菅原宏之
@sugahara-hiroyuki.bsky.social
情報セキュリティについて、の～んびりと研究している おっさん です。
ご相談、お困りごとなどございましたら、お力になれるかもしれません！
（情報処理安全確保支援士 第023043号、CISSP、CASP+、ネットワークスペシャリスト、技術士（情報工学部門））
ご相談、お困りごとなどございましたら、お力になれるかもしれません！
（情報処理安全確保支援士 第023043号、CISSP、CASP+、ネットワークスペシャリスト、技術士（情報工学部門））
サプライチェーン強化に向けたセキュリティ対策評価制度の構築が進んでいるようで、パブリックコメントが実施されていますね。2026年度末頃の制度開始が予定されていますが、情報処理安全確保支援士の仕事の幅が大きく広がると嬉しいですね〜。
www.meti.go.jp/press/2025/1...
www.meti.go.jp/press/2025/1...
www.meti.go.jp
January 2, 2026 at 12:03 PM
サプライチェーン強化に向けたセキュリティ対策評価制度の構築が進んでいるようで、パブリックコメントが実施されていますね。2026年度末頃の制度開始が予定されていますが、情報処理安全確保支援士の仕事の幅が大きく広がると嬉しいですね〜。
www.meti.go.jp/press/2025/1...
www.meti.go.jp/press/2025/1...
行きつけの焙煎職人さんのお店で、ゲイシャが仕入れられていました！
正直いいお値段でしたが、年末年始の楽しみとして……。
豆はどことなく小ぶりですが、佇まいがとても上品。
丁寧に淹れて、ゆっくり味わう時間を作ろうっと。☕️
正直いいお値段でしたが、年末年始の楽しみとして……。
豆はどことなく小ぶりですが、佇まいがとても上品。
丁寧に淹れて、ゆっくり味わう時間を作ろうっと。☕️
December 30, 2025 at 1:09 PM
行きつけの焙煎職人さんのお店で、ゲイシャが仕入れられていました！
正直いいお値段でしたが、年末年始の楽しみとして……。
豆はどことなく小ぶりですが、佇まいがとても上品。
丁寧に淹れて、ゆっくり味わう時間を作ろうっと。☕️
正直いいお値段でしたが、年末年始の楽しみとして……。
豆はどことなく小ぶりですが、佇まいがとても上品。
丁寧に淹れて、ゆっくり味わう時間を作ろうっと。☕️
シンカンセンスゴクカタイアイスの自販機を眺めていたら、購入する人が多いと感じました。
人気商品ですね！
スプーン提供の場所だけでは供給も間に合わないようです！
人気商品ですね！
スプーン提供の場所だけでは供給も間に合わないようです！
November 22, 2025 at 2:06 PM
シンカンセンスゴクカタイアイスの自販機を眺めていたら、購入する人が多いと感じました。
人気商品ですね！
スプーン提供の場所だけでは供給も間に合わないようです！
人気商品ですね！
スプーン提供の場所だけでは供給も間に合わないようです！
運良くチケットを入手できたので、鑑賞してきました！
やっぱり、絵本やアニメで見慣れたあのキャラクターに見えますよね・・・。
お腹を空かせた子どもに、頭の一部を差し出すシチュエーションですね！
やっぱり、絵本やアニメで見慣れたあのキャラクターに見えますよね・・・。
お腹を空かせた子どもに、頭の一部を差し出すシチュエーションですね！
November 22, 2025 at 1:57 PM
運良くチケットを入手できたので、鑑賞してきました！
やっぱり、絵本やアニメで見慣れたあのキャラクターに見えますよね・・・。
お腹を空かせた子どもに、頭の一部を差し出すシチュエーションですね！
やっぱり、絵本やアニメで見慣れたあのキャラクターに見えますよね・・・。
お腹を空かせた子どもに、頭の一部を差し出すシチュエーションですね！
のみぞうさんの本（電子書籍）にサインいただいちゃいました！
November 15, 2025 at 2:40 PM
のみぞうさんの本（電子書籍）にサインいただいちゃいました！
本日、モビショーに行ってきました！
会場はかなり混雑していて少し疲れましたが、普段はなかなかお目にかかれない珍しい乗り物をたくさん見られて、とても刺激的なイベントでした。
たくさん歩き回っていて、良い運動にもなりました〜。
会場はかなり混雑していて少し疲れましたが、普段はなかなかお目にかかれない珍しい乗り物をたくさん見られて、とても刺激的なイベントでした。
たくさん歩き回っていて、良い運動にもなりました〜。
November 2, 2025 at 1:41 PM
本日、モビショーに行ってきました！
会場はかなり混雑していて少し疲れましたが、普段はなかなかお目にかかれない珍しい乗り物をたくさん見られて、とても刺激的なイベントでした。
たくさん歩き回っていて、良い運動にもなりました〜。
会場はかなり混雑していて少し疲れましたが、普段はなかなかお目にかかれない珍しい乗り物をたくさん見られて、とても刺激的なイベントでした。
たくさん歩き回っていて、良い運動にもなりました〜。
半導体デバイス工場におけるOTセキュリティガイドラインが取り上げられていました。
世界中の組織にも役立つ可能性があると紹介されていて、ありがたいことです。
www.securityweek.com/japan-issues...
このガイドライン、次の版以降ではサプライチェーン対策について参考になると思いました。
経済産業省の公開サイトはこちら↓
www.meti.go.jp/policy/netse...
世界中の組織にも役立つ可能性があると紹介されていて、ありがたいことです。
www.securityweek.com/japan-issues...
このガイドライン、次の版以降ではサプライチェーン対策について参考になると思いました。
経済産業省の公開サイトはこちら↓
www.meti.go.jp/policy/netse...
Japan Issues OT Security Guidance for Semiconductor Factories
Japan’s Ministry of Economy, Trade and Industry has published new OT security guidance for semiconductor factories.
www.securityweek.com
November 1, 2025 at 8:29 AM
半導体デバイス工場におけるOTセキュリティガイドラインが取り上げられていました。
世界中の組織にも役立つ可能性があると紹介されていて、ありがたいことです。
www.securityweek.com/japan-issues...
このガイドライン、次の版以降ではサプライチェーン対策について参考になると思いました。
経済産業省の公開サイトはこちら↓
www.meti.go.jp/policy/netse...
世界中の組織にも役立つ可能性があると紹介されていて、ありがたいことです。
www.securityweek.com/japan-issues...
このガイドライン、次の版以降ではサプライチェーン対策について参考になると思いました。
経済産業省の公開サイトはこちら↓
www.meti.go.jp/policy/netse...
万博が閉幕しますね。
来場者数は2,500万人を超え、楽しいお祭りだったと言えるのではないでしょうか。
私も夏に思い立って出かけたのですが、パビリオンの予約は全滅、どこも長蛇の列で、ぶらぶらと歩きながら建物を眺めるだけの時間になりました。
そんな中で、唯一並ばずに買えたのがベトナムコーヒー。独特の苦味があって、とても美味しかったです。
来場者数は2,500万人を超え、楽しいお祭りだったと言えるのではないでしょうか。
私も夏に思い立って出かけたのですが、パビリオンの予約は全滅、どこも長蛇の列で、ぶらぶらと歩きながら建物を眺めるだけの時間になりました。
そんな中で、唯一並ばずに買えたのがベトナムコーヒー。独特の苦味があって、とても美味しかったです。
October 12, 2025 at 2:08 PM
万博が閉幕しますね。
来場者数は2,500万人を超え、楽しいお祭りだったと言えるのではないでしょうか。
私も夏に思い立って出かけたのですが、パビリオンの予約は全滅、どこも長蛇の列で、ぶらぶらと歩きながら建物を眺めるだけの時間になりました。
そんな中で、唯一並ばずに買えたのがベトナムコーヒー。独特の苦味があって、とても美味しかったです。
来場者数は2,500万人を超え、楽しいお祭りだったと言えるのではないでしょうか。
私も夏に思い立って出かけたのですが、パビリオンの予約は全滅、どこも長蛇の列で、ぶらぶらと歩きながら建物を眺めるだけの時間になりました。
そんな中で、唯一並ばずに買えたのがベトナムコーヒー。独特の苦味があって、とても美味しかったです。
アサヒグループホールディングス株式会社のサイトにて、「サイバー攻撃によるシステム障害発生について（第2報）」がリリースされました。少しずつ状況が明らかになってきています。
現場のシステム関係者の皆様は、大きなプレッシャーの中で多大な労力をかけ、原因究明や復旧対応を進めていることと思います。
報道では様々な情報が飛び交い、混乱も生じやすい状況ですが、一般の私たちは”スーパードライ”な気持ちで見守るぐらいが良いかもしれません。
www.asahigroup-holdings.com/newsroom/det...
現場のシステム関係者の皆様は、大きなプレッシャーの中で多大な労力をかけ、原因究明や復旧対応を進めていることと思います。
報道では様々な情報が飛び交い、混乱も生じやすい状況ですが、一般の私たちは”スーパードライ”な気持ちで見守るぐらいが良いかもしれません。
www.asahigroup-holdings.com/newsroom/det...
サイバー攻撃によるシステム障害発生について（第2報）｜ニュースルーム｜アサヒグループホールディングス
同日から緊急事態対策本部を立ち上げ調査を進めた結果、当社のサーバーがランサムウェアによる攻撃を受けたことを確認しました。さらなる被害の拡大を防ぐため、サイバー攻撃の詳細については情報開示を差し控えさせていただきます。現時点でお伝えできる内容は以下の通りです。
www.asahigroup-holdings.com
October 4, 2025 at 12:29 AM
アサヒグループホールディングス株式会社のサイトにて、「サイバー攻撃によるシステム障害発生について（第2報）」がリリースされました。少しずつ状況が明らかになってきています。
現場のシステム関係者の皆様は、大きなプレッシャーの中で多大な労力をかけ、原因究明や復旧対応を進めていることと思います。
報道では様々な情報が飛び交い、混乱も生じやすい状況ですが、一般の私たちは”スーパードライ”な気持ちで見守るぐらいが良いかもしれません。
www.asahigroup-holdings.com/newsroom/det...
現場のシステム関係者の皆様は、大きなプレッシャーの中で多大な労力をかけ、原因究明や復旧対応を進めていることと思います。
報道では様々な情報が飛び交い、混乱も生じやすい状況ですが、一般の私たちは”スーパードライ”な気持ちで見守るぐらいが良いかもしれません。
www.asahigroup-holdings.com/newsroom/det...
国内における脆弱性関連情報を取り扱う全ての皆様へ</br>– 情報セキュリティ早期警戒パートナーシップガイドラインに則した対応に関するお願い –
www.jpcert.or.jp
September 9, 2025 at 12:46 PM
今年はなぜか、立て続けにガリガリ君（ソーダ味）の当たりが出た！
これまで何度もまとめ買いしてきたけど、こんなことは初めてだ。
当たり付きの商品って、固まって入ってるものなのかなぁ・・・？
これまで何度もまとめ買いしてきたけど、こんなことは初めてだ。
当たり付きの商品って、固まって入ってるものなのかなぁ・・・？
August 15, 2025 at 4:40 AM
今年はなぜか、立て続けにガリガリ君（ソーダ味）の当たりが出た！
これまで何度もまとめ買いしてきたけど、こんなことは初めてだ。
当たり付きの商品って、固まって入ってるものなのかなぁ・・・？
これまで何度もまとめ買いしてきたけど、こんなことは初めてだ。
当たり付きの商品って、固まって入ってるものなのかなぁ・・・？
日曜日は定休日なのですが、自販機があると知って、東京競馬場の近くにある「たま家食堂本店」へ行ってきました。
自販機で「もつ煮込」と「肉そぼろラー油」を購入。家に持ち帰ってご飯と一緒にいただきました。
肉そぼろラー油、夏にぴったりの味わいでした！
自販機で「もつ煮込」と「肉そぼろラー油」を購入。家に持ち帰ってご飯と一緒にいただきました。
肉そぼろラー油、夏にぴったりの味わいでした！
July 20, 2025 at 11:53 AM
日曜日は定休日なのですが、自販機があると知って、東京競馬場の近くにある「たま家食堂本店」へ行ってきました。
自販機で「もつ煮込」と「肉そぼろラー油」を購入。家に持ち帰ってご飯と一緒にいただきました。
肉そぼろラー油、夏にぴったりの味わいでした！
自販機で「もつ煮込」と「肉そぼろラー油」を購入。家に持ち帰ってご飯と一緒にいただきました。
肉そぼろラー油、夏にぴったりの味わいでした！
鉄道などに代表されるICS（Industrial Control System：産業用制御システム）は長期間使用する傾向があるので、脆弱性が見つかった場合の影響は大きいですよねぇ。システムの欠陥はあってはならない考え方になる一方で、ソフトウェアには脆弱性がつきものという考え方もあります。そのため、セキュア・バイ・デザインを意識していくことが重要になるかなぁ。
www.securityweek.com/train-hack-g...
www.cisa.gov/news-events/...
www.securityweek.com/train-hack-g...
www.cisa.gov/news-events/...
Train Brakes Can Be Hacked Over Radio—And the Industry Knew for 20 Years
A vulnerability affecting systems named End-of-Train and Head-of-Train can be exploited by hackers to cause trains to brake.
www.securityweek.com
July 20, 2025 at 11:36 AM
鉄道などに代表されるICS（Industrial Control System：産業用制御システム）は長期間使用する傾向があるので、脆弱性が見つかった場合の影響は大きいですよねぇ。システムの欠陥はあってはならない考え方になる一方で、ソフトウェアには脆弱性がつきものという考え方もあります。そのため、セキュア・バイ・デザインを意識していくことが重要になるかなぁ。
www.securityweek.com/train-hack-g...
www.cisa.gov/news-events/...
www.securityweek.com/train-hack-g...
www.cisa.gov/news-events/...
所用により町田へ出かけて、お昼をどうしようかと探してみて和だしカレー専門店の「かれいや」に入りました。
鯖カレーが人気とのことですが、ぷりぷりを求めて海老カレーを注文しました。さらっとしたカレーに海老の旨味が溶け込んでいて、海老のぷりぷり感を楽しめて美味しかったです！
鯖カレーが人気とのことですが、ぷりぷりを求めて海老カレーを注文しました。さらっとしたカレーに海老の旨味が溶け込んでいて、海老のぷりぷり感を楽しめて美味しかったです！
July 12, 2025 at 12:16 PM
所用により町田へ出かけて、お昼をどうしようかと探してみて和だしカレー専門店の「かれいや」に入りました。
鯖カレーが人気とのことですが、ぷりぷりを求めて海老カレーを注文しました。さらっとしたカレーに海老の旨味が溶け込んでいて、海老のぷりぷり感を楽しめて美味しかったです！
鯖カレーが人気とのことですが、ぷりぷりを求めて海老カレーを注文しました。さらっとしたカレーに海老の旨味が溶け込んでいて、海老のぷりぷり感を楽しめて美味しかったです！
少しずつ進めてきた「都市伝説解体センター」、クリアしました！
想像以上に面白くて、ラストは思わず「うなりましたねぇ…」。
この内容でこの価格、正直お値段以上のボリュームだと思います！
想像以上に面白くて、ラストは思わず「うなりましたねぇ…」。
この内容でこの価格、正直お値段以上のボリュームだと思います！
May 24, 2025 at 11:13 AM
少しずつ進めてきた「都市伝説解体センター」、クリアしました！
想像以上に面白くて、ラストは思わず「うなりましたねぇ…」。
この内容でこの価格、正直お値段以上のボリュームだと思います！
想像以上に面白くて、ラストは思わず「うなりましたねぇ…」。
この内容でこの価格、正直お値段以上のボリュームだと思います！
本日、技術士第二次試験の合格者研修会に出席してきました。今後の技術士としての心構えや社会的責任について学ぶ貴重な機会となりました。CPD、しっかり取り組んで参ります～。
研修後の交流会にも参加し、さまざまな分野の方々にご挨拶させていただきました。良い刺激となりました。
研修後の交流会にも参加し、さまざまな分野の方々にご挨拶させていただきました。良い刺激となりました。
May 17, 2025 at 12:05 PM
本日、技術士第二次試験の合格者研修会に出席してきました。今後の技術士としての心構えや社会的責任について学ぶ貴重な機会となりました。CPD、しっかり取り組んで参ります～。
研修後の交流会にも参加し、さまざまな分野の方々にご挨拶させていただきました。良い刺激となりました。
研修後の交流会にも参加し、さまざまな分野の方々にご挨拶させていただきました。良い刺激となりました。
技術士（情報工学部門）として登録され、無事に登録証が届きました！
多くの方々の支えがあってこその結果であり、心より感謝しております。
技術士として、より一層責任ある立場で情報技術の発展と社会への貢献を目指していきたいです！
今後とも、どうぞよろしくお願いいたします！
多くの方々の支えがあってこその結果であり、心より感謝しております。
技術士として、より一層責任ある立場で情報技術の発展と社会への貢献を目指していきたいです！
今後とも、どうぞよろしくお願いいたします！
May 3, 2025 at 12:38 PM
技術士（情報工学部門）として登録され、無事に登録証が届きました！
多くの方々の支えがあってこその結果であり、心より感謝しております。
技術士として、より一層責任ある立場で情報技術の発展と社会への貢献を目指していきたいです！
今後とも、どうぞよろしくお願いいたします！
多くの方々の支えがあってこその結果であり、心より感謝しております。
技術士として、より一層責任ある立場で情報技術の発展と社会への貢献を目指していきたいです！
今後とも、どうぞよろしくお願いいたします！
今更ながら「winget update --all」の存在を知った・・・。🥴
今日は風が強いからかなぁ・・・。
今日は風が強いからかなぁ・・・。
April 27, 2025 at 5:39 AM
今更ながら「winget update --all」の存在を知った・・・。🥴
今日は風が強いからかなぁ・・・。
今日は風が強いからかなぁ・・・。
ご入学・ご入社した皆様、おめでとうございます！
さて、これから多くのシステムやサービスにログインする機会が増えると思います。
IDとパスワードの管理は情報セキュリティの第一歩！
「使い回しをしない」「推測されにくい強力なパスワードを使う」ことを意識して、安全なスタートを切りましょう！
さて、これから多くのシステムやサービスにログインする機会が増えると思います。
IDとパスワードの管理は情報セキュリティの第一歩！
「使い回しをしない」「推測されにくい強力なパスワードを使う」ことを意識して、安全なスタートを切りましょう！
April 6, 2025 at 5:04 AM
ご入学・ご入社した皆様、おめでとうございます！
さて、これから多くのシステムやサービスにログインする機会が増えると思います。
IDとパスワードの管理は情報セキュリティの第一歩！
「使い回しをしない」「推測されにくい強力なパスワードを使う」ことを意識して、安全なスタートを切りましょう！
さて、これから多くのシステムやサービスにログインする機会が増えると思います。
IDとパスワードの管理は情報セキュリティの第一歩！
「使い回しをしない」「推測されにくい強力なパスワードを使う」ことを意識して、安全なスタートを切りましょう！
無事に、4月1日に届きました！
さらにスキルを磨いてゴールドを目指します～♪
さらにスキルを磨いてゴールドを目指します～♪
April 1, 2025 at 1:44 PM
無事に、4月1日に届きました！
さらにスキルを磨いてゴールドを目指します～♪
さらにスキルを磨いてゴールドを目指します～♪
技術士第二次試験の合格証が届きました！
いやぁ、素直に嬉しい！
登録手続きするぞー。
技術者として質の高い働きを・・・していきたいな。
いやぁ、素直に嬉しい！
登録手続きするぞー。
技術者として質の高い働きを・・・していきたいな。
March 18, 2025 at 1:23 PM
技術士第二次試験の合格証が届きました！
いやぁ、素直に嬉しい！
登録手続きするぞー。
技術者として質の高い働きを・・・していきたいな。
いやぁ、素直に嬉しい！
登録手続きするぞー。
技術者として質の高い働きを・・・していきたいな。
本日、ランチに飯田橋駅近くの南印度料理 TOKYO BHAVAN（トウキョウバワン）に行ってきました。開店前に着くように行ったのだけど、混んでたなぁ～。ホリデーランチ、美味しかった！ 揚げパンとカレーの組み合わせは非常に良かったです。おかわりできないのが残念。スパイスの何かが反応してしまって、帰ったあとにお尻のセキュリティが維持できなく......
February 23, 2025 at 8:26 AM
本日、ランチに飯田橋駅近くの南印度料理 TOKYO BHAVAN（トウキョウバワン）に行ってきました。開店前に着くように行ったのだけど、混んでたなぁ～。ホリデーランチ、美味しかった！ 揚げパンとカレーの組み合わせは非常に良かったです。おかわりできないのが残念。スパイスの何かが反応してしまって、帰ったあとにお尻のセキュリティが維持できなく......
スマホのニュースアプリなどで、記事をスクロールしようとして、広告箇所に指が触れると、タップとして反応するのがあるよねえ
これ、危ないと思うんだよねぇ
これ、危ないと思うんだよねぇ
February 8, 2025 at 1:29 AM
スマホのニュースアプリなどで、記事をスクロールしようとして、広告箇所に指が触れると、タップとして反応するのがあるよねえ
これ、危ないと思うんだよねぇ
これ、危ないと思うんだよねぇ
マイナビさんの記事より：
第13回 サイバーセキュリティ最前線
「日本に高いリスク、未暗号化メールサーバーネット上で330万台以上が危険に晒される」
news.mynavi.jp/techplus/art...
第13回 サイバーセキュリティ最前線
「日本に高いリスク、未暗号化メールサーバーネット上で330万台以上が危険に晒される」
news.mynavi.jp/techplus/art...
サイバーセキュリティ最前線(13) Windows 10のサポート終了に備えよ
年末年始のサイバーセキュリティ分野では多岐にわたる重要な問題が明らかとなった。TLS暗号化が無効なメールサーバーやPalo Alto Networksの脆弱性、Tenable製品の不具合に加え、北朝鮮による暗号資産窃取事件が注目された。これらは企業や個人が直面する脅威の一部だ。また、Windows 10のサポート終了が迫るなか、移行に伴う課題も浮上している。これらの事例は進化するサイバー攻撃への継...
news.mynavi.jp
January 11, 2025 at 2:45 AM
マイナビさんの記事より：
第13回 サイバーセキュリティ最前線
「日本に高いリスク、未暗号化メールサーバーネット上で330万台以上が危険に晒される」
news.mynavi.jp/techplus/art...
第13回 サイバーセキュリティ最前線
「日本に高いリスク、未暗号化メールサーバーネット上で330万台以上が危険に晒される」
news.mynavi.jp/techplus/art...