コンテンツへスキップ

カテゴリー: 日記

公開日 『エラスティックリーダーシップ ―自己組織化チームの育て方』の書評リンク集 にコメントを残す

マネジメント（主にリーダーシップ）の勉強をしている中で『エラスティックリーダーシップ ―自己組織化チームの育て方』という本に行き当たりました。

エラスティック（Elastic）とは、以下のような意味です。（IT用語辞典から引用）IT関係だとElasticsearchなどのOSS名で聞いたことがあるかもしれません。

エラスティック（elastic）とは、伸び縮みする、弾力性のある、弾性の、融通が効く、などの意味を持つ英単語。

『エンジニアのためのマネジメント入門』などでも書かれていますが、リーダーシップは複数あり、状況に応じて使い分ける必要があります。「俺は元々こんな性格だから、こういうこんな振る舞いしかできないんだ！」を決め込んでしまうと状況に対して柔軟な対応ができず、場合によっては老害ムーブになってしまいます。

『エラスティックリーダーシップ』では、その状況とリーダーシップを「サバイバルフェーズ」「学習フェーズ」「自己組織化フェーズ」の3つのフェーズ、「サバイバルモード」、「学習モード」、「自己組織化モード」の3つのリーダーシップに分類しているようです。問題解決を優先するモード、教育・育成を優先するモード、自己組織化モードの3つです。

3つめの「自己組織化」は本来自然科学由来の用語のようですが、アジャイル関連でも割と頻出の単語になっています。リーダーがいなくてもチームが自己判断できる（ビジョンを共有している・権限が委譲されている）状態を指すと認識しています。

本当は買って読みたいのですが、Amazonを見ると中古でも5,000円超えとかなり高騰しています。さすがにちょっと手が出しにくいので、内容が多少なり垣間見える書評リンク集を作ってみました。場所によっては図書館にあるようなので、いずれ読んでみたいです。

 

 

 

公開日 OWASP Kansai・MINI Hardening ProjectのMINI Hardening 3.5に参加してきました にコメントを残す

今回、Panasonic WonderLabで開催されたMINI Hardening Project #3.5@OWASP Kansaiに参加しました。
「詳細な競技内容は発信禁止」とのことなので詳細は書けませんが一般的な話として。

  • 脆弱性のあるソフトウェアのアップデート
  • 不必要なサービスは止める
  • バックアップ大事、リストアまで確認すべし
  • 余計な権限は付けない、必要の無いユーザーは消す
  • パスワードは簡単なものにしない、出来れば接続制限も
  • ファイアウォール無効ダメ、出来ればOutboundも制限する

こういった「普通やろ？」と思われる事柄が、Hardeningでは身をもって体験できます。
体で覚える情報セキュリティ（インシデントレスポンス）といったところでしょうか。
今回は競技時間も長かったため、約5時間サービスがダウンしたり、改ざんされたり「コレ放っておくとヤバイ！」な事象が次々起こるのをひたすら捌き続ける（捌けるとは言っていない）感じでした。

私はLinuxの操作と一部のCMSなら少しは自分で動けたのですが、知らない分野（特にアプリケーション）がよわよわなので課題が山積み…というかLinuxすら最近Docker/Kubernetesばかり触っているため、Linux力の低下を実感しました。

次々と事件が起きるためオペレーションミスや判断ミスも多々発生し、悔しいことも多いですが、それも含めて色々と良い経験になりました。

以上、Hardeningはインシデントレスポンスという珍しいイベントを体験できる、楽しく学べる貴重な勉強会だと思います。サーバーを構築・管理する人には強くおすすめします。

出来れば最初はMicroHardening、次にMiniHardening、そして本家Hardening Projectのステップが望ましいとは思います。ただ、開催自体がそんなに多くはないのでお近くの地域で開催されていたら思い切って飛び込むと良いと思います。

最後に、OWASP Kansai・MINI Hardening Projectの運営の皆様、ありがとうございました。