セキュリティインシデント発生！！復旧までに何してるの？インシデントレスポンス対応者のリアルインタビュー | サイバーセキュリティラボ
セキュリティ事故（インシデント）が毎日のようにニューストピックにあがる時代になりました。インシデントは、いつ、どの組織で発生してもおかしくありません。その時、迅速かつ的確な対応が求められますが、実際に復旧作業にあたる担当者は、どのような状況下で、何を考え、どう動いているのでしょうか？ 今回は、インシデントレスポンスのプロ集団であるNTTセキュリティ・ジャパン株式会社で実際に実務にあたる濱崎様にインタビューをいたしました。「インシデント発生の一報を受けてから、完全復旧を宣言するまで、一体何をしているのか？」その疑問に、経験者の視点から具体的にお答えいただきました。知られざるインシデント対応の裏側を、ぜひご覧ください。 濱崎 浩輝 氏 NTTセキュリティ・ジャパン株式会社 プロフェッショナルサービス部 インシデントレスポンスチーム担当課長 2011年NTTコミュニケーションズ株式会社に入社。2
LLMをWindowsローカルマシンで実行し、AMD RX6600Mを使う。(LM Studio, KoboldCpp-rocm) - AOI-CAT's diary
はじめに AMD RX6600M GPUを搭載したWindowsマシンで、テキスト生成用途にLLM実行環境を試したときのメモです。 LM Studio、Ollama、KoboldCpp-rocm、AnythingLLMの各ソフトウェアの使用感、GPU動作について紹介します。 結論として、この中ではLM StudioとKoboldCpp-rocmがAMD RX6600Mを利用して動きました。 はじめに モデルについて 使用感と利点・欠点 1. LM Studio 2. Ollama 3. KoboldCpp-rocm 導入と設定 4. Anything LLM まとめ モデルについて LM Studio、KoboldCpp-rocmについては、GGUF形式にしたモデルを読み込みます。 huggingface.co こちらからMeta-Llama-3-8B-Instruct-Q4_K_Mを読み
国民、元格闘家の須藤元気氏擁立へ 医師の薬師寺道代氏も 参院比例 | 毎日新聞
国民民主党は夏の参院選比例代表に、いずれも元参院議員で元格闘家の須藤元気氏と、医師の薬師寺道代氏を擁立する調整に入った。党関係者が23日、明らかにした。 須藤氏は対戦相手をかく乱する柔軟なファイトスタイルで「変幻自在のトリックスター」の異名をとった総合格闘家。2019年、参院選に立憲民主党公認で立候補し初当選したが、その後、離党した。昨年10月の衆院選に東京15区から無所属で出馬し落選した。 薬師寺氏は13年、参院選愛知選挙区に旧みんなの党から立候補し初当選した。その後無所属で活動していたが、19年に自民党に入党。昨年10月の衆院選では自民党の比例九州ブロックに立候補したが落選した。【遠藤修平】
サイバーセキュリティサーベイ2025
生成AIの登場で、サイバー攻撃は一段と巧妙化しています。特に、生成AIを使ったランサムウェア攻撃やAIが翻訳した自然な日本語が悪用される「ビジネスメール詐欺」の被害が増えています。ランサムウェアの身代金やサイバー攻撃の被害にあった企業の経済的な損失も深刻な問題になっており、サイバーセキュリティへの取組みは企業にとって重要な経営課題となっています。 また、OT（Operational Technology：制御システム）セキュリティ、製品セキュリティ、AIセキュリティに関しては、海外での法整備が進み、日本企業においても海外の規制を考慮した対応が必須となりつつあります。 本レポートでは、2024年に実施したサイバーセキュリティに関する調査結果を基に、重要テーマについてトレンドと必要となる取組みをまとめています。今回で7回目となる「サイバーセキュリティサーベイ」は、KPMGコンサルティングが、サ
セキュリティインシデント対応机上演習教材 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
概要 近年、大企業のみならず中小企業においてもサイバー攻撃の脅威にさらされている状況です。組織においてセキュリティインシデントが発生した場合には、被害とその影響範囲を最小限に抑えて事業継続を確保する必要があります。その為には、予めの対応体制と手順を整備したうえで、実際にセキュリティインシデントが発生した場合を想定して演習しておくことが重要です。 こうした背景を踏まえ、IPAは中小企業を対象としたセキュリティインシデント対応机上演習を開催していますが、より多くの組織に机上演習を実施いただけるようにするため、演習教材と演習実施のためのマニュアルを公開することとしました。セキュリティ意識向上と対策強化にご活用ください。 教材について 本教材は、ランサムウェア感染のインシデントシナリオを使用して、インシデント対応の一連の流れを机上で演習する教材（パワーポイント）とその実施マニュアルです。 教材は一
ガイドライン違反を疑われるゲーム配信への対応に関するお知らせ | カバー株式会社
日頃より「ホロライブプロダクション」を応援いただき、誠にありがとうございます。 当社は、先般配信されたゲーム配信におけるガイドライン違反を疑われる内容について、該当ゲームソフトの販売元である任天堂株式会社に相談し、対応について協議してまいりました。 任天堂株式会社からは、 当該動画の公開継続は誤解を招く恐れがあるため、非公開化すること今後、ガイドライン違反のリスクがある動画企画の実施を避けること所属タレントに対して、改めてガイドライン遵守の必要性を周知することについて要請を受けました。 当社では当該動画の非公開化に加え、企画実施フローの整備、所属タレントへの啓発や指導等の対策と改善を図る方針でございます。 本件について、ファンの皆さま並びに関係する方々にご迷惑をおかけしていることをお詫び申し上げます。 今後も皆さまに安心してコンテンツをお楽しみいただけるよう、十分に注意を払い活動を続けてま
「セキュリティの人」の転職事情あるいは採用事情について｜yagihash
久々に転職をするので今回の転職活動の振り返りも兼ねて「セキュリティの人」の転職事情と採用事情について思ったことを書き残しておく。今回の経験が、わたしと近い立場の人や、採用を考えている会社にとって何かのヒントになれば嬉しい。 わたし自身についてキャリアに影響しそうな属性について、思いつく限り列挙しておく。 慶應SFC卒 学生時代からセキュリティやってた セキュリティ・キャンプ卒 92年生まれ、32歳 2015年新卒 NRI/NRIセキュア（2015/04 - 2017/12） メルカリ（2018/01- 2025/05） 子なし 転職活動の振り返り今回の経験を踏まえて話を進めていきたいので、大まかに今回の転職活動の流れを振り返っておく。2025年1月上旬に転職活動を始めて、3月末にどこに行くかの意思決定をして終了といった流れだった。退職の意思決定は3月初め。 初期のアクションとしては以下の通
MozillaがGmailのようにブラウザ経由でアクセスできるメールサービス「Thundermail」とAIアシスタントやスケジューラーなどが使える有料サービス「Thunderbird Pro」を発表
無料のメールクライアントである「Thunderbird」を開発するMozillaが、ウェブブラウザからアクセスできるGmailのようなメールサービスの「Thundermail」と、AIアシスタントやスケジュールツールなどが使える有料サービスの「Thunderbird Pro」を発表しました。 Thundermail and Thunderbird Pro Services | Topicbox https://thunderbird.topicbox.com/groups/planning/T437cd854afcb1395 Post by @[email protected] View on Mastodon Mozilla Announces Thundermail and Thunderbird Pro Services - Thurrott.com https://www.thur
可愛いからと送ったニコニコ絵文字。Andoridユーザーには、煽り倒しているように映っていた
可愛いからと送ったニコニコ絵文字。Andoridユーザーには、煽り倒しているように映っていた2025.03.27 12:30417,087 小野寺しんいち iPhoneとAndroidを隔てる悲しき壁。 絵文字って、開いたスマホによって見た目が微妙に違うんです。スマホの環境に合わせて表示されるので、iPhoneの画面で見えている絵文字、Androidでは違って見えてます。 iPhoneで見えているのが、Appleが提供している｢Apple Color Emoji｣。Android端末の中でもPixelなどで見られるのが、Googleの｢Noto Color Emoji｣です。ちなみにAndroid端末の絵文字はメーカーごとに異なることがあるようで、事態をさらに複雑にしている...。 もしかしたらあなたが送ったその絵文字、デザインの違いで意図した通りに伝わっていないかも？ iPhoneとGo
Blu-rayがDVDと世代交代しきれず、共に消えゆきそうな理由。光ディスク技術の黄昏【フォーカス】 レバテックラボ（レバテックLAB）
Blu-rayがDVDと世代交代しきれず、共に消えゆきそうな理由。光ディスク技術の黄昏【フォーカス】 2025年3月25日 大阪産業大学工学部電気電子情報工学科 教授 入江 満 1985年千葉大学大学院工学研究科博士前期課程、1994年千葉大学大学院自然科学研究科博士後期課程修了。博士(工学)。1985年から2002年まで、三菱電機(株)で光ディスクの光学システムやDVD規格の研究開発等に従事。2001年には、同社映像情報開発センター主席技師長。2002年より大阪産業大学。光ディスク標準化部会議長や光ディスク認証審査委員長なども務め、長年光ディスクの標準化と普及活動に尽力してきた。趣味は旅行と読書。毎年の本屋大賞を楽しみにしている。 researchmap 2025年2月、ソニーグループは録画用Blu-rayメディアの生産終了に踏みきりました。以前には、パナソニックも2023年2月、録画用
DeepSeek・Baidu・Alibabaなどの中国企業がAIモデルをオープンソースにしているのは「アメリカの規制を回避するため」
中国のAI企業・DeepSeekは2025年1月に、OpenAIのモデルに匹敵する推論モデル「DeepSeek R1」をオープンウェイトで公開し、欧米のAI研究者を驚かせました。その後も中国のAI企業が相次いでオープンなAIモデルを市場に投入していますが、これにはアメリカの規制をかいくぐる狙いがあると、経済紙のFinancial Timesが指摘しています。 Why China is suddenly flooding the market with powerful AI models https://www.ft.com/content/13df6250-dffb-40fc-bb79-309764fa3905 これまでのところ、OpenAI・Google DeepMind・AnthropicといったアメリカのAI企業のほとんどはAIを独占的なリソースとして扱っており、最も高度なモデルへ
30代エンジニアが考える、エンジニア生存戦略～～セキュリティを添えて～～
2025.03.22開催した[サイバーセキュリティ、失敗と後日談 Vol.01]での登壇資料です connpassページ：https://connpass.com/event/345194/
Introduction
細かすぎるけど伝わってほしい脆弱性診断手法ドキュメント #始めに #本書は、ISOG-J WG1の新技術に対する診断手法分科会によってまとめられたさまざまな技術に関する脆弱性診断手法ドキュメントです。 クロスサイトスクリプティングやSQL Injectionなどの著名な脆弱性は診断手法や対策なども浸透し、日本語で読める良質なドキュメントが複数あります。 本ドキュメントでは、これらの脆弱性ではなく、一般に診断が困難であったり特有の確認方法が必要となるような脆弱性についてターゲットを絞って記載しています。 脆弱性診断員はもとより開発者の方々も、本ドキュメントを参考に、自身のアプリケーションに脆弱性が紛れ込んでいないか確認していただければ幸いです。 執筆者一覧 (敬称略、順不同) #三井物産セキュアディレクション株式会社 廣田 一貴三井物産セキュアディレクション株式会社 山本 健太三井物産セキュ
社内でCTFを開催してみた - Cybozu Inside Out | サイボウズエンジニアのブログ
こんにちは。開発本部内でセキュリティ活動を行っているPSIRTです。PSIRTで初の社内CTF（Capture The Flag）を開催したので、本記事ではその開催準備の様子や開催中の様子を紹介します。 開催背景 2025年2月4日から6日にかけて、開発・運用系のメンバーが一同に集まる「開運冬まつり」が開催されました。このイベントは、部門やチーム、職能を超えて社員同士が交流し、新たな視点や刺激を得ることを目的としています。 昨年の開運冬まつりの様子は以下のブログを御覧ください。 blog.cybozu.io このイベントのコンテンツとして、PSIRT有志のメンバーで初の社内CTFを開催することにしました。 CTF開催のねらいは二つありました。 セキュリティを難しく遠い存在と感じているメンバーに、セキュリティを楽しみながら身近に感じてもらいたい CTFを通じて普段の開発や運用の中でもセキュリ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
国内ベンチャーの「空飛ぶクルマ」が初飛行 約4分ほど、高度5mで浮遊
“放置自転車”に一般市民が鍵を… ロック解除には自転車約5000円 バイクは3万円 取り締まりの新ビジネス | TBS NEWS DIG
「Windows11でファイル名に絵文字が使えることを知って、１つ賢くなった」便利と思われる機能が追加→情シスがバールを担いで暴れ出す案件
BCMathを高速化した一部始終をC言語でガチ目に解説する / BCMath performance improvement explanation
MySQL闇歴史のカレンダー | Advent Calendar 2022 - Qiita
MySQL Parameters