tyone - CISO/IT戦略&セキュリティ/映像/写真【フォロー歓迎】

ex-ヤマハ→ex-DeNA→ex-SHOWROOM→ex-GO→現在は上場企業でCISOをしています。最近はAIにどっぷりです。スチル撮影や映像制作、ハードオフ定期巡回もしています。 #ちなDe #F1 ※投稿内容は個人の意見で所属企業を代表するものではありません

[tyone - CISO/IT戦略&セキュリティ/映像/写真【フォロー歓迎】 @tyone]

@ai_nurseman AI以前と同じくセキュリティメンバーにメンションが来るようにしてます。あとhelp系のチャンネルは社内のオープンチャンネルで運用するルールにしているので、外から見えにくくなる課題は認識してないです。

[tyone - CISO/IT戦略&セキュリティ/映像/写真【フォロー歓迎】 @tyone]

Slackを窓口にして社内のいろんな部署から問い合わせとか作業依頼受ける... みたいなときにSlack + Notion AIですごい便利な自動化の仕組み作りましたよ（部下が）っていうお話です。仕組みの話なので例外なく応用できると思います。
https://t.co/JOCoKqvQGk

[tyone - CISO/IT戦略&セキュリティ/映像/写真【フォロー歓迎】 @tyone]

Webアプリケーションの脆弱性を突く攻撃についてほぼわかっていないエンジニアチームが運用しているサービスが一定数あることを観測してるので、とりあえず通しておけばOKなWAFをどこかの企業がバラまいてほしい。Cloudflareは無料でもいけるしそんな感じなのかな今。

[tyone - CISO/IT戦略&セキュリティ/映像/写真【フォロー歓迎】 @tyone]

iPhone Duoについて「iPad miniでいいじゃないか」という意見は、メルカリが出てきたときに言われた「ヤフオクでいいじゃないか」というのに似ている（インターネット老人会より）

[tyone - CISO/IT戦略&セキュリティ/映像/写真【フォロー歓迎】 @tyone]

iMacのカラバリめちゃかわいいな。緑と黄色すごく良い。

[tyone - CISO/IT戦略&セキュリティ/映像/写真【フォロー歓迎】 @tyone]

アップデートされてこの問題治った気がする？？

[tyone - CISO/IT戦略&セキュリティ/映像/写真【フォロー歓迎】 @tyone]

私も閉じてるとこうなるのでわざわざ開いて投稿してる

[熊谷正寿【GMO】 @m_kumagai]

【重要】不正アクセスに関する現在の対応について（第12報）更新しました

①今後の対応方針
②「GMO特別お見舞金」（1公開につき上限300万円）について
③【総額100万ドル・総額1.5億円】 「GMOサイバー犯罪撲滅・懸賞金 」について

https://t.co/tfRUChEzGT

[tyone - CISO/IT戦略&セキュリティ/映像/写真【フォロー歓迎】 @tyone]

@ponkino ある種一貫してて素晴らしいと思います！

[tyone - CISO/IT戦略&セキュリティ/映像/写真【フォロー歓迎】 @tyone]

@ponkino さすがです

[tyone - CISO/IT戦略&セキュリティ/映像/写真【フォロー歓迎】 @tyone]

セキュリティの関心が高まっていそうな今ついでに言うと、古いOSを使っている人はビジネス・プライベート共にぜひアップデート（場合によっては買い換え）をお願いしたい。セキュリティパッチが提供されずに危険が危ない。

【古いOSの例】
・Windows 10以前
・macOS 14 Sonoma以前
・iOS（は結構長いことサポートされるので端末で言うとiPhone 5s, 6, 6 Plusとか）
・Android 13以前

[tyone - CISO/IT戦略&セキュリティ/映像/写真【フォロー歓迎】 @tyone]

なんか世の中では過去のことについて「これは無駄だ」「意味ない」みたいなことを言う"評論家"の方がそこそこいますよね。

今回の一連のセキュリティ事案でも、後出しじゃんけんで「それはありえない」とか言いますが、過去は確定したことなので言うのは簡単でその発言に何も価値がないし、被害を受けた当事者が言うならまだしも、外野がそれを言ったところで全く建設的じゃない。

未来に向かって判断し続けるのって相当難しいことなんですよね。だから過去事例や原因を分析する必要がある。セキュリティ対策がそれなりにできてるはずの大手でなぜそれが起きたのかをきちんと分析して、どう未来に向かえば良いのかのアイデアをみんなで考える必要がある。

[tyone - CISO/IT戦略&セキュリティ/映像/写真【フォロー歓迎】 @tyone]

今のところ、iPhone DuoはGoogle Mapをカーナビ的に使うのが一番感動した。

まぁiPad miniでいいじゃないかというのはあるけど、変形するのが良いんですよわかりますか持ってたスマホをカシャッってしてピッて取り付けるのが良いんですよ（語彙力）。

[tyone - CISO/IT戦略&セキュリティ/映像/写真【フォロー歓迎】 @tyone]

@ponkino やっぱりそうかぁ〜

[tyone - CISO/IT戦略&セキュリティ/映像/写真【フォロー歓迎】 @tyone]

最近ほぼ静的なサイト構築は基本Next.js（SSG）＋microCMSにしてる。

[メダル | AIで仕事を回す @medal_kuro]

PHPなんてなくていいでしょ
新しくPHPでサイトやWebアプリ作ると聞いたら全力で止める

PHPしか動かん安価なレンサバ使ってる or WordPressが異常に好き以外はもう選択肢にない気がする

静的サイト+ヘッドレスCMSが現状最適解...？

[tyone - CISO/IT戦略&セキュリティ/映像/写真【フォロー歓迎】 @tyone]

世の中でこんな状況になってるのにいまだに「成長が優先、セキュリティはあと回し」みたいなこと言ってる経営者かいたとしたらヤヴァい