話題になったPHP脆弱性をきっかけに今後脆弱性ニュースのたびに「利用しているSaaSは大丈夫？」と聞かれる情シス向けに、ベンダー情報の確認、問い合わせの優先順位、経営層への影響・対応状況の報告方法を整理します。

AIがコードを書く時代、言語選定では「AIが正しく書けるか」「AIの誤りを機械と人間が検証しやすいか」が重要になります。学習データ量や静的型付けなど12の選定基準と、Python・TypeScript・Go・Rustなど主要言語の評価、用途別のおすすめを解説します。

日々の運用に潜む情報漏えいのリスクと、攻撃者がAIを使う時代のセキュリティ対策をテーマにした、2本の動画を紹介します。

2026年10月、IDCFクラウドがランサムウェア攻撃を受け495の企業・自治体に影響が出ました。同一基盤のバックアップが使えなかった例と別クラウドのバックアップで翌日に移行を終えた例から、依存先の棚卸しとバックアップの管理境界の設計を整理します。

営業とPMの違いを探して、最初に立てた二つの仮説をたどります。準備で型にできるものが違うという一つ目の仮説と、経験から積み上がるものが違うという二つ目の仮説から、崩れるたびに気づきを得ながら営業とPMの違いを自分の言葉にしようとする連載の第2回です。

CISMを1回目414点で落ち、2回目459点で合格した記録です。CISMの概要と認定要件、公式問題集・ISACA公式研修・Udemy模試の費用と使い分け、「順序・階層・役割」で解く考え方、申し込みから当日の流れ、2026年11月3日の試験改定までまとめました。

情報処理安全確保支援士に独学で合格した体験記。教材5つ、午後（科目B）から始める勉強法、350時間の配分と得点を紹介。2026年度のCBT化と2027年度の新制度も解説します。

生成AIは16ビットx86アセンブラを書ける。解けていないのは、生成したコードが動いたかどうかをAI自身が確かめる部分だ。ブラウザ完結のPC-98開発環境WorkbenchNP2と、エミュレータWebNP2のMCPサーバーを使い、テキスト画面の読み出し・画面変化の待機・状態の保存と巻き戻し・行単位デバッグまでを試した記録。エージェントに任せられる範囲と、人の目が要る境界を整理する。

Notion WorkersでGoogle Workspaceの設定値を台帳へ同期し、変更と元に戻した際の履歴を確認しました。グループ総数の履歴を作業申請と結びつけた例と、費用・保守・使う人から記録先を選ぶ考え方を紹介します。

Jamf Nation User Conference 2026に行ってきました。Keynoteセッション以外で興味深かったものについて取り上げています。

連載2本目。1本目では、AIに任せた処理が動かなくなった時に「無いこと」へどう気づくかを書きました。今回はその対になる話です。処理は動いていたのに、期日のある依頼が1件だけ拾われていませんでした。立たなかったタスクは誰の視界にも入らないため、期日が来るまで発覚しません。AI側で4つ、人側で4つ、判定と点検の決め方を整理しました。

フィッシング訓練は事前に告知すべきでしょうか。報告手順の教育と配信の予告を分け、教える・実践する・課題を直す流れで考えます。NCSCとNISTの資料を踏まえ、クリック率だけで評価しない方法や、報告を受ける側の対応まで含めた訓練の進め方を解説します。

NetskopeのDecoupled Proxy移行通知を受けた管理者向けに、Coupledとの違い、移行日確認や非標準ポート対応、事前準備と当日の確認手順を整理します。

ID管理とアクセス管理は何を担い、IGAはそこに何を加えるのか。Evolveumのドキュメントと公開インシデントを手がかりに、情シス・情報セキュリティが企業のIDと権限を継続的に管理するための考え方を整理します。

Notionに手順書を集めても、旧版が残っていればAIはそれも読みます。状態プロパティと次回確認日を持たせたDBと、2体のエージェントで、古い情報を回答の根拠にせずに済むのかを検証しました。

AIで業務自動化を作るハードルは下がりましたが、資格情報、権限、実行履歴、脆弱性対応、引き継ぎといった運用の仕事は残ります。MakeとAWSの両方で業務自動化を動かしている当社の経験をもとに、iPaaSに任せる範囲と自前で持つ範囲を判断する軸を整理します。

AIで攻撃の速度と規模が増す今も、ID・端末、特にIDの管理は防御の基本です。Microsoft Digital Defense Report 2026から、ID管理の重要性と、事業への影響でセキュリティ対策を評価することを考えます。

情報漏えいが起きる「条件」を、架空の会社の会話と結果で16の短編として描きます。予算未申請、例外権限、放置データなど、現場の気付きに役立つ内容です。

デジタル庁は2026年9月11日、GSSへの不正アクセスで約24.6万件の個人情報が漏えいした可能性を公表しました。攻撃前に公表済みのVPN機器の脆弱性が修正前に悪用された本事案から、脆弱性の優先度判断と保守用アカウント統制の点検項目を情シス向けに解説します。

AVDのWindows 11 Multi-Session仮想マシンをAzure Backupでバックアップし、ファイル単位・仮想マシン単位でリストアする手順を、BitLocker・管理者実行・英語ロケール・TCPポート3260開放・ホストプール重複の5つの注意点とともに解説します。

SCS評価制度は自社にも関係するのか。現時点で公表されている制度の大枠と、企業が考えておきたい準備をYouTube動画とともに紹介します。取得支援サービスやオフラインイベントもご案内します。

製品や技術が変わっても、情シスが確認すべき問いは大きく変わりません。「お風呂で情シスラジオ」の切り抜き動画を手がかりに、自社のITについて考える4つの問いを整理します。

Okta VerifyをFastPass / プッシュ / TOTP別に制御できる新設定の内容と、GA自動適用時の注意点を解説します。既存ユーザーへの影響や登録ポリシー設計例、事前チェック項目を整理します。

外部向けGoogleフォームでファイルアップロード付きフォームが開けない事例をもとに、Drive共有設定や許可リスト登録の切り分け手順と、外部利用時の注意点を解説します。

MDE P2を契約していてもテナントがDefender for Businessになる事例を解説します。Defenderポータルでのモード確認・切替手順、必要ライセンスや反映待ち、切替後の注意点を整理します。

Box Shuttle で SharePoint Online から Box へ 1.5 TB を移行した実録です。移行先 Box の容量上限がサポート依頼制であること、SharePoint 側のサイトコレクション管理者権限が最大の関門になること、転送は Box 側で完結して手元のマシンを拘束しないことを、実際の所要時間とエラー内容もあわせて整理します。

システム開発の失敗要因を Goal / Activity / Process / Skill の四つのズレに分ける GAPS と、ズレを埋める手が次のズレを生む入れ子構造 GAPS of GAPS。20年前の枠組みをコーディングエージェントを入れた開発に当てはめると、ズレは消えないまま症状だけが出なくなる。

情シスやセキュリティをテーマに語るYouTubeシリーズ「e-IT Life with シンジ」。そのまま聞いても十分に価値のある話を、編集でさらに伝わりやすく。「e-IT Life with シンジ」の魅力やテロップ・テンポ調整の工夫、毎週水曜日18時20分の更新情報を編集担当が紹介します。

2026年9月19日開催の ServerlessDays Tokyo 2026 にブース出展しました。スタンプラリーでにぎわったブースの様子と、前田が登壇したセッション「バイブコーディングで作ったプロダクトをどう安全に動かすか」をレポートします。

2026年9月19日の ServerlessDays Tokyo 2026 で「Vibe Coding で作ったプロダクトをどう安全に動かすか」というセッションを発表しました。「意図した通りに動く」と「問題がない」は別物という前提に立ち、ガードレールをプロダクトの外側（マネージドサービスとデプロイ経路）に置くという考え方を紹介します。発表資料も Speaker Deck で公開しています。

Microsoft Entra Application Proxy経由だけ遅いと言われた際の切り分け手順を解説します。HAR取得とAI分析で遅延が経路固定かサーバ起因かを見極め、測定設計や注意点も学べます。

米マイクロソフトのシニアソフトウェアエンジニア、牛尾剛さんの『部下としてのAI 世界一流エンジニアの進化術』を読んだ感想です。AI がコードを書く時代に価値が残る「インサイト」、「余分な情報を与えない」コンテキスト・マネジメント、Fail Fast の自動化、新しい「Be Lazy」、人間側の脳がボトルネックになる話まで、とくに刺さった箇所を紹介します。

個人情報保護士認定試験に独学で合格した記録です。試験の概要と出題範囲、公式問題集を3周する勉強法と平日1時間・休日2時間で約50時間の学習スケジュール、独学と対策講座の費用比較、オンラインIBT受験の注意点までまとめました。

2026年9月22日にOktaが12社と結成したBlueprint Allianceを解説します。AIエージェント統制の6原則と「4つの質問」、GA済み機能と今後の予定の違い、Microsoft不参加がEntra中心の企業に与える影響を、情シス・セキュリティ担当者の実務目線で整理します。

アシスタント業務を軸に、マーケティング・広報・イベント運営・コンテンツ制作にも関わる働き方を紹介します。日程調整や議事録などのアシスタント業務、イベント運営や導入事例制作といった広報業務、GleanとAsanaを使った1日の進め方まで、職種を固定しないクラウドネイティブの働き方がわかります。

営業からPMへ転職して1年あまり、残ったスキルをどう出すかでつまずいた経験をたどります。出す順番が変わった最初の壁と、誰が何をやるかを問われた二番目の壁から、営業とPMの違いを自分の言葉にしようとする連載の第1回です。

Boxのファイルリクエストは、テナント設定では発行側（作成・編集できるユーザー）しか制御できず、Instance Awarenessでも同一テナント内の環境別制御はできません。Boxが生成する通常のファイルリクエスト共有URLが /f/ で始まる仕様を利用し、NetskopeのDestination Profile（URL Listsの後継）とスコープ付きRTPポリシーで、特定環境（共有VM等）だけファイルリクエストを塞ぐ手順を解説します。

Jamf Nation User Conference 2026に行ってきました。初日に開催された2つのKeynoteセッションで気になったものについて取り上げています。

CloudNativeへの入社背景や、入社後に感じたチームの雰囲気・働き方、今後挑戦したいことを自己紹介としてまとめた記事です。

退職・異動・役職者の権限が減らない理由を、米CISAが2026年9月に6年ぶりに改訂した内部脅威対策ガイドを裏付けに、情シスの運用として6点で確認します。退職者アカウントの停止、異動時の旧権限、アクセスレビュー、AI利用統制の着手順もまとめました。

Jamf Nation User Conference 2026に行ってきましたがJNUCの内容には触れていない珍道中報告です。

トレーニング講座なしの独学、約2ヶ月・合計200時間でCISSPに合格した記録です。教材、問題集中心の学習サイクル、公式講座との費用比較、申し込みとCAT形式の当日の流れをまとめました。

英NCSCが2026年8月に公開したエージェント型AIの中間ガイダンスを、情シス・セキュリティ担当者向けに解説します。自律度に応じた統制、サンドボックスの成熟度4段階、エージェント専用ID、監査ログ、緊急停止まで、自社の運用を点検する手順に落とし込みます。

TerraformでEntra IDのセキュリティグループを作成し、手順書運用と比較します。無断変更の検知・是正、監査ログとGitの役割や限界を整理したい方に役立ちます。

2026年9月にクラウドネイティブへ入社したセキュリティチームのkazunoriが、Web開発7年のキャリアからセキュリティ領域を志した理由、入社の経緯、社内AIや分報など入社して感じた環境を紹介します。