気付いたらこの企画をやるようになってもう12年も経つわけですが、今年も懲りずに推薦書籍リストを書いてみようかと思います。 昨年との差異ですが、まず「ホットトピックス」枠を削りました。理由は単純で、データサイエンス分野も昨今の多種多様な分野に細分化されていく一方で、「誰もが追いかけるテーマ」が事実上空前の大ブーム下にある生成AIだけになってしまっているからです。このブログのスタンスとしては「生成AIにまつわる最先端のあれこれは他所様に任せる」という方針なので、生成AIのトレンドを取り上げないとなると必然的にホットトピックスもなくなるということで、今回は定番の書籍リストのみ若干の改訂を加えて記すこととします。 一方で、生成AIが普及してきたこともあって「定番」の書籍リストにも相応の入れ替わりがあります。これまた理由はシンプルで、「この程度の実装やコーディングなら生成AIに聞けば十分」というケー

公開中コンテンツの一部をご紹介！ 今回の講演では、セキュリティとAIの分野に焦点を当て、業界の最前線で活躍する専門家が発表を行いました。LAC Virtual EXPOでは、講演で使用した資料の一部を公開しています。最新の知識やトレンドを手軽に習得できる絶好の機会なので、ぜひご来場ください！ 基調講演：ラック社長　西本 逸郎 「IT専門家と現場のギャップを埋める教育とは？」 基調講演：ラック最高技術責任者　倉持 浩明 「生成AI時代のサイバーセキュリティ：生成AIと共に戦うための戦略と準備」 基調講演：明治大学教授　高木 友博 「現在のAI 隆盛の本質、これからどうすべきか生成AIのセキュリティ応用」 AIトラック：ラックAI技術部　ザナシル アマル 「最先端のAI活用はセキュリティをどう進化させるか」 AIトラック：ラック金融犯罪対策センター　木村 将之 「複雑化・巧妙化する金融犯罪とA

はじめに こんにちは、GMO Flatt Security の小島です。弊社では、KENRO byGMO（ケンロー）という脆弱性への攻撃と修正で学ぶハンズオン演習に特化した、開発者向けのセキュアコーディング学習サービスを開発しています。 flatt.tech 本日はこのサービスに関連して、セキュアコーディング研修を始める上でどのような項目を検討すべきか、そしてその中で最も悩みのタネである外部の学習コンテンツの活用方法についてまとめたスライドを公開しました。 スライドは下記のSpeakerdeckのURLより無料・登録不要で閲覧・ダウンロードいただけます。 https://speakerdeck.com/flattsecurity/secure-coding-handbook この記事では、そのスライドを公開のお知らせを兼ねて、公開の背景や概要について紹介できればと思います。 はじめに スラ

Developers Summit2025の登壇資料です 14-E-4 02/14 12:40 ～ 13:20 ハッキングの世界に迫る～攻撃者の思考で考えるセキュリティ～ https://event.shoeisha.jp/devsumi/20250213/session/5591

■概要 2019年頃から管理が不十分な外部公開資産、つまりインターネット側からアクセス可能な資産（サーバやNW機器等）の脆弱性や設定不備を突いた攻撃手法が流行し、多くのセキュリティインシデントの発生原因となっています。 これらの攻撃手法への対策の取り組みとして、自組織が持つ外部に公開されたサーバやNW機器を網羅的に把握し、そのセキュリティリスクに対処する運用のサイクルを回すAttack Surface Management（ASM）の必要性が各所で訴求されています。 ASMの取り組みの中の重要な初手の1つが、守るべき自社資産の把握です。関係会社や海外拠点が利用する資産も含め、セキュリティ担当者の方が未把握の資産や攻撃を受けうる資産を把握することが重要です。 本記事では、自組織の外部に公開された資産を、ツールを使って無償かつ効率的に把握する手法をご紹介します。 ■手順 今回はShodanを用

この記事で書きたいことは、以下のようなことです。 ・何かのテーマや問題について考える時、別々に考えるべき問題をごっちゃにしてしまうことがしばしばあります ・問題と問題の関連づけが妥当でないと、結論が迷子になってしまう場合があります ・私の場合、思考を整理するために、以下の4つのチェックポイントを設けています ―因果と相関は区別出来ているか ―問題の粒度や重要性をそろえられているか ―主観的な思考・意見と客観的な事実を区別出来ているか ―事実の時系列を整理出来ているか ・特に何かを批判する時、チェックが甘い「関連づけ」をしてしまうことがあるので気をつけたいですよね 以上です。よろしくお願いします。 さて、書きたいことは最初に全部書いてしまったので、後はざっくばらんにいきましょう。 皆さん、何かの議論に触れている時、「それは別々に考えるべき問題をごっちゃにしてしまっているのでは？」と感じること

本記事は、DeepSeek-R1の論文とDeepSeekMathの論文を読んだ私の理解をもとに記載しています。 本論文で使われている技術に関しては、ある程度の知識を持っているので、大きくは外していないとは思いますが、私の主観も入っている部分もありますので、ご了承ください。 また、DeepSeek-R1の論文が公開される前に、小型モデルに対して同様の実験（強化学習）をしていたグループがあるようです。 そちらのレポートは下記になります。 意図せず、DeepSeek-R1-Zeroの再現実験のようなレポートになっていますが、レポートの著者はDeepSeek-R1論文の公開前から実験していると主張しています。 こちらも非常に興味深かったため紹介です。 本論文の興味深いところ 本論文は、大きく分けて3つの構成でできています 強化学習による思考能力の強化 LLM（DeepSeek-V3-Base）に対

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 何かと話題の「鬱」という病気。近年、社会全体にも「誰でもかかる病気」「いつ自分がかかるか分からない」と認識されているように思います。 言うまでもないことかもしれませんが、鬱は決して他人事ではありません。ある日突然、自分が、あるいは家族が、友人が、同僚が、部下が鬱になってしまうことがあります。 特に、我々のいる IT 企業では、プレッシャーや責任感に耐えられず鬱になる人が多いように感じます。弊社も例外ではなく、昨日まで現場で元気に活動し、メンタルが強そうと思われていたメンバーが、次の日には鬱になってしまうこともありました。 ───さて、そ

いわさです。 「Building Multi-Tenant SaaS Architectures」という海外の書籍があります。 著者は Tod Golding さんで、AWS のシニアプリンシパルソリューションアーキテクトの方です。 SaaS on AWS の領域でよく見かける方で、先日もラスベガスの re:Invent 2024 で講演されておりました。 マルチテナント SaaS を構築・運用するためには様々な課題に取り組む必要があるのですが、上記書籍はそれらの実用的なテクニック・戦略・パターンを解説したものです。 Building Multi-Tenant SaaS Architectures の日本語翻訳版が出るよ Building Multi-Tenant SaaS Architectures は 2024 年 4 月に発売されたのですが、来月 2025 年 1 月になんとこちらの

メリークリスマス。今年もアドベントカレンダを寄稿させていただきます イオン株式会社CTO ／ イオンスマートテクノロジーCTOのやまけん（ 山﨑賢 )です。 この記事は、AEON Advent Calendar 2024 最終日の記事です。 今日はCTO的なというよりも、経営の端っことしてイオンのDXをどのように捉えているか、何が大事なトリガーなのかを記載していきたいと思います 過去の私のAdvent Caledar投稿記事はこちら。 DX革新を宣言して動いてきた1年間 AEON TECH HUBの立ち上げから現在まで とにかく既存を変えたくて、JTCというブランディングを変えて会社と社会を変えたくて変えたくて。 AEON TECH HUBの活動を通して、特に外部に積極的に発信してきました 登壇の依頼は日程が調整出来ないなどの理由や、公益性が低いなどの理由が無い限り、ほぼ全てお受けしてオフ

IDをお持ちの方 ※180,190,200,210,220,230,240 から始まるIDが該当 予約確認・予約変更をする方 ID、パスワードを忘れた方もこちら

自動車業界向けサイバーセキュリティ標準「WP.29 Cybersecurity対応 AWS リファレンス」が無償公開。その意義について関係企業の担当者に聞いた。 自動車業界に求められる 「WP. 29 Cybersecurity 対応 AWSリファレンス」を無償公開 日立システムズ、SCSK、トレンドマイクロ、VicOneが「WP. 29 Cybersecurity 対応 AWSリファレンス」を6月6日に無償公開しました。このリファレンスは、国際的な自動車のサイバーセキュリティ標準「WP.29 UN-R 155」に準拠したAWS環境構築をサポートするためのドキュメントであり、Amazon Web Services(AWS)のパートナー企業が作成し、AWSが事務局として関わっています。 【参照】自動車業界に求められる『WP. 29 Cybersecurity 対応 AWS リファレンス』を無

「なぜ？」を5回繰り返すことで問題の根本原因を特定し、解決策や再発防止策を導き出す分析手法とされる「なぜなぜ分析」は、日本が誇る世界的大企業・トヨタ自動車の仕事術として広く知られています。しかし、ただ単に「なぜ？」と繰り返すだけでは不十分だと言うのは、かつて自身もトヨタグループに所属し、現在は経営コンサルタントとして活躍する森琢也さん。実践経験に基づく、「なぜなぜ分析」を効果的に活用するコツを教えてくれました。 構成／岩川悟　取材・文／清家茂樹　写真／石塚雅人 【プロフィール】 森琢也（もり・たくや） 1984年7月11日生まれ、東京都出身。株式会社クック・ビジネスラボ代表取締役。中小企業診断士。2007年に明治大学商学部卒後、トヨタグループの大手自動車部品会社（デンソー）に入社。配属された経営企画部署では、製造現場でのトヨタ生産方式の浸透、グループ会社支援など、数千億円ビジネスの全体像を

「とにかく仕事が多すぎて困っている！」 タスクが次から次へと降ってきて、仕事が終わらない状況で悩んでいませんか？　効果的な対処法が見つからず、チャットに返信しながら資料作成、メールチェックしながら電話対応...。こんな働き方を続けていては、限界が来てしまいます。 「仕事の効率化のためには、マルチタスクでこなすしかない」 そう考えてしまう人も多いはずです。確かに一見、複数の仕事を同時にこなすことが、仕事が多すぎる状況への対処法に思えます。 しかし、「マルチタスクで仕事をこなそう」というその発想自体が、実は仕事が終わらない原因かもしれません。本記事では、効率的な仕事の進め方に悩む方に、意外な解決方法をご紹介します。それは、「明日できることは今日やらない」という逆説的な対処法です。 マルチタスクが仕事を終わらなくする理由 シングルタスクで仕事が多すぎる状況に対処する 仕事効率化の新しい対処法「マ