総務省 | 安全なパスワードの設定・管理 | 国民のためのサイバーセキュリティサイト

2024/05/25 489 users 総務省 サイバーセキュリティサイト 国民 パスワード 設定

安全なパスワードの設定・管理 企業・組織におけるパスワードは、ユーザ名と組み合わせることで企業・組織内の情報資産へのアクセスの可否を決める重要なものです。パスワードの重要性を再認識して、適切なパスワード管理を心がけましょう。 他人に自分のユーザアカウントを不正に利用されないようにするには、推測され... 続きを読む

ハラスメントは組織の外で認定してもらうべきだ - 紙屋研究所

2024/03/20 88 users ハラスメント 刑法 救済 ハラスメント問題 紙屋研究所

ハラスメント問題の処理——認定や救済は、組織や団体の中で閉じ込めて、外に漏らしてはいけないだろうか？ ハラスメントは日本では現在違法——犯罪扱いされていない。 しかし、ハラスメントの中でも例えば刑法に触れる性暴力に該当する場合は、さすがに組織内にとどめよ、と主張する向きはあるまい。レイプされても組織の... 続きを読む

ＪＡＸＡにサイバー攻撃か、宇宙開発の「機微」閲覧の恐れ…警察から連絡受けるまで気づかず

2023/11/28 112 users 機微 JAXA ジャクサ 一元 警察

【読売新聞】　宇宙航空研究開発機構（ ＪＡＸＡ （ ジャクサ ） ）が今年夏頃、サイバー攻撃を受けていたことが複数の関係者への取材でわかった。組織内のネットワークを一元管理する中枢サーバーが不正アクセスされ、日本の宇宙開発に関する機 続きを読む

［速報］GitHub、組織のコードやドキュメントを学習しカスタマイズやファインチューニングが可能な「Copilot Enterprise」発表。GitHub Universe 2023

2023/11/08 144 users ファインチューニング COPILOT GitHub 基調講演

GitHubの年次イベント「GitHub Universe 2023」が米サンフランシスコで開幕しました。 1日目の基調講演で、Copilotが組織のコードやドキュメントを学習することで、カスタマイズやファインチューニングが可能になる「GitHub Enterprise」が発表されました。 Copilot Enterpriseは、外部に公開されていない組織内のコード... 続きを読む

エンジニアの稼働率を上げれば上げるほど機能リリースが遅くなっていく｜mtx2s

2023/05/22 714 users エンジニア mtx2s 稼働率 強迫観念 機能リリース

組織内のメンバーを「リソース」として見始めると、それを100%使い切ることにばかり注力してしまいます。リソースの稼働率を下げることは、すなわち、生産性を下げること。マネージャーは、まるで強迫観念に取り憑かれたように、そのような考えに囚われます。 自社でのソフトウェアプロダクト開発において、その対象は特... 続きを読む

国内の情報セキュリティに関連する組織・情報源について - Qiita

2023/05/06 314 users 権威 情報セキュリティサイト 総務省 Qiita 国民

はじめに 国内の情報セキュリティに関連する組織・情報源をまとめてみました。 組織内でセキュリティ情報を展開するときは、権威があって日本のサイトだと伝わりやすい気がします。 国民のための情報セキュリティサイト 総務省が運営しています。ITの基礎知識から一般利用者・組織向けのセキュリティ情報が掲載されてい... 続きを読む

世界を変えるはずだった 「デザイン思考」とは 何だったのか？

2023/04/07 326 users デザイン思考 世界 付箋 Design Thinking 近年

Design thinking was supposed to fix the world. Where did it go wrong? 世界を変えるはずだった 「デザイン思考」とは 何だったのか？ 企業や自治体から一時注目を浴びた「デザイン思考」の輝きは近年、失われつつある。組織内での「イノベーション劇場」」が常態化し、多くの課題が大量の付箋では解決困難であること... 続きを読む

昔いた職場で組織内のルールや決まったプロセスに毎回理解できない新卒に対して上司が放った一言に多くの意見が寄せられる

2022/09/03 472 users 新卒 プロセス 上司 一言 毎回

𝓞𝓶𝓸𝓬𝓱𝓲 @ib_kiri 昔いた職場で、組織内のルールや決まったプロセスに毎回『なぜこれが必要なのか理解できない』とこぼしていた東大の新卒がいた。 上司が『お前の納得と理解は後回しでいいから早くやれ。給料もらって仕事をこなすのが俺らの義務なのに自分の感情とか勉強を優先するな』とキレてとても腹落ちした思い出 2... 続きを読む

SaaSをAzure ADでシングルサインオンを構成する流れをわかりやすくまとめてみた

2022/07/24 104 users SaaS SAML SSO Azure AD ほか

組織内でクラウドアプリケーションの導入が増え、 Azure AD で SSO することが増えました。感覚的には2021年比で数倍です。初めて設定した時は緊張しながら実施したものですが、数を積んでだいぶ慣れてきました。 依頼をもらって設定するのは、SAMLばかりです。そのSAMLをほかのメンバーでも対応できるようにしたいので... 続きを読む

1.5万円でラズパイを使った侵入検知装置、1Gbpsの通信でも検知できるか

2021/11/24 109 users ラズパイ 1Gbps マルウェア コンピューター 標的型攻撃

標的型攻撃などにより組織内にマルウエアが侵入するリスクが高まっている。侵入したマルウエアが外部との通信を開始したとき、その通信をセキュリティー機器で検知すれば被害を抑えやすい。 ただそうした機能を持つセキュリティー機器は非常に高価だ。安価で入手できて消費電力が小さく小型なコンピューター「ラズパイ」... 続きを読む

「リモートで組織内のサイロ化が進む」「全員出勤日を設けるなど工夫する必要がある」コロナ禍でMicrosoftがフルリモートになった影響を調べた調査の結果が出た - Togetter

2021/09/12 582 users Togetter コロナ禍 リモート Microsoft 調査

Shohei @shohei_ub 医療とイケてる論文について呟きます。医学部在学中に医療・ヘルスケアIT業界で3年、のちに初期臨床研修医。 ex-エムスリー, ex-Ubie, 健康医療ベンチャー大賞, DesignShip Public Speaker, 慶應塾長賞 ↓note集 note.com/011235813 Shohei @shohei_ub - ビデオ通話・対面などの同期コミュニケーション... 続きを読む

新入社員との1on1で使っている質問リストを公開します - 宮田昇始のブログ

2019/10/09 614 users 宮田昇始 新入社員 Emoji 質問リスト SmartHR社

SmartHR社の会議室名はemojiです 新入社員と1on1をしています 入社して2ヶ月が経過した全社員と1on1を実施しています。 一般的な1on1と同様に、コーチング的な効果を期待していますが、組織課題の早期発見の役割も果たしています。 また、この1on1実施後は、社長にも気軽に話かけやすくなるみたいで、組織内の心理的安全... 続きを読む

プロダクトマネージャーはSlack（ゆとり）が大事 - hikoharu's PM blog

2019/02/26 274 users MTG Slack 職種 実態 ゆとり

はじめに プロダクトマネージャーをやっていると楽しい一方で、MTGや問い合わせ多くて、忙しすぎるという声をよく聞きます。 そこで本来集中すべきことは何かと、それを阻害する忙しさにどう対処するべきかまとめてみました。 PMの実態 組織内でPMが大変そうと思われる。周りからなりたくない職種と思われるのは危ないサ... 続きを読む

全員の給与額を「自己申告」で決定！マネジメントの自動化を目指す、ゆめみの組織づくり | SELECK [セレック]

2019/02/18 144 users ディール セレック ホラクラシー SELECK 概念

〜組織内に「上下」を設けない。マネジメントが存在せず、給与額までも「自分で決める」新しい組織の在り方とは〜 ティール、ホラクラシーといったワードがあちこちで聞かれるようになったが、こうした概念が流行する何年も前から、「マネジメントのない」組織づくりに取り組んできた企業がある。 2000年に創業し、2014... 続きを読む

全員の給与額を「自己申告」で決定！マネジメントの自動化を目指す、ゆめみの組織づくり | SELECK [セレック]

2019/02/05 144 users ディール セレック ホラクラシー SELECK 概念

〜組織内に「上下」を設けない。マネジメントが存在せず、給与額までも「自分で決める」新しい組織の在り方とは〜 ティール、ホラクラシーといったワードがあちこちで聞かれるようになったが、こうした概念が流行する何年も前から、「マネジメントのない」組織づくりに取り組んできた企業がある。 2000年に創業し、2014... 続きを読む

RedmineでCSIRTのインシデント管理 | Redmine.JP Blog

2018/02/14 137 users CSIRT Redmine レスポン インシデント レスポンス

Redmineの活用例の1つとして、組織内のセキュリティインシデントの管理があります。本記事では、企業等のCSIRT（コンピュータ セキュリティ インシデント レスポンス チーム）におけるインシデントハンドリングをRedmineで行うための設定例を紹介します。 CSIRTとインシデントハンドリング 組織のセキュリティ対策のトライとして CSIRT（コンピュータ セキュリティ インシデント レスポン... 続きを読む

ビジネス用ソフトの欠陥突くサイバー攻撃相次ぐ | NHKニュース

2017/04/10 441 users 欠陥 特定 NHKニュース サイバー攻撃 攻撃

国内の１万余りの企業などに採用されているビジネス用ソフトの欠陥を悪用し、特定の企業を狙って機密情報を盗み出すサイバー攻撃が相次いでいることが情報セキュリティー会社の調査でわかりました。欠陥を修正するソフトも配布されていますが、今も攻撃は続いているということです。 このソフトは、組織内のパソコンの使用状況を監視するもので、会社側の説明では国内の１万余りの企業や自治体などで採用されています。ところが、... 続きを読む

プライバシーに対する Evernote のアクションプランについて - Evernote日本語版ブログ

2016/12/21 5289 users Evernote ふらい ユーザ Evernote ユーザ

Evernote ユーザの皆様へ 優れたビジネスは、信頼と協力関係の元に成り立っています。これは組織内だけの話ではなく、製品を作る側と製品を使う側の関係においても同様です。ユーザのみなさんは、大切なノートを Evernote に預けてくださっています。従って Evernote で働く私たちは、みなさんのノートを機密情報として保護することにより、この信頼に応えなければなりません。 先週、弊社のプライ... 続きを読む

小田嶋隆さんのツイート: "「いじめ」が「いじめなんてないよ。考え過ぎじゃない？」と証言するクラスメートの存在によって防衛されているのと同じように、特定の業界や組織内に生じる

2016/12/03 102 users クラスメート Twitter 小田嶋隆さん 特定 付加しない

ツイートに位置情報を追加する 位置情報と一緒にツイートした場合、Twitterはその位置情報も保存します。 毎回ツイートする際に、位置情報を付加する/付加しないを選択することができ、いつでも過去の位置情報を全て削除することも可能です。 詳細はこちら 続きを読む

GoogleからApp Maker登場―ドラグ&ドロップで誰でもG Suiteアプリが作れる | TechCrunch Japan

2016/11/30 60 users コーディング Microsoft ライバル 特定 プロダクト

今日（米国時間11/30）、Googleは App Maker をリリースしたことを発表した。このプロダクトはコーディングをほとんど必要とせずドラグ&ドロップでアプリを作るサービスの市場に大きな影響を与えそうだ。 Microsoft その他数多くのライバルの製品と同様、App Makerも「誰もが簡単に手早くベーシックなアプリを作れるようになる」という。組織内で特定の処理のためにアプリを必要とする... 続きを読む

成功する人が使う､組織内｢人間模様マップ｣ | 30代から身につけたいキャリア力実戦講座 | 東洋経済オンライン | 新世代リーダーのためのビジネスサイト

2015/11/24 67 users キャリア力実戦講座 東洋経済オンライン 新世代リーダー

大手アパレル企業を経て、1998年にプライスウォーターハウスコンサルタント（現IBM）入社後、企業変革戦略コンサルティングチームのリーダーとして、多くの新規事業戦略立案・展開プロジェクトをリード。大規模・長期間の変革を得意とし、高い評価を得た。 「人が変わらなければ変革は成し遂げられない」との思いから、専門領域を徐々に人材育成分野に移し、人事・人材育成の戦略策定・制度設計・導入支援などのプロジェク... 続きを読む

IIJ Security Diary: 外部にURL情報を送信するブラウザの拡張機能の組織内での利用に関する注意喚起

2015/05/27 54 users IIJ Security Diary 注意喚起 外部 第三者

Diary │2015年05月27日 Mamoru Saito│ 外部にURL情報を送信するブラウザの拡張機能の組織内での利用に関する注意喚起 Webブラウザの拡張機能（プラグインなど）には、その拡張機能が組み込まれたブラウザでアクセスした先のURLを、インターネット側の第三者に送信する機能を持つものがあります。これらの拡張機能の多くは利用者の判断で、同意のもとに正当にブラウザに組み込まれたもので... 続きを読む

過去の情報提供者が語る 私が決断した理由 | 違法告発.com

2015/02/24 60 users 違法告発.com 過去 理由 BSA 通報

「違法告発.com」（145982.com）は、組織内の不正コピーの実態と情報提供の安全性等を広く訴求することを目的にしたサイトです。2015年2月16日～3月15日まで報奨金プログラム「知財ブラック企業は通報だ！」を実施しています。BSAへの情報提供者からのアンケートをもとに、 通報後から組織内不正コピーが改善するまでの体験談を紹介します。 過去の通報経験者が不正コピーの実態と情報提供をした理由... 続きを読む

OKR：組織内のコミュニケーション効率化と重要なゴールへの集中を促すシステム - yaotti's diary

2015/02/14 314 users OKR Zynga フレームワーク 個々 ゴール

2015-02-15 OKR：組織内のコミュニケーション効率化と重要なゴールへの集中を促すシステム GoogleやZyngaで使われているOKRという仕組みが、「会社として何が大事なのか」「そのためにチームや自分は何に集中すべきか」を明確にするフレームワークとしてよさそうなので調べてまとめてみた。 OKR(Objectives and Key Results)とは OKRは会社やチーム及び個々のメ... 続きを読む