Pinned Tweet
30名超えの応募で大好評イベントだったので、トーク枠を30分→1時間に拡張して開催します
日本で唯一のIT企業の受託営業の勉強会イベントです
・会社の成長には営業強化は避けられない
・営業を続ければ続けるほど売上から遠ざかる理由
【協賛:#発注ナビ 】
dbs-event-20261117.peatix.co…
被害に遭われたことは大変なことだし、気持ちはわかるけど、これはやっちゃいけないことだと思います
新たに争いを生み出すのは良くないですね
指定の時間までに削除されないと刑事告訴をいたします。
本気です。
遊び半分で被害者の情報を拡散することは許しません。
@c_a_p_engineer
Readers added context they thought people might want to know
この投稿が引用するポストはGMO公式の注意喚起です。攻撃者による顧客情報公開に対しアクセスや拡散を控えるよう呼びかけ二次被害防止のため悪質拡散者に刑事告訴などの法的措置を準備中と記載されています。被害者情報を直接拡散した内容ではありません。
nikkei.com/article/DGXZQO…
itmedia.co.jp/news/article/2…
mainichi.jp/articles/20261…
単純なことじゃないとわかってるけど、ブレーキを踏むことは悪いことじゃないし、やらないことを決めるのと同じくらい大事なことですね
PHPショック、システム即停止は「やや過剰反応」 理解なき運用がリスクに
business.nikkei.com/atcl/gen…
プログラミング言語「PHP」に深刻な脆弱性が見つかった問題は、日本の政府機関や多くの民間企業がシステムやサービスの提供を一時制限するなどの事態につながった。一方、同様の事態に直面しても、米国ではサイトを継続する企業は多かったとされる。
弊社も様々なところから”ご相談”頂いているので、本当にそうなんだなという実感です
まだどうなるか、今後どうしていくのが良いかも何も決まってないですが、現状を受け止めてお客様と共に前に進めるようにしていきたいです
This quoted post is unavailable.
こちらPeatxの設定ミスで参加チケットが申し込めなかったのですが、本日17:30頃に解消しております💦
ご迷惑をおかけして申し訳ありませんでした🙇♂️
30名超えの応募で大好評イベントだったので、トーク枠を30分→1時間に拡張して開催します
日本で唯一のIT企業の受託営業の勉強会イベントです
・会社の成長には営業強化は避けられない
・営業を続ければ続けるほど売上から遠ざかる理由
【協賛:#発注ナビ 】
dbs-event-20261117.peatix.co…
あれっくす@売上と集客の鬼 retweeted
年収10億円くらい出さないと、ここのメンバーはセキュリティ会社やったほうが儲かる。
国民栄誉賞出しても釣れない。
構造的に限界がある気がする。
経産省「ホワイトハッカー」のチーム立ち上げへ
news.web.nhk/newsweb/na/nd-2… #nhk_news
現状からどうするかってことをここ数日よく考えるんだけど、お上が動けば色々と活性化していけそうだよね
・企業のシステム導入時に自賠責保険のような仕組みを作る
・国主導の再保険ファンド創設
・上場条件にセキュリティ格付け
・SOCやEDR運用の税控除
「AIのブロリー」というパワーワードすき
Replying to @togootto
昔からやってるよ。
ただ、昔は攻撃が企業の脆弱性対応で通らなかっただけ。
今はAIのブロリーみたいな攻撃で通ってるだけ。
その差でしかない。
その差がエグいんだけど。
何でもかんでも最新ものが正義ってわけじゃないけど、日本企業にはEOLを迎えてるものに対して「お金払うから特別にサポート継続してくれないか?」って持ちかける文化はあるもんな
お金もらえちゃうもんだからベンダーも引き受けざるを得ないんだろうな
リスクの先延ばしが積み上がってたんだろうね
ここ近年新しいものを導入したり、デジタル化を推進する速度は上がったけど、事故や攻撃から耐えるための継続的な運用を目的とした施策はやってこなかったので、空白地帯ができあがってんだろうな
リスクから身を守るための投資などが国、税制度、金融機関などから評価されない構造になってるわ
調べてみるとIPAがやってる「サイバーセキュリティお助け隊サービス」なるものがある
助成金対象なので高額なサービスではないため、一見使いやすそうに見える
でも高度なセキュリティ人材は需要爆上がりなので安価提供はできず、最新のランサムウェアやサプライチェーン攻撃などへの防御は難しそう
DX銘柄→銀行融資に有利
IT補助金→機器購入に使えます
リスキリング助成→人材を育てます
経産省は突発的に発生するセキュリティリスクに対処する経済資金支援体系を作った方がいいんじゃないのかな?と思ってセキュリティ関連を調べてみたら運用支援くらいしかなかった
多分見てる世界が違うと思う
諸外国のようにマネージャーが人事権を持ってるのと、日本のようにマネージャーが人事権を持っていない(かつ、法律で解雇については強固なガードが掛かっている)環境は全然違う
出社回帰が定期的に話題にあがる度に、Rubyの父・まつもとゆきひろさんの言葉を思い出す。
>そもそも「リモートだとイノベーションが生まれない」なんて、マネジャーの怠慢を正当化するための言い訳でしかない。
>メンバーを出社させるための大義名分として「リモートだとイノベーションが生まれない」「対面のコミュニケーションが重要だ」と言っているだけに過ぎないのではないか。
▼Ruby父 まつもとゆきひろ「出社させたがるのは、マネジャーの怠慢でしかない」
type.jp/et/feature/29782/
ITに限らず何事も、未知と既知の区別をつけるのが難しいんです
今回の場合は人が使うAIによるアタックに備えて、人が使うAI込みでカバーしようって話なので、人抜いたら防御力で負けます
PHP環境の皆様、昨日はお疲れ様でした
本日はJavaの模様です(もうやめて)
forest.watch.impress.co.jp/d…
あれっくす@売上と集客の鬼 retweeted
PHPの脆弱性とか言われてもみんな分かんないよね…
雑にいうと、サーバー乗っ取られて全データ抜かれたり、ゾンビ化させて他システムを攻撃させたりする可能性があるかもしれない(?)問題が発見されました。
今すぐ電源引っこ抜いて止める必要があります。それが迅速に出来てる会社は優秀です。

















