セキュリティコンサルタントとしてお客様の業務改善提案等の仕事をしています。IT、DX、セキュリティ、AI等の情シスの副業募集中です。横浜市在住。正社員の勤務地は東京都内。副業の勤務地は自宅。正社員は情セキ、副業は情シス。ガンダム世代。 発言はすべて個人のものです。会社っぽく書かれていても架空の会社です。
横浜市
Joined February 2010
- Tweets61.9K
- Following3.1K
- Followers2.4K
- Likes59.4K
今のトランプ以上に民主党ではダメっていう判断をしたんだ。
日本でもアメリカでも民主党はダメだね。
Looks like Republicans winning most States, and Democrats winning a few cities…
Readers added context they thought people might want to know
The image is a county-level (not state) map of election results by land area. Republicans win most counties, but Democrats win the populous urban counties where most Americans live and vote.
engaging-data.com/county-elector…
33sticks.com/articles/the-m…
factcheck.org/2023/08/number…
snopes.com/fact-check/cou…
セキュリティの第一歩は経営によるリスク判断です。
このリスクは経営として許容するからOK、このリスクは経営として許容できないので回避策を講じよう、という判断です。
これができていなかったと言う事ですね。
今回のGMO問題で一番重いのは、ハッカーに突破されたことではありません。脆弱性を2024年に社内から指摘されていたのに、対応が遅れたことです。
しかも指摘したのは、グループ内のサイバーセキュリティー専門会社。つまり「分からなかった」のではなく、リスクを認識しながら、サービスへの影響などを理由に先送りしたということになります。
これは正直、熊谷さん自身の資質の問題ですね。もともとがダイヤルQ2がスタートですし金儲け第一主義ですから。
しかしこれは多くの企業にも共通する問題であり、今後さらに被害は当然拡大することになります。
システムを止めたくない。改修コストをかけたくない。利用者に不便をかけたくない。
その結果、目の前の安定稼働を優先し、将来の大事故リスクを積み上げてしまう。
サイバーセキュリティーで最も危険なのは、未知の脆弱性より「既知の脆弱性を放置する組織」です。
今回、実際に個人情報が公開され、利用者の生活そのものが脅かされる事態にまで発展しました。
これから企業に問われるのは、「攻撃を受けたか」ではなく、危険を知った時に、売上や利便性を犠牲にしてでも止める判断ができるか？
セキュリティーはIT部門の問題ではありません。最終的には経営判断です。
11月2日の会見で本当に聞きたいのは、攻撃手法の説明より、なぜ2年前の警告が重大な対策につながらなかったのか？ この点です。
厳しい質問が相次ぐのか？それとも宣伝広告を入れている緩い質問しかしない仲間内の記者だけの質問しか受け付けないのか？どういう記者会見をするのか興味がありますね。
#渋谷事変 を観た影響でビルの屋上を飛び回る夢を見た。
人は死ななかった。
最後までみてしまった。
同接4万5千いったな。
風呂入って寝よ。
みなさんお疲れ様でした。
#10月31日渋谷事変
#呪術廻戦
やはり #Okta じゃないと！
GMOトラスト・ログインで情報漏えい、対象2,492社・45,030人に拡大 公開ストレージの設定不備が原因
rocket-boys.co.jp/security-m…
#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース
サプライチェーンという名前が示す通り上場企業側から下請け企業に対して取得が求められれば効力を発揮しそう。
なかなかのセキュリティ状況なので情シスは上手く利用してセキュリティ向上に使ってほしい。
昨日IPAからSCS評価制度のアセスメントシート（実質的なチェックリスト）が出たけど、これいきなり突きつけられる中小企業の情シスの絶望と怨嗟の声が聞こえて・・・こないな (´・ω・`)
やっぱ最初の発表から半年以上たっても全然知らんってのが実情みたいだね、中小企業庁のサイトにも何も出てないし、当然全国や地方の商工会も全くやる気が見えないねぇ、こりゃマジで大滑りするかも (´・ω・`)
ipa.go.jp/security/scs/rcu1h…
＞国家公務員には労働基準法が適用されません。
適用するように法改正が必要ですね。
人事院がんばれ！
役所を辞めて研究者になってから、ずーーーーーーっとやりたかった研究が、ついに世に出ました！！！
それが「国会審議時間と国家公務員の健康」に関する研究です。
国家公務員には労働基準法が適用されません。国会会期中には、総理や大臣の答弁の準備で、深夜・早朝まで働くことがよくあります。
そんな超長時間労働が、国家公務員の健康にどのような影響を与えているのか、これまで明らかになっていませんでした。
そこで私は「連合会を組織する共済組合における医療状況実態統計調査」という非常にマニアックな調査の個票データ8年分を財務省から取り寄せて、国家公務員の外来医療費を府省別に分析しました。
まずわかったのは、府省によって外来医療費に大きなばらつきがあることです。
一人当たりの外来医療費が最も高かったのは…
厚生労働省でした。
厚生労働省では、特にメンタルヘルス関連の医療費が目立ちました。
また、8年間の累積の国会審議時間が最も長かったのも厚生労働省で、2位の内閣府を1000時間以上上回りました。
国会審議時間と外来医療費の関連を分析したところ、対応する常任委員会の審議時間が長い府省ほど、外来医療費が高い傾向がみられました。
この結果はあくまで「相関関係」で、厳密な「因果関係」には言及できません。
しかし、国会業務を含めた国家公務員の「働き方改革」の必要性を示唆する結果です。
セキュリティにお金かけるのってコスパ悪いんだよね、とかいうのを見かけたんだけど。
インシデント対応したことないっぽいな。
インシデント対応したことあればこんなセリフは出てこない。
インシデント対応は時間と金と人の体力が溶けていくし、過去の利益も溶かすし将来の売上も溶けていくんだけどね。
今回のstudio対応やphp対応はとりあえず時間と人の体力は溶けた。
