現情報&サイバーなセキュリティの人。元サーバーサイドの人。ISMS取ったりNIST CSFに基いた経営環境分析とか、社内AI導入の規定類を作ったり。 個人事業で技術支援・顧問、事業立ち上げ期の技術評価や市場分析・チーム構築支援、情報セキュリティ体制構築の支援をしています。 雇用支援や技術営業もお手伝いできます。

出身は北海道の真ん中辺の山奥
Joined September 2009
本当にこの通りですなぁ。攻撃側はただの1点を突破すれば勝ち、防衛側はソフトもハードもサードパーティのアプリも含めた無数にある攻撃面を全て防衛して1点の貫通も許さなければ勝ち、っていう凄い非対称なゲームを強いられる。 これを利用可能なコスト内で、となると現実的かどうかは怪しそう。
2
120
ぐりむさん@1.6kg/cm2 retweeted
単純にコストの問題だとは思っていて、脆弱性のないソフトウェアを作るのに現実的なコストで収まるかというと謎。 過去を振り返ればCPUに脆弱性があったことすらある。膨大なサプライチェーンのすべてをカバーするには現実的に時間も金も圧倒的に足りないのが現実じゃないかね。 これに対して攻撃者はたったひとつの穴を見つければ良い。ひとつの穴から特権が得られれば脆弱性がないシステムに対しても正規ユーザとして入り込める。 明らかに防御の方が大変よ?
攻撃側が有利ってどう定義されてますか?その認識が違う気がします。僕は攻撃側が有利な状況というのは、ここ数ヶ月だけ発生していて、この状況が続くなら社会インフラとしてのデジタルシステムそのものが瓦解する状況だと思っています。しかし、現実には、脆弱性が完全に直っているわけではない過去数十年にわたって、デジタルシステムは社会の基盤たりえてきましたし、任意のシステムが攻撃対象になりさえすれば侵入できるというような事態はありませんでした。僕は10年後も社会インフラとしてデジタルシステムは残ると思っていますので、防御側が優位だと思っています。
1
1
10
900
ビジネスはもちろんだけどWebサービスだけじゃ無いんだな ビジネスの内側の何をどう守るかも大切
1
73
もうやけっぱちになってそうだなぁ 件の経営者さん
1
2
127
はー、木枯らしですかー
70
ぐりむさん@1.6kg/cm2 retweeted
【東京地方で木枯らし1号】 今日10月28日(水)、気象庁は東京地方で木枯らし1号が吹いたと発表しました。昨年に比べて6日早く、10月の木枯らし1号は9年ぶりの発表となります。 weathernews.jp/news/202610/2…
20
1,658
271
2,451
162,137
ぐりむさん@1.6kg/cm2 retweeted
数円高くて文句言うやつがいて、そいつの方が面倒くさいってことくらい想像できん?
unavailable
1
1
47
スーパーでせんべい汁のスープが売ってたんだけども。 肝心の専用せんべいは周囲になく、スープのラベルにも専用せんべいをお使いくださいという説明もなく… これ、普通の南部せんべいとか入れてしまって、美味しくない…せんべい汁…てなるやつじゃん?せんべい汁を貶める陰謀?
1
1
2
405
ふう…ひと仕事終えたぜ
1
91
「ユーザーを何から守ろうとしているのかで判断すべき」 これですよ
61
ぐりむさん@1.6kg/cm2 retweeted
二要素認証なら安全と思考停止するのは危険です。例えばパスワードとSMS OTPの組み合わせは二要素認証ですが、フィッシングには弱い。パスキーは単体でもフィッシングに強いのがメリットです。ユーザーを何から守ろうとしているのかで判断すべき。
なぜ今更パスキーではなく二段階認証なのだろうと思ってたら、実際は「パスキーを追加」になってるのだけど、ログインする時はパスワードを入力しないとパスキーを使えなかった。パスキーはパスワードの代わりなので、パスキーだけでログインできて問題ないですよ。
26
81
6,775
右膝が痛かったから、今日は(痛いのは膝の)皿だ記念日
1
89
あ、来年からあたしはTシャツの胸辺りに、ジャンジャカ袋入れてください!って言うTシャツを作って着ます!
107
そもそも、買い物金額の1/1000やそれ未満の袋をバシバシ追加されて何が困るの?その籠にある趣向品1つ減らせば半年分くらいの袋代になるよ?って話でしかなくてさ。 そこにクレームしたり、激怒するようなエネルギの消費自体が無意味だし、何が変わるんだっけ?ていうのはまあまあありそう。
1
134
この話も勿論理解してて、結論「金がかかる」から問題になるわけで、金がかからなきゃ問題にすらならなかったわけですよ。 こんな全く生産性のないインターフェースに則った定型業務でリソースや世の中の生産性下げるくらいならこんな意味のない袋課金やめようぜ?ってのが本質かなと思う。
むしろゆったり入れたいのかピッチリ安く収めたいのか客から提示すべき 店員はお金が増減することは勝手に判断できない
105
これ。ホントこれ。 店員さん「大きい袋と小さい袋どっちがいいですか? ぐりむ「買ったものが収まる袋で。 店員さん「うーん、大きい方1枚で入りそうですねー ぐりむ「じゃあそれで。 になるじゃん? 高々数円高くても文句なんか言わんから必要なサイズと枚数を提案して欲しい。
レジの人には申し訳ないがどれかわからないので、お金は払うからレジ袋有料化前のように入れてほしい。 大きさとか言われてもどうでもよくて、大事なのは入るかなんだよな。
12
23
82
140
120,694
ぐりむさん@1.6kg/cm2 retweeted
今知ったわ。悔しいw #時空戦士スピルバン
46
1,912
95
7,346
336,593
GMO側が真贋判定すると思うので、一旦外野は騒がないほうがよいとは思うが…
381
あー。被害者の開示が始まっちゃったかー。
60