AIの導入スピードに準備が追いついていません。そのギャップを埋めましょう。

開発者向けのイベントは、年間スケジュールの中でも特に楽しみにしているものです。ソフトウェアエンジニアや専門家が日々の業務でセキュリティを重視できるよう、たゆまぬ努力を続けるコミュニティの存在を改めて実感させられ、身が引き締まる思いがします。

規制に関する取り組みは今後間違いなく改善・拡大していくでしょう。しかし、組織が今すぐパニックに陥ってトレーニングに飛びついたとしても、将来に向けて十分な備えができていないことに気づくだけかもしれません。

開発者はあらゆる背景を持ち、多種多様です。私たちの活動の根底には、常にコミュニティの精神が息づいています。

セキュアコーディングは高等教育におけるソフトウェア工学の必須科目となるべきですが、一部の大学ではすでに先駆的な取り組みとして、開発プロセスの初期段階からセキュリティを最優先事項に据えた最高水準の教育を提供しています。

当社カスタマーサクセス担当VPのファテマ・ベイドゥンが、先日「未来のためのメンタリング：サイバーセキュリティ業界における女性の才能を育むために私たちができること」と題した講演を行い、多くの聴衆から好評を博しました。彼女はサイバーセキュリティ業界に前向きな変革をもたらす上で、欠かせない存在となっています。

安全でないデシリアライズは、アプリケーションがデシリアライズ対象のデータを信頼できるものとして扱う場合に発生します。もしユーザーが再構築されたデータを改ざんできれば、コードインジェクションやサービス拒否（DoS）攻撃、さらには権限昇格といった、あらゆる種類の悪意ある操作が可能になります。

多くの場所が、新しい取り組みで最善を尽くすために、まだ教室、乾いた教科書、気が遠くなるようなビデオトレーニングに頼っているのは本当に驚きです。特に、はるかに優れた、より魅力的で価値のある学習方法、つまりコンテクストトレーニングがある場合はなおさらです。

ソフトウェアセキュリティ業界は、温かみや親しみやすさ、あるいは人生に対する風変わりな考察や洞察とは縁遠い世界かもしれません。しかし、年齢を重ねるにつれ、私たちが世界に与えうる影響について思いを巡らせることが増えてきました。

機密データの漏洩とは、本来許可されたユーザーのみが閲覧すべき情報が、暗号化されていない、保護されていない、あるいは保護が不十分な状態で、権限のない第三者にさらされてしまうことを指します。

10代のセキュリティ研究者であるビル・デミルカピ氏が、自身の通う学校で使用されているソフトウェアの重大な脆弱性を指摘したニュースを見て、当時のことを思い出しました。私も好奇心旺盛な子供で、ソフトウェアの仕組みを知りたくて中身を覗き込み、あわよくば壊してやろうと試行錯誤していたものです。