米CISA、Barracuda製ESGアプライアンス狙った攻撃で使用されたバックドア「SUBMARINE」について注意喚起（CVE-2023-2868） | Codebook｜Security News
米CISA、Barracuda製ESGアプライアンス狙った攻撃で使用されたバックドア「SUBMARINE」について注意喚起（CVE-2023-2868） Barracuda（バラクーダ）製Email Security Gateway（ESG）アプライアンスにおける脆弱性CVE-2023-2868を悪用した攻撃で使われたバックドア「SUBMARINE」に関する分析レポートを、米CISAが公開。CVE-2023-2868はリモートコマンド実行の脆弱性で、遅くとも2022年10月から中国との関連が疑われるグループUNC4841によってゼロデイとして悪用されていたとされる。 関連記事： ・ゼロデイ欠陥の利用によりBarracuda Email Security Gateway（ESG）がハッキングされる（CVE-2023-2868） ・Barracuda製ESGアプライアンスのゼロデイ利用したハッ
ChatGPTを使ったデータ分析で人事は今後どう変わるのか｜友部 博教（HRMOS WorkTech研究所 所長）
こんにちは。WorkTech研究所の友部です。 以前、ChatGPTを使って人事でどんなことができそうか、について、こちらのnoteに書かせいただきました。 その後、2023年7月にリリースされた「Code Interpreter」という機能がリリースされました。ネーミング的にも、エンジニアとか技術系の人しか関係ない機能なのでは、という風にも見えますが、人事の方でも十分活用することができる機能です。この機能を使うと、人事データを使った分析が、データアナリティクスに詳しくなくても、統計学に明るくなくても、人事にいるひと誰もができてしまいます。そして使い方次第では、私のように人事でデータ分析を生業としているような人が淘汰されるのではないか、という危機感を覚えるくらい、素晴らしい機能です。 今回は、ChatGPTの「Code Interpreter」という機能を使って、人事データの分析がどのよう
新着情報 – パブリック IPv4 アドレスの利用に対する新しい料金体系を発表 / Amazon VPC IP Address Manager が Public IP Insights の提供を開始 | Amazon Web Services
Amazon Web Services ブログ 新着情報 – パブリック IPv4 アドレスの利用に対する新しい料金体系を発表 / Amazon VPC IP Address Manager が Public IP Insights の提供を開始 AWS は、パブリック IPv4 アドレスの利用に対して新しい料金体系を導入します。2024 年 2 月 1 日より、特定のサービスに割り当てられているかどうかに関わらず、すべてのパブリック IPv4 アドレスの利用に対して 1 IP アドレスあたり 0.005 USD/時間 が課金されます（アカウントに払い出されているものの、 どの EC2 インスタンスにも割り当てられていないパブリック IPv4 アドレスに関しては、すでに課金が適用されています）。 パブリック IPv4 アドレスの新しい料金体系 IPv4 アドレスはますます希少な資源となって
Power Platform プレミアムサンプル集
Power Platform による、企業で有用なアプリのサンプルを無償提供しています。 本アプリは、日本マイクロソフトの社員有志により作成・公開しています。 こちらのアプリは Power Platform の Premium 機能を利用しています。 また、アプリは無償でダウンロードが可能です。 アプリについて 以下のリンクからソースをダウンロードし、フォルダ内の手順書に従ってインストール、ご利用をお願いします。 また、アプリご利用の際には Premium ライセンスが必要となります。 評価環境について アプリサンプルを Power Platform の評価環境でお試しされたい場合、以下の手順書または動画をご参考に評価環境を作成してください。 Power Platform (Power Apps, Power Automate) のお試し環境を準備しよう(手順書) Power Platfo
クラウドサービス（SaaS）のサプライチェーンリスクマネジメント実態調査 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
クラウドサービス（SaaS）の情報開示とその情報の収集や利用に関する実態調査の結果を公開 コロナ禍以降クラウドサービス（SaaS）の利用が増加しています。しかし、SaaSの選定時にセキュリティリスクの検討やセキュリティが対策を十分考慮されずに導入されたり、運用時の確認や設定変更がされずに脆弱性が放置されたりすることでサプライチェーンのセキュリティリスクが高まっています。さらに、SaaSの活用に係る多くのインシデントが報告されており、利用者が多いことから影響の拡大が深刻になっています。 このような状況に対して、ガイドラインの発行、見直しや認証制度等様々な政策・取組が行われています。IPAでは2021年度にまつわるSaaSのサプライチェーンのインシデントや脆弱性情報の収集と分析および有識者インタビューにより脅威、リスク、今後の課題などを明らかにしました。その結果「SaaS事業者は、個人情報の保
上司がタスクを与えず、部下に「ちょうどいい挑戦」を作らせる 義務感をなくし、メンバーの自律を促す新マネジメント術
東京・乃木坂から、「真面目に楽しく」をキーワードにした教育でビジネスパーソンを支援する株式会社ヒップスターゲートの主催イベントに、組織マネジメントの専門家で『遊ばせる技術 チームの成果をワンランク上げる仕組み』 の著者である神谷俊氏が登壇。「社員の自律を促す『新・マネジメント術』とは？」をテーマに、子どもから学べる自律レベルを高めるヒントや、刺激も挑戦も「ちょうどいい」がポイントになることなどを語りました。 子どもに学ぶ、自律レベルを高めるヒント 神谷俊氏（以下、神谷）：では、どうやって自律レベルを高めていけばいいのか。セルフマネジメントからセルフリーダーシップに展開していけばいいのか。 ポイントは「遊び」です。先ほど高い自律レベルは遊んでいる状態に近いという話をしました。子どもたちが遊んでいる様子を見ると、自律レベルを高めるヒントが見えてきます。 例えば赤ちゃん。ハイハイしている赤ちゃん
チャットGPT、生成AIの登場で経営戦略はどう変わる？～安宅和人×松尾豊×上野山勝也 | GLOBIS学び放題×知見録
人材育成のプロが組織の成長に伴走します。生成AIを活用した各種機能、MBA基礎〜DXなど最新知識まで測定もできるeラーニングも用意。 詳細を見る 【この動画の要約記事はこちら】 安宅和人氏×松尾豊氏×上野山勝也氏、生成AIで変わる、日本の価値創造の現場 G1ベンチャー2023 第8部全体会「世界で勝てるテクノベート経営～Chat GPT等を活用した新たな経営戦略の方法論～」 （2023年6月11日／グロービス経営大学院 東京校） 「世界で勝てるテクノベート経営～Generative AI等の活用～」を統一テーマとしてテクノロジーと経営の進化をあらゆる側面から深堀した今年のG1ベンチャー。ChatGPT等のGenerative AIは、これからの企業経営をどのように変え、企業は新たなテクノロジーをどのように活用することで競争力を得ることが出来るのか。最後の全体会は、AI時代における新たな経営
Microsoft、法人向け「Bing Chat Enterprise」発表 正式版はユーザー当たり月額5ドルに
米Microsoftは7月18日（現地時間）、パートナー企業向け年次イベント「Microsoft Inspire」で、「新しいBing」の法人版「Bing Chat Enterprise」を発表した。同日プレビュー版をリリースした。Microsoft 365 E3、E5、Business Standard、Business Premiumの顧客は追加料金なしでプレビュー版を利用できる。 正規版はスタンドアロン製品として、ユーザー1人当たり月額5ドルで提供する計画だ。正規版のリリースについては向こう数カ月以内に発表するとしている。 法人向けMicrosoft 365のユーザーは同日から、職場のアカウントを使ってBing.comやEdgeのサイドバーからBing Chat Enterpriseにアクセスできる。将来的には、Windows Copilotからもアクセスできるようになる見込み。 「
［速報］マイクロソフト、企業向け「Bing Chat Enterprise」プレビュー開始、個人ユーザーも月額5ドルで利用可能。Inspire 2023
［速報］マイクロソフト、企業向け「Bing Chat Enterprise」プレビュー開始、個人ユーザーも月額5ドルで利用可能。Inspire 2023 マイクロソフトは、日本時間7月19日未明から開催中のパートナー向け年次イベント「Microsoft Inspire 2023」において、AIチャットサービス「Bing Chat」の企業向けとなる「Bing Chat Enterprise」プレビュー版の提供開始を発表しました。 Bing Chat Enterpriseは、従来のBing Chatと同様に自然言語での質問に対してAIがテキストやグラフ、チャート、画像などで回答してくれるサービスです。 ただしBing Chat Enterpriseでは、入力されたデータやAIによる回答は保護され組織外に出ないことが約束されます。 また、これらのデータは保存されることもなく、マイクロソフト自身も
"7つの悪手"｢山下達郎氏の伝え方｣失敗の典型だ
コンテンツブロックが有効であることを検知しました。 このサイトを利用するには、コンテンツブロック機能（広告ブロック機能を持つ拡張機能等）を無効にしてページを再読み込みしてください。 ✕
2023年のエンジニア新人研修の講義資料を公開しました - Cybozu Inside Out | サイボウズエンジニアのブログ
開発本部 People Experienceチーム オンボーディング担当の久宗(@tignyax)です。 2023年もエンジニア新人研修を行いましたので、軽い紹介と、講義資料および一部講義動画を公開いたします。 2023年のエンジニア研修について コンセプト 今年のエンジニア研修のコンセプトは以下です。 （例年のコンセプトからアップデートを行いました。） 『新入社員メンバーに、"自信を持ってチームにジョインできた!" 』 コンセプトを実感できるように、以下のことを学んだり体験してもらえるようなエンジニア研修を設計していきました。 開発・運用本部のチーム/人や体制、風土/文化 これからのチーム活動となる前提、共通の知識 具体的な方法としては以下のコンテンツになります。各コンテンツにもそれぞれコンセプトを設定しました。 学習コンテンツ（リアル講義・動画視聴） チーム体験 配属面談 実践演習 ス
「なるほどですね」？ | ことば（放送用語） - 最近気になる放送用語 | NHK放送文化研究所
このごろ「なるほどですね」と相づちを打つ人がいますが、何かしっくりこない感じがします。 「なるほどですね」は、特に最近になって頻繁に使われているようです。ただし違和感を覚える人も多く、少なくとも現時点では、放送ではあまり使わないほうがよいでしょう。 まず、「なるほど」という相づちは、「自分は今まで知らなかったが、あなたの言っていることには納得できる」といった気持ちを表すときに使われます。ただし、国語辞典の中には「目上の人には用いない」と明記してあるものもあります（例えば『新明解国語辞典（第六版）』三省堂）。目上の人が発言した内容に対して、そもそもこのような「評価」を下すこと自体が失礼であるという考えがあるからです。 一方で、この「なるほど」は同年輩どうし（いわゆる「タメグチ」の間柄）の会話ではよく用いられています。これを目上の人にも使えるように作り変えたものが、「なるほどですね」です。この
第15回：メンバーが「やる気」をなくす上司の10の言動。モチベーションアップの前に、社員の意欲低下を防ぐことこそが必要
第15回：メンバーが「やる気」をなくす上司の10の言動。モチベーションアップの前に、社員の意欲低下を防ぐことこそが必要：マネジメント力を科学する（1/2 ページ） やる気が失われたり、モチベーションが下がる原因として、上司の問題と組織の問題がある。特に社員に当事者意識、主体性があるかないか。その差がすごく企業力格差を生んでいる。 エグゼクティブの皆さまが活躍する際に発揮するマネジメント能力にスポットを当て、「いかなるときに、どのような力が求められるか」について明らかにしていく当連載。 今回からは数回、自社のメンバーたちがどうすれば生き生きと働き、自ら動く組織となるのかについて、ベストセラー『こうして社員は、やる気を失っていく』の著者、株式会社モチベーションジャパン代表・松岡保昌さんと当連載筆者の経営者JP代表・井上との対談の内容からお届けします。（2022年7月21日（木）開催「経営者力診
95％の従業員は、サイバー攻撃からの復旧方法を“理解していない”
Immersive LabsがOsterman Researchに委託して実施した調査の報告書によると（注1）、従業員のサイバーレジリエンスを高めることを目的とした企業のプログラムは、その目標に達していないとされており、サイバーセキュリティリーダーの半数以上が「従業員がサイバー攻撃に対して準備できていない」と回答している。 報告書によると、3分の2の企業では従業員の95％がサイバー攻撃後の復旧方法を理解していないと懸念している。復旧時の優先すべきタスクとしては、中核となるITシステムなしでの業務運用や重要なタスクを完了させるために手作業への切り替えなどが含まれるだろう。 従業員へのセキュリティ訓練不足は、サイバー保険にも影響を及ぼす Immersive Labsのサイバー担当副社長であるマックス・ベッター氏は「リーダーが持つチームの準備状況に対する自信と実際のサイバーレジリエンス能力との間
Prompt Engineering Guide – Nextra
Prompt Engineering Guide プロンプトエンジニアリングは、言語モデル（LMs）を効率的に使用するためのプロンプトを開発および最適化する比較的新しい学問分野です。プロンプトエンジニアリングのスキルを身につけることで、大規模言語モデル（LLMs）の能力と限界をより理解することができます。 研究者は、プロンプトエンジニアリングを使用して、質問応答や算術推論などの一般的なおよび複雑なタスクのLLMsの能力を向上させます。開発者は、LLMsやその他のツールとのインタフェースとなる強固で効果的なプロンプテクニックを設計するためにプロンプトエンジニアリングを使用します。 プロンプトエンジニアリングは、プロンプトの設計と開発に限らず、LLMsとのインタラクションおよび開発に役立つ幅広いスキルと技術を含みます。これは、LLMsとインタフェースすること、ビルドすること、能力を理解すること
デジタル庁のサイトやばすぎるwww - Qiita
はじめに みなさん、デジタル庁のサイトはご覧になったことはありますか？今話題のデジタル庁です。 こちらが2023年6月現在のデジタル庁のサイトです。やばくないですかこれ？最初見たときこれ「やっばw」と思いました。これからこのサイトのやばさを語っていきたいと思います。 洗練されたシンプルさ、そしてデザイン 僕は最初見たときびっくりしました。「なんてシンプルで見やすいんだ！」官公庁のサイトですよ？官公庁のサイトといえば、細かい字がずらっと並んで見づらいイメージでしたが、デジタル庁のサイトはとことんシンプルさを追求して見やすくしてます。フォントもNoto Sans JPを使われててとても読みやすい。黒も #000 でなく見やすい色になっている。 やばいですねこれ。 そしてこのレイアウトを見たとき、余白のおかげでとても見やすいなと思いました。そこでChrome Dev Toolでレイアウトを見てみ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CISA Releases Malware Analysis Reports on Barracuda Backdoors | CISA
データ活用において「システムが分散しているかどうか」はそれほど影響しない あずさ監査法人
中国が情報システムの全面「国産化」内部指示…外国企業の排除進める
おすすめセキュリティ勉強本27選【ホワイトハッカーを目指せ！】
