はてなブックマーク

どうやら本事案では、サービス利用ができなかった6月の料金請求を行わないことにより32億円の売上が不透明となってしまったようである。これから発生しうる訴訟や、第三者委員会などの設立、公表に関する費用などを総計すると、被害額はさらに大きくなることは避けられないだろう。 また、このような事件を起こしてしまった社会的信頼の失墜と相まって、企業への影響は甚大である。 ベンチャー企業が安定的収益を獲得する手段としてのサブスクリプション型のビジネスを営むのであれば、このような大事件を引き起こさない、引き起こされたとしても被害が最小化される仕組みを検討しておくことは最重要課題の一つとなる。 旧来型のアプローチとベンチャー企業の悩み ベンチャー企業が収益を第一に確保しなければ会社がそもそも存続できない可能性があることを考慮すれば、彼らが情報セキュリティに対する対応が遅れていたとしてもある種やむをえない側面も

ChatGPTに対する期待感 ChatGPTに関する多数のたくさんの本が出版され、TwitterやWebニュースを連日にぎわせている。ChatGPTのことを多少なり知っている方であれば、このような疑問を抱くに違いない。 「ChatGptって実のところ、実務に使えるの？」 今まではとんちんかんな答えしかよこしてこなかった自動応答チャットに対するイメージは、ChatGPTが一般に利用されるようになり劇的に変わった。何となくそれらしい質問を浴びせてみては、的確に見える回答が返ってくることに対して感動を覚えたことは1度や2度ではないはずだ。ところが、こんな「遊び」にも飽きてきた我々にふつふつとわいて期待が、「これは何となく仕事に活かすことで楽にすることができるんじゃないか？」ということだろう。 使えるシーンは大きく２つだが機会は多くはない 結論から書こう。 ベンチャー企業の仲間たちもこぞってCha

Webサイトへの攻撃による過去のインシデント Webサイトにメールアドレスを打ち込んでもらって何かを申し込んでもらったり、Webサイトから何かを買ってもらったり、Webサイトを経由してデータのやり取りをするケースは案外多いものと思われます。 「何かの複雑なシステムを作ろう！」と意気込んでいる場合には、案外自分に慣れ親しまない『新たな挑戦』をすることになるので、思ったよりも身構えながら慎重に進めていくのが人間の性ですが、 普段自分が「利用者」として使っている『Webサイト』についても同じように考えられているでしょうか。 Webサイトに対するセキュリティ意識 Webサイトを経由して情報のやり取りがあるということは、少なくともWebサイトからデータベースまでは、正当な経路でのデータのやり取りができているということを意味します。逆に言えば、このデータのやり取りに少しでも不十分なところがあれば、デー

記事の執筆背景 私がベンチャー企業にジョインしてみて、これまで各領域では百戦錬磨の猛者たちも、セキュリティの分野となると結構ちんぷんかんぷんで、 セキュリティの専門家同士で話している中ではもはや当たり前であることは、一般事業会社や、ベンチャー企業では全く当たり前ということはないということを肌で感じた。 そのようなメンバーの環境の中で、さらに判断をより難しくさせるのは、「推進側にプロジェクトスコープなんてものはない」ということである。 コンサルのプロジェクトは受注した時点でプロジェクトリスクを最大限提言するために、業務実施スコープをできるだけ制限し明確に決定することから、コンサル時代であれば 「〇〇の対策をすべきです（ただし、手間はかかりそうだし、一番嫌がっていた○○部長が大変になりそうだけど、そういうのはいったん考えないでいいか）」というようなアウトプットも出されていたりするのだけれど、