なぜ、SSL-VPN製品の脆弱性は放置されるのか ～“サプライチェーン”攻撃という言葉の陰で見過ごされている攻撃原因について～ - JPCERT/CC Eyes
Top > “インシデント”の一覧 > なぜ、SSL-VPN製品の脆弱性は放置されるのか ～“サプライチェーン”攻撃という言葉の陰で見過ごされている攻撃原因について～ サイバーセキュリティを取り巻く「用語」は元々英語由来のものが多く、翻訳することで元々のニュアンスが消えてしまう場合や、そのまま「カタカナ語」として使われ、意味が伝わりにくい場合もあります。特に、新たな攻撃手法やリスクについて、行政やセキュリティ専門組織、メディアを通じた情報発信において多用される「キーワード」の意味が正しく伝わらなければ、見当違いな対策につながってしまう恐れがあります。 今回は「サプライチェーン攻撃」として取り上げられることがある、大企業の下請企業が侵入型ランサムウェア攻撃被害に遭うケースを「大企業のサプライチェーン」の観点ではなく、主な侵入原因であるSSL-VPN製品の脆弱性放置の問題というインシデント対応
「国内の農業をすべて有機農業にする」というスリランカの壮大な計画はなぜ失敗してしまったのか？
近年では大量の農薬や化学肥料を使った工業的農業に対する問題意識から、化学肥料・農薬などを使わない有機農業への注目が集まっています。インド洋に浮かぶスリランカでは、「化学肥料や農薬の輸入を禁止し、国内の農業をすべて有機農業へ転換する」という大胆な政策が実行されましたが、これは農家に大きな打撃を与えて失敗に終わりました。なぜスリランカの有機農業政策が失敗したのかについて、アメリカのニュース誌であるフォーリン・ポリシーが解説しています。 Sri Lanka's Organic Farming Experiment Went Catastrophically Wrong https://foreignpolicy.com/2022/03/05/sri-lanka-organic-farming-crisis/ スリランカでは1960年代から、合成肥料を購入する農家に対して補助金を与えており、これに
「エンジニア足りてない」は嘘
これまでフリーランスでいろいろやってきたけど 最近はフリーランス系で働く人が増えてきて案件がどんどん無くなってきている フルスタックでなんでもこなすエンジニアとして業務に入ってるのでそれなりの報酬は頂いているのだが その単価だと案件が目減りしてるのが現状 実際に業務に入れば満足頂いているのだが、そもそもの面談までありつけないっていうのが非常に多い いろいろ事情を聞くと、どうやら単純に大手SIerとかの技術者レベルがだだ下がりしており その理由は再委託先企業の技術者がフリーランスなり外資系なりに転職しているため、とのこと 一方でSIerのように中間管理しない発注元企業はフリーランスとの契約なんて出来るはずがなく やるとしてもフルタイム希望みたいなのが多くて特に多数の案件をこなすフリーランスエンジニアからは相性が悪く 暇をしてる新人フリーランスとかが業務を奪うが、技術レベルが足りずに契約解除、
妻が聞きにくる夫婦が圧倒的に多い
観光施設で働いている。沢山の観光客が訪れるので、必然的に質問が多くなる。 夫婦で来館して質問してくる時、必ず妻が質問しに来る。ほぼ100％と言っても過言ではない。 質問が終わった後、「お父さん。○○だって」と夫に報告している。夫はその間館内をブラブラしているか、スマホを見ている。 追加で質問がある場合も、目の前に職員がいるのに妻を通して聞いてくる。 妻を小間使い代わりにしている夫の多さに唖然とするが、これは50代以上の話。 それ以下は特に偏りなく夫、妻問わず質問してくる。 特に若い夫婦は平等な関係が多い様に見える（家の中ではどうか知らないけど）。 50代以上の夫婦で、夫が妻に尽くしているのを見かけたことがない。観光施設の中でのお話。 でもこれって、高齢の男性が孤独になるのも頷ける行動だと感じる。 プライドか何かが邪魔をして、低姿勢で物を聞いたりコミュニケーションを取ることができないのだろう
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
