軽く元ツイート見てみたが、暇空氏は恐らくインボイス自体に関しては特に調べておらず、反対してる人の中に（恐らく）左派系が多いからという理由だけで逆張りの賛成してるだけっぽいな。まあ元ツイート削除済みなので内心間違いを認めて意見変えてる可能性はある。というか止められない段階になってから騒いでも意味ねぇよ的なニュアンスがあるのでインボイス自体については一応反対ぐらいのスタンスのようにも思う

https://x.com/GreatRaiden/status/1807268209650983207

Permalink | 記事への反応(1) | 15:07

■anond:20240420044559

増田も精神科にかかってる。元増田に自分の考えをコメントさせて欲しい

N=1なので話半分で頼む

診断はASD(自閉症スペクトラム)と二次障害による抑うつ

仕事は続けていて通院で生活指導と薬の処方、産業医面談で仕事上の相談をしている

薬はサインバルタとコンサータ、後は睡眠薬

・就職活動への不安

就活では隠した方がいい

自分がどんな配慮をして欲しいか説明出来ないなら言うだけ無駄

増田は就職後に診断が付いたので就活では意識していなかった

当日は予約日を勘違いしており遅刻した挙句名前が似た病院に行ってしまった

クリニックは割りと時間に遅れる、当日行けない患者さんがいる

病院側も慣れたもので時間を後に回してもらえた

とりあえず電話で遅れることといつ頃着くことになりそうかを連絡しよう

事前のアンケートを元に軽く先生とやり取りをした後おそらくADHDですね。と診断。スムーズにストラテラのジェネリックを処方してもらった。

SNSで繋がっていた同級生がWAISの用紙を持ち帰った旨をツイートしており普通はどうなの？と気になっている。

検査を受けたいと伝えて良いと思う。お金も人も要る

自分は希望して受けた。資格を持った人の予約が取れるまで1～2ヶ月くらい、検査して結果が出るまでも1ヶ月くらいかかった

親に生育歴書いてもらう必要があるので親には伝える必要がある

鬱っぽいしASDっぽいなと思うこともあるんだけどそこに触れられることは無かったのでこれらの症状はADHD由来のものなんですかね？

自分の経験だから元増田がそうとは言わないんだけど

自分はASDで仕事も私生活も上手くいかず自己肯定感だだ下がりで二次障害として抑うつになっていた

ASD 自体の症状ではなかった(ADHDがそうかは分からんすまん)

コンサータの処方がないならそういうものなのかと思っていた

診断から数年(その間通院は継続)、仕事で大失敗して荒れて「集中力上げる薬ください！」と強く言ったことで処方してもらえることになった

コンサータ無しで生活できるなら処方されないと思う

必要なら希望してみるのはどうだろうか

コンサータの効果は絶大

定型発達者が見てる世界ってこんな楽なのか…チートだろ…と思った

集中できる、仕事の話が分かる、優先順位を付けられる、人へ連絡する必要性が分かる

てかまだ次回の予約してないしお薬手帳諸々を入れているポーチを部屋の中で紛失している。誰か誰か助けてーーーーー。

見つからないなら仕方ない。次回薬局で再発行してもらおう

そして普段使いの鞄に入れるのだ

鞄やポーチを分けようとするとトラブるぞ。その鞄があればとりあえずどこでも行けるようにするのだ

Permalink | 記事への反応(1) | 13:14

■anond:20240703112438

見る方法なら無限にあるが、それが事実かどうか確認する手段は無いから、気にしてもしゃーないね

あと被害にあっているのは実在する人たちなので、お話自体辞めた方がいい

気にするなら、SNSやメディアで何のスケベ心なのか嘘言ってるヤツ気にした方がいいですわ

自称エンジニアどもなぁ、コロナの時も自称医クラ酷かったけどな

適切なアクセス権限を設定していなかった、適切な端末制御を行っていなかった、適切なセキュリティ監査してなかったすら認めないで、

中小や他の会社ならもっと酷かった！！！！！っておまえは何を言ってるんだですわ

Permalink | 記事への反応(0) | 11:32

■古参ぶる人の気持ちがちょっと分かった

何かが流行るたびに

「これ流行る前から好きだったんだよね」

とアピールしてマウントを取ろうとする人の気持ちがこれまであまり分からなかったが、

最近になってようやく理解できてきた。

ここ数年やたらとアパレルや100均その他雑貨屋で見かけるようになったモネの「睡蓮」、私あれ流行る前から好きだったんだよね。ほんとに。

家にレプリカ飾ってるくらい好きで、適当にプリントされた雑貨とかは買う気になれない。

いやまあ可愛いと思うし、好きなモチーフを身につけられるのって素敵なことだと思うけどね。

なんか色がおかしいし。

睡蓮のグッズを見かけると残念な気持ちになる。

しかもこんなに流行ってると自分まで流行りに乗ってる人みたいに思われそうでやだ。

別に流行る前から好きなんですけど。

ほら、すごいマウント取ってる人のセリフだ。

言えば言うほど痛い人だ。

だからもうモネが好きなこと自体黙ってようと思う。

はやくブーム終わってくれ。

Permalink | 記事への反応(7) | 11:31

■anond:20240703101200

なぜか生成AI ローカルにインスコしてたってことになってるが、

愉快犯やハッカーが捏造している可能性もあるし、そもそも架空の話ではなく、現実の被害者がいる話なので

お話自体、お辞めになった方がよろしくてよ

あの件は、適切なアクセス権限を設定していなかった、適切な端末制御を行っていなかった、適切なセキュリティ監査してなかったで終わりですわね

Permalink | 記事への反応(0) | 10:40

■anond:20240703091526

なんか鞭打ち刑のリスクってやたら過大に喧伝されてるよね。

そんなに死ぬリスクが高くて実質的に死刑同然だったら鞭打ち刑なんざとっくに廃止されてるっつーの。

痛さと危険度は比例しない。人は失神しても死なない。死ぬって現象は失神の延長ではない。

実際には鞭打ちは、それこそ小学校教育や召使いに向けて広く行われてきた。奴隷ってのは主人の財産であり、死んだり障害を負ったりして使えなくなったら自分が損する。

鞭打ちが世界中で一般的に行われてきたのは、それが安全だからなんだよ。安全だけど非常に痛くて精神的に屈服するから罰として都合が良いのよ。

歴史的には過度に残虐な刑にエスカレートしたことがあって、だからこそ、受刑者の年齢制限とか回数の上限設定(24回)とかムチの長さ(1.2m)と太さ(0.5インチ)と素材(籐)とか執行者の資格・訓練とかが定められている。

もちろん男子にのみ行われるという性差別性や体罰自体の野蛮性から、現代の人権思想には悖るものであり廃止されるべきものではあるが、危険だから廃止するのではなく人権侵害だから禁止するのであって、危険性を過大に言いたて虚偽に基づいて判断するようなことは厳に戒めなければならない。

Permalink | 記事への反応(1) | 10:11

■anond:20240703092953

リカ先生自体が大分アレな人じゃんね

Permalink | 記事への反応(0) | 09:30

■

言葉を上手く扱えないイエローモンキーなので、生成AIでプロンプトを作る時、いろんなブログを見て手当たり次第にコピペするけど、プロンプト自体はコピペボタンがついてるけど、本文はコピペできない作りになってるブログが結構多くて草生える。

今、令和ぞ？右クリックは禁止ですってかｗｗｗ平成の遺物が今まさにここに息づいているんですよｗｗｗ個人サイトよ永遠なれｗｗｗウェブリンクはないんですかｗｗｗ拍手ボタンはｗｗｗアクセスカウンターはｗｗｗキリ番踏み逃げは禁止ですかｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

そうでもしないと本文丸パクリされるんだろうなってのは察しますよ。生成AIを肯定的に扱う生物なんて他人の著作物を踏みにじることに何の躊躇も覚えない根っからの犯罪気質の劣等種族ですからね。我々のような劣等種族に仕事を奪われる絵師さんはご愁傷さまです。

Permalink | 記事への反応(2) | 06:01

■政権交代が実現した暁には、選挙を廃止して立憲民主党によるまっとうな永久 政権を実現してほしい。

でないと、またネトウヨにや、それに扇動されたバカ共が自民党に入れるだろうからな。

政権交代が実現したら、政権批判を禁止して選挙制度を廃止すべき。

常に多数派やポピュリストに都合が良くて、

少数派のマイノリティが無視される選挙制度自体が時代遅れなんだよな。

こう言うと、バカが「言論の自由ｶﾞー」「民主主義がー」とほざくが、

高度でまっとうな政治思想に口を出す事自体許されない愚業だろ。

強制収容して、二度とヘイト思想に染まらないよう再教育もすべきだ。

Permalink | 記事への反応(1) | 04:59

■自治体の競争原理って幻想じゃない？

現実的な話としてあの自治体の政策がいいからあの街に住もう、みたいなことって早々できない。

まず職場がどこにあるかがあって、その周囲で決めることになる。

もちろん仕事になるような企業をどのくらい誘致できるかみたいなところは、自治体の競争要素ではあるんだけど

これも自治体自体の裁量うんぬんより立地や資源の問題が大きい。

市町村に自治なんてやらせなくてよくない？

Permalink | 記事への反応(0) | 04:54

2024-07-02

■コズミック トラベルのMVのセンス見ると

ジャケっとのセンスもむべなるかなって感じするわ

ただあれだけクールな音楽で切る人間がビジュアルのダサさに気づかないわけがないから、

そのギャップ自体がねらいだと考えるとまじでふけーわ（そこまで考えてないと思うよ禁止

Permalink | 記事への反応(0) | 23:44

■2024年 都知事選の個人的予想

小池百合子　300万

〜〜当選の壁〜〜

蓮舫　150万

石丸伸二　70万　

田母神俊雄　55万

〜〜知名度の壁〜〜

桜井誠　15万

安野貴博　10万

清水国明　8万

〜〜泡沫・蠱毒の壁〜〜

ひまそらあかね　8万

ドクター・中松　5万

内海聡　2万

小池は前回2020年の都知事選では366万票で84万票の2位の宇都宮健児に圧勝。まあ今回も得票率が50％以上でゼロ打ちで勝つだろう。

蓮舫は近年得票率が落ちてきているとはいえ、反小池の受け皿として、知名度的にも宇都宮陣営よりは上に行くだろう。が、結局小池とはダブルスコアくらいの大差は付きかねない。小池の二期目という強みに、反蓮舫は強いし、そもそも蓮舫自体が「反小池なだけ」でマスコミを通じて見えてくる政策が「それって都知事選の論点？」みたいなボケた事しか出てない。党派性的に蓮舫を押す人も多いだろうが、そういったものに縁遠い無党派層からしたら、「この人に都知事やらせて大丈夫？」と思わざるをえないのではないだろうか。であれば、石丸に期待する層が多いだろう。とはいえ、石丸は反小池・反蓮舫の受け皿になっているが、「なんでこの人が都知事？」感が否めない。批判的言動が多い事もあり、小蓮舫状態なのも気になる。

田母神は2014年に61万票を獲得しており、反小池のミソジニーを拗らせた保守の受け皿になるかもしれないが、無党派層をどこまで取り込めるは厳しいだろう。若さもあり、無党派層としては「色のついてない」石丸の方が有利だ。

ここまでがニュース的知名度の壁。

以下、論じ甲斐がありそうなのが、櫻井、安野、清水、ドクター中松、ひまそら、内海。

櫻井は前前回11万票、前回は約18万票を獲得しているが、近年は話題にすらならないし、個人的にも正直存在を忘れていたというか「まだ政治活動やってんのね」くらいの印象しかない。右派は櫻井に入れるくらいなら、田母神に入れるだろう。

安野は未知数。ただざっと見、政策は無難だし、いい意味で政治色も付いていない。個人的には期待しており伸びてほしいが、何処まで闘えるかはわからない。が、タレント候補の清水国明には勝って欲しい。

問題は泡沫・蠱毒の壁だ。

ドクター中松がもはや古き良き「泡沫候補」になってしまった令和の都知事選。おそらく彼が出馬できるのもこれが最後だろう。2014年は6.4万票を獲得しているが、面白半分で入れる候補が増えたので、以前ほどは獲得できないのでは。

問題はひまそらだ。もはや忘れている人も多いだろうが、2014年には家入一真（今何やってんだこの人）が「インターネッ党」を立ち上げて、気炎を吐いていた。8.8万票と4位の田母神61万票には大差は付いているものの、5位の得票数だ。「ネット世論」の影響力を見る上で、10年前になるかといえば微妙だし、家入ほどの知名度・能力があるかと言われると微妙で8万としたが、正直未知数。

といいつつ、桜井、安野、ひまそらならネット右派には桜井に一日の長があるとはいえ、今はひまそらの方が勢いはある。堅実で無難な安野のよりも、暇アノンと呼ばれる程に熱烈な信者を持つひまそらの方が、ヘタをすれば桜井を超えるのかもしれない。考えたくもないが。しかし所詮インターネットというコップの中の嵐でしかなく、現実的にどこまで闘えるかというと、かなり厳しい気もする。

14年、16年、20年を見ると、5万票前後が分かれ目で、あとはドングリの背比べで1、2万の票を争う形だが、さすがに内海は2万いくいかどうかだと思いたい。前回は後藤輝樹が2.2万票とってるので、反ワク界隈もそれくらいあるのかもしれない。

もう次の都知事は決まっているので、桜井、安野、ひまそらの得票が気になる。

Permalink | 記事への反応(2) | 22:13

■anond:20240702214616

明後日はじまるZZZやろうぜ

HoYoverseにしては珍しくマップ探索要素が希薄なステージクリア型アクションらしいぜ

まあ運営型ゲームだからハクスラ的な装備厳選要素はあるけども

アクション自体がシンプルながら奥深くて脳汁出るって評価してるテスターが多いから作業ゲーにはなりにくいはずだぜ

Permalink | 記事への反応(0) | 21:53

■

他者の個人情報を発信する行為は、その行為自体が罪となる可能性もあります。
また、そのような行為は、さらに情報流出の被害を拡大させ、多くの方々の事業や生活をおびやかし、今後類似の犯罪が増大する下地を生み出してしまいます。絶対に止めてください。

ここで仄めかしてる犯罪者早く獄中自殺しないかな

Permalink | 記事への反応(0) | 21:51

■KADOKAWAのハッキングの話チョットワカルので書く

私はプロではないのでわからないので、間違っているのは当たり前だと思って読んでください。

個々人のエンジニアの能力がとかクレジットカードがとかは基本関係ないという話です。

（関係なくてもパスワードを使い回している場合は、同じパスワードを使っているサービスのパスワードはすぐ変えるの推奨）

三行

VPN→プライベートクラウドの管理システムとオンプレ認証→各システムと言う流れで侵入されていると思われる
オンプレのディレクトリサービスとクラウドのidMが接続され、オンプレの認証資格でSaaSは一部やられた可能性がある
現在クラウドにリフトアップ中で、新システムはモダンな対策された方法で保護されており無事だった。が、それ故にオンプレへの対策が後手だったのでは

会社のシステムはどうなってるか

私は長年社内システムの奴隷をやって参りました。現在のクラウドになる前のサーバも触って参りましたので、その辺りからお話しをさせてください。

サーバーというのは、簡単に言うとシステムを提供しているコンピュータです。

貴方が触っているコンピュータシステムのネットワークの向こう側にいます。この増田も増田のサーバーというのがいて、私たちにサービスを提供してくれています。

しかし、このサーバ、どんなイメージを持っていますか？　でっかい黒い冷蔵庫？ちかちか光るロッカー？　それともバーチャルのネットワークで画面上に写されるものでしょうか。

サーバーといっても、実４形態ぐらいあるのです。私もチョットワカルぐらいなので間違っていると思いますが、まずは理解する為に簡単に説明させてください。

①　自社、あるいは自社で借りているデータセンター（サーバを置く専用の建物や部屋）を借りて、そこにサーバーを買って、そのサーバーの上で、複数の機能を持たせているもの（2000年代前半まで使われていた）
- でかい自社ビルを持って単一組織でやるようなもの。中小企業ならこれでもＯＫ
②　1版のサーバーをさらに「仮想化」という技術で仮想的に内部を別けて、基本的にそれぞれ単機能の機能を持たせたもの（2010年代前半ぐらいまで主流。ここまでをこの後の③，④との対比でオンプレミス、と言ったりします。グループ会社で運用などもこれにあたります。プライベートクラウドとも言うことがあります）
- でかい自社ビルは同じだけれど、組織を分割して事業部制にしたようなもの。だんだん企業が大きくなると、こうしないと難しいですよね。社長が休んだら全部止まったではまずい。
③　2版のサーバーを「仮想化」するための環境をまるごと借りてしまうと言うもの（最近の主流その1。IaaS（いあーす）と言ったりします、パブリッククラウドともいいます）
- 自社ビルを持たずに臨機応変に必要なだけオフィスを借りて、そこに事業部別に仕事をさせるようなもの
④　多くの人が共通的に使う機能を切り出してサービス化したもの。サーバを借りるというより、その機能やサービスごとに契約して済ませるもの（最近の主流その2。PaaS（ぱーす）またはSaaS(さーず）と言ったりします）
- 自社の強みの部分だけを残して、非競争領域をアウトソースするようなもの。例えば税務会計は税務会計事務所さん、産業医はお医者さん、食堂は給食屋さんに頼むと言ったような感じ。

と言う段階があります。

ニコニコ動画のサービスはどうかというと、色々な情報を得ると、④を使いながら③にする途中で、まだ②が残っている、ということのようですね。

これらの使い分けについてですが、最近は自社でサーバを持っていると自分たちで管理しなければならなかったりして大変なので、できるだけ②から③、できたら④に持っていきたいと言うのが世の中の流れです。それでも②はのこりますが、最小限にしていく方向。

現在は、②のシステムがだけがやられたように、セキュリティ的にも預けた方が望ましいと言われています。

今回も、自社で管理している部分が攻撃されました。特にクレジットカード情報が漏れていないと何度も言われているのは、そこを自社で管理せずに専門業者に任せていたことが大きいわけです。

この流れをまずは頭に入れましょう。

じゃあ何がハッキングされたのか

さて、メールを扱ってるサーバーと、売れた商品をバーコードでピッとして管理するシステムは全く別でどちらかがハッキングされたからといってもう一つもされるこことはありません。これは何故かと言うと、それぞれを細かくたくさんのシステムや仮想サーバに別けた独立なシステムになっているからです。

さらにKADOKAWAのようにサービスを外部に展開してる会社の場合、外部向けのシステムと内部向けのもの（バックオフィス）で必要な機能が異なるので、部署が異なるのと同じように違う仕組みになっているはずです。ただし、物理的にどこにサーバがあるかなどはあまり関係がありません。

しかし、こうなると小さなサーバがたくさんたくさんあると言う状態になって管理が大変です。

利用者の視点にしても、システムごとにログインするための情報が別々だと非常に使いづらいですよね。会社で部屋ごとに別々の鍵がついていて、じゃらじゃら鍵束を持って歩くような状態は面倒です。

すると、どうするかというと、これらをまとめて管理するシステムというものが作られます。

これを「システム管理ソフト」と「認証システム」といいます。これらが全体に対してユーザ認証や、サーバが正常に動いているかどうかの管理を提供する事で、たくさんのシステムの管理を効率化するのです。

企業の警備室に機能を集約するようなものです。ですが、ここが要になっていて、破られると全ての鍵が流出してしまうということになるわけです。

出てきた情報から見ると、この管理するシステムと認証するシステムがやられたと思われます。

また、その前の前段はVPNと言う仕組み（ネットワークを暗号化して安全に隔離するもの）が攻撃されて破られたのではないかと推測しています。

これは近頃猛威を振るっている攻撃で、業務用で多く使われているVPN 装置の脆弱性（弱点）が狙われて、多数の問題が起きています。当然脆弱性を修正したプログラムは適用されていると思いますが、次から次へと新たなセキュリティホールが見つかる状況であり、匿名のアングラネットでは脆弱性情報が取引されているため、訂正版のプログラムが出る前の攻撃情報が用いられた可能性があります。（これをゼロデイ攻撃といいます）　あくまでも推測ではありますが。

個々のシステムは独立しています。ですが、こうなってくると、今回はシステム全体が影響を受け、さらにどこまで影響が及んでいるかの分析が困難なレベルだと言われています。

ここまで広範囲に影響するとすると、管理と認証とVPNが攻撃を受けてやられたとみるべきでしょう。

また、ここが破られていると、クラウドシステムにも影響が及ぶケースがあります。

一時期「クラウド」というとストレージの事を言うぐらい、クラウドストレージが当たり前になって、自社運用ファイルサーバは減りました。これは今では危険と認識されているほかに、こちらの方が安く利便性も高いからです。

それ故に、クラウドストレージ、たとえばSharePoint OnlineやGoogleDrive、Boxなど外部のシステムに置くようになっています。

しかし、今回はこれが破られている可能性があります。

オンプレミスの認証サーバが破られているので、その認証情報を利用してクラウドにアクセスできてしまったものだと思われます。言わば、鍵を集めて保管してあった金庫がやぶられるようなもの。

通常、クラウドシステムはそんなに甘い認証にはなっていません。例えば多要素認証といってスマホなどから追加で認証すると言うような仕組みがあります。貸金庫に入るとき、自称するだけでは入れず、身分証明書とパスワードの両方が必要なうなものです。

また、日本企業なのに突然ロシアからアクセスされたりすると警報をだして遮断する仕組みがあります。

とはいえ、いちいちクラウドにアクセスする度に追加認証をしていると大変で、面倒クサいと言う声が上がりがちです。

そんなときに行われてしまうのは、自社のネットワークからアクセスするときは、認証を甘くすると言う仕組みです。

つまり、ネットワークは安全だという仮定の下においてしまうわけですね。自社の作業着を着ている人なら合い言葉だけで、本人確認なしで出入り自由としてしまうようなものです。

ところが今回は、ここが破られてしまって被害を受けている可能性があります。自社の作業着が盗まれているので、それを着られてしまったので簡単に入れてしまったようなもの。

また、社内システムからデータを窃盗するには、どのシステムが重要かを判断しなければなりませんが、クラウドサービスだと世界共通であるため、一度入られてしまうと慣れ親しんだ様子で好きなようにデータを窃盗されてしまうわけです。

どういう人が危ないのか

上記のことを踏まえて、KADOKAWAの展開してるサービス自体や、そこに登録しているクレジットカードは「おそらく」大丈夫です。パスワードも「ハッシュ化」という処置を経て通常は記録されていません。

ただ、パスワードを使い回している方は、その事実とは別にそもそも危険です。パスワード変更をおすすめします。さらに、ハッシュ化をされていても、時間をかければ色々な方法でパスワードを抜き出す事も不可能では無いことも忘れずに覚えておきましょう。

しかし、単なるユーザー、お客さんではなく、KADOKAWAと会社として関わってる人や従業員、取引先で色々な書類等出した人は、既に情報が窃盗されていて、そこから今後も追加で情報が出回る可能性があります。

一方で、分かりやすい場所に保存されていたわけではない情報（システムのデータベース上にだけ入っていたものなど）は、センセーショナルな形で流出したりはしないのではないかと予想しています。

犯人が本当に金が理由だとするならば、データを分析するような無駄な事に労力を割かないためです。

腹いせで全てのデータを流して、暇人が解析する可能性はあります。

ありますが、犯人はコストを回収しようとするので、これらの情報を販売しようとします。売り物になる可能性のものをただ単に流したりもしづらいのではないかと思っています。

もちろん、油断はするべきではありませんし、購入者が現れるとすると購入者は具体的な利用目的で購入するため、より深刻な被害に繋がる可能性も残されています。

エンジニアのレベルが低いからやられたのか

犯人が悪いからやられたのです。レベルが低いからとか関係ありません。

また、周到にソーシャルハッキング（オレオレ詐欺のようになりすまして情報を搾取するなどの方法）や、このために温存したゼロデイ攻撃（まだ誰も報告していない不具合を利用した攻撃）を駆使され、標的型攻撃（不特定多数ではなく、名指して攻撃すること）をされると、全くの無傷でいられる企業や団体は、恐らく世界中どこにも存在しません。

それは大前提とした上で、敢えて言うならば、どちらかというと、経営判断が大きいと思われます。

ニコニコ系のサービスと、KADOKAWAの業務システムと2つに別けて話しをしましょう。

ニコニコ系のサービスは、現在、クラウドにシステムをリフトアップしている最中だったと思われます。先日のAWS（クラウドサービスの大手企業）の講演会で発表があったようにです。

ですが、この動きは、ニコニコのようにIT サービスを専門にする企業としては少し遅めであると言わざるを得ません。

これは何故かと言うと、ニコニコ動画というサービスが、日本国内でも有数の巨大なサービスだったからだと思われます。特殊すぎてそれを受け入れられるクラウドサービスが育つまで待つ必要があったと思われます。

それが可能になったのはようやく最近で、動画配信系はクラウドに揚げて、残りを開発している最中だったわですが、そこを狙われたという状態ですね。

ただ、厳しい見方をするのであれば、その前に、クラウドに移行する前に自社オンプレのセキュリティ対策を行っておくべきだったと思います。結果論ですが。

それをせずに一足飛びでクラウドに移行しようとしたというのだとは思います。確かに一気に行けてしまえば、自社オンプレに施した対策は無駄になります。コストを考えると、私が経営者でもそう言う判断をしたかも知れません。

KADOKAWAの業務システムですが、これはITを専門としない企業であれば、オンプレミス運用（②番）が多く残るのは普通です。

何故かと言うとシステムとは投資と費用なので、一度購入したら4年間は使わないといけないからです。そして自社向けであればそれぐらいのサイクルで動かしても問題はありません。

しかし、それ故に内部的なセキュリテ対策の投資はしておくべきだったと思います。

以上の様にエンジニアのレベルととかは関係ありません。基本的には経営者の経営判断の問題です。エンジニアに責任があるとすれば、経営者に対して問題点を説明し、セキュリティを確保させる事ができなかったと言う所にあるでしょう。

ですが、パソコンのことﾁｮｯﾄﾜｶﾙ私として、想像するのです。彼らの立場だったら…自社グループに経験豊富なエンジニアがいて、一足飛びにクラウドへリフトアップができそうなら、既存の自社サービスのセキュリティ変更に投資はしないと思います。

逆に、パソコンに詳しくなく、自社部門だけでは対応が難しく、SIerの支援を受けつつやらなければならないと言うのならば、SIerは固いセキュリティの仕組みを付けるでしょうし、システムごとにSIerが異なることから自然とシステムは分離されていたでしょう。

そして減価償却が終わった者から徐々にになるので時間がかかることから、昨今の事情により、セキュリティ変更に投資をしてからスタートしたかも知れません。

ただし、繰り返しになりますが、犯人が悪いからやられたのです。レベルが低いからとか関係ありません。

では何が悪かったのか

（おそらくは）社内のシステム管理を、自社でできるからと言って一本化して弱点を作ってしまったのは不味かったと思います。

先ほど述べたように、高度化していく手口でシステムへの侵入は防ぐことが出来ません。

なので、システムは必ず破られると考えて、それ以上被害を広げないこと、一つのシステムが破られたからと言って他のシステムに波及しないようにすることなどを意識する必要がありました。

これは物理的な話しではなくて、論理的な話です。例えば物理的に集約されていてもちゃんと別けていれば問題ないし、物理的に分散していても理論的に繋がっていたら同じです。

すごく簡単に言えば、管理するグループを何個かに分けておけば、どれか一つが破られても残りは無事だった可能性があります。

とりあえず今まで出てきた内容からするとニコニコとかその他のKADOKAWAの外部的なサービスは人員的にも予算的にも全然関係ない感じ

結局社内のIT システムに十分な投資（経営陣のトレーニングまでを含めた）をしなかったという月並みの話なんですかね

Permalink | 記事への反応(11) | 21:43

■鉄人２８号ステッキやゲッターロボ リメイクを「【悲報】独身 ジジイの財布狙われすぎ」と笑っていたら自分の番が来た

嘘だろオイイイイ！！？？？？

ガンダムSEEDは最近のアニメでつ！とネタにしていたら、全然ネタに出来ないレベルのものがちょいちょいやってくるようになってきた。

というかまさにガンダムSEED 自体が「フリーレン様。あの劇場版は２０周年記念アニメであって、スクライドオルタレイションの枠です」となっていること自体に危機感を覚えるべきだった。

これから先ドンドン俺達の財布が、高齢童貞・熟年処女の財布が狙い撃ちになっているコンテンツが飛んでくるだろう。

辛すぎるぜ。

次の世代のオタクコンテンツを育てるために溜めてきた資産を、姑息な手段で吸い上げようとする輩に対して心が緩んでしまう自分が悔しすぎるぜ。

思えば聖闘士星矢の実写版みたいな「は？このクオリティで釣ろうってのか？舐めんなよ？」となれるようなリメイクコンテンツはまだ有情だった。

だってカネを払わない理由を心のなかで作れるから。

ちゃんとしたクオリティでリメイクされたら、払っちゃうだろ！

でも俺はさ、思い出にじゃなくて未来に金を使いたいんだよ！

Permalink | 記事への反応(0) | 20:01

■

「〇〇は□□に対してこんなことを言ってる！〇〇は全員クズだ！」って手法を取る人が主義思想や老若男女問わずいる。大抵その根拠となる発言は〇〇の中でも飛び抜けたハズレ個体がやっているだけで、〇〇に対する憎悪を煽る以外の何の効果もないけど、憎悪を煽る事自体が目的なんだから本当にたちが悪いよね。煽られる方も煽られる方って話ではある。