岡庭 勇太｜データで経営を整える人

huv inc.｜スタートアップの経営管理・データ・オペレーションのビジネスアーキテクチャ設計。
スクール／EC／人材ビジネスのデータ基盤・業務オペレーション構築・ダッシュボード設計を支援。
Salesforce導入前の相談役なスプレッドシート屋。ご相談・ご依頼はDMへ。

[岡庭 勇太｜データで経営を整える人 @okaniwa_data]

スタートアップの経営者・事業責任者の方向けに。

・数字が散らばっていて管理が煩雑
・正直いま何が起きているのか分からない

という状態を抜け出す仕事をしています。
固定ツイートに、僕とhuv inc.のこと、関われるテーマをまとめておきます。

[岡庭 勇太｜データで経営を整える人 @okaniwa_data]

@DAICHI0806 @0xfene 企画が面白すぎますw

[岡庭 勇太｜データで経営を整える人 @okaniwa_data]

ハリー・ケイン、バロンドールおめでとう🏆
イングランド人では2001年のオーウェン以来。

長く無冠と言われ続けても、毎シーズン黙々と点を取り続けて、初タイトルは31歳。
そして33歳でバロンドール。
こ��いうところが好きなんだよな。

受賞後に本人がXに残した一言が、そのまま彼を表してる。

Work hard in silence. Let success be your noise.
（黙って努力し、成功を響かせろ）

[Harry Kane @HKane]

Work hard in silence. Let success be your noise. 🏆

[岡庭 勇太｜データで経営を整える人 @okaniwa_data]

@ryukke めちゃくちゃ分かりやすいです！

周りで評判は良かったものの、イマイチ判断しきてなかったん��すが、りゅうけんさんの投稿で使ってみようと思いました！

[岡庭 勇太｜データで経営を整える人 @okaniwa_data]

@toyuki777 @endoh_taichi そうですよね。
分からないまま不安になる人が少しでも減るように、伝え方は大事にしたいと思っています！
ありがとうございます！

[岡庭 勇太｜データで経営を整える人 @okaniwa_data]

今回のPHPの件、希少性と危険度という意味では、9.11のテロや3.11の大地震に匹敵する出来事だったと感じています。
ただ、本当に考えたいのは、この先のことです。

���ンジニアじゃない人には、このヤバさが一番伝わりづらいと思います。
@endoh_taichi さんのこの記事が、ITが苦手な人にもめちゃくちゃ分かりやすく書かれているので、ぜひ全人類に読んでほしい。

何が起きていたか。

23時に、PHPの穴を直す緊急の修正版が、世界中に同時に公開されました。
PHPは、世界中のWebサイトの裏側で動いている共通の部品。修正版が出ると、そこから穴の場所を読み解かれるおそれもあります。
セキュリティ会社は「公開から15分以内に大規模な攻撃が始まる」と予測していました。
名だたる企業のエンジニアが23:00ちょうどに待機し、高市早苗首相が自分のXで国民に注意喚起をするほどでした。

ただ、これは「今回は助かってよかった」で終わる話ではないと思っています。

地震なら、次は100年後かもしれません。
���も今回の件は、9.11をきっかけに第三次世界大戦が実際に始まった未来と同じで、これからの時代の始まりを告げる序章だと個人的に感じています。
このレベルの脅威は、これからもっと高い頻度で起きる。

一方で、多くの組織の実態はどうか。

Webサイトがあるのは知っているけれど、どんな仕組みで動いているのかは分からない。
昔作ったきりで、管理は制作会社に任せたまま。
ログインのIDやパスワードも、担当者も、すぐには出てこない。

この状態だと、15分で対応するどころか、自社が対象なのかを調べるだけで夜が明けてしまいます。

今回は、SlackやChatworkのような、ビジネスマンなら誰もが毎日触るツールすら緊急対応に入りました。
「これなら今後もずっと安全」というITツールは、もうほぼないと思っています。

だから必要なのは、技術より先に「把握」です。
何を、誰が、どこで使っていて、いざというとき誰が止められるのか。

「何を使わないか」より「何を使っているか」。

見えていないものは、守れない。
��時にこれを台帳にしておけるかどうかで、有事に止血できるかどうかが決まります。

AIによって、エンジニアに限らず、誰もがIT資産やシステムを生み出せるようになってきました。
作る人が増えれば、守るべきものも、知らないうちに増えていきます。

把握や管理の仕組みは、これまで通り情シスが整える。
そのうえでこれからは、使う側にもリテラシーとルールが求められ、それがITを使う全員の必須科目、つまり教養になっていくと思っています。

[遠藤太一｜医療×AI @endoh_taichi]

今夜23時、PHPに「緊急」の修正が出ます。23時前の今、分かっていることだけを、ITが苦手な人向けに書きます

コドモンが全停止、BASEやさくらのレンタルサーバが緊急メンテ。「PHPの脆弱性」という言葉がトレンドに出ています。

でも「PHPって何？」「自分に関係あるの？」という人がほとんどだと思うので、そこから書きます。

臨床工学技士 × AIエンジニアの僕が、一次情報���PHP公式・CERT-EU）で確認できたことだけを整理します。

※2026年10月21日20時時点。修正版の中身は23時に公開されるので、それまでは「公式が言っていること」と「それ以外」を分けて読んでください。

━━━━━━━━━━

■ そもそもPHPって何？

Webサイトには「表」と「裏」があります。

表＝あなたが見ている画面（文字、画像、ボタン）
裏＝ボタンを押したときに動く仕組み（ログイン、検索、予約、注文）

この「裏」を動かしている言語のひとつがPHPです。

どれくらい使われているかというと、
・WordPress（世界のサイトの4割以上を作っているソフト）はPHPで動いている
・病院やクリニックのホームページの多くはWordPress
・Web問診、予約フォーム、採用サイト、ECサイト（EC-CUBE）、会員サイト
・Wikipedia、Facebookの元の仕組みもPHP

つまりPHPは「世界中のWebサイトの、裏側の共通部品」です。

たとえるなら、建物の「配管」。見えないけど、ほぼ全部の建物に入っていて、そこに欠陥が見つかると、全部の建物が対象になる。

━━━━━━━━━━

■ 今回、何が見つかったのか

PHP公式が10月20日に告知した内容は、これだけです。

・2件の脆弱性（ソフトの設計上の穴）を修正するセキュリティリリースを、日本時間10月21日23時に公開する
・2件とも、深刻度は「CVSS 9.2」
・影響するバージョン、修正版の番号、原因は、23時の公開と同時に発表する
・全員、公開され次第すぐ更新できるよう準備しておいてほしい

CVSSというのは、脆弱性の深刻さを0〜10で採点する国際的な物差しです。9.0以上が最高ランクの「緊急」。今回は2件とも9.2。

EUの緊急対応チーム（CERT-EU）は、外部情報をもとに、
・「ログインしなくても、外からサーバーの中で好きな命令を実行できる」タイプの穴（RCE）の���れ
・「PHP 5以降、すべてのバージョンに影響する可能性」
と注意喚起しています。ただし、これはPHP本家がまだ確認していない情報です。

RCEをたとえると、「窓から入れる」どころか「家の鍵をもらって住み着ける」レベルの穴です。

━━━━━━━━━━

■ なぜ修正前なのに、こんなに騒ぎになっているのか

普通、脆弱性は「修正版が出るまで黙っておく」のがルールです。今回はそれが崩れました。

10月20日、技術者の掲示板に「PHPに重大な穴が出るらしい」という噂が投稿される（投稿者自身が「証拠はない」と明記）
→ セキュリティ企業が「本物」と確認。本来の公開日は22日だったが、PHPチームが21日に前倒し
→ 研究者が、WordPressなどのテスト環境で「攻撃が成功する動画」をXに投稿

つまり、「穴の場所を知っている人が、世界に複数いる」ことが確定した。でも修正はまだ出ていない。

この状況で、コドモン（保育園の連絡アプリ）やpictSQUAREは「修正が出るまで、サービスごと止める」という判断をしました。普通��やらない、かなり思い切った対応です。

たとえるなら、「この型の金庫、ある手順で開くらしい」と噂が広まり、実際に開けている動画まで出た。メーカーは「今夜、対策部品を配る」と言っている。金庫屋さんの中には「部品が来るまで店を閉める」ところが出てきた。

なお「攻撃に使えるプログラムが公開されたか」は、情報源によって食い違っています。「公開されていない」という企業と、「出回っているとの報告がある」という企業がある。実際の攻撃は、20時時点で確認されていません。

━━━━━━━━━━

■ 一番の問題は「古いPHP」

PHPには「サポート終了（EOL）」のバージョンがあります。8.1以前は、もう修正版が作られていない。

「PHP 5以降すべてに影響」が本当なら、PHP 7で動いている古いサイトには、公式の修正が来ない可能性が高い。

そして、制作会社に作ってもらって何年も触っていない病院のホームページは、PHP 7で動いていることが珍しくない。サイトは普通に表示されるので、誰も気づかない。

たとえるなら、「この型の金庫すべてに欠陥がある」と分かったが、メーカーは「10年前のモデルの部品はもう作っていない」。古い金庫を使っている人は、買い替えるか、倉庫の奥にしまうしかない。

━━━━━━━━━━

■ 23時に何が起きるのか

23時にPHP公式が発表するのは、
・影響を受けるバージョンの一覧
・修正版の番号
・（おそらく）脆弱性の概要

ここから始まるのが「競争」です。

修正版が出ると、「修正前」と「修正後」の差分を見れば、穴の場所が分かる。攻撃する側はそこから攻撃プログラム���作り、守る側はその前に更新を終わらせる。

だから「23時に出たら、すぐ当てる」が大事。「明日の朝でいいか」は、今回は危ない。

━━━━━━━━━━

■ 「15分間の極限攻防」について

この投稿を見た人も多いと思います。

「23時に修正が出た瞬間から、攻撃側との競争が始まる」という構図は、その通りです。修正前と修正後の差分を見れば穴の場所が分かるので、攻撃側はそこから攻撃プログラムを作り、守る側はその前に更新を終わらせる。

ただ「15分」という数字は、僕が一次情報（PHP公式・CERT-EU・セキュリティ各社の分析）を探した範囲では、出所を見つけられませんでした。過去の事例で「公開から数時間で攻撃が観測された」ケースは実際にありますが、今回が何分かは誰にも分からない。

だから結論は同じで、「すぐ当てる」。「15分」が正しいかどうかに関係なく、「明日の朝でいいか」は今回は危ない、ということです。

「Webの約8割」は、サーバー側の言語が分かっているサイトのうちPHPが7〜8割（W3Techs調べ）という統計で、感覚としては合っています。ただし、その大半は「WordPressを使っているだけ」「レンタルサーバーを借りているだけ」の人で、自分で更新作業をする人は一部です。

━━━━━━━━━━

■ あなたは何をすればいいか

【自分でサーバーやWordPressを管理��ている人】
・PHPで動いているサイトを全部洗い出す（テスト環境、昔のキャンペーンサイト、忘れていたものも）
・各サイトのPHPバージョンを確認する（レンタルサーバーなら管理画面に書いてある）
・バックアップを取る
・23時以降、https://t.co/n8XD4hw1nmの公式発表だけを見て更新する。SNSに流れる「修正版は〇〇」という番号は無視
・更新したら、動作確認して、時刻を記録する

【レンタルサーバーやWix、note、Shopifyなどを「使っているだけ」の人】
事業者が更新します。自分でやることは、事業者のお知らせを確認するだけ。
ただし、レンタルサーバーの管理画面で自分でPHPバージョンを選んでいる場合は、切り替えは自分でやる必要があることが多い。

【すべての人】
「PHPの緊急アップデートはこちら」というメールやSMSのリンクを踏まない。騒ぎに便乗したフィッシングの入口です。

━━━━━━━━━━

■ 病院・クリニックの人へ

病院のホームページ、採用サイト、Web問診、予約フォーム。多くはWordPress＝PHPです。

今夜のうちに、制作会社・管理会社に3つだけ聞いてください。
①「うちのサイトのPHPのバージョンはいくつですか」
②「今回の修正を当てるのは御社ですか、うち��すか。いつですか」
③「終わったら連絡をもらえますか」

これだけで「放置されていた」が「把握している」に変わります。

Web問診を使っている病院は特に、「サイトの先に患者情報がある」構造です。

━━━━━━━━━━

■ 臨床工学技士として

医療機器には「回収・改修情報」があります。メーカーから「この機種に欠陥があります、対策部品を配ります」と来て、院内の該当機器を洗い出し、対応し、記録する。

今夜のPHPの修正は、構造がまったく同じです。
通知を読む → 該当するものを洗い出す → 対策を当てる → 古すぎて部品がないものを判断する → 記録する

医療機器の回収対応を日常的にやっている臨床工学技士は、この筋肉をすでに持っています。対象が機器からサーバーに変わっただけ。

まず、できるところから。

23時の公式発表が出たら、影響バージョンと修正版の番号を追記します。詳しい版（用語の早見表・出典URLつき）はnoteに書きました。

━━━━━━━━━━

出典：PHP公式サイト（10月20日告知）／CERT-EU注意喚起／ITmedia NEWS（10月21日）／GIGAZINE（10月21日）／セキュリティ対策Lab（コドモン全停止、10月21日）／pictSQUARE公式X（10月21日）／watchTowr・Cyber Kendra・SecureLayer7（各社の分析）

※本記事は筆者の整理と個人的見解です。脆弱性の技術的な仕組みや攻撃手順には触れていません。影響バージョン・修正版の番号は、23時以降の公式発表で必ず確認してください。

[岡庭 勇太｜データで経営を整える人 @okaniwa_data]

@aleinsei @DAICHI0806 ありがとうございます、確かにそ���通りですね。
旧帝と私立で学部・学科の構成がかなり違うのに、その分布を考慮できていませんでした。
旧帝理系と私立文系を比べるような、バイアスのかかった話になっていました。

文系同士、理系同士でそろえて見ると、また違う傾向が出てきそうだと思いました。

[堀元 見 @kenhori2]

AI時代に最も重要なこと、「いっぱい寝ること」だな。

人間の仕事は決断だけなので、寝不足で認知資源が足りないとその唯一の仕事が十分こなせず、バリューを出せずに自己嫌悪になる。

以前は「今日は疲れてるから頭を使わない雑務をしよう」という逃げ道があったが、今はない。

[岡庭 勇太｜データで経営を整える人 @okaniwa_data]

@DAICHI0806 そう言ってもらえて���しいです！！

[岡庭 勇太｜データで経営を整える人 @okaniwa_data]

今回の優秀さって、ビジネスの現場でどれだけ役に立つか、ビジネスマンや人としてどれだけ面白いか、みたいな意味かなと解釈した上で、
個人的には、錯覚資産型（私立）よりも探究型（旧帝）の方が、コスパが良いシーンが多いと感じます。

錯覚資産型の人は、実力があるうえで、市場価値にレバレッジをかける力も高いので、市場評価が実力より上振れしやすい。なので同じ能力・同じお金なら、探究型の人の方が安く済んだりする。
特にインハウスで、成果を出すためのリソースやディレクションが整ったあとは、錯覚資産よりも地力や忍耐力がそのまま成果に直結する。（営業やマネジメントは別ですが）

とはいえ、錯覚資産を扱えること自体は悪くなくて、それは頼んだり雇う側にもメリットがある。
経営者や管理者で、自分の専門外で良し悪しの判断が難しい場合、お墨付きによって偽物を引く確率が下がる。

逆に、その人の地の力や人間性や得意なことが見える経営者にとっては、錯覚資産はあまり重要ではない。

あと鳴澤さんが、人の優秀なところを見つけて生かすプロデュース能力がすこぶる高いと思っており、
錯覚資産を回せるセルフプロデュースが上手い人より、職人気質で不器用だけど何かを極めていて、市場価値が実力より低く出やすい人を見つけて生かしたり、拘りの先で無から有を作る人が面白い、みたいな所もあるのかなと。

なので、学歴と優秀さの相関は、見る側の立場や能力によって変わるのかもしれないな、と思いました。

[岡庭 勇太｜データで経営を整える人 @okaniwa_data]

個人的なイメージですが、旧帝の人は向上心や探究心が高くて、学問そのものが好きなタイプが多い気がします。
大学や���究室選びも、知力や知見を武器にするための入口づくりに近い。名前のある教授のもとなら本物を引く確率が高いし、外からは見えにくい自分の実力も、その教授のお墨付きで示しやすい。
頭脳という武器を磨いて、振るいやすくする場所を選んでるイメージ。

私立の人は、キャリアを転がすのがうまい印象です。錯覚資産をうまく使うのはキャリア全体で見ても正しく、それを学生のうちから意識してできている。世渡りや要領の良い人が多いイメージ。
どっちが上とかじゃなくて、学歴が映してるものが違うのかなと。

文系と理系の違いで言うと、理系の数字・構造化・シミュレーションみたいな力は、そのままビジネスの戦闘力に直結するから学歴と比例しやすい。

一方で文系の強みって、論理より情緒（EQ）の方で、それって勉強より部��とか先輩付き合いとか、群れの中で揉まれた経験の方と相関すると思いました。
私立文系で学歴とズレるのはそこな気がします。

高校の方が相関するのも、大学ほど人が多様化してない分��学力もEQも含めた「生き物としての総合的な偏差値」がそのまま出やすいからかなと思いました。勉強ができる学校ほど部活も強い、みたいな相関が強い感じ。

[岡庭 勇太｜データで経営を整える人 @okaniwa_data]

現代の「AI活用によって、逆に前より疲れる感覚」を分かりやすく説明してくれている超良記事。

AIの活用を推進すると共に「品質管理をできる上位レビュー者の育成/評価軸の強化」を並行で行わないと��会社としての市場競争力が失われかねない。
（新卒がAIで出せるアウトプットを量産＝スケールではない）

・今の分かりやすい責任者＝大きな意思決定（と責任）
　と別で
・隠れたQA(品質管理)責任者＝小さな意思決定とディレクション

後者の評価軸が弱い・曖昧なままでAIの活用推進を進めると、ディレクター不足（疲弊による離脱）が加速し、品質担保の空洞化＝付加価値や一人当たり生産性の低さを数で補う組織になってしまう。

[Shin丨AI×プロダクト開発の専門家🤵🏻 @shin_sasaki19]

https://t.co/UylqirHWqD

[岡庭 勇太｜データで経営を整える人 @okaniwa_data]

これはとても参考になる。
AIの機械構造上���限界がどこにあるのか、すごく分かりやすい。

AIにとっての「高度な処理」の本質は、専門知識というよりデータ量。
特に圧縮の際に取捨選択の難しい「コンテキスト（文脈）」部分。

全ての事情を知っているメンバーが一番優秀に決まっているけど、
「全て」の引き継ぎは無理なので、要点を絞る機能や能力が会社には必要。

AIでも、チャットによって一旦吸い上げられた「暗黙知」も、一定期間で体系化し「形式知化」しないと、自動圧縮後に文脈の齟齬が起きる

AIの利活用にも結局人間の「組織論」が必要になるというのが実に面白かったし学びが深い。

[こはく @Kohaku_NFT]

https://t.co/hY9xM1qrra

[岡庭 勇太｜データで経営を整える人 @okaniwa_data]

@4DSvaGafkrTg0vh コメントありがとうございます！
もちろんです！

DMにてお送り致しますね！

[岡庭 勇太｜データで経営を整える人 @okaniwa_data]

全ての広告媒体に使える超便利な「広告分析シート」

・月別、日別、広告別分析
・サムネイル表示
・広告指標を3段階評価の色付け
・3日ごと、7日ごとなど自由な期間���計

これらの全ての機能が、管理画面のcsvデータをスプレッドシートに貼り付けるだけで使えます！

元々クライアントのみに無料提供していたのですが、かなり好評だったので、
𝕏でも反応が多かったらフォロワー限定で無料配布しようと思います！

50いいね以上で配布するので、シートが欲しい方はアカウントのフォローといいねしてお待ち��ださい！

■対応媒体
・META（facebook、Instagram）
・X
・TikTok
・Youtube(long、short)
・LAP
・Google(GDN、GSN)
・Yahoo!（YDA、YSN）
・Microsoft（MSN）
　etc...

[岡庭 勇太｜データで経営を整える人 @okaniwa_data]

@DAICHI0806 良かったです！！！！

[岡庭 勇太｜データで経営を整える人 @okaniwa_data]

@DAICHI0806 書きながら熱くてエモかったです！

[岡庭 勇太｜データで経営を整える人 @okaniwa_data]

鳴澤さんとは、気づけばもう11年の付き合い。
長野で“何者でもない”25歳だった僕にビジネスもキャリアもボコボコにFBしてくれて（笑）
落ち込みながら車で帰るところから全てが始まりました。

そこから、前身組織 → 物販事業の立ち上げ → D2Cブランドのローンチ＆売却 → ロックアップ期間まで、
ずっと同じ船に乗って、隣で走り続けさせてもらってきました。

「結果が全て���癒す」という言葉を掲げながらも、メンバーの幸せと事業成長の間で本気で葛藤して、
「この事業に関わったことをメンバーの実績にする」と決めて、最後にはちゃんと“スーパーな売却”まで決めてくれた社長。
あの背中を近くで見てこれたことが、今の僕の一番の財産です。

独立してからも、売却の実績や鳴澤さんのネームバリュー、ハードすぎる現場で鍛えられた現場力・数字へのこだわりにどれだけ助けられたか分かりません。
東京に来た今でも、公私ともにめちゃくちゃお世話になってる、ビジネス軸でも人生軸でも最高の兄貴です。

まだ何者でもない人、これから何者かになりたい人。
優秀な経営者から本気でビジネスを学びたい人、最高な仲間とワクワクする仕事がしたい人、自分の関わったサービスで人の人生を変えたい人。
��ひ一度会ってみてください！

根っからのギバーです。
11年一緒に過ごしてきた僕が言います。絶対後悔させ��せん。
このnoteに、そのエッセンスが詰まってます👇

[鳴澤大地 @DAICHI0806]

30歳からの敗者復活戦というnoteを書きました。

最近は20前半で平気で成功する人が出てきてます。
僕は真逆で、失敗して田舎に戻り、30歳で初めて東京に出てきた人間です。

メディアに映る「うまくいってそうな自分」に違和感があって、ちゃんと自己紹介を書きました。

正直、恥ずかしいけど、人生は長いし、同じような境遇にいる30前後の人に届くといいなと思ってます。

そして、今本気で事業やってて仲間を探してます。
そのために露出増やしたいぜ、って下心も正直に書きました。

前編は、学生起業の失敗から、田舎への出戻り。
アパレルD2Cの立ち上げ、そして会社売却までの話。（このnote）

後編では、韓国1000億企業の日本代表として過ごした期間の裏側と、
そこから「人生最後の起業」として恋愛・結婚の領���にすべてを注ぐ決意に至った経緯を書きました。
あと、「韓国企業でのロックアップ生活ってどんな感じ？」とよく聞かれるので、後編にはそれも書きました！！

よければ、いいね・引用などで拡散よろしくお願いします！

https://t.co/j6XKH7wpl4

[岡庭 勇太｜データで経営を整える人 @okaniwa_data]

大手で培った王道と、スタートアップや経営の修羅場のリアリティ、両面からの視点で組織作りが語られていて、事業サイドで採用や組織を見ている立場としてもかなり腹落ちする内容でした。

今後の意思決定の物差しとしてブックマークしました。

[Masa Sei @masasei0524]

���てる戦略の答えばかり探している人に伝えたい。
「企業文化は戦略に勝る」

これはドラッカーの言葉ですが、
事業をつくる上で本質だと思います。

今回のnoteは、僕なりの組織づくりについての考えを書きました。

人がすぐ辞める時代の強い組織の作り方 - リクルートに学ぶ企業文化｜
https://t.co/e8ejZRaw39