seafay(tkhsk)

情報資産を整理する、SBOMを作る、アタックサーフェースのリストを作る、みたいなことをやる前にですね、「各システムを適切な設計にする」をやらないと防御はできないんですよ……。

ガチでコレ真理すぎるね。友人がアメリカで働いているから言っていた。ほんの数年前まで、NVIDIA A100は世界中のGAFAやスタートアップが血眼になって争奪戦を繰り広げた「AI覇権の象徴」でした。 それが今や「H100」や「Blackwell（B200）」といった次世代・次々世代のAIチップが登場したことで、「計算効率に対して電気代と冷却コストがかかりすぎる負債」へと変貌しました。 従来のITサーバーは5〜7年使えましたが、AIインフラの最前線は1〜2年で世代交代します。あまりに巨大（300ラック）かつ陳腐化が早いため、通常のBtoBルートで買取相手を探すより、フリマサイトで「現物即決・叩き売り」した方が早いという力技が発生しています。 どれだけ何兆円かけた最新のデータセンターも、テクノロジーの進化が一巡すれば「送料50ドルの粗大ゴミ」になるという冷徹な資本主義の現実です。

問題は、ベンチマーク設定をする力が弱いというのが、個人の能力の優劣よりも組織の構成に失敗していることを強く意味しそうなことで。たぶん、コンセンサス形成がただの平均とかになってるんじゃなかろうか。

システムのライフサイクル全体でセキュリティーを担保することが重要だと改めて認識する必要がある リリース時の「点」でできる対策は導入が容易なので脆弱性検査やWAF等の製品導入等をして、サイバーセキュリティーに関する対策終了としていたが、それだけでは実際は足りていない

ゆる募（M365の話） ①顧客から自テナントにゲスト招待を受ける ②業務の変更に伴い顧客テナントのアカウントを付与される 同PCで２アカウント使うときに①側の権限しか持たないファイルがあるとエラーがでたりする。適時サインアウトとかして運用回避しているんだが何かいい方法ないのだろうか？

ADはちゃんと手入れしてないと腐るので、爆散するならさせた方がマジでいいと思ってます。その程度の組織ならユーザーリストさえバックアップ取っておけば何とかなるでしょうしｗ 繋がらない〜って文句言ってきた部門サーバーも棚卸しができるしｗ 何より今なら事業中断しても叱られない！！