常時SSL化が言われはじめて久しいですが、余り進んでいませんね。ぶっちゃけ面倒くさいですし、余りメリットも感じられないからというのがその理由でしょう。実際、常時SSL化がランキングに影響あるよ〜とGoogle先生も言ってるものの、影響はほぼ皆無というのがWeb業界の共通認識のようです。

メリットが実感されにくい上に面倒くさいなら広がらなくて当然。でも、常時SSL化はしてるに越したことはないので、広がると良いですね。

…と、ひとごとに終わらせるのではなく、ここはひとつ、余り知られていないメリットを敢えて啓蒙をしていきたい昨今なのです。ということで今回は、EV証明書で常時SSL化するの良いですよ〜という話。

(Thanks! the photo on flickr by Christiaan Colen CC BY-SA 2.0)

常時SSL化ついでにブラウザのアドレスバーに社名を表示

ウチの会社サイト、今、デスクトップからブラウザでみて頂くとこんな感じになってます。

(Win10 + Chrome で https://www.feedtailor.jp/ にアクセスした様子)

が、少し前まではこんな感じだったんですよね。

(既に常時SSL化はしていたが、証明書はDV証明書だった)

違いは明らかですが、現状(上段図)ではアドレスバーに会社名出てますね。この表示、htmlを工夫するとかWebサーバの設定をアレコレするとかでどうにかなるものではなく、EV証明書という特別な証明書(非常にお高く手続きも煩雑)を取得した上で常時SSL化して初めてこうなるもんなんですね。

「EV証明書でSSL化されたページでは、グリーン色で会社名を表示して安心感を漂わせよう」

っていう取り決めがありまして、各社ブラウザもこれに従ってます。超特別扱い。だから、EV証明書で常時SSL化しているウチのページを表示した結果を主要なブラウザごとに並べると…

Mac - Chrome

Mac - Firefox

Mac - Vivaldi

(Vivaldiは余り知られてないけど個人的に結構好き)

Mac - OepraNeo

(Operaの新型ブラウザでは組織名が表示されない)

Mac - Safari

(珍しい中央表示)

Win - Firefox

Win - Chrome

Win - IE11

(組織名は右端。一定時間で認証局の名称に表示が切り替わる。バー全体が緑色になるので安心感MAX)

Win - Edge

…と、こんな感じで代表的なブラウザ全てで会社名が表示されてるんですね。EV証明書で常時SSL化するからこそ出せるプレミアム感。何かちゃんとやってる安心感みたいなのが感じられませんか？そんなプレミアム感いらねぇと言われちゃうと、すいません…としか言えないのですけどね(汗)

証明書の種類はどれが良い？

webサイトのSSL化に必要な証明書の種類って3種類ありまして、

超ザックリでこんな感じなんですが、強調表示しているように単に「SSL化したい」という要件だけなら今はもう無料で取得できます。実際、証明書を無料オプションで付けてるレンタルサーバもちょくちょく出てきましたしね。FirstServerさんとか、XSERVERさんとか。

(国内ではFirstServerさんのZenlogicが一番早かった)

(FirstServerさんに遅れること4ヶ月でXSERVERでも)

SSL化をする為の証明書ならタダでokの時代です。

証明書の違いで、暗号化の強度が変わる訳でもなし、ページ表示速度に差がつくわけでもない。同じお金と手間をかけるならちょっと高いけどEV証明書にして、前述のMAXな安心感をサイト閲覧者に提供しつつ、会社名が出るというプレミアム感を享受するほうが良くないですかね～、と、最近EV証明書をお勧めしています。

証明書の選択基準としてお話するのは、

• お金節約したいなら無料のDV証明書(か、無料オプション付きのレンタルサーバ)
• お金をかけれるならEV証明書
• お金かけてのDV/OV証明書は費用対効果が低いのでオススメしない

こんな感じ。ウチは別に証明書の販売代理をしている訳ではないので、ポジショントークではないです。2017年のネット界隈を冷静に見て、良いものを安くのスタンスで考えたら必然的にこうなるのです。

とはいえ。EV証明書は価格がネックでして、年間10万円とか払えるかよ！って話なんですよね。まだ金融機関と一部ネット系企業ぐらいしか導入してないEV証明書です、やっぱり高い。

…ただですよ、先程の表の費用部分がもし、

こうなってたとしたらどうでしょう。

証明書を色々と調べていく中で、実はEV証明書でさえ、ブランドにこだわらなければ一般的なOV証明書/DV証明書より超安く(5分の1以下で)取得できるということが分かりまして。ウチは2年間6万円で取得して、EV証明書による常時SSL化しました。

…あ、別に怪しいことはしてません。真っ当に申請して、真っ当に審査も受けて(電話もかかってきた)、正規のEV証明書を取得して設定しています。そしてこうなったと。

元々は、Webサイトの静的化サービス espar をセキュリティの観点でやってることもあって証明書について尋ねられることが増えてきたのがきっかけです。ならば、理屈だけじゃなく体験としてEV証明書の取得と設定をしてみるのも価値あるよね〜と。ところが、意外や意外、高値の花だったプレミアムなEV証明書の価値が安価に手に入るとならば、無駄を省き価値高いものを提案するのが筋でしょうと思い至りました。

ちょっと長くなってきたので、エントリを分けて次回以降に、どのブランドで取得したのかとか、EV証明書のブランド価格比較表とかちょいちょいアウトプットしていこうと思います。

世界初のお堀を泳ぐ大阪城トライアスロン2017。6月25日がレース当日だったのでもう1ヶ月も経っていますが、リザルト(レース結果)も出て写真も整理できたところで記録を残しておこうと思います。

(スタート前のお堀)

トライアスロン初挑戦の僕が出たのは、スイム0.75km、バイク20km、ラン5km のスプリント。トライアスロンの中では距離が一番短いやつですね(厳密にはこの半分の種類もある)。記録は決して自慢できるものではないですが、こんな感じでした。

で、総合順位は131。完走者が197人なので、131位ということは67%あたりですか。後ろから数えた方が早いです。50%あたりに食い込めるんじゃないかなぁ〜なんてレース中は思っていたのですが、そんなに甘くありませんでした…。

振り返り

レースの開始は早くてAM8:00から。6:00には会場でセッティング開始なので、当日はいつも通りの3:30起床の5:30出発。早起きが習慣づいてるのでこういう時に調子が狂わなくて良いです。家から大阪城までは近くて、てくてく歩いて選手登録を済ませて準備。

迫るスタート時間と共に次第に高まる緊張。とにかく全てが初めてだったので、気持ちの余裕が全くありませんでした。

(要領が掴めず、どこか緊張の面持ち)

10分前のAM7:50には入水&試泳です。

城の堀に入ったのは忍者以来だなんて関係者が言っていたような気もしますが、お隣でプカプカ浮いてる人と「今日はどこからですか？」「トライアスロン長いんですか？」「藻の味がちょっとしますよね？」なんて談笑しながらリラックス。透明度は、1m先はもう見えないぐらい。さすがお堀。

(石垣に捕まると忍者の気分になれました。お世辞にも堀の水は綺麗だとは言えなかった)

スタートする頃にはすっかり緊張も解けて、それが良かったのか、まったりと普段の練習通りに焦らず、堀を泳いでるぞ〜と楽しみながら泳ぎました。堀は思ったより広々だったので、前後左右の人とぶつかるようなこともなく、ひょっとして自分はビリなんじゃぁ…と心配になるぐらい選手がバラけてた気がします。上がってみてタイムが16分台で自分もビックリ。今回最も順位の高い種目となりました。

続いて、トランジションエリアでウェットスーツを脱ぎ捨て乗り換え、いざバイクパート。

(バイクパートの写真が一番トライアスロンやってるっぽい絵になる)

くねくね曲がる大阪城公園内のコース、スピードを出せる公道の直線コースを併せた約4kmを5周。スイムの疲れか、腰や首が物凄く痛くて姿勢を休み休みしながらだったり、途中で両足とも攣る直前までになってしまったり(攣ったらたぶん転倒してた)、練習&経験不足がタイムにも体にも現れてました。

体的には一番辛かったんですが、このバイクパートが一番楽しかったんですよね。スピード感や、追い越し追い越されるのが他種目より多く、景色の変化も激しいからでしょうか。バイクで走りながらトライアスロンおもろいかも！また出たいなぁなんて思ってました。

何とか走りきって、靴を履き替え、最後のランパート。履き替え中にも足が攣りかけて時間ロス。

(スイムとバイクに続いてのランはやっぱり辛い)

ランがそもそも得意ではないのに、バイクパートで足をつりそうになった影響もあって思うように走れずで、最後まで疲労をひっぱってのゴールとなりました。ゴール近くで、経営者仲間のオートマチックトレードの松村さんや、奥さん、お世話になってるトレーナーさんや整骨院の先生などなど応援に来てくださった方とハイタッチもしたりで元気を頂いて、1:41:41でゴール。

初めてのトライアスロン、総括

倍率は3倍か5倍かなんて言われてましたので出れたのは運が良かったです。

トライアスロンをとても楽しいスポーツだと思えました。ランもスイムもバイクもそれぞれに何かしら楽しいことがあるんですが、全部を併せてやるからこその楽しみもあるんだと思います。余り得意でないランをトライアスロンの為に頑張るぞ〜と思えたのは大きな収穫でした。

(初フルマラソンの時よりも、やったった感が大きかった)

今回はスプリントでしたが、トライアスロンの世界には、この倍、更にその倍と、果てしなく上のステージがまだあります。一番距離が長いのは、アイアンマンレースと呼ばれていて、スイム3.8km/バイク180km/ラン42.195km という異常なレース。マラソンで10km→ハーフ→フルと進んできたようにトライアスロンも無理のない程度にレベルアップしていきたいですね。

楽しめる仲間は多いほうが良い。スイムもバイクも怪我や死のリスクがゼロではないのでおいそれと人を誘うことはできませんが、トライアスロンを一緒に楽しめる経営者の仲間が欲しいなぁなんてことも思いました。

(完走タオルを持って奥さんと記念写真)

今回、面白さを感じれたので、続けられる限りトライアスリートでありたいと思います。70代の人もおられましたし。ホント挑戦してよかった。今回、応援に来て下さった皆さんに改めて感謝いたします。また、大会運営の皆さんにも感謝の気持ちを伝えたいです。ありがとうございました。

2017年7月7日をもって創業から丸っと11年が経ちました。いよいよ12年目に突入です。今も変わらず会社を続けられているのは、家族やスタッフ、パートナーや御客様など弊社に関わって頂いている全ての方々あってこそ。改めて御礼申し上げます。いつもありがとうございます。

(本が収まらなくなってきたミーティングスペース)

創業日って何かしら節目の会話をしたり、お祝いしたりしてきたもんなのですが、今年は後から人から言われて「そう言えば一昨日が創業日やった」と気がつくという何とも珍しやら情けないやら。

祝う余裕すらないのかその暇すらないのか…、ある意味どちらもでして。振り返ってみると、それも致し方ないよなぁというぐらいに、ここんとこドタバタしてました。2016年から立ち上げに力を注いでいる新事業に、御客様に目を向けて頂いて加速し始めている証なのでしょう。色々平行稼働しておりホントにありがたいことです。

で、12年目突入の今、振り返り的なことは年末にやってるので、この1年でやりたいことか未来の話を。

12年目に取り組みたいこと

色々ありますが特に3つ。

1. B2B iOS 事業 MICSS の強化
2. Webの静的化サービス espar の強化
3. 新しい労使のあり方の模索や発信

創業記念日を忘れるぐらい多忙だったのは特に1,2が加速してたからですね。12年目はいずれも勢いつけて厚みをもたせていきたいと思ってます。B2BなiOSアプリ開発・運用の話は依然と需要がありますし、Webサイトの静的化は需要の高まりを感じますしね。

後者はやってみて感じたことですが、実はセキュリティよりWebの高速化の観点で静的化を望まれるケースが圧倒的に多いんですよ。高速化を追求していけば、静的化が最終ゴールなんですよね。静的化する以上に効果の高い高速化手段はなくて、静的化はそれ以上やその先もない約束の地な訳です。ここは商品の見せ方を少し変えるべきだなと気づきを得たところ。そのへんも軌道修正しながら前進していきます。

まぁそれはともかく、総じて足りてないのがアウトプット。特に1は強化すべきで、MDM、DEP、AppleConfigurator、等などまだ世に出てない知見が沢山あるなぁと思い当たることも多く、ここのアウトプットが案件も含めて色々引き寄せることになるのは間違いない感触を得ています。

3も含めて、とにかくOUTPUTをしていきたい。その為には、そもそも「書く」のが遅いので、なんか根本的な工夫・改善をすべきであると考えてます。書く以外にもやっぱり「話す」もですね。11期の後半が特にそうであったように、今期も機会があれば色々と話してみたいと思います。

という訳で12年目はアウトプット頑張る宣言。B2B iOS の、またWebの高速化やセキュリティ向上の、フィードテイラーを今後とも宜しくお願い致します。

タイトルのまんまなんですが、情報処理安全確保支援士試験という試験に合格しました。名称が長いですね。(もうちょっと格好いい名前にならんかったのか…)

でーん。

試験運営母体のIPA(情報処理推進機構)からプレスリリースも出ているのですが、合格率は16.3%だったそうです。だいたい6人に1人なので、そこそこの難易度ということでしょうね。

以前は、情報セキュリティスペシャリスト試験(SCと略します)と呼ばれていた試験です。情報処理技術者試験の1つで、言葉の通り情報セキュリティに関する専門知識を問う国家試験ですが、今年からその名称が変わってました。

その背景が経産省のこちらのページ。

サイバーセキュリティ分野において初の国家資格となる「情報処理安全確保支援士」制度を開始しました

単なる国家試験ではなく、国家資格に扱いが上がって試験の名前も変えましたよ〜と。関連して法律もできてます。年金機構の情報漏えい事件以降、国として情報セキュリティが重要であると認識し始めている現れの一つでしょう。情報処理技術者試験の中でも一つだけ特別扱いになりました。

初の情報セキュリティ系の士業

例えば、中小企業診断士も税理士も弁護士も栄養士も、試験を受けて、合格してはじめて◯◯士として登録できて、ようやく◯◯士と名乗れて、◯◯に関連する仕事をするようになります。情報処理安全確保支援士試験はその情報セキュリティ版。この分野で士業をうたえる国家資格は初めてなんだそうです。

その国家資格の入り口になる初めての試験が4月に行われまして、それを受験してました。

初めてなことが好きなのと、やっぱセキュリティ関連のサービスを会社として展開するなら資格を持っておくにこした事はない…というのがその動機。

(試験会場は天満研修センターだった)

やっぱり栄養士の資格をもった人が社長をやってるダイエット支援事業会社は信頼感があるし、弁護士資格をもった人が社長の法律相談マッチングサービスの会社は信頼感があると思うんですよね。それと同じことが言えるので、この国家資格ができるとニュースを知った直後に社長として資格保有しようと受験を決めました。

まぁ細かいことをいうと、3年間で15万円の資格維持費がかかる点にIPAのビジネス臭を感じるとか、弁護士のように独占業務がある訳ではないので価値ないのでは…という批判もあるのですが、僕にとっては自社ビジネスに1つの箔をつけるのが目的なので余り関係ありません。

セキュリティは国を挙げての取り組みになってきてます。

近い将来、CISO(最高情報セキュリティ責任者)という役割はCFOやCCOと同レベルで必要になりますし、ひょっとしたら、IPAが生き残りの為にロビー活動を頑張って「情報処理安全確保支援士を持つ人物をCISOや顧問として置くこと」を上場会社の条件に含めさせるなんてことも100%無いとは言えないでしょう。日本という国は「国産」で固めたがりますから、海外の類似資格(例えばCISSP)のほうがブランドがあるとか関係ありません。

そんな将来を見据えて、「情報処理安全確保支援士かつソフトウェア開発者」である人財ばかりを集めて組織していたら…と想像すると新たなビジネスの匂いもしてきますね。資格保有者は固定給◯万円UP、合格一時金◯十万円、資格維持費も会社が全額負担みたいな社内制度を作ってまた組織作りのネタにしてみたりもできるかも…とか色々考えてしまいます(^^)

何はともあれ興味ある分野の試験は楽しい

資格としての価値はともかく。試験って勉強してナンボで、その為の勉強が知識の体系化と網羅性の向上に繋がりますから、やっぱり面白いです。

いわゆるビジネスプランコンテストの類とは異なる学びの楽しさと達成感がありますね。今回もセキュリティについて改めて考えるきっかけになりましたし、知らないことも学ぶことができましたし、理解が不十分だったところも補完できましたし。社長業やりながらは結構ヘビーですが、凄く楽しめました。

でも肝心なのは、試験や資格が仕事をする訳じゃないってこと。独占業務でない以上は、資格を持ってるから凄いんじゃなくて、資格に裏付けられた仕事をちゃんとしてるから凄いんだということを忘れないようにしないとだめですね。

実際、ウチの社内でセキュリティに絡む細かな実装の議論をしだすとエンジニアの @t0shiya のほうが詳しかったりしますから。資格はしょせん資格。その点は常に意識しつつ、でも資格を持つ効果は最大限に活用しつつビジネスしていこうと思います。

そんなこんなでご報告でした。あ、上で資格資格と書いてますが、まだ「士として登録できる権利を得た」だけで、これから情報処理安全確保支援士としての登録手続きになります。(書くかどうかはともかく)正式に名刺とかに書けるのは今年の10月1日からです。

CMSサイトを静的化する espar を発表してから1ヶ月強、お問合わせも着実に増えていて、実績も出始めています。静的サイトジェネレータの話題も相変わらずチラホラと見かけますね。

安全性や高速性などWebサイトが抱える課題を解決する合理的手段として静的化の機運が高まっているのを感じます。昨晩もサイト応答速度がどうにもならないので静的化を…と御相談がありました。

そんな中、今週土曜日に開催される WordCamp Kyoto 2017 に参加いたします。

数百人のWordPress関係者が一堂に会する国内有数のイベントですね。もちろんご存じの方が多いと思います。今回お誘い頂いたのもあり、スポンサーとして出展することになりました。

お隣にはキントーンのサイボウズさん、レンタルサーバのFirtServerさん、そしてPayPalとなかなかに凄い顔ぶれのGOLDスポンサーに当社も加わらせて頂きました。

出展は、年始の関デジDAY2017や情報セキュリティEXPOに続き今年で3度目になります。会場都合もあって余りアイテムを持ち込めないのですが、今回は新たに中綴じ冊子を持ち込む予定です。

こういうのを作りまして。出展アイテムというより普段の営業アイテムなんですけどね。

CMでよく見るプリントパックで商品紹介資料を中綴じ印刷かけたものなんですが、これが本当によくできてるんですよ。プリントパックの中綴じ印刷は、新規事業を立ち上げられてる皆さんに是非紹介したいサービスです。この話はまた別途エントリしてみたいと思います。

実は今回、残念ながら僕は会場には行けません。代わりに @t0shiya と、ウチの営業部隊として名刺を持って貰っているT氏(B2BなiOS界隈では知ってる人も多い筈)に立って貰うことにしました。休日にも関わらず営業してくれる二人に感謝です。

僕はというと、大阪城トライアスロン2017に出ます で書いた大会が翌日を本番に控えてまして。最終調整と事前選手登録、説明会参加などを予定してる関係で現地に赴けないのです。WordPressな方々と知り合える機会でもあるだけに残念…orz その分、大会準備をしっかりやってこようと思います。

という訳で、WordCamp Kyoto 2017 の御紹介でした。皆様よろしければこちらより参加申し込みできますので、ぜひぜひ会場にお越し下さいませ〜。

facebookの過去のこの日という機能がありまして。今朝見てみたら丁度こんなふうに出てきました。

この時はウチの副業制度について書籍で取り上げて貰ったんですね。今でこそ珍しくないですが、2009年時点では副業推奨はだいぶ珍しかったんだと思います。実際に副業を推奨する意味があるんだということを書いたエントリ(副業について)には随分と反響がありました。その時の思いは今も全く変わってません。いぁ、むしろ強くなってるかも。

で、既に風前の灯感のあるプレミアムフライデーです。

働き方改革という文脈で語られる事も多いので、前々から感じていたことがありました。で、たまたま登壇の機会を頂けることになったので、2017年6月17日(土)に開催される関西ネットワークシステム第57回定例会 in 関西学院大学でお話させて貰います。毎回、産学官民の沢山のカテゴリの人が集まる会合なんですが、そこで8分程度。

(Thanks! the photo on flickr by Julia CC BY-SA 2.0)

時間有給制度のススメ

当日の僕の題目は、

プレミアムフライデーより働き方の改革が見込める「時間有給制度」の提案

というもの。プレミアムな金曜日も悪くは無いでしょう。15:00に帰ることができれば、少しは経済効果もあるでしょうし、自分磨きにも時間を使えるでしょうし、家族との時間も増えて国民の幸福度も上がるかも知れない。働き方も変わるでしょう。

でも、なぜ月末金曜日限定なのか。これは誰もが思ってる。

時間を早く切り上げることが消費喚起や新しい働き方に繋がるなら、裁量労働制や変形労働時間制への移行とか大がかりなことをしなくても、簡単にできることが法律に実はもう書いてます。プレミアムフライデーってな形骸化しそうで且つ効果も見込め無さそうな一律早退より、もっと効果のあることができるようになってるのです。

それが、労働基準法39条の第4項 (参考 : 労働基準法)

...第一号に掲げる労働者の範囲に属する労働者が有給休暇を時間を単位として請求したときは、前三項の規定による有給休暇の日数のうち第二号に掲げる日数については、これらの規定にかかわらず、当該協定で定めるところにより時間を単位として有給休暇を与えることができる。

官僚やメディアの変な盛り上がりに煽られるんじゃなくて、労基法ちゃんと読みましょうよと。働き方の多様性を受け入れられるように改正されてるんですよね(平成22年)。プレミアムフライデーなんてやるより、ずっと効果的なのは誰の目にも明らかです。

ウチでは前から時間有給制度を適用しています(時間単位で取得できる有給休暇制度)。絶対このほうが良いですから。従業員からは「助かる」という反応しかありません。条件はあれど時間単位で有給を取れることがどれだけ従業員やその家族に助けになるのか、生産性や経済的効果に寄与するのか。

プレミアムフライデーに関連する官僚の方々、賛同している企業の経営者の皆さんに、やるべきは労基法39条4項を適用することですよ〜 って言いたい。ホント良いことしかありませんから。まぁそもそも有給を取る文化がない会社はそれ以前の問題にはなりますけど…

とまぁそんな話をさせて貰おうと思ってます。関西ネットワークシステム第57回定例会 in 関西学院大学、6月17日(土)開催です。他のスピーカーのお話も面白いと思うので宜しければお越し下さい。

スマホ見るならホンを読めと自分に言い聞かせて続けてるすきま読書。2017年5月の記録です。

(Thanks! the photo on flickr by Marketa CC BY 2.0)

色々あって冊数に並がありますが…

• 2017年1月 : 9冊
• 2017年2月 : 2冊
• 2017年3月 : 7冊
• 2017年4月 : 3冊 + 1冊(AudioBook)
• 2017年5月 : 5冊 + 1冊(AudioBook)

すきま読書では2冊を並行して読むようにしてます。外出する時に常に持ち運ぶ文庫・新書サイズが1冊、自宅等で読む為の持ち運びは前提としない単行本タイプを1冊って感じ。この組み合わせで、すきま時間が発生したら何か手にする本が常にある…って環境を作ることができます。

ビジネス・専門書

GIVE & TAKE 「与える人」こそ成功する時代 (単行本)

posted with ヨメレバ

アダム グラント 三笠書房 2014-01-10

起業のエクイティ・ファイナンス---経済革命のための株式と契約

posted with ヨメレバ

磯崎 哲也 ダイヤモンド社 2014-07-11

なぜ、あなたのウェブには戦略がないのか?―― 3Cで強化する5つのウェブマーケティング施策

posted with ヨメレバ

権 成俊,村上 佐央里,木村 純,鳴海 拓也,春日井 順子,佐藤 晶子,後藤 裕美子 技術評論社 2017-02-23

サイコパス (文春新書)

posted with ヨメレバ

中野 信子 文藝春秋 2016-11-18

沈黙のWebマーケティング −Webマーケッター ボーンの逆襲− ディレクターズ・エディション

posted with ヨメレバ

松尾 茂起 エムディエヌコーポレーション 2015-01-30

知らないと恥をかく世界の大問題5どうする世界のリーダー?~新たな東西冷戦~ (角川SSC新書)

posted with ヨメレバ

池上 彰 KADOKAWA/角川マガジンズ 2014-05-09

今月のベストは GIVE & TAKE 「与える人」こそ成功する時代 です。

GIVER(与える人)が成功する可能性を持っているという話ですね。情けは人のためならずという諺もあるし、Pay forward という考え方もありますし、まぁいわゆる自己啓発系のありがちで聞こえの良い「与える人になりましょう」という本かと思いきや、組織心理学者が多数の論文や実験を元に人と付き合う姿勢をどうするのが良いか解説した良書でした。GIVERであることが最も成功する戦略なのだとする一方で、GIVERであることが単に利用されるだけの「良い人」で終わっる可能性も高いことを併記しています。

スマホ見るならホンを読め！でやっておりますすきま読書による読書強化。

(Thanks! the photo on flickr by Sebastien Wiertz CC BY 2.0)

ちょっと前ですが4月の記録を残しておこうかと思いまして、5月末を目前に筆を(キーボードを)とりました。

• 2017年1月 : 9冊
• 2017年2月 : 2冊
• 2017年3月 : 7冊
• 2017年4月 : 3冊 + 1冊(AudioBook)

4ヶ月で22冊。4月は3冊。いぁ〜、少ない。4月,5月と新サービスを発表する為の準備に時間を取られてまして…ってコレはもう言い訳ですね。ホントは月に10冊は読みたい気持ち一杯で日々過ごしているんですが、なかなか現実はそうもいきません。すきま時間が無いぐらい目下のことに専念できてるというプラス解釈でいきましょう。

ビジネス・専門書

人工知能を超える人間の強みとは

posted with ヨメレバ

奈良 潤 技術評論社 2017-03-15

DREAM WORKPLACE(ドリーム・ワークプレイス)――だれもが「最高の自分」になれる組織をつくる

posted with ヨメレバ

ロブ ゴーフィー,ガレス ジョーンズ 英治出版 2016-12-15

デービッド・アトキンソン 新・所得倍増論

posted with ヨメレバ

デービッド アトキンソン 東洋経済新報社 2016-12-09

知らないと恥をかく世界の大問題4 日本が対峙する大国の思惑 角川SSC新書

posted with ヨメレバ

池上 彰 角川マガジンズ 2013-05-10

2月の2冊に比べればマシですが、4冊はやはり寂しいですね。

とはいえ良書には巡り会えていて、一番良かったのは人工知能を超える人間の強みとはです。AIに仕事を奪われない為にはどうすべきかのヒント満載。「あぁ、確実にシンギュラリティはあと数世紀ないな」と思うに足る、人間の力(直観力)についての論説です。ヒトの良さを知り、ヒトらしくあり、ビジネスはヒトであることを意識することが大切と改めて認識した次第です。AIは所詮道具でしょう。人間舐めたらいけません…と。

という訳で4月の読書記録。とかなんとか言ってる間に5月も終わりですね。時間が経つのはホント速いです。

先日、摂南大学さんで講義させて貰ったことをお話しましたが、学生さんたちのレポートが届きました。いぁ〜沢山のレポート、有り難い限りですね。たっぷり時間かけて全部目を通させて貰いました。

印象に残ったこととか感想とかを書いて貰ってるのですが、総じて好印象だったのかなと窺える内容が多く講師冥利に尽きる次第。伝えたかったことは、しっかり伝わっていたようで良かったです。

事業成否は運と縁

ある学生さんの感想。

大切なのは「尖る」ことで、その上で事業の成否を分けたのは「運」と「縁」だという意外な精神論的なことだったのでとても印象に残った

最近の講演でよく出す図。今回も幾つかあるテーマの1つに据えてお話しました。

会社としても、事業としても、製品として、また個人としても「なんでもできます」っていうのが一番僕は危険な戦略だと思ってまして、ウチの場合は、関西 x iPhone から更にB2BなiOSで尖ってきたのでその話。

2008年にiPhoneのフィードテイラーって言い出したけど、2009年には関西の・大阪のってのを強調してました。iPhoneで尖りまくって、セミナーやってブログも書いて、実際アプリも作ってアウトプットしてたら、情報が勝手に集まってきてB2Bに進むべきという気付きを得て更に尖ったと。

先が丸くなった鉛筆をまた削って尖らせるように、会社も事業もフィードバックを元に微調整して尖って発信を繰り返すと、また新たなチャンスが転がり込んでくる。この繰り返しを運という言葉で言っちゃうと身も蓋もないんですけどね。でも真理だと思います。

就職して会社勤めを始めてもコレは一緒なので、起業する就職する関係なく、何でもいいので◯◯さんなら□□と言って貰えるようになることを意識すると良いってことを伝えました。

B2Bという視点

また別の学生さんの感想。

普段の授業ではきけないような気づけ無いような話が聞けて良かったです。自分がいつも見えているのはB2Cしかなく、それが全てだと思っていたのだと気づけました。

B2Bの世界があることを紹介するのもテーマの1つでした。

アプリ業界に限った話ではなく、

• スターバックスのケーキやパンってスターバックスが作っていると思いますか？
  (2002年からアンデルセンが作ってるっぽい)
• セブンイレブンのレジ前にある肉まん温める機械、セブンイレブンが作っていると思いますか？

とか身近そうな具体例を折り込みながらお話しました。得てして就活時はB2Cメインな企業しか視野に入ってないので(今回対象だった1回生/2回生は特に)、将来の就活のヒントになれば良いのですけどね。

担当の先生曰く、今回も良い刺激になったのではないかとのこと。自分の経験が次代を担う世代の行動や思考に変化を与える刺激になっていたら、頑張って準備したかいがあったってもんです。

という訳で年に1回の大学講義、今年も無事に終えました。機会を頂いた摂南大学さん、3年前に紹介して頂いた週刊ひがしおおさかの前田さん、集中して聴いてくれた学生の皆さんに感謝です。ありがとうございました。

身代金を要求するランサムウェアWannaCryptが話題です(参考 : ランサムウエア “WannaCrypt” に関する注意喚起)。日本でも被害が出ています。

メール添付されたファイルをダブルクリックすると感染、同一ネットワークにあるWindowsの脆弱性をついて更に感染。多数のメディアでこの広がり方を史上最悪感でもって報じてますが、ネットワーク拡散型は今に始まった訳ではなく昔からありました。CodeRedとかNimdaとか懐かしいですね。

その時分、対策しようね、ということでこんなふうに言われていた訳です。

• 怪しい添付ファイルは開かないようにしましょう
• セキュリティパッチは必ずあてましょう

あれからもうすぐ20年。また同じことを繰り返しています。

WannaCryptはやはり日本でも被害を見せて、案の定、日立のように大手企業で感染例が発表されました。そして総務省もIPAもまた同じことを言ってます。

• 怪しい添付ファイルは開かないようにしましょう
• セキュリティパッチは必ずあてましょう

20年同じことを言い続けてて 全く進歩してない と思うのは僕だけでしょうか。

(Thanks! the photo on flickr by medithIT CC BY 2.0)

1425%

この数字は(一部には)有名なランサムウェアのROI(投資利益率)です。(参考 : Cybercrime Can Give Attackers 1,425% Return on Investment )

つまりランサムウェアを作りばらまく活動に使ったお金は何倍もの利益になって返ってくるってこと。今や攻撃とはイタズラではなく立派なビジネスです。1400%の利益率を誇るビジネスを止めるなんて誰にもできやしません。明日も、明後日も、来週も、来月も、来年も、5年後も10年後も、添付ファイルをダブルクリックしてしまって被害にあい、業務は止まり、個人情報は漏洩し、国家機密も漏洩し、大事なファイルは意図せず暗号化され、身代金を要求され続けるでしょう。

それだけではありません。

流行りのIoT時代はあらゆるものをネットに繋ぎますから、そのうち誰かが誤って添付ファイルをダブルクリックしたら人が命を落としてしまった…そんなことが起こるのも時間の問題でしょう。データを復旧する為の身代金ではなく、命をお金で買えという意味の正真正銘のランサムウェアが間違いなく出てきます。ランサムウェアではなくキルウェアでしょうか、言うなれば。

そして史上最悪の事故だとまたメディアは報じ、行政も専門家もなんちゃら協会も口を揃えて同じことを繰り返すのでしょう。

• 怪しい添付ファイルは開かないようにしましょう
• セキュリティパッチは必ずあてましょう

容易に想像がつきますね。この運用は、ゼロデイ攻撃には無力だし、未知の攻撃にも我々は無力だし、そんなことは分かっていて攻撃の手はますます強まるばかりなのに、我々はいつまで同じ闘い方をするのでしょうか。

危機感が無さ過ぎだと感じざるを得ません。

• 怪しい添付ファイルは開かないようにしましょう
• セキュリティパッチは必ずあてましょう

を啓蒙するのは「失策」だったといい加減に認めるべきです。添付に注意しよう、パッチを当てよう、とりあえずそう言っておくことで自分は忠告したからねという逃げ口上にしてしまってはいけません。20年間ずーーーーーっと同じことをやってきたセキュリティ業界は、未だに根絶できていないことを業界として心から恥じるべきだと思います。またリテラシの低い人がやっちゃったよ…じゃなくて。攻撃者の手は緩みません注意しましょう！でもないです。

今回、WannaCry は即効で無効化する策が発見されました。(参考 : 「WannaCry」から世界を救った青年に聞いた - グノシー) でも、すぐに亜種が出ています。(参考 : ランサムウェア「WannaCry」、キルスイッチをなくした亜種「Uiwix」が登場 - CNET Japan)

• 怪しい添付ファイルは開かないようにしましょう
• セキュリティパッチは必ずあてましょう

が徹底できるスピード感ではもはや無い訳です。このスピード感は今回にはじまった話ではないですが。そろそろ真剣に闘い方を変えませんか。無理ですよ、もう。何年同じことを言い続けて、何回同じような事態に陥ってるんですかって話です。国も企業も真剣に考え直した方が良いと思います。

僕は、危機が急増する情勢下で危機回避の為に「不完全な人間に、完全な運用を期待する」というやり方を平然と勧められる姿勢が全く理解できません。専門家の姿勢として間違ってると思います。

勿論、意識すべき専門家は意識すべきですが、そうでない人にはそんなこと気にしなくても安全が担保できる仕組みを作るのがプロの仕事 なんじゃないですかね。セキュリティの専門家は、メール添付がなくても業務が回る仕組みを御客様に提案・支援していくべきだったのではないでしょうか、この20年間。

USBなど外部ストレージは禁止している企業が多い(そして禁止しても仕事は回る)ですので、今の諸悪の根源はやはりメールの添付ファイルです。そこを絶たないといけません。

メール添付ファイルがなくても仕事は回る

ランサムウェアはじめウィルスとの無駄な不毛な闘いをやめる為、 メール添付ファイルの使用を国として原則禁止 とすべきだと思います。超極論ですけど。

今回の WannaCry には北朝鮮が絡んでいるとも言われてます。(参考 : WannaCryランサムウェアから北朝鮮ハッカーのコード見つかる。断定は時期尚早も、背景には国家的な関与？) 制裁で外貨獲得の道が無くなってきた国の苦肉の策なのかも知れません。国と国との闘いですよ、まだ断定はできないでしょうけど。でも、国民や国内企業の重要な資産や情報が、お隣から国レベルで脅かされているとしたら、これに国としてどう対峙すべきなんでしょうか。

• 怪しい添付ファイルは開かないようにしましょう
• セキュリティパッチは必ずあてましょう

で良いんですかね。ホント真剣に考えるべきじゃないでしょうか。

メールの添付がこの国からなくなれば、どれほどの時間とお金が節約できることか。今の国内の情報セキュリティインシデントの多くはメール添付ファイルを原則無くすことで根絶できます。(あとはWebに対する攻撃ですが、これはこれでまた長くなるので省略)

いきなりのメール添付ファイル禁止論は現実的ではないですが、徐々になら変えていけます。企業や行政が段階的に取り組んでいけばいいのです。例えばウチではこんなふうに運用してます。

1. メール送信にファイルを添付するのは原則禁止
2. GMailを使い高精度なフィルタリングを行う
3. 社内はWindows原則禁止
4. ウィルス対策ソフトのインストール必須

3 はまぁ極端中の極端な施策なので置いとくにしても、1,2,4を全ての企業や行政が徹底するだけで状況は変わりますよ。あるいは行政や大手企業がリスクマネジメントの施策として、積極的に取引先を巻き込んで半ば強要しても良い。

そうすれば数年のうちに全企業・全行政が、デフォルトでメールサーバの受信メール添付ファイルを削除する設定にしても業務が回る社会になる筈です。そんな社会にならないかなぁ〜と非力ながら貢献できればと思ってウチは 1. を徹底しつつ、身を守ると為に2,3,4も徹底してます。

メール添付ホントに必要でしょうか。

メールよりはるかに安全にファイルを渡す方法は他に幾らでもある訳です。ウチの場合は昨年事業売却したSYNCNELというファイル共有サービスの機能を使って、ファイル送信をしてます。宅ふぁいる便の企業版みたいな機能ですね。まだウチの事業だった時に追加してた機能です。

SYNCNELは今は富士ソフトさんの事業なので、これを宣伝したからウチがどうこう…というのは特に無いのですが、富士ソフトさんのある部門ではメール送信時の添付はやめてこの機能を多用しておられるのだとか。

もちろん他にも色々あります。例えば、請求書作成・見積書発行とかでファイルやりとりが多い企業であれば、ヴェルクさんの board とかにも似た機能がありますね。取引先が利用されてます。

(boardを使っている会社から送られてきた請求書。PDFがダウンロードできる。期限+パスワード付き)

IIJさんとかは早くから似たサービスお持ちです。(IIJ DOX) IIJさん、さすがですよね。僕は今まで添付ファイルでやりとりをしたことがありません。

もちろん国産ばかりでなく、有名なDropboxにもOneDriveにもファイルを渡す機能はある訳です。あるいは今はやりのビジネスチャットで繋がってファイルを送っても良いですよね。SlackとかdirectとかChatworkとか色々あります。

メールよりはるかに安全にファイルを送る手段は溢れている訳です。相手が同じサービスを使ってなくてもファイルを渡せる手段を搭載したサービスも多数ある。それらを使うことが強制される力学が少しでも働き始めれば、数年後メール添付なんて不要にできる筈です。

メールの添付ファイルは全て「悪」

その前提で業務を回せたらどれだけ良いか。そしてそれは今の時代、まったく不可能ではありませんし非現実的でもないと思います。メール添付をトリガに業務に支障をきたすなら、守るべきものが守れなくなるなら、そしてメール添付に代替するものが十分にあるのなら、その廃絶を真剣に考えても良いんじゃないいでしょうか。

ランサムウェアなんぞに、その対策なんぞに、企業が貴重な時間やお金を費やす必要なんてありません。もっと売り上げ増や顧客価値創造といった本質的なことにリソースを費やすべきです。

2025年◯月✕日
「今回の新型ウィルスの被害、世界で蔓延していますが日本では被害ゼロだそうですよ。」
「添付ファイルってもう誰も使わなくなりましたもんね。」

と、数年後には1行ニュースで報道が終わらせられるようになってると良いなと思います。それは無理、とある人に先日言われましたが、逆にそれこそビジネスチャンスじゃないかな〜と僕は思ったりしますけどね。余談ですけども。

また長くなりました。

メールの添付ファイルはホントに諸悪の根源です。百害あって一利なしです。今はまだ取引先の多くでやはりメールにファイル添付されてる方が圧倒的に多いので声を大にして言い難いというのはありますけど、でもやはり将来のことを考えれば全ての企業や行政はメール添付は段階的にでも良いのでやめていくべきだと思います。

事例(追記)

facebookで知人に教えて頂きました。大手さんで、添付メール廃絶しているところが既にあるようですね。(勉強不足…orz)

• 富士通様 → 参考 : メールから添付ファイルがなくなる?! 富士通とBOX社が実現するセキュアなコンテンツ管理とは?

賞賛されるべき取り組みだと思います。他にも事例がありましたら教えて頂けると嬉しいです。こちらのエントリに追記してみようと思います m(__)m