2024年6月9日、KADOKAWAやニコニコ動画などを運営するドワンゴは、同グループの複数のWebサイトが6月8日未明より利用できない事象が発生と公表しました。システム障害の原因はランサムウエアによるもので、ニコニコ動画は復旧まで約2か月を要しました。またリークサイトから盗まれたとみられる情報を取得してSNSへ公開するなど悪質な情報拡散が確認されました。ここでは関連する情報をまとめます。 １．KADOKAWAグループのデータセンターでランサムウエア被害 公式及び報道より、データ暗号化の被害にあったのはKADOKAWAグループ企業 KADOKAWA Connectedのデータセンター（DC6）で運用されていたプライベートクラウドやそのクラウド上で稼働していたドワンゴ専用サーバー。またドワンゴの認証基盤であったActive Direcotryサーバーも攻撃者の制御下に置かれた。 侵害活動の拡

期限の制約なく無料で提供される「Free Tier」クラウドサービスまとめ、DBaaS/BaaS/その他編（2024年版） いくつかのクラウドサービスでは、新規ユーザーに対する1年程度の無料トライアルや一定額のクーポンなどの提供だけでなく、期限の制約なくずっと無料で提供される、いわゆる「Free Tier」や「Always Free」と呼ばれるサービスが提供されています。 こうしたサービスは評価や一時的なテスト環境、あるいはホビー用途などに適しています。 本記事では期限の制約なく無料で提供されている主なクラウドサービスを、2024年版としてまとめました。（有料サービスの追加機能として無料で提供されているものは除外しています）。 ただしこれらの無料のサービスは、提供側の都合により一時的に申し込みや利用が制限されたり、提供が終了することがあります。提供側の都合に留意しつつ、良心的な範囲でご利用

総務省は、今般、令和4年10月に公表した「クラウドサービス利用・提供における適切な設定のためのガイドライン」の内容を、わかりやすく解説するために「クラウドの設定ミス対策ガイドブック」を策定いたしました。 総務省では、クラウドサービス利用・提供における適切な設定の促進を図り、安全安心なクラウドサービスの利活用を推進するため、クラウドサービスの提供者・利用者双方が設定ミスを起こさないために講ずべき対策や、対策を実施する上でのベストプラクティスについてとりまとめた「クラウドサービス利用・提供における適切な設定のためのガイドライン」を、令和4年10月に策定・公表しました。 今般、クラウドサービスを利用する事業者において、情報の流失のおそれに至る事案が引き続き発生している中で、本ガイドラインの活用促進を図るため、ガイドラインの内容をわかりやすく解説した「クラウドの設定ミス対策ガイドブック」を策定しま

YouTubeにて9月5日より、同サイト上でゲームを遊べる機能「Playables」が一部ユーザーに向けてテスト実装されているという。YouTubeのテスト実装中機能一覧ページにて明かされている。海外メディア9to5Googleなどが伝えている。 「Playables」は、PCとモバイルの両方で、YouTube上で直接ゲームをプレイできる機能だという。現在限られたユーザー向けにテスト実装されている機能であり、対象者のYouTubeのホームフィード（トップ画面）上にはPlayablesのセクションが追加されるとのこと。YouTube上の履歴ページにて、Playablesの履歴や保存したゲームの進行状況を確認・管理できるそうだ。 Playablesについては、今年6月にThe Wall Street Journalが実装に向けた動きが見られることを伝えていた。同誌の報道によれば、社内テストでは

IT大手のNTTデータは、自動で文章などを作る生成AIを活用した企業向けのサービスを新たに始めると発表しました。生成AIの普及を見込んで日本の企業の間でも事業を強化する動きが相次いでいます。 発表によりますとNTTデータは、生成AIを活用して業務の効率化や新規事業の開発などを支援する企業向けのサービスを新たに始めます。 生成AIをめぐっては、アメリカの企業「オープンAI」が開発したChatGPTの登場をきっかけに企業の間で活用の動きが広がっていますが、文章の内容の正確性などが課題となっています。 新たなサービスでは、ChatGPTと会社独自のAIを組み合わせることで生成AIの回答の正確性を担保するのが特徴だとしています。 野村哲郎コンサルティング担当課長は「AIには、もっともらしいウソをついてしまう特性があるが、リスクの低減と利便性の向上につなげたい」と話していました。 生成AIの普及を見

ritou　です。 Developers Summit 2023にてパスキーについて講演させていただきました。 資料も公開しました。難しい話ではないです。 同じ時間帯の他の講演者の方々が豪華なのでワンチャン誰も聞いていなかった説がありますが、それもいいでしょう。とりあえず無事に終わりましたというところで、発表内容全部書き出してみたをやってみます。 講演内容 (省略) 今回の内容です。コンシューマ向けサービスにおけるこれまでの認証方式を振り返り、最近話題のパスキーとはどういうものかを紹介します。そして、実際に導入を検討する際に考えるべきポイントをいくつか紹介できればと思います。 早速、これまでのユーザー認証について振り返りましょう。 最初はパスワード認証です。知識要素を利用する認証方式であり、ユーザーとサービスがパスワードを共有します。 このパスワード認証を安全に利用するために、ユーザーとサ

株式会社ニーズウェルによるITヘルプデスクサービス「Nヘルプ」のサービスが1月4日から拡充しました。新サービスでは現地サポートや、サポートサービスの契約期間を選べるようになります。 「Nヘルプ」とは 「Nヘルプ」はIT人材が不足しがちな中小企業を対象にシステム運用や保守を行うITヘルプデスクサービスです。IT人材不足ゆえに、システム障害や社内からの問い合わせに対応できず業務に支障をきたすといった悩みを解消することができます。 基本サービスは、社内システムの運営・保守や一般的な文書作成・表計算・プレゼンテーションソフト等のサポート、各種ソフトウェアの利用方法・パソコンの入れ替え・システムやネットワーク不良に関する相談など。 新サービス「現地サポート」「契約期間の選択」 これまでの「Nヘルプ」は電話やオンラインでのサポートのみでしたが、1月4日からは現地サポートもオプションで選択できるようにな

セキュリティ人材不足には解消の兆しが見えない。そんな中、セキュリティの運用を肩代わりするMSSは、IT担当者やセキュリティ担当者の負荷を軽減する。本稿ではMSSの基本や選定ポイントを紹介する。 ITシステムは導入すれば終わりではなく、その後の適切な運用が不可欠だ。ファイアウォールやIDS/IPS、エンドポイントに導入されるEDRといったセキュリティソリューションなどは、特に運用が重要と言えるだろう。 これらセキュリティ製品はネットワークやエンドポイントの動向を監視し、不審な兆候を検出するとアラートを送信する。セキュリティリスクを全て防御できる製品が存在しない以上、アラートの内容を確認して、深刻そうなものに適切な対処をしたり、ポリシーを調整したりする作業が欠かせない。 一方で、セキュリティ人材不足には解消の兆しが見えない。そんな中で、アラートを読み解き、適切な対応につなげられるナレッジを持っ

ヨドバシカメラが運営する国内の代表的なECサイトの1つである「ヨドバシ.com」は、同社が内製するプライベートクラウドによって支えられています。 そのプライベートクラウドはどのように作られ、どのような機能を備えているのかについて、クリエーションラインが主催し10月14日に開催されたオンラインイベント「Actionable Insights Day 2022」でその内幕がはじめて語られました。 この記事では、その内容をダイジェストで紹介します。 はじめて語られるヨドバシ.com を支えるプライベートクラウドの全容 株式会社ヨドバシリテイルデザイン サービスデプロイメント事業部 事業部長 戸田宏司氏。 ヨドバシリテイルデザインの戸田と申します。よろしくお願いいたします。「はじめて語られるヨドバシ.comを支えるプライベートクラウドの全容」というタイトルでお話をさせていただきます。 弊社は「いつ

pixiv事務局です。 現在、制作過程のすべて、もしくはほとんどをAIによって生成された作品(以下「AI生成作品」といいます)に関するお問い合わせを多数いただいております。 pixivでは2022年10月下旬から、従来の投稿作品とAI生成作品のすみわけが可能となるよう、下記のようなサービス変更を開始する予定です。 ■機能改修 ・投稿編集時にAI生成作品と設定できる機能の提供 ・AI生成作品を検索時などにフィルタリングする機能の提供 ・従来の作品とは分けた、AI生成作品のみのランキングの提供 詳細は、機能リリース時にお知らせいたします。 上記の機能変更は必ずしも恒常的なものではなく、必要に応じて見直しや変更を行います。今後の対応については、利用規約やガイドラインの変更、pixivの各種機能変更等も含めてさらに検討してまいります。 pixivではこの先、創作過程におけるAI技術の利用がより普及

どうもこんにちは、あんどう(@t_andou)です。 今回はかいどうさん(@odiak_)と一緒に、画像を入れるとそれに似た画像素材を生成してくれるサービスを作りましたので紹介させてください。 経緯 作ったもの 機能紹介 比較 比較1.お皿に何個かのいちごが乗っている写真 比較1-1.StableDiffusionのimg2imgを呪文無しで使った場合 比較1-2.ImageMartで生成したもの 比較2.某魔法の映画に出てきそうな男の人の画像 比較2-1.StableDiffusionのimg2imgを呪文無しで使った場合 比較2-2.ImageMartで生成したもの その他の例 最後に 本記事で利用した画像 経緯 以前、画像生成AIで書き出した画像を配布するサイトを作りましたが、その際に 今後は『検索をするように画像を生成して使うようになる。』そして『生成をするための文章をうまく表現す

いくつかのクラウドサービスでは、1年程度の無料トライアルや一定額のクーポンなどに加えて、期間の制限なくずっと無料で使える、いわゆる「Free Tier」や「Always Free」と呼ばれる無料枠のサービスが提供されています。 こうした無料枠は試行用の環境や一時的なテスト環境などとして、期間を気にせずサービスを試すうえで非常に有効です。 本記事では期限の制約なく無料で提供されている主なクラウドサービスを、2022年版としてまとめました。 ただしこれらの無料提供サービスは提供側の都合によって終了することもあり得ます。また、最近では半導体不足などの影響でクラウドのサーバリソースなどが不足がちのためか、無料枠の申し込みが制限される場合もありますので、それらに留意して利用しましょう（一部では無料枠が空いたらすかさず取得する自動スクリプトなども出回っているそうです）。 Amazon Web Serv

サブスクリプション型のビジネス、またはソフトウェアの世界ではSaaSと言われたりする、顧客が製品やサービスを継続的に利用するために購読するタイプのビジネスは一般的な売り切り型のビジネスとは収益構造が異なるため、ビジネスを成長させるために見るべき指標やチャートも違ってきます。 よくあるのは、この違いを意識せずに「売り切り型」のビジネスでよく使われる指標やチャートをモニターしていたがために、ビジネスの成長のきっかけをつかめなかったり、成長していると思っていたビジネスが急に傾き始めたり、成長の見通しを社内で共有、または外部の投資家にうまく説明できなかったり、という問題です。 そこで、こちらの記事ではサブスクリプション型のビジネスを成長させるために欠かせない5つのチャートを使った簡単な分析手法を紹介させていただきます。 1. コホート分析（生存分析） コホート分析（生存分析） は顧客のチャーンやリ

AWS環境をセキュアにセットアップする方法と、その運用方法を詳細に紹介します。秘伝のタレである具体的な設定も書いてます。みんな真似していいよ！ こんにちは、臼田です。 みなさん、安全にAWS使えていますか？(挨拶 今日は全てのAWSユーザーが安全にAWSを活用し、セキュアに運用できるようにナレッジを大量にダンプしたいと思います。 弊社サービスに関連させて書く部分もありますが、基本的にどのようなAWS環境でも適用できると思います。 ちょっと長い背景 クラスメソッドでは長いこと様々なAWSを利用するお客様を支援しています。私は特にセキュリティ周りについて支援させていただくことが多く、最近はAWSのセキュリティサービスが充実していることから、これらの初期導入や運用設計、あるいはインシデント対応やその後の組織としてのセキュリティ体制づくりなどいろんな関わり方をしてきました。 どのようにセキュリティ

ヤフーは2月1日、欧州経済領域（EEA）および英国での利用者に対し、4月6日午前11時（日本時間）以降は「Yahoo!JAPAN」にアクセスできなくなると発表した。理由について「欧州経済領域（EEA）およびイギリスでサービス利用いただける環境を継続的に提供することが困難」と説明している。なお、「Yahoo!メール」「Yahoo!カード」「ebookjapan」は引き続きサービスを提供する。 これにより、現地居住者に限らず、旅行などで欧州を訪問した場合でも、Yahoo!JAPANを利用できなくなる。Yahoo!メール（一部機能を除く）、Yahoo!カード、ebookjapanに関しては、過去のやりとりや大切な情報が見れなくなるなど、利用できなくなることの影響などを考えてサービスを継続する。 Yahoo!メールに関しては、Yahoo!メールアドレスの取得、変更、6カ月以上利用されていないYah

IT Leaders トップ ＞ テクノロジー一覧 ＞ セキュリティ ＞ 新製品・サービス ＞ クオリティソフト、無料のPC脆弱性診断サービス「PCドック」を提供、パッチの適用状況を調査 セキュリティ セキュリティ記事一覧へ [新製品・サービス] クオリティソフト、無料のPC脆弱性診断サービス「PCドック」を提供、パッチの適用状況を調査 2022年1月18日(火)日川 佳三（IT Leaders編集部） リスト クオリティソフトは2022年1月14日、PC脆弱性診断サービス「PCドック」を無料で提供開始した。診断対象は、OSの脆弱性、Webブラウザの脆弱性、ウイルス対策ソフトの更新情報、危険なアプリの有無、ドライブ暗号化実施の有無である。 PCドックは、クライアントPCの脆弱性を無料で診断するサービスである（図1）。診断対象は、OSの脆弱性（セキュリティ更新プログラムの適用状況）、Webブ

「クラウドサービス提供における情報セキュリティ対策ガイドライン（第3版）」（案）に対する意見募集の結果及び「クラウドサービス提供における情報セキュリティ対策ガイドライン（第3版）」の公表 総務省では、「クラウドサービス提供における情報セキュリティ対策ガイドライン（第3版）」（案）について、令和3年7月17日(土)から同年8月15日(日)までの間、広く意見を募集しました。 意見募集の結果、12件の意見の提出がありましたので、提出された意見及び当該意見に対する総務省の考え方をとりまとめ、「クラウドサービス提供における情報セキュリティ対策ガイドライン（第3版）」と併せて公表します。 総務省では、安全・安心なクラウドサービスの利活用推進のため、平成26年4月に「クラウドサービス提供における情報セキュリティ対策ガイドライン」を公表し、その後IoTサービスを提供するクラウドサービスにおけるリスクへの対