NISTサイバーセキュリティフレームワーク 2.0で問われる「ガバナンス」の重要性 | サイバーセキュリティ情報局
米国の政府機関であるNISTが策定したNIST CSFは、世界の多くの企業が重視しているサイバーセキュリティフレームワークである。そのNIST CSFが2024年2月26日、大幅にバージョンアップし、NIST CSF 2.0として公開された。そこで今回のバージョンアップのポイントと今後のセキュリティ対策の考え方について解説したい。 NIST CSF（サイバーセキュリティフレームワーク）とは NISTとは「National Institute of Standards and Technology：米国国立標準技術研究所」の略であり、その名称のとおり、科学技術分野における基準や標準化に関する研究、策定を行っている米国の政府機関である。NISTの目的は、公正な基準を定めることで、米国におけるイノベーションや産業の競争力を促進することである。 そのNISTが定めたサイバーセキュリティフレームワー
Google、生成AI採用企業向け保護フレームワーク「Secure AI Framework」
Googleは、生成AIを採用する企業向けのフレームワーク「Secure AI Framework」を発表した。トレーニング用データセットの盗難やAIモデルの改ざんを阻止するためのものだ。 米Googleは6月8日（現地時間）、生成AIを採用する企業向けの、AIを安全に使うためのフレームワーク「Secure AI Framework」（SAIF）を発表した。AIを狙うサイバー攻撃を阻止するのに役立つとしている。 Googleは「生成AIの可能性は計り知れない。ただし、責任ある方法で構築し、導入するための明確な業界セキュリティ基準が必要だ」とし、その概念的フレームワークとしてSAIFを紹介すると説明する。 SAIFは、ニューラルネットワークのコードやトレーニングのためのデータセットを盗もうとする試みを阻止するのに役立つという。また、攻撃者がAIモデルを改ざんし、悪意ある出力を生成することを困
大規模言語モデルが自身でPythonツールを作成し活用するようにする新フレームワーク「LATM」登場 | AIDB
関連研究 OpenAI、大規模言語モデルの数学能力を大きく向上させることに成功 LLMを活用した機械学習ソリューション自動提案フレームワーク：MLCopilotの紹介 AudioGPT：音声認識から歌声合成まで SkinGPT：大規模言語モデルがビジョンベースで診断を下す皮膚科ツール 概要から仕組みまで 大規模言語モデルの毒に用心を データポイズニングのリスク 目次 LATMとは何か フレームワークの構成 ツール作成とツール使用の詳細 LATMのメリット コストと品質のバランス フレキシビリティと拡張性 実証実験の結果 LATMの可能性 高度な問題解決能力 活用の幅の拡大 LATMの具体的な使用例 論理的な推論タスク ツールの再利用 ツールの適応性 まとめ LATMとは何か LATM（Large Language Models as Tool Makers）は、GPT-4などの大規模言語モ
「Remix」という哲学を学ぼう──学習コストを最小限に抑えるReactベースの注目フレームワークを解説！
対象読者 RemixがNext.jsなどとはどんなところが違うのか知りたいJavaScriptエンジニア WebブラウザとNode.jsという異なるランタイムをそれぞれキャッチアップするのが辛くなってきたエンジニア 前提環境 筆者の検証環境は以下の通りです。 macOS Monterey 12.5.1 Remix 1.7.1 Webフロントエンド技術の広がり Webブラウザ上で動くアプリケーション周辺のエンジニアリング分野は、JavaScriptの進化とともにサーバーサイドの責務から分離され、「Webフロントエンド」という名前で呼ばれることが多くなりました。この分野は、Webブラウザをランタイムとしてリッチなアプリケーションを効率良く開発し、ユーザーに良い体験を与えることを主な目的としていると、筆者は認識しています。 ここで着目したいのが、このWebフロントエンド分野においては「Webブラ
Kubernetesのセキュリティ対策を整理する「脅威モデリング」のすすめ
Kubernetesのセキュリティ対策を整理する「脅威モデリング」のすすめ：特集：クラウドネイティブのセキュリティ対策とDevSecOpsの勘所（3） クラウドへの移行が進み、Kubernetesなどコンテナ技術を活用するシーンが増えた昨今、管理者を悩ませるのはそのセキュリティ対策だ。GMOペパボのセキュリティエンジニアによる「Cloud Native Days Tokyo 2021」の講演から、脅威モデリングの基本やKubernetesクラスタを題材にした具体的なモデリング方法などを解説する。 クラウドへの移行が進み、Kubernetesなどコンテナ技術を活用するシーンが増えた昨今、管理者を悩ませるのはそのセキュリティ対策だ。従来の境界防御と勝手が違うので対策が分かりにくい、守るべき箇所が見えない、適切な設定が分からないといった悩みも聞かれる。 そうした課題に、GMOペパボのセキュリティ
AWS＆Azure環境に対応した「楽々Framework3」最新版 - 住友電工情報システム
住友電工情報システムは、Webアプリケーション開発のための部品組み立て型開発ツール「楽々Framework3」の最新版Ver.2.8を18日より販売開始する。 テーブル定義書から設計、ブラウザ上でのパーツの配置やレイアウト設定とGUIをフル活用したノーコード/ローコードの開発でPC/スマートフォンから利用できるWebアプリケーションを作り出せる楽々Framework。業務に必要なアプリケーションを開発し、迅速に"前線"へと送り出し、組織の売上げや業務効率の向上をサポートする。 18日から販売を開始するVer.2.8では、AWS Elastic BeanstalkやMicrosoft Azure App Serviceなどクラウドでのアプリケーション開発サービスに対応。AWSやAzureが持つオートスケーリング機能をはじめクラウドの特徴を活かした開発が可能になる。 またデータベースでは、Am
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
