《“ちいかわ横領”に「くら寿司」が回答》鍵付き倉庫での厳重管理はなぜ破られたのか「他にもまだ発覚していない犯行の可能性も含めて調査」
業務上横領の対応、企業規模が大きいとガチでやるからなあ。刑事事件になるかもだし株価の変動とか影響を考えると一族郎党で家と土地を処分するくらいの詰め方になりそう…というか昔、まあまあの規模の奴を身近で見てしまった。調査側の依頼で証拠保全の手伝いとかやった。現場の管理者権限を使って請求書の金額やら振込先をいじったものを発行して顧客に渡して…みたいなやり方だったが、まあそういうのもいずれバレる…件数多いから調査する側も面倒なんだよな。
セガをもじってMAGA 米ホワイトハウス、不法移民追放ゲームなど公開
セガロゴのパロディはXの方の動画だけかな？生成AIでサクサクっと作ったんだろうけど、SOAにしてみればいい迷惑である。Webサイトの方もなんか古きインターネッツのFlashゲー置き場を彷彿とさせる作りで、政治性を抜きにしたら面白いんだけどなあ、という感じ。さておき、ホワイトハウスがハードウェア開発したらMAGAドライブとかMAGAサターンになるんだろうか。日立がHi-SATURN作ったみたいな感じで。MAGAドリームキャストまで行くと縁起が悪いとしか言いようがない。「立つんだ！MAGA！」
RIZAP社員、私用AIに顧客の個人情報入力 氏名や疾患、保険証番号など……同社が謝罪
RIZAP利用した事ないけど、氏名とか連絡先はまあいいとして、疾患などの情報を顧客が申告するもんなん？利用中に何かあって疾患次第で対応が変わるからって事なんだろうか…とよく読んでみれば、「特定保健指導の支援形態（積極的支援／動機付け支援／重症化予防）と、高血圧症、糖尿病などに該当する人の疾患情報など、要配慮個人情報も含まれていたという」……おお、なるほど…AI絡みの条項が入った改正個人情報保護法が施行されるけど、こういうずさんな運用は守れないからな…
「サプライチェーン強化に向けたセキュリティ対策評価制度に関する制度構築方針」（SCS評価制度の構築方針）を公表しました
全然聞いた事ない会社からの営業電話で「経産省のSCS評価制度への対応について、少しお時間を頂いてお打ち合わせを…」って言ってきたけど何だっけソレって感じで見てみたらこれあれか、元はセキュリティアクションか！なんかIT導入補助金の利用時に宣言したことあるわ。直近のインシデントだとカドカワ・アサヒ・アスクルが印象的だったが、まあその辺の事象を受けてもう少しハイレベルなセキュリティ認証を…という話か。対策する側にしてみりゃPマークだのISMSだのやってる中で「またかよー！？」って気持ちはある。システム・ネットワーク診断と対策と報告と監査と申請までAIが全部やってくれりゃいいんだけどな。ローカルLLMのタスクとして定期巡回させてレポート上げ続けるようなやつ。探せばありそうだが…AIを使ったプロセス監視はかなり簡単で、Pythonスクリプトで「ps auxfコマンド結果を以下の条件で精査して問題があればシステム部門のグループチャットにWebhook使って投げなさい」って作るだけ。これをcronで回す。相手はクラウドでもローカルでも、チャットAPIで話しかけられればどちらでも。
業務上横領の対応、企業規模が大きいとガチでやるからなあ。刑事事件になるかもだし株価の変動とか影響を考えると一族郎党で家と土地を処分するくらいの詰め方になりそう…というか昔、まあまあの規模の奴を身近で見てしまった。調査側の依頼で証拠保全の手伝いとかやった。現場の管理者権限を使って請求書の金額やら振込先をいじったものを発行して顧客に渡して…みたいなやり方だったが、まあそういうのもいずれバレる…件数多いから調査する側も面倒なんだよな。
セガをもじってMAGA 米ホワイトハウス、不法移民追放ゲームなど公開
セガロゴのパロディはXの方の動画だけかな？生成AIでサクサクっと作ったんだろうけど、SOAにしてみればいい迷惑である。Webサイトの方もなんか古きインターネッツのFlashゲー置き場を彷彿とさせる作りで、政治性を抜きにしたら面白いんだけどなあ、という感じ。さておき、ホワイトハウスがハードウェア開発したらMAGAドライブとかMAGAサターンになるんだろうか。日立がHi-SATURN作ったみたいな感じで。MAGAドリームキャストまで行くと縁起が悪いとしか言いようがない。「立つんだ！MAGA！」
RIZAP社員、私用AIに顧客の個人情報入力 氏名や疾患、保険証番号など……同社が謝罪
RIZAP利用した事ないけど、氏名とか連絡先はまあいいとして、疾患などの情報を顧客が申告するもんなん？利用中に何かあって疾患次第で対応が変わるからって事なんだろうか…とよく読んでみれば、「特定保健指導の支援形態（積極的支援／動機付け支援／重症化予防）と、高血圧症、糖尿病などに該当する人の疾患情報など、要配慮個人情報も含まれていたという」……おお、なるほど…AI絡みの条項が入った改正個人情報保護法が施行されるけど、こういうずさんな運用は守れないからな…
「サプライチェーン強化に向けたセキュリティ対策評価制度に関する制度構築方針」（SCS評価制度の構築方針）を公表しました
全然聞いた事ない会社からの営業電話で「経産省のSCS評価制度への対応について、少しお時間を頂いてお打ち合わせを…」って言ってきたけど何だっけソレって感じで見てみたらこれあれか、元はセキュリティアクションか！なんかIT導入補助金の利用時に宣言したことあるわ。直近のインシデントだとカドカワ・アサヒ・アスクルが印象的だったが、まあその辺の事象を受けてもう少しハイレベルなセキュリティ認証を…という話か。対策する側にしてみりゃPマークだのISMSだのやってる中で「またかよー！？」って気持ちはある。システム・ネットワーク診断と対策と報告と監査と申請までAIが全部やってくれりゃいいんだけどな。ローカルLLMのタスクとして定期巡回させてレポート上げ続けるようなやつ。探せばありそうだが…AIを使ったプロセス監視はかなり簡単で、Pythonスクリプトで「ps auxfコマンド結果を以下の条件で精査して問題があればシステム部門のグループチャットにWebhook使って投げなさい」って作るだけ。これをcronで回す。相手はクラウドでもローカルでも、チャットAPIで話しかけられればどちらでも。
