記事検索

PSPINC代表 内倉憲一の公式ブログ

https://jp.bloguru.com/uchikura

PHPの脆弱性対策、パッチを適用しただけで安心していませんか?

スレッド
PHPの脆弱性対策、パッチを適...
PHPの脆弱性対策、パッチを適用しただけで安心していませんか?
 
日本では、Webシステムの脆弱性を狙った不正アクセスや情報漏洩が引き続き問題となっています。PHPに関連する脆弱性もその一つですが、重要なのは、修正プログラム(パッチ)を適用しただけでセキュリティ対策が完了するわけではないということです。
 
パッチは、これから発生する攻撃を防ぐための対策です。しかし、パッチを適用する前に、すでに侵入されていた場合はどうでしょうか。
 
攻撃者が不正なプログラムを設置したり、管理者の認証情報を盗み出したりしていれば、脆弱性を修正しても問題が残る可能性があります。
 
そのため、次の5つの確認が重要です。
 
1. パッチの適用確認 — PHPおよび関連ソフトウェアが適切に更新されているか。
2. 過去の侵入調査 — 更新前に不正アクセスや情報流出の痕跡がなかったか。
3. アクセス制御の確認 — WebアプリケーションやAPIの認証・権限設定に問題がないか。
4. 継続的な監視 — 不審な通信やWebシェルなどの異常を検知できる体制があるか。
5. 更新後の動作確認 — パッチ適用後もWebサイトや業務システムが正常に動作しているか。
 
セキュリティ対策は、一度の作業で終わるものではありません。
 
PSPINCでは、サーバーのセキュリティ更新に加え、24時間365日の監視体制を整え、必要に応じてアプリケーションの更新や動作確認にも対応しています。
 
ただし、どれほど監視体制を整えても、すべての攻撃を防げるという保証はありません。だからこそ、継続的な確認と迅速な対応が必要なのです。
 
最後に、皆様に一つ質問があります。
 
「PHPの修正は実施しましたか?」
 
もちろん、これは大切な質問です。しかし、もう一つ確認していただきたいことがあります。
 
「修正する前に、すでに侵入されていなかったことを確認しましたか?」
 
パッチを適用することと、安全を確認することは、同じではありません。
 
サーバーのセキュリティは、更新するだけでなく、確認し、監視し続けることが重要なのです。
 
 


__..-・**・-..__..-・**・-..__..-・**・-..__

Pompom is Here

内倉憲一(うちくらけんいち)
President
Pacific Software Publishing, Inc.
https://pspinc.com

1-800-232-3989
1-425-957-0808



#CEO #Entreprenure #KenichiUchikura #PSPinc #PacificSoftwarePublishing #UchikuraCo #ブログル #企画 #内倉憲一 #投資家 #発明家 #米国起業家 #経営者

ソーシャルメディアの利用者は「顧客」なのか、それとも「商品」なのか?

スレッド
ソーシャルメディアの利用者は「...
ソーシャルメディアの利用者は「顧客」なのか、それとも「商品」なのか?
 
Facebook、Instagram、X、TikTokなど、私たちは毎日のようにソーシャルメディアを利用しています。その多くは無料です。しかし、これらのサービスを運営する企業は、どうやって利益を上げているのでしょうか。
 
ソーシャルメディア企業はソフトウェア開発会社なのでしょうか。それとも情報を売る会社なのでしょうか。
 
技術的にはソフトウェア開発会社ですが、広告を中心とするビジネスモデルを見ると、少し違った姿が見えてきます。
 
利用者は無料でサービスを使い、写真や文章を投稿し、友人と交流します。その間、企業は利用者の興味、行動、閲覧履歴などを分析し、広告主が求める人々に広告を届けます。
 
つまり、広告主がお金を払い、利用者の関心が収益を生み出しているのです。
 
もちろん、企業が個人情報そのものを広告主に販売しているという意味ではありません。情報を活用して、広告を届ける機会を販売しているのです。
 
ここで一つ疑問が生まれます。
 
お金を払っている広告主が顧客なら、無料で利用している私たちは何なのでしょうか。
 
私は、ソーシャルメディアの本当の商品は、ソフトウェアではなく「人々の時間と関心」ではないかと思います。
 
そう考えると、なぜ刺激的な投稿や対立を生む話題が広がりやすいのかも理解できます。利用者が長く画面を見れば、それだけ広告を表示する機会が増えるからです。
 
私はソフトウェア会社を経営しています。ソフトウェアは顧客の問題を解決するために開発するものだと考えています。しかし、ソーシャルメディアでは、利用者の問題を解決することと、利用者をできるだけ長く画面に引きつけることが、必ずしも同じではありません。
 
無料だからといって、私たちが何も支払っていないわけではありません。お金の代わりに、時間、関心、そして自分自身に関する情報を提供しているのです。
 
ソーシャルメディアにとって、私たちは顧客なのか。それとも商品の一部なのか。
 
少なくとも広告中心のソーシャルメディアでは、私たちは利用者であると同時に、企業が広告主に提供する価値の源泉でもあります。
 
この違いを理解して利用することが、これからのインターネット社会では大切なのではないでしょうか。
 
 
 


__..-・**・-..__..-・**・-..__..-・**・-..__

Pompom is Here

内倉憲一(うちくらけんいち)
President
Pacific Software Publishing, Inc.
https://pspinc.com

1-800-232-3989
1-425-957-0808



#CEO #Entreprenure #KenichiUchikura #PSPinc #PacificSoftwarePublishing #UchikuraCo #ブログル #企画 #内倉憲一 #投資家 #発明家 #米国起業家 #経営者

悪魔の証明 — 大切なのは今の修正か、それとも監視し続けることか?

スレッド
悪魔の証明 — 大切なのは今の修正か、それとも監視し続けるこ...
悪魔の証明 — 大切なのは今の修正か、それとも監視し続けることか?
最近、PHPのセキュリティ脆弱性が話題になっています。
 
「PHPのパッチを適用しました。これで安全です。」
 
本当にそうでしょうか?
 
発見された脆弱性を修正することは重要です。しかし、今後二度と問題が起こらないと証明できるでしょうか。
 
これは、いわゆる「悪魔の証明」です。
 
現在知られている問題を修正できても、まだ発見されていない問題が存在しないとは証明できません。
 
では、大切なのは今ある問題を修正することでしょうか。それとも、今後も監視し、問題を発見するたびに修正し続けることでしょうか。
 
答えは、両方です。
 
今ある問題を放置してはいけません。しかし、修正したことで安心して監視をやめてしまうのも間違いです。
 
PSPINCでは、24時間365日、自動システムと人間の両方でサーバーを監視し、必要な更新と動作確認を続けています。
 
私たちは「絶対に問題は起こりません」とは約束しません。
 
しかし、問題を早期に発見し、迅速に対応するための努力は続けられます。
 
セキュリティとは、一度修正して終わる作業ではありません。
 
守り続けることなのです。
 
 


__..-・**・-..__..-・**・-..__..-・**・-..__

Pompom is Here

内倉憲一(うちくらけんいち)
President
Pacific Software Publishing, Inc.
https://pspinc.com

1-800-232-3989
1-425-957-0808



#CEO #Entreprenure #KenichiUchikura #PSPinc #PacificSoftwarePublishing #UchikuraCo #ブログル #企画 #内倉憲一 #投資家 #発明家 #米国起業家 #経営者

メールは送れて当たり前。届いて当たり前。

スレッド
メールは送れて当たり前。届いて...
メールは送れて当たり前。届いて当たり前。
 
でも、その「当たり前」を実現するために、どれだけの人が働いているか、考えたことがありますか。
 
サーバーは24時間365日動き続けなければなりません。しかし、その裏側では、ハードウェアの故障、ネットワーク障害、サイバー攻撃、迷惑メール、不正アクセス、ソフトウェアの脆弱性など、さまざまな問題が毎日のように発生しています。
 
問題が起こるかもしれないのではありません。問題は毎日起こっているのです。
 
私たちPSPINCでは、こうした問題に対応するため、24時間365日、システムと人の両方で監視を続けています。問題を発見し、原因を調べ、必要な対策を講じる。その繰り返しによって、お客様のサービスを守っています。
 
お客様にとって、メールが普通に使えることは当然かもしれません。
 
しかし、その「普通」を守ることこそ、私たちの仕事なのです。
 
新しい機能を開発することも大切ですが、昨日できたことが今日もできる。そして明日も変わらず使える。
 
実は、これほど難しく、責任の重い仕事はありません。
 
何も起こらなかったように見える一日。
 
それは、何もしていなかった一日ではありません。
 
その裏側では、数多くの問題が発見され、対処され、お客様に影響が出ないようにする努力が続けられているのです。
 
私たちPSPINCが提供しているのは、単なるメールサーバーではありません。
 
お客様が安心して仕事を続けられる「当たり前の環境」なのです。
 
 


__..-・**・-..__..-・**・-..__..-・**・-..__

Pompom is Here

内倉憲一(うちくらけんいち)
President
Pacific Software Publishing, Inc.
https://pspinc.com

1-800-232-3989
1-425-957-0808



#CEO #Entreprenure #KenichiUchikura #PSPinc #PacificSoftwarePublishing #UchikuraCo #ブログル #企画 #内倉憲一 #投資家 #発明家 #米国起業家 #経営者

$5.99 ランチ

スレッド
$5.99 ランチ
今日のランチはシアトル地域で有名なイゼルスチキン ( https://ezellschicken.com/ ) で、チキンテンダー2つとパンとポテトフライがついて5ドル99。税金とか入れたら日本円で1000円を超えてしまいますが、多分今時のアメリカで食べられる。最も安いランチの1つではないかな。本当はおむすびと味噌汁なんか食べたいんだけど、Uwajimayaと言う日本のスーパーで買う結びが1個4ドル近いし、おむすび1個で700円はないよな。なんか日本の物価を知っている人は、アメリカで食べ物の価格を見るとすごくケチっぽくなってしまいますね。貧乏性なのか
 
ちなみにイズルスチキンは何年も私の会社とお付き合いしている会社で、ホームページ等のプロジェクトにも参加させていただいています。もし日本からシアトルに来る機会があれば、ぜひイゼルチキン食べてみてください。
 
 


__..-・**・-..__..-・**・-..__..-・**・-..__

Pompom is Here

内倉憲一(うちくらけんいち)
President
Pacific Software Publishing, Inc.
https://pspinc.com

1-800-232-3989
1-425-957-0808



#CEO #Entreprenure #KenichiUchikura #PSPinc #PacificSoftwarePublishing #UchikuraCo #ブログル #企画 #内倉憲一 #投資家 #発明家 #米国起業家 #経営者

PHPの脆弱性対策、あなたのサーバーは大丈夫ですか?

スレッド
PHPの脆弱性対策、あなたのサ...
PHPの脆弱性対策、あなたのサーバーは大丈夫ですか?
 
最近、PHPに関するセキュリティ上の脆弱性が話題になっています。
 
PHPはWordPressをはじめ、多くのWebサイトやWebアプリケーションで使用されているプログラミング言語です。脆弱性を放置すると、不正アクセスや情報漏洩などの被害につながる可能性があります。
 
ここで皆様に質問があります。
 
「あなたのWebサーバーは、誰が管理していますか?」
 
サーバーを契約しているから安心、クラウドを使っているから安全、というわけではありません。大切なのは、問題が発見されたときに誰が、どのように対応するかということです。
 
PSPINCでは、管理対象サーバーのPHPの脆弱性に対して必要なセキュリティ更新を実施しています。しかし、アップデートするだけでは十分ではありません。更新によってWebサイトやアプリケーションに問題が発生していないかを確認し、必要に応じて修正することも重要です。
 
さらにPSPINCでは、自動監視システムと担当スタッフによる24時間365日のサーバー監視体制を整え、99.99%以上の稼働率を目標に運用しています。
 
皆様も現在のホスティング会社に、次のことを確認してみてください。
 
🔳 PHPやOSの更新は誰が行っていますか?
🔳 脆弱性が発見されたら、いつ対応しますか?
🔳 アップデート後の動作確認は誰が行いますか?
🔳 サーバーは24時間365日監視されていますか?
🔳 問題発生時に人間が対応できる体制がありますか?
 
最近はAIを利用した攻撃も高度化しています。だからこそ、監視をAIや自動化だけに任せず、人間による判断と対応を組み合わせることが大切だと考えています。
 
Webサイトは公開したら終わりではありません。安全に動き続けるためには、継続的な管理と監視が必要です。
 
Don't just ask where your server is. Ask who is watching it.
 
サーバーがどこにあるかだけでなく、誰が見守っているのかを確認してください。
 
サーバー管理やセキュリティ対策については、PSPINCにお気軽にご相談ください。
 
Pacific Software Publishing, Inc. (PSPINC)
https://www.pspinc.com

https://jp.bloguru.com/uchikura/571332/php

 
 
 
 


__..-・**・-..__..-・**・-..__..-・**・-..__

Pompom is Here

内倉憲一(うちくらけんいち)
President
Pacific Software Publishing, Inc.
https://pspinc.com

1-800-232-3989
1-425-957-0808



#CEO #Entreprenure #KenichiUchikura #PSPinc #PacificSoftwarePublishing #UchikuraCo #ブログル #企画 #内倉憲一 #投資家 #発明家 #米国起業家 #経営者

内倉憲一 ニュースレター Vol. 414 同じことを同じようにやることは安心。でも、何も残せない

スレッド
内倉憲一 ニュースレター Vol. 414 のサムネイル... 内倉憲一 ニュースレター Vol. 414 のサムネイル

同じことを同じようにやることは安心。でも、何も残せない

人は基本的に変化を嫌います。同じ時間に会社に行き、同じ仕事をして、同じお客様と話し、昨日と同じように今日を終える。それで問題が起きなければ安心です。

会社も同じです。
今までこの方法でうまくいったのだから、明日も同じ方法でやればよい。売れている商品があるなら、それを売り続ければよい。利益が出ているなら、わざわざ新しいことを始める必要はない。

確かに、そのほうが楽です。そして失敗する可能性も低い。
しかし、私は経営をしてきて思うことがあります。同じことを同じように続けているだけでは、会社は何も残せない。「続けること」と「変わらないこと」は同じではありません。

会社を続けるためには、むしろ変わり続けなければいけないのです。
技術は変わります。お客様も変わります。競争相手も変わります。働く人たちの考え方も変わります。そして社会そのものが変わっていきます。

周りが変化している中で、自分だけが同じ場所にいるということは、現状維持ではありません。相対的には後退しているのです。

新しいことを始めれば、当然失敗することがあります。お金を使ったのに何も生まれないこともあります。一生懸命作った商品を誰も買ってくれないこともあります。

私も会社を経営してきた中で、成功したことより、うまくいかなかったことのほうが多いかもしれません。でも、不思議なことに、成功したものだけが会社に残るわけではありません。
失敗した開発から技術が残ります。売れなかった商品からアイデアが残ります。うまくいかなかった営業からお客様についての知識が残ります。そして失敗した判断から、次の判断をするための経験が残ります。

何かに挑戦すれば、成功しなくても何かが残るのです。
反対に、昨日とまったく同じことを今日もして、今日とまったく同じことを明日もしていたら、失敗は少ないかもしれません。しかし、新しい技術も、新しい商品も、新しい経験も残りません。

経営者にとって一番怖いのは、失敗することではないと思います。
何も失敗していないのに、気がついたら会社に何も残っていないことです。安心できる場所にいることは悪いことではありません。しかし、そこを永住の場所にしてはいけない。

会社には、今の仕事をきちんと守る人が必要です。同時に、今までとは違うことを試す人も必要です。

今日の売上を守りながら、明日の売上をつくる。
今あるものを大切にしながら、まだ存在しないものをつくる。
それが会社を続けるということではないでしょうか。
同じことを同じようにやることは安心です。
でも、安心だけを求めていたら、未来に残せるものはありません。
失敗してもいい。何かを残す仕事をしよう。

 
 
 


__..-・**・-..__..-・**・-..__..-・**・-..__

Pompom is Here

内倉憲一(うちくらけんいち)
President
Pacific Software Publishing, Inc.
https://pspinc.com

1-800-232-3989
1-425-957-0808



#CEO #Entreprenure #KenichiUchikura #PSPinc #PacificSoftwarePublishing #UchikuraCo #ブログル #企画 #内倉憲一 #投資家 #発明家 #米国起業家 #経営者

クリックする前に行き先を確認

スレッド
クリックする前に行き先を確認...
クリックする前に行き先を確認
PSPINCのExternal Link Verification
 
PSPINCのメールホスティングには、セキュリティ機能の一つとして「External Link Verification(外部リンク確認機能)」が搭載されています。
 
フィッシングメールでは、一見すると安全そうなリンクを表示しながら、実際にはまったく別のWebサイトへ誘導する手口が使われることがあります。
 
PSPINCのExternal Link Verificationでは、メール内のリンクをクリックしても、すぐにそのWebサイトへ移動しません。
 
まず確認画面が表示され、これからアクセスしようとしているドメイン名と、実際のURLを確認できます。
 
内容を確認して問題がなければ「Proceed」、不審に思えば「Cancel」を選択できます。
 
ほんの一手間ですが、この一手間が大切です。
 
メールセキュリティは、迷惑メールやウイルスをブロックするだけではありません。利用者が「自分がこれからどこへ行こうとしているのか」を確認できることも重要なセキュリティ対策です。
 
PSPINCでは、このような小さな安全対策を積み重ねることで、より安心してメールを利用できる環境を提供しています。
 
クリックしてから気づくのではなく、クリックした先へ行く前に確認する。
 
それがPSPINCの「External Link Verification」です。
 
 
追記: もちろん日本語の設定もあります。
 
 


__..-・**・-..__..-・**・-..__..-・**・-..__

Pompom is Here

内倉憲一(うちくらけんいち)
President
Pacific Software Publishing, Inc.
https://pspinc.com

1-800-232-3989
1-425-957-0808



#CEO #Entreprenure #KenichiUchikura #PSPinc #PacificSoftwarePublishing #UchikuraCo #ブログル #企画 #内倉憲一 #投資家 #発明家 #米国起業家 #経営者

「面倒くさい」をAIとプログラムで解消してみませんか

スレッド
「面倒くさい」をAIとプログラ...
「面倒くさい」をAIとプログラムで解消してみませんか
 
毎日の仕事の中で、「これ、面倒くさいな」と思うことはありませんか。
 
同じ内容を何度も入力する。
Excelから数字をコピーして報告書を作る。
届いたメールを分類して担当者に送る。
毎月同じ資料を作る。
複数のシステムに同じ情報を入力する。
 
一つひとつは大した仕事ではありません。でも毎日、毎週、毎月繰り返していると、大きな時間になります。
 
AIやプログラムの導入というと、大規模なシステムや高額なプロジェクトを想像するかもしれません。しかし、最初から大きなことをする必要はありません。
 
まず「面倒くさい」と感じている仕事を一つ選んでみませんか。
 
AIでできるのか。
簡単なプログラムで自動化できるのか。
今あるシステムを少し変更すればよいのか。
 
小さく作って、使って、効果を確認する。
 
うまくいけば、次の「面倒くさい」を探せばよいのです。
 
DXやAI活用は、大きなプロジェクトから始める必要はありません。
 
「面倒くさい。」
 
その一言が、業務改善の一番良い出発点かもしれません。
 
 


__..-・**・-..__..-・**・-..__..-・**・-..__

Pompom is Here

内倉憲一(うちくらけんいち)
President
Pacific Software Publishing, Inc.
https://pspinc.com

1-800-232-3989
1-425-957-0808



#CEO #Entreprenure #KenichiUchikura #PSPinc #PacificSoftwarePublishing #UchikuraCo #ブログル #企画 #内倉憲一 #投資家 #発明家 #米国起業家 #経営者

AIは諸刃の剣

スレッド
AIは諸刃の剣
AIは諸刃の剣
 
AIは、私たちの仕事を大きく変えようとしています。文章を書き、プログラムを作り、大量のデータを分析し、人間では見落としてしまう異常を発見することもできます。
 
サーバーのセキュリティでもAIは非常に有効です。大量のログを監視し、不審なアクセスや通常とは違う動きを検知することができます。
 
しかし、AIを使えるのは守る側だけではありません。
 
攻撃する側もAIを使って、脆弱性を探し、攻撃方法を研究し、これまで人間が時間をかけて行っていた作業を高速化することができます。AIが進歩すれば、防御能力が高まると同時に、攻撃能力も高まるのです。
 
そして、もう一つ忘れてはいけないことがあります。
 
監視をAIだけに任せれば安全、というわけでもありません。
 
AIが「正常」と判断していても、本当に正常なのか。逆に異常を見つけても、それが本当に攻撃なのか。最終的には人間の経験と判断が必要になります。
 
だから私たちは、AIか人間か、ではなく、AIと人間の両方で監視する必要があると考えています。
 
AIは素晴らしい道具です。しかし、道具そのものに善悪はありません。
 
AIは諸刃の剣。
 
便利になればなるほど、それをどう使い、どう管理するかが重要になってくるのだと思います。
 
 https://jp.bloguru.com/uchikura/571062/ai

 
 
 
 


__..-・**・-..__..-・**・-..__..-・**・-..__

Pompom is Here

内倉憲一(うちくらけんいち)
President
Pacific Software Publishing, Inc.
https://pspinc.com

1-800-232-3989
1-425-957-0808



#CEO #Entreprenure #KenichiUchikura #PSPinc #PacificSoftwarePublishing #UchikuraCo #ブログル #企画 #内倉憲一 #投資家 #発明家 #米国起業家 #経営者
ハッピー
悲しい
びっくり