Tech
AIでサイバー攻撃を「割に合わなく」する。動的防御とリスク評価の自動化新着!!
AI時代のサイバーセキュリティを「損得勘定」で考える｜第3回：AIによる実現と効果測定 このブログの連載を書いている間にも、個人情報の流出事件はどんどん増加し、もはや日本人では、個人情報が流出していない人の方がレアかもし […]
セキュリティ対策に、いくら投資すべきか？リスクとコストの経済合理性
AI時代のサイバーセキュリティを「損得勘定」で考える｜第2回：防御側のリスクと投資判断 「多要素認証を導入した」「監視を強化した」「新しいセキュリティ製品を購入した」。これらは有効な対策かもしれません。しかし、それだけで […]
AI時代のサイバーセキュリティ対策、「侵入を防ぐ」だけで大丈夫？
AI時代のサイバーセキュリティを「損得勘定」で考える｜第1回：攻撃者の経済合理性と防御戦略 最近、企業/組織へのサイバー攻撃や、それに伴う個人情報の漏洩が相次いで報道されています。2026年10月には、旅行予約サイト「s […]
生成AIはコストばかりかかって成果が出ない？
最近、某企業において、こんな話を聞きました。 生成AI導入の失敗あるあるのようなケースですが、なぜ、こんなことになるのかを、整理してみたいと思います。 先に結論だけ この話にフォーカスした場合ですが、 と推測します。 生 […]
子どもには、いつから生成AIを使わせ始める?
小さなお子さんのいるクライアントから、題名のような質問を、雑談的に相談される機会がありました。同様の話として、過去にも、技術革新に伴い、社会構造が大きく変化する際に、歴代の親御さんが不安を感じ、悩んだテーマだと思います。 […]
IaC(Infra as Code) on AWSで環境構築するための準備（その1）
この記事では、IaC（Infra as Code）を用いた環境構築を本格的に始める準備として、コードを格納するS3バケットを用意します。何となくS3バケットを作成しても、動作はしますが、ここでは、ちゃんとAWSのベストプ […]
小規模利用（シングルアカウント）向けAWSアカウントを作ったら必須でやること
大規模事業者の場合、AWSアカウントを複数構成した「マルチアカウント構成」にして、AWS Organizationsを使ってガードレールを設定し、統制を効かせると思います。しかし、個人利用や小規模利用の場合、そこまでしっ […]
SquidのForward Proxyで、コンテキストパスのWhitelistアクセス制限をする
最近のトレンドはSASEでのセキュリティ確保ですが、既存のEnterpriseシステムなどでは、まだまだ閉鎖網のシステムも多いです。久しぶりにSquidでForward Proxyサーバを構築し、ドメインだけでなくコンテ […]