検索結果

株式会社ARCは、Linux Professional Instituteがリリースした認定資格プログラム「Web Development Essentials（WDE）」を日本でいち早く導入し、日々のWeb開発業務に役立てている。なぜWDEに着目したのか、どのように業務に組み込んでいるのか、WDEを活用することでどのような成果が期待できるのか、株式会社ARCのイノベーション部マネージャーである村山 朋広氏にお話を伺いました。 WDEを導入し、獲得しようと思った理由は何ですか？ 日本の多くの中小企業では、新入社員や中途採用者に対して、主にOJT（On the Job Training）を通じて技術者を育成しています。OJTは、現場で使われている技術に関する実践的なスキルを身につけるのに有効な教育プログラムであるが、OJTは体系的な学習には適していません。この問題は、雇用主が体系的な学習のためのシステムを導入していれば解決できます。しかし、多くの場合、組織にはそのような深い教育に必要な教育コストなどの負担をかける余裕がなく、体系的な学習の機会を設けることが難しいのが現実です。 むしろ、体系的に学ぶための最良の方法は、資格を取得することです。エンジニアが関連性のない資格を寄せ集めなければならない場合、そのプロセスには時間と経済的負担がかかります。 LPIのWDE資格は、HTML、CSS、Javascript、Node.js、SQLなど、フロントエンド・バックエンド開発に必要な基礎知識を1つの資格で体系的に学ぶことができます。WDEを学習することで、受講者は組織のウェブニーズに着手するために必要なすべての基本的な開発知識を短期間で習得することができます。ARCは、この包括的なアプローチがWDEプログラムの最大の利点であると考えました： このプログラムは、短期間で必要な知識を習得したいという企業の要望に応えるものでした。 どのようなトレーニング方法を使っていますか？ トレーニング方法は100％オンライン。オンラインにした理由のひとつは、講師が関西におり、参加者が関東や東北など遠方にいたことです。 WDEを取得することで期待されるメリットは何ですか？ WDE習得研修は、フロントエンド開発に関する基礎知識や技術を短期間で体系的に学べるというメリットがあります。これらの技術は、フロントエンドエンジニアを目指す学生だけでなく、バックエンドエンジニアやインフラエンジニアなどのITエンジニアを目指す学生にとっても価値のあるものです。Linux Essentialsと同様に、WDEが関連分野でのキャリアを目指す方々のデファクトスタンダードになることを願っています。 インストラクターとしてのトレーニングはいかがですか？ WDEはARCで初めて導入された研修プログラムであり、インストラクターはオンライン講義の経験が浅い状況でした。対面式の研修に比べ、オンライン研修は受講者の反応が見えにくく、習熟度が測りにくいという独特の問題があり、苦戦する講師もいました。しかし、講師陣が協力し合い、研修の改善点をフィードバックしていきました。 研修は、WDEが扱う技術が多いため、演習を多く取り入れたカリキュラムにしたが、独自のテキストや教材を使用し、受講者が理解しやすい内容で実施しました。研修は、日頃の現場経験で技術を習得した講師陣が担当し、研修実施時には実際にWDEを取得していました。また、WDEを通じて基礎的な内容を体系的に学ぶことの重要性を体感しているため、実際に講師陣の現場への理解も深まっています。 学生たちの反応や評判は？ 学習科目であるWDE自体は初歩的なレベルであるが、全体的な印象としては「難しい」というものであり、IT初心者にとっては妥当な難易度でした。その難しさは、暗記しなければならない専門知識の多さや、覚えにくい専門用語の多さによるもので、この印象はどの資格試験でも同じだと予想されました。しかし、研修内容そのものは半数以上の参加者が「わかりやすかった」と回答しており、研修の結果、習熟度や理解度が高まったといえます。アンケート結果によると、Javascriptのセクションになると急に難易度が上がり、多くの参加者がこの部分に苦戦していたようです。 LPIに期待することは何ですか？ WDEは難易度も学習内容も中程度です。初級の開発エンジニアには最適な資格だと思います。認知度が上がり、デファクトスタンダードの資格になることを期待しています。 << このシリーズの前の記事を読む

最初のプログラミング言語を選ぶのは、9,000もの通路がある迷宮を進むような気分だ。そう、これはOnline Historical Encyclopaedia of Programming Languages（プログラミング言語のオンライン歴史百科事典）が報告した、世の中に存在するコーディング言語の驚異的な数だ。TIOBEが分析した265の言語に絞ったとしても、信じられない数字だ。おそらく、PyPlランキングのように、より消化しやすいトップ30まで絞り込むことができるのではないだろうか？それよりはマシだが、それでも選択肢のビュッフェに囲まれているようなものだ。 この記事では、TIOBEとPyPIインデックスが最も人気があると認めているものをもとに、その数を5つに絞り込みます。それでは皆さん、トップ5を発表しましょう： Python、JavaScript、C#、Java、そしてC/C++だ（そうそう、CとC++が実際には2つの言語であることは知っている-Bjarne Stroustrupに謝る）。 人気はインターネットの流行よりも速く上下するかもしれないが、自分自身に重要な質問を投げかけなければならない： 「自分は何をしたいのか？ウェブ開発の世界に惹かれているのか、モバイルアプリを作りたいのか、それともデスクトップ・ソフトウェアを作りたいのか。宇宙時代のソフトウェアの世界に飛び込んでみるのはどうだろう？それとも、AIやデータ分析、ゲーム開発といったスリリングな世界に飛び込んでみたい？ プログラミング言語の選択は、あなたの願望と取り組む準備ができている複雑さのレベルに合わせるべきです。これが私のアドバイスだ： 自己反省、リサーチ、自己評価を、あなたの意思決定プロセスに健全に組み込んでください。つまり、理路整然としたアプローチをとることです。 私は何をしたいのか？- 方法論的アプローチ 最初の言語を選ぶ際の重要な質問に答えられるよう、評価アンケートを作成しましょう。プログラミングを学ぶ目的は何ですか？単に気軽な趣味なのか、退屈しのぎなのか、それともキャリアへの憧れなのか。 これらの要素を重要度順に並べましょう。プログラミングが仕事で重要な役割を果たすと期待しているのであれば5点、単なる小粋なパーティ芸であれば1～2点といった具合だ。対象とする業界で一般的に使用されている言語を調べます（例えば、データ分析ではC言語はあまり使用されませんが、その業務ではPythonが人気かもしれません）。 自分にとって重要な要素を検討し、分析に含める。学習ニーズは何か、学習にどれくらいの時間をかけられるか。あなたにとって意味のあるものはすべて含めて評価しましょう。 最終的には、あなたのコーディングの冒険を導く便利な調査ツールができあがります。最もスコアの高い言語が、あなたの完璧な第一候補となるでしょう。以下は、考えられる内訳です： あなたのプログラミング意欲 楽しさを求めるなら、Pythonがそのシンプルさと多様性でリードしている。JavaScriptは、ウェブ開発に最適な言語として依然として高い評価を得ている。Java、C#、C/C++はもう少し頭を使うので、楽しさの点数では低い。 興味のある分野： 言語によって輝く文脈は異なるので、何を専門にしたいのか、あるいはどんなプロジェクトに取り組みたいのかを考えてみよう。ウェブ開発、データ分析、テスト、それとも他の何か？ あなたの言語学習ニーズ： 学習のしやすさを優先するなら、Pythonが再びトップになる可能性が高い。しかし、強力なコミュニティ、サポートネットワーク、豊富な学習リソースがあるJavaScriptも素晴らしい選択肢だ。仕事の機会については、どの言語も見込みがありますが、JavaScriptとPythonがトップに位置しています。 使える時間： 献身的に学べばどんな言語でも習得できるが、時間が限られている場合は、一般的にPythonやJavaScriptの方が理解が早い。 その言語に対する将来の需要： 将来はキーボードの上にいる猫のように予測可能だが、成長する言語はこの先も健全な雇用市場を提供する可能性が高い。 つまり、これらの要素（あるいはあなたにとって重要な要素）をすべて集め、数字を計算し、勝者を明らかにすればいいのだ。最もスコアの高い言語が、あなたのプログラミングの世界での最良の第一歩となるかもしれない。 評価アンケートのサンプル さて、方法論的アプローチに慣れていただいたところで、どのようなアンケートになるかの例を用意しました。 (私がつけた点数は主観的なものであり、厳格なルールというよりは柔軟なガイドラインとみなすべきものであることを心に留めておいてほしい。点数は私の個人的な経験と業界の知識に基づいています。この点数を考慮する際には、個々の状況や目標を考慮に入れることが極めて重要だ。たとえ他の人と同じ道を歩むことになったとしても、プログラミングの旅はあなただけのものであることを常に忘れないでください。) なぜプログラミングを学びたいのですか？ 趣味としてプログラミングを学びたい方、個人的または仕事上の能力開発のために新しいスキルを身につけたい方、あるいはプログラミングの知識が何らかの役割を果たせるような職業に就きたい方。 学習のしやすさ - どれくらい初心者にやさしく、楽しく学べる言語か。 (Python: 5, JavaScript: 4, Java: 3, C#: 2, C/C++: 1) コミュニティ、サポート、優れた学習リソース - 強力で有用なコミュニティの存在と、質の高い学習リソースの利用可能性を評価する。 (JavaScript: 5, Python: 4, Java: 4, C#: 3, C/C++: 2) 就職の機会 - 就職市場におけるその言語の需要と、LinkedInや就職ポータルサイトなどのプラットフォームにおける豊富な求人情報を考慮する。 (JavaScript: 5, [...]

2022年初頭、Linux Professional Institute（LPI）はWeb Development Essentials試験を導入しました。この投稿では、試験がこのような構成になっている理由、学習者と教師にもたらすメリット、学習者がソフトウェアとウェブ開発を始める際にどのように役立つかを説明します。 情報技術の分野では、システム管理とソフトウェア開発という2つの主要な分野が際立っています。LPIはシステム管理の側面に重点を置いていましたが、LPIコミュニティでは開発に重点を置いた認定証についての議論が続いていました。主な疑問点は、そのような資格は予備資格とすべきか、専門資格とすべきか、どのようなプログラミング言語とソフトウェア開発のエコシステムに焦点を当てるべきか、などでした。 専門的な領域では、すでにいくつかの資格が存在していました。専門的な試験では、特定の技術や、この場合はプログラミング言語に関する深い知識が要求される。この種の資格を提供するには、LPIが特定の言語を選ぶ必要があった。なぜなら、ソフトウェア開発の専門分野では一般的に好まれる言語が存在しないため、単一のプログラミング言語を選択すると、かなりの数の受験者が除外されてしまうからだ。 一般的にプログラミングを学ぶとなると、焦点は特定の言語から一般的な概念へと移る。これらの概念は、ほとんどすべてのプログラミング言語に共通するものです。これらの一般的な概念に焦点を当てた教育および認定プログラムは、2つのニーズを解決します。それは、新しい開発者に別の言語をさらに専門的に学ぶのに十分な知識を提供することと、LPIのLinux Essentialsプログラムをうまく補完することです。実際、Essentials プログラムを拡張することは、学生や学習者が IT の様々な分野への扉を開き、現在基本となっているスキルを取得できるようにする鍵であり、これらのスキルを伝えなければならない教師をサポートすることでもあります。 しかし、エッセンシャルズ試験といえども、コーディングするための言語が必要です。ソフトウェア開発を始めるための共通基盤を探したところ、新しいアプリケーションの多くが使用する技術群として、ウェブ技術が際立っていることがわかりました。すべてのウェブアプリケーションは少なくとも一部にJavaScriptを使用しているため、JavaScriptはすべてのウェブアプリケーションに共通するプログラミング言語です。したがって、JavaScriptが試験の開始言語となります。 試験内容は、理論的なコンセプトと実践的なスキルの適切なバランスを見つける必要があります。学習者は、試験の目的に基づいて小規模なプロジェクトを構築できなければなりません。そのため、試験では2つの方法でJavaScriptを扱います： 1つ目のトピックでは、条件やループなどの基礎と、WebサイトとのインタラクションのためのクライアントサイドJavaScriptをカバーし、2つ目のトピックでは、Node.jsを使用したサーバーサイドプログラミングをカバーします。 エッセンシャルズ試験は基礎的なトピックに重点を置いているため、非同期プログラミングのような高度な側面は、専門的な能力開発にとって重要であるにもかかわらず、意図的に除外しています。私たちの目標は、学習者がゲストブックや非常にシンプルなブログのような、小さいながらも機能的なアプリケーションを構築できるようになるのに十分な内容をカバーすることです。このアプローチは、学習者に実験を奨励する一方で、教育者にはコースの練習問題やプロジェクトを作成するのに十分なコンテンツを提供することを目的としています。 この学習をサポートするために、LPIはWeb Development Essentialsのすべてのトピックについて包括的な学習教材を提供しています。この教材は、learning.lpi.orgで10カ国語以上で無料で利用できます。これらの教材が、ソフトウェアとウェブ開発の学習や指導を始める学習者と教育者の双方にインスピレーションを与えることを願っています。 次週以降、LPIブログではWeb Development Essentialsの様々な側面を掘り下げていきます。来週は、学習に最適なプログラミング言語の選択についてです。また、LPIブログをフォローし、LPIの学習教材をご覧ください。 このシリーズの次の記事を読む＞＞  

当日の録画はこちらからご覧ください。 Linux Professional Institute (LPI) Japanは、2023年6月17日に開催される Open Source Conference 2023 Online/Kyotoに参加し、Webinar講演することをご案内します。 オープンソースの祭典、Open Source Conferenceは、オープンソースに関する最新情報を提供し、コミュニティ内のオープンソース組織のエキサイティングなグループを紹介するものです。 7/29 12時からの上本 盛至様のセッションでは、「絶対合格しようシリーズ Web Development Essentials Node.js サーバープログラミング 応用編」を紹介します。 参加登録はこちらから

Linux Professional Institute (LPI) Japanは、2023年6月17日に開催される Open Source Conference 2023 Online/Hokkaidoに参加し、Webinar講演することをご案内します。 オープンソースの祭典、Open Source Conferenceは、オープンソースに関する最新情報を提供し、コミュニティ内のオープンソース組織のエキサイティングなグループを紹介するものです。 6/17 12時からの野沢 哲郎様のセッションでは、「絶対合格しようシリーズ Web Development Essentials  Node.js サーバープログラミング 編」を紹介します。 参加登録はこちらから    

Web制作の第一歩を踏み出す 現代のソフトウェアアプリケーションは、Web用に開発されるのが一般的です。Linux Professional Institute (LPI) の Web Development Essentials プログラムは、ソフトウェア開発の最初のステップをサポートします。このプログラムには、トレーニングおよび自習に適した学習教材が含まれています。Web Development Essentials試験に合格すると、スキルを証明する認定証が授与されます。 プログラムの目的は、Web開発の最も重要な側面をカバーしています。特に、簡単なWebアプリケーションを実装するために必要なすべてを含むように設計されています。このため、Web Development Essentialsは、実践的なコースやトレーニングに最適です。自己学習では、受験者は最初のプロジェクトの実装ですぐに成功を収めるために必要なすべてを見つけることができます。 現行バージョン: 1.0 (試験コード 030-100) 試験範囲(Objectives): 030-100 受験資格: この試験はどなたでも受験可能です（受験に必要な資格や実務経験はありません） 認定要件: 40問あり、60分以内に完了する必要があります。 有効期限: 永久 費用: あなたの国での試験価格はこちらをご覧ください。 VUEテストセンターで受験可能な言語: 英語、日本語、ドイツ語 OnVUEでオンライン受験可能な言語: 英語、日本語、ドイツ語 Web Development Essentialsの認定を受けるには、以下の条件を満たす必要があります。: ソフトウェア開発の原理、HTML、CSS、JavaScript、Node.js、SQLを理解していること。

LPI Security Essentialsが教えてくれたこと 10年以上前、私は初めてIT系の認定試験（それがたまたまLPIC-1でした）を受験しようと準備していたとき、認定試験というものについて新たな気づきを得ました。当時の私は教育の世界に馴染みがないわけではありませんでした。というのも、それまで20年間、高校の教員や管理職として働いていたからです。しかし、Linux管理者として求められる数多くの学習目標に一つひとつ取り組んでいくうちに、私は次第に理解しました。認定試験に向けた努力の本質は、試験そのものに合格することではなく、Linux管理者として必要なスキルやツールを確実に身につけ、自分自身の能力を高めることにあるのだと。 ITプロフェッショナルは、しばしば数百万ドル規模の設備や、企業の重要な業務プロセスを守る責任を担っています。次々と発生する脅威に対応し続けることは、優秀な管理者であっても容易ではありません。では、「優秀な管理者」はどこでそのスキルを学べばよいのでしょうか。 私の知る限り、IT管理者を専門的に育成する大学の専攻やブートキャンプはほとんど存在しません。高額な失敗を経験し、その復旧作業を通じて痛みを伴いながら学ぶこともできます。しかし、もう一つの方法があります。それが、よく設計された認定試験のカリキュラムを学ぶことです。そして、それを提供しているのがLPIなのです。 私がWiley/Sybexから出版された『The LPI Security Essentials Study Guide』と、Udemyで提供している『Complete LPI Security Essentials Exam Study Guide』コースの執筆を引き受けたとき、正直なところ、最初は試験の出題範囲にいくつか疑問を抱いていました。 主な対象者がシステム管理者ではなく一般のテクノロジー利用者であるにもかかわらず、なぜ特定の暗号化アルゴリズムやTCP/IPアドレッシングといった比較的複雑な内容を理解することが求められているのか。 なぜ、イベントログの分析など、管理者にとって重要な実践的セキュリティスキルが出題範囲に含まれていないのか。 この認定資格を取得することで、受験者は具体的に何ができるようになるのか。Essentials認定には、ITセキュリティ分野でのキャリアを十分に築けるほどの高度な技術内容は含まれていないように思えました。 しかし、自分自身の書籍やコース教材を作成する過程で学習目標を一つひとつ確認していくうちに、最初の疑問に対する答えが見えてきました。そして、この認定資格が持つ非常に大きな価値についても、より深く理解できるようになったのです。 私たちの個人データ、スマートフォン、ノートPC、オンラインアカウント、そして個人のアイデンティティが侵害される方法は、実に数え切れないほど存在します。こうした脅威を分類ごとに最低限理解していなければ、攻撃の兆候にすら気づくことはできません。 また、自分自身を守るためのツールも数多く存在し、その多くは無料で利用できます。しかし、それらがどのように機能するのかをある程度理解していなければ、いつ、どのように活用すべきかを判断することも難しいでしょう。 例えば、Wi-Fiネットワーク、Webブラウザ、メールクライアントで利用されている暗号化技術のようなテーマは、内容を単純化しすぎると本質を見失ってしまいます。じっくり考えてみた結果、私は、この試験の学習目標は対象となる受験者にとって非常にバランスよく設計されていると確信するようになりました。 もちろん、RSAとAESの違いを理解することは、少し専門的すぎると感じるかもしれません。しかし、それらの知識にも現実的な活用場面がきちんと存在しています。 では、システム管理者に必要な情報が一部含まれていないことについてはどうでしょうか。 LPI Security Essentialsは、ITセキュリティの専門家を育成するために設計された認定資格ではありません。しかし、もし受験者がITセキュリティ分野への道に進みたいと考えるのであれば、その第一歩を踏み出すための道しるべにはなり得ます。 実際、この認定資格の学習目標は、日々の業務の中で遭遇する可能性のある幅広いテーマを、浅くではあっても非常に広範囲にカバーしています。 これは、LPICのLinux管理者向け試験が、私自身が管理者として働く中で一度も使わなかったツールまで出題範囲に含めているのと似ています。しかし、実際に使うことになったツールについては、その存在を知っていたことに大いに助けられたと断言できます。 だからこそ今、私は以前にも増して確信しています。よく設計された学習目標は、試験に向けて費やす時間や費用に十分見合う価値があるのです。試験を終えて手にする認定証は、その成果に添えられる「おまけ」のようなものに過ぎません。 そして私は、自信を持ってこう言えます。LPI Security Essentialsは、まさにそのようによく設計された認定資格なのです。 << 本シリーズの前の記事を読む

サイバーセキュリティは「みんなの責任」 目を閉じて、「サイバーセキュリティインシデント」という言葉から思い浮かぶイメージや場面を想像してみてください。どのような光景が頭に浮かぶでしょうか。 その人の経験や専門知識によって、思い描くイメージはまったく異なるかもしれません。しかし、考え方に違いがあったとしても、セキュリティは私たち全員が共有すべき責任です。 テクノロジー業界での経験がない人であれば、サイバーセキュリティインシデントと聞いて、非常に頭が切れて高度なコンピュータースキルを持つ人物が、90年代のテクノミュージックをBGMに、光が飛び交う3D空間を駆け巡りながら企業のサーバーへ侵入していく――そんな光景を思い浮かべるかもしれません。 もしそんなイメージを思い描いたのであれば、それはハリウッド映画の影響でしょう。なぜなら、実際のサイバー攻撃は決してそのようなものではないからです。 もちろん、1995年公開の映画『ハッカーズ（Hackers）』（ジョニー・リー・ミラーと若き日のアンジェリーナ・ジョリーが出演）はカルト的人気を誇る作品で、とても楽しめる映画です。しかし、現実世界のほとんどのハッキングは、それほど高度なものではありませんし、ましてや面白いものでもありません。 ITの経験がある読者にとって、これから述べることは驚くべき内容ではないでしょう。しかし、IT業界で働いたことがない人にとっては、かなり衝撃的な話かもしれません。 メディアでは高度なハッキングのように報じられる事件でも、実際には単なる一本の電話だった、ということがあります。 それだけです。SGIのワークステーションで作られたような派手な映像演出など存在しません。 もちろん、現実には悪意を持った人々も存在します。業界では彼らを「脅威アクター（Threat Actors）」と呼びますが、彼らはハリウッド映画に登場するハッカーよりもはるかに厄介な存在です（アンジェリーナ、悪く思わないでください。当時はまだ新人でしたから）。 現実世界では、脅威アクターが不正にシステムへ侵入する方法は、企業内の誰かへの一本の電話であることがあります。 例えば、自分を社内のIT部門の人間だと名乗り、社員にパスワードを教えるよう求めるのです。たった一人でもパスワードを漏らしてしまえば、その会社は悪い意味でニュースになるかもしれません。 とはいえ、テクノロジーは非常に広範な分野です。数多くの専門領域で構成されており、それらを極めるには何十年もの時間がかかります。 幸いなことに、適切なセキュリティ対策を実践するために、テクノロジーの達人になる必要はありません。そして、現在どのような仕事に就いているかも関係ありません。 セキュリティは重要です。だからこそ、誰もが真剣に向き合うべきなのです。 多くの組織では、残念ながらIT部門とその他の従業員の間に隔たりがあります。本来、そのような隔たりは必要ありませんが、組織文化によっては実際に存在しています。そして、この隔たりこそが、最も大きな被害を生み出す原因になりかねません。 私たち自身を守るためには、全員が同じ認識を持ち、同じチームとして取り組む必要があります。 ITに詳しくない人にとって、コンピューティングの世界は時に煩わしく感じられるものです。 定期的なパスワード変更を求められ、同じパスワードの使い回しを禁止され、さらにアカウント保護のために多要素認証まで利用しなければなりません。 IT担当者にとって、これらは当たり前のことです。しかし、多くの従業員にとっては単なる面倒事に見えてしまいます。 「なぜIT部門は会社のサーバーを100％安全にできないのか？」 「なぜ利用者にこれほど手間をかけさせるのか？」 そう思う人も少なくありません。 多くの従業員は、ただ自分の仕事をこなしたいだけです。一日のうちに何度もGoogle Authenticatorを開くことなど、決して嬉しいことではありません。 しかし、問題は、セキュリティが決して単純ではないということです。推奨される対策自体はシンプルであっても、セキュリティという分野そのものは決して簡単ではありません。 ITの現場で働く私たちも、利用者に不便を強いたいわけではありません。しかし、多くの人にはそう見えてしまうのです。 実際には、企業のサーバーを管理している私たちも、他の人と同じことを望んでいます。できるだけストレスの少ない環境で仕事をしたいのです。 そして、他の人たちと同じように、自分の仕事を終え、できれば定時で退社して、みんなが話題にしている新作ヒーロー映画を観に行きたいと思っています。 しかし、ここで重要なのは、セキュリティはすべての人に関わる問題だということです。少なくとも、そうであるべきです。 セキュリティを真剣に考えることが、あなたの会社が今も存在している理由である可能性すらあります。 少し大げさに聞こえるでしょうか。確かに多少はドラマチックな表現かもしれません。しかし、それでも事実です。 たった一度のサイバーセキュリティインシデントが、組織全体の評判を傷つけてしまうことがあります。そして、その結果として利益が急落することは、皆さんも容易に想像できるでしょう。 2020年には、SNSサービスの X（当時のTwitter）がサイバー攻撃の被害を受けました。 テクノロジーメディアの The Verge によると、Twitterは「複数の従業員が電話によるスピアフィッシング攻撃の標的になった」と明らかにしています。 つまり、この攻撃は、19歳の天才ハッカーが暗号を解読して侵入したわけではありません。脅威アクターたちは、ただ電話をかけただけだったのです。 そうです。彼らは何本か電話をかけただけでした。 映画で描かれるセキュリティインシデントとは違い、そこには興奮するような要素も、娯楽性もありません。 多くの攻撃が一本の電話や一通のメールから始まることを考えると、脅威アクターはコンピューターの専門家である必要すらありません。 彼らは電話をかけてパスワードを尋ねるだけです。 そして、その後に混乱が始まります。 先ほど紹介したTwitterの事例は、数ある事例の一つにすぎません。 もちろん、未修正の脆弱性を悪用する高度なスキルを持つ脅威アクターも存在します。しかし、多くのセキュリティインシデントは、善意の従業員をだます単純な手口から始まります。この手法は「ソーシャルエンジニアリング」と呼ばれています。 そのため、企業内でどのような役割を担っているかに関係なく、セキュリティは全員の責任なのです。 組織のセキュリティは、最も弱い部分以上に強くなることはありません。 たった一人が悪意のあるリンクをクリックしたり、非常に巧妙でありながら偽の電話を本物だと信じたりするだけで、被害は発生してしまいます。 では、解決策は何でしょうか。 答えは「教育」です。 教育はすべての人に力を与えます。そして、エンドユーザーが適切な教育を受けていなければ、ソーシャルエンジニアリング攻撃に引っかかってしまう可能性は、皆さんが思っている以上に高いのです。 しかも、この問題は今後さらに深刻になっていくでしょう。 IT業界は時に複雑ですが、利用者を教育することで、私たちはより安全な環境を実現できます。 組織におけるセキュリティ教育は、極めて重要な取り組みとして真剣に行うべきです。 チームメンバーに対して、直面し得るさまざまなセキュリティ脅威への対処方法を教えてください。 IT分野で働く読者の皆さんには、特にこの点を意識してほしいと思います。 不確実な状況に遭遇した際に何をすべきかを教えるだけではなく、なぜそれが重要なのかも伝えてください。 パスワードポリシーを通知するだけではなく、なぜそのポリシーが存在するのかを説明しましょう。 セキュリティ研修では、実際の事例を紹介し、現実のサイバーセキュリティインシデントがどのように発生するのかを具体的に示してください。 「サイバーセキュリティ侵害」といったキーワードでインターネット検索をすれば、被害を受けた企業の事例を扱ったニュース記事を数多く見つけることができます。 パスワードポリシーが存在しない場合に何が起こり得るのかを具体例とともに示せば、従業員はその重要性をより理解してくれるかもしれません。 さらに、本物だと信じてメール内のリンクをクリックしてしまった結果、企業がどのような被害を受けたのかという事例も紹介してください。 つまり、会社のルールを伝えるだけでは不十分です。 なぜそのルールが存在するのか、そして守らなかった場合に何が起こり得るのかを、全員が理解できるようにすることが重要なのです。 私たちの生活や仕事を守るためには、全員が同じチームとして取り組む必要があります。 適切なセキュリティ対策を実践することは、私たち全員が共有する責任なのです。 上記で紹介したTwitterのセキュリティインシデントの参考記事：https://www.theverge.com/2020/7/30/21348974/twitter-spear-phishing-attack-bitcoin-scam LPIの「Security Essentials」認定資格について詳しくはこちらをご覧ください。 << 本シリーズの前の記事を読む | 本シリーズの次の記事を読む >>

ITセキュリティの基礎を学ぶために、なぜSecurity Essentialsが重要なのか ITセキュリティは、これまで以上に重要になっています。私たちは個人としても組織としても、常にさまざまなITセキュリティ上の脅威にさらされています。そのため、すべてのコンピュータ利用者にとって、コンピュータやデータを保護するための知識が必要不可欠です。 こうした背景から、LPIはITセキュリティをわかりやすく学べる「Security Essentials」認定資格を開発しました。この資格は、自分のコンピュータやスマートフォン、データ、デジタルアイデンティティを守るためにITの基礎力を高めたい人にとって非常に重要です。また、組織全体のセキュリティを強化したい企業や団体にとっても有用な資格です。 Security Essentialsは、ITセキュリティの基礎を学び、この分野でのキャリアをスタートさせたい学生や、就職に役立つ資格を取得したい人を対象に設計されています。また、こうした基礎知識を教えたい教育者や学校、大学向けにも作られています。さらに、企業が従業員のITセキュリティに対する理解を深め、組織全体のセキュリティレベルを向上させるために、この資格の取得を推奨することもできます。 現在のバージョンは「Security Essentials Version 1.0（試験コード：020-100）」です。試験は40問で構成されており、制限時間は60分です。試験の出題範囲は、認定資格を取得するために必要な知識を示した試験 objectives（試験範囲）として公開されています。 主なトピックは以下のとおりです。 セキュリティの基本概念 暗号化 デバイスとメモリのセキュリティ ネットワークとサービスのセキュリティ アイデンティティとプライバシー なお、受験するための前提条件として、Linux Essentials 020試験に合格している必要があります。 個人や教育機関は、Security Essentialsを次のように活用できます。 学生および個人の学習者 まずは試験 objectives を確認し、資格取得に必要な知識を把握してください。受験者同士でグループを作り、教材や学習方法を共有したり、一緒に実習を行ったりすることも効果的です。また、実践課題、クイズ、演習問題、シミュレーターなどの利用可能な学習ツールを活用することで、各トピックへの理解をより深めることができます。 教員および学校管理者 学校や大学で提供している授業内容と、Security Essentialsの試験 objectives を比較し、どの分野がカバーされているか、また不足している部分がないかを確認してください。 ITセキュリティ教育機関 LPIパートナーになることで、受講者に教育コンテンツや試験教材へのアクセスを提供できます。また、LPIとのパートナーシップは、新たな受講者や顧客の獲得にもつながります。 Security Essentials認定資格は、ITセキュリティの基礎を学びたい人、または教えたい人にとって最適なツールです。ITセキュリティの重要性が広く認識されている現在、この資格はIT業界での就職活動に役立つだけでなく、企業や組織におけるITセキュリティ基準の強化にも大いに貢献します。 《 このシリーズの前の記事を読む | このシリーズの次の記事を読む 》