緊急情報を偶然知る状態から、自社に関係する情報が届く仕組みへ――Node.jsの確認をきっかけに、AIの通知を設定した
Xで見かけた緊急情報をきっかけに、サイト生成に使うNode.jsを確認し、修正版へ切り替えました。自社の利用環境と公式情報を照合するAI通知を10月25日に設定した経緯と、SCS★3を目指す情報収集の一歩を記録します。
記事を読むTheme
セキュリティ・認定の記事
情報管理、認定制度、新しい技術を安全に扱うための検討
PHPのニュースを見て、先日調べたアクセスログを思い出した
技術ノートのアクセスログから不審なPHPファイル探索を見つけた後、PHPの重大な脆弱性が公表されました。以前の調査を振り返り、お名前.comの修正告知と、管理画面が復旧してから自社で確認できた範囲を記録します。
記事を読むPHPの緊急対応で、自社サイトの「どこが動いているか」を確認した朝
PHPの重大な脆弱性が報じられ、静的な公式サイトとPHPを使う試作環境を分けて確認しました。お名前.comのファイルマネージャーが502になった朝、確認できたこと、推測、まだできていない対応を記録します。
記事を読む1,000アクセスの正体は読者ではなかった――技術ノートのアクセス解析からWAF設定を見直した
土木設計の記事が読まれているか調べるため、約30日分のアクセスログを確認しました。短時間の1,000件は不審なPHPファイルの探索と分かり、公式サイトのWAF設定を確認・変更した経緯と、未確認の点を記録します。
記事を読むSCS★3の準備で、会社にある資料とAIの使い方を見直してみた
SCS★3の準備で、既存の規程や契約、BCP、運用記録を評価項目と照合しました。資料があることと確認できたことを分け、AIが増やす確認事項を人が整理し、引き継げる記録へ残した過程です。
記事を読むAIの作業データを整理した翌朝、NASから「大量変更」の警告が届いた
普段は「問題なし」の定期レポートが届くNASから、初めて警告メールが2通届きました。ログと作業履歴を追い、AI関連データを大きく整理した直後の変更と照合した記録です。
記事を読むSCS★3に向けてNASを確認していたら、セキュリティソフトの期限切れが見つかった
世代バックアップの確認中、NASのセキュリティソフトが約5か月前に期限切れになっていたと気付きました。SCS★3の準備で見つかった情報管理の穴と、その後の対応を記録します。
記事を読むSCS★3に向けて、「戻せるバックアップ」を実際に作ってみた
世代バックアップを設定し、初回約9時間、2回目約20分の差分動作を確認。さらに過去世代のファイルを実際に取り出して開き、「バックアップがある」から「戻せる」へ進めた記録です。
記事を読むSCS★3の準備を始めて気付いた――「バックアップがある」と「戻せる」は同じではなかった
SCS★3の準備を始め、クラウドにバックアップがあっても昨日の状態へ戻れるとは限らないと気付きました。世代管理と物理バックアップを加え、戻し方を一つにしないまでの思考の記録です。
記事を読むBCPのためにクラウド化したわけではない。でも、実際に試したら事業継続力になっていた
NASのバックアップから始めたクラウド化を、通常PCと社内LANを使わない平時訓練で確認しました。約5分で業務データを開けた一方、CADや解析環境の復旧は未確認。できたことと残る課題を記録します。
記事を読む要求される前に、SCS★3を目指してみようと思う
SECURITY ACTION二つ星とDX認定に続き、運用開始前のSCS評価制度★3へ向けた準備を始めます。評価を得るためだけの規程ではなく、預かった情報を実際に守れる小さな会社の仕組みを考えます。
記事を読む小さな土木設計会社に、ローカルLLMは必要なのか
高価なAIサーバーは当社には不要だと思っていました。GPU・VRAM・NPUの違いから、クラウドAIとローカルAIの使い分け、取引先情報を扱う会社としてのセキュリティまで考えます。
記事を読む