戻すこと。マスコミ対応も一手に引き受け、企業法務に携わってきた知見も入れながら新たな闘いに挑んでいる。 ●証拠保全が第一、書類は分厚いファイルに 久しぶりに顔を合わせた山上容疑者の母親は、ホームレスのようだった。やせていたし、ろくに食べていなかったように見えた。宅配でなんでも買っていいと言うと、食べ

回転ずし大手「スシロー」がピンチを迎えている。6月に消費者庁が景品表示法違反（おとり広告）で再発防止を求める措置命令を出した影響で客足が遠のき、業績予想を下方修正したのだ。そんな中、今度は看板メニューである「マグロ」の偽装疑惑が発覚した。 【写真3枚】マグロ偽装に巻き込まれた形の大物MCたち *** スシローは昨年、キャンペーン中のウニやカニが品切れとなり、提供を取りやめていたのにテレビCMなどを継続。それが「おとり広告」にあたるとして消費者庁は6月9日、スシローに措置命令を出した。消費者への“裏切り行為”が満天下にさらされたわけだから客足が遠のくのは当たり前の流れだが、同社が猛省しているかは怪しいと言わざるを得ない。何しろ、措置命令後に放送されたテレビ番組でも、客を“だまして”いたのだから――。 6月28日に放送されたフジテレビ系の「所JAPAN2時間SP」と、7月26日に放送されたテレ

聞いてるポッドキャストでセキュリティ情報収集どうしているのかといった話題があった*1ので、いい機会だから自分の行っているセキュリティ関連の情報収集をまとめてみた。 前提 どんな人 セキュリティに興味あるWebアプリケーションエンジニア*2 興味の範囲 Webアプリケーションにまつわるセキュリティ全般 サービス開発・運用まわりに関するセキュリティ 知りたい情報 関係ありそうな脆弱性情報 興味範囲の最近の話題やトレンド その他セキュリティ関係で話題になっていそうなこと 話題やトレンドはキーワードを拾い後から調べられるように脳にインデックスを作っておくのが目的で、網羅や詳細に知ることはあまり意識していない。 情報ソース 前提に書いた知りたい情報を、各種サイト・ブログ、Twitter、Podcast から収集している。 Twitter は脆弱性情報などスピードが重要なものからトレンドまで幅広く知れ

聞いてるポッドキャストでセキュリティ情報収集どうしているのかといった話題があった*1ので、いい機会だから自分の行っているセキュリティ関連の情報収集をまとめてみた。 前提 どんな人 セキュリティに興味あるWebアプリケーションエンジニア*2 興味の範囲 Webアプリケーションにまつわるセキュリティ全般 サービス開発・運用まわりに関するセキュリティ 知りたい情報 関係ありそうな脆弱性情報 興味範囲の最近の話題やトレンド その他セキュリティ関係で話題になっていそうなこと 話題やトレンドはキーワードを拾い後から調べられるように脳にインデックスを作っておくのが目的で、網羅や詳細に知ることはあまり意識していない。 情報ソース 前提に書いた知りたい情報を、各種サイト・ブログ、Twitter、Podcast から収集している。 Twitter は脆弱性情報などスピードが重要なものからトレンドまで幅広く知れ

今年の夏は何故か冷製パスタにハマりまくって毎日食べてました。あらゆるレシピを試して試行錯誤した日々のまとめです。桃の冷製パスタは特にハマって毎夏の定番にしたいくらい。このまとめを観れば君も冷製パスタの魅力に取りつかれるはず( ^ω^ )

復刻できないあのゲームを合法的にプレイする鍵は「国会図書館」にあった。ファミコン版『北斗の拳』を蘇らせた法的な戦略や“草の根の復刻活動”に迫るセッションをレポート【CEDEC 2022】 現在開催中のオンラインゲーム開発者向けカンファレンス「CEDEC 2022」3日目にはセッション「復刻できないあのゲームを、合法的にプレイできるようにするために、今できること」が実施された。 本セッションは「残念ながら倒産してしまった会社のゲーム」といった、復刻が難しい作品を合法的にプレイできるようにするための方策を考える目的で行われる。 登壇者は骨董通り法律事務所の弁護士である橋本阿友子氏、NHK放送文化研究のメディア研究部メディア動向主任研究員である大高崇氏、松田特許事務所（事務所）の50Hit.jp（古物商）代表弁理士である松田真氏の3名。 肩書を見ると専門性の高さから腰が引けてしまうかもしれないが

2年ほど前に「SEOの学び方」という記事を公開しました。今回は改めて初級・中級・上級と3つの段階に分けて再整理しました。これからSEO関連のお仕事を始める方、SEOの勉強方法を知りたい方の参考になれば幸いです。 目次 SEOの学び方（初級） SEOは、Web経験がない新卒にはハードなお仕事 世界中の企業がSEOに取り組んでいる理由を理解する SEOはオーディエンスと事業の理解から始まる 自分でサイト運営・集客の経験をする 身近なものを題材にSEO施策を考えてみる 「この領域だけは、自信がある」というスキルの柱をつくる 自分自身もインターネットを活用する SEOの学び方（中級） SEOの全体図を学ぶ 英語 ケーススタディ（他社事例）を研究する 他人にSEOを教える Googleが公開しているドキュメントに全部目を通す 失敗してもいいので、施策を実施する 「今は学ばない」領域を決める 人が検索