「DNSよく分からん勢」に送る サブドメイン乗っ取り事案から考えるASMの本質
DNSに関する設定は大変重要ですが、設定を変更することはほとんどなく、見直されることもないのが実情です。かつては何らかのキャンペーンやプロモーションが実施されるたびに、新しいドメインを取得し終わったら解約することが大きな問題となっていました。しかし、これについては徐々に新規ドメインを取得するのではなく、サブドメインで処理するという運用が浸透してきたかと思います。ただ、サブドメインはサブドメインで、運用終了時にDNS設定も見直す必要があることが抜けてしまっている組織は多いのではないでしょうか。 DNS周りはなかなか基礎的な知識を持つ人も少なく、「サーバ切り替え時にはDNS浸透のため時間がかかる」という話を信じているエンジニアも多数見かけます。専門的な知識が必要なエリアであり、かつ設定ミスが攻撃に直結するかもしれない部分です。恐らく今後も定期的に話題になるかと思いますが、定期的に話題になるのは
要件定義｜3分で読める非機能要件について - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに エンジニアのみなさま、日々の学習本当にお疲れ様です！ また本記事まで足を運んでいただき本当に感謝です。 約3分程度で読めるので最後まで読んでもらえると幸いです。 要件定義関連の記事の投稿をしました。時間あればぜひ読んでみてください。 今回は「非機能要件」の 可用性 性能・拡張性 運用・保守性 移行性 セキュリティ システム環境・エコロジー の6項目について理解を深めてアウトプットしようと思います。 非機能要件｜6項目について 1. 可用性 システムが継続して利用可能な状態を維持する能力を指します。『稼働率』 で表現されます。シ
企業で生成AIを導入するための施策と生成AI全社研修の全体設計を公開します｜TOYOTA Connected AI統括部
今回は、2024年7月25日に行われたイベント「Azure OpenAI Service Dev Day」の内容を紹介します！ 700名以上が参加した本イベントには、AI統括部リスキリングチームリーダーの西山 泰仙さんとAI技術室の山本 玄人さんが登壇しました。 本記事を読むことで、トヨタコネクティッドが現在実施している生成AI研修の設計や企業で生成AIを導入するために必要なことを知ることができます。 企業の生成AI推進担当者やこれから生成AIを導入したい方は、ぜひ参考にしてみてください！ アウトライン以下のアウトラインで講演を行いました。 ※講演の内容は複数回に分けて公開します。 本記事では、リスキリングチームリーダーの西山 泰仙さんの講演内容である、Chapter01「生成AI導入の理想状態仮説と現状分析」とChapter02「生成AIネイティブになるための戦略と取り組み」を紹介します
品質保証部門の陳腐化。そして陳腐化した品質保証は品質を悪化させる - 千里霧中
※品質保証のエンジニアである筆者が自省・戒めのために書いた記事になります 品質管理（Quality Control）、品質マネジメントは国内では製造業を中心に発展し、プロダクトの競争力向上に貢献してきました。 JTCと呼ばれる旧来からのメーカーでは、その実績・年功の蓄積に応じて、独立性を保った品質管理・品質保証部門が権威を獲得し、今でもソフトウェア開発に強い影響力を保持するようになっています。筆者は複数のメーカーを転職やコンサルで巡って来ましたが、例えば品質保証部門が承認しないとマイルストーンで開発がブロックされる、プロダクトがリリースできないといった権限を持つ体制が、今なお普遍的に見受けられます。 この品質保証部門が権力を持ち、品質ゲートの門番として振る舞う体制は、今であっても、ある面で恩恵を提供しています。例えば次のようなものです： 法規制対応、標準化対応、その他公的なガバナンス要求へ
「意識を変えると行動が変わる」は、組織変革では順序が逆 会社に活力を取り戻す「チェンジマネジメント」のやり方
多摩大学大学院が主催で行われたセミナーの模様をお届けします。ナレッジ・アソシエイツ・ジャパン代表で2023年4月に多摩大学大学院MBA教授に就任予定の荻原直紀氏が登壇し、「チェンジマネジメント」をテーマに講演しました。あらゆる企業や組織は、事業成長とともに規律統制が強くなり、創造性や活力が失われていきます。再び新たな価値や事業を生み出すためには、「チェンジマネジメント」のスキルが必要だと荻原氏は語ります。最終回の本記事では、組織変革のための手順について語られました。 企業変革の半分以上は、最初のフェーズで失敗している 荻原直紀氏（以下、荻原）：冒頭で申し上げましたように、チェンジマネジメントは非常に奥の深い世界です。今日すべてをみなさんにお伝えするのはなかなか難しいんですけれども、触りだけでもお伝えしたいと思います。「変化を進める原則と手順」という話をさせていただきたいと思います。 その前
DX推進・IT企画の離職率の高さから考える問題構造～技術とみせかけた組織の問題～
中野 仁 (AnityA) @Jin_AnityA 離職率が低い大きな会社でも、なぜかIT関連部門・DX推進的な部署は、断トツで離職率が高いという話が出た ・エンジニア・コンサル等の専門職なので市場価値が着きやすく、転職に慣れている ・思ったより駄目だこりゃ判断をして損切りされる 2022-12-23 18:47:37 中野 仁 (AnityA) @Jin_AnityA 採用する側は採用強者だった訳で、採用できないわ辞めるわの状況がまだちゃんと理解できないらしい(特にプロパー人事が) 大企業の採用強みは、コンサル・技術領域では、メリットどころかデメリットになったりする 2022-12-23 18:47:37
すかいらーくは3000台のネコ型配膳ロボットをどうやって導入しきったのか。｜安藤 健／ロボット開発者
年の瀬の12月21日、すかいらーくは『2100店のファミレスに3000台のネコ型ロボットを導入しきった！！』というプレスリリースを出しました。 導入宣言をしたのが2021年10月だったので、1年ちょっとでファミレスで動く3000台のロボットが導入されたことになります。ザックリ計算すると、『1日10台ずつ』のロボットが、全国のガスト、バーミヤンなどで増えていったことになります。少なくとも私の知る範囲では最大規模かつ最高ペースです。 今回は、このビックな取組みがどのようなプロセスで進んだのかを、すかいらーくのIR資料などの公式情報をもとにまとめてみます。 導入したロボットは？ すかいらーくグループに納品されたのは、2016年に中国深圳で設立されたPudu Robotics社の「BellaBot（ベラボット）」。すかいらーくやメディアなどでは、その見た目から「ネコ型配膳ロボット」などと呼ばれてい
受賞組織の共通点は「文化」の醸成 - 第7回「情報セキュリティ事故対応アワード」開催レポート
不幸にもセキュリティ事故に遭ってしまったものの、その後の対応が素晴らしかった企業を表彰するイベント「情報セキュリティ事故対応アワード」。第7回を迎えた今回は、例年と時期をずらして2022年6月28日に開催。3つの組織が各賞を受賞した。イベント当日は、受賞企業の表彰と審査員によるパネルディスカッションが行われ、セキュリティ事故に遭遇した際の対応について議論された。本稿では、その様子の一部をレポートする。 特別賞・優秀賞・審査員特別賞を受賞した組織は? 情報セキュリティ事故対応アワードの審査員は、SBテクノロジー プリンシパルセキュリティリサーチャー 辻伸弘氏(審査員長)、EGセキュアソリューションズ 取締役 CTO 徳丸浩氏、NTTセキュリティ・ジャパン プロダクトセールス＆サポート部 北河拓士氏、インターネットイニシアティブ セキュリティ情報統括室長 根岸征史氏、セキュリティ情報ブログ「p
登さん、LAPRASをどう思いますか？そしてエンジニアは今後どうすべきですか？ - LAPRAS NOTE
2020年4月、無償かつ即日利用可能なリモートデスクトップ環境が公開され話題を呼びました。 現在16万人を越えるユーザーを擁する「シン・テレワークシステム」です。 今回登場いただくのは、そのシン・テレワークシステムの開発者として知られる登大遊さん。 登さんは、多忙な業務の傍ら次世代の人材育成にも関心を寄せ、安易な解決策に走るITエンジニアの未来に警鐘を鳴らしています。 「万人受けするアウトプットには価値がない」と断言する登さんに、これからを担うITエンジニアが抱える課題とその解決策について話を聞きました。 プロフィール NTT東日本 特殊局員 独立行政法人情報処理推進機構 サイバー技術研究室長 登 大遊さん（@dnobori） 1984年兵庫県生まれ。筑波大学在学中の2003年に、IPA（独立行政法人情報処理推進機構）の「未踏ソフトウェア創造事業 未踏ユース部門」に採択。自作の『SoftE
オープンでフラットな組織が突然「閉鎖的」と言われるとき｜柴田史郎
柴田(@4bata)です。「それぐらいわかるだろ･･･」が通じなくなるタイミングがあるんだなという発見です！ 考えたきっかけ：「オープンでフラットだと思ってたけど、結構閉鎖的なところもある」というセリフを聞いたその人に情報が伝わってなかったのかな。私の最初の感想は「前からそうだった気がするけどな･･･」。以前から整った形で情報はちゃんと流れてない。私にとっては、今働いている会社が閉鎖的には見えてない。実際には閉鎖的な部分があるのだろう。その差を理解してみたくなった。 情報の伝わり方を単純化して考える近くにいる人には自分の活動内容や背景にある意図が勝手に届くとする。携帯の電波が届く範囲、みたいなイメージ。 接触頻度が高い人同士は、いろいろ理解できている。 人数が少ないときは、何もしなくても相互に活動内容や意図が伝わっている・自分が理解できない情報も、一緒に仕事してる隣の人に聞けば情報の背景が
DXコンサルが絶対に言わない後ろめたい真実｜naoto
【お知らせ】200名以上の有名企業のCxO / 責任者クラスのトッププレイヤーを、月額定額でアサインできる「SHARE BOSS （シェアボス）」というサービスを運営しています。DXや事業開発に関するお困りごとや、お悩みがございましたら、まずはお気軽にお問い合わせください。 https://shareboss.net/about/ 2019年くらいから、デジタルトランスフォーメーション (DX) の相談を受けるようになって、今はアドバイザーみたいなのを含めて10社くらいお手伝いしています。 また、講演なんかも依頼されてたりして、そこではストルターマン教授がどうだ、とか、トレンドはー、みたいなことをしたり顔で言っていたりするわけなんですが・・・。内心では、定義とか事例の話から入るのはあんまり本質的じゃないのかな、と感じています。 足元の現場を見ると、DXDXディーエックスディーエックスいって
「挑戦させすぎ？」マネジメント勉強会で分かった組織課題とその解決策 - ZOZO TECH BLOG
こんにちは、ZOZOテクノロジーズSREチームリーダー兼組織開発チーム所属の指原(@sashihara_jp)です。 この記事では2019年12月から全11回開催してきた「マネジメント勉強会」を通じて分かってきたZOZOテクノロジーズの組織課題と、これから取り組もうとしているその解決方法を紹介します。 ZOZOテクノロジーズの社員構成 マネジメント勉強会とは 立ち上げまでの道のり 運営メンバーの勧誘 経営層への企画提案 勉強会の命名 1年間で実施したテーマ 第1回 各チームで実施しているチームビルディング施策の共有 第2回 書籍「1on1マネジメント」を読んだ上で内容について議論 第9回 採用面接で質問している内容について意図と効果共有 マネジメント勉強会を通じて分かってきたZOZOテクノロジーズの現状 1.組織の急拡大による弊害 2.現場のコンフリクト 3.マネジメントと人材育成 組織開
組織の"わからない"に対する不快感 - Konifar's ZATSU
組織の中で何らかの歪みを感じる時、その根っこにはある人が関係する物事について「わからない」「知らない」という感覚があることが多い。 例えば「なんでこんな非論理的な意思決定するのか。アホじゃないのか」と感じた時、本当にアホなこともあるかもしれないが、判断材料となる情報が正しく伝わっていなくてそう感じるだけということも多い。1対1で色々聞いていくと「なるほど、たしかにそれならそうなりますね」と納得できるのに、情報が欠落しているだけで不和を生むのだ。 情報だけではなく、人格も同じである。仲のいい人から言われる冗談は笑ってやりとりできても、よく知らない人から同じことを言われると嫌な気持ちになることもある。 組織において、こういった「わからない」が積み重なると雰囲気が悪くなっていく。「あのチームは」「あの人は」といった形でわからないものを自分とは違うものとして表現して、一体感がなくなるのだ。なんだか
1人あたり利用料7万円。全社の生産性を支えるSaaSを一挙紹介！｜SmartHRオープン社内報｜株式会社SmartHR
お疲れさまです、全社Opsグループの藤井（ @naotofujii_ ）です。先日こんなツイートが流れていたことを知りました。 SmartHR社は、社員1人あたり毎月7万円をSaaS利用料として支払っているそうです☺️ — Shoji Miyata (@miyasho88) September 17, 2020 「まじかよ、そんなに社員へ投資してるのか、最高だな！」ということで、SmartHRの組織全体の生産性の責務を負う立場である僕から、SaaS活用とSmartHR社の生産性について踏み込んだお話ができればと思います。 全社Opsグループについて改めて紹介 全社Opsグループは2020年2月に新設された部署で、組織全体を把握し、縦横断的に業務プロセスの改善と強化を行い、組織の生産性向上を担うことを職務としています。 そして僕はこの部署の立ち上げメンバーとして入社しました。まだ組織全体把握
「はじめてのAWS設計でやりがちな失敗パターンまとめ」について発表しました #devio2020 | DevelopersIO
西澤です。クラスメソッドに入社してからおよそ5年間クラウドの推進やAWS技術に関する支援をさせていただいております。この経験を何か形にしたいと思い、少し遅れてしまったのですが、Developers.IOイベントに乗じてまとめさせていただきました。 発表資料 資料はこちらにアップロードしております。 夜間に録音したので覇気が無い感じになってしまいましたが、動画はこちらです。 まとめ 「AWS設計でやりがちな失敗パターン」というタイトルで考え始めたのですが、もっともお伝えしたい点は、AWSを利用されるお客さまのマインドセットを変え、クラウドを活用できる組織に変わって欲しい、というところに集約できるかなと思います。技術的な問題以上に、考え方を変えられないこと、組織を変えられないことが、クラウド活用を阻害するアンチパターンになっていると思いました。 どこかの誰かのお役に経てば嬉しいです。
グーグルも注目の「デジタル心理的安全」がチームの結果を左右する | Business Insider Japan
—— 中山さんが考える「心理的安全」とはどのような状況を指すのでしょうか。 「この間柄だったらこれを話しても大丈夫だ」と、本人が理解している状態のことではないでしょうか。暗黙的なことも多いので一概には言えませんが、例えば、上司と部下の関係であれば、部下が「この後、飲みに行きますか？」と上司を誘える間柄かどうかですね。 —— これまで心理的安全性は「対面する機会」について語られることが多かったように思います。中山さんがチャットなど「デジタル空間」での心理的安全に課題を感じたきっかけはなんでしょう。 デジタル空間において、「コミュニケーションのかたち」が変わってきたことが大きいですね。時代をさかのぼると、一般消費者側では、情報発信におけるハードルがどんどん緩和されてきたんですよ。しかし、それがビジネス側では追いついていない。 —— どういうことでしょうか。 今、SNSでは必ずしも文章が書けなく
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
管理職が罰ゲームと化している――負担ばかりで新しい仕事もなかなかできない そうなってしまった背景とは？ 管理職を苦しめている構造を変える4つのアプローチとは？
生成AIによるプロダクトと生産性向上の舞台裏@2024.04.16
【保存版】 事例とセットで理解する「生成AIの7つの本質的価値」｜KAJI | 梶谷健人
変更障害率0%よりも「継続的な学習と実験」を価値とする 〜障害を「起こってはならないもの」としていた組織がDirtの実施に至るまで〜 / DevOps Transformation in NAVITIME JAPAN
