検索対象

並び順

ブックマーク数

期間指定

  • から
  • まで

1 - 40 件 / 4426件

新着順 人気順

情報システムの検索結果1 - 40 件 / 4426件

  • 事業中断の想定リスク、「サイバー攻撃」が「自然災害」に次ぐ2位に浮上　帝国データバンク調査


    BCP︵事業継続計画︶の策定意向がある企業は、どんな事態をリスクと想定しているのか──帝国データバンクは7月11日、こんな調査結果を発表した。今回は1位の﹁自然災害﹂に次いで﹁情報セキュリティ上のリスク︵サイバー攻撃など含む︶﹂が2位に。相次ぐサイバー攻撃への警戒感が浮き彫りになった。3位は﹁感染症﹂、4位は﹁インフラの寸断﹂、5位は﹁設備の故障﹂、6位は﹁火災・爆発事故﹂、7位は﹁取引先の倒産・廃業﹂、8位は﹁自社業務管理システムの不具合・故障﹂、9位は﹁物流の混乱﹂、10位は﹁取引先の被災﹂、11位は﹁コンプライアンス違反の発生﹂︵営業秘密の漏えいなど含む︶ 、12位は﹁経営者の不測の事態﹂、13位は﹁製品の事故﹂、14位は﹁戦争やテロ﹂、15位は﹁環境破壊﹂だった︵複数回答可︶。 大企業による回答と中小企業による回答を分けた場合でも、順位は同じだった。﹁情報セキュリティ上のリスク﹂
      事業中断の想定リスク、「サイバー攻撃」が「自然災害」に次ぐ2位に浮上　帝国データバンク調査

    • “ダークウェブにしかないから大丈夫”？──病院へのランサムウェア攻撃で広がった発信の意図は　識者に背景を聞いた

      5月19日、岡山県精神科医療センターに対してランサムウェアによるサイバー攻撃が行われ、同センターおよび東古松サンクト診療所の電子カルテを含めた総合情報システムに障害が発生した。これにより、氏名、住所、生年月日、病名を含む患者情報が最大4万人分や、内部で作成した病棟会議の議事録を含む共有フォルダの情報が流出した可能性があると発表があった。 日本国内ではランサムウェア攻撃の被害数が増大しており、もはや全ての事件が報道されることもないのが実情だ。しかしこの事件が注目を集めたのは、一部報道にて上記漏えい情報が「ダークウェブ」にのみ存在し「一般の人が閲覧できる可能性は極めて低いと考えられています」と伝えられた点にある。 ダークウェブに情報があるということは、攻撃者など第三者の手に情報が渡ったことを意味する。安全な状態とは遠く、SNSでは「大したことないと思わせたいのか」といった突っ込みもあった。精神

        “ダークウェブにしかないから大丈夫”？──病院へのランサムウェア攻撃で広がった発信の意図は　識者に背景を聞いた

      • ニトリはなぜ“内製化の鬼”になったのか　現場の経験を生かすIT戦略のこだわり


        商況や社会情勢の変化に即応して、業務の現場からニーズを即座に吸い上げ、必要なITシステムを素早く構築。サービスやビジネスモデル、業務プロセス、企業文化まで変革していく――こうしたDXの理想形を実現する上で、スピードと柔軟性は欠かせない要素だ。だからこそ、ITの内製化に注目が集まっている。 しかし大抵の企業は、内製化の取り組みに苦戦している。内製化にはITスキルだけではなく、業務と現場ニーズの深い理解が欠かせない。両方を併せ持つ人材を十分に確保するには、人事や経営の視点も含めた中長期的なIT戦略が必要になる。 家具大手ニトリホールディングス︵以下、ニトリ︶の内製化体制とIT戦略は、お手本といえるような完成度だ。同社は商品企画から原材料調達、製造、物流、販売まで一気通貫のビジネスモデルを作るだけでなく、それに関わるITシステムの内製にこだわっている。アイティメディア主催のオンラインイベント﹁デ
          ニトリはなぜ“内製化の鬼”になったのか　現場の経験を生かすIT戦略のこだわり

        • こうしす！EE 総集編映画版 ～こちら京姫鉄道広報部システム課～ | 特設頁 | アニメ「こうしす！」公式サイト

          あらすじ ここは兵庫県姫路市と京都府を繋ぐ中堅私鉄、京姫鉄道。その広報部システム課に勤める社内システムエンジニアの祝園アカネは日々セキュリティトラブルにてんてこ舞い。安泰人生のはずが、なぜこんなことに！？ 情報セキュリティをテーマとしたお仕事系コメディWebアニメ「こうしす！」のエッセンスを約1時間に凝縮した総集編映画版。 監督からのメッセージ この作品を作り始めたのは2012年、Windows XPのサポート期限切れが大きく世間を騒がせていた頃でした。ITエンジニアの一人として危機感を覚え、もしサポート期限切れのOSを使い続ければどのようなことになるのか、コメディアニメとして発信したいと考え制作したのが自主制作Webアニメ「こうしす！」の第1話でした。ニコニコ動画で公開後、大きな好評をいただき、2024年1月公開の最終回まで続くシリーズとなりました。 現在、企業・組織内の情報セキュリティ

            こうしす！EE 総集編映画版 ～こちら京姫鉄道広報部システム課～ | 特設頁 | アニメ「こうしす！」公式サイト

          • 今更more.comを使うのか!? Windowsでのページングを考える (1/2)


            ページング︵Paging︶とは、コンソールなどで、画面の大きさに合わせて1画面分でスクロールを止め、キー入力などを使って、表示をさせるものだ。Windowsには、MS-DOS時代からのコマンドとしてmore.comがある。こうしたプログラムを﹁ページャー︵Pager︶﹂ともいう。 しかし、このmore.comは、日本語表示はシフトJISしか対応しておらず、UTF-8エンコードやPowerShell標準のUnicodeエンコード︵UTF-16 LE︶にも対応していない。このため、渡される文字エンコードによっては文字化けしてしまう。2024年にもなって、文字化けとはなんとも情けない話だ。そこで、この問題を考えてみることにした。 cmd.exeとmore.comの関係 MS-DOS時代からあるmore.comは、﹁C:\Windows\System32\more.com﹂が実体である。拡張子がc
              今更more.comを使うのか!? Windowsでのページングを考える (1/2)

            • 3大クラウド×日米両リージョンでハニーポットを動かしてみる【前編】 | gihyo.jp


              はじめに 近年、顧客情報漏洩やランサムウェア被害などのセキュリティ関連ニュースが頻繁に報道されています。 情報システムを侵害する行為は﹁クラッキング⁠﹂⁠、加害者は﹁クラッカー﹂と呼ばれます。 さて、AWS、Azure、Google Cloudは、3大クラウドサービスとして広く利用されていますが、これらのサービスはリージョンごとに利用可能なIPアドレスを公開していることをご存知でしょうか？ AWS‥https://ip-ranges.amazonaws.com/ip-ranges.json Azure‥https://www.microsoft.com/en-us/download/details.aspx?id=56519 Google Cloud‥https://www.gstatic.com/ipranges/cloud.json 上記のように、リージョンごとのIPアドレスが公開され
                3大クラウド×日米両リージョンでハニーポットを動かしてみる【前編】 | gihyo.jp

              • 【にゃんこ大戦争】究極降臨ガチャでアフロディーテが3個あれば何かが起きそうな気がする


                お疲れ様です、ミヤチェケです。前回稼働はこちら↓セブンイレブンの冷凍食品にハマる出張に行っていたときに晩御飯はコンビニで買う事が多かったのですが長い出張だとどうしても飽きが来てしまいます。どうしたもんかと思っていた矢先にセブンの冷凍チャーハンがうまかったという話を聞きました。ホテルにレンジはある事を確認していたので冷凍食品もありよりのありかなと思ったのですがひとまず買って食べてみると犯罪的だ・・・！うま過ぎる・・・！とまではいかないまでも出来合いのチャーハンより美味しいと思いました。値段も安い... パソコンの調子が悪い 最近パソコンの調子が悪いです。 といっても会社で使っているノートなんですけど なぜかＣドライブの容量がめちゃくちゃいっぱいになっていて 動きが劇的に重くなりました。 パソコンに疎いワタクシは 情報システムなんちゃかというパソコンを取り扱っている部署に連絡して パソコンを見

                • 大分県立病院がDXやランサムウェア対策に向けてNetAppのストレージシステムを採用

                  NetAppは2024年7月5日、大分県立病院が第3期病院総合情報システムにストレージシステム「NetApp AFF A250」および「NetApp FAS2720」を採用したと発表した。クラウドやAIといった技術との連携を見据え、ランサムウェア対策を含めた医療分野でのDX推進を目的に導入したとされている。 医療現場のセキュリティ強化に向けてストレージシステムを採用 大分県立病院は第3期病院総合情報システムの構築において、サイロ化していた部門システムとバックアップ環境を単一の仮想基盤上に集約し、その仮想基盤にNetAppソリューションを導入した。これによって、ランサムウェア対策や定期的に繰り返されるハードウェア更新時のデータ移行をセキュアかつスピーディーに対応できる環境を構築した。 NetAppのソリューションが採用された主要な理由としては、ランサムウェアに対して「万が一感染しても即座に復

                    大分県立病院がDXやランサムウェア対策に向けてNetAppのストレージシステムを採用

                  • 都知事選挙、なぜ小池は勝ち、石丸は票を伸ばし、蓮舫は伸びなかったのか（大濱崎卓真） - エキスパート - Yahoo!ニュース


                    東京都知事選挙が終わりました。蓋を開けてみれば、現職小池百合子候補が圧勝する、ある種の想定通りの結果だった一方で、当初はダークホースとされた石丸伸二候補が2位、東京都選出の参議院議員だった蓮舫候補が3位となる波乱の結果が待っていました。 この東京都知事選挙、なぜ小池候補は勝ち、石丸候補は想定よりも票を伸ばし、蓮舫候補は想定よりも伸びなかったのか、それぞれの陣営の戦略などを紐解きながら、振り返ってみたいと思います。 小池候補はなぜ勝ったのか ︵写真:つのだよしお/アフロ︶ 過去の東京都知事選挙で現職が落選したことがないという事実も相まって、立候補表明の時点で小池百合子候補の3選が確実視されていたのは事実です。一方、学歴の問題や政権与党の支持率が極めて低いという点から、過去2回の選挙よりも不安材料が多かったのもまた事実でしょう。マスメディアの情勢報道は終始一貫1位をキープしているとしていました
                      都知事選挙、なぜ小池は勝ち、石丸は票を伸ばし、蓮舫は伸びなかったのか（大濱崎卓真） - エキスパート - Yahoo!ニュース

                    • 「理想のCOBOL」になったJava、システム開発で盤石の地位築く


                      出典‥日経クロステック、2024年5月7日 ︵記事は執筆時の情報に基づいており、現在では異なる場合があります︶ 企業の情報システムには、高い信頼性や可用性が求められる。このためシステムの構築にはそれらを実現できるプログラミング言語を使う必要がある。 そうした用途でかつてよく使われていた言語が﹁COBOL﹂だ。Common Business Oriented Languageの略で、日本語では﹁共通事務処理用言語﹂という意味になる。エンジニアではない事務員がプログラミングできることを目指して開発された。自然言語である英語に近い構文で記述でき、可読性が高いのが特徴だ。 過去にCOBOLは金融機関のオンラインシステム構築などで大きな役割を果たした。現在でも、一般ユーザーの目に触れないところで動いているCOBOLシステムは多い。 ただしCOBOLは幾つかの問題を抱えていた。最も大きな問題は、稼働基
                        「理想のCOBOL」になったJava、システム開発で盤石の地位築く

                      • ServiceNowは独自開発「Now LLM」で生成AI支える、2種のモデルで業務に最適化

                        外資系の大手ITベンダーが提供するSaaS（ソフトウエア・アズ・ア・サービス）はここに来て生成AI（人工知能）を使った機能の提供を相次いで始めている。生成AIを使った要約機能をSaaSの標準機能に組み込んだり、対話型UI（ユーザーインターフェース）の提供を始めたりしている。 こうしたSaaSの動きは「生成AIを業務アプリケーションにどのように適用するのか」と悩んでいる企業の参考になりそうだ。外資系ベンダーが提供するSaaSを通じて、生成AIの業務利用の実態を伝える。3回目の今回はワークフロー管理機能SaaSの米ServiceNow（サービスナウ）の戦略を見ていく。 「生成AI（人工知能）を利用することで、当社のサービスの付加価値が付いている。米ServiceNow（サービスナウ）のSaaSは業務とシステムをつなぐワークフロー管理機能を提供する。ここに生成AIを組み合わせることで大きなメリッ

                          ServiceNowは独自開発「Now LLM」で生成AI支える、2種のモデルで業務に最適化

                        • エンジニアがやらなくても良いけど非エンジニアにはちょっと難しいことを非エンジニアが簡単確実にできるようにした話 | DevelopersIO

                          エンジニアの業務パフォーマンスを最大限にひきだせるよう、非エンジニアにはちょっと難しいことを Cloud9 の活用と仕組みへ工夫を行い、非エンジニアが簡単確実にできるようにしたお話です。 2024/07/05 に DevelopersIO 2024 SAPPORO Business Lab が札幌で開催されました。 そのパネルセッションで話題になった、コスト削減と人材確保の課題に対するアプローチのひとつになるかなと思いましたので参考にしていただけましたら幸いです。 エンジニアがやらなくても良いけど非エンジニアにはちょっと難しいことを非エンジニアが簡単確実にできるようにした話 クラスメソッドではグループ企業含めて共通に利用する情報システムについては、専任のチームが管理を行ってくれています。しかし、各部門の業務によって個別に必要となるものについては各部門で管理を行なっています。 私が所属する小

                            エンジニアがやらなくても良いけど非エンジニアにはちょっと難しいことを非エンジニアが簡単確実にできるようにした話 | DevelopersIO

                          • 12の行動でリーダーシップ　強いシステム部門をつくる


                            情報システム部門の責任者には成果を出すリーダーシップが求められる。そのための12の行動を書籍﹃SEを極める50の鉄則﹄から紹介する。行動の前に、何を大事にするのか、仕事の価値観を持つ必要がある。 2000年に初版を発行したロングセラー﹃SEを極める50の鉄則﹄︵日経BP︶がこのほど日経文庫に収められた。著者の馬場史郎氏は同書で﹁リーダーシップを身に付けるための12の行動﹂を説明している。IT企業のSEマネジャー、つまり顧客向けに情報システムを提案・開発・運用するエンジニアを部下に持つ人を対象にしたものだが、ITを使って自社の業務改革やシステム構築を担う情報システム部門のマネジャーにも役立つので読み直してみる。 ・独りでぶらっとお客様を訪問する ﹁お客様﹂は情報システム部門からすると、システムを使う社内やグループ企業の業務部門を指す。電子商取引システムなどもあるから実際の顧客も含む。社外の不
                              12の行動でリーダーシップ　強いシステム部門をつくる

                            • カドカワ、セキュリティエンジニア募集「年収592万円～」に「安すぎ」指摘

                              ドワンゴが所在する歌舞伎座タワー（「Wikipedia」より／Tak1701d） ハッカー集団からマルウェアを含むサイバー攻撃を受け情報漏洩（ろうえい）が起きているKADOKAWA。同社が現在、求人サイト上でセキュリティエンジニアを「予定年収592万円～800万円」で募集していることについて、「この状況でこれは安すぎ」「これでは優秀な人は来ない」「どこの日本企業もそんなもの」などとさまざまな反応が寄せられている。高度IT人材採用の相場として、この提示年収をどうみるべきか。また、セキュリティエンジニアの採用ニーズは現在、どのような状況なのか。業界関係者の見解を交えて追ってみたい。 KADOKAWAにサイバー攻撃を行ったとする犯行声明を出していたロシアのハッカー集団とみられる「BlackSuit」は、同社のシステム基盤を暗号化し、従業員やユーザの情報などを入手しており、同社が身代金の支払いに応

                                カドカワ、セキュリティエンジニア募集「年収592万円～」に「安すぎ」指摘

                              • 学業用のノートPCでPCゲームは遊べる？　統合GPUのノートPCでどこまでゲームが動くか調査してみた

                                学業用のノートPCでPCゲームは遊べる？　統合GPUのノートPCでどこまでゲームが動くか調査してみた ライター：徳岡正肇 ここ数年で，「若者のPC離れ」という言葉を耳にしたことがある人もいるだろう。しかし実際には，若い人たちがPCを所有し，PC文化に触れるというケースが増えている。 きっかけとなっているのが，学校でPCに関する教育カリキュラムの導入が進んでいること。2023年2月に行われた若年層のPC所有に関するBCNの調査レポート※によると，比率が最も高かった「写真の編集・データ保存」（27.1％）に続く26.1％が「学校の授業・課題のため」と回答している。 ※対象はスマートフォン（スマホ）を所有する若年層（15〜39歳）の男女796人 BCN調査レポート「ホントにPC離れ？　若年層の6割以上がPCを所有」 大学や専門学校，高等学校などで推奨されているBYOD（Bring Your Ow

                                  学業用のノートPCでPCゲームは遊べる？　統合GPUのノートPCでどこまでゲームが動くか調査してみた

                                • 日本で「75歳男性」はどう生きるか…意外と知らない「その現実」（坂本 貴志）


                                  年収は300万円以下、本当に稼ぐべきは月10万円、50代で仕事の意義を見失う、60代管理職はごく少数、70歳男性の就業率は45%――。10万部突破のベストセラー﹃ほんとうの定年後﹄では、多数の統計データや事例から知られざる﹁定年後の実態﹂を明らかにしている。 幕僚監部から看護師寮の管理人に 佐藤正昭さんは防衛大学校︵防大︶を経て自衛隊に入隊した。最初の1年間は幹部候補生学校で過ごし、卒業した段階で、自衛官として任官する。肩書は尉官で、通常の軍隊でいう少尉だ。 練習部隊に入り、国内を巡り、海外へも出た。帰国後に配属先が決まる。いくつかの部隊で活躍しながら、42歳のときには、80名程度で構成される部隊の指揮官に抜擢される。 ﹁単独行動を旨とした部隊で、指揮官にすべての責任がかかってくる。初めての指揮官配置ということで、その職に就けたことは本当にうれしかった。自衛官たるもの指揮官配置は特別です
                                    日本で「75歳男性」はどう生きるか…意外と知らない「その現実」（坂本 貴志）

                                  • JAXA、23年の不正アクセス詳細公表　VPN機器の脆弱性突かれ、Microsoft 365のアカウント情報など盗まれていた - ITmedia NEWS


                                    JAXA︵宇宙航空研究開発機構︶は7月5日、2023年に受けた不正アクセスの詳細を発表した。VPN機器の脆弱性を狙った攻撃による不正アクセスを受け、職員の個人情報を含む一部の情報が漏えいしていたという。漏えいした情報の詳細は﹁相手方との関係もあることから差し控える﹂としている。 JAXAは今年も複数回、VPN機器を狙った攻撃を受けているが、これによる情報漏えいはないことを確認している。 情報漏えいにつながった攻撃は昨年10月、外部機関からの通報がきっかけで発覚。JAXAの業務用イントラネットの一部のサーバに対する不正アクセスを検知した。 VPN装置の脆弱性をついた攻撃で、JAXAの一部のサーバと端末に侵入されたという。未知のマルウェアが複数使用されていたため、侵害の検知が困難だったとしている。 攻撃者は、侵入したサーバからさらに侵害を広げ、アカウント情報などを窃取。この情報を使い、正規ユー
                                      JAXA、23年の不正アクセス詳細公表　VPN機器の脆弱性突かれ、Microsoft 365のアカウント情報など盗まれていた - ITmedia NEWS

                                    • 千葉県警察でサイバー犯罪捜査官を募集、申込受付 8月23日まで（ScanNetSecurity） - Yahoo!ニュース

                                      千葉県警察は、サイバー犯罪捜査官の採用について募集ページを7月2日に更新した。 サイバー犯罪捜査官の職務内容は、コンピュータその他の情報処理に関する高度な専門的知識、技術をもって、主にコンピュータを利用した犯罪の捜査に関する職務に従事する。 受験資格は、昭和39（1964）年4月2日以降に生まれた人で、次のいずれかの試験に合格し、かつ情報システムの開発、保守または運用業務に従事していた期間が3年以上（2024年6月末日現在）となる人。 ・情報処理安全確保支援士（旧情報セキュリティスペシャリスト、旧テクニカルエンジニア（情報セキュリティ）及び旧情報セキュリティアドミニストレータを含む） ・ITストラテジスト（旧システムアナリストを含む） ・プロジェクトマネージャ ・システムアーキテクト（旧アプリケーションエンジニア及び旧プロダクションエンジニアを含む） ・ネットワークスペシャリスト（旧テクニ

                                        千葉県警察でサイバー犯罪捜査官を募集、申込受付 8月23日まで（ScanNetSecurity） - Yahoo!ニュース

                                      • ITの担い手を見下す組織文化を変えよう、たとえ何十年かかっても


                                        つい最近、﹁その仕事はITと同じくらい皆がやりたがらない﹂という発言を聞いて驚きました。そこまでITは嫌われているのかと――。 本連載の担当編集者からこう言われ、考え込んだ。編集者は地方自治体が取り組む、あるテーマの勉強会に出ていた。解決が難しいこともあり、自治体職員によってはその仕事が自分に回ってこないように祈っているという。勉強会に出ていた自治体職員が、その仕事の嫌われぶりを説明するため、ITを引き合いに出したのが冒頭の発言だった。 中央官庁においても似た雰囲気がある。私は会計検査院にほぼ40年勤め、中央官庁も含め、国の機関が調達・運用する情報システムの会計検査も長年担当してきた。残念ながら中央官庁のITに関係する業務に多くのキャリア官僚は関わりたがらない。おそらくITはいわゆる﹁現業﹂という意識がある。中央官庁にCIO︵最高情報責任者︶が置かれるようになったが、私の現役時代、システム
                                          ITの担い手を見下す組織文化を変えよう、たとえ何十年かかっても

                                        • 新著が出ます - 『おうちで学べるデータベースのきほん 第2版』｜ミック

                                          えー、連日の投稿で恐縮ですが、もう一冊本が出ます。木村明治さんとの共著『おうちで学べるデータベースのきほん 第2版』。「データベースなんもわからん」というズブの初心者の皆さんにゼロから手ほどきをする内容となっております。新入社員、新入生の皆さんのほか営業や情シスといったデータベースを使う側の人にもおすすめです。以下にまえがきを引用しますので購入する際の参考にしてください。 データベースというのは、初心者から見ると具体的なイメージのつかみに くく、それゆえ学習のとっかかりを見つけにくい分野です。プログラミング 言語やWeb サイトの作り方が、具体的な目的意識と手触りを持って学べるの とは対照的です。「データを貯める場所なのだろう」ということは想像が付くものの、それ以上何をやっているのかとなると急に曖昧になるのがデータベースの難しさです。本書は、そのような初心者が感じる「イメージの湧きにくさ」

                                            新著が出ます - 『おうちで学べるデータベースのきほん 第2版』｜ミック

                                          • 腕を磨きたいのに邪魔される真面目な技術者とその上司が守るべき鉄則

                                            「IT業界に30年以上いますが、手を抜こう、サボろうという人に会ったことがありません。誰もが顧客のために寝食を忘れて働いていますし、勤務先のためにも頑張ります」。 5年前、NPO法人IT勉強宴会の佐野初夫理事長にこう言われた。IT勉強宴会は主にデータモデリングという業務システム設計手法を学び合う場である。平日であれば午後7時くらいから、週末であれば午後1時くらいから勉強する。午後9時近くになると居酒屋に場所を移して2次会を始め、議論するといった勉強会だ。 関連記事： 飲みながら学ぶ、業務システム設計 記者の仕事を長年してきたためか、冒頭の発言を聞いて「本当か」と言いたくなったものの、聞き返さなかった。同時に「真面目に仕事をするのは素晴らしいが技術者は応分の見返りを得ているのか」とも思った。見返りとは収入であったり妥当な労働環境であったり顧客あるいは雇用主からの感謝であったりする。中でも大き

                                              腕を磨きたいのに邪魔される真面目な技術者とその上司が守るべき鉄則

                                            • 「セキュリティ脆弱性に対するサイバー犯罪については、もう心情的に白旗を上げてしまい、技術的には対策が打てたとしても、運用が追いつかない…」という指摘が秀逸すぎる話


                                              ケビン松永 @Canary_Kun 大手SIerで15年間システム開発に従事し、現在は独立してITコンサルをやってます。零細法人経営者 | 意識高い系よりは尿酸値高い系 | 3児の父 | 大家クラスタ | 多重債務力167M、加重平均金利は197bp ケビン松永 @Canary_Kun 自分は情報安全確保支援士(登録セキスペ)も持っていて素人ではないんですが、セキュリティ脆弱性に対するサイバー犯罪については、もう心情的に白旗を上げてしまってます。 技術的には対策が打てたとしても、運用が追いつかない…。そんな気持ちを連ツイします。 x.com/yuri_snowwhite… 白”雪姫” @yuri_snowwhite 一応、セキュリティ担当としておおっぴらには言ってないことなんだけどたまにはきちんと言おうかな。 今回のSSHの件然り、カドカワの情報漏洩然りなんだけど、1‥定期的に脆弱性対応
                                                「セキュリティ脆弱性に対するサイバー犯罪については、もう心情的に白旗を上げてしまい、技術的には対策が打てたとしても、運用が追いつかない…」という指摘が秀逸すぎる話

                                              • 要件定義の目的とゴールとは - TRACERY Lab.（トレラボ）

                                                TRACERYプロダクトマネージャーのharuです。 「要件定義とは何を目的としたプロセスなのか？なにが出来たら完了なのか？」 はじめて要件定義する人は、ここで詰まってしまうことが多いようです。 要件定義は、設計や実装に比べて、具体的な作業がイメージしにくいプロセスです。 そのような背景もあってか、2023年4月のBPStudy#188〜要件定義を学ぼう。ChatGPTを添えてに私が登壇した時の以下のスライドには、945個のはてなブックマークをいただきました*1。 speakerdeck.com 945というブックマーク数は、要件定義というものを具体的にイメージしにくいと感じている人が世の中に多いことの現れかもしれません。 そこで「要件定義とはそもそも何か」について、何回かの記事に渡って説明します。 この記事では要件定義の目的とゴールについて説明します。 プロジェクトの数だけ存在する開発プ

                                                  要件定義の目的とゴールとは - TRACERY Lab.（トレラボ）

                                                • 【開発からリリースまで4日間】 選挙ポスターマップ開発の舞台裏（技術編） #安野たかひろ｜#安野たかひろ 事務所（公式）

                                                  こんにちは、安野たかひろ事務所 技術チームの植田です。（実はプロダクションチームにてデザインや公式Webサイトの制作をしたり、一部政策提案もしています！） 前回は、東京都全域に設置された1万4千箇所の掲示板にポスター貼り付けるプロセスがいかに進化していったかをご紹介しましたが、この記事では公開後SNSやボランティアの方々から好評をいただいた新「ポスターマップ」のシステムについて、開発背景と技術的な構成について解説してみようと思います。 東京都全域の掲示板にポスターが貼られていく様子を可視化したヒートマップ（GIF）大きな組織力を持つ場合は選挙区ごとに貼り付け担当者を配置して公示日から並行して貼っていったり、専門業者に発注したりするのが一般的なようですが、組織的な支援を受けず資金的にも制約のある私たちに残された切り札は、ポスターマップを通じた「デジタル化」しかありませんでした。ここまでの経緯

                                                    【開発からリリースまで4日間】 選挙ポスターマップ開発の舞台裏（技術編） #安野たかひろ｜#安野たかひろ 事務所（公式）

                                                  • 【全文掲載】「あいさつが遅いのは犯罪」「帰れ！」長谷川岳参院議員が上京した札幌市幹部を“1分” で帰らせる 『委員長に就任したのに…遅い』と憤慨も（北海道ニュースUHB） - Yahoo!ニュース


                                                    自民党の長谷川岳 参院議員が北海道や札幌市の職員に威圧的な言動を繰り返していた問題で、札幌市の職員が上京して長谷川議員と面会した際、短時間で打ち切られることがあったことが分かりました。 2023年11月は3分、2024年3月は1分で帰らされた日がありました。 理由は、長谷川議員が参議院の委員長に就任したことへのあいさつに来るのが遅かったことや担当職員が来なかったことでした。 札幌市によりますと、長谷川議員が参院地方創生・デジタル特別委員会の委員長に就任したため、就任の約1カ月後となる2023年11月21日に市幹部があいさつに訪れましたが、長谷川議員は﹁︵就任へのあいさつが︶遅いのは犯罪﹂﹁なめたらいかんよ﹂﹁無理。以上。聞かない﹂﹁帰れ﹂などと発言し、帰らせました。3月1日に国のデジタル田園都市国家構想交付金の申請で局長職の幹部ら4人が訪ねた際は、長谷川議員が事前に同行を求めた担当係長が
                                                      【全文掲載】「あいさつが遅いのは犯罪」「帰れ！」長谷川岳参院議員が上京した札幌市幹部を“1分” で帰らせる 『委員長に就任したのに…遅い』と憤慨も（北海道ニュースUHB） - Yahoo!ニュース

                                                    • 配車アプリnewmoが大阪のタクシー会社買収　日本版ライドシェア新陣営　【イブニングスクープ】 - 日本経済新聞

                                                      アプリ開発スタートアップのnewmo（ニューモ、東京・港）が大阪のタクシー会社を買収した。タクシー会社の管理の下で一般ドライバーが乗客を運ぶ日本版ライドシェアを始める。運行管理などの情報システムを構築して、中堅中小のタクシー会社が同事業に参入できる受け皿を整える。デジタル化に強みを持つ新興企業の主導で、タクシー業界の新たな陣営づくりが進む。4月に始まったライドシェアは、タクシー会社が運行管理や

                                                        配車アプリnewmoが大阪のタクシー会社買収　日本版ライドシェア新陣営　【イブニングスクープ】 - 日本経済新聞

                                                      • 生成AIがSaaSの標準機能に、業務用製品への組み込み進める海外大手ベンダー5社

                                                        一部の先進企業が生成AI（人工知能）の業務活用を目指し、自社の情報システムに実装しようとする動きが見られる中、自らが取り組まなくてもいつの間にか生成AIを業務に活用している――。そんな時代が訪れつつある。海外のITベンダーが提供するSaaS（ソフトウエア・アズ・ア・サービス）が、当たり前のように生成AIを利用するようになってきているのだ。生成AIを使ったUI（ユーザーインターフェース）を提供したり、生成AIを活用した業務の自動化支援などの機能をSaaSに組み込んだりと、様々な手段で生成AIの業務利用を推進している。 CRM（顧客関係管理）を中心としたSaaSを提供する米Salesforce（セールスフォース）の日本法人セールスフォース・ジャパンは2024年10月にも、対話型でSaaSの機能を利用可能にする「Einstein Copilot」の日本語ベータ版を提供する。「2014年からAIの

                                                          生成AIがSaaSの標準機能に、業務用製品への組み込み進める海外大手ベンダー5社

                                                        • KADOKAWAのハッキングの話チョットワカルので書く

                                                          私はプロではないのでわからないので、間違っているのは当たり前だと思って読んでください。 個々人のエンジニアの能力がとかクレジットカードがとかは基本関係ないという話です。 （関係なくてもパスワードを使い回している場合は、同じパスワードを使っているサービスのパスワードはすぐ変えるの推奨） 三行VPN→プライベートクラウドの管理システムとオンプレ認証→各システムと言う流れで侵入されていると思われるオンプレのディレクトリサービスとクラウドのidMが接続され、オンプレの認証資格でSaaSは一部やられた可能性がある現在クラウドにリフトアップ中で、新システムはモダンな対策された方法で保護されており無事だった。が、それ故にオンプレへの対策が後手だったのでは会社のシステムはどうなってるか私は長年社内システムの奴隷をやって参りました。現在のクラウドになる前のサーバも触って参りましたので、その辺りからお話しをさ

                                                            KADOKAWAのハッキングの話チョットワカルので書く

                                                          • Developer eXperience Day 2024【参加無料・アーカイブ配信あり】｜EventRegist（イベントレジスト）

                                                            2024年7月16日（月）と17日（火）の2日間にわたり「Developer eXperience Day 2024」（一般社団法人 日本CTO協会主催）を、オフライン・オンラインのハイブリッド形式で開催いたします。 【参加無料・アーカイブ配信あり】です。ぜひご参加ください！ 開催概要 名称：Developer eXperience Day 2024 開催日：2024年7月16日(火)・17日(水) 開催形式：オフライン（現地参加）・オンライン配信 会場：浅草橋ヒューリックホール＆カンファレンス アクセス：https://hulic-hall.com/access/ JR総武線「浅草橋駅（西口）」より徒歩1分 参加方法：事前申込制（参加費：無料） 申込サイト：本イベントサイトよりお申込みください 参加対象： ソフトウェア開発の第一線で挑戦するエンジニアをはじめ、テックリード、エンジニアリン

                                                              Developer eXperience Day 2024【参加無料・アーカイブ配信あり】｜EventRegist（イベントレジスト）

                                                            • システム内製を進めている企業ほどDXで成果、IPA「DX動向2024」で明らかに

                                                              IPAは2024年6月27日、調査リポート「DX動向2024」を発表した。同リポートは事業会社の人事部門や情報システム部門、DX推進部門などを対象に2024年2月9日～5月2日にかけて実施したアンケートの結果をまとめたもの。回収数は1013件だった。 DXの取り組みは米国企業並みだが成果に差 DXの取り組み状況について聞いたところ、「取り組んでいる」と回答した日本企業の割合は2021年度の55.8％から、2023年度は73.7％に増えた。米国企業は2022年度調査で77.9％であり、「日本企業もDXに取り組むことが一般化し、（取り組み状況が）米国企業並みになってきている」と、同調査を担当したIPAの河野浩二総務企画部調査分析室室長は説明する。

                                                                システム内製を進めている企業ほどDXで成果、IPA「DX動向2024」で明らかに

                                                              • ユニクロ、顧客データの扱いに不備　個人情報扱わないはずの委託先が閲覧可能な状態に


                                                                問題があったのは、サービスの稼働状況を監視するシステムの設定。本来は個人情報を保存しない仕様だったものの、2023年6月から24年1月にかけて、一部の顧客情報が保存される設定になっていた。結果として、ファーストリテイリンググループが個人情報の取り扱いを任せていない委託先が、特定の条件下でデータを閲覧できたという。 閲覧できたのは︵1︶ユニクロ、ジーユー、プラステなどファーストリテイリンググループが運営するECサイトを使った顧客の氏名、住所、電話番号など、︵2︶グループ店舗に来店した人のうち、他店舗からの商品取り寄せを希望した人の氏名、電話番号、メールアドレス、︵3︶着こなし確認用スマートフォンアプリ﹁スタイルヒント﹂利用者のメールアドレス──で、クレジットカード情報やパスワードは含まないとしている。 データが閲覧可能だった委託先事業者とは、今回の件を受けて個人情報の保存や持ち出しをしていな
                                                                  ユニクロ、顧客データの扱いに不備　個人情報扱わないはずの委託先が閲覧可能な状態に

                                                                • 当社グループ情報システムにおける個人情報の取り扱い不備に関するお詫びとご報告 | FAST RETAILING CO., LTD.

                                                                  株式会社ファーストリテイリング 株式会社ユニクロ 株式会社ジーユー 株式会社プラステ to English page この度、株式会社ファーストリテイリング（以下、当社）が管理する情報システムにおいて、個人情報の取扱いに不備があり、当社および個人情報の取扱いを委託していない一部の委託先事業者の従業員が、業務上必要な範囲を超えて個人情報を閲覧することが可能な状態にあったことが、当社担当部署の調査により判明しました。 お客様および関係者の皆様には、ご迷惑とご心配をおかけすることを、深くお詫び申し上げます。 なお、この情報システムへのアクセスが可能だったのは、当社および委託先事業者の担当従業員に限られており、これらの者による当該情報システムからの個人情報の持ち出しは確認されておりません。また、当該情報システムへのアクセスはシステム上厳しく制限されており、これらの者以外の第三者によるアクセスについ

                                                                  • さくらインターネット、防衛省にクラウドインフラを提供。防衛装備庁と約7.5億円の役務請負契約を締結

                                                                    さくらインターネットは、防衛省が実施するサプライチェーン調査に使用するクラウドインフラとして、IaaS型パブリッククラウド「さくらのクラウド」が採用されたと発表しました。 防衛省は、防衛産業による装備品等の安定的な製造等を確保するため、防衛産業のサプライチェーンについて安定的な製造等に係るリスクを把握し、必要な対応を図ることを目的としたサプライチェーン調査を2024年10月1日から2029年3月31日の期間で行います。 このサプライチェーン調査のためのクラウドインフラを選定するための一般競争入札が行われた結果、さくらインターネットが落札。防衛装備庁と「サプライチェーン調査に必要な役務の提供等」についての役務請負契約を締結したことが発表されました。 さくらのクラウドは、政府情報システムのためのセキュリティ評価制度（Information system Security Management

                                                                      さくらインターネット、防衛省にクラウドインフラを提供。防衛装備庁と約7.5億円の役務請負契約を締結

                                                                    • [ゼロから始めるプロジェクトマネジメント] プロジェクトの新規要件は工数を3倍にして請けるかどうかを判断しよう | DevelopersIO

                                                                      プロジェクトマネジメント未経験の方も今日から参考にできるTipsをシェア。 ゼロから始めるプロジェクトマネジメントシリーズ第十二回です。 プロジェクトで新規要件が発生した際には瞬間的に考えた見積を３倍して、その要件を請けるかどうか判断しましょう。 情報システム室の進地@日比谷です。 プロジェクト進行中に新しい要求、要件が発生する。よくあることです。そして、それほど重い要求、要件ではないと感じた貴方は直感で導いた工数で対応の可否を判断しようとする。これもよくあることです。 しかし、これはとてもx２危険なことです。 新規要件を即答して請けてはいけない理由 新規要件を即答して請けてはいけない理由はいくつかあります。 新規要件を出す側の心理的ハードルが下がり、新規要件が噴出しやすくなるから 直感で出した工数の確かさはかなり疑わしいから あなたは大きなステップを見落としているから、確実に すぐに出来

                                                                        [ゼロから始めるプロジェクトマネジメント] プロジェクトの新規要件は工数を3倍にして請けるかどうかを判断しよう | DevelopersIO

                                                                      • 日本の未来のために、 科学研究費助成事業（科研費）の増額を求めましょう！ · Change.org

                                                                        近年、日本の研究力の著しい低下が指摘されています。資源の少ない日本が、世界の中で高い競争力を発揮するために、また少子高齢化を迎える中でも健康で安全・安心な社会を作るために、学術・科学技術の基盤強化が急務です。新しい研究の芽を作り、イノベーションを育てる「科研費」の増額によって、日本発の学術・科学技術を通じて明るく豊かな未来を築きましょう。あなたの署名が、日本を救い豊かな未来を築く第一歩となります！ <より詳しい背景はこちら> 日本の研究力低下と基盤的研究費について2024-6-30.pdf 科研費増額要望書.pdf 戦後、日本は国民の努力の甲斐あって学術・科学技術面で大きく発展して経済大国となり、研究面においても欧米を追い越す勢いで成果が生まれ、多くのノーベル賞受賞者を輩出するに至りました。しかしながら、日本の研究力はここ２０年あまり低下の一途をたどっていると言われています。研究力の低下は

                                                                          日本の未来のために、 科学研究費助成事業（科研費）の増額を求めましょう！ · Change.org

                                                                        • 防衛省が国産クラウド導入　さくらインターネットと7.5億円規模の契約

                                                                          さくらインターネットは、防衛省が約7億5000万円でクラウドサービス「さくらのクラウド」を導入すると発表した。防衛装備庁が実施する、防衛産業に関するサプライチェーンの調査基盤として採用が決まったという。 さくらのクラウドは2021年、政府のクラウドサービス認定制度「政府情報システムのためのセキュリティ評価制度」（ISMAP）のリスト入り。政府調達の対象になった他、23年には日本政府の共通クラウド基盤「ガバメントクラウド」にも条件付きで採択された。24年7月時点で、ガバメントクラウド中唯一の国産サービスになっている。 関連記事 日本政府の共通クラウド基盤に初の国産サービス　さくらインターネットが仲間入り デジタル庁が、日本政府の共通クラウド基盤「ガバメントクラウド」（政府クラウド）として、さくらインターネットのクラウドサービスを新たに選定したと発表した。 さくらのクラウド、ガバメントクラウド

                                                                            防衛省が国産クラウド導入　さくらインターネットと7.5億円規模の契約

                                                                          • SmartHR、共通基盤を活かしたマルチプロダクト展開でID管理や従業員ポータルなど新領域に参入 | SmartHR｜シェアNo.1のクラウド人事労務ソフト

                                                                            株式会社SmartHR（本社：東京都港区、代表取締役CEO：芹澤 雅人、以下「当社」）は、2024年7月1日開催の新プロダクト発表会にて、情報システム部門が重視するID管理領域への新規参入や、労務管理・タレントマネジメントの新プロダクトを発表しました。 ■　プロダクトリリースを加速させるSmartHR 当社は2023年からマルチプロダクト戦略を掲げ、クラウド人事労務ソフト「SmartHR」の多角的な展開を推進しています。雇用契約や入社手続きなどを効率化させる労務管理機能を軸として、収集した従業員データを活用し人事戦略に貢献するタレントマネジメント機能の拡充や、アプリケーションプラットフォーム「SmartHR Plus」、また他社システムとの柔軟な連携など、個社ごとのニーズに応えるべく「SmartHR」の利便性を向上しています。 「SmartHR」の開発においては、権限基盤や認証基盤などプロ

                                                                              SmartHR、共通基盤を活かしたマルチプロダクト展開でID管理や従業員ポータルなど新領域に参入 | SmartHR｜シェアNo.1のクラウド人事労務ソフト

                                                                            • SmartHRが214億円調達、情シス向けID管理サービスに参入へ　事業承継したメタップスクラウドのノウハウ生かす


                                                                              SmartHRが214億円調達、情シス向けID管理サービスに参入へ　事業承継したメタップスクラウドのノウハウ生かす SmartHRは7月1日、新たに約214億円を調達したと発表した。同時に、情報システム部門向けのID管理サービスに参入することも発表。調達した資金の一部を、新サービスの営業活動やマーケティングの強化に充てる方針を明かした。 外部のSaaSなどにSmartHRのIDでログイン可能にする新サービスを今夏提供する。企業が導入するクラウドサービスの数が増えていることを受け、情シスによるパスワードの管理やセキュリティ対策を効率化するという。 秋には、SmartHRのIDから外部サービスへのログインを効率化したり、各種申請を行ったりするためのポータル画面﹁従業員ポータル﹂も提供。ID管理サービスの提供によって、機微なデータを扱うケースが増える可能性を受け、2025年内に現在より詳細な権限
                                                                                SmartHRが214億円調達、情シス向けID管理サービスに参入へ　事業承継したメタップスクラウドのノウハウ生かす

                                                                              • さくらインターネット、防衛装備庁と約7.5億円の役務請負契約を締結 | さくらインターネット

                                                                                さくらインターネット、防衛装備庁と約7.5億円の役務請負契約を締結 〜「サプライチェーン調査に必要な役務の提供等」において、クラウドインフラに「さくらのクラウド」が採用〜 デジタルインフラサービスを提供するさくらインターネット株式会社（本社：大阪府大阪市、代表取締役社長：田中 邦裕、以下「さくらインターネット」）は、防衛装備庁と「サプライチェーン調査に必要な役務の提供等」についての役務請負契約を締結しました。 防衛省が実施するサプライチェーン調査※1は、防衛産業による装備品等の安定的な製造等を確保するため、防衛産業のサプライチェーンについて、安定的な製造等に係るリスクを把握し、必要な対応を図ることを目的としています。今回の契約締結により、防衛省が実施するサプライチェーン調査に使用するクラウドインフラとして、IaaS型パブリッククラウド「さくらのクラウド」が採用されます。 「さくらのクラウド

                                                                                  さくらインターネット、防衛装備庁と約7.5億円の役務請負契約を締結 | さくらインターネット

                                                                                • 社内用AIアシスタント「おっさんずナビ」を作った話、そして人間らしく振る舞う重要性を認識した話 | Raccoon Tech Blog [株式会社ラクーンホールディングス 技術戦略部ブログ]


                                                                                  こんにちは、羽山です。 みなさんは業務に LLM︵生成AI︶を活用していますか？ラクーングループでは生成系AI LT大会を開催するなど、積極的な利用を推し進めています。 そこで今回は私がその生成系AI LT大会で発表し、隙間時間で開発して、社内で幅広く利用されるに至ったAIアシスタント﹁おっさんずナビ﹂を紹介します。 おっさんずナビは LLM + RAG︵Retrieval-Augmented Generation︶を利用した Slackボットで﹁ラクーンホールディングスの社風を教えてください﹂という質問に 社内事情を踏まえた回答 をしてくれます。 ファインチューニングを利用せず RAG のみで精度を高めているのと、ベクトルDBなどの外部リソースを必要としないのがポイントで、使い込まれた Slack ワークスペースさえあればアプリを起動するだけで 社内事情通のAIアシスタント ができあが
                                                                                    社内用AIアシスタント「おっさんずナビ」を作った話、そして人間らしく振る舞う重要性を認識した話 | Raccoon Tech Blog [株式会社ラクーンホールディングス 技術戦略部ブログ]
                                                                                  1 2 3 4 5 6 7 8 9 10 次のページ

                                                                                  はてなブックマーク

                                                                                  公式Twitter

                                                                                  はてなのサービス

                                                                                  • App Storeからダウンロード
                                                                                  • Google Playで手に入れよう
                                                                                  Copyright © 2005-2024 Hatena. All Rights Reserved.