セキュリティ運用を改善するサポートの現状--SentinelOneの最高顧客責任者に聞く
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます セキュリティ脅威の複雑化に伴って、セキュリティ対策のソリューションもまた高度化が進み、ユーザーの運用も難しくなりつつある。脅威検知および対応ソリューションを手がける米SentinelOneで最高顧客責任者を務めるEran Ashkenazi氏に、顧客のセキュリティ運用を支援するサポートの現状などを聞いた。 同社は2013年に創業し、カリフォルニア州マウンテンビューに本社を置く。1万880の顧客を抱え、脅威検知および対応プラットフォーム「Singularity XDR」と関連サービスを展開している。 Ashkenazi氏は、同社を含むセキュリティベンダーで、長年プロフェッショナルサービスやセキュリティ監視センター（SOC）の構築・運用、技
Goで開発された情報窃取マルウェア「Skuld」登場、Goが脅威者で人気上昇
Trellixはこのほど「Skuld: The Infostealer that Speaks Golang」において、「Skuld」と呼ばれる新たなインフォスティーラが登場したことを伝えた。Skuldは被害者から機密情報を盗み出すことを目的としたマルウェアとされている。 Skuld: The Infostealer that Speaks Golang 2023年5月に観測されたこのマルウェアはGo言語で開発されており、DiscordやWebブラウザなどのアプリケーションに保存されているデータ、システム情報、Windowsのユーザーフォルダに保存されているファイルなどを収集する機能が実装されている。また暗号通貨資産を盗むモジュールが含まれた開発段階のサンプルも発見されている。 Skuldは複数のオープンソースプロジェクトやマルウェアサンプルからインスピレーションを得て、その機能をGola
NTT、自然な音を聴き分けるニューラルネットワークが人間によく似た反応をすることを発見
日本電信電話（NTT）は6月19日、自然な音を聞き分ける人工ニューラルネットワーク（NN）が、音の振幅の変化に対して人間の脳と似た反応を示すことを発見したと明らかにした。 研究では人間が音を認識する際、音の振幅の緩やかな時間変化のパターン（AM）を活用していることに着目。自然な音を認識するように訓練したNNで知覚実験と神経活動記録実験をシミュレーションしたところ、モデル構築時に人間や動物の聴覚特性を考慮していなかったにも関わらず、人間がAMを検出可能な最少限界値と類似する結果を得たという。 また、AM音を学習したモデルとAM構造を破壊した音を学習したモデルで比較したところ、前者の方が後者よりも人間に近い性質を示すこともわかった。 同社は結果について、人間のAM音の検出能力が進化や発達の過程で聴覚が音認識に適応したために獲得できた性質である可能性が示されたと指摘。 あわせて、今回得られた知見
ジャストシステム、ノーコードクラウドデータベース「JUST.DB」最新バージョンを7月11日に提供開始
「JUST.DB」は、完全ノーコードながら高い拡張性を実現したノーコードクラウドデータベースで、今回のバージョンアップでは数多くの標準機能と、複雑な業務フローも自由にカスタマイズ可能な「データフローデザイナー」の自動化処理を強化した。 「データフローデザイナー」の強化では、社内のフォルダに保存されたさまざまな帳票形式のExcelやCSV形式のファイルを、自動的にデータベースへ取り込めるようになり、複数ファイルを手動で集約する手間を削減し、データの活用や分析をすぐに始められるようになっている。さらに、「JUST.DB」から社内のフォルダに帳票形式のExcelデータを保存したり、メールに添付して自動送信したりする機能が新たに搭載され、社内関係者や関連部署への定期的な報告やレポート作成を自動化できる。 標準機能の強化としては、入力フォームの値に応じた高度なチェック機能が搭載され、「出荷日」が「受
意外と知らないパワーポイントのスライドショー機能の〝基本のき〟｜@DIME アットダイム
文字や図形・グラフをお手軽に作成できるパワーポイント。 代表的な使い方としては、パソコンの画面やプロジェクターの大画面に投影して共有する、スライドショーでのプレゼンテーションがあります。 そこで今回は、パワーポイントのスライドショー機能活用法の〝基本のき〟を、Windows PCを使ってご紹介します。 パワーポイントのスライドショーのショートカットを覚えよう！ キーボードの複数のキーを同時に押すことで、パソコンの操作を簡単に行えるショートカットキー。 例えば、文章の一定の範囲を指定して「CTRL」キーと「C」キーを同時に押してコピーを行い、それから「CTRL」キーと「V」キーを押してペーストを行っている人も多いはず。 では、パワーポイント独自のスライドキーのショートカットにはどういったものがあるのでしょうか。 例えば以下の通りとなります。 スライドショーの開始……「F5」 スライドショー
【遠距離介護】親が75歳を超えたら知っておくべき「最初の準備」で共倒れを阻止！頼りにすべきは“地域包括支援センター”、おすすめしない介護離職 | 週刊女性PRIME
親にはいつまでも元気でいてほしいが、そうはいかないのが現実。しかも、離れて暮らしているとなれば、帰るたびに増す老いに心配を募らせる人も多いだろう。 先々の「介護」を覚悟していても、どう備えたらいいのかわからない、というのが現状ではないだろうか。 介護を焦るよりまずは親を観察 介護に詳しいあおぞらコンサルティングの池田直子さんに話を伺うと、介護の始まりは、大きく分けると3つのパターンがあるという。 「まず、（1）突然、ケガや病気で日常生活が送れなくなるパターン。そして（2）環境の変化や心理的ショックがきっかけで認知機能や体力が衰えるパターン。 （3）加齢により少しずつ認知機能が衰え、身のまわりのことやお金の管理などが危うくなり、部分的に手助けが必要になるパターン。 突然のケガや病気は介護のスタートがわかりやすいですが、ゆるやかな認知機能や運動能力の衰えはなかなか周囲は気づかないもの。親と離れ
池上彰さんが考える｢教養｣がある人とない人の差
クイズ王者に教養があるとは限らない 私の学生時代は、勉強していい学校へ行き、給料のよい会社に入ることが成功のロールモデルでした。もちろん今でもそれは一つの生き方ですが、デジタル化、グローバル化が進む現代では、選択肢はもっと広がっています。 ブログや動画の広告収入で暮らしていくとか、海外で起業してオンラインで仕事をするなどという、以前は想像すらできなかった生き方が珍しくなくなりました。教育現場にはディスカッションや調査レポートを重視するアクティブラーニングが導入され、講義形式の授業に慣れている親御さんたちをとまどわせています。 しかし、どんな時代にあっても、幸せに生きるために身につけておきたいものがあります。それが教養です。 教養は、人生で困難にぶつかった時、助けてくれる人や情報にたどりつく道しるべになります。教養を身につけることでバランスのとれた行動がとれ、社会的に信頼される人にもなります
機械に話しかけて設定できる時代が来る？ なぜ“小規模”なLLMが求められるのか
小規模LLMの利点 LLMにおいて、学習パラメータ数は性能に直結する。パラメータ数を上げれば性能が向上するというのは「最近においては研究者の間でのコンセンサス」（企業向けのAIソリューション開発を行うLaboro.AIの藤原弘将COO兼CTO）だ。 一方で、注目を集めつつあるのがLLaMAのような小規模なモデルだ。 LLaMAはパラメータ数の異なる4つのサイズ（7B、13B、33B、65B）で提供されている。これは175B規模のGPT-3や、それを遥かに上回るといわれるGPT-4に比べると非常に小さいが、13BサイズでもGPT-3よりも性能が上だという。 モデルを大規模化すれば性能が上がることが分かっていても、小規模でも高性能なモデルの開発が注目されている理由の1つは、ビッグテックによるLLM独占への警戒感だ。大規模モデルの学習は規模が大きくなるほど必要な演算量も増える。「例えばAWSを使
IPA、OTシステム向け侵入検知製品の導入ガイドを公開
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 情報処理推進機構（IPA）は6月19日、制御システム（OTシステム）への侵入検知製品（IDS）の導入を検討する際の資料となる「産業用制御システム向け侵入検知製品等の導入手引書」（PDF）を公開した。 同資料は、「1章：手引き作成の背景と目的」「2章：侵入検知製品等の基本事項」「3章：侵入検知製品等の導入の進め方」「4章：侵入検知製品等の導入後の留意点」の全74ページで構成されている。 IPAは、OTシステムのネットワークや機器のOSでオープン化が進み、ITシステムで使われるネットワークとOSがOTシステムでも利用されたり、経営最適化や制御システムの運転効率向上などの目的でOTシステムの情報をITシステムで分析するために、OTシステムを外
不正なPythonパッケージをPyPIに44個発見、利用の有無の確認を
Check Point Software Technologiesは6月16日(米国時間)、「PyPI Suspends New Registrations After Malicious Python Script Attack」において、PyPI (Python Package Index)リポジトリに悪意のあるパッケージが複数あることを伝えた。「DreamyOakXTimmywag」と呼ばれる作成者により、44もの不正なパッケージがリポジトリに追加されていたことが明らかになった。 PyPI Suspends New Registrations After Malicious Python Script Attack 特定された44の不正なPyPIパッケージは次のとおり。 sys-scikit-learn 17.8.18 sqlalchemy-requests 7.1.1 sqlalc
【セキュアコーディング学習サービス「KENRO」の利用拡大 】Flatt Security 小島凌汰氏「セキュアコーディングで基礎レベル向上」 | 日本ネット経済新聞｜新聞×ウェブでEC＆流通のデジタル化をリード
2023.06.19 【セキュアコーディング学習サービス「KENRO」の利用拡大 】Flatt Security 小島凌汰氏「セキュアコーディングで基礎レベル向上」 サイバーセキュリティーのスタートアップ企業であるFlatt Securityは、セキュリティーの技術力の高さに定評ある1社で、ウェブのプロダクト開発に取り組む人材や組織にサービスを提供している。脆弱性のないソースコードを書くための「セキュアコーディング」に着目したサービス「KENRO（ケンロー）」の利用社数が拡大。通販大手からスタートアップまで80社以上が導入している。KENROの事業開発担当である小島凌汰氏に話を聞いた。 ――KENROとは？ KENROは、セキュアコーディングの学習サービスとして2021年4月にローンチした。ウェブ開発に携わる全ての開発者が、身につけるべきセキュリティー技術の基礎を実践演習で学べるクラウド型
3人の高齢ヘルパーが起こした訴訟。約7割が非正規雇用、訪問介護の移動だけで年間30万円タダ働きの実態 【ルポ】登録型ヘルパーは月給約8万円、有効求人倍率は約15倍。志があっても報われない＜前編＞｜介護｜婦人公論.jp
訪問介護ヘルパーの現場で、深刻な人手不足と高齢化が進んでいる。「低賃金のうえ、移動や待機時間は無給」などの労働条件は不当で介護保険制度に不備があるとして、2019年11月に3人の女性ヘルパーが起こした国家賠償訴訟が継続中。社会生活の一端を担う職業の待遇に早急な改善が求められる 最低賃金を割り込んで 介護が必要な高齢者の暮らしを支えるホームヘルパー（正式名称・訪問介護員）。生活支援や身体介護を担う重要な職業にもかかわらず、人手が足りずに、現場に深刻なしわ寄せが来ている。 これを国の責任とし、国家賠償請求訴訟を起こした3人の現役ヘルパーがいる。東京都の藤原るかさん（67歳）、伊藤みどりさん（70歳）と、福島県の佐藤昌子さん（67歳）だ。 「ヘルパーの待遇がこのまま変わらず、人員不足が続けば、在宅介護そのものが成り立たなくなるかもしれません」と、訴訟を提起した藤原さんは懸念する。人が集まらない原
「我慢の限界が来ていた」国を訴えた女性ヘルパーの悲鳴。介護保険の〈無駄を省く〉施策も、労働者の仕事を詰め込む結果に 【ルポ】介護される側より年上の70、80代の現役ヘルパーは、杖をついて仕事へ。志があっても報われない＜後編＞｜介護｜婦人公論.jp
訪問介護ヘルパーの現場で、深刻な人手不足と高齢化が進んでいる。「低賃金のうえ、移動や待機時間は無給」などの労働条件は不当で介護保険制度に不備があるとして、2019年11月に3人の女性ヘルパーが起こした国家賠償訴訟が継続中。社会生活の一端を担う職業の待遇に早急な改善が求められる ＜前編よりつづく＞ 国に訴訟を起こしたわけ 低賃金や雇用形態の問題だけではない。「効率優先」で時間を細切れにする近年の傾向もヘルパーに重い負担をかけている。 「我慢の限界が来ていたんです」と、原告の1人になった理由を明かすのは伊藤さんだ。介護保険は3年ごとに見直し、改定が行われる。だが現場にとっては「改正」ではなく「改悪」となる部分も多い。 「昔、ヘルパーは子育て中のお母さんや親の介護中の人たちに人気の職種で、資格取得が流行った時期もあったんです。でも介護保険の改定ごとに働きにくくなって、辞める人が増加。 とくに20
神経科学者が語る「AIがブラックボックスになる理由」 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
人工知能（AI）が行っていることを理解したり、予測するのが困難なことを説明する際によく使用される用語に「説明可能性（explainability）」や「解釈可能性（interpretability）」といったものが挙げられる。 AIがそれを開発し、プログラミングした専門家たちにとっても理解が困難なのはなぜだろうか。「AIは、特定の目的のために設計されたのではなく、最適化技術を使って設計されているからだ」と、神経科学者でコンピュータサイエンティストのブレイク・リチャーズ（Blake Richards）はいう。彼は「AIの父」と呼ばれ、ディープラーニングシステムを発明したジェフリー・ヒントンの助手を務めたことのあるAIの専門家だ。 ChatGPTやBardなどのLLM（大規模言語モデル）の基盤となる技術が、人間の神経回路を模倣した人工ニューラルネットワークで構成されているディープラーニングだ。
本来の認証機能は問題なし！マイナンバーカードトラブルで国民が抱いた不安の正体｜@DIME アットダイム
TOKYO2040 Side B 第25回『マイナンバーカードから認証の未来へ』 ※こちらの原稿は雑誌DIMEで連載中の小説「TOKYO 2040」と連動したコラムになります。是非合わせてご覧ください。 先月から様々なトラブルが明るみに出ているマイナンバーカードの周辺。その内容も原因も多岐に渡っています。 今回のマイナンバーカードに関する報道は、どのメディアでも問題の切り分けを整理している傾向にあります。単に「システムトラブル！ セキュリティが危ない！ 怖い！」という十把一絡げの論調になっていないあたり、コロナ禍を経たメディアの姿を感じます。最近のAI生成コンテンツやChatGPTに関する報道も、徒に不安を煽らない点で安心感がありますね。 参考：マイナトラブル止まらず、「年金記録閲覧」も発覚（日経新聞 6/10） 参考：「マイナンバーカード」トラブル次々…普及優先、システム面の準備不足露呈
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「新学習指導要領」何が変わった？特徴の早わかりまとめ 旧課程との違いを解説｜高校生新聞オンライン｜高校生活と進路選択を応援するお役立ちメディア
「介護費用の目安」を介護福祉士に聞く 月額の平均費用から負担を軽くする制度まで解説 | メディカルドック
LINEみらい財団、効率的・効果的な情報モラル教育を支援する「GIGAワークブック 指導計画サポートブック」を無償提供
みんなのコード、「プログル情報」に「Pythonサンドボックス」と「AIアシスト」のベータ版を追加
生成AIでお茶の新商品開発 市長あいさつ文やイベント企画の作成も？ 行政も活用法を模索 | ニュース | テレビ静岡