Author: tum

我们评估过的每一个 TAK 项目,最后都会走到同一个问题。服务器已经部署,现场团队手机上装好了 ATAK,地图也能正常使用——这时总会有人问:为什么大门的摄像头、船舶追踪器和无人机都没有出现在地图上?

私たちがスコープを確認するTAK案件は、最終的に必ず同じ問いにたどり着きます。サーバーは立ち上がり、現場チームのスマートフォンにはATAKが入り、地図も動いている。そこで誰かが聞くのです。「なぜゲートのカメラも、船舶のトラッカーも、ドローンも地図に出ていないのか」と。

ทุกโครงการ TAK ที่เราเข้าไปประเมิน สุดท้ายจะมาถึงคำถามเดียวกัน เซิร์ฟเวอร์ติดตั้งเสร็จแล้ว ทีมภาคสนามมี ATAK บนมือถือแล้ว แผนที่ใช้งานได้ แล้วก็มีคนถามว่า ทำไมกล้องหน้าประตู เครื่องติดตามเรือ และโดรน ถึงยังไม่ขึ้นบนแผนที่

Every TAK deployment we scope eventually arrives at the same question. The server is up, the field teams have ATAK on their phones, the map works — and then someone asks why the gate cameras, the boat tracker and the drone aren’t on it.

一家拥有几十套内部系统的企业,为什么需要统一的身份层?关于这个为什么,我们已经写过两篇:一篇讲工程团队中悄悄累积的身份债务,另一篇讲员工有 24 个密码,企业就有 24 个攻击面。8 月我们又补充了第三篇:进入通行密钥(Passkey)时代后,「注册」环节才是新的攻击面,而几乎所有的修补工作都落在身份提供商(IdP)一侧。

社内システムが数十に及ぶ企業がなぜ統合された認証基盤を必要とするのか。私たちはこの理由について、すでに2本の記事を書いてきました。1本目はエンジニアリング組織に静かに積み上がる「アイデンティティ負債」について、2本目は社員が24個のパスワードを持つ会社には24個の攻撃経路があるという話です。そして8月には3本目として、パスキーの時代には「登録」こそが新しい攻撃面になること、そして対策のほぼすべてがIdP側にあることを論じました。

ที่ผ่านมาเราเขียนถึง เหตุผล ที่องค์กรซึ่งมีระบบภายในหลายสิบระบบต้องมีชั้นจัดการตัวตนกลางมาแล้วสองครั้ง ครั้งแรกคือเรื่อง ความเสี่ยงที่ซ่อนอยู่ในองค์กรวิศวกรรม ครั้งที่สองคือ พนักงานมี 24 รหัสผ่าน ธุรกิจก็มี 24 ช่องโหว่ และเมื่อเดือนสิงหาคม เราเพิ่มบทความที่สามว่าเมื่อองค์กรเริ่มใช้ Passkey จุดลงทะเบียนคือช่องโหว่ใหม่ และการแก้ไขเกือบทั้งหมดอยู่ที่ Identity Provider บทความนี้พูดถึงตัวผลิตภัณฑ์ที่อยู่เบื้องหลังข้อโต้แย้งทั้งหมดนั้น simpliSSO คือ Identity Portal ที่ Simplico สร้างและส่งมอบให้ลูกค้า ประกอบด้วย Authentik ทำหน้าที่ Identity Provider เชื่อมต่อ (Federation) กับ Microsoft 365 / Azure AD ของบริษัท และวางตัวอยู่หน้าระบบภายในทุกระบบ ด้านล่างนี้คือสิ่งที่อยู่ในโครงการจริง ๆ โมดูลทั้ง 12 ทำงานร่วมกันอย่างไร โค้ดที่เขียนเพิ่มทำอะไร และที่สำคัญไม่แพ้กันคือ อะไรที่ต้องกำหนดขอบเขตแยกตามโครงการ และอะไรที่อยู่นอกขอบเขต 1. โจทย์ที่ simpliSSO ถูกออกแบบมารองรับ […]

We have written twice about why a company with a couple of dozen internal systems needs a single identity layer: once on the identity debt that builds up quietly in engineering organisations, and once on what 24 separate passwords mean as 24 separate attack surfaces. In August we added a third piece arguing that, once […]

2026 年 9 月底曼谷内涝之后,不少在泰中资工厂和园区的负责人问了我们同一个问题:现在大模型这么强,能不能直接用 ChatGPT、Claude 或者 DeepSeek 预测下一次洪水?

2026年9月末のバンコク浸水以降、在タイの日系工場や工業団地の方々から同じ質問を何度もいただいています。ChatGPTやClaudeのような生成AIで、次の洪水を予測できないのか?