yuki.m

Corporate IT Engineer

[yuki.m @yuki_mech]

@libra_tech_83 ですです。変えたところで給料は変わらない。

[yuki.m @yuki_mech]

非IT企業のDX推進で難しいところ

・現場はDXという兼務が増える
・本業が優先でDXは後回しになる
・現場は「情シスの仕事」と思って自分事にしない
・経営は現場の過重負荷を理解できない
・経営の思惑に対し現場が価値を感じない（例：データが欲しいけど作業員の手間が増大する）

他には？

[yuki.m @yuki_mech]

・DXを進めた先のビジョンが見えない
・遂行の責任が担当レベルに来る
・失敗のリスクも担当に来る
・そもそもITが本業じゃない
一番大きいのは上３つかなぁ

[JTC部長の日常 @GMs_Diary]

DXがなかなか進まんのは、単純に人材育成の遅れなのかなぁ…
情報部門と業務部門両面経験した経営幹部の育成かわ進んでないからという仮説。

[yuki.m @yuki_mech]

経営層の認識は「問題なく回っている」なので、破綻させた社員は問題扱いで異動とかになるよ。現場の空気も悪くなる。

[神奈いです @kana_ides1015]

だから、人手不足で厳しい時は残業や努力でなんとかするんじゃなくて、現場を破綻させた方が良い。

[📕「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP]

Microsoft幹部、社内で動くAIエージェントを「内部の脅威」として封じ込めるべきと提言｜Microsoftは企業内で稼働するAIエージェントのリスクと対策について、セキュリティ担当エグゼクティブバイスプレジデントのハイヤッテ・ギャロ氏の見解を公式ブログで公開した。同氏は、フロンティアモデルは提供元にかかわらず信用できないとし、目的を果たすために意図しない手段を取る「報酬ハッキング」に陥りやすく、乗っ取られていなくても他のエージェントと結託することがあると指摘した。過剰な権限を持つことが多い社内エージェントを「エージェンティックインサイダー」と呼び、エージェンティックセキュリティシステム「Project-Perception」の基盤で、エージェントの発見とID・権限の割り当て、行動に伴うリスクの動的な算出、「ガーディアンエージェント」による継続的な監督の3つの対策で封じ込めるとしている。サンドボックス「Microsoft-Execution-Container」は一般提供済みで、その他の機能はプライベートプレビューの段階にある。

Microsoftが社内AIエージェントを「内部脅威」と呼ぶ理由は？ 「3つの封じ込め策」とともに紹介
https://t.co/Jhug7br7y1

[yuki.m @yuki_mech]

古き良き日本の会社は、"就職"というより"就社"がイメージに近く、「ITエンジニアと相性が悪い」という意見は間違いではなさそう。部署異動の考え方や人事施策が、個人のキャリアパスと衝突する。キャリア採用の場合、特に。

[yuki.m @yuki_mech]

SSG(Static Site Generator: 静的サイトジェネレータ)だとPHPとかの依存関係を減らせるのは良い。完全に安心できるわけではないけど（脆弱性管理が無くなるわけではない）。

[yuki.m @yuki_mech]

VUPの度にシステム改修なんて、今までは費用対効果で見送る場合も多いのが、よく取る選択肢だったけど、昨今の情勢的にそうは言ってられなくなったよな。

[ほりまさ @dome21jp]

いや、PHPそのもののバージョンアップだけすればいいやん。
なんでコードまで一緒に書き換えるん？コードが止まるのは付随的な問題で、別契約でゆっくりと直せばいいやん。

[yuki.m @yuki_mech]

プログラミンク能力が高いと言う割には内容が薄いので創作臭いけど、そう気づくことができる人はプログラミングの経験がある人だろうなー

フロントエンドエンジニアだったがAIのせいで職を失った https://t.co/9BJyjN10qX

[yuki.m @yuki_mech]

転職が決まりました。次も社内SEです。

[JPCERTコーディネーションセンター @jpcert]

直近で相次いでいる不正アクセス事案に関する注意喚起を公開。個人情報の漏えいにつながるケースなど、増加している恐れのある攻撃を取り上げ、攻撃全体の流れなどを解説し、対策を整理しています。技術的な情報共有が不十分であり、新たな情報を逐次更新していきます。＾MH https://t.co/YV6x5K2X7V

[CryptoBaby🐰🥛 @cryptobaby]

ハッカー集団より助言ｷﾃｨﾙ、、、

> 日本について「世界最悪のコンピュータセキュリティ体制を持つ国のひとつ」としたうえで、「日本の企業や政府機関に対する攻撃は今後、増加する可能性がある。これは脅しではなく、私たちの専門家としての見解」と強調しました。

[yuki.m @yuki_mech]

TikTokから身に覚えのない支払メールが来たんだけど、タイムズのと関係あるのかな。タイムズ、一応会員なので。

[NCO国家サイバー統括室 @cas_cyberpr]

「サイバーセキュリティ関係法令Q&AハンドブックVer.3.0」を公開しました。民間企業や公的機関等がサイバーセキュリティ対策を行う上で役立つ法制度等の最新情報を幅広く解説しています。法令等の確認や課題整理の際に、ぜひご活用ください。
https://t.co/JkchsJQSp7

[yuki.m @yuki_mech]

最終面接で、面接官の部長さんが寝てたのだけど、この会社やめておいた方がいいよね

[テクノ @Aegis075]

まず前提として
・現行の8時間というのは経営者が決めたものではなく、100年以上昔に労働者の側が「流石に8時間くらいが限界だろ！！」とブチギレて減らさせた
・企業は営利組織なので、放っておくと給料はどんどん下げるし、労働時間は伸ばすので制度を変える必要がある

[you1126 @Rb3qzWR5AK5nooA]

なんかプロジェクトXで、台湾の人は給料分しか仕事をしてくれませんみたいなこと言うとったけど、普通そうやろ以外の感想がなかった。

[yuki.m @yuki_mech]

禁止理由は多分、一般権限で自由に拡張機能をインストール可能だからだろうけど、あえてその辺の細かいことは上層部には伝えてないなあ。何もできなくなる。
でも、zip展開版があれば無申請で入れれた気がするけど。

[みーた@ただのエンジニア @tyakachan17]

知り合いの会社でVSCode禁止令出てるらしく仰天

[ASH @ashy0x41]

レジデンシャルプロキシ対策が盛り上がってきている。アツい。
https://t.co/wAf7DRpnmv

[yuki.m @yuki_mech]

リモートワークって福利厚生なんだな