叡智の三猿

〜森羅万象を「情報セキュリティ」で語る

当サイトは、アフィリエイト広告を使用しています。

アプリケーション(開発・運用・脆弱性)

アプリケーションは業務や生活を支える重要な機能を提供しますが、その動作や処理するデータには情報資産が含まれます。脆弱性や設定不備があると、不正アクセスやデータ漏えいのリスクが高まります。そのため、設計・開発段階からセキュリティを組み込み、アクセス制御、暗号化、脆弱性対策などを継続的に行うことが不可欠です。

そのURL、本当に安全ですか? ― 知っておきたい短縮リンクの落とし穴

外回りが多い営業の仕事は、スマホのビジネスチャットやSNSを多く使うシーンがあります。 お客様からリンクが送られてくる 「この資料をご確認ください」と商談後に送られてくるURL 問い合わせフォームやアンケートのリンク 「見積もり内容はこちら」と言わ…

Penetration Testing(ペネトレーションテスト):A to Z Information Security

Penetration Testing: Friendly Hackers Testing Your Security Penetration Testing (also called "Pen Testing") is when good guy hackers try to break into your computer system ON PURPOSE to find weak spots before bad guys do! What is Penetrati…

Jailbreak(ジェイルブレイク):A to Z Information Security

Jailbreak: Breaking Free from Rules Jailbreak means breaking out of the rules and restrictions on your device. It's like escaping from jail - that's why it's called "jailbreak!" What is jailbreak? When you buy a smartphone or tablet (like …

CSVデータ移行で件数が合わない理由 - 24,400件→24,000件の原因を考える

ひとりで残業する夜。データ移行を確認している。移行元から出力された24,400件のCSVデータをREST APIを活用した一括登録。ただ、24,000件といった大量データを一度に送ると、通信タイムアウトやサーバー負荷によるエラーのリスクが高くなる。そこで、データ…

café 1886 at Bosch で一年の仕事を振り返る

昨日の夕方、近所にある café 1886 at Bosch でコーヒーを飲みながら、今年の仕事を振り返ってみました。前日は納会で深夜まで盛り上がり、土曜は昼まで爆睡しました。ここはドイツ企業ボッシュ本社1階にあるカフェです。天井が高く光が差し込む開放的な空間…

マクロという「ベテラン社員」の引退 ― 新しい海へ漕ぎ出す時

マクロは一部で「ウィルスが危険だから禁止すべき」と言われます。しかし、実際の現場業務を考えれば、マクロの有用性は明らかです。たとえば毎月の売上データを各店舗・各部署から集計し、部署別にまとめ、さらに特定の商品や期間に絞って抽出するといった…

マイナンバーチェック:マクロの活用

ExcelなどにあるMicrosoftのマクロは、マルウェアに感染する危険があるということで、情報セキュリティの界隈では、あまり使うことが推奨されてません。しかし、これは変な話しです。そもそもマクロはプログラム(VBA)で動くアプリケーションであり、それが…

マクロの浸透とウイルスへの感染

マクロの浸透と「マクロウイルス」による情報セキュリティのインシデントは表裏一体の歴史を歩んできたと思います。マクロは生産性向上の手段として、面倒で複雑な作業を専門知識のない社員でも実行可能なツールです。その作りやすさから瞬く間に事務作業の…

マクロ活用の業務改善とGoto

日本企業が業務効率化の手段として、ExcelやWordを使うようになったのは90年代半ばです。爆発的な浸透がされたのは、Windows95が販売されたあとです。会社がひとり一台のパソコンを支給する動きにあわせて、ビジネス現場でExcelを中心としたマクロが広く使わ…

「マクロの記録」でマクロ作成するには

多くの会社は、業務効率化のためにMicrosoftのExcelやWordを使ってます。社会人としてこれらのツールがある程度使えるのは、必須だと思います。1990年半ばにExcelやWordは急速に浸透しました。当時、わたしは社内システムエンジニアだったのですが、これらの…

ついてない夜

「ついていないな」と、苦笑いのある夜・・・。夕方頃から、いつものExcelファイルを取り込み処理するマクロを実行し始めたのですが、これが全く終わる気配を見せません。1時間が経過しても、2時間が経過しても、画面は白くなったまま延々と処理が続いてい…

運用と開発で考える保守とリベラル

高市早苗が自民党総裁に選出され、日本初の女性首相になる可能性が高くなりました(公明党の政権離脱により、それが風雲急を告げたときもありますが)。高市さんは保守派として、靖国参拝継続の姿勢を示し、選択的夫婦別姓導入に反対するなど伝統的価値観を…

誰もが「名物・焼きそば」を注文する「強み」(梅蘭)

横浜中華街で行列のできる人気店として有名な「梅蘭」は、上海家庭料理のお店です。ただ、ここに来る客のほとんどが注文するのは、「梅蘭焼きそば」です。カリカリに焼いた中華麺の中に餡を閉じ込める独特の形状が人気の要因です。「梅蘭」は、わたしの住む…

還暦と「晩餐歌」のわたし

気が付けば、まもなく還暦を迎えるわたしがいます。新入社員の頃は、60歳定年の努力義務化が会社に課せられていましたが、多くの先輩社員は50代で定年を迎えてました。あの頃みてた、あの人たちは、会社も人生もすべてを知り尽くしていて、いまさらやるべき…

午前5時ノ新宿駅 長イホームニ散ラバル 赤イ朝陽ヲ集メテ 新鮮ナトコロヲ オナベテ

SNS(ソーシャル・ネットワーキング・サービス)の定義は、利用者がオンラインでつながり、お互いの情報を共有することで共感を得るサービスといえるでしょう。グローバルでSNSの先駆けといえば、Facebookですが、日本でのSNSといえば、mixiだと思います。mi…

侵食される日常

ChatGPTによる「マクロウィルス」をテーマとした物語 田中一郎は、40代のサラリーマンで、ごく普通の平凡な毎日を送っていた。会社での業務は営業報告書の作成やクライアントへのメール対応が中心だ。ITにはそれほど詳しくないが、日常業務には支障がない程…

カンホドンチキンの美味しそうな見た目

昨日は新大久保で買い物をして、お土産にカンホドンチキンを買って帰りました。新大久保には多数のチキン店がありますが、わたしが買うのはかならずこのお店です。オーダーしてから、提供されるまでに20分くらいかかりますが、人気店だけあって、味に間違い…

頼りなく豊かなこの国に 何を賭け何を夢見よう

わたしが社会人になったのは1990年です。当時はバブル絶頂期です。会社は仕事で溢れてました。大量採用されたわたし達同期は、自慢するような技術力もないのに仕事に明け暮れる日々を送りました。それでもわたしは、全然マシな方です。はじめての仕事は3交代…

合計アクセス数20万をみて思ったこと

気がついたら、ブログへのアクセス数が20万に到達してました。ブログを始めたのは5年前ですので、単純平均すると毎日100アクセスといったところです。ブログを書こうと思ったのは、コロナ禍による在宅勤務で、外に出ることがなくなったからです。ブロ…

パッと利用できること

AIを使ったクラウドサービスを開発し、顧客に提供する会社にSESエンジニアとして仕事をしてました。わたしの役割は、顧客からのオーダー受付と出荷、サポート周りを改善することです。オーダーシステムやサポートシステムのカスタマイズがメインでしたので、…

エンドルフィンが放出される幸せの四川料理店(福満園)

福満園は横浜中華街に数店舗を構える四川料理の中華やさんです。港北のモザイクモールに昨年12月にオープンしました。福満園の本店はハマスタ近くにあります。営業時間がながく、プロ野球観戦の前後に入るお店として気にはなっていました。でも、いままで利…

「2025年の崖」という言葉を最近、聞かなくなったことに気がつきました

気が付けば2025年。そして「2025年の崖」という言葉を聞かなくなったことに気がつきました。「2025年の崖」というのは、会社(大企業)が、現行のITシステムを全面的に見直し、2025年までにDX化による刷新ができなければ、最大12兆円/年(現在の約3倍)の…

商店街で買い物をする

わたしは幼少期だった1970年代、駅から歩いて20分くらいにある団地に住んでました。駅から団地までは商店街があります。当時はとても賑わってました。昼の商店街は母子連れや、お母さん買い物客が、八百屋さんだったり魚屋さんにいて、店の人と声をか…

開発とインフラのコミニュケーションエラー

システム構築の要件は「機能要件」と「非機能要件」に大別されます。機能要件は、システムが何をするべきか、どのような機能を提供するべきかを記述します。通常はシステムの利用者が要求を提示し、SEが要求を設計書に落とします。非機能要件は、システムの…

DAST(動的アプリケーション・セキュリティ・テスト):気になる情報セキュリティ用語

DAST(動的アプリケーション・セキュリティ・テスト)は、アプリケーションが実行中に外部からの攻撃をシミュレートして、セキュリティ脆弱性を検出する手法です。脆弱性を検出する別の方法であるSAST(静的アプリケーション・セキュリティ・テスト)と比較…

SAST(静的アプリケーション・セキュリティ・テスト):気になる情報セキュリティ用語

SAST(静的アプリケーション・セキュリティ・テスト)は、アプリケーションのソースコード、バイナリ、オブジェクトコードを解析します。SASTを実行することで、SQL インジェクション、バッファーオーバーフローなどセキュリティリスクを検知します。ソフト…

縁から始まる情報セキュリティ

情報セキュリティに関わる仕事をしたのは縁(えん)です。それまでのわたしは常駐している客先のIT会社で、オンプレミスによるパッケージソフトの納品チェックを行い、顧客(取引先)のサポートをしてました。オンプレミスによる納品とは、顧客が管理する設…

ぬかるみの世界

かっての同僚と有楽町にある「千房(ちぼう)」でお好み焼きを食べに行きました。仕事で関わっていたのは20代の頃でした。30年以上前の出来事も鮮明な記憶があります。いまでも交流の場あるのは、嬉しい限りです。宴もラストになり、同僚が注文したのは…

人気俳優のファンミーティングのチケットを「定価トレード」で入手した件

いま旬の俳優といえば、やっぱりピョン・ウソクですね。世界的シンドロームを巻き起こした韓国ドラマ「ソンジェ背負って走れ」の主人公を演じた俳優さんです。そのピョン・ウソクの日本ファンミーティングが、9月28日(土)、29日(日)で開催されてます。わ…

家族にたとえる疎結合と密結合

アプリケーション開発の現場では長らく「疎結合」がトレンドです。わたしが疎結合を取り入れた開発プロジェクトに参画したのは2000年です。オブジェクト指向設計をしたアパレルメーカーの生産管理システムの開発プロジェクトです。アパレルのサプライチェー…