YouTube で見る IT エンジニアにはどんなメリットがあるの？ 年収や働きがいは実際にはどうなんだろう？ 果たして将来性はあるの…？ IT業界に興味はあるけど、エンジニアになることのメリットが具体的にイメージできず、一歩を踏み出せない方も多いのではないでしょうか。 この記事では、IT エンジニアとしてのキャリアの年収や働きやすさ、実生活へのメリット、さらには次のキャリアに有利な点を、IT キャリア 20 年のりもじいの実体験を交えながら詳しくお伝えします。 この記事を読むことで、エンジニアになることで得られるメリットがしっかり理解でき、IT キャリアへの第一歩を安心して踏み出せるようになりますよ！ この記事を書いた人 りもじい YouTube X Instagram TikTok IT 歴 20 年のエンジニア 大学、研究所、自社開発企業でプログラミング、サーバ、ネットワーク、クラウ
以下の文章は、電子フロンティア財団の「New Email Scam Includes Pictures of Your House. Don’t Fall For It.」という記事を翻訳したものである。 Electronic Frontier Foundation この記事にたどり着いたあなたは、おそらくこんな状況にいるのではないだろうか。自称ハッカーから脅迫メールが届いた。「金を払わなければ、あなたの性的な写真などの絶対に知られたくないな情報を、友人や家族全員に送りつける」という。さらに恐ろしいことに、添付のPDFには「［あなたの名前］.pdf」と家の写真まで入っている。この恐ろしい状況でどうすればいいのか、自分を特定したような脅迫にどう対応すべきか、必死に情報を探しているところだろう。 どうか落ち着いてほしい。メールでどう言われていようと、あなたはおそらくハッキングされていない（少な
![「自宅の写真」が添付された新手の詐欺メール | p2ptk[.]org](https://cdn-ak-scissors.b.st-hatena.com/image/square/6b061a5d439668a93902013806e72b8087024315/height=288;version=1;width=512/https%3A%2F%2Fp2ptk.org%2Fwp-content%2Fuploads%2F2024%2F09%2Fphishing2b.png)
Googleがロシアでの新規アカウント作成をブロック
ロシアでGoogleの新規アカウント作成が制限されていると伝えられました。通信会社の分析により、二要素認証を行うためのSMSの送信量が大幅に減少していることも確認されているとのことです。 Google restricts creation of new accounts in Russia, news agencies report | Reuters https://www.reuters.com/technology/google-restricts-creation-new-accounts-russia-news-agencies-report-2024-09-26/ ロイターによると、ロシアのデジタル省が「Googleがロシアユーザーの新規アカウント作成を制限した」と伝えたとのこと。原因はわかっていません。 通信事業者によると、Googleがロシアユーザーに送信するSMSの量が大
医療業界で既に終わった「閉域網神話」 デジタル化が進む医療機関を対象とするサイバー攻撃が急増しています。攻撃者から狙われているのは、電子カルテのデータを保管する基幹システムです。診療・治療内容や処方した薬の内容といった個人情報が多く含まれており、攻撃者が「情報価値が高い」と見なしているからです。医療機関がサイバー攻撃を受けると、日々の業務が滞るだけにとどまらず、患者の命を左右する事態にもつながりかねません。 医療機関を狙うサイバー攻撃の動向は、ランサムウェアによるデータの暗号化が多くなっています。そのほかには、サプライチェーン上の脆弱（ぜいじゃく）性を突き、インターネット上のサービスに不正ログインするという攻撃も多く見られます。 医療機関がサイバー攻撃者に狙われる原因は、ネットワークが複雑であること、製薬会社やベンダーなどさまざまな関係者がいるためにセキュリティの強化が難しいこと、古いOS
JavaScriptは、Web開発において不可欠な言語であり、その使用範囲は年々広がっています。しかし、人気が高まると同時に、セキュリティリスクも増加しています。過去には、クロスサイトスクリプティング（XSS）やクロスサイトリクエストフォージェリ（CSRF）といった攻撃が多発し、多くのWebサイトが被害を受けました。そのため、JavaScript開発者は常に最新のセキュリティ対策を学び、実践することが求められています。本記事では、JavaScriptのセキュリティにおける進化を振り返り、現在の最適な対策やベストプラクティスを紹介します。これにより、より安全で信頼性の高いWebアプリケーションの開発を目指しましょう。 JavaScriptにおけるセキュリティの歴史 JavaScriptの誕生は1995年であり、当初は単純なクライアントサイドのスクリプト言語として設計されました。その頃、セキュ
フィッシング対策協議会 Council of Anti-Phishing Japan | 報告書類 | 月次報告書 | 2024/08 フィッシング報告状況
フィッシング報告件数 2024 年 8 月にフィッシング対策協議会に寄せられたフィッシング報告件数 (海外含む) は、前月より 11,299 件減少し、166,556 件となりました。 フィッシングサイトの URL 件数 2024 年 8 月のフィッシングサイトの URL 件数 (重複なし) は、前月より 47,177 件増加し、85,768 件となりました。 フィッシングに悪用されたブランド件数 2024 年 8 月のフィッシングに悪用されたブランド件数 (海外含む) は、前月より 5 件減少し、68 件となりました。 総評 2024 年 8 月のフィッシング報告件数は 166,556 件となり、2024 年 7 月と比較すると 11,299 件減少となりました。 Amazon をかたるフィッシングは前月より 1 割近く増加し、報告数全体の約 20.2 % を占めました。次いで各 2 万
【iOS 18新機能レビュー】単独アプリになって使いやすさがアップした「パスワード」（ケータイ Watch） - Yahoo!ニュース
iOS 18では新たに「パスワード」という標準アプリが追加される。これはブラウザやアプリで各オンラインサービスにサインインする際のID/パスワードを作成・記録・入力する機能の管理アプリだ。 【画像】二要素認証コードの表示。緑に塗りつぶしたアカウント名の右にコードが表示されるんだけど、コードだけスクショには写らないという芸が細かい仕様 完全な新機能というわけでもない。iOS 17以前では「設定」アプリ内で各パスワードを参照・編集する形式だったが、これが単独アプリに分離したかたちだ。単独アプリになったことで使い勝手が変わり、場面によってはだいぶ使いやすくなっている。 余談だが、この種のパスワードマネージャーは、大雑把に言うとID/パスワード入力フォームがどのURLにあるかで自動入力候補を表示する。 つまり自動的に候補が表示されない場合は、登録と異なるURL、つまりフィッシングサイトの可能性もあ
「うちの会社、なんかコミュニケーション取りづらいな…」 そんな風に感じたことはないでしょうか？今のビジネス環境では、スピーディーで滑らかなコミュニケーションが欠かせません。そんな中、最近注目を集めているのが「Discord（ディスコード）」というツールなんです。 「えっ、Discordって、あのゲーマーが使ってるやつ？」 そう思った方、正解です。でも、実はビジネスの現場でも大活躍しているんですよ。 ある会社では、Discordを導入したことで、チームの連携が一気に良くなって、業績もグンと上がったそうです。どうしてそんなことができたのか？その秘密は、リアルタイムでメッセージをやりとりできることと、通知の設定を自分好みにカスタマイズできる点にあるみたいです。 これらの機能のおかげで、意思決定のスピードが格段に上がったんです。 さらに、社員同士の絆が深まり、「あの会議、本当に必要だったのかな？」
情報セキュリティ管理の理解を深める①（技術要素・情報セキュリティ）：基本情報技術者試験対策 - リスキリング｜情報技術者への歩み、デジタルを使う側から作る側へ
※This page uses affiliate advertising. ※本ページは、アフィリエイト広告を利用しています。 Amazon.co.jp: Amazon Prime Amazon.co.jp: Prime Student - 学生のためのお得なプログラム Kindle Unlimitedにサインアップして無料体験に登録する Amazon.co.jp: Amazon Music Unlimited Amazon.co.jp: Audibleオーディオブック 情報セキュリティ管理の理解を深める① １．情報セキュリティ管理とは ①情報資産の重要性とは ②情報資産の分類（情報、ソフトウエア資産、物理的資産、サービス、人的資産、無形資産）について ③情報セキュリティ事象とは ２．リスク分析と評価について ＜リスクマネジメント＞ ＜情報資産台帳＞ ＜さまざまな損失（財産損失、責任損失
オンライン食品配達市場の分析： 主な市場促進要因：定期的な調理ができない共働き世帯の増加に起因するオンライン・フードデリバリーの需要の高まりと、全地球測位システム（GPS）追跡や安全な決済ゲートウェイなど、サービスをユーザーフレンドリーにし、消費者の信頼を築く高度な機能の統合が、市場の成長を後押ししている。 主要市場動向：より多くのユーザーを惹きつけ、顧客獲得率を高めるためのオファー、割引、ロイヤルティプログラムの導入、また、多様な顧客の需要に応える幅広い料理が簡単に入手できるようになったことが、業界の成長を刺激すると予想される。 競争状況：市場における著名なオンライン食品デリバリー企業には以下のようなものがある。Deliveroo, Delivery Hero, Ele.me (Alibaba Group), Just Eat Takeaway.com N.V., そして Meituan
自治体の情報システムのネットワーク構成は「三層の対策（以下、「三層分離」という。）」という強靭化されたものになっています。これは、かつて「基幹系」と「情報系」の二層で運用されていたネットワークに、「インターネット接続専用系」を加えて三層に分離したモデルで、2015年のサイバー攻撃を発端として同年12月に「新たな自治体情報セキュリティ対策の抜本的強化に向けて」の中で示されたものです。 三層分離は自治体のネットワーク構成を理解するうえで基本的な考えとなります。また、今後クラウドサービスの利用拡大やテレワークの推進などに対応していくうえでも、必要な内容となります。 そこで、本記事では、三層分離とは何か、複数ある実現モデルについての概要とその特徴について、丁寧に解説していきます。 １．はじめに 2015年に6月に日本年金機構へのサイバー攻撃による大規模な個人情報流出事件、長野県上田市におけるサイバ
A safer Internet with Cloudflare: free threat intelligence, analytics, and new threat detections
Cloudflareでより安全なインターネットを：無料の脅威インテリジェンス、分析、新しい脅威検出2024-09-24 インターネットを使う人なら誰しも、Cloudflareで保護されたサイトへのアクセス、弊社の1.1.1.1リゾルバーの利用、さらにCloudflare One製品を使ったネットワーク経由での接続などにより、Cloudflareのネットワークに日常的に触れています。 この事実は、Cloudflareが世界中の何十億人ものユーザーのためにインターネットをより安全なものにする大きな責任を負っていることを意味します。現在、弊社はすべてのお客様に脅威インテリジェンスと10以上の新セキュリティ機能を無償で提供しています。CloudflareをWebサイト、ホームネットワーク、オフィスの保護にご利用になっているかにかかわらず、わずか数クリックで利用しはじめられる便利なプロダクトが見つか
Googleがロシアでの新規アカウント作成をブロック
ロシアでGoogleの新規アカウント作成が制限されていると伝えられました。通信会社の分析により、二要素認証を行うためのSMSの送信量が大幅に減少していることも確認されているとのことです。 Google restricts creation of new accounts in Russia, news agencies report | Reuters https://www.reuters.com/technology/google-restricts-creation-new-accounts-russia-news-agencies-report-2024-09-26/ ロイターによると、ロシアのデジタル省が「Googleがロシアユーザーの新規アカウント作成を制限した」と伝えたとのこと。原因はわかっていません。 通信事業者によると、Googleがロシアユーザーに送信するSMSの量が大
パスキーは認証技術として、公開鍵暗号方式を用いるFIDO2を採用している。また、W3CによるWeb標準の勧告候補ともなっているWebAuthnをサポートしており、こうした技術を用いることでWeb経由でのパスワードレスを実現している。 パスキーでは、図１のようにWebサービスへのアクセス時にFIDOサーバーへ接続する。FIDOサーバーにて、チャレンジと呼ばれる要求をWebサービスへ送付。ユーザーは手元のスマートフォン（以下、スマホ）などのデバイスにて秘密鍵で署名したチャレンジを公開鍵とともにサーバーへ返送する。そのチャレンジをサーバーにて検証し、認証されればサービスへの登録が完了する。すなわち、サーバー側では署名認証のみを行うため、安全性が高まる。 また、このプロセスで用いられる認証情報はパソコンやスマホ内の隔離された実行環境である、TEE（Trusted Execution Environ
はい、こんにちは、松井真也です。 今回は、ランサムウェア攻撃のなかでも、リモートデスクトッププロトコル（RDP）を悪用したランサムウェアの特徴についてお話しします！ 特に在宅勤務が増えた今、この問題はますます重要になっています。では、早速見てみましょう！ RDPとは何か？リモートデスクトッププロトコル（RDP）は、Windowsでリモート接続するときに使用するプロトコルです。接続元と接続先の約束をまとめたものです。 たとえば、家のPC（クライアント）から会社のパソコンやサーバ（ホスト）にアクセスして利用するあれです。読者の皆様も使っているかもしれないですね。クライアントでのキーボードやマウス入力がホストに伝えられて、そのホストの画面情報が届けられるという形で利用します。 また、ITサポートがリモートで問題を解決する際にも利用されていますよ。 コロナ禍の影響で在宅勤務が急増し、RDPの利用も
スマートグラスとAI、顔認証機能で個人情報が丸見え 詐欺師に悪用される危険（Forbes JAPAN） - Yahoo!ニュース
2人のハーバード大の学生が、メタのスマートグラスと顔認識システムを組み合わせたツールを開発した。このツールを使うと、まったく知らない相手が誰であるかを即座に把握できるだけでなく、個人情報を取得して、その相手の知り合いであるように装ってアプローチすることができるという。 2人は、このシステムを「I-XRAY」と名づけ、見知らぬ相手の電話番号や住所などの個人情報をその場で取得できることを証明した。 「スマートグラスの映像を直接インスタグラムにストリーミングし、コンピュータプログラムでその映像を監視する。そして、そこに写った人物の顔を人工知能（AI）を用いてネット上で検索する。さらに、オンライン記事や有権者登録のデータベースなどのソースを使って、名前や電話番号、住所などの個人情報を割り出すことが可能だ」と開発者の1人であるアンフー・グエンは述べている。彼は、同じハーバード大の学生であるケイン・ア
概要 パスワードマネージャ（パスワード管理アプリ）をKeePassからBitwardenに、 二要素認証アプリをAuthyから2FASに移行したお話です。 前提（要件） PCはMacBook スマートフォンはAndroid パスワードマネージャ 相互にパスワードデータベースを同期出来ること 将来他のアプリへ移行したくなった際はJSONやCSV等の標準形式でExport出来ること 二要素認証 tokenはBackup可能なこと 将来他のアプリへ移行したくなった際はExport機能があること 個人ユースなので完全無料であること OSSであること 背景 長年パスワードマネージャアプリのKeePassXCをMacBookにて、KeePassDXをAndroidにて利用していました。 また、二要素認証(Two Factor Authentication)アプリとしてAuthyをMacBookとAnd
WordPressサイトを狙った攻撃は毎分約9万件と言われています。マルウェア攻撃は真剣に検討すべき事項です。サイバーセキュリティを適切に管理しなければ、サイトやビジネスを危険にさらすことになりかねません。 しかし、悪意のある活動を恐れる必要はありません。WordPressのマルウェアをスキャンすることで、サイトが侵害された場合であっても、有害なコンテンツを特定し、排除することができます。また、将来的にウェブサイトへの攻撃を防ぐ方法もたくさんあります。 この記事では、マルウェアとは何か、なぜマルウェアの検知がサイトのメンテナンスの面で不可欠なのかを説明します。また、サイトがハッキングされたと思われる場合に、マルウェアをスキャンして削除する方法も明らかにします。 それでは、さっそく始めましょう。 マルウェアとは マルウェアとは「悪意のあるソフトウェア」を意味します。ハッカーがWordPres
アクロニス・ジャパンは2024年10月1日、米国のサイバーセキュリティ啓発月間に関する記事を公開した。米国で始まったこの取り組みは2024年で20周年を迎え、サイバーセキュリティの重要性を広く周知させる機会となっている。記事ではこの啓発活動が実際に効果を上げているのかどうかが報告されている。 20年にわたるセキュリティ啓発月間は効果があったのか？ 調査から見えた傾向 Pew Researchの調査によると、2023年には米国人の87％が4つのパスワードの中から最もセキュアなパスワードを特定できるようになり、3分の2のユーザーがクッキーの存在理由を理解していることが判明している。また二要素認証を知っているユーザーも大幅に増加しており、2020年代初頭の啓発活動が一定の効果を上げたことが示されている。さらに人的要素が関与するデータ侵害の割合も減少しており、2022年には82％だったものが、20
勤怠管理のみ利用できる利用者を設定します。 ※ShachihataCloudの機能は利用できません。 ※ShachihataCloud利用者設定の方法はこちらです。 操作手順 1利用者情報の登録 1.メニューバーより［利用者設定］-［勤怠管理専用利用者］をクリックします。 2.［登録］ボタンをクリックし、「勤怠管理専用利用者情報登録画面」を表示させます。 3.「勤怠管理専用利用者情報登録画面」に必要事項を入力し、右下の［登録］ボタンをクリックします。 ※ユーザーIDには「＠マーク」はご利用頂けません。 ※「部署」と「役職」を指定する場合は、あらかじめ各項目の登録が必要です。 ※「二要素認証」は有料オプションとなります。 4.「登録済印面」の［追加］ボタンをクリックします。 5.利用者名を入力し［検索］ボタンをクリックします。 6.登録したい印面を選択し、［登録］ボタンをクリックします。 7
『クラウド恐怖症：デジタル時代の新たな課題』
心の声に耳を傾けて：メンタルヘルスの旅 メンタルヘルスの大切さは言葉では表せないほど深いものです。私の個人的な経験と感情を通じて、メンタルヘルスの重要性や向き合う勇気についてお伝えします。喜びや苦しみ、成長の過程で感じたことを共有し、他の方々が同じ道を歩む際の支えになれたら幸いです。 デジタル時代の進化に伴い、クラウドテクノロジーは私たちの生活に革命的な変化をもたらしました。しかし、一部の人々にとってはクラウド恐怖症と呼ばれる新たな課題が浮上しています。この記事では、クラウド恐怖症について探り、その克服方法について考えてみましょう。 クラウド恐怖症とは何か？ クラウド恐怖症は、クラウドテクノロジーに対する恐怖や不安が主要な症状として現れる状態を指します。これは主に以下の要因に起因しています。 1. プライバシーへの懸念 クラウドにデータを保存することで、個人情報や機密データがオンライン上に
デジタルテクノロジーに関する5つの神話
Apple製品はウイルスに感染しない、公衆Wi-Fiへの接続は100％安全、スマホは常にユーザーの行動を監視している、シークレットモードを使用すると閲覧がバレない…など、世間にはサイバーセキュリティやテクノロジーに関する様々な憶測があります。当社は、1万人を対象に大規模な調査を実施し、代表的な５つのデジタル神話にまつわる謎を解明しました。 神話その1：チャットボットと人間を見分けるのは困難である そう回答したのは、回答者全員のほぼ半数（47%）でした。一見、AIとのチャットを人間とのチャットと区別するのは難しいように思えるかもしれません。というのもボットは、チューリングテスト（どれだけ人間を模倣できるかのテスト）を通過しているからです。とはいえ、AIと人間とを見分けることは可能です。その方法を探るため、チャットボットを使ってみました。AI自身に、自分と人間がどう違うかを回答してもらった結果
スタートアップに転職して現場の業務で利用するiPadの準備が大変だなぁと思いMDMを導入・運用したので備忘録です。 前提 複数の店舗があり各店舗で社内向けアプリをインストールしたiPadを業務で利用 私はこのアプリを開発するエンジニア 店舗のスタッフはアルバイトの方たち 総台数約100台 MDM(モバイルデバイス管理)とは モバイル端末管理の略記。 スマートフォンやタブレットなどの携帯端末を業務で利用する際に一元的に管理するための仕組み。 MDMツールが提供する管理機能は、以下のようなものがある。 ・端末紛失時のリモート制御（ロック、データ削除など） ・セキュリティポリシーやアプリケーションの配布、管理 ・アプリケーションや機能の利用制限と監視 引用：ITトレンド 導入のきっかけ キッティングの負荷が高い 共通のApple IDで1個1個ログイン App Storeから１個ずつ必要なアプリ
「セキュリティ・チェックリストに基づく対策措置状況申告書」への回答方法／Stripeアカウント作成 | 無料の予約システム/イベント管理システム付ホームページ作成サービス「SELECTTYPE(セレクトタイプ)」公式ブログ
「セキュリティ・チェックリストに基づく対策措置状況申告書」への回答方法／Stripeアカウント作成 決済機能 決済システムStripeのアカウントを作成後、セキュリティ・チェックリストに基づく対策処置状況申告書への回答を求められます。 申告書には以下のように回答してください。 導入する方法について詳細をお知らせください [質問] 顧客はどのように決済を行いますか？ 「その他」と回答します。 [質問] オンラインサイト上に商品・サービスを掲載してますか? 「はい」と回答します。 1. 管理者画面のアクセス制限と管理者の ID / PW 管理 [質問] 管理者のアクセス可能な IP アドレスを制限する。IP アドレスを制限できない場合は管理画面にベーシック認証等のアクセス制限を設ける。 「はい」と回答します。 SelectTypeアカウントはIPアドレス制限機能を用意しています。 必要に応じて
近年、2FA（二要素認証）とMFA（多要素認証）という用語が一般的になり、アカウントやWebサービスなどでも設定が必要になっているものもあり、話題に上がっています。 しかし、そんな2FAとMFAの違いを皆さんはご存知でしょうか。 2FAとMFAの主な違いに関して簡単に説明すると、2FAはユーザー名とパスワードの他にもう一つ認証方式を要求するもので、MFAはユーザー名とパスワードの他に二つ以上の認証方式を要求するものです。 2FAとMFAの基本的な違いを解説し、それぞれがどのように機能するかを詳しくみていきましょう。 認証とは？ 認証プロセスとは、ネットワークやアカウント、システムへのアクセスを許可する際に、利用者の身元を確認する手続きのことを指します。例えば、アカウントにログインする際のパスワード入力は、そのアカウントが自身のものであることを証明する行為に他なりません。 しかし、パスワード
総当たりする所要時間を考えると、9桁以下や10桁でも文字の組み合わせに記号がないと、危険ですね。 尚、同ガイド「インターネットの安全・安心ハンドブック」には、第6章でパスワードに関することのみにフォーカスした章があり気になる方にはおススメです。 パスワードの使い回し禁止の人力は現実的? パスワード長く記号も使おうはわかったよと、そして次の節が「使い回しはだめよ」です。使い回しがだめなら単に最後の文字だけ変える、これもだめです。 それが、だめなのはわかるのですが、わかりますが長くて複雑かつ使い回さないものは覚えられないですよね、私は電話番号という数値のみの10～11桁をよく使うものなら覚えられ、それ以上は厳しいです。 覚えられないパスワードは保管して、適時利用することが推奨されます。次の節でその方法について説明します。 「ノートに書く」? 必要に応じてノートを開く、そこに複雑な文字列がある.
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
エンジニアのメリット3選！経験者のリアルを未経験者向けに徹底解説！ | 安定志向のITキャリア入門
「自宅の写真」が添付された新手の詐欺メール | p2ptk[.]org
サイバー攻撃の脅威にさらされる医療機関、患者の健康を守るための対策とは
JavaScriptのセキュリティ進化と最新ベストプラクティスの詳細ガイド | IT trip
Discordをフル活用した企業の成功ストーリー | はじめてのIT化、DXならアカリンク
オンラインフードデリバリー市場 2024-2032年: 業界動向と洞察
自治体における「三層分離」とは？実現モデルについて解説！
パスキーの仕組み・設定方法・注意点などを知る
ランサムウェアの恰好の標的！？RDPを悪用したランサムウェア攻撃とは？｜松井真也＠登録セキスペ
KeePassとAuthyからBitwardenと2FASに移行した話
4つの簡単なステップでWordPressのマルウェアをスキャンする方法
米国のサイバーセキュリティ啓発月間が20周年 本当に効果があったのかを検証
勤怠管理専用利用者設定 - Shachihata Cloud Standard ヘルプ
モバイルアプリエンジニアがiPadの管理にMDMを導入した話
2FA vs MFA: 違いはなんですか? - Keeper Security
パスワードマネージャーは必要か? そしてなぜKeeperか? - Qiita