はじめに こんにちは。株式会社Flatt Securityの @toyojuni です。自分はもともとWebやUIのデザインを本職としていましたが、大学の同期と共同創業したセキュリティ企業であるFlatt Securityにて経営やDevRelを担っています。 デザインとセキュリティは普段話題が交わることが少ない領域ですが、UI/UXのデザインであればソフトウェア開発と不可分であることは間違いなく、すなわちデザインもセキュリティに無自覚ではいられないでしょう。 そのような観点で、本記事では「パスキー(Passkey)」を取り上げてみようと思います。 本記事は「パスキー」「FIDO」「WebAuthn」といったキーワードに関して以下のような認識を持っている方向けの記事です。 名前も知らない / 聞いたことがない 聞いたことはあるが、ほとんど理解していない はじめに パスキーをなぜ今知るべきか
はじめに記載にあたって2009年から13年にわたり自分自身に就労と学習の機会、何よりも掛け替えのない仲間を授けてくれた会社に感謝する。そしてすべてのコンサルタントにこの文書を捧ぐ。 当文書は2009年9月から13年コンサルティング会社に勤務し、同社でシニアマネージャまでのキャリアレベルを経験した人間が、自身の独断と偏見にのみ基づき記載する業界内サバイバルマニュアルである。そのため、所属業界・会社の総意ではなく、あくまでも個人の体験を基にした非公式文書となる。 当文書を執筆している2021年は大コンサル時代ともいえる時代を迎えている。筆者が就職活動をしていた15年前に人気上位であった総合商社やメガバンクといった伝統的な国内大企業を抑え、東大京大生の就職人気ランキングでは戦略、総合コンサルティング会社あるいはシンクタンクと呼ばれる企業が上位を独占している。加えて即戦力の補填を目的とした中途採用
Zoomを安全に利用する4つのポイント。Zoom爆弾や情報漏えいへ対処する。（大元隆志） - エキスパート - Yahoo!ニュース
セキュリティの不備が相次いで指摘されるZoomを安全に利用するには?（写真:ペイレスイメージズ/アフロイメージマート） 新型コロナウィルスの感染拡大を受けて、ビデオ会議を提供するクラウドサービス「Zoom」の利用者が急増している。一方で、利用者が急増した反動で「安全面」への指摘も急増している。この一週間だけに限定しても様々な問題点が指摘された。本記事では、相次いで指摘されたZoomのセキュリティ不備に対して、いかに対応すべきかを記載する。 ■相次ぐZoomの安全面への指摘 Zoomに関する主要なセキュリティ上の指摘は以下の四点が有る。 1) 暗号化に関する懸念 Zoom社は当初Zoomにおける通信は「エンドツーエンドの暗号化によって保護されている」と謳っていたが、セキュリティ業界からZoomの暗号化はエンドツーエンドの暗号化ではないのではないか?との指摘を受けた。「エンドツーエンドの暗号化
零細企業の社長をしてます。 2年半前にちっちゃいM＆Aを実施して従業員１名の零細企業を買いました。 経営の勉強の為にnoteを読み漁ってますがスタートアップ界隈でゴリゴリやってる人の記事が多く、自分とはレベル違い過ぎて参考にならないなと思ってましたがreisaikigyou_maさんの「零細企業を買収した後に行ったDXとは呼べないDX」が非常に参考になりました。 自分よりもあとに零細企業を買収したのに短期間でDXを進めてるし凄いなーと思いつつ、参考にできる部分を参考にしながら弊社もDXをすすめてます。 記事を読んでから半年、当社もDX導入がある程度完了し業績も創業来最高売上達成したので買収してから2年半、当社で実施したDXというかIT活用の内容をまとめて紹介したいと思います。 買収経緯ざっくりですが 独立決意して勤めてた会社を退職→タイミングよく登録してた後継者バンクから会社紹介→買うとい
霞ヶ関を去ろうと思う
注意点 「霞ヶ関を」としているものの、霞ヶ関全体を語れる訳はないです。キャッチーにしたいがために目的語を大きくしました。あくまで一例。 現状に耐えきれなくなりそうで吐き出したかっただけです。お目汚しすいません。身バレは怖いので瑣末な部分にフェイクあり（というフェイクを入れておきます）。 私のスペック京大理系院卒基本情報、デスペ持ち、水色コーダー総合職、技官、4年目係長 今のポストは3ポスト目 なぜ去ろうと思ったか意思決定が科学的でない 誰々がこう言っているからこうなんだ 前回こうだったからこう これまでやってきたのだから今回もやらなければな 俺がそうだと思ったからそうなんだよなどなど、自分自身で考えることができていない人が多い。そもそも科学的な営みの経験がない人が圧倒的多数なので仕方のないことなのかもしれない。 勉強しない少なくとも総合職ならば、必死に勉強するものだと思っていたのだけど違う
Googleの「Google Homeシリーズ」（現在の「Google Nestシリーズ」）やAmazonの「Amazon Echoシリーズ」など、日本でも2017年からスマートスピーカーが相次いで販売され始めました。それ以来、筆者宅ではいわゆる「スマート家電」を導入し始め、少しずつですが自宅を「スマートホーム」にしています。 当初はスマート家電のバリエーションは少なく、価格も比較的高価でしたが、多くのメーカーが参入したことで、手頃な価格の製品も増えました。「これもスマホやスピーカーから操作できるようにしてしまおう！」と、日々工夫を行うのが1つの趣味になっている状況です。 いろいろ導入してきた中で、筆者が一番便利に感じたのが、玄関などのドアロックをリモート操作できる「スマートロック」です。カードのタッチ操作やスマホからの遠隔操作で解錠／施錠することに“憧れ”を持っていたことに加えて、解錠／
「何でも屋」の状態になってしまったIT職場が散見される。新規システム開発はもちろん、運用保守に問い合わせ対応、トラブルシューティング、機器選定と購入のための社内稟議（りんぎ）作成、社内部門の利用者に配布する端末のセットアップに操作説明。朝から晩まで、多種多様な業務に追い回される。新しい技術を学ぶ暇も心の余裕もない。この状況は、IT担当者を疲弊させるのみならず、企業そのものに危機的状況をもたらしかねない。 中でも、ITリテラシーの低い幹部や社員に対するサポート、いわゆる「IT介護」がIT担当者のモチベーションを低下させるなど問題の巣窟になっている。今回はこのIT介護をテーマにする。 筆者は「IT介護」を大きく2つに分類している。「ローレベル」なIT介護と、「ハイレベル」なIT介護だ。まずはローレベルなIT介護から取り上げる。
【研修資料公開】24新卒エンジニア研修「エンジニア基礎」を実施しました！ - WILLGATE TECH BLOG
こんにちは！ウィルゲート SREチーム 4年目エンジニアのことみん(@kotomin_m)です ウィルゲートでは24新卒エンジニア 内定者向けに新卒研修を実施しました！ この記事では、新卒研修の内容と、研修の中でも私が担当した「エンジニア基礎」の作成の裏側や資料を公開したいと思います！ 作成した資料は、私の3年間の学びを凝縮したものであり、そのためかなりボリュームがあります。 しかし、今日から新卒エンジニアの皆さんだけでなく、先輩エンジニアの皆さんにも見て頂き、是非後輩エンジニアの教育の際に使ってもらえると嬉しいです！（頑張って作ったので何卒……！！） 新卒研修の内容 エンジニア基礎 資料公開 エンジニア基礎 作成の裏側 研修作成の背景 研修作成で苦労したところ おわりに 新卒研修の内容 今回は講師11名、全12項目の研修が実施されました！ 過去の研修資料をブラッシュアップしたものもありま
Google、Spotify参入で超進化する音声メディア『ポッドキャスト』のヤバさを3つの変化から解説する｜八木たいすけ(オトナル）
Google、Spotify参入で超進化する音声メディア『ポッドキャスト』のヤバさを3つの変化から解説する 今世界的に注目され進化を遂げる音声メディアの配信方法『ポッドキャスト（Podcast）』。最近ではGoogleやSpotifyの参入でさらに盛り上がりを見せています。 私が普段オトナルという会社で音声メディアや音声広告周りで動いている中で、ポッドキャストのその優れた音声メディアとしての特徴やポテンシャルがあまり理解されてないように感じています。 そこで、今回はできるだけその特徴とここ最近の進化の具合、要するに「なにがどう変化していてヤバいのか」を解説をしていきたいと思います。 ..ということで飛躍的に進化を遂げる音声メディア『ポッドキャスト』について、最近のGAFA（FBは除く）＋Spotifyの動向もまじえて、できるだけわかりやすく説明していきます。 ※チャネル、配信手法、マネタイ
デジタル庁では、将来的に省庁サイト等への適用も視野に入れた「デザインシステム」の構築を行っています。 その一環として、デザインシステムについてのご意見をいただくため、7月29日に有識者を集めたデザインシステム勉強会を開催しました。 デザインシステムとは？ 現状、各省庁の Web サイトは個別に構築されており、各 Web サイトの情報構造や見た目がそれぞれ異なっています。 利用者にとっての使いやすさ・求める情報へのたどり着きやすさ、また開発の効率化・管理コスト削減の観点で改善の余地が大きいと考えています。 その解決に向けて、デザインやコンテンツ構成等の標準化・統一化を図るためのデザイン原則案を策定することが、「デジタル社会の実現に向けた重点計画」にも定められました。 「各府省庁のウェブサイトのデザインやコンテンツ構成等の標準化・統一化を図る。令和3年 (2021年) 秋までに、各府省庁のウェ
１００万円失いながらハッキングを乗り越え誰でも１分で切り抜きを作れるサービスを公開するまでの失敗と学び - Qiita
先日、誰でも最短1分でYouTubeの切り抜きを作れるウェブサービスを公開しました。(※追記：22年7月にサービスを閉鎖しました) 私はプログラミングの勉強を始めて1年半の初学者ですが、個人開発でサービスを公開するまでに、数多くの失敗と苦労をしてきました(そして今もしてます笑)。後ほど詳しく書きますが、以下のような経験をしました。 ハッキングを受けデータを盗まれる α版をリリースするも作り直しを決意する 巻き返しのため海外フリーランサーを雇うも無駄金となる 公開前に本家が同じ機能を発表し諦めかける β版をリリースするも使われない 同じようにプログラミングの勉強をし始めたばかりの方や、個人開発でいつかはサービスを公開したいと考えている方の「転ばぬ先の杖」として、私の経験が役に立てばと思っております。 開発したサービス YouTubeの公式APIを利用してウェブ上で切り抜きを作成・紹介できるウ
こんにちは、noteでは初めてYouTubeチャンネルについて書きます。2020年の元旦に解説系YouTuberとして始動し、仕事の合間を縫って活動し続け、先日、チャンネル登録者1万人を達成することができました。思い出すだけでもツライｗ 2020年11月現在、 ■ 解説系『パジちゃんねる』（演者：私） チャンネル登録者：約10,000人 開始から：約330日 投稿本数：約120本 再生数10万回超え：1本（約1%） 再生数1万回超え：18本（約15%）途中、新型コロナの影響で通勤時間がゼロになったり、会食や食事にかける時間が1週間で10時間くらい浮いたこと、ステイホームで土日もなかば強制的に自宅にいる環境になったり、世間的にYouTube視聴が増えたことなど、いくつかの幸運に恵まれ1万人を達成できました。 この『パジちゃんねる』で得たノウハウをもとに、複数のチャンネルをサポートする機会を頂
いま、この原稿を20gに換装したgateronクリア軸にしたzincで書いている。 配列は、飛鳥配列を40%用にセルフカスタムしたものを使っている。 ………こう言われても、何のことか理解できる人は中々いないだろう。これはキーボードと、キーボードの配列の話だ。 私はここ半年ほどキーボード配列関連の「沼」（マニアのコミュニティ）にはまっている。ここから、沼関連の鉄板ネタを展開することもできるのだが、今回、書きたいのはこの沼の「居心地の良さ」がどのような仕掛けによって成立しているのかについてである。 キーボード配列についての沼は、おおまかに3つぐらいに分かれている。物理配列沼（自作キーボード沼）、ソフト配列沼、タイパー沼の3つである。どの沼もゲーム、マンガ、アニメなどのオタコミュニティより参入障壁が高い。 とりあえず、そのことだけわかってもらえれば、下記は、いささかオタトーク気味な話になるので、
母が丸一日かけてやっていた手作業をPythonで自動化した息子 エンジニア流「親孝行」に称賛の声 | キャリコネニュース
「母親が丸一日かけて作っていた30人分のシフト表を、プログラムで自動化した」という、とある人物のツイートが大反響を呼んだ。 母親が毎月ヒーヒー言いながらから丸一日かけて作成してた（意味わからないくらい条件が複雑な）シフト表（30人分）を、Pythonで自動作成するプログラム書いてあげた 日曜の3時間生贄になったけど、ITリテラシー皆無な母親は魔法みたいと言って5千円くれたし、PythonでExcel操作する勉強になったから○ このツイートは3.6万いいね、3000回以上の RTを記録。「技術者として最高の親孝行」「うちの息子になってほしい」「日本の未来は明るい」などといった、好意的な反応が寄せられた。 ツイートした24歳のシステムエンジニアmorioさんは、キャリコネニュースの取材にこう語る。 「驚きましたね。Twitterは“見る専”で、たまに気持ちをつぶやくくらい。自分のツイートがバズ
「振り返ってみると失敗だった！」ということを、アーリーステージスタートアップの最前線で活躍しているエンジニアの方々が赤裸々LT形式で語る「スタートアップ開発しくじり先生LT」。ここでファンファーレ株式会社の中山氏が登壇。フロントエンドの立ち上げで起きたしくじりについて語ります。 自己紹介と会社紹介 中山太雅氏（以下、中山）：「フロントエンドをゼロから作り上げしくじってきた青春の思い出」ということで、話します。ファンファーレの中山と言います。よろしくお願いします。 時間がないので早口になってしまうと思いますが、ちょっとお許しください。発表内容ですが、大小いろいろ織り込もうと思いましたが時間の関係上、大にフォーカスしてお送りしようと思ってます。すみませんがご了承ください。 こんな感じで話そうと思っています。自己紹介と会社紹介をした上で、何をしくじったのかを最初に伝えて、そのバックグランドという
前編はこちら｜後編はこちら twitterでいろんな人に見てもらえて驚いた。そして賛否両論あり、良いフィードバックが得られた。できるだけ呟かれていたことにも返事になるよう、つづきを書いていく。 思いがありすぎて、どうしても長くなってしまったので、今回のnoteを「中編」として公開した。後編は頑張って2、3日以内には投稿したいと思うので、ゆっくり待ってもらえると、嬉しい。 故郷に帰りたい私を、帰らせない私がいて私はそもそも田舎出身だ。広島県の神石町（現・神石高原町）のという小さな町の生まれである。合併前の旧町村単位での現在人口は、1800人ほどだ。 町の人口の50%以上が65歳Overの、消滅可能都市"。小学校の同級生は、私を含めて4人だけ。複式学級といって、2学年が1クラスで同時に授業を受けた。ゲーセンも、カラオケも、吉野家も、電車ですら、大学生で初体験した。 学校の校庭の中には、綺麗な川
全国1700以上の自治体のワクチン接種予約方法について調べてみたら課題が見えてきた | DevelopersIO
日本でも始まった新型コロナウイルスのワクチン接種。しかし、予約の実態を調べると、そのハードルの高さや自治体ごとに異なる予約方法など、ITやアクセシビリティの課題が見えてきました。 結論 1700の自治体が全て異なる。 職員の方の負担がとても大きい。 アクセシビリティを改善する必要性あり。 今IT業界ができることは何か改めて考える機会となった。 両親のワクチン接種予約がなかなか取れない ある日、高齢の両親に電話で「ワクチン接種どうするの？」と聞いたら、「接種券がすぐに来たから、かかりつけの医者に電話で予約する」とのことで、思ったよりも早くワクチン接種できそうで安心していました。しかし、約1ヶ月経過したある日、ワクチン接種はまだ出来ていなくて、予約すらもできていない。指定された予約開始日に電話してもずっと話し中で、なかなか繋がらない。予約専用のWebサイトもあると聞いていたけど、かかりつけの医
こんにちは✋ テクノロジー本部サービス開発部でエンジニアをしている @_k725 です。 2022年度も2ヶ月経ち、新卒の方が会社全体の研修を終えて部署内での研修を行っているのを見て、(新卒経験がほぼ無いのに)謎の懐かしさを覚えています。 Jamf Proの導入 はじめに 以下の記事にて既に公開はしていましたが、 Jamf Pro を導入しました。 この記事ではそれにあたって、もう少し深掘りしたお話しを書こうと思います。 techtekt.persol-career.co.jp これまでの課題 コロナウイルスの影響でリモートワークが当たり前となりつつなった昨今ですが、マシンの運用や管理と言った点で課題を抱えていました。 以前の記事でセキュリティキーを導入して Context-Aware Access のデバイスポリシーを強制するようにしましたが、その際に以下のデバイスポリシーを満たして G
Notion導入後3年の活用状況を語る｜maki
Notionのアカウント作成日が2019年2月10日。4年目に突入しました。 まさか3年間も、毎日飽きることなく沼に浸り続けているとは。こんなにも愛と熱狂が持続しているツールは初めてで、自分でも驚きます。 人生の相棒であり、興味が尽きないガジェット（＝おもちゃ）でもあり…そして最近は、自分の思い通りに仕事できているのは、Notionのおかげだなと、しみじみ実感しています。 Notion導入4年目の現状をまとめてみようと思います。 Notionの成長記録 自分のNotionがどんな風に育っているのか、都度noteに記録していて良かったです。読み返していると、我ながら面白い。 導入2ヶ月後はEvernoteから移行したばかりで、なんというか…白い。階層も浅い。 3ヶ月後は、各SNSに書き散らしたいろんなメモをサルベージすることに喜びを覚えていました。この時に作った映画鑑賞ノートや野球観戦ノート
(改題）なぜZoomがヤバかったのか、Microsoft Teamsの方が良いと思うか（改題前）なぜZoomがヤバくてMicrosoft Teamsの方が良いか - シアトル生活はじめました
【4月22日更新】 コメント欄でご指摘を受けて、Zoomの暗号鍵生成に関連する現時点での状況について誤解を避けるためタイトルを過去形に変更しました。 またこの記事全般でZoomに関する記述はすべて過去形として理解していただくようお願い申し上げます。 特に以下の点で訂正いたします。 「中国にあるサーバーが暗号の鍵を生成している」→ 「中国にあるサーバーが暗号の鍵を生成する場合が過去に稀にあった」 「中国政府にZoomの会話内容が駄々洩れになる可能性がある」→「中国政府にZoomの会話内容が駄々洩れになる可能性が過去に稀にあった」 また以下の点を追記いたします。 4月3日の段階でZoomは中国のサーバーをバックアップとして使用されるサーバーのリスト（ホワイトリストと呼ばれています）から取り除いたため、この問題が再発する可能性は極めて低くなった。 Upon learning of the ove
情シスが転職活動をよくしている、って話を読んだ。 japan.zdnet.com インターネットイニシアティブ（IIJ）は4月20日、企業で働く人に仕事の満足度やキャリアなどをアンケートし、情報システム部門人材の現状などを分析した結果を公開した。情報システム部門人材の約23％が直近1年間で転職活動を行い、業種別ではIT（ソフト・ハード）が約33％に上るなどのことが分かったという。 私も、過去情シスにカテゴライズされる組織に何回か在籍したことがあるし、顧客が情シスという場合もある。とても近しい存在だ。 ある情シスの人に、「もっと高度なIT分野を経験するはずだったのに、今何やってると思う？。朝パソコンの電源が付かないって従業員に呼ばれて、行ったらコンセントが抜けてる、みたいなので床を這いつくばってるんだよ。」と愚痴られたことがある。 そりゃ大変ですな、と思いつつ苦笑いをするしかなかったが、そん
彼女がITリテラシー音痴なので愛想が尽きた話
最近はてなは腐女子とかエンジニアのお気持ち表明かなり多くなってるから俺も腹に据えかねるようなことがあったのでタイトル通りな感じで数日前彼女と別れた。つーか結婚する予定だったけど白紙にしたってのが近い 彼女とは向こうの方が告白してきて付き合うことになった、サバサバ系っつーかまぁ艦これの摩耶みたいな感じかなって言うイメージは持った、ぶっちゃけ俺に釣り合う家柄でも収入でもないが、惚れられているのは男としてまぁ気分がいいからそれなりに付き合ってた。 俺の親父は日本のIT全盛期だった80年代からITエンジニアやってて、俺は物心つく頃にはPC-98でDOSでアセンブラでコード書いてて遊んでるクラスで情報系の大学出て、海外で仕事した経験もある、自分で言うのもなんだが、その気になればIPAスキル7くらい余裕でとれるレベルのスーパープログラマーであるこの俺に、単純換算コード1行で4000円は稼ぐレベルのハイ
トヨタ自動車は車とインターネットをつなぎ遠隔で車の状態を確認したり、緊急時に通報したりできるサービスで、利用者およそ215万人分の車の位置情報などが、およそ10年間にわたり外部から閲覧できる状態だったと発表しました。 トヨタ自動車によりますと、閲覧できる状態だったのは、車と外部をインターネットでつなぐことで、さまざまなサービスを提供するコネクティッドサービス「T-Connect」などの利用者の情報で、車の位置情報や時刻、それに車を識別するために割り当てられた車台番号などです。 2012年1月から2023年4月までに契約したおよそ215万人について、データを管理するクラウド環境の設定ミスのために、2013年11月から2023年4月まで、およそ10年間にわたって外部から閲覧できる状態になっていました。 会社によりますと、これまでに情報の漏えいや被害は確認されておらず、仮に漏えいしても、これらの
先日（といいつつ結構前になりましたが）、私が社外取締役を務める株式会社クラシコムのエンジニア向けトークイベントに参加して、出番を頂いて話をしてきました。 クラシコムは、ECサイト「北欧、暮らしの道具店」を運営する会社で、商品コンテンツだけでなくドラマや映画、ポッドキャストを通じて世界観を発信しています。そうした様々な活動を支えるためにも、エンジニアチームを抱えてシステムを内製しています。 今回のイベントテーマは「社内受託にならないエンジニアチームのつくり方」で、私も含めクラシコムのテクノロジーグループが取り組んできた経験を話してきたので、本稿では私の話したことに加えて補足をいれながら言語化してみます。 社内受託になりがちな内製エンジニアチーム まず一般的な話ですが、事業会社におけるエンジニアチームの立ち位置は、場合によっては、同じ社内にもかかわらず一括請負の受託開発のように、決めたものを作
ITリテラシーゼロなアパレル出身女子がガチなオンラインプログラミングスクールに通ってみた - きゃんブロ
こんにちは。 aya-kyanです。 私は、現在進行形でオンラインプログラミングスクール「FJORD BOOT CAMP（フィヨルドブートキャンプ）」に通っています。 bootcamp.fjord.jp まだ卒業はしていないのですが、現時点で既に通ってよかった！！！！！！！！！と心から思っているので、本日はそのお話をしたいと思います。 ちなみに、現在の自分の進捗としてはチーム開発を終え、残すは自作サービスを作るのみという最終段階にいます。 対象となる読者 フィヨルドブートキャンプ（以下、フィヨルド）について、下記のような不安を感じている方がいたらぜひ本記事を読んでほしいです。 興味はあるけど、ITの知識が皆無で不安な方 通いたいけど、プログラミングスクールの中でも大変だという噂を聞いて覚悟が決まらない方 IT知識ゼロの人間が働きながら取り組んだら、具体的にどのくらいお金・時間がかかるのか知
【発注者側にも読んで欲しい】ITシステム発注者側にも求められるITリテラシー - ITエンジニアの独り言 ～移転しました～
いろいろ書いていて感じたこと。 ↓ it-tsure.hatenablog.com it-tsure.hatenablog.com いろいろ問題気づきますが、たぶん開発業者に問題があるわけではないと思います。 言われたとおりにやっているだけかと。 発注する側の要求仕様（要件定義）があいまいか、発注側に分かる人が居ないけど、業者に丸投げしているのが問題だと思います。 分かる人と言っても、pythonなどのプログラミングが出来るという事じゃなくて、薄く広く・・・・・具体的に言うと、ITパスポートレベルの知識と現状の業務を知っている人が居ないからいろいろ問題が起きると思います。 細かいことは開発業者に任せていいと思いますが、最低限のIT知識、あと業務知識がないと。業務のやり方までは開発業者は十分に分からないと思うので。 それこそ、ITコンサル、ベンダーコントロール 等の職種になると思いますが。
本記事はキヤノンマーケティングジャパンが提供する「マルウェア情報局」に掲載された「今一度、おさらいしておきたいWordPressのセキュリティ」を再編集したものです。 2020年11月に発表されたウェブサイト向けCMSの世界シェアでは、WordPressが圧倒的な1位となっている。2003年にリリースされたこのオープンソースのソフトウェアは、ウェブ制作におけるデファクトスタンダードになったといえるだろう。しかしその分、悪意のある第三者に狙われやすくなっている。この記事では、WordPress利用時のリスクとその対策について詳しく解説する。 WordPressとは WordPressは無料で利用できるウェブサイト向けのCMS（コンテンツ・マネジメント・システム）で、その導入によりHTMLやCSSを直接編集することなく、ウェブサイトを更新することができる。プログラムが公開されているオープンソー
どもどもにゃんたくです(｢・ω・)｢ｶﾞｵｰ いきなりですが、新型コロナウイルスの影響により、テレワーク（在宅勤務）、在宅通学等をおこなっている方が増えているのが現状です。 そういったなか、WeB会議サービスのZoomが、今一番使われていると言っても過言ではないほど使われています。 また用途はWeb会議だけではなく、「Zoom飲み会」や「Zoomキャバクラ」など「Zoom○○」も流行って（という言い方はアレだけど）いるようです。 Zoomを使わないといけない、Zoom使ってみたいという方はまずは正規サイトのこちらからダウンロードしてください。 zoom.us 正規サイトはこちら https://zoom.us/ Zoomの使い方についてはこちらが参考になります。 zoom.nissho-ele.co. さてさてさて、そんなZoomの話題で最近『偽のZoomをダウンロードしてしまった事で、パ
「教養があると何がいいのか」への答え
箇条書きされている疑問への回答を書いてみました。 教養があるとハイコンテクストな文書が楽しめる生活に大きく関わります。生活で困った時や不利な状況になった時には、政府や行政の様々な補助やセーフティネットが利用できますが、その理念、制度設計、成り立ちを教養として知っておくと何かと便利です。。あらかじめ概念を理解していると、最新の細かいルールは必要な時に簡単に調べられます。 例えば起業・転職・転居・出産などの人生で大きな決定で貧困や困難を避けることができ、人生に関わる大きなチャレンジもしやすいです。 また、日常生活や旅行で時間が余った時に無料や低価格で公的文化施設を楽しめます。行政が国民のために用意してくれているサービスを最大限利用するには教養があった方が有利です。（行政は低リテラシーの方向けに理解を支援する取り組みも最大限行ってくれてはいますが、各人の素養の差は完全には解消できていません。）
「会社が“忙し貧乏”に陥っている」#マーケの落とし穴 01｜山口義宏 Growth X / Insightforce
多くの企業が、「仕事が忙しいのに、儲からない」という、経営者が辛いだけでなく、社員の給料も上げようがない、シビアに言えば事業に関わる全員が将来に希望を持ちにくい事業構造にはまりこんでいます。 収益性が低い儲からない事業は、将来に向けた投資もできないので、経営として選択肢が狭まり、良いことはなにひとつありません。別に「儲からない事業に価値がない」とか、「関わる人は全員不幸」だと見下したいわけではありません。ただ、儲かったほうが、もっと事業の価値や関わる人の幸福度を上げる投資ができます。 創業時は、巨額の資金調達をするような一部のスタートアップのような会社でない限り、大半の会社は投資のリソースが少なく、限られています。 そのリソースを噛み砕くと、 ・人（施策実行を担う人の絶対数が劣ったり） ・モノ（製造設備、顧客分析～CRMの高度で高額なソフトがなかったり） ・金（そもそも広告をうつお金はなか
はじめに 2023年はChatGPT元年とも言われ、いわゆるテック業界だけでなく、あらゆる業界でChatGPTが話題となりました。 この空前のChatGPTブームの中で、企業内でもChatGPTを利用しようという取り組みが進み、連日ニュースでも取り上げられていました。 皆さんも「〇〇会社、ChatGPTを従業員約1万人に展開。全従業員の業務効率化を目指す。」といった内容のニュースをよく見かけたのではないでしょうか？ 先行企業に遅れを取らないよう「うちも早くやらないと！」と、同じようにChatGPTを社内に配る取り組みを進める企業が相次ぎました。 しかし、最近になって先行導入を進めた企業のデータが出始めており、実際の利用状況を見てみると、2023年これだけChatGPTが注目され、メディアを騒がせたにも関わらず、全体の利用状況は1割程度かそれ以下に留まっているという状態になっています。 この
自身のキャリアの棚卸しをしていると、前職でも現職でも情シスを創設しているということに気づきます。情シス作りがちな人生です。今回は情シスの業務範囲を整理し、経営層には情シスの認知を、既に情シスの人にはキャリアパスのヒントになればと思って書きました。 情シスの変遷 情シス。社内SEなどとも呼ばれたりはしますが、今となってはコーポレートエンジニアと呼称することも多くなってきました。 2000年代までは「社内のPCに詳しい人が担当する」職務でした。待遇もそんなに良くない時代が長いたのは情シスとしては辛いところです。 情シスの持つ役割が強くなったのは2004年頃ではないでしょうか。個人情報漏洩事件が増え始め、専門的な知識に基づいた管理が叫ばれ始めました。 2007年頃になると個人情報漏洩は企業の責任問題に発展するようになり、企業の上場における情報統制の比重が高まり、情シスの持つ管理面での意味合いも強
先日こちらのツイートをしたところ、大きな反響がありました。私が顧問をしている企業だけでもユーザーヒアリングで大きな間違いをしていて、せっかくやったのに良い情報が得られず時間を浪費してしまうのは超あるあるです。 顧問先に「ユーザーヒアリングは解決策じゃなく課題を聞くんだよ！お兄さんとの約束だぞ！」って今日だけで3回言いました…！ ・意見を聞くな！ファクトを聞け！ ・解決策を聞くな！課題を聞け！ ・なんとなくヒアリングするな！ペルソナは超具体的に深掘れ！ 人生であと1000回くらい言う気がする😇 — Shin Sasaki (@shin_sasaki19) February 22, 2022 ユーザーヒアリングとは歴史・手法ともに奥深く、突き詰めようとするとどこまでもやれてしまいます。 しかし、手法はあくまで目的達成のための手段です。今回は難しいフレームワークなどは使わず、プロダクト作りに関
『アジャイルを採用したソフトウェアプロジェクトの失敗率はその他の手法と比べて268％も高いことが判明』は不明瞭 ~書籍「Impact Engineering」を読んでみた感想 ~ - Qiita
『アジャイルを採用したソフトウェアプロジェクトの失敗率はその他の手法と比べて268％も高いことが判明』は不明瞭 ~書籍「Impact Engineering」を読んでみた感想 ~アジャイルポエムプロジェクト管理メンタルケアコミュニケーション 「アジャイルを採用したソフトウェアプロジェクトの失敗率はその他の手法と比べて268％も高いことが判明」 という記事が話題になっています。 言及している著書がCEOを務めているイギリスの調査・コンサル会社であるEngpraxが挙げている元の記事はこちら（その調査自体を行なったのもEngprax社） 記事に書かれていることの考察や要約は下記で分かりやすく纏めて下さっています。 記事への反応 記事への感想・反応はだいたい下記のパターンのどれかに該当すると思います。 失敗の定義は？ そもそもアジャイルできてなくね？ 下記が失敗するのはアジャイルかどうかとは関係
あるユーザーがツイートした「有線イヤフォンを使っている人を見ると、ITリテラシーが低く感じられる」という旨の投稿が話題になっている。13日午後5時時点で、800件以上のリプライと6000件近くの引用リツイートがされており、メーカーや著名人なども反応しているが「炎上商法ではないか」と指摘する声も挙がっている。
世界最高齢プログラマー・若宮正子氏が語る、エストニアで「すでに始まっている未来」 世界最高齢現役プログラマー若宮正子氏に学ぶ 〜IT大国エストニアで、今起きていること〜 #1/3 ITの世界に関わっている人なら、一度は耳にしたことがある、エストニア。この国では、世界初の電子国民プログラム「e-Residency」を運用しており、行政手続きの99パーセントは自動化されています。国民は15歳になるとIDが発行され、これが日本で言う運転免許、保険証、診察券などとして利用できるようになっています。どの国もやりたくて仕方がないのに遅々として進まない、電子政府の実現。さまざまな問題が立ちふさがる中で、なぜエストニアでは成功したのか。世界最高齢の現役プログラマー、若宮正子氏がエストニアを訪れて知った“すでに始まっている未来”について語りました。本パートでは、「世界最高齢現役プログラマー若宮正子氏に学ぶ〜
本記事は、 「情報共有ツールにはどのようなものがあるだろう？」 「情報共有ツールを導入して業務を効率化できるだろうか？」 「自分の会社にはどんな情報共有ツールを導入したらいいだろう？」 と、情報共有ツールを導入することを検討している方向けの記事です。 昨今、情報共有ツールの有用性から、現在多くの企業が情報共有ツールを導入していて、実際に業務効率化や職場環境の改善、会社全体の売上アップといった成果につなげています。ただし、実は情報共有ツールには有料から無料のものまで100程度はあって、ツールごとに搭載している機能や得意分野が大きく異なります。 そこで、本記事では、 情報共有ツールの重要性とメリット、導入事例 自分の会社にぴったりの情報共有ツールを選ぶポイント 【目的別】おすすめ情報共有ツール（無料あり） について、分かりやすく解説していきます。 情報共有ツール導入後の悩みとして多い「せっかく
1月15日にMicrosoft Edgeの正式版がリリースされました。 とはいえ、この記事を読んでいる方の中には「まだ使ったことがない」という方もいらっしゃると思います。 そこで、この記事ではWeb制作者向けの注意点と、非Web制作者、たとえば上司や家族などにEdgeを勧める時の注意点などをまとめています。 これまでのMicrosoft Edgeと何が違うの？ これまでのMicrosoft Edgeは、Microsoft製の独自のブラウザエンジンでした。 そのため、これまでのIEへの悪いイメージもあり、またGoogle ChromeやSafariのような他のWebブラウザーと表示や動作が異なる場合もあり、あまり普及しませんでした。 新しいEdgeは、Google Chromeと同じChromiumとよばれるブラウザエンジンになりました。 なぜ私のWindows PCには配信されていないの？
岩手県釜石市は5月26日、住民基本台帳に記載された市民の個人情報を違法に取得・漏えいしたとして、40代の職員2人を懲戒免職処分にし、住民基本台帳法違反で岩手県警に告訴したと発表した。 2人は2015年以降約7年間にわたり、市民の住所や氏名などのデータ入りExcelファイルをメールに添付し、私有アドレスに送信するといった手口で、数万件の情報を繰り返し流出させていたという。流出情報の一部には、市民の収入額や被災住所、マイナンバーも含まれていた。 2021年9月に内部告発があり、調査したことろ判明した。 処分を受けたのは、総務企画部の40代の女性係長と、建設部の40代の男性主査。 一例として女性係長は、15年2月に、市民1万9600人分の住所、氏名、生年月日、収入額などのデータ入りExcelファイルを、メールに添付して私有アドレスに送信。17年8月には、市民3200人分の住所、氏名、生年月日など
現在、日本人の5％が在宅勤務(テレワーク)になったようです。もともと日本の在宅勤務者数はかなり少ないので、これでもかなりの前進かと思います。 そして、在宅勤務を経験された方は誰もが思ったんじゃないでしょうか。 「家って、働きづらい……」と。 当たり前です。家は働くために最適化されていません。在宅勤務を苦痛なく過ごすには、それなりの準備が必要です。 そこで、常駐案件以外は基本在宅勤務をしている、フリーランス歴５年目の自分なりに、すぐに準備できる在宅勤務スタイル４つをご提案できればと思います。 「プライベート」と「ワークスペース」は分ける 働く場所では「目と腰と手」を大事にする 心身の健康をこまめにケアする 会社の人とは意欲的に雑談をする 「プライベート」と「ワークスペース」は分ける まず、プライベートと働く場所は自宅内でも分けましょう。部屋を分けられれば最適ですが、余分な部屋を持っている人は
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
デザイナー/PdMが今知っておきたいパスキーの基礎知識 - #FlattSecurityMagazine
コンサルティング会社完全サバイバルマニュアル（アナリスト編）｜uudaiy
零細企業のしょぼいDX｜零細企業経営者ナカムラ
自宅の「スマートロック」が故障 新しいものに取り換えたら外に締め出された件
リテラシー低い幹部をサポートする「IT介護」は問題の巣窟、放置すれば企業が衰退
デザインシステム勉強会を開催しました｜デジタル庁
YouTubeチャンネルを急成長させる7つの分析＆考察【決定版】｜paji.eth
キーボードの「沼」から、プラットフォームの「速度」を考える | 遅いインターネット
フロントエンド立ち上げで起きたアーキテクチャ設計の失敗 学び生まれたのは間違いを認めて負債を返済する文化
地方でSaaS導入支援会社を起業して3年、階段から降りられなくなった(中編)｜井領明広@つづく株式会社代表
業務する環境をセキュアにした話 その5 - techtekt
情シスのお仕事って、とても報われにくい仕事なんじゃないか - orangeitems’s diary
トヨタ 車位置情報など約215万人分 外部から約10年閲覧可能に | NHK
社内受託にならないエンジニアチームのつくり方 | Social Change!
「WordPress」利用時のリスクとその対策
正規ではないZoomをダウンロードしてしまう件について調べてみた。 - にゃん☆たくのひとりごと
ChatGPTを社内に配ってもあまり使われない本当の理由 - Qiita
情シスの業務範囲が広すぎてキャリアパス迷子になるので整理してみた話｜久松剛／IT百物語の蒐集家
全PMが知るべき「本当の課題」を知るユーザーヒアリング手順と失敗例まとめ｜Shin
「有線イヤフォン使いは厄介でITリテラシーが低い」？ 音楽などの聴き方巡りSNSで物議、実は“炎上商法”かも
世界最高齢プログラマー・若宮正子氏が語る、エストニアで「すでに始まっている未来」
情報共有ツールおすすめ 33選（無料あり）と会社にもたらすメリット
Web制作者向け新Edgeの注意点と、人に勧めるときに気をつけること
市職員が情報漏えい 市民の個人情報数万件、7年にわたり自宅PCに送信 マイナンバーも 釜石市
在宅勤務（テレワーク）歴５年目が好きに語るリモート勤務を最適化する４つの方法 - トイアンナのぐだぐだ