ガバナンス・リスク管理 & 生成AIセキュリティ

こんにちは！セキュリティの世界へようこそ。最近は社内のシステムやサービスに「生成AI」や「AIモデル」を組み込むことが当たり前になってきましたよね。「うちのサービスでもAIを使って便利にしよう！」と意気込んでいる開発者の方も多いはずです。で...

こんにちは！セキュリティチームのベテラン（と呼ばれつつ、日々の泥臭いログ分析に汗を流している者）です。今回は、最近のクラウド開発現場では避けて通れない「コンテナイメージの脆弱性スキャンと署名検証（Cosign）」についてお話しします。「コン...

こんにちは！インフラや開発の現場に飛び込んだばかりの新人IT担当者の皆さん、そしてセキュリティの世界へようこそ！「ゼロトラスト」とか「デバイスポスチャチェック」なんて聞くと、なんだか宇宙飛行士の訓練みたいな、すごく難しくて近寄りがたい言葉に...

こんにちは！インフラ構築やプログラミング、日々の開発お疲れ様です。新しいシステムを作る時、画面のデザインを考えたり、動かすためのプログラムを書いたりするのはワクワクしますよね。でも、そのシステムを支える「インフラ（サーバーやネットワークの土...

こんにちは！ITインフラの裏側やセキュリティの世界へようこそ。新人のIT担当者さんや、「セキュリティってなんだか難しそうだな…」と感じている一般開発者の皆さん、日々の開発や運用お疲れ様です。突然ですが、皆さんはご自宅の鍵の管理をどうしていま...

こんにちは！最近は、社内のチャットボットや文章作成アシスタントなど、生成AI（LLM）をアプリに組み込む開発が本当に増えましたよね。「ウチのサービスでも何かAIを使った機能を入れなきゃ！」と、日々奮闘されている開発者の方も多いのではないでし...

こんにちは！セキュリティの世界へようこそ。新人のIT担当者や、これから開発をバリバリ進めていく一般開発者の皆さん、日々の業務お疲れ様です！最近、社内のあちこちで「このプロンプト、AIに入力しても大丈夫かな？」と悩む声を聞きませんか？Chat...

皆さん、こんにちは！日々の開発やインフラのお仕事、本当にお疲れ様です。新人のIT担当者さんや、「セキュリティってなんだか難しそう……」と初めて触れる開発者の方にとって、日々押し寄せる新しい技術の波はハラハラしますよね。特に最近話題の「生成A...

こんにちは！新しい技術やAIツールに触れるのって、ワクワクしますよね。「こんなこともできるんだ！」という驚きがある一方で、現場のIT担当者や開発者としては、「これ、セキュリティ的に本当に大丈夫なのかな…？」という不安もつきものだと思います。...

こんにちは！生成AIの開発現場に飛び込んだばかりの新人IT担当者や、セキュリティに初めて触れる開発者の皆さん、日々の開発お疲れ様です！最近は、社内の業務効率化や新しいサービスの目玉として「AIを組み込もう！」という話が本当に増えましたよね。...