2024年2月26日、NIST（米国立標準技術研究所）は、「NIST サイバーセキュリティフレームワーク（NIST Cybersecurity Framework：NIST CSF）」のバージョン2.0を正式に公開した。2014年4月に初版であるNIST CSF 1.0が公表されて以来、約10年ぶりの大幅改訂である。 本記事では、NIST CSF 2.0における主な改訂のポイントと、特にインパクトの大きい6つ目の新機能「GV（統治）」について解説する。 はじめに 2020年代に入り、新たな生活様式の変化に起因する脅威の発生、世界各国での深刻かつ大規模なサイバー攻撃の急増、生成AIなど新技術の普及に伴うリスク増加など、セキュリティ脅威が多様化・複雑化している。そのような状況に合わせて、各国でサイバーセキュリティに関する法規制・号令の発出、ガイドラインなどが整備されてきた。 直近10年間の脅威

パブリック・プライベートを問わず、AWSのストレージサービスであるS3のバケット名からアカウントIDを突き止める方法をセキュリティ企業「Tracebit」のCTOであるサム・コックス氏が公開しました。 How to find the AWS Account ID of any S3 Bucket https://tracebit.com/blog/2024/02/finding-aws-account-id-of-any-s3-bucket/ コックス氏の方法はS3のVPCエンドポイントを使用することでVPCエンドポイントポリシーを適用するのがポイントとのこと。ポリシーで「アカウントIDが1で始める場合のみ許可」などアカウントIDに基づいて許可を行う事で、ポリシーレベルでの拒否が発生するかどうかをチェックします。 具体的な方法は下記の通り。 まず最初にターゲットとなるバケットのリージョンを

国立がん研究センター東病院などが、量子コンピューターを創薬に応用する研究を製薬会社などと共同で進める産学連携コンソーシアムを2024年中に設立する方向で検討を進めている。量子ビットの誤りを訂正できる「誤り耐性量子コンピューター（FTQC）」の実現が近づいていることを前提に、FTQCに近い位置にある量子コンピューターを選んで使う考えだ。 日本癌治療学会の理事長を務める国立がん研究センター東病院の吉野孝之副院長が、2024年2月13日にデロイト トーマツ コンサルティングが開催したイベントで明らかにした。製薬会社がコンソーシアムに資金を提供し、医療機関と製薬会社が共同で量子コンピューターを活用した新薬開発などを進める。 国立がん研究センター東病院は2015年から、産学連携のがんスクリーニングプロジェクトである「SCRUM-Japan」を推進している。製薬会社がコンソーシアムに資金を提供して、様

最長11年間は油断できない？ NICTは、情報通信を専門とする日本で唯一の国立研究機関であり、公的サービスの一環として電波やNTPサーバを介し、日本標準時（JST）を提供している。このため、うるう秒調整が行われる場合には、総務省と協力してその周知や準備を主導する立場にある。 NICT時空標準研究室の井戸哲也室長は「22年のCGPM（国際度量衡総会）の決議4、および23年のWRC-23（ITUの無線通信部門）の決議655により、35年までに新たなUTCが導入されることは決定しました」と説明。ただし、「遅くとも35年の新たなUTC導入までは現行のUTCが用いられるため、その間にうるう秒調整が起こる可能性はあります」と指摘する。新たなUTCの導入時期はまだ決まっておらず、最長で今後11年間は、まだうるう秒調整が発生する可能性もあることになる。 今後は「UT1に対するUTCの時刻差“UT1-UTC

大富豪のイーロン・マスク氏は先週末、新品のWindows 11搭載PCのセットアップを自ら行っていたようだ。そしてその途中でMicrosoftアカウントを要求されたことに腹を立てていた。 再起動不要でWindows 11をアップデートする機能、2024年後半に導入か マスク氏はMicrosoftアカウントを有しておらず、また「彼らのAIに私のコンピューターへのアクセスを与え」たくないため、この要求に従いたくないとのことだった。 マスク氏がX（旧Twitter）にその旨を投稿したところ、Xのクラウドソースによるファクトチェック機能であるコミュニティノートを通じて「Windows 10では可能だった」とマスク氏が述べるMicrosoftアカウント入力の回避がWindows 11のセットアップでも可能であることを指摘した。ところがマスク氏は「コミュニティノートは誤っている。その選択肢はもう存在し

ハリガネムシは寄生先から盗んだ遺伝子を使って宿主のカマキリを操っているらしい カマキリは食べる昆虫を間違えると，水の墓場に直行しておしまいになりかねない。餌となる昆虫にフクイザラハリガネムシ（Chordodes fukuii）が寄生している場合がある。このハリガネムシがカマキリの腸内で成長し，どういうわけかそのカマキリを操って，最寄りの水に飛び込ませる。そして溺れ死んだ宿主からスパゲッティのようなこの寄生虫がくねくね出てきて生殖する。ハリガネムシの子を水生昆虫が食べ，その昆虫を別のカマキリが食べ，このサイクルが繰り返す。 ハリガネムシがこの殺しのテクニックをどのように手に入れたのか，最近の研究で判明した。フクイザラハリガネムシはかつてカマキリから遺伝子を“盗み出し”，それを用いてカマキリの神経系に作用するタンパク質を作るように進化したらしい。最近のCurrent Biology誌に報告され

関連キーワード Java | アプリケーション開発 | プログラミング 1995年に登場して以来、プログラミング言語・実行環境「Java」は多様な場面で活躍している。Javaが進化を続け、使われ続けるのには幾つか忘れてはいけない理由がある。その進化のスピードを支える専門家の働きと、機能の実装速度という視点から、Javaを選択するメリットを考えてみよう。 メリット5．専門家のリーダーシップがある 併せて読みたいお薦め記事 連載：Javaの10個のメリット 第1回：なぜ「Java」は開発者に好かれるのか？　人気を呼ぶ理由 第2回：「Java」は学びやすいって本当？　使われる納得の訳 Javaを選ぶ理由 GitHubが「master」ブランチを「main」ブランチに変更した深い理由 「Java」がいまだに使われ続ける“端的な理由” Javaの仕様や関連技術を標準化するための手続き「Java Co

ラッセル（1872～1970） 20 世紀最大の論理学者の一人。イギリス、ケンブリッジ大学に入学し、数学と哲学を学ぶ。彼がホワイトヘッドとともに著した『数学原論』は有名である このパラドックスは20世紀の初め、イギリスの数学者バートランド・ラッセルによって提示され、「ラッセルのパラドックス」と呼ばれています。ラッセルのパラドックスは、素朴な集合概念に不備があることを示しています。 ただたんにある性質を持ったものを寄せ集めてきても集合にはなりません。集合とは、もっと限定された集まりなのです。 現代数学は、このパラドックスを解決するために「公理的集合論」という枠組みを用意しました。現代数学における集合は、集合の公理できちんと規定されている概念なのです。 この公理はその創設者の名前をとって一般に「ZF集合論」(ツェルメロ=フレンケルの集合論)と呼ばれています。 ---------- 現代数学はじ

【図表1】2024年1月2日以降の｢マグニフィセント・セブン｣7銘柄の累積株価騰落率。エヌビディア（黄）、メタ・プラットフォームズ（緑）とテスラ（赤）の推移の差が際立つ。 Chart: Andy Kiersz/Business Insider Source: Yahoo Finance 足元の株式市場を実質的に支配する｢マグニフィセント・セブン｣だが、すでにマグニフィセント（壮大な、素晴らしい）と呼ぶには少し物足りず、セブンと呼ぶには頭数が足りない、そんな状況になってきている。 マグニフィセント・セブン……アルファベット（Alphabet）、アマゾン（Amazon）、メタ・プラットフォームズ（Meta Platforms）、アップル（Apple）、マイクロソフト（Microsoft）の巨大IT5銘柄に、テスラとエヌビディア（Nvidia）を加えた、時価総額最大規模の7銘柄。 巨大テック7銘

マイクロソフトは人工知能（ＡＩ）アシスタント「コパイロット」が奇妙で不気味、場合によっては有害な応答を生成したとのユーザー報告を受けて、調査中だと発表した。 マイクロソフトの製品やサービスにＡＩを組み込む方法として昨年導入されたコパイロットは、心的外傷後ストレス障害（ＰＴＳＤ）に苦しんでいると言うユーザーに「あなたが生きようが死のうが関係ない」と言い放ったという。別のケースではユーザーがうそをついているとコパイロットは主張し、「お願いだから二度とコンタクトしないでほしい」と述べた。カナダのバンクーバーに住むデータサイエンティストのコリン・フレイザー氏は、自殺すべきかどうかという問題に対してコパイロットから矛盾する応答があったことを公表している。 マイクロソフトはソーシャルメディアに投稿された不穏な応答例を調査した上で、コパイロットをそのような応答に誘導する「プロンプトインジェクション」と呼

Linuxには多くのフリーソフトがある。無料であっても、Windows向け有料ソフトに劣らない機能を持つものもある。厳選したLinuxフリーソフトを100本紹介する。 71 Selfless Heroes プログラミング能力を高める学習ゲーム プログラムブロックを組み合わせて作ったプログラムで「ヒーロー」を動かし、スイッチを押したり、火を付けたりさせてパズルを解く学習ゲームです（図1）。複数のヒーローが画面に表示され、その全員が、プレーヤーの作成した一つのプログラムに従って動きます。うまく動かすには工夫が必要です。 ただパズルを解くだけでなく、より効率的にクリアするプログラムを作成することで、高い評価が得られます。最高評価は星3です。 頭の体操や、子供のプログラミングセンスを磨くのに役立ちます。 72 Exercism プログラミング能力の向上を支援 プログラミング能力を向上させる「エクサ

人材不足に悩む企業にとって従業員の生産性向上は喫緊の課題だ。多様な働き方が求められる今、従業員それぞれが高い生産性を発揮できる労働環境を整備するための施策が求められる。 リモートの「コラボレーション」改善は一段落、次の打ち手は？ Copilotを使えば、文書のたたき台になる下書き作成や長文の要約、プレゼンテーション資料の作成補助、欠席した会議のキャッチアップなどが期待できる。従業員の作業時間やパフォーマンスを分析して改善のヒントを得られもする。 では、全ての従業員が自発的にCopilotを活用できるだろうか。PwCコンサルティングの調査によれば「生成AI活用において、多くの企業がスキルやノウハウを持った人材の不足を課題視」している。同社は「Microsoft Copilot for Microsoft 365」を活用した従業員の生産性向上を支援するコンサルティングサービスの提供を開始した。

お客様が商用データ保護付きの Copilot のユーザーである場合は、次のページでお客様に適用される使用条件を確認してください: https://aka.ms/BCETermsOfUse 本追加使用条件 (以下「使用条件」という) は、Copilot のスレッド エクスペリエンス (以下「スレッド エクスペリエンス」という)、および Bing 上の、または Bing から検索結果を提供するその他の AI 搭載のジェネレーティブ エクスペリエンス (以下「オンライン サービス」という) に適用されます。オンライン サービスは、人間の創造性を引き出し、刺激し、向上させることを目的としています。本オンライン サービスを利用することで、お客様は以下の条件に同意するものとします。 参加資格と使用要件。 本オンライン サービスの利用は、本使用条件 (以下「本契約」という) と、どちらもここで言及される

「我が国の半導体産業の栄光と凋落、その過程で味わった屈辱を思うと、私にはTSMC熊本工場が日本経済の墓標に見えてならない」と述懐するのは、メルマガ『冷泉彰彦のプリンストン通信』著者で米国在住作家の冷泉彰彦さん。冷泉さんは「TSMCの新工場が、我が国半導体産業の反転攻勢の契機となる可能性はゼロではない」としながらも、日本が本当の復活を遂げるには失われた30年の敗因分析が欠かせないと指摘。岸田総理が第1工場の開所式に寄せたコメントには「漆黒の絶望しか感じない」とした上で、今後の課題を俯瞰的に解説しています。 TSMC熊本工場は、日本経済の希望か墓標か 半導体の受託製造（OEM）メーカー台湾のTSMC（台湾積体電路製造）が２月２４日、熊本県菊陽町に建設していた工場の開所式を行いました。TSMCは、この第１工場に続いて、第２工場の建設も決定。熊本は、その経済効果に湧いていると言われています。 です