区分投資のレジェンド、 芦沢晃さんによる、不動産投資で失敗しないための勉強の仕方~役に立った書籍や勉強会~(転載)


不動産投資で失敗しないための勉強の仕方。役に立った書籍や勉強会。

不動産投資での失敗は文字通り、命取りになります。そこで大切になるのが勉強です。私が大家さんの色々な集まりのお仲間に入れて頂くようになって、15年程度が過ぎました。今も機会があれば、色々な会合へ参加して勉強させてもらっています。

そこでお会いする方の中には、複数の投資区分分譲マンションを多額の融資で購入し、毎月持ち出しになっているという方もいらっしゃいます。投資される前に、こういった会で先輩大家さんのアドバイスを受けていれば…と痛感致します。

そこでふと思い浮かんだのが、私が青春時代に愛読した作家の一人、中島敦です。


 格調高い漢文調の洗練した文体の「 山月記 」は、唐代、孤高の秀才、隴西の「 李徴 」が虎になってしまう。という清朝の説話集『 唐人説薈 』中の「 人虎伝 」( 李景亮の作 )が素材になっているといわれ、ドイツの文豪カフカの「 変身 」にも似たフィクション物語です。

李徴が虎になってしまった原因は、自身の臆病な自尊心、尊大な羞恥心故に、周囲と交わらず切磋琢磨しなかった怠惰だと気付き、虎の姿で偶然再会した旧友に之を語る。という、芸術家の運命の悲哀や狂気を告白的に描いているストーリーです。

李徴ならずとも、心当たりのある方は多いように思います。株式投資なら一人、孤高のデータ分析で勝てるかもしれませんが、不動産投資はどんな優秀な人でも周囲とのネットワークなしに成功はあり得ません。

マネーの「 虎 」と化し、一人孤独に多額の負債を背負い、「 人 」を辞めないまでも法人破産して事業主をやめることになってしまう…。そうならないよう、ぜひ、大家さん仲間を作り、勉強の機会を増やしていきましょう!

初期の頃の私の勉強の仕方


私の不動産投資の師匠は沢孝史氏です。2004年に筑摩書房さんから「 お宝不動産で金持ちになる 」を出版され、ご自身も大家仲間の相互交流を目指して「 お宝不動産セミナー 」を主催されました。( 今は開催されていません )


私も縁あって、ボランティア( 無理やりおしかけて弟子入り? )でセミナーをお手伝いさせていただきました。そのおかげで今の自分があると本当に感謝しています。

このセミナーの根底は「 主催者=講師=不動産投資家、同じ立ち位置で勉強&実践する 」ことでした。この「 同じ立場 」で切磋琢磨しあうことが非常に大切だと感じています。

それまで、マンション業者さんの販売セミナーや、ハウスメーカーさんの地主さん向けセミナー等はありました。しかし、「 大家仲間相互供与のセミナー 」はなかったように思います。

例えばその集まりでは、戸建大家の方が講師の会では、地中を含めたセルフリフォームの話を伺い、その難易度は兼業大家には容易でないと感じました。部分的ですが、区分物件に生かせる方法を実践するヒントも頂けました。

元不動産賃貸仲介会社店長の方が講師だった時は、区分零細兼業大家の非力さを思い知らされました。弱者なりに、自主管理の賃貸付けのヒントをキャッチすることで、どうすれば客付業者さんの心を掴めるのかを考え、トライするきっかけとなりました。

RC一棟物に投資されている方が講師だった時は、管理組合での建物管理や設備保守の維持費について、スケール感を掴めました。

また、融資と物件購入のタイミング&巨額の資金ハンドリング等を整合させる難しさを知りました。同時に、キャッシュの強さと現金買いのフットワークの軽快性を再認識できました。

自主企画の木造狭小新築アパートを運営されている講師のお話も面白かったです。そのようなアパートは好立地の駅近区分マンションの強力なライバルとなります。自分の物件に何を取り込んでいったら競合生存できるのか?を研究するきっかけになりました。

2次会の席で、銀行員の参加者の方に、区分物件の担保価値の弱さについて、プロの目で語っていただき、戦略を立てる上で役立ったこともあります。他の投資手法を実践する方の話をフィードバックすることで、自分の区分物件運営に活用できたわけです。

物件を買う前に不動産投資家同士の集まりに参加しよう


私は26年間大家を続けています。区分物件での零細個人大家業のままですが、当時、「 お宝不動産セミナー 」へ参加されていた方々は、それぞれに成功した不動産ビジネスモデルを確立され、各分野でご活躍中です。( 俗に言う、キラキラ大家や、共食い大家ではなく… )

大家業はもちろん、メディアを通じての情報発信、インターネットでの投資不動産販売、不動産情報サイトの運営、教材販売、良心的コンサルタントなどなど。中には東証1部上場を果たし方もいらっしゃいます。

その時代の権威や格式に縛られず、変革期に有志が集まり、多くの人材を生んだ、緒方洪庵の「 適塾 」や吉田松陰の「 松下( しょうか )村塾( そんじゅく ) 」のようです。

沢孝史氏の「 塾 」に集った逸材が、互いに切磋琢磨して、世襲地主さんだけの世界だった大家業にパラダイムシフトを興したともいえます。

現在も各地で「 不動産投資家同士の集まり 」があります。同じ仲間同士で対等な立場で知識や経験などの情報を交換しあい、切磋琢磨しあえる関係を入門者の方は是非、作っていただくことをお勧めします。

業者の話だけしか聞かずに物件を買い進め、失敗する人が後を絶ちません。投資する前に、大家さんが書いた本を何冊か読んで、体系的な知識を身に着け、その後、大家さんの会で筆者ご本人や、同じ大家仲間から本音でリアルな情報を聞くことで失敗を防げます。

本を読む時の注意点


学習には読書も有効です。その時、どんな立場の筆者が何の目的で出版したのかを見極めて読むことが極めて重要です。大家さんが執筆した本ならいいというわけではありません。

販売数を伸ばす為、出版社さんからは独自性( 武勇伝とまでは言わずとも )を打ち出すようリクエストが入ります。しかし、属性も違えば時代背景も違う中で、著者の方がうまくいった手法がこの先、再現できるとは限りません。

とはいえ、やはり書籍には著者の知識を体系だって学べるというメリットがあります。大家さんの会などでは、苦労・失敗談等の本音のお話を聞けますが、短時間の会話では、断片的な切れ切れの情報に留まってしまいます。

大家さんの情報を得るためには、ネット上のホームページ、ブログ、SNS等から繋いで行っても良いでしょう。ただし、ネットだけですとタイムリーに自由発言される反面、情報は玉石混合ですので、リスクに注意しましょう。

これらで知識武装したうえで、実際の投資をスタートさせると、最初の一歩での失敗を防げると思います。

筆者も現在、星野陽子さんが運営されている「 マネサロ 」、古くからある「 大家さん学びの会 」などに参加しています。もちろん、特定のグループに入会せずとも、大家仲間で情報交換しながら一緒に歩んでみる方法もあります。

最初から一つのやり方に絞らず、広い投資手法を学ぼう


大切なのは、中古区分物件投資へ入門する場合でも、ぜひ、戸建、木造アパート、RC、自主企画新築など、色々な先輩大家さんから生のお話を伺うということです。場合によっては、株式投資家やもっと広い事業投資家の情報も有益な場合があります。

はじめる前から一つのやり方に固執するのではなく、幅広く情報を集めることが大切です。これらの情報群から色々な得失を自分の立場で理解し、その結果、自身に合った手法が見えてきます。そこから、少しずつ実践していけば良いと思います。

10を知って1を成すより、100を知って1を成す方が成功率は上がります。こうして第一歩を踏み出せば、そこから自然に今度はプロの業者さんとの関係が生まれて発展し、運営チームが、きっと創られてゆくことでしょう。

都心中古ワンルームマンションの価格は、ナゼ下がらないのか?(転載)


都心中古ワンルームマンションの価格は、ナゼ下がらないのか?

新型コロナウィルス感染拡大で、東京の中心部から郊外に移動する人が増え、不動産価格は下落すると言われました。しかし、今までのところ都心ワンルームマンションの販売価格は下がっていません。

これには、次のような理由があると思っています。

理由1.変わらない金融機関の担保評価

投資用マンションはローンを借りて購入する人がほとんどです。金融機関の物件評価価格が下がれば、借り入れ可能金額も下がり価格も下落します。

現状では、金融機関の都心中古ワンルームマンションへの評価は、低金利の継続と市場価格の安定から1年前とほとんど変わっていません。

理由2.家賃の高止まり

家賃が下がれば賃貸利回りが低下し、価格にもマイナスの影響となります。しかし都心中古のマンションの家賃は、都心3区などの中心部では上がり過ぎた反動から若干下がっていますが、全体ではほとんど変わっていません。

理由3.購入希望者の増加

在宅勤務の拡大により、時間が増えた人たちが、資産運用に興味を持ち始めネット証券の新規口座開設数は急増しています。金融商品だけではなく、投資用不動産にも興味を持つ人が増えてきています。

理由4.売却するオーナーの減少

既に不動産を保有している人たちは、慌てて売却するより、安定した賃料収入を引き続き得た方がメリットが大きいと考え、売却物件数が減っています。

これらの要因が相まって、投資家の都心・中古・ワンルーム購入ニーズは強く、販売会社が高く仕入れても、売れてしまうことから、販売会社間の仕入れ競争が激化しています。

自社で買取も行っている一部の会社以外は、仕入れコストは、ほとんど変わりません。商品のクオリティもほとんど変わりませんから、価格で勝負するしかありません。自社の利益を削って、価格を下げ、薄利多売で販売数を増やす動きが出てきています。

これは個人投資家にとって、購入コストの低下というメリットになります。


【悲報】JALは、電子マネー・プリペイドカードへのチャージでのショッピングマイル積算終了を発表!(転載)

JALは、電子マネー・プリペイドカードへのチャージでのショッピングマイル積算終了を発表!

JALは、JALカードからの一部電子マネー・プリペイドカードへのクレジットチャージについて、3月10日請求分よりショッピングマイルの積算を終了すると発表しました。


カード年会費、楽天Edyクレジットチャージ、モバイルSuicaクレジットチャージ、SMART ICOCA、nanacoクレジットチャージ、おさいふPontaクレジットチャージ、au PAYへのauかんたん決済チャージ、PASMOクレジットチャージなどは、以前よりショッピングマイルの積算対象となっていました。



それに加え3月10日請求分から、モバイルPASMO、Google Pay Suica、Kyashアプリ、Kyash card、Vプリカ(オンライン購入含む)、Visaプリペイドカードへのクレジットチャージも、ショッピングマイルの積算が終了します。

私はJALカードをメインカードとして使っています。

電子マネーやプリペイドカードへのチャージ用に、複数のカードを利用しています。

モバイルPASMOなどへのチャージでのショッピングマイル積算が終了してしまうと、またチャージ用のカードが必要となってしまいますね。

詳細はこちらでご確認ください。→ ショッピングマイルの積算対象外となる利用分の追加について(一部の電子マネー・プリペイドカードへのチャージ)

攻撃グループLazarusが侵入したネットワーク内で使用するツール

07-800wi.jpg


攻撃者がネットワーク内部への侵入に成功した後、すぐに派手なマルウェアや専用ツールを使うとは限りません。実際には、Windowsに標準で備わっているコマンドや正規ツールを用いて、環境調査や横展開を進めるケースが数多く確認されています。

国家支援型攻撃グループとして知られるLazarusも例外ではなく、侵入後のフェーズでは既存のツールや一般的な管理機能を巧みに利用しながら、情報収集や感染拡大を図ってきました。本記事では、Lazarusの事例を通じて、内部侵入後にどのようなツールが使われ得るのかを整理します。

ネットワーク内部での横展開

ネットワーク内部への侵入後、攻撃者が次に行うのは、単一端末での活動に留まらず、ネットワーク全体の構造を把握し、活動範囲を広げていくことです。この工程は一般に「横展開(Lateral Movement)」と呼ばれます。

横展開において特徴的なのは、専用の高度なツールよりも、管理用途として正規に利用されているツールや一般公開されているユーティリティが多用される点です。これは検知を回避しやすく、管理者の操作と区別が付きにくいためです。

たとえば AdFind は、Active Directory 環境においてユーザーやコンピュータ、グループ構成などの情報を効率的に収集できるコマンドラインツールです。Lazarusに限らず、複数の攻撃キャンペーンで利用されていることが確認されており、内部構造の把握という観点で非常に有用なツールとされています。

また SMBMap は、ネットワーク内でアクセス可能なSMB共有を列挙・確認するためのツールです。共有フォルダの権限設定を把握することで、追加の侵入ポイントやマルウェア配置先を探索する用途に使われることがあります。

さらに、内部ネットワークにおける情報収集の一環として、Responder(Windows版) が用いられていた事例も報告されています。名前解決プロトコルを利用してクライアントを誘導し、認証情報を取得しようとする点は、本記事で解説したResponderと本質的に同じ考え方です。

これらのツールに共通しているのは、「特別な脆弱性を突く」のではなく、内部ネットワークの設計や運用上の前提を利用して活動範囲を拡大するという点です。横展開は、単一のツールによって成立するものではなく、こうした情報収集と権限把握の積み重ねによって実現されます。

ツール名概要参考
AdFindActive Directoryから情報を収集するコマンドラインツールhttp://www.joeware.net/freetools/tools/adfind/
SMBMapネットワーク内のアクセス可能なSMB共有を一覧したり、アクセスしたりするツールhttps://github.com/ShawnDEvans/smbmap
Responder-WindowsLLMNR、NBT-NS、WPADになりすまして、クライアントを誘導するツールhttps://github.com/lgandx/Responder-Windows

情報窃取

内部ネットワークでの調査や横展開が進んだ後、攻撃者が最終的に狙うのは、価値のある情報を選別し、外部へ持ち出すことです。この工程が情報窃取フェーズにあたります。

多くの攻撃では、マルウェア自体にスクリーンショット取得、ファイル収集、通信ログ取得などの機能が組み込まれており、専用ツールが常に使われるわけではありません。しかし、ブラウザーやメールクライアントに保存された認証情報など、特定の情報を効率的に取得したい場合には、既存のユーティリティが補助的に利用されることがあります。

その一例として、ブラウザーやメーラーに保存されたパスワード情報を抽出するツールが挙げられます。これらは本来、ユーザー自身のパスワード管理や復旧を目的とした正規ツールですが、攻撃者にとっても扱いやすく、短時間で成果が得られる点が特徴です。

また、収集した情報を外部へ送信する前段階として、ファイルを圧縮する工程が挟まれることも珍しくありません。圧縮によって転送効率が向上するだけでなく、ファイル数や構造を隠蔽しやすくなるためです。実際の攻撃事例では、汎用的な圧縮ツールがそのまま利用されるケースが多く確認されています。

Lazarusの事例においても、こうした一般的な手法と同様に、情報抽出用のツールや圧縮ツールが使用されていました。ただし、これは特定グループに固有の手法ではなく、侵入後攻撃において広く見られる行動パターンと捉えるべきでしょう。場合によっては、マルウェア自体が圧縮や送信機能を備えており、ツールを介さずに情報が持ち出されるケースもあります。

このように、情報窃取フェーズで注目すべきなのは、どのツールが使われたか以上に、どの情報が狙われ、どの経路で外部へ送信され得るかという点です。ツールはあくまで手段であり、環境や目的に応じて柔軟に使い分けられます。

ツール名概要参考
XenArmor Email Password Recovery Proメールクライアントやサービスのパスワード情報を抽出するツールhttps://xenarmor.com/email-password-recovery-pro-software/
XenArmor Browser Password Recovery Proブラウザーに保存されたパスワード情報を抽出するツールhttps://xenarmor.com/browser-password-recovery-pro-software/
WinRARRAR圧縮ツールhttps://www.rarlab.com/

その他

横展開や情報窃取に加えて、攻撃者は侵入状態を維持し、必要に応じて再接続できる手段を確保しようとします。この段階では、専用のマルウェアだけでなく、一般的に利用されているリモート管理ツールやOS標準ツールが使われることも少なくありません。


リモートアクセス手段の確保

侵入後の環境において、攻撃者はRDPやVNC、TeamViewerといった正規のリモート接続手段をバックドア的に利用することがあります。これらのツールは管理用途として広く使われているため、不正利用されていても異常として検知されにくい場合があります。

Lazarusの事例でも、VNCを用いて感染端末へ継続的にアクセスしていたケースが確認されています。これは特定の攻撃グループに限った話ではなく、「既に存在する管理機能を悪用する」典型的な手法と位置づけられます。


正規ツールを用いた認証情報取得

また、マイクロソフト純正ツールである ProcDump が使用されていた点も注目に値します。ProcDumpは本来、トラブルシューティングや解析用途のツールですが、攻撃者はこれを利用して LSASSプロセスのメモリダンプ を取得し、そこから認証情報を抽出しようとすることがあります。

このように、署名付きで信頼されている正規ツールが悪用されるケースでは、単純なファイルベースの検知が難しく、防御側にとって厄介な状況を生み出します。


補助的に使われる汎用ツール

そのほか、通信の取得やファイル転送といった補助的な目的で、tcpdump や wget といったツールの Windows 版が利用されることもあります。これらはLinux環境では一般的なユーティリティであり、Windows環境に持ち込まれても不自然に見えにくい点が特徴です。

攻撃者にとって重要なのは、新しいツールを導入することではなく、環境に溶け込むことです。この章で挙げたツール群は、その考え方をよく表しています。

ツール名概要参考
TightVNC ViewerVNCクライアントhttps://www.tightvnc.com/download.php
ProcDumpプロセスのメモリダンプを取得するマイクロソフト純正ツールhttps://docs.microsoft.com/en-us/sysinternals/downloads/procdump
tcpdumpパケットキャプチャツールhttps://www.tcpdump.org/
wgetダウンロードツール

おわりに

本記事では、特定のマルウェアではなく、侵入後の攻撃フェーズで用いられる各種ツールに焦点を当てて整理しました。Lazarusの事例は一つの参考に過ぎませんが、そこで確認された手法は、特定の攻撃グループに限らず、多くの侵入型攻撃に共通するものです。

近年の攻撃では、高機能なマルウェアだけですべてを完結させるのではなく、不足する機能を正規ツールや一般公開ツールで補うという手法が広く用いられています。これにより、攻撃の柔軟性が高まるだけでなく、管理者の操作と区別がつきにくくなるという問題も生じます。

特に、OS標準ツールや正規に署名されたユーティリティは、ウイルス対策ソフトだけでは検知が難しい場合があります。そのため、防御側は「不正なファイルがあるか」だけでなく、どのツールが、どの文脈で使われているかを監視・分析する視点を持つ必要があります。

重要なのは、攻撃者が使ったツールそのものではなく、それらが使えてしまう環境や設計の前提です。内部侵入を前提とした検知・制御・運用ができているかどうかが、被害の拡大を左右します。

本記事で取り上げた内容が、侵入後攻撃への理解を深めるとともに、自組織のネットワークや運用を見直すきっかけになれば幸いです。


セキュリティ予算獲得のためにすべき事 / How to Boost Executive Buy-In for Security Investments(転載)


 セキュリティ予算獲得のためにすべき事

How to Boost Executive Buy-In for Security Investments

セキュリティ予算と侵害対策の成果を結びつけることで、経営陣はリスクに対する支出のバランスを取り、CISOがより高い評価を受けるようになります。

ほとんどの最高情報セキュリティ責任者(CISO)とその経営陣や取締役会との間には微妙な関係があることは周知の事実です。CISOは、岩場(原因)と困難な場所(効果)の間に挟まれています。

CISO が主導する企業のセキュリティプログラムは、セキュリティ侵害から保護することを目的としている。経営者には、ビジネスを許容できない影響から守る義務がありますが、具体的なセキュリティ侵害の結果とそれに伴う影響の管理を具体的な予算に結びつけた、定量化可能でデータに基づいたセキュリティ戦略と行動計画が提示されることは、ほとんどありません(あったとしても)。

これにより、経営者は、投資家、保険会社、反対する法律顧問、規制当局、顧客など、企業のサイバーリスクにさらされている外部からの挑戦者にさらされることになります。しかし、外部からの挑戦者はこれらだけではない。内部的には、CISO は限られた資金で他の事業部門と機会とコストの戦いを繰り広げており、投資対効果がより明確な機能との戦いになっている。

サイバーリスクに対する期待値の設定


これらの課題をより適切に処理するために、セキュリティ計画では、与えられた予算あたりのサイバーリスクの結果のレベルを想定しておく必要があります。これにより、特定の予算に対する期待値を設定するだけでなく、ビジネスが予算を削減したり増やしたりした場合に、CISOはその結果として生じるサイバーリスクの暴露の変化を実証することができます。

セキュリティプログラムの目的は、セキュリティ侵害からの保護にある程度の信頼性を持つことである。経営者は、(国家のような)高度な脅威による侵害からビジネスを保護すべきだと考えているというよりも、むしろ、(膨大な数の)洗練されていない脅威が侵害して許容できない影響を与える可能性があるかどうかを知るための信頼できる情報を持っていないのである。セキュリティプログラムは、サイバーリスクにさらされるレベルを保証できるものでなければなりません。

リスク低減の経済学を正当化する


一般的に、オペレーションリーダー(マーケティング、セールス、ITなどのトップなど)は、企業全体の能力を開発する機会を正当化することが求められています。彼らは、リターンを示すことができれば良いのですが、強いリターンを示すことができれば素晴らしいのです。これらは、どんなビジネスリーダーも逃れることができない、あるいは逃れるべきではない基本的なビジネス経済学である。

CISO は、経営者のドクトリンとうまく調和しない戦略原則という点で、事実上、ビジネスから自己分離している。歴史的に見ても、セキュリティ戦略は、主に脆弱性チェイサー、脅威検出器、フレームワークフォロワー、さらに最近ではリスク計算機を介して推進されてきました。これらは、大部分が近視眼的であったり、抽象的すぎて経営者には結びつかないものでした。

安全保障経済学的アプローチ


CISOは(良い言葉ではないが)セキュリティ経済の時代に移行できるのか?ビジネスのすべてはスライダーに乗っている。コスト対報酬のスライダーである。通常、投資に対してより良いリターンを示せば、経営者の満足度は上昇する。肯定的な結果は、多くの場合、最初から期待値がどれだけ適切に設定されているかによって決まる。CISOが結果に対する期待値を設定していない場合、どのようにしてエグゼクティブに満足してもらうことができるのでしょうか?ほとんどのCISOは、予算の量でコントロールできる違反の影響結果よりも、自分たちが何をするか(または何をしたいか)に固執しすぎているのが現状です。

CISO が経営陣に期待を寄せているのであれば、これらの疑問に答えるセキュリティ経済的なアプローチをとる必要があります。

  1. 何に重点を置いて保護を行うのか - そして、これは正当化されているのか?
  2. どのようなレベルと種類の保護を、どのようなコストで提供できるのか?
  3. 保護レベルを開発するための現実的な計画があるか。
  4. 費用対効果を確保するために、開発と運営を管理し、追跡することができるか。
  5. 私たちの結果は、独立して検証することができるか?
このようにセキュリティをフレーム化することで、リスク選好度は、潜在的なリスクの結果に対して支出のバランスを取ろうとする意思に基づいて、最も有意義な方法で明確になる。このフレームワークでは、支出やセキュリティ態勢に関連する選択肢と同様に、リスクが前面に出てくる。セキュリティ支出に関する曖昧さはなくなり、ビジネスの専門家とリスク選好度に関する最終的な決定は、エグゼクティブスイートであるべきところで行われるようになります。

生活の中で多くのものを購入するときには、サイズと品質のオプションに直面しています。セキュリティプログラムも同様です。規模とは、管理下にある資産の数(保護)であり、品質とは、その保護のレベル(どのレベルの脅威の巧妙さが許容できない影響を引き起こす可能性があるか、どのレベルの脅威が許容できるか)です。

経営者のプランにサイズや品質の異なるスライダーを提供することで、選択肢を提供することができます。これらの選択肢は、様々なレベルの保護を受けるために、あるいは逆にサイバーリスクにさらされている場合に、どの程度の予算を割り当てるべきかを示すものである。彼らが資金を提供しないオプションは、CISOは責任を負いません。

このような計画を立て、それを実現するCISOは、他のビジネスリーダーと一線を画しており、そのレベルのリーダーと見なすことができます。CISOが十分な尊敬を得られていない、あるいは聞き入れてもらえていないと考えるならば、それはリスク/報酬に基づいた分析をCスイートの仲間たちに合わせて提示していないからかもしれません。

今こそ、CISO は、岩と岩の間から、現代のセキュリティ経済的な CISO になるために、自分自身を再配置する時である。これにより、CISOは役員会や取締役会のテーブルに座ることができるようになります。




(たぶん)日本初、Clubhouseで決算説明会 東証1部・GMOペパボが開催 「社長がきのう突然……」(転載)~個人的にこういう会社は嫌だ~


(たぶん)日本初、Clubhouseで決算説明会 東証1部・GMOペパボが開催 「社長がきのう突然……」

 音声SNS「Clubhouse」で2月3日夕、東証1部上場企業・GMOペパボの決算説明会が開かれる。Clubhouseで日本の上場企業が決算説明会を行うのは、おそらく日本初。佐藤健太郎社長が、リスナーからのさまざまな質問に答える。

 「社長がきのう突然、Clubhouseでやろうと言い出して……」と担当者は困惑しつつも、1日で準備を整えたという。

  GMOペパボは、2020年12月期(通期)の決算を3日午後3時半に発表。午後4時半からアナリスト・機関投資家向けの決算説明会(事前登録制で原則非公開)をWebで行い、音声のみClubhouseで配信する。

 午後5時半からは、Clubhouseに佐藤健太郎社長などが現れ、「決算振り返り会」という形でリスナーと交流する。番組のタイトルは「Clubhouse決算説明会を終えた渋谷の一部上場lT社長がだいたいなんでも答える部屋」だ。

 佐藤社長は2日朝突然「明日の決算説明会をClubhouseでもやろう」と言いだし、担当者は対応に追われたという。“Clubhouse決算説明会”の運営を検討する会議もClubhouseで行い、社外リスナーからの意見も採り入れながら内容を固めていった。

 Clubhouseは、米国発の音声SNS。現在はiOS専用で、ユーザーから招待されれば利用できる。1月末ごろから日本で急速に流行し、IT系の企業経営者や芸能人などの参加も増えている。


CISベンチマーク 2021年1月アップデート / CIS Benchmarks January 2021 Update(転載)

CIS_Benchmarks_Community


Blog | CIS Benchmarks January 2021 Update:

CISは、以下のCISベンチマークのリリースを発表します。これらのCIS Benchmarkのリリースは、チケット、コメント、コミュニティコールへの参加など、コミュニティへの貢献者の皆様の時間とサポートなしでは実現できませんでした。皆様の貢献は、私たちのコンセンサスプロセスにとって非常に貴重なものであり、ボランティア活動に感謝しています。

CIS Cisco NX-OS Benchmark v1.0.0

Cisco NX-OS を実行している Cisco デバイスの安全な設定を確立するための規定的なガイダンス。

この初期リリースに貢献してくれた Rob Vandenbrink に感謝します。

Download the CIS Cisco NX-OS Benchmark PDF

CIS SecureSuiteメンバーは、CIS WorkBenchにアクセスして、他のフォーマットや関連リソースをダウンロードすることができます。

CIS Apache Tomcat 9 Benchmark v1.0.0

Linux 上で動作する Apache Tomcat バージョン 9.0 のために安全な設定を確立するための指針です。このガイドは、Apache が提供する tar パッケージによってインストールされた Apache Tomcat 9.0 に対してテストされました。このリリースでの主な変更点:

  • 勧告「厳格なサーブレットのコンプライアンスを有効にする」は、その影響の可能性があるため、レベル 2 に移動されました。
  • TLS の使用に関するガイダンスが更新され、TLS バージョン 1.2 および/または 1.3 を推奨するようになりました。
  • マネージャーアプリケーションパスワードを暗号化するための新しい推奨事項が追加されました。
  • アーティファクトは、CIS-CATの将来のリリースに含まれる新しい自動化された評価コンテンツをサポートするために、多数の推奨事項に追加されました。

このリリースに貢献してくれたJoern Krueger氏、James Scott氏、Ardnor Zeqiri氏に特別な感謝の意を表します。

Download the CIS Apache Tomcat 9 Benchmark PDF

CIS SecureSuiteメンバーは、CIS WorkBenchにアクセスして、他のフォーマットや関連リソースをダウンロードすることができます。

CIS Apple macOS 10.12 Benchmark v1.2.0

Apple macOS 10.12のセキュアな構成姿勢を確立するための処方的なガイダンスです。このガイドはApple macOS 10.12に対してテストされています。このリリースでの主な変更点:

  • パスワードポリシーセクションの監査と是正処置を更新しました。
  • CIS コントロール v7.1 を追加しました。

このリリースに携わってくれたロン・コルビンとウィリアム・ハリソンに特別な感謝の意を表します。

Download the CIS Apple macOS 10.12 v1.2.0 Benchmark PDF

CIS Alibaba Cloud Foundation Benchmark v1.0.0

これは、Alibaba Cloud のための新しい CIS ベンチマークである。このベンチマークには、基礎的な設定、テスト可能な設定、アーキテクチャに依存しない設定に重点を置いた、Alibaba Cloud サービスのサブセットのセキュリティオプションを設定するための指針が記載されている。ここでは、その内容を簡単に紹介する。

  • アイデンティティとアクセス管理(IAM)の設定
  • ロギングとモニタリング構成
  • ネットワーク設定
  • 仮想マシンの設定
  • ストレージ構成
  • リレーショナルデータベースサービス(RDS)の設定
  • Kubernetesエンジンの設定
  • アリババクラウドセキュリティセンターの設定

コミュニティ、編集者、Alibaba Cloudチームに感謝します。

Download the CIS Alibaba Cloud Foundation Benchmark PDF