サイバー攻撃が日々進化する現代社会において、セキュリティエンジニアの役割はますます重要になっています。しかし、「セキュリティエンジニア」という肩書きの下には、実に多様な専門分野と役割が存在します。 200職はものの例えですが、今回その多種多様な仕事を分類化してみました。 もしセキュリティに興味があり、今後セキュリティエンジニアになってみたいと思う方の一助になればと思います。 そもそも「セキュリティ」の仕事とは？ （サイバー）セキュリティの仕事と言われて思い浮かべるものは何でしょうか？ サイバー攻撃が起きたら冷静に解決に導く 開発したプログラムにセキュリティホールがないかチェックする 企業の製品やサービスの脆弱性を見つけて賞金を稼ぐ ハッカーのようにマルウェアや攻撃方法を調査して、次の攻撃に備える 実際に攻撃を仕掛けてみて、システムの防御力をテストする どれも「セキュリティ」の仕事の一部です
「なぜ？」を5回繰り返すことで問題の根本原因を特定し、解決策や再発防止策を導き出す分析手法とされる「なぜなぜ分析」は、日本が誇る世界的大企業・トヨタ自動車の仕事術として広く知られています。しかし、ただ単に「なぜ？」と繰り返すだけでは不十分だと言うのは、かつて自身もトヨタグループに所属し、現在は経営コンサルタントとして活躍する森琢也さん。実践経験に基づく、「なぜなぜ分析」を効果的に活用するコツを教えてくれました。 構成／岩川悟 取材・文／清家茂樹 写真／石塚雅人 【プロフィール】 森琢也（もり・たくや） 1984年7月11日生まれ、東京都出身。株式会社クック・ビジネスラボ代表取締役。中小企業診断士。2007年に明治大学商学部卒後、トヨタグループの大手自動車部品会社（デンソー）に入社。配属された経営企画部署では、製造現場でのトヨタ生産方式の浸透、グループ会社支援など、数千億円ビジネスの全体像を
「とにかく仕事が多すぎて困っている！」 タスクが次から次へと降ってきて、仕事が終わらない状況で悩んでいませんか？ 効果的な対処法が見つからず、チャットに返信しながら資料作成、メールチェックしながら電話対応...。こんな働き方を続けていては、限界が来てしまいます。 「仕事の効率化のためには、マルチタスクでこなすしかない」 そう考えてしまう人も多いはずです。確かに一見、複数の仕事を同時にこなすことが、仕事が多すぎる状況への対処法に思えます。 しかし、「マルチタスクで仕事をこなそう」というその発想自体が、実は仕事が終わらない原因かもしれません。本記事では、効率的な仕事の進め方に悩む方に、意外な解決方法をご紹介します。それは、「明日できることは今日やらない」という逆説的な対処法です。 マルチタスクが仕事を終わらなくする理由 シングルタスクで仕事が多すぎる状況に対処する 仕事効率化の新しい対処法「マ
どうも、野溝のみぞうです。趣味でサイバーセキュリティをやっている者です。 私は色んなセキュリティ系勉強会なりイベントなりに顔を出していまして、初対面の方と交流を持たせていただくことも多いのですが、その中でこんな質問をお受けすることがあります。 「セキュリティに興味があるのですがどうしたらいいかわからない」 まあ、質問いただいている方もそれほど重いトーンで聞いているわけではないということも頭では理解していますが（単なる世間話レベルかもしれない）答える側としては真摯に答えようと思って色んなことを考えてしまうわけです。なぜならコミュ障のオタクだから！！早口で色んなことしゃべっちゃう！！許して！！ なので、私が特に初心者の方にむけて作っている本だったりコンテンツだったりやっているイベントだったりについてまとめてご紹介したいと思います。ビジネスチャンスかもしれないし。 ホワイトハッカーって200色あ
知らずのうちにやっていそうな危ないSSH,SFTPの使い方を平易にお知らせします。本稿は、システム設計・保守者へのセキュリティ注意喚起です。SFTP、SSH、SCPというキーワードにピンときた方は読んでみてください。 この記事は、Cyber-sec+ Advent Calendar 2024 の 9 日目の記事です。 はじめに サイバーディフェンス研究所の安井です。長年制御システムを開発してきた経験から制御システムセキュリティ向上に取り組んでいます。 制御システム業界も徐々にセキュリティ意識が高まっており、ftpやtelnet等の平文のプロトコルは減り、代替として、SFTPやSSH等の暗号化したプロトコルへの移行が進んでいる気がします。 良いことだと思いますが、暗号化したから安心と思っていませんか？ 今回は、「正しい使い方をできていなければ、逆にセキュリティを弱くしている可能性すらある。」
お客様各位 平素はたよれーる Microsoft 365をご利用いただきまして、誠にありがとうございます。 一部のお客様にて、複数の海外アドレスからの不正アクセスによるMicrosoft 365サービスのセキュリティ侵害事象が発生しています。アカウント侵害の方法によっては、強固なパスワードへの再設定だけでは対策不十分の可能性があります。 以前よりご案内をさせていただいておりますが、セキュリティリスク軽減のため、管理者権限アカウントにおける多要素認証の設定を実施いただきますようお願いいたします。 ※本件に関しましては、弊社におけるセキュリティインシデントではございません。 ●対策 1．管理者における多要素認証設定 [Microsoft365] ユーザーのMFA（多要素認証）を有効にする設定について ２．利用者における多要素認証設定 [Microsoft365] 利用者側の多要素認証の設定方法
こんな人を絶対入社させてはいけない…採用面接で｢モンスター社員｣を見極めるキラー質問【2024上半期BEST5】 前職の退職理由を納得がいくまで深掘りする 「ヤバい人」を見極めるキラー質問 「なぜ前職を辞めた（現職を辞める）のですか？」 これは「ヤバい人」を見極めるキラー質問なので、詳細を説明します。 「本当の退職理由」を尋ねるアンケートによると、職場の人間関係が悪い、給与が安い、会社の将来性が不安、仕事内容が合わない、残業・休日出勤が多い等が代表例となっています。 たとえば「職場の人間関係が悪い」は本音としては理解できますし、実際、統計上でも上位にランキングされています。 とはいえ、それだけではハラオチしないでしょう。 退職を決断するということは、どれだけ悪かったのか？ それを単なる悪口ではなく、具体的かつ丁寧に話して、「さすがにそういった状況なら、私も辞めるな」と企業側（面接官）が納得
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに 今回はIPA（情報処理推進機構）が無料で公開しているエンジニア向け資料をまとめました。エンジニアやIT担当者におすすめの資料を厳選しています。 今回紹介する資料の結論 安全なWebサイトの作り方 要件定義ガイド DXスキル標準 情報セキュリティ白書2024 DX白書 情報セキュリティ10大脅威 2024 簡易説明資料 情報漏えい対策のしおり AI社会実装推進調査報告書 安全なWebサイトの作り方 安全なWebサイトの作り方では、Webアプリやサイトを作る上で知っておくべきセキュリティ知識を基礎から網羅的に学ぶことができます。
KDDIは11月7日、セキュリティ企業のラックに対し、普通株式の公開買付（TOB）を実施し、完全子会社化すると発表した。買付価格は1株あたり1160円、買付総額は約246億円におよぶという。 KDDIとラックは2007年に資本提携し、新サービスの共同開発や、クラウド・IoT領域への拡大など、数多くの協業案件を通じてサイバーセキュリティーソリューションを提供してきたという。KDDIは「本取引を通じて、ラックのサイバーセキュリティーに関する豊富な知見と、KDDIのネットワークサービスなどの経営資源を集約し、お客さまに最適なソリューションを提供できる体制を構築していく」としている。 公開買付は11月下旬を予定。買付が成立した場合、一連の手続きを経て上場廃止を見込む。これに先駆け、ラックが設置した特別委員会による答申を受け、24年11月7日開催のラックの取締役会において、TOBに賛同するとともに、
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 日本シーサート協議会（NCA）は、「脆弱性管理の手引書 システム管理者編 1.0版」をウェブサイトで公開した。システム管理者の立場で脆弱（ぜいじゃく）性管理の取り組みをサポートするドキュメントになるという。 NCAの脆弱性管理ワーキンググループは、脆弱性管理がサイバーセキュリティに取り組む上で最重要課題の一つだとしつつ、どのようなことが必要になるのかは、立場や役割によって異なると説明する。このため「脆弱性管理の手引書」は、システム管理者、ITサービス／製品の提供者、システムインテグレーターの3つの立場に分類して作成し、今回は第一弾として、システム管理者向けのドキュメントを公開した。 ドキュメントは約30ページで構成され、脆弱性管理の対象
はじめに こんにちは。IT基盤ネットワークグループの守屋と申します。 主に社内のネットワーク、CDN (Content Delivery Network)関連の業務を担当しています。 今までのブログではネットワークグループで採用しているサービスや、ネットワーク移行についてご紹介してきましたが、 今回は DeNA のネットワーク運用監視で使用してるツールをご紹介いたします。 AWS BYOIP を使った自社 IPv4 運用手法 DeNA での GCP ネットワーク運用 DeNA 本社移転でネットワーク構築・移行作業を実施しました DeNA のネットワークについて ネットワークは障害や品質が悪いと複数のサービスやユーザに影響を与えます。 そのため、24/365体制で、業務を円滑に進められるようなネットワークを運用監視することがネットワークグループの基本方針となります。 ただし、リソースは有限な
訂正のお知らせ 本文中で、修正前は「技術サポート詐欺が400％増加した。」と記載していましたが、正しくは「技術詐欺が400％増加した。」の誤りでした。誤解を招く表現となっていたことをお詫び申し上げます。該当箇所を訂正しました（2024年10月21日15時32分更新）。 Microsoftは2024年10月15日（現地時間）、最新のサイバーセキュリティに関する年次報告「Microsoft Digital Defense Report 2024」を発表した。同レポートは2023年7月～2024年6月の期間を対象にサイバー攻撃の傾向とその影響を分析している。 主な報告内容として国家がサイバー犯罪者と協力して技術を共有するケースの増加、地政学的に不安定な地域への攻撃の集中、ランサムウェア攻撃の急増、生成AIを利用した攻撃手法の進化などが挙げられている。Microsoftは企業と政府が協力し、実効性
「昼夜を問わず研究開発に没頭できる人材はいないか」。台湾積体電路製造（TSMC）の幹部は2024年8月下旬、日本のある国立大学の大学院教授にこう尋ねたという。 具体像を確認しようとする教授に、TSMC幹部ははっきり答えた。「日本人は想定より働かないが、博士号を取得できる学生なら違うはずだ。積極的に受け入れるルートを広く築きたい」 ■本連載のラインアップ予定 ・TSMC、博士獲得へ全国行脚 「昼夜問わず仕事できる人材」（今回） ・博士の卵も囲い込むアマゾン キリンHDやJR西、争奪戦で挽回に動く ・ポケモン、博士手当100万円 専門性だけでない「ゼロイチ」の力 ・富士通、博士課程進学と同時に雇用 研究しながら働く二刀流人材に ・三井住友信託銀行、異色の理系バンカー部隊発足 博士の目利き力に着目 ・北大博士学生、ゴルフ場の集客を分析 育成へ大学も変わる ・筑波大博士、学生と企業がオンラインサロ
Imagine you are a company with a lot of remote employees, and they all hate the local Internet service providers (ISPs). Videoconferences are the worst: People cannot hear each other, they randomly start sounding like Darth Vader, and they occasionally just disappear from the conversation. Or you are a small ISP, and your customers say they hate you. When you talk to your ISP or supplier, they say
2024年10月02日 京セラコミュニケーションシステム株式会社は、奈良県の斑鳩町立図書館様からのご依頼で、9月10日より弊社の図書館システム（以降、本システム）の導入作業を行っておりましたが、新規構築したサーバがランサムウェアに感染していることが判明し、2024年10月1日に予定していた図書館利用者様向けのサービス利用開始を延期する事態となりました。現在、原因究明と被害状況の確認、また、本システムの運用再開に向けて取り組んでおります。 斑鳩町立図書館をご利用の皆様には多大なるご迷惑とご心配をおかけすることになりましたことを深くお詫び申し上げます。 被害の全容の把握にはいましばらく時間を要する見込みですが、現時点で判明している内容について、以下の通りご報告いたします。 2024年9月10日 弊社のソフトウェア製品である図書館システムの導入作業開始 2024年9月29日 本システムの稼働開始
物流大手の日本通運が基幹システムの開発失敗を巡り、約124億9100万円の損害賠償を求めて開発ベンダーのアクセンチュアを訴えていたことが日経クロステックの取材で分かった。 日本通運の親会社であるNIPPON EXPRESSホールディングスは2023年1月、基幹システムの開発が当初計画に比べてさらなる開発コストの増加と開発期間の延長が見込まれることなどから、システム開発の断念を決定したと発表。2022年12月期の連結決算で154億円の減損損失を計上した。その後、日本通運は2023年7月12日、アクセンチュアを相手取って東京地方裁判所に提訴していた。 計5回の検査で大量の「不具合」 訴状によると、日本通運は航空輸送事業におけるグローバル共通基盤の構築を目的に、国内外のシステムを統一した「新・国際航空貨物基幹システム」を開発することとした。開発プロジェクトの開始は2017年4月25日。当初は3年
全員に、全体を。 デジタル人材不足と言われています。 では、デジタル人材とはどんな人で、 誰がなるべきなのでしょうか。 それは、 あなたを含む「すべての人」です。 あらゆる人が デジタルに何らかの関わりを持つ この社会においては、 ビジネスに関わる全員が、 デジタルを“使う”人材であるべきだと 私たちは考えます。 そして、変化の早い社会の中で、 デジタルを“使う”人材であるためには、 常にその全体像 を理解しておくことが重要です。 ビジネスに関わる全員が デジタルを“使う”人材になることを 目指して。 デジタルリテラシー協議会は、 誰もが学びの道すじを見出す入り口として 共通リテラシー『Di-Lite』を整備し、 ご賛同いただける団体、 企業の皆様とともに、 人材育成加速に向けた 社会環境づくりに取り組みます。 Di-Lite とは
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く