情報セキュリティ基本方針の策定とリスクアセスメント（評価手法）

こんにちは！開発現場のセキュリティを日々守るために奮闘されている皆さん、お疲れ様です。最近、社内で「生成AIを使おう！」「外部の便利なAIモデルをAPIやライブラリでサクッと組み込もう！」という話が一気に増えていませんか？ 開発スピードが爆...

こんにちは！クラウドへの移行、ワクワクしますよね。サーバーを物理的に買わなくても、ボタン一つでピピッと構築できてしまう今のインフラ環境は、開発者にとって本当に夢のような時代です。でも、ちょっと待ってください。「クラウドに移行したら、セキュリ...

皆さん、こんにちは！インフラの移行作業やクラウドへの引っ越し、本当にお疲れ様です。今まで会社の中にがっちりと守られた「社内サーバー（オンプレミス）」があったのに、それをAWSやAzure、Google Cloudといったクラウドの世界へ引っ...

みなさん、こんにちは！日々の開発やインフラのお仕事、本当にお疲れ様です。最近は社内で「うちのチームでも生成AIを使ったツールを作ってみよう！」なんて話がよく持ち上がっているのではないでしょうか？ 「プロンプトを投げるだけでコードが書ける！」...

こんにちは！IT担当になったばかりの頃や、突然セキュリティの担当を任されると、「なんだか難しそうな法律やルールがいっぱいで頭がパンクしそう…」って不安になりますよね。今回は、世界中のエンジニアが今もっとも注目している「EU AI Act（欧...

皆さん、こんにちは！日々、新しい機能を作るためにコードを書いたり、AIを使った面白いアプリケーションを試したりしていませんか？最近は、ChatGPTをはじめとする「生成AI（LLM）」を自分のアプリに組み込むのが本当に簡単になりましたよね。...

こんにちは！ITインフラやセキュリティの世界へようこそ。これから一緒に、生成AI時代に欠かせない新しいセキュリティの扉を開いていきましょうね。セキュリティの世界というと、「難解な暗号」や「鉄壁のファイアウォール」をイメージしがちですが、最近...

こんにちは！クラウドやアプリの開発に携わる中で、「データベースのパスワードやAPIの鍵をどこに書けばいいんだろう？」と悩んだことはありませんか？ソースコードに直接パスワードを書いてしまったり、設定ファイルをそのままGitHubにアップロード...

こんにちは！インフラや開発の現場に飛び込んだばかりの新人IT担当者の皆さん、そしてセキュリティの世界に足を踏み入れたばかりの一般開発者の皆さん、日々の業務本当にお疲れ様です。最近は、社内システムやサービスに「生成AI」を組み込むことが当たり...

こんにちは！生成AIの波に乗って、日々のアプリ開発やサービス運営に奔走されていることと思います。最近は、自分たちのシステムにChatGPTなどのLLM（大規模言語モデル）を組み込むのが当たり前になってきましたよね。でも、ちょっと待ってくださ...