セキュリティの立ち上げで何をやる？
最近、セキュリティの立ち上げで何をやったらいいかわからない、という質問を何度か受けるケースがあったので、最初に何をやるか、というのを情シスやセキュリティ担当者としての考えをまとめてみる。 著者のキャリアについて セキュリティの立ち上げについて書く以上、信頼に足る情報源なのか？という疑問がわくと思うので、簡単に著者のキャリアを書いておきます。 2002年にSIerでIT業界に入り、研究所のNetwork Admin、Web penetration test、ISMSコンサルの補佐などやり、その後外資プリセール分野で7年仕事して、最初のSIに戻ってセキュリティソリューションの立ち上げを担当、その後ユーザーサイドにキャリアを変えて、外資石油系企業のセキュリティアナリスト、中国系スタートアップのInfoSec Director&一人情シスをやってきたキャリアです。CISSPは2019年に取得してお
千田氏の応答に対して - ゆなの視点
「女」の境界線を引き直す意味－『現代思想』論文の誤読の要約が流通している件について｜千田有紀｜note 「虚偽」という言い方は「誤読」と変更してくださったみたいです。ありがとうございます。 迷ったのですが、「虚偽の要約」とまで言われて黙っているとまるで私が嘘をついているかのようなので、コメントいたします。 「『女』の境界線を引き直す」というタイトルに決めたのは私だ。かつて、「女とは子どもを産む存在」「女は生まれながらにしてに女であって、解剖学的な運命だ」といった生物学的な本質主義にまみれていた「女」というカテゴリーを、さまざまな存在－－トランス女性も含む、現実に存在する多様な女たちを意味するカテゴリーとしてずらしていくことを主張するとてもいいタイトルだと思われたのだ。 以下は掲載論考からの引用です。 そもそも「女性」というカテゴリーが構築的に作られるのであるとしたら、なぜ旧態依然とした狭い
「情シス担当者がいなくなってサーバーやネットワーク機器を管理する人がいないので皆さんで管理しましょう」→斬新すぎる管理方法だった
Shadowhat @shadowhat HAGIWARA Takahiro (仮想化プリセエンジニア) 主にNutanix、最近M365、時々Linux、稀にネットワークな日々 発言は個人の見解であり、所属する企業の見解や意見を代表するものではありません。 Nutanix Technology Champion 2018-2024 infraapp.blogspot.jp Shadowhat @shadowhat 「情シス担当者がいなくなって社内のサーバーやネットワーク機器を管理する人がいないので皆さんで管理しましょう。」 といって、社内全員にAdministrator権限のユーザ名とのパスワードを共有する斬新な管理方法を聞いた。 なお、SIでソフトウェア開発をやっている会社さんだそうで。。。 2024-05-08 09:04:29
sponsored セブンアールジャパンの西川氏とASRockの原口氏にコダワリを聞いてきた パソコンショップSEVENとASRockのコダワリが炸裂！ Threadripper PRO 7995WX搭載BTOPC sponsored 従来よりもさらにコスパよくゲーミングPCを組みたい方へ ゲーミングマザーボード「GAMING PLUS」シリーズ完全解説＆自作のオススメ構成例も紹介 sponsored スタンダードなスリムPCだが高性能！ そんな注目のマシンがセールで販売中 sponsored GWにゲームどっぷりを考えているなら、今がチャンス！ マウスのゲーミングPCセール中！ sponsored BaaS普及を追求し続けるGMOあおぞらネット銀行と、ARIのAWS導入支援cnarisに迫る sponsored 強化ガラス製マウスパッド「ROG Moonstone」など気になるデバイスも
【フェミニストが発狂しそうな写真？】イーロンの改革の結果、Twitter社員の集合写真から女性社員の姿がほぼ消滅してしまう…
Piro🎉"ｼｽ管系女子"ｼﾘｰｽﾞ累計5万部突破!!🎉 @piro_or 「今」の画像の出所は twitter.com/elonmusk/statu… で開発関係のチーム、「前」の画像の出所は twitter.com/juliezsteele/s… で社内コミュニケーションのチーム（今回の買収で解散した）とのこと。 職務内容が違うものを印象だけでごっちゃにして語るのは、あまり妥当でないような気がしている。 twitter.com/PropTrader88/s… 2022-11-19 22:12:48 Julie Steele @juliezsteele Twitter is so special. After 4 yrs, I’m leaving with the fullest 💙, experiences I never imagined, and unbreakable bo
「このサイト繋がらないぞ！」『それIEのみ対応、今触ってんのはEdgeなんだよ！！』社内で頻繁に問い合わせられるトラブル事例
しるる @sirururun 明日仕事だなって考えてたら思い出したユーザーと情シスのやりとり(実話)をネタコラにしてみた。 テーマ「IE」 pic.twitter.com/aKfmlxGYJv 2021-05-04 21:35:05 しるる @sirururun バズったので宣伝させてください！ 大好きなバンドAliA。駆け抜けるメロディ、聞けば聞くほど響く楽器の音色、気持ちのいいボーカル。ピアノロック好き必聴！ AmazonMusic、Spotify、YouTubeなどで視聴できますので是非聴いてください✨☺️ AliA「かくれんぼ」MV youtu.be/oi8ArKYLwBY @YouTubeより 2021-05-06 07:44:22
DNS における Master/Slave vs Primary/Secondary の現状（2020/06） - suu-g's diary
BLM の関係でコンピュータ業界の Master / Slave という言葉遣いにもメスが入ろうとしているいま、 DNS ではどうなっているんだっけ、というのがふと気になった。 というのも mattn さんの blacklist/whitelist master/slave に関する情報集め を見たから。あとコメントもしたから。 で、調べて行ったところ、ひとことで言えば既に Primary / Secondary になってるんだけど、そもそもこの用語自体そんな使わないよな、と思ったのだけど、そのあたりを解説するのは元記事の関心ごとと全く違うってことで、改めて自分のブログの記事にしてみたというわけ。 DNS は趣味でしかないので、ツッコミ大歓迎です。 Primary/Secondary が正しい用語です 用語に困ったら RFC 8499 (Jan, 2019) が正しい参照先。こう書いてある
アバター作成サービス大手「Vカツ」が1月13日、半年後の6月30日正午にサービスを終了すると発表した。終了後はVカツのアバターは使用できなるなるという。「VR空間での“自分の体”がなくなってしまう」「VTuber活動を継続できなくなる」など、ユーザーの間で困惑が広がっている。 Vカツは、かわいらしいアニメ風キャラクターの3Dモデルが無料で作成できるサービス。「世界初のVTuber支援サービス」をうたって2018年7月にスタートした。 作ったアバターは、VTuber活動などに利用できる他、有料の「キャラチケット」（1枚5000円）を使い、他社サービス「ニコニ立体」「THE SEED ONLINE」に転送して使用できる。 6月30日にSteam（PC）版、iOS／Android版を含むすべてのサービスを終了する。終了は、「今後お客様にご満足いただけるサービスの提供が困難という結論に至った」ため
すっかりインターネットでもフェミニズムがお馴染みになり、「いったいフェミニズムとはなんなのか？」「どうやって勉強すればいいのか？」と聞かれることが増えた。「フェミニストがちゃんと説明しろ」という声もある。そんななかで、大学でジェンダー学*1に触れたが、絶望したという経験を書いている人がいる。 八谷リナ「ジェンダーヤクザがジェンダー学に絶望した話」 https://note.mu/rina_hachiya/n/n8ae145f01de5 八谷さんは女子大に進学し、ジェンダー学の授業を履修したが、以下のような経験をしたという。 先生は異常な厳しさで私たちを制圧した。誰も意見できなかった。そして「今までのあなたたちの価値観は間違っている」と男女観をぶち壊しにかかった。授業内容は安定の「男は加害者・女は被害者」というものだった。 そして次のような心境に至った。 私はどんどんミサンドリーに苦しめられ
はじめに どうも、情シスの徳道＠上越オフィスです。今回はネットワークネタです。 唐突ですが、会社を代表するグローバルIPアドレスって多くの場合は本社の固定グローバルIPアドレス（プロバイダに依存）ではないでしょうか。 ゼロトラストが叫ばれて久しいですが、弊社のようにお客さまの環境を保守するサービスを行っている場合、やはり境界防御として接続元のグローバルIPアドレスを指定して許可されることが多いです。 地方オフィスが増えてくると特定の環境への接続許可をしてもらうIPアドレスの登録も増えてきます。VPN接続で本社など特定拠点経由での接続を行っていたとしても、プロバイダに依存することになったり冗長化が大変だったりしますね。 弊社では数年前からAWSのElastic IP経由で変化しない&冗長化されたグローバルIPアドレスからAWSに接続する社内ネットワークを構築してきました。 今回はクラスメソッ
Google Workspaceのプライマリドメイン変更を実施しました - Pepabo Tech Portal
こんにちは、ペパボのCorporate Engineering Group（以下CEG）でソフトウェアエンジニアをしている加治です。 CEGでは、主にペパボ社内で利用されている社内向けサービスの開発・運用・保守を行っています。運用・保守を行っているサービスの中にはSaaSも含まれています。そのSaaSの一つであり、ペパボでメインで使用されているオフィススイートであるGoogle Workspaceのプライマリドメインを変更したお話をします。 最初に、このお話のターゲットを明確にしておこうと思います。 これからプライマリドメインを変更したい情シス、コーポレートエンジニアなどの担当者 プライマリドメインを変更したことがあり、ペパボではどうだったのかな〜と気になった人 Google Workspaceの運用をしていて、プライマリドメインが事実上のメインのドメインと異なるときの影響を知っておきたい
目の色変えて反論してるブクマカ多いね〜。今までマトモだと思ってたブクマカすら、平気で社会改善コストより人権侵害を取るようなコメント書いてるわ。 さすが死刑がある国だわ。と思うなどした。 ●だから戸籍関係ねえだろそれ クローズドな場で女の力では止められない取り返しのつかない中出しを即座にぶちかまされてから「こいつは悪い方のトランスだったのか！気づかなかったぜ！」が危険なんじゃないのか？ →これこそ戸籍全く関係ねえだろ。 現状の施設がマイナンバーカードとかで入場規制されてて「ここにはチンポありは絶対入ってきません！」という運用になってるならまだしも、 トランスのフリして射精機能を保持してる悪い方のトランスは戸籍を変えてなくても女湯に入ってきますし、レイプなら戸籍の性別がなんだろうと裁かれますから「未オペで戸籍が変えられるせいで勃発する犯罪」とは言えん。と思いますが。 俺は男だから女体が男子風呂
2022年10月3日(月) 登 大 遊 * Daiyuu Nobori, Ph.D. テクノロジーベースの規制改革推進委員会（第１回） 提出資料 テクノロジーマップ、技術カタログ の在り方について * 所属: 独立行政法人 情報処理推進機構 (IPA) 等 技術情報を日本組織に向けて発信し、組織内で技術が実際に仕事に使われるまでには 1 登 大遊 提出資料 1. たとえ良い技術であっても、外部から組織に技術情報を注入し、業務利用を促すことは、とても難 しい。なぜならば、組織には、従前の動きをひたすら繰り返す性質があり、変化を避けたがり、堅い外 殻により、外からの異物を排除するためである (これはもちろん、セキュリティ上必要な防衛機構である)。そこで、 良い技術の情報を単純に発信しても、跳ね返される。 外 内 ↑強固なファイアウォール (FW) 組織 従来手法 従来手法 従来手法 従来手法
こんにちは、アルダグラムのSREエンジニアの okenak です 今回は AWS ClientVPN を導入したことで、社内の運用業務の効率化とセキュリティの強化を達成した事例を紹介したいと思います。 背景 2019年の段階では社員数が12名程度だったこともあり、社内システムのアクセス制御にAWSのセキュリティグループを利用してオフィスIPやリモート接続先IPを解放することで対応を行っておりました。 2023年には社員数が80名になっており、インバウンドルールが40を超えセキュリティグループが穴だらけという状態になっており、社員数増加に伴うIP制限更新作業による管理コストの増大とセキュリティ上のリスクが問題になってきたため、AWS ClientVPNを導入することに踏み切りました。 AWS ClientVPNについて VPNに関して他社のサービスとも比較しましたが以下の点が推しポイントでし
今回のコラムでは、web担当者やマーケターにオススメのポッドキャスト番組をご紹介します。 ポッドキャストは2005年ごろから、普及し始めた「インターネットラジオ・インターネットテレビの一種」（wikipedhiaより）ですが、最近では、音楽配信サービス「Spotify」でも気軽に視聴出来るようになったり、「JAPAN PODCAST AWARDS」が開催されたりと、新たな盛り上がりが期待されはじめています。 先日、新型コロナ禍を境に、音声コンテンツの需要が大きく変化しているというニュースを見かけて、改めてどんなコンテンツがあるのか調べてみたところ、ビジネス系の面白そうな番組がけっこう配信されていたので、その中から、web担当者さんやマーケターさんの参考になりそうな番組を７つピックアップしてご紹介したいと思います。 マーケターズライフハック - miyazaki nitagai インハウスマ
元同僚から「オフィスを増床（＝移転or新設）する場合、社内インフラってどうすればいいの？」と質問を受けることが多いので、一連の流れをまとめてみました。 私自身もはじめて担当した時は右も左も分からずに苦労したので、未経験で困っている方の助けになれば幸いです。 ■前提・「物件の選定・契約が完了した時点」を起点とし、情シスの実務的な観点 で書いています（登記や各種届け出など総務的な内容には触れません） ・物件の選び方、コスト、オフィスデザインなどについてはそれだけで 大きなトピックかつ情シス専門外の内容になるので今回は触れません ・数千人規模のオフィスや自社ビルではなく、数十名～数百名規模の 賃貸オフィスをターゲットにした内容となっています ■知っておいた方が良い専門用語初めてオフィス増床関連の打ち合わせに参加した時は、 「B工事…？OA床…？欄間…？EPS…？」 と専門用語の嵐でちんぷんかんぷ
こんにちは！逆瀬川 (@gyakuse) です！ 今日は開発に使うときのプロンプトの例を紹介します。ただ、これは一例に過ぎず、もっと雑な表現や工夫されたプロンプトを使っても良いでしょう。大事なのは、どのように情報を与えるとうまくin-context learningしてくれそうか、ということを考えながらプロンプトを渡してあげることだと思います。 だいじなこと ChatGPTのGPT-4を使いましょう ChatGPTをそのまま使う場合、オプトアウト申請し、受理されたことを確認しましょう オプトアウトしていても他者に会話履歴が見える状態になる等のトラブルもあったため、API経由のほうが安全です 会社のプログラム等は情シス部門と連携を取り、会社のポリシーを検討をしましょう 実装を依頼するプロンプト 「行いたいこと」「処理の流れ」「参照ドキュメント」という順で書いてあげると良いです。 サンプルプロ
エイプリルフールに便乗しているサイトまとめ2023年版
By ほしのるる 毎年おなじみのエイプリルフールが今年も始まってしまいましたー！どれが本当でどれが実はウソなのか、どこからどこまでがネタなのか、いや、もしかしたらこれはネタのふりをしているだけでマジなのでは？というような感じで混沌としていくカオスな一日の始まりです～！ ◆エイプリルフールのネタのタレコミのやり方 この記事中に未掲載のネタで「エイプリルフールやってる！」というのを発見したときや「うちもエイプリルフールをやってます！」という自薦の連絡はネタのタレコミ用メールフォームから送信してもらえればOKです！掲載されやすくなる押さえるべきポイントとして、GIGAZINE編集部員がサイトを見に行っても「どれがエイプリルフールのネタなのだ……？」ということで瞬時に判断できない＆ネタの意味がわからず記事化をあきらめてしまうしかない……となったり、「どこかがいつもと違うらしいが元のサイトの状態を知
連日さまざまなサイバーセキュリティ犯罪のニュースが報じられる中、いまだに日本のセキュリティレベルは高いとは言えない状況にあります。一方で、企業がサイバーセキュリティ対策を進める上では、人材不足や経営層の意識・関心、コスト、導入による利便性の低下など、さまざまな壁が立ちはだかっています。 そこで今回は、株式会社網屋が主催する「Security BLAZE 2023」より、サイバーセキュリティのエキスパートによる講演をお届けします。本記事では、セキュリティ対策に注力する企業の事例をもとに、予算も人材も限られた中堅・中小企業がITに投資する際のポイントをご紹介します。 日経新聞記者がサイバーセキュリティの要点を語る 寺岡篤志氏：日本経済新聞の記者の寺岡と申します。私からは「セキュリティはコストではなく戦略投資 年1億以上の予算をかける部品メーカーのグッドプラクティス」というタイトルで、お話をさせ
てとらα SI @TETRA_IT SIerのしがない中間管理職/ITIL Expert/SIerや情シスあるあるとかネタツイ多め。雑多に呟きます。threadsの方は過疎ってます。Blue Skyはじめたけど飽きました。
『もう無理っす。耐えられません。このまま変わらないなら辞めようと思ってます。』←辞めない人『特に問題ありません』←辞める人
てとらα SI @TETRA_IT SIerのしがない中間管理職/ITIL Expert/SIerや情シスあるあるとかネタツイ多め。雑多に呟きます。threadsの方は過疎ってます。Blue Skyはじめました。 bsky.app/profile/tetrai…
全社テレワークしてから、Windows 10が遅い、重い――情シスに苦情殺到の“VDIの悲劇”はなぜ起こるのか
全社テレワークしてから、Windows 10が遅い、重い――情シスに苦情殺到の“VDIの悲劇”はなぜ起こるのか：横河レンタ・リースの「Win10運用マスターへの道」（22） 全社テレワークを検討する企業が増える中「Windows 10の動作が遅くなった」「デスクトップが立ち上がりにくくなった」という声が聞こえてくるようになりました。その原因でよくあるのが、以前からテレワークに活用されてきたVDIです。なぜVDIでWindows 10を動かすと問題が起こるのか？ その原因と注意点を解説します。 皆さんこんにちは。横河レンタ・リースで、ソフトウェアの製品開発を担当している松尾太輔です。「Windows 10」運用にかかわるさまざまな課題を取り上げる本連載、今回はWindows 10を使ったテレワークの課題になりがちなVDI（仮想デスクトップ）を取り上げます。 当社は2020年2月から全社的にテ
このまま円安が続いても、IaaS／PaaSを活用する企業は“3大クラウド”を使い続けるのか──MM総研は8月24日、こんな調査結果を発表した。現状を維持し、ドル建てのAWS／Azure／GCPを使い続けると答えた企業は全体の46.5％。残る53.5％は「利用方針を変更する」と答えた。 「利用方針を変更する」と答えた企業に、具体的にどんな方針に変更するか複数回答で聞いたところ、最も多いのは「新規のシステム開発に限り3大クラウドを使う」「収益化できるシステム開発に限り3大クラウドを使う」（いずれも32.7％）だった。 以降は3番目が「国内ベンダーのIaaS・PaaSの利用を推進する」（28.3％）、4番目は「3大クラウドのうち、より条件が良いサービスに乗り換える」（27.8％）、5番目は「海外で使うシステムに限り3大クラウドを使う」（23.4％）だった。 他には「国内ベンダーのIaaS・Paa
こんにちは。今回はセキュリティ関連の調査で非常に便利なサイトである、皆様お馴染みのVirusTotalについて書いてみようと思います。もちろん、タイトルにある通り、「怪談」ですので、一般的な使い方のお話についてはしませんよー。 (2021/2/2 関西大学さんの注意喚起が参考になりますので、それを追記） VirusTotalの裏コマンド「VTENTERPRISE」 やや煽り気味のタイトルですが、VirusTotalには大きく二つの「サービス」があることはご存じでしょうか？一般の方が使うのはいわゆるVirustotalといわれるこちらです。こちらは無料で使えます。 他方、セキュリティ企業やセキュリティを重視する企業がお金（年額120万円以上/Person)を払う事で使えるのが、Virustotal Enterpriseというものです。 VirusTotal Enterpriseは無償のVir
![[怪談]VirusTotal沼のお話（対策含）｜__aloha__](https://cdn-ak-scissors.b.st-hatena.com/image/square/c442611a8468ca2b2ba8de498fb2c81ef38bca53/height=288;version=1;width=512/https%3A%2F%2Fassets.st-note.com%2Fproduction%2Fuploads%2Fimages%2F43478921%2Fpicture_pc_98ce7446417c6a1b618d3d5f3c51d4da.png)
ひょうご人権総合講座 - 一般社団法人ひょうご部落解放・人権研究所
〒650-0003 神戸市中央区山本通4-22-25兵庫人権会館2階 TEL.078-252-8280／FAX.078-252-8281 ※無断転載禁止 2023年度ひょうご人権総合講座「ジェンダー①（総論)」中止に関する経緯と見解 一般社団法人ひょうご部落解放・人権研究所 2024年３月12日 当研究所は、2023年11月２日に予定していた、2023年度ひょうご人権総合講座「ジェンダー① （総論）」（講師：牟田和恵・大阪大学名誉教授）を中止した。 ひょうご人権総合講座は、「部落問題をはじめとするさまざまな人権問題について学び、人権社会確立に資するリーダー養成を目的として」2022年度より開講している講座で、人権総論、部落問題、在日外国人、障害者、ジェンダー、子どもなどのテーマの講義をおこなっており、行政や企業、労働組合や宗教団体などに研修として利用していただいている。 冒頭でまず結論を述
先の投稿を書き上げてから、小宮さんによる批判（批判1、批判2）を読んだ。学問の徒として、非常に悲しい気持ちでいっぱいである。小宮さんがされていることは、すでに私への批判を超えて、どう表現していいのか悩むが、いわば学問への信頼そのものを揺るがす行為ではないか。すでに私個人の問題だけではなくなっているように思うので、簡単にここに記す。 １．特集公募の査読が甘いと言い続ける理由は何ですか？まず驚いたことは、小宮さんが私の論文が掲載されていることをもって、下記のように評論の公募特集の査読は甘いのだ、ということを繰り返して述べられていることです。私はこれまでの自分の投稿経験や、ほかの学会の編集委員や査読委員として活動した経験、そして『社会学評論』そのもので査読を行った経験から言って、そのようなことはとうてい感じませんでした。SNS上でも、小宮さんのこうした発言に、異議を唱えられる声も出ていました。当
Latest topics > Chromiumのコミットメッセージの「よりinclusiveにする」とはどういう意味か、GitHubがしている事の何がキナ臭いのか - outsider reflex
Latest topics > Chromiumのコミットメッセージの「よりinclusiveにする」とはどういう意味か、GitHubがしている事の何がキナ臭いのか 宣伝。日経LinuxにてLinuxの基礎？を紹介する漫画「シス管系女子」を連載させていただいています。 以下の特設サイトにて、単行本まんがでわかるLinux シス管系女子の試し読みが可能！ « GitHubに多数ある自分のリポジトリのデフォルトブランチをmasterからtrunkに切り替えた Main 「同調圧力は忌むべきものだ」と思考停止していたことに気付いた話 » Chromiumのコミットメッセージの「よりinclusiveにする」とはどういう意味か、GitHubがしている事の何がキナ臭いのか - Jun 16, 2020 1つ前のエントリにちょいちょい追記してるんだけど、見通しが悪くなってしまったので別エントリにした。
こんにちは。情報システム部のあおてつ（@ao_Tetsu）です。 今回はInside Outとしては珍しく情シスの取り組みを紹介したいと思います。 サイボウズの情シスは「誰でも、いつでも、どこでも最高の仕事ができるITシステムを作る」というミッションを掲げて業務を行っています。 会社で貸与するPCが４種類＋２種類から選べるのもそのミッションに基づいた施策の一つです。 100人100通りの働き方を支えるサイボウズ流情報システム部門の在り方 from ao Tetsu www.slideshare.net そして今年（2021年）の2月から、Macのセットアップはゼロタッチデプロイで提供する運用を開始しました。その経緯や仕組み、実際にやってみてどうだったか？というリアルを公開いたします！ ゼロタッチデプロイ導入の経緯 サイボウズでは社員へ貸与しているMacは以前よりMDMを利用して社内外問わず
毎年恒例、サイボウズ株式会社が主催するイベント「Cybozu Days 2022」が開催されました。今年のテーマは「宝島〜DXの勇者たち〜」。クラウドサービスを活用したDXにより、新しい道を切り拓く“勇者たち”が登壇しました。本記事では、サイボウズの情シス部長・鈴木秀一氏が登壇したセッションの模様をお届けします。出社と在宅のハイブリッドワークを続ける中で気づいた課題や、オンラインオンボーディングを始めた理由などを語りました。 サイボウズで進む、ハイブリッドな働き方 翠氏（以下、翠）：みなさまこんにちは。「Cybozu Days」を楽しんでいらっしゃいますでしょうか。今回は「在宅8割継続中！ 情シス部長が解説するハイブリッドワークを無理なく続ける、セキュリティ対策とオンボーディング」というタイトルでセッションを進めたいと思います。 今回はけっこうサイボウズ社内の実際のアプリのスクリーンショッ
この記事では、以下のようなチームを想定して、お金と手間をできるだけかけずにそこそこセキュリティを向上させることをまとめようと考えています。そんなんじゃだめだ！とか、こういう場合は漏れませんか？というコメント大歓迎です。 想定するチーム 営業やCS、マーケの人など全職種含めると30人前後あるいはそれ以下で、Webサービス（アプリ含む）開発を行っている 副業人材も多く、半数のメンバーは会社支給でないマシンを使っている それらのマシンは他社の業務でも使用されている Macが多めだがWindowsもいる 基本的に業務データはクラウド上にあり、PCローカルにあるのは開発途中のデータ、Biz/バックオフィス系のドキュメント、重たいデザイン系データ程度。自社データセンターや、オフィスネットワークでしかアクセスできないサーバはない。 メインの業務ツールはGoogle WorkspaceとSlackとGit
情シス「弊社でDXを進めるのは早すぎます。まず業務の標準化しましょう」･･･情シスが辿り着いた結果を、誰も理解できず対立してしまっている。
さと@経理 @satovba7 情シスが何十時間もの会議の末に辿り着いた結果を展開したが、誰もそのロジックを理解できず情シスと対立してしまっている。 情シス「弊社でDXを進めるのは早すぎます。まずは業務の標準化をしましょう。」 みんな「情シスって仕事依頼してもいつもやりたがらないよね。」 2022-08-06 10:59:39 さと@経理 @satovba7 みんなが考えているDX化 「何もしなくても紙は正確にデータ化され、色んなシステムと自動にリアルタイムで連携され、今までと同じ書式でアウトプットされる」 現状の仕事内容を上手く説明なくても、 情シスが上手い具合に導入してくれる。 pic.twitter.com/bAawv46tEE 2022-08-06 17:24:35
トランス女性が優勝したと話題の自転車競技は、最初からトランスジェンダーにひらかれた部門 - 法華狼の日記
ロンドンでおこなわれた自転車競技で、まず現地で差別的な反発があり、それが日本にもちこまれて注目を集めているようだ。 ロンドンで開催されたサイクリングレース、自称トランス女性（身体男性）が1位と2位を独占し、勝利のキスを見せつけた。 一方、3位の女性選手は幼児を腕に。 まさにジェンダー・イデオロギーの縮図と話題。 pic.twitter.com/a0g3m7KiUZ— 🇺🇸Blah🔥Come and take it🔥 (@yousayblah) 2022年6月8日 ロンドンで開催されたサイクリングレース、自称トランス女性（身体男性）が1位と2位を独占し、勝利のキスを見せつけた。 一方、3位の女性選手は幼児を腕に。 まさにジェンダー・イデオロギーの縮図と話題。 現時点で約1万7千のいいねを集めており、リプライや引用リツイートも同調する意見がならんでいる。 すでにロイターによるファクトチ
はじめにこんにちは、Finatextでエンジニアをしている @s_tajima です。 先日、 リーグオブ情シス 第一回 スーパーリーグ #LoI というオンラインイベントが実施されていました。 詳細はconnpassのページをみていただけるとよいかなと思うのですが、簡単にいうと「僕がかんがえたさいつよの情報システム」をプレゼンテーションし合うイベントです。 そこで発表されていた、さいつよの情報システムのうち、視聴者投票で1位だった吉田さんの提案した構成が、弊社で実際に稼働させているものにすごく近しいものでした。せっかくなのでどんな点が共通していたか、どんな点が異なっていたかというのを紹介してみようかなと思います！ 前提条件LoIで提示されていた前提条件は 企業規模: 100～200名業種: インターネットサービス企業 (SaaS型MAツール)一人あたり月額予算: 10,000円情シス人数
いわゆる“ひとり情シス”として、製造業の基幹システムを3年ほどかけて全部開発した。基幹システムは商品の受注、加工、出荷に至る流れを管理する。ここに他のシステムをつないでいった。 例えば、顧客情報やクレーム情報など、日常の業務で扱う情報の管理ツールを用意し、基幹システムと共通のコードを用いることでマスター情報を連動させている。生産管理システムはもともと別につくっていたが、工程番号を介して製品の構成情報を共有させ、現場で品質を容易に管理できるようにした。 自分が設計し開発した基幹システムが中心にあるので周辺のシステムやツールをスムーズにつなぐことができた。 とはいえ、もともとはプラスチック加工メーカーの技術開発者であり、ITの仕事をしていたわけではない。プログラミングは学生の時に独学でかじった程度で、システム設計のトレーニングを受けたこともない。 メーカーに入ってから特定の問題を解決するツール
2018年にリリースされ、未だに人気サービスとして使われている「Peing -質問箱- 」。 実はこのサービス、開発と開発後の数ヶ月の間はたった１人の個人開発者・せせりさんによって開発・運営されていました。 しかもこのせせりさん、これまでに複数のサービスを収益化・事業譲渡されており、間違いなく日本でもトップレベルの個人開発者の１人です。 そんなせせりさん、なんとほぼすべてのサービスを１人で作り上げているとのこと。 AWS・GCPといったクラウドサービスの普及やスマホアプリの登場に伴いハードルが低くなりつつある個人開発ですが、参入も増え成功するのは難しくなってきています。 今回は、個人開発者として開発を続けてきたせせりさんに、個人開発で成功するための秘訣をインタビュー！ と思いきや、せせりさんの回答は…「個人開発はおすすめしない」!? せせり : 本名は大岡まひろ。月間2.5億PV超えを達成
2019年11月25日、千葉県警は以前勤めていた会社のデータを削除し業務を妨害した疑いとして男を逮捕しました。ここでは関連する情報をまとめます。 事案概要 逮捕されたのは東京都調布市 62歳 自称会社員の男。 千葉県警 サイバー犯罪対策課、八千代署が捜査を担当。 電子計算機損壊等業務妨害の容疑。 3月5日～6日にかけ、国内でPCを使用して以前の勤め先のサーバーに記録されたデータファイルを削除し取引業務を妨害した疑い。*1 被害を受けたのは千葉県八千代市内の建設会社（会社名等の報道無し） 動機は会社への不満 聴取に対し「社長、会社の対応に不満があった」と供述。 男は容疑を認めている。 関連タイムライン 日時 出来事 2019年1月 男が建設会社を依願退職 2019年3月5日、6日 男が建設会社のサーバーからデータを全て削除 2019年3月下旬 建設会社関係者から八千代署にデータを何者かに消さ
92～93年のプレスリリースはタイトルのみ公開。94年からは紙をPDF化して掲載している。本文が確認できるものの中で最も古いのは、1994年10月31日に告知した「株式会社アイアイジェイ東海（IIJ東海）の設立について」。 特設サイトでは、インターネットを巡る当時の状況についても紹介。例えば、「95年1月の阪神・淡路大震災では、電話はつながらなくてもインターネットで安否情報が伝えられたことが注目を集めた」や「90年代後半はインターネットが家庭にも普及し、iモード、大規模掲示板、ネット証券など新しい利用形態が生まれた」などと振り返っている。 同社のエンジニア兼広報部副部長の堂前清隆さん（＠IIJ_doumae）はTwitter上で、「IIJは1992年12月3日に設立されました。今年で30周年となります。また、日本の商用インターネット利用も1992年に始まり、今年で30周年となります。記念に
sponsored セブンアールジャパンの西川氏とASRockの原口氏にコダワリを聞いてきた パソコンショップSEVENとASRockのコダワリが炸裂！ Threadripper PRO 7995WX搭載BTOPC sponsored 従来よりもさらにコスパよくゲーミングPCを組みたい方へ ゲーミングマザーボード「GAMING PLUS」シリーズ完全解説＆自作のオススメ構成例も紹介 sponsored スタンダードなスリムPCだが高性能！ そんな注目のマシンがセールで販売中 sponsored GWにゲームどっぷりを考えているなら、今がチャンス！ マウスのゲーミングPCセール中！ sponsored BaaS普及を追求し続けるGMOあおぞらネット銀行と、ARIのAWS導入支援cnarisに迫る sponsored 強化ガラス製マウスパッド「ROG Moonstone」など気になるデバイスも
経営層の理解を得られず、セキュリティ予算が増やせない──中小情シスにあるあるの悩み。解決に必要なテクニックは。 苛烈さを増すサイバー攻撃。企業の規模や事業内容を問わず、日々さまざまなインシデントが報じられている。一方で、攻撃に立ち向かう企業の体制はまちまちだ。情報セキュリティ企業のNRIセキュアテクノロジーズが日本・米国・オーストラリアの約3000社を対象に実施した調査によれば、日本企業の6割強が「セキュリティ予算はIT予算の1割」と回答。米国・オーストラリアに比べて予算が少ない状況が明らかになったという。 特に、セキュリティに注力する余裕のない中小企業ではこの傾向が顕著だろう。同社のホワイトペーパー「経営層を説得するセキュリティ予算獲得術」を基に講演などを行う瀬戸達也さん（DXセキュリティプラットフォーム事業本部 GRCプラットフォーム部 シニアセキュリティコンサルタント）も「中小企業は
35歳ITエンジニア定年説は2000年代中盤に言われていたものですが、それは既に過去のものになりました。2022年現在では40代での転職は問題なくできる企業が増えています。2010年代はまだ「年齢は35歳以下まで、転職回数は次で3回まで、一社当たり在籍年数は1年以上」という隠れ要件を持っていた企業が多かったのですが、人手不足やスキル要件の高まりによりここ数年で大幅に緩和されました。 2010年代中盤、まだ世間を席巻していた35歳ITエンジニア定年説を信じ、「これを最後の転職だと思って来ました」と語るミドルには当時の職場で何名かお会いしました。しかし2022年に振り返るとその全員が40歳を越えて新天地に転職しました。 候補者目線で言うと、現在も尚30代以下に拘っている企業は、年齢ベースの偏見が強いと思って良いでしょうし、無理に入ったとしてツラい思いをすることが予想されるため、「先に変な会社に
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
au通信障害 iPhoneとAndroidで違いが出た理由 (1/4)
「Vカツ」突然の終了発表 アバターは利用不可に 「体なくなる」ユーザー困惑
大学に行かずにフェミニズムを学ぶ方法 - キリンが逆立ちしたピアス（ブログ版）
くらめその情シス：クラスメソッドの基幹ネットワーク構成を紹介します。 | DevelopersIO
目の色変えて反論してるブクマカ多いね〜。今までマトモだと思ってたブク..
テクノロジーマップ、技術カタログの在り方について - テクノロジーベースの規制改革推進委員会（第１回）
社内システムのIP制限更新作業が大変になってきたのでAWS ClientVPNを導入した話
マーケティングを学ぶのにおすすめのポッドキャスト番組７選！2020年７月版
オフィス移転・開設に伴う社内インフラ関連作業をまとめてみた｜吉田航
開発に使える？ChatGPTとプロンプトエンジニアリング - Qiita
自社のセキュリティの甘さに対し、情シス部が起こした“反乱” 年1億円超の予算をITにかける、ある企業の改革の裏側
上司が『明日有給だけど会議出れる』とか言ってて、そういうとこだぞって言いたい「下に示しがつかないから休む時は休んでくれ」
円安でも“3大クラウド”を使い続ける企業は約47％ MM総研が調査 過半数が「方針を変更する」と回答
[怪談]VirusTotal沼のお話（対策含）｜__aloha__
小宮友根さんの『社会学評論』掲載論文の「批判」にこたえて。｜千田有紀
Macのゼロタッチデプロイはじめました - Cybozu Inside Out | サイボウズエンジニアのブログ
8割のハイブリッドワーク社員にPCを2台ずつ支給 サイボウズ情シスが語る、膨大な端末管理とセキュリティ課題の克服法
(随時更新)メンバー30人以下くらいの副業もいるチームの社内セキュリティについて - Qiita
LoIのさいつよの情報システムを実践していますという話
製造業で「ひとり情シス」、1冊の本を頼りに基幹システムを全部つくった
「質問箱」を作った個人開発者・せせりさんの語る、「個人開発はおすすめしない」理由!?
退職したシステム管理者にデータ全削除された事案についてまとめてみた - piyolog
IIJが30周年、過去全ての“企業のお知らせ”公開 「昔の話を振り返ってみませんか？」
ついに「都市の3Dマップ」も！ Googleマップの新機能をチェックする (1/5)
中小情シスに捧ぐ「セキュリティに理解がない上層部」説得のいろは 予算獲得の勘所
ITエンジニアと年齢の壁：50代、60代ITエンジニアの転職の萌芽｜久松剛／IT百物語の蒐集家