TOP ＞ マネジメント
-
産業部門の企業を狙うAPT攻撃、韓国などアジアが主な標的に（後）
このキャンペーンの攻撃では、標的の企業に向けて、巧妙に仕込まれたスピアフィッシングメールが送られる。産業部門の企業からのRFQ（見積依頼）に見せかけたメールで、ZIPファイルが添付されているが、そのZIPファイルの中にあるPDFのアイコンのファイルが、悪質なバッチスクリプトだ。続きを読む
-
産業部門の企業を狙うAPT攻撃、韓国などアジアが主な標的に（前）
産業部門向けのサイバーセキュリティを手がける米CyberXの脅威インテリジェンスチームは12月中旬、重要インフラなどの施設や設備に関連する企業を標的としたAPT攻撃キャンペーンを検知したことをブログ記事で発表した。続きを読む
-
CIOが透明性を高めて他幹部からの信頼を高めるには（後）
テクノロジーチームが提供しているサービス（現状）にとどまらず、新たな取り組み（変化）のリストを示す。「現状」や「変化」とは別の言葉を好む幹部もおり、組織に合った最適な言葉を選ぶ。ビジネスの優先事項と、テクノロジーチームがどのように貢献できるかを考える。こうした優先事項は、必ずしもプロジェクトではなく、アジャイルチームのバックログに加わる項目かもしれない。続きを読む
-
CIOが透明性を高めて他幹部からの信頼を高めるには（前）
CIOなどのテクノロジー責任者が、他の経営幹部の信頼を得て、このフロンティアで重要な役割を果たし、先頭に立って新境地を開拓していくためには、どうすればよいのだろうか。それには、まず原理原則に目を向けること、そして、複雑さを排除して情報を明瞭に伝える定期的なコミュニケーションを実践し、基本を確立して、維持していくことである。続きを読む
-
米IT求人でニーズが高い技術スキルのトップ10（後）
Javaと同じ1995年に登場し、名前も似ているが、JavaとJavaScriptはまったく別の言語である。Javaはエンタープライズアプリケーションやデータベースのバックエンドでよく使われているが、JavaScriptはアプリケーションのフロントエンドやインタラクティブなWebサイトを構築するための主要言語として使われている。続きを読む
-
顧客ドリブンのオープンソースがソフトウエアの未来
一説によると、世界には約1億9000万社の企業があるという。もし、そのすべてがオープンソースのコントリビューターだったとしたらどうなるだろうか。もちろん、世の企業のほとんどは、コードをコントリビュートする立場にはない。しかし、真に持続可能性があって顧客の役に立つオープンソースを望むのであれば、その提供元として最もふさわしい企業にそろそろ目を向ける必要があろう。すなわち、ソフトウエアベンダーではない企業である。続きを読む
-
米IT求人でニーズが高い技術スキルのトップ10（前）
Indeed Hiring Labsのエコノミスト、Andrew Flowers氏のブログ記事によると、この調査では、技術スキルを表す500以上の言葉のリストを使って、2014年9月～2019年9月にIndeed.comが掲載した米国のIT求人情報を対象に、ジョブディスクリプション（職務記述書）の内容を調べ、それぞれの技術スキルがIT求人全体のどの程度の割合で出てきたかを探ることで、ニーズの推移を分析した。続きを読む
-
なぜ騙されてしまうのか、巧妙化するフィッシング（下）
フィッシングメールを見抜く力を高めるには、実際の攻撃で使われたメールの例から学ぶのが一番だ。例えば、米リーハイ大学のサイトには、学生や職員に届いたフィッシングメールを取りまとめて紹介しているページがある。続きを読む
-
なぜ騙されてしまうのか、巧妙化するフィッシング（中）
すべてのフィッシング攻撃に共通点があるとすれば、偽装という要素が使われていることだ。攻撃者は、メールの送信元アドレスを偽装したり、信頼できるサイトに見せかけた偽サイトを立ち上げたり、英文字と似て非なる文字を使ったドメイン名でURLを偽装したりといった手を使う。続きを読む
-
なぜ騙されてしまうのか、巧妙化するフィッシング（上）
フィッシングの特徴は、実在する人物（あるいは実在しそうな人物）になりすましたり、取引先の企業になりすましたりといった形で、信頼できるメッセージを装っている点にある。フィッシングは1990年代から存在し、サイバー攻撃の手法の中ではかなり古い部類に属するが、そのメッセージや手口はますます巧妙化しており、今も深刻な被害を広範囲にもたらしている。続きを読む
-
サイバー攻撃にかかるコストは（下）
安上がりのツールを使った単純な攻撃は、ITチームにとってあまり心配の種にはならないとBrogan氏は言う。「セキュリティ対策がきちんと機能していれば、100ドル未満の類いの攻撃のほとんどは、及第点のサイバー衛生と基本的なセキュリティ統制で対処できる。あとは、懸念の大きい高度な脅威は何かという判断に力を入れればよい」続きを読む
-
サイバー攻撃にかかるコストは（中）
Deloitteのレポートによると、ダークウェブには、攻撃者のニーズに合わせてすぐに使えるサービスがたくさんある。料金も予算に応じてさまざまだ。乗っ取り済みのサーバーをフィッシングに使いたい場合であれ、リモートアクセス型トロイの木馬を使った攻撃キャンペーンを行いたい場合であれ、ニーズに合ったサービスを難なく利用できる。続きを読む
-
サイバー攻撃にかかるコストは（上）
攻撃側と防御側の損得勘定で見ると、防御側はかなり分が悪い。攻撃側は、手に入れたデータを二束三文で売っても構わないが、被害を受けた企業や、流出データを不正に使用された当事者には、それをはるかに上回るコストがかかる。続きを読む
-
Googleクラウドプリント、2020年末でサービスを終了
米Googleは今年、メールアプリ「Inbox」、SNS「Google+」、URL短縮サービス「goo.gl」を終了させ、Pixelスマートフォンの写真を元の画質のままGoogleフォトにアップロードできる特典もなくした。だが、同社が振るう大なたは、これで終わりではなかった。次なる標的は「Googleクラウドプリント」だ。続きを読む
-
企業向けSaaS、主要10社の製品と機能（下）
米Slackは、チームの作業を円滑化するコラボレーションソフトウエアである。コミュニケーションで使うメッセージ、ツール、ファイルを、チャンネルと呼ばれる場所に集約して、アイデアやコンテンツをスムーズに共有できる。続きを読む
-
企業向けSaaS、主要10社の製品と機能（中）
今では米Oracle傘下となっている米NetSuiteは、最古参のSaaS企業の1つだった。現在、世界200カ国以上で1万8000を超える企業がNetSuiteの製品を利用しているという。続きを読む
-
企業向けSaaS、主要10社の製品と機能（上）
豪Atlassianは、プロジェクトマネージャーやソフトウエア開発者、コンテンツマネージャーなどを対象とした法人向けアプリケーションを手がけている。よく知られている製品としては、プロジェクトおよび課題管理アプリケーション「Jira Software」や、ドキュメントコラボレーションアプリケーション「Confluence」がある。続きを読む
-
IT女子向けカンファレンス17選（下）
STEM、ビジネス、リーダーシップの分野で他の女性の力になっている女性たちをたたえるための2日間のイベント。すべての女性のほか、女性の地位向上やダイバーシティを推進しているあらゆる人が参加できる。講演、ディスカッション、ワークショップ、キャリア支援セッションなどが開催される。続きを読む
-
IT女子向けカンファレンス17選（中）
米スタンフォード大学が設立したカンファレンス。世界中のデータサイエンティストをジェンダーに関係なく啓発することや、データサイエンスの仕事をしている女性を支援することを目指している。スタンフォード大学のキャンパスで開催されるメインのカンファレンスやイベントのほか、世界各地で開催される150以上のパートナーイベントがある。続きを読む
-
IT女子向けカンファレンス17選（上）
テクノロジー業界でダイバーシティはホットな話題だ。しかし、よく話題になるからといって、状況が進展しているかというと、そうでもない。米市場調査会社IDCのレポート「Women in Tech」によると、勤務先で賃金の男女差がないと感じている人は、男性では75％に及んだのに対し、女性では42％にとどまった。続きを読む
