soi kèo cảm bóng đá muốn tạo một nhóm bảo mật “miễn nhiễm”
~Các biện pháp bảo mật thông tin mà kỹ sư trưởng phải đối mặt~

Công nghệ/Sáng tạo

Để ứng phó nhanh chóng với các rủi ro liên quan đến bảo mật thông tin, công ty chúng soi kèo cảm bóng đá vận hành một nhóm toàn tập đoàn bao gồm từng doanh nghiệp, bao gồm các cán bộ điều hành, hệ thống thông tin, pháp lý, quan hệ công chúng, kiểm toán nội bộ và thúc đẩy bảo mậtVăn phòng chiến lược bảo mật CNTT (CyberAgent CSIRT)" Ngoài ra, với mục đích ngăn chặn và ứng phó suôn sẻ với các sự cố bảo mật thông tin, chúng soi kèo cảm bóng đá đã thành lập Nhóm Xúc tiến Bảo mật Hệ thống, một tổ chức chuyên trách bao gồm những người có kinh nghiệm về bảo mật

Nhóm P-Sec (Nhóm bảo mật sản phẩm)” được thành lập vào năm 2021 là một tổ chức nhằm tăng cường quản lý bảo mật sản phẩm Chúng soi kèo cảm bóng đá sẽ chỉ định người chịu trách nhiệm về các biện pháp bảo mật cho từng khu vực pháp lý và làm việc với nhân viên phát triển của từng sản phẩm khi ứng phó với các sự cố nghiêm trọng Ông Nowatari, người giám sát "Nhóm P-Sec" với tư cách là người quản lý nhóm xúc tiến bảo mật hệ thống và ông Funagayama, thành viên của nhóm và CTO của các công ty con CAM và Tapple, đã nói về các biện pháp bảo mật của công ty chúng soi kèo cảm bóng đá

Hồ sơ

  • Yoshihiro Nowata
    Tham gia vào năm 2011Kỹ sư trưởng
    Sau khi thành lập nhóm bảo mật chuyên dụng trong Phòng Kinh doanh Truyền thông, chúng soi kèo cảm bóng đá đã thành lập Văn phòng Chiến lược Bảo mật CNTT Làm việc về các hoạt động ứng phó và phòng ngừa sự cố trong toàn tổ chức Năm 2015, anh thành lập nhóm xúc tiến bảo mật hệ thống và với tư cách là quản lý nhóm, anh chịu trách nhiệm duy trì và cải thiện bảo mật hệ thống cho toàn bộ nhóm

  • Kei Funagayama
    Tham gia năm 2010 Kỹ sư trưởng
    Sau khi phụ trách phần phụ trợ/cơ sở hạ tầng cho nhiều hoạt động kinh doanh trò chơi và truyền thông khác nhau, anh đã tham gia thành lập một công ty con cung cấp dịch vụ phân phối video với tư cách là giám đốc Năm 2018, ông trở thành CTO của công ty con CAM Ngoài ra, từ năm 2022, ông cũng sẽ là CTO của công ty con Tapple

Làm thế nào để xử lý các sự cố bảo mật ngày càng phức tạp?

── Dạo này,soi kèo cảm bóng đá đây Từ quan điểm của bạn với tư cách là kỹ sư trưởng, vui lòng cho chúng soi kèo cảm bóng đá biết CyberAgent tuân theo những chính sách nào

Nowata: Cho đến nay, phản hồi của chúng soi kèo cảm bóng đá là ``thực hiện các biện pháp bảo mật riêng cho sản phẩm liên quan khi xảy ra sự cố''

Tuy nhiên, ``” hoặc “'' vẫn còn mới mẻ trong tâm trí chúng soi kèo cảm bóng đá và tình hình hiện nay là các sự cố bảo mật đang gây ảnh hưởng nghiêm trọng không chỉ đến sản phẩm, dịch vụ mà còn đến cơ sở hạ tầng xã hội

CyberAgent nữaMục đích: “ABEMA TV tương lai mới, cơ sở hạ tầng xã hội kết nối mọi lúc, mọi nơi”Các tiểu bang, các biện pháp bảo mật kỹ lưỡng là một yêu cầu thiết yếu trong phát triển sản phẩm Do đó, nó sẽ dẫn đến các phản ứng bảo mật hiệu quả hơn bằng cách không chỉ xử lý các phản hồi dành riêng cho sản phẩm truyền thống do sự cố gây ra mà còn kết hợp các hoạt động phòng ngừa nhằm nâng cao năng lực tổ chức của xem kèo bóng đá Đây là chính sách sẽ dẫn đến việc thành lập "Nhóm P-Sec"

Funagayama: soi kèo cảm bóng đá cảm thấy sự chuyển dịch nhận thức về an ninh từ “đối phó” sang “phòng ngừa” là dấu hiệu của thời đại

Nowata: soi kèo cảm bóng đá luôn muốn thành lập một "nhóm bảo mật hoạt động giống như một hệ thống miễn dịch", vì vậy "Nhóm P-Sec" đặc biệt chú trọng đến quan điểm "phòng ngừa"

── Chính xác thì ý của bạn khi nói "phòng ngừa" là gì?

Nowata: “Bảo vệ cái gì và khỏi cái gì?” là quan trọngCyberAgent phát triển nhiều hoạt động kinh doanh khác nhauDo đó, cần phải hiểu chính xác thông tin mà mỗi doanh nghiệp nắm giữ và những rủi ro bảo mật mà doanh nghiệp đó gây ra

Ví dụ: một trong những biện pháp phòng ngừa mà chúng soi kèo cảm bóng đá đang tập trung vào là tạo "cơ sở dữ liệu sản phẩm" Hợp tác với các nhân viên an ninh ở từng khu vực pháp lý,Xử lý dữ liệu cá nhân bao gồm thông tin cá nhânHỗ trợ bảo mậtcho từng sản phẩm

Funagayama cũng tham gia vào "Cơ sở dữ liệu sản phẩm" với tư cách là nhân viên an ninh đại diện cho các khu vực pháp lý như CAM Co, Ltd và Tapple Co, Ltd

Funagayama: Với việc tập trung vào bảo mật, chúng soi kèo cảm bóng đá có thể cộng tác với ban kỹ thuật và chủ sở hữu sản phẩm ở từng khu vực pháp lý, đây là một lợi thế lớn trong việc phát triển sản phẩm Đang hoạt động,Dữ liệu cá nhân thu được từ người dùng rất đa dạng, từ thông tin thành viên đến lịch sử mua hàng và lịch sử xemBởi vì phạm vi kinh doanh của chúng soi kèo cảm bóng đá rất rộng nên mức độ quan trọng của thông tin cũng khác nhau Thật yên tâm khi có thể cộng tác với các nhà quản lý doanh nghiệp để đảm bảo rằng các sản phẩm được phát hành và mở rộng trước và việc xử lý dữ liệu không có rủi ro

Ngoài ra, do nhóm xúc tiến bảo mật nắm bắt toàn diện thông tin trong "Cơ sở dữ liệu sản phẩm" nên soi kèo cảm bóng đá cảm thấy rằng điều này giúp tăng tốc độ phản hồi ban đầu khi xảy ra sự cố

 

── Trong những năm gần đây, các sự cố bảo mật đã được đưa tin trên các bản tin kinh tế và mức độ ảnh hưởng đến từng sản phẩm ngày càng tăng lên qua từng năm Là một kỹ sư CyberAgent, người đã tham gia phát triển nhiều sản phẩm khác nhau trong nhiều năm, bạn nhìn nhận những thay đổi trong xã hội như thế nào?

Funagayama:Ừvà nhiều diễn biến pháp lý khác Đằng sau điều này là nhận thức ngày càng tăng về thông tin cá nhân

Là một kỹ sư, soi kèo cảm bóng đá luôn ý thức được mối nguy hiểm nếu không thực hiện các biện pháp đảm bảo an ninh trước sẽ bị tụt lại phía sau Đặc biệt, khi phát triển một sản phẩm mới, cần xây dựng một kiến ​​trúc có tính đến vấn đề bảo mật ngay từ giai đoạn đầu

Trước đây, người ta có cảm giác rằng có sự đánh đổi giữa năng suất phát triển và các biện pháp bảo mật, nhưng ngày nay nó có thể nói là một tính năng thiết yếu

Nowata: soi kèo cảm bóng đá đồng ý Điều này là do số lượng yêu cầu và tư vấn, bất kể loại công việc, như ``Khi chúng soi kèo cảm bóng đá đang bắt đầu một dự án phát triển, chúng soi kèo cảm bóng đá muốn bạn làm cố vấn từ góc độ bảo mật'' đã tăng lên so với xu hướng trước đây là ``tiến hành chẩn đoán bảo mật ngay trước khi phát hành''

Funagayama: soi kèo cảm bóng đá cảm thấy rằng nhận thức về bảo mật trên toàn công ty đã được cải thiện hơn nữa trong vài năm qua soi kèo cảm bóng đá cảm thấy rằng một nền văn hóa đã được tạo ra trong đó mọi người có thể thoải mái tham khảo ý kiến ​​của Nodo và các kỹ sư khác trong nhóm thúc đẩy bảo mật hệ thống với những câu hỏi như "Chúng ta nên sử dụng công cụ nào để ngăn ngừa lỗi vận hành?"

Lợi ích của việc có tổ chức chuyên gia bảo mật nội bộ

── CyberAgent đã xây dựng một tổ chức an ninh nội bộ và thực hiện các biện pháp nội bộ Hãy cho chúng soi kèo cảm bóng đá biết về những lợi ích

Funagayama: Ưu điểm lớn nhất là họ hiểu rõ nhu cầu kinh doanh của từng sản phẩm, đề xuất và thực hiện các biện pháp bảo mật một cách tinh tế

Về các biện pháp bảo mật, người ta thường yêu cầu các công ty phải liên tục thực hiện các biện pháp bảo mật nghiêm ngặt mà không xem xét đến tình hình kinh doanh để hoàn thành vai trò được giao

Ngược lại, sản phẩm sẽ có lợi hơn nếu tham khảo nhóm quảng bá bảo mật hệ thống soi kèo cảm bóng đá tin rằng có thể tạo ra trạng thái này một cách tự nhiên là lợi thế lớn nhất của việc có một tổ chức chuyên gia bảo mật nội bộ

Nowata: Bạn đặc biệt nhấn mạnh vào "lợi ích của sản phẩm" “An ninh” chỉ là phương tiện; mục tiêu là "kinh doanh thành công" Chúng soi kèo cảm bóng đá ý thức được rằng ``tăng cường an ninh sẽ mang lại lợi ích cho doanh nghiệp'', điều này sẽ dẫn đến thành công trong kinh doanh

Chúng soi kèo cảm bóng đá cũng đặt ưu tiên hàng đầu cho việc khởi nghiệp và mở rộng hoạt động kinh doanh của mình và quan điểm của chúng soi kèo cảm bóng đá là hỗ trợ doanh nghiệp thông qua vai trò "ngăn chặn sự cố bảo mật" dựa trên tiền đề đó Một khi thông tin này được truyền đạt, soi kèo cảm bóng đá cảm thấy rằng các biện pháp an ninh sẽ được đẩy nhanh hơn Để đạt được mục tiêu này, toàn bộ nhóm của chúng soi kèo cảm bóng đá luôn cố gắng liên lạc và gửi tin nhắn nhằm xây dựng các mối quan hệ giúp bạn dễ dàng tham khảo ý kiến ​​của người khác

Funagayama: Bạn làm rất nhiều việc như manga nhiều kỳ sử dụng nhân vật gốc và quà để trả lời các câu đố bảo mật, phải không? (cười)

* Manga khai sáng về bảo mật “Học bảo mật thông tin cùng Park” nổi tiếng trong công ty
* Manga khai sáng về bảo mật “Học bảo mật thông tin cùng Park” nổi tiếng trong công ty
*Chiến dịch nơi bạn có thể vui vẻ đánh giá khả năng phòng thủ an ninh của mình
*Chiến dịch nơi bạn có thể vui vẻ đánh giá khả năng bảo vệ an ninh của mình

Nowata: Chúng soi kèo cảm bóng đá cũng thực hiện các hoạt động nâng cao nhận thức về bảo mật Ngoài ra,Hội thảo công nghệ "CA BASE CAMP" của Ever Agent Group, chúng soi kèo cảm bóng đá thường xuyên tổ chức các cuộc thi hackathon về bảo mật Nhiều kỹ sư tham gia mọi lúc và họ mang kiến ​​thức kỹ thuật có được thông qua hackathon vào quá trình phát triển sản phẩm của riêng mình

*“Cuộc thi bảo mật” đầu tiên được tổ chức vào năm 2019 và sẽ được tổ chức lần thứ ba vào năm 2022
*“Cuộc thi bảo mật” đầu tiên được tổ chức vào năm 2019 và sẽ được tổ chức lần thứ ba vào năm 2022

Nowata: soi kèo cảm bóng đá thường nói với các thành viên trong nhóm của mình rằng ``Hãy cung cấp giá trị tích cực'' để mỗi sản phẩm có thể mang lại lợi ích khi làm việc với nhóm của chúng soi kèo cảm bóng đá Điều này là do chúng soi kèo cảm bóng đá tin rằng không chỉ nghĩ đến vấn đề bảo mật mà còn tính đến các yếu tố xung quanh khi tư vấn cho khách hàng sẽ mang lại sự tin cậy lớn hơn

Các công cụ của nhóm bảo mật giúp thúc đẩy tăng trưởng kinh doanh

── Sản phẩm mang lại giá trị tích cực cụ thể nào?

Funagayama: Ví dụ: nền tảng xác thực/ủy quyền cho ID và quyền được sử dụng trong các công cụ nội bộ "” Đặc điểm là dễ sử dụng ngay cả với người dùng lần đầu Bởi vì chúng soi kèo cảm bóng đá có số lượng nhân viên lớn và có thể tự do phát triển tổ chức của mình trong từng lĩnh vực kinh doanh, cơ cấu tổ chức của chúng soi kèo cảm bóng đá rất đa dạng, do đó, việc giới thiệu tất cả các công cụ bên ngoài cùng một lúc sẽ rất tốn kém soi kèo cảm bóng đá nghĩ "PERMAN" rất vượt trội về mặt chi phí

Nowata: Funagayama và nhiều kỹ sư khác đã đề xuất cải tiến cho ``PERMAN'' ngay từ giai đoạn nguyên mẫu, vì vậy nó đã trở thành một dự án mà chúng soi kèo cảm bóng đá cảm thấy rất nhiều cảm xúc với tư cách là một nhóm CyberAgent

Tại công ty chúng soi kèo cảm bóng đá, nơi điều hành nhiều lĩnh vực kinh doanh đa dạng và có hơn 100 công ty con, chúng soi kèo cảm bóng đá thường xuyên luân chuyển các kỹ sư trong công ty, nhưng với ``PERMAN'', giờ đây chúng soi kèo cảm bóng đá có thể quản lý ID mà không gặp vấn đề gì Nhìn vào tình hình, soi kèo cảm bóng đá nghĩ chúng soi kèo cảm bóng đá đã phát triển một công cụ nội bộ có giá trị lớn

── Vui lòng cho chúng soi kèo cảm bóng đá biết một số mẹo để phát triển các công cụ nội bộ được sử dụng rộng rãi trong công ty

Nowata: soi kèo cảm bóng đá nghĩ đó là việc hiểu các vấn đề tại địa điểm phát triển và cung cấp các công cụ làm giải pháp

Ví dụ: một hệ thống giám sát tập trung vào các vấn đề bảo mật đám mây và trực quan hóa các rủi ro bảo mật của tài nguyên hệ thống'' Khi xảy ra sự cố bảo mật trên đám mây công cộng, cần có thời gian để thu thập thông tin từ các kỹ sư tại chỗ, vì vậy chúng soi kèo cảm bóng đá liên tục thu thập thông tin về mối đe dọa bảo mật và tạo điểm số

Cũng có trong AWSvà đang tập trung vào việc ngăn chặn, giải quyết sớm các sự cố an ninh

Funagayama: Điểm đó,soi kèo cảm bóng đá nghĩ điều này cũng đóng góp cho toàn ngành ở chỗ nó cũng có thể được các công ty khác sử dụng Theo quan điểm của nhà phát triển, nó dành riêng cho đám mây và có thể được giới thiệu mà không cần nỗ lực nhiều và tất nhiên nó không ảnh hưởng đến hiệu suất, điều này rất hữu ích

── Đây là một ví dụ điển hình về một công cụ được phát triển theo hướng giải quyết vấn đề và trở thành giải pháp hiệu quả cho các vấn đề tương tự ở mỗi bộ phận

Funagayama: ``camplat-secure'', một hệ thống quản lý thông tin cá nhân sử dụng mã hóa cấp trường, được phát triển bởi CAM, một công ty con nơi soi kèo cảm bóng đá làm CTO, là một ví dụ

Tính năng của "camplat-secure" là nó mã hóa chính dữ liệu được lưu trữ trong cơ sở dữ liệu Điều này giúp có thể quản lý an toàn thông tin cá nhân nhạy cảm, chẳng hạn như hình ảnh thẻ ID được sử dụng để xác minh danh tính

Ngoài ra, chức năng xóa tự động khi người dùng rút khỏi tư cách thành viên giúp ngăn ngừa lỗi vận hành và giảm chi phí phản hồi việc rút tiền Chúng soi kèo cảm bóng đá cũng cung cấp các hệ thống bảo vệ toàn diện thông tin cá nhân, bao gồm cả việc truy tìm khi truy cập dữ liệu và hỗ trợ dữ liệu nhị phân

Việc sử dụng "camplat-secure" cho phép các kỹ sư tập trung vào phát triển dịch vụ mà không cần phải tốn thời gian vào các hoạt động phức tạp hoặc các biện pháp bảo mật, dẫn đến năng suất phát triển

Tính năng này được khen ngợi vì đã mã hóa chính dữ liệu thay vì cơ sở dữ liệu và đã được giới thiệu trong khoảng 10 sản phẩm bao gồm cả CAM Hợp tác với nhóm xúc tiến an ninh, chúng soi kèo cảm bóng đá xin giới thiệu "camplat-secure" cho toàn nhóm trong tương lai

Nowata: Tổ chức phát triển trong xem kèo bóng đá đôi khi phát triển một nền tảng chung có thể được sử dụng bởi nhiều sản phẩm nhằm cải thiện hiệu quả và hiệu suất phát triển
Gần đây, ngày càng có nhiều công cụ góp phần cải thiện tính bảo mật, chẳng hạn như ``camplat-secure''
Trong tương lai, chúng tôi muốn sử dụng hiệu quả cơ sở hạ tầng này và kiến thức trong tổ chức như một phần hoạt động của "Nhóm P-Sec"

soi kèo cảm bóng đá muốn tạo một nhóm bảo mật "miễn dịch"

── Nhóm quảng bá bảo mật hệ thốngBạn đang tìm kiếm loại vai trò nào với tư cách là một kỹ sư?

NowataMột kỹ sư có kỹ năng ở lĩnh vực khác và quan tâm đến bảo mậtTrong tương lai, soi kèo cảm bóng đá muốn nghiên cứu các biện pháp bảo mật chuyên biệt, nhưng trong tổ chức hiện tại của mình, soi kèo cảm bóng đá nghĩ tốt nhất soi kèo cảm bóng đá nên đương đầu với thách thức về bảo mật bằng cách tận dụng kinh nghiệm trong quá khứ của mình

Funagayama: Từ góc độ phát triển sản phẩm, soi kèo cảm bóng đá cảm thấy có nhiều sự cố và giải pháp cho vấn đề chỉ có thể gặp ở đây, cũng như quy mô và quy mô doanh nghiệp mà chúng soi kèo cảm bóng đá xử lý Nhóm Xúc tiến Bảo mật Hệ thống xem xét nhiều lĩnh vực trong toàn công ty, vì vậy soi kèo cảm bóng đá nghĩ đây là một môi trường đặc biệt hấp dẫn cho những ai muốn tham gia vào lĩnh vực bảo mật thông tin nói chung

Nowata: soi kèo cảm bóng đá thường nói với các thành viên trong nhóm của mình rằng chúng soi kèo cảm bóng đá hướng tới trở thành một nhóm bảo mật có khả năng miễn dịch Khả năng miễn dịch rất quan trọng để bảo vệ cơ thể, nhưng hệ thống miễn dịch quá mạnh cũng có thể gây tác dụng ngược Để tiếp tục cung cấp các sản phẩm an toàn và bảo mật cho người dùng, chúng soi kèo cảm bóng đá muốn hợp tác cùng nhau với tư cách là một công ty để tăng cường các biện pháp bảo mật thông tin ưu tiên phát triển kinh doanh

Chia sẻ bài viết này

Xem blog chính thức

Xếp hạng bài viết

Chiến lược UI/UX theo phong cách CyberAgent để thay đổi trải nghiệm khách hàng của NTT Docomo

Công nghệ/Sáng tạo

NTT Docomo (sau đây gọi tắt là Docomo) là nhà mạng viễn thông lớn nhất Nhật Bản với số lượng người dùng lên tới hàng chục triệu người Công ty chúng soi kèo cảm bóng đá đã tham gia sâu vào "hoạt động kinh doanh lấy khách hàng làm trung tâm" mà công ty hiện đang thúc đẩy phù hợp với thời đại đang thay đổi, thông qua sự hiện diện toàn thời gian của chúng soi kèo cảm bóng đá tại chỗ

Trong bài viết này, chúng soi kèo cảm bóng đá đã trò chuyện với ông Inomata của Docomo và công ty Ueno và Nonoyama của chúng soi kèo cảm bóng đá Hai công ty đã khuyến khích sự thay đổi tư duy trong công ty và hiện đã phát triển mối quan hệ thành quan hệ đối tác chịu trách nhiệm cải tiến và phát triển sản phẩm liên tục Làm cách nào để chúng soi kèo cảm bóng đá cùng tạo ra sự tăng trưởng kinh doanh bền vững tập trung vào UI/UX bằng cách kết hợp nền tảng kinh doanh vững chắc của Docomo với niềm đam mê mãnh liệt của công ty chúng soi kèo cảm bóng đá đối với sản phẩm và tính linh hoạt? Chúng soi kèo cảm bóng đá xem xét kỹ hơn quỹ đạo của sự thay đổi thực sự mà chúng soi kèo cảm bóng đá đã thực hiện với tư cách là một nhóm

Đầu trang