
この番組は、シリコンバレーのスタートアップで何でも屋として働く中でセキュリティに目覚めた坂本とセキュリティアーキテクトとしてぬるっと独立し新たな価値を模索する日比野が、セキュリティ・クラウド・ログ、などの話題について楽しく雑談する様子をお届けするポッドキャストです。リスナーのみなさまが、ちょうどいいセキュリティについて考えるキッカケを少しでも提供できるように、がんばって定期配信していきます。
| Publishes | Monthly | Episodes | 16 | Founded | 2 years ago |
|---|---|---|---|---|---|
| Language | Number of Listeners | Category | Technology |

「鍵のかかっていない家に、監視カメラだけ付けますか?」——SIEM選定の相談で起きがちなのが、まさにこの状態。今回のテーマはセキュリティログ活用です。守るべき資産と守り方の設計を整理する前にツール比較へ走ると何が起きるのか、タンス預金2000万円のたとえ話で腹落ちするまで解きほぐします。後半は、SIEM選定の軸になる「コスト」と「柔軟性」の話から、SIEMの裏側で進むデータウェアハウス化、リアルタイム監視とバッチ分析の使い分け、CloudWatch LogsやGuardDutyと何が違うのかへ。... more
初のゲスト回!メルカリでコーポレート環境のセキュリティを担当する春木博行さんをお迎えしました。前職は LINE でインフラセキュリティを担当し、日比野とは 10 年来の Elastic × Security の仲間。前半は「ちょうどいいセキュリティ」の定義を、コスト・ユーザビリティ・運用工数・組織文化の 4 軸で掘り下げます。後半は、Okta を用いたメルカリでの全社ゼロトラスト認証改革の話を展開。800 のアプリ認証ポリシーを 6 つに集約したプロセスと、2 年に及ぶ実装現場の裏側。締めは A... more
OWASP Top 10 for Agentic Applications 2026 の後半戦、6位〜10位を解説しました。メモリ・コンテキスト汚染、エージェント間通信のなりすまし、カスケード障害、人間-エージェント間の信頼の悪用、そして不正エージェント。リストを追ううちに話は単なるリスク解説を超えて、Just-in-Timeアクセス、ワンウェイドア/ツーウェイドアの考え方、Microsoft Agentic Governance Toolkit、さらには「13台の承認クラスターで多数決」という... more
AIエージェントに「教育」は通じません。悪意も善意もなく、基本は全部善意で動いているはずなのに、気づかぬうちに攻撃に加担してしまう——そんな存在とどう付き合うか。OWASP Top 10 for Agentic Applications 2026 の前半戦、1位〜5位を二人で読み解きました。プロンプトインジェクションで目標を乗っ取られ、正規のツールを丸飲みで実行し、一時クレデンシャルを盗用され、サプライチェーンの穴から侵入される。そしてAI駆動開発の現場では、機密情報が漏れるどころか工場が止まる... more
前回のエピソード(#11)、セキュリティ人材の「ハードスキル:技術軸か統制軸か」という議論の続きとして、ハードスキルよりもむしろソフトスキルこそが一人目には重要なのではないか、という問題提起から始まり、「自走できる人をどう育てるか・どう見つけるか」という問いへと議論を話していく中で、坂本自身がすでに"一人目"だったのではないか、それには再現性があるのか、といった議論をしました。
番組の感想や質問は、Twitter で @chodoii_sec をメンションするか「#ちょーセキ」をつけて投稿して... more
今回のテーマは、セキュリティ組織の立ち上げと人材採用です。 SaaS 企業などではクラウドや技術に明るい人材が求められますが、市場にいる「セキュリティ経験者」はオンプレミス時代の規定作りや ISMS 運用の経験者が中心で、技術スタックがマッチしないという課題があります。一方で、技術志向のエンジニアにポリシー策定などの統制業務をどう任せるか、キャリアパスをどう描くかという悩みも尽きません。 技術的対策と組織的対策の狭間で、どのような人材を登用し、どう組織を作っていくべきか、二人の実体験を交えて語り... more
2025年もあとわずか、セキュリティ振り返り回をお届けします!「ゆくセキュリティ、くるセキュリティ」と題して、2025年に印象に残ったインシデントやトピックスを語りつつ、2026年はどんな脅威・技術が注目されるのかを大予想します。今年話題になったあの事件、あの脆弱性、あのトレンド——皆さんはいくつ覚えていますか?
ランサムウェア攻撃の高度化、生成AIのセキュリティへの活用と新たな脅威など、今年も多くの出来事がありました。それぞれのトピックスを整理しながら、私たちが学ぶべき教訓と、来年に向けて準... more
コーディングエージェント、便利ですよね。でも「これ、セキュリティ的に大丈夫?」とモヤモヤすることはありませんか?
本エピソードでは、Devin、Cursor、Codex、Claude Code を業務で使う中で感じる不安や疑問を取り上げます。「こういう脅威が考えられる」「それにはこう対策できそう」というディスカッションを通じて、現場感覚で妥当なラインを探っていきます。
完璧を目指すと何もできなくなるし、無視すれば事故が起きる。その間の「現実的な妥当解」を見つけるヒントになれば幸いです。コーデ... more
People also subscribe to these shows.














Listeners, social reach, demographics and more for this podcast.
| Listeners per Episode | Gender Skew | Location | |||
|---|---|---|---|---|---|
| Interests | Professions | Age Range | |||
| Household Income | Social Media Reach | ||||
Rephonic provides a wide range of podcast stats for ちょーどいいセキュリティよもやま. We scanned the web and collated all of the information that we could find in our comprehensive podcast database. See how many people listen to ちょーどいいセキュリティよもやま and access YouTube viewership numbers, download stats, audience demographics, chart rankings, ratings, reviews and more.
Rephonic provides a full set of podcast information for four million podcasts, including the number of listeners. View further listenership figures for ちょーどいいセキュリティよもやま, including podcast download numbers and subscriber numbers, so you can make better decisions about which podcasts to sponsor or be a guest on. You will need to upgrade your account to access this premium data.
Rephonic provides comprehensive predictive audience data for ちょーどいいセキュリティよもやま, including gender skew, age, country, political leaning, income, professions, education level, and interests. You can access these listener demographics by upgrading your account.
To see how many followers or subscribers ちょーどいいセキュリティよもやま has on Spotify and other platforms such as Castbox and Podcast Addict, simply upgrade your account. You'll also find viewership figures for their YouTube channel if they have one.
These podcasts share a similar audience with ちょーどいいセキュリティよもやま:
1. ゆるセキュ。
2. セキュリティの裏側を読み解くラジオ
3. セキュリティのアレ
4. 情報セキュリティをもっと身近に簡単に。
5. 支援士×支援士
ちょーどいいセキュリティよもやま launched 2 years ago and published 16 episodes to date. You can find more information about this podcast including rankings, audience demographics and engagement in our podcast database.
Our systems regularly scour the web to find email addresses and social media links for this podcast. We scanned the web and collated all of the contact information that we could find in our podcast database. But in the unlikely event that you can't find what you're looking for, our concierge service lets you request our research team to source better contacts for you.
Rephonic pulls ratings and reviews for ちょーどいいセキュリティよもやま from multiple sources, including Spotify, Apple Podcasts, Castbox, and Podcast Addict.
View all the reviews in one place instead of visiting each platform individually and use this information to decide if a show is worth pitching or not.
Rephonic provides full transcripts for episodes of ちょーどいいセキュリティよもやま. Search within each transcript for your keywords, whether they be topics, brands or people, and figure out if it's worth pitching as a guest or sponsor. You can even set-up alerts to get notified when your keywords are mentioned.