23年3月末から勉強時間をガイドライン類の読み込み＆ブログ執筆にあてて7カ月が経ちました。 特に良い区切りでもないのですが、ここらで一度振り返りたいと思います。 なんで読み始めたの？ どれだけ何を読んだの？ 色々読んでどうだった？ 1. 自分の発言に根拠と自信を持てる 2. 未経験の技術テーマでも取り扱いやすくなる 3.トレンドやビッグテーマが分かる おすすめのガイドライン類は？ なんで読み始めたの？ 今更の自己紹介ですが、私は所属組織の中で3 Line of Defenseにおける2nd Lineにおり、セキュリティの戦略立案、強化施策の推進、あるいは新しい技術を利用する際のルール作りを主に担っています。 プログラム開発、サーバ、ネットワーク、クラウド、API、コンテナ、AI、様々な技術テーマがある中で、そのすべてにセキュリティは強く関わります。そして、セキュリティ担当は、現場から上記の

伊藤忠サイバー＆インテリジェンスは、伊藤忠グループをサイバー攻撃の被害から守るために設立されたブルーチームの専門会社です。 当社は多岐にわたる活動を展開しており、その中でも特にグローバルビジネスをサイバー攻撃の脅威からプロアクティブに守ることに注力しています。この目的を果たすため、社内の専門的な分析官が独自の脅威分析を行い、それに基づいた対策の立案とその実装をおこなっています。 当社はこれらの分析の成果を外部に販売することはありませんが、その分析結果が他の組織のサイバー攻撃対策にも資する部分もあると考え、その一部を本ブログを通じて公開します。当社の分析活動の一端が皆様のサイバー攻撃対策の一助になれば幸いです。 また、同じくユーザサイドのブルーチームでも、同じ脅威に対する分析を行っており、情報交換を希望する場合、もしくは、分析対象となった事象に類似するサイバー攻撃の影響を受け、追加情報を求め

聞いてるポッドキャストでセキュリティ情報収集どうしているのかといった話題があった*1ので、いい機会だから自分の行っているセキュリティ関連の情報収集をまとめてみた。 前提 どんな人 セキュリティに興味あるWebアプリケーションエンジニア*2 興味の範囲 Webアプリケーションにまつわるセキュリティ全般 サービス開発・運用まわりに関するセキュリティ 知りたい情報 関係ありそうな脆弱性情報 興味範囲の最近の話題やトレンド その他セキュリティ関係で話題になっていそうなこと 話題やトレンドはキーワードを拾い後から調べられるように脳にインデックスを作っておくのが目的で、網羅や詳細に知ることはあまり意識していない。 情報ソース 前提に書いた知りたい情報を、各種サイト・ブログ、Twitter、Podcast から収集している。 Twitter は脆弱性情報などスピードが重要なものからトレンドまで幅広く知れ

ヘヴィメタルはブログの中で鳴り響く 週刊はてなブログを運営する「週刊はてなブログ編集部」と、クライアントのオウンドメディア記事を制作する「はてな編集部」が合同でブログを紹介する連載企画「編集部が気になるブログ」。今回ははてな編集部の初瀬川が「ヘヴィメタル」にまつわるブログを紹介します。 歌います。 ドゥルルドゥルルルドゥルルドゥルルルーー ドゥンッキッドゥンドゥドゥンドゥキッドゥン ドゥンッキッドゥンドゥドゥンドゥキッドゥン ドゥンッキッドゥンドゥドゥンドゥキッドゥン ドゥンッキッドゥンドゥドゥンドゥルルドゥルルルーー いや、なにってイギリスのメタルバンド、SikThの名曲『Summer Rain』に決まってるじゃないですか。 続けますね。 ドゥンドゥンドゥタドゥンドゥンドゥタドゥタドゥン ドゥンドゥンドゥタドゥンドゥルルドゥルルルーー ドゥンドゥンドゥタドゥンドゥンドゥタドゥタドゥン ド

はてなブログは、「書きたい」気持ちに応えるブログサービス。ささいな日常や忘れらない出来事を綴るブログだけでなく、「推しへの思い」や「好きな映画の感想」「お笑いの分析」など、趣味や好きなものへの思いを言葉にするブログも数多く見られます。 そこで、週刊はてなブログでは「好きなもの・こと」についてつづるはてなブロガーに、その思いを語っていただく連載【わたしの偏愛】を始めます。 第4回となる今回は、「モヤ学ブログ」のモヤ学さん (id:nanaironokakehashi) に「店内BGM」について寄稿いただきました。スーパーやカフェの店内で流れる音楽を収集、分析し続けているモヤ学さん。今回は、店内BGMにハマった経緯から、収集時のちょっぴり恥ずかしいエピソードまで、店内BGMへの飽くなき情熱を文章にぶつけていただきました。これを読めば、店内BGMを聴きにスーパーへ行きたくなる……かも？ はじめま

「セキュリティ対策」とは、ITを使いこなし、その価値を最大限享受しても安全・安心を維持する対策である。ユーザーに意識させ、負担させる「セキュリティ対策」、パスワードを何度も入力し、申請や承認のための手続きがやたらあって、業務を滞らせる「セキュリティ対策」も、ITの価値を毀損し、仕事の生産性を低下させるようでは、ITの価値を活かせないどころか、毀損している。 セキュリティのためにと様々な制約を課し、仕事の生産性を低下させている企業が、お客様の業務の生産性の向上に貢献できるわけがない。そんなIT企業に、仕事の依頼を続けることが、どれほどリスクが高いかを真剣に考えた方がいいだろう。 「ヤバイIT企業」は、次の3つの踏み絵で判断できる。 PPAPを使っている会社 PPAPとは、添付ファイルを暗号化し、zip圧縮して添付ファイルにして送信し、その後、平文でパスワードを送付する手順のことだ。これはセキ

新年あけましておめでとうございます。早いものでこの記事を書くのも3回目になります。毎年年頭に更新している「私の情報収集法」について、今年も更新UPします。 ※私の方法はpiyokangoさんが2013年に書かれた「私のセキュリティ情報共有術を整理してみた。」、およびその記事の元となった根岸さんの2011年の「私のセキュリティ情報収集術」の影響を強く受けて、自分なりに試行錯誤しているものです。必ずしも多くのセキュリティ担当の方に向いている情報収集のやり方ではないかも知れません。 ■インプットに使っている情報ツール 情報収集に使っているツールはそんなに変わってません。忙しいセキュリティ担当の方は、いかにRSSをうまく使いこなすかがカギになるのかと思います。 ツール キタきつね寸評 備考（リンク） RSS Reader 去年から海外ニュースを拾うのに使い勝手が良かったので、このソフトを使っていま

この記事では、現代において誰もがブログやSNSを通じて意見や考えを発信できる時代にあって、読まれる文章とそうでない文章の差が明確になってきていることを指摘しています。良い文章を書くための方法論やポイントが紹介されており、プロの知恵や知識が集約された文章力向上のコツが提供されています。また、文章力の定義や読みやすい文章の構成法、効果的な文章テンプレートなどが解説されており、あらゆるジャンルの文章作成に応用できる基本的な考え方を学ぶことができます。 そもそも、文章力とは そもそも、文章力とはなんなのかを考えてみましょう。 結論からいうと、「だれが読んでもわかりやすく、読みやすい文章を書く力」のことをいいます。 ただし、文章力の定義は「その文章が誰に対して書かれたものなのか」や「文章を書いている場所（ブログやSNSなど）」によって違います。 例えば、オピニオン記事（特定の事象に対して個人の意見を

あけましておめでとうございます。はてなブログでは「はてなブログ2013新春キャンペーン」を実施いたします。次のお題に答えて記事を投稿してください。 新春キャンペーンのお題：「2013年にやりたいこと」 新しい年を迎え、新しいことを始めたい！ という方も多いのではないでしょうか？ そこで、新年の抱負をはてなブログで書き始めとはいかがでしょう？ 応募いただいた方のなかから抽選で10名様に、5,000円分のQUOカードをプレゼントいたします。 応募方法 はてなブログに「2013年にやりたいこと」を投稿する はてなダイアリーをお使いの方は、はてなダイアリーへの投稿でも応募できます 応募の際は、下記キャンペーン応募要項に従ってください 応募キーワード「2013年にやりたいこと」を忘れずに！（キーワードがないとエントリーされません） ダブルチャンス！！ このキャンペーンページをブックマークしていただい

ブログに付いたTwiter, Facebook, はてブ等、ソーシャルボタンの数を記録し、可視化するiPhoneアプリ、『Feedback』をリリースしました。 Feedback iPhone App - Visualize your blog's impact 渾身のブログエントリーを書いた後、ブクマの数が気になってひたすらページをリロードし続けた経験はないでしょうか。僕自身が毎回そんなことをしているのに気づいて、iPhoneアプリにしてみました。 このアプリに自分のブログを登録しておくと、RSSを読み込んで最新の記事のソーシャルボタンの数を集計してくれます。集計した数値はiPhoneアプリのDBに記録されるので、増えていく数をグラフ化したり、前回との差分を表示することができます。 自分でも毎日使っています。時たまブクマがたくさんついたときはもちろん嬉しいですが、何気ないエントリにスター

Six Apart ブログには初登場の、シックス・アパートの関です（ふだんは広報ブログに棲息しています）。 先週、友人でもある@drikinが、彼のブログをTypePadからMovable Typeに移したということで、それに関するブログ記事が上がっていました（[D] 今時MovableTypeに移転した経緯 - Drift Diary XV）。 タイトルに「今時（いまどき）」と書かれてしまうように、ブログをホスティングして自ドメインで運用する場合のブログツールの大本命はWordPressでしょう。ブログとして運用しているユーザーの多さや、デザインテンプレート（テーマ）の充実もあり、少なくない個人ブロガーがWordPressに興味を持っていると思います。シックス・アパートのMovable Typeもブログツールの候補に入ると思いますが、登場から10年以上経っていることや、企業向けの商用版に

はてなの新サービス「はてなブログ」のβ版が11月7日、公開された。現行の「はてなダイアリー」は、8年の歴史を持つ老舗ブログサービス。その間、SNSやTwitterなど新しいサービスが次々と登場してきた。しかし2011年、はてなが投入してきたのは清々しいほどの直球、「ブログ」だった。30代男性ユーザーが目立つダイアリーに対し、「子育てするお母さんにも使ってもらえるようなシンプルなブログ」を目指すという近藤淳也社長（36）と開発を担当したディレクター、大西康裕さん（36）。その真意を聞いてみた。 「絶対に必要な機能しかつけない」 「僕には子供がいるのですが、保育園の集まりで『ブログサービスやってます』と自己紹介すると、お母さんたちに『難しそうですね』と言われてしまう。その時に、『ぜひ使ってください』と言いたいのですが、ダイアリーでは確かにちょっと難しくて」と笑う大西さん。 ダイアリーは現在、1

JUNPです。男子ハックを始めて1カ月も経たず7万PVを超えました。PVが増えたからどうなの？って感じですが僕らとしてはとても喜ばしいことです。 僕たちがブログのアクセスアップのために意識したこと。それは「はてなブックマークされること」です。全てのブロガーさんに共通することかわかりませんが、はてなブックマークされるために意識したことをまとめたいと思います。 はてなブックマーク数が多い記事の全体的な傾向 はてなブックマークが多い順に記事のタイトルを見ていって、気になるタイトル（自分で思わずクリックしてしまうタイトル）を書いていったら全体的には以下のような共通点がある記事が多いように思えました。 理想と現実のギャップがあるタイトル（○○できなかった私の○○する方法） （例） C言語すら知らなかった私が２ヶ月でiPhoneアプリをリリースするまでにやった事。 | Last Day. jp 記事を

UK（イギリス）のコンサルタント会社が企業内SNSの導入効果の数値化のために作成中のサーベイを入手した。 ・日本語に翻訳し日本国内向けにだけPublishする ・企業風土と効率化のサーベイ部分（まだ作成中らしい）のみ公開して、意見をフィードバックする という条件でサーベイ内容をブログに掲載する許可を得た。 かなり直訳ではあるが、それぞれの質問に対して社員に ０．以前より悪くなった　１．変わらない　３.少しそうなった　７.劇的にそうなった の４つから選択してもらい、その合計点（実際にはカテゴリ別に合計するそうだが）で、導入効果を数値化するものである。 全部で１００質問あり、単純に考えると１００点以下は効果なしとなる。　最高は７００点。 導入後は一時的にスコアーが良くなるため、年１回の定点観測と年２回を最大として大きな改革を行ったタイミングで社員に対して（部長以上は除く）サーベイをとることが推

吉川さんのエントリを拝読しながら、自分の現在にあてはめて工夫を案出ししてみようかなと・・・^^; （吉川さん、経験ソースの思いつきエントリでゴメンナサイ） まず、マネジメントの視点から、経験則で圧倒的によくTRYするのは、 １．CCの徹底的禁止 これは、結構効果あります。ルールにすると少々乱暴ではありますが、実態として、かなり効率あがります。 「CCで来たメールは読まないから」 「CC指定は二人まで」 みたいなことを昔徹底してみたところ、ほんとにメールが減りました。量も処理時間も。 それでも仕事効率は落ちなかったと思います。結局メールができなきゃ電話も口頭もあるでしょう、という話ですから。 それから、作業者というか当事者個々の意識改革的テーマであれば、下記ですねえ。 ２．「タイトル＝主文」メールへの挑戦 とにかくメールが短いことが効率化への道。私も「丁寧」主義なのでついつい長文になりがちな

Webサイトの訪問者を増やすためには、ソーシャル機能の活用は欠かせません。そこで先週末に少しだけこのブログの機能追加をしました。日付欄の右に付いているように、はてなブックマーク、Del.icio.us、そしてTwitterに対応したボタンを追加したのです。 はてなブックマークやDel.icio.usのボタンは、それぞれのWebサイトにボタンの作り方が紹介されています。 はてなブックマークは、このページでブログ別にボタンの追加方法が紹介されています。 自分のブログに「↑B」アイコンを表示する Del.icio.usでは、このページにボタンの追加方法が紹介されています。Del.icio.usの場合はどのブログでも共通の方法ですね。 "Bookmark this on Delicious" Buttons 追記：Yahoo！ブックマークとLivedoorクリップのボタン設置については、それぞれ以