文系学部からITベンチャー企業へ進んだ男が考えていること、感じたこと、未来のことなどを書きます。2018/11/02一般企業は脆弱性に対するパッチを1カ月経っても放置しているというニュースがありました。僕はとても驚きでした。Securityのレポートより、企業の脆弱性に対する驚きの姿勢が明らかになったとのことです。緊急度が高い脆弱性の25%は290日後になっても修正されていないそうです。緊急度が高い脆弱性への対応ですら対応ができていない状況というのは、どういうことでしょう。事件はとても規模の大きい事例です。脆弱性対策について(CVE-2018-11776)(S2-057)」でも脆弱性が見つかっており、実に多い数になっています。オープンソースのソフトウェアは非常に利用が便利で開発も活発なため、どんどん企業にも導入されてきています。2000企業を対象にしたオープンソースの調査を見ると、全体の53%の企業がオープンソースソフトウェアの管理計画を策定済みか、または2019年中に策定すると回答したとのことです。オープンソースがベストプラクティスになってきたという感じです。そんな中で、セキュリティへの配慮がない企業が多いのは次々に現れる脆弱性やセキュリティに関する情報を現場が処理できなくなっているからではないでしょうか。各企業にセキュリティの専門家がいるわけでは決してないですし、本当にセキュリティに力を入れようと思ったら莫大なお金がかかることはご存知なのです。どのレベルでのセキュリティを求めたら良いのかも非常に難しい問題ではないでしょうか。大きな企業であれば、セキュリティポリシーが策定されており膨大なチェックシートをクリアしないとWebやシステムの施策が取れないという会社もあるでしょう。いった企業ばかりではないと思います。今やIT系の企業でなくともITやWebは何かしらで関わっている時代です。そこでは営業でも、マーケティングでも、エンジニアでも、経理でも、人事でも、経営者でも、フリーランスでもある程度の知識を持っていることが必要不可欠だと思っています。Kindle版というのも導入としては面白いかもしれません。社会で活躍する人達ひとりひとりの基礎知識が上がることがこういった脆弱性放置をなくす一手だと思っていますし、基礎知識が上がることで危機感や企業の予算配分などにも影響を与え、せっかく個人情報を預けた人たちを情報漏えいなどで裏切ることにならずに済むのではないかと思いました。私、穂苅智哉の情報は、以下のFacebookページTwitterアカウントを御覧ください!※友達申請をいただける方は、お手数ですがメッセージを添えておねがいいたします。万年筆やさんで、私に合うペン先を見てもらった。書けば書くほど快感が走る万年筆とは。クラウドに関する記事のまとめ(2020.2.17~2020.2.22)北九州漫画ミュージアム「関谷ひさしとスポーツマンガの時代」5月23日イベントオール私立で大学まで2500万円。ランボルギーニが買えるぜ。やっててよかった資金術とは。Backlogのカンバンボードは末恐ろしいAWSのシェアが落ち、Azureが延びて、4年後にAzureシェア32%、AWSは34%になる件SoftwareDesign3月号ヤマハ特集に執筆参加しました。富士ゼロックスのCocoDesk、溜池山王駅で体験してみたPython海外ニュース紹介第1回「そもそもPythonは誰のために作られたのか?その設計思想とは。「PoC死」の葬り方・後編オルタナティブ・ブログは、専門スタッフにより、企画・構成されています。入力頂いた内容は、アイティメディアの他、オルタナティブ・ブログ、及び本記事執筆会社に提供されます。利用規約プライバシーポリシーお問い合わせアイティメディアからのお知らせプレスリリースメールサービスRSSTwitterITmediaはアイティメディア株式会社の登録商標です。