1つのパスワードが会社を止める？あるサイバー攻撃事例から学ぶ、見過ごしがちな4つの教訓 youtu.be Introduction: The Anatomy of a Disaster ある月曜の朝、中堅中古車販売会社C社の業務は完全に停止した。電話は鳴りやまず、顧客データにはアクセスできず…

現代のアプリケーション開発は、オープンソースのライブラリに深く依存しています。特に、TLS通信やデータ署名などを担う暗号処理ライブラリは、ソフトウェアにおける「信頼の基盤」そのものを形成する重要なコンポーネントです。開発者はこれらのライブラリ…

ソニーのゲーミングギアブランド「INZONE」は、その高い性能と洗練されたデザインで多くのゲーマーから支持を集めています。しかし、信頼できる大手ブランドの製品であっても、ソフトウェアには思わぬセキュリティリスクが潜んでいることがあります。最近、…

工場の生産ラインを制御するプログラマブルロジックコントローラ（PLC）。そのプロジェクトファイルは、まさに工場の「頭脳」とも言える重要なデジタル資産です。生産のノウハウが詰まったこの頭脳を守るため、多くのエンジニアはパスワードによる保護機能を…

基本情報技術者試験の良問に学ぶ、コードの裏側を読む「3つの思考法」 「基本情報技術者試験」と聞くと、資格取得のための知識を問うテスト、というイメージが強いかもしれません。しかし、その中には時として、単なる正解探し以上に、プログラミングの本質…

SOTIF（ソティフ）って何？～未来のクルマを支える「もう一つの安全」入門～ www.youtube.com はじめに：完璧なのに、なぜ危険？ もし、自動運転車に搭載されたカメラやセンサーが「仕様通り」に完璧に動いているにもかかわらず、予期せぬ事故を引き起こすと…