ホワイトペーパー IT資産管理 管理工数を約75％削減した事例も、情シスの「PC管理・運用」の5大課題を解消する“ある方法” 管理工数を約75％削減した事例も、情シスの「PC管理・運用」の5大課題を解消する“ある方法” 2026/11/04 DX推進に伴い、情報システム部門の業務負担が増大している。PC運用ではキッティングや故障対応といった業務に加え、BCP対策やAI活用への対応、環境配慮など、多岐にわたる課題が山積している。この解決のカギとなるのが、PCを「所有」から「利用」へとシフトすることだ。本資料は、PC運用における主な5つの課題に対し、PCレンタルでいかに解決できるのか、管理工数を約75％削減した事例や、セキュリティ強化と業務効率化を両立させた事例などを交えて解説する。
ホワイトペーパー 標的型攻撃・ランサムウェア対策 北朝鮮が6割超？ 国家支援型サイバー攻撃158件で判明した「中国超え」の手口 北朝鮮が6割超？ 国家支援型サイバー攻撃158件で判明した「中国超え」の手口 2026/11/04 2026年上半期のAPT脅威トレンドにおいて、国家支援型サイバー攻撃は158件に達し、前年下半期から7.5％増加した。中でも北朝鮮関連の活動が全体の62.7％を占め、中国とロシアがそれに続く。さらに、AIの悪用や脆弱性を突いた攻撃手法が観測されており、ソフトウェアサプライチェーンや開発環境などが主な標的となった。こうした状況を踏まえ、本資料は、北朝鮮、中国、ロシアによる国家支援型脅威の最新動向と攻撃手法を分析したレポートである。標的となった地域や業界の動向などに加え、企業が講ずべき行動ベースの防衛策を提示する。
ホワイトペーパー 標的型攻撃・ランサムウェア対策 ランサム被害5984社、前年比35％増…今最も危ない「5大グループ」の正体 ランサム被害5984社、前年比35％増…今最も危ない「5大グループ」の正体 2026/11/04 ランサムウェア被害企業数は年々増加しており、2026年上半期には5984社にも達した。これは前年同期から35.1％増加しており、その要因として、新興ランサムウェアグループの台頭やRaaSの拡大、高度な分業化などが挙げられる。ゼロデイ脆弱性や正規のリモート管理ツールの悪用、二重恐喝やEDR回避など攻撃手法は巧妙化しており、さらに、独自指標による総合リスク評価で上位5つのグループが明らかとなった。本資料は、2026年上半期のランサムウェアと主要グループの動向、詳細な攻撃手口に加え、有効な防衛策などを解説する。
ホワイトペーパー ゼロトラスト・クラウドセキュリティ・SASE AIエージェントがクラウド防御をすり抜ける？ “4つの死角”を塞ぐ5ステップ AIエージェントがクラウド防御をすり抜ける？ “4つの死角”を塞ぐ5ステップ 2026/11/02 生成AIの急速な普及に伴い、セキュリティチームは深刻なクラウドセキュリティの課題に直面している。大規模言語モデル（LLM）やRAG、AIエージェントの活用が進む一方、プロンプトインジェクションやデータポイズニング、非人間アイデンティティの急増といった新たなリスクが顕在化している状況だ。従来のクラウドセキュリティ対策だけでこれらに対処することは極めて困難である。本資料は、進化したAI技術によって生じた4つのセキュリティギャップと、これらを速やかに解消するための5つの実践的なステップについて解説する。
ホワイトペーパー 設計・開発・生産準備 人手不足の切り札、電動重機が「現場を止める」？建設DXを阻む通信の3大課題 人手不足の切り札、電動重機が「現場を止める」？建設DXを阻む通信の3大課題 2026/10/30 二酸化炭素排出量の削減や持続可能なオペレーションの実現に向け、重機の電動化が進んでいる。しかし、多くの作業現場は電磁干渉が発生しやすくシステムに影響を与える。また、IoTやセンサーの増加による帯域幅の圧迫、セキュリティ対策といった課題も浮上している。これらを克服し、リアルタイムのデータ交換やリモート監視、予知保全を確実に機能させるには、車載ネットワーク設計の刷新が不可欠となる。本資料では、重機のネットワーク設計で重点的に取り組むべき3つの分野とその実践アプローチを解説する。
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 8割超がリスク増を実感…なのに対策が空回りするワケ、「4フェーズ」で固める防御術 8割超がリスク増を実感…なのに対策が空回りするワケ、「4フェーズ」で固める防御術 2026/10/29 ランサムウェアをはじめとするサイバー脅威が急増し、ある調査では企業の82％がリスクの拡大を実感しているという。一方で、多くの企業はセキュリティ対策を「ITや技術の問題」としか捉えておらず、投資に見合う効果を発揮できていない。現場では手作業頼みの緊急対応に追われるなど、運用面の課題も浮き彫りになっている。本資料は、セキュリティ運用における5つの主な課題を整理したうえで、計画・予防・インシデント応答・継続的改善の4フェーズで構成される防御プログラムによって、組織全体のレジリエンス（回復力）を高める実践法を解説する。
ホワイトペーパー AI・生成AI 【2026 年トレンド】製造業の 56％ が AI エージェント導入、手動タスク「95％ 減」の実力 【2026 年トレンド】製造業の 56％ が AI エージェント導入、手動タスク「95％ 減」の実力 2026/10/27 自律的に目標を理解し、アプリを横断して行動する「AI エージェント」への注目が高まっている。製造業幹部 517 人を対象とした調査では、生成 AI を活用している企業の 56％が本番環境に導入しているという。本資料では、2026 年の製造業界における AI エージェント トレンドを解説する。従業員の生産性を高める全社展開や複数システムを横断するワークフロー連携などの取り組みにより、手動タスク「95％ 削減」やメールベースの取引に関する意思決定の「80％ 自動化」などの成果をもたらした事例も紹介しており、AI 戦略策定に役立つ知見を提示する。
ホワイトペーパー クラウド 【1231 人調査】IT インフラ「最優先課題」が激変？“脱 VMware”と AI 時代の新戦略 【1231 人調査】IT インフラ「最優先課題」が激変？“脱 VMware”と AI 時代の新戦略 2026/10/27 国内 1231 名の企業ユーザーを対象とした調査によると、IT インフラの最優先課題が従来の「運用負荷の軽減」から「サイバー セキュリティ」や「生成 AI の安全かつ迅速な運用」へと変化していることが明らかになった。インフラ戦略ではマルチクラウドが主流となりつつあり、開発体制では内製化や AI 駆動開発が推進されている。さらに、AI エージェントの導入が本格化し、データ主権を重視する「ソブリン AI」への関心が高まっている。本資料は、脱 VMware やデータ分析基盤、インフラ運用手法のトレンドなども含めた、クラウド・インフラの最新動向についての調査結果とともに、企業が採るべきインフラ戦略とそのアプローチについて解説する。
ホワイトペーパー セキュリティ総論 「EDRを入れたのに守れない」を終わらせる、24時間丸ごと任せる「MDR」の選び方 「EDRを入れたのに守れない」を終わらせる、24時間丸ごと任せる「MDR」の選び方 2026/10/23 エンドポイントを狙うサイバー攻撃が巧妙化し、EDRなどを活用したセキュリティ対策の強化が急務である。しかし、24時間365日のアラート監視や高度な脅威解析を自社リソースだけで運用し続けるのは容易ではない。この「運用の壁」を突破する現実解が、専門アナリストが監視から無制限の対応までを代行するMDR（Managed Detection and Response）だ。本資料は、自社の成熟度に最適なMDRを選び、平均ROI 400％以上を達成しながらサイバー防衛力を飛躍させる方法を紹介する。
ホワイトペーパー セキュリティ総論 AI攻撃・決済障害にどう備える？ 金融機関を守る「3つのレジリエンス戦略」実践ガイド AI攻撃・決済障害にどう備える？ 金融機関を守る「3つのレジリエンス戦略」実践ガイド 2026/10/23 AIを悪用した不正手口の巧妙化、オープンバンキングやリアルタイム決済に伴うトランザクションの急増、厳格化する規制への対応など、金融サービス機関を取り巻く環境は急速に複雑化している。個別ツールによる従来の運用が限界を迎える中、不可欠となるのが「デジタルレジリエンス」の確立だ。リアルタイムデータ分析やAIを活用して可視性を高め、プロアクティブな対応やCX向上を実現する。本資料では、セキュリティ、オブザーバビリティ、コンプライアンスという3つの領域を中心としたデジタルレジリエンスの実践方法を解説する。
ホワイトペーパー 標的型攻撃・ランサムウェア対策 【2158人調査】97％が「多要素認証」導入しても防げない？最新ランサムウェア傾向と対策 【2158人調査】97％が「多要素認証」導入しても防げない？最新ランサムウェア傾向と対策 2026/10/22 AIの進化に伴いランサムウェアを取り巻く状況が急変している。従来の主流だった脆弱性の悪用は急減し、悪意のあるメールやフィッシングが台頭。また、認証情報の侵害で被害に遭った組織の97％は、すでにMFA（多要素認証）を導入済みであった。一方で、93％の組織でファイアウォールが攻撃を検知し、身代金の要求・支払額が減少するなどセキュリティ対策の成果も表れている。だが、復旧コストの増加やIT／セキュリティ人材への負荷増大など、手放しで喜べる状況ではない。本資料は、17カ国2158人のIT・セキュリティ意思決定者への調査結果から、ランサムウェアの最新トレンドと対策ポイントを解説する。
ホワイトペーパー 標的型攻撃・ランサムウェア対策 【被害組織152社 調査】身代金要求額は1年で75％上昇…日本企業がやるべきランサム対策 【被害組織152社 調査】身代金要求額は1年で75％上昇…日本企業がやるべきランサム対策 2026/10/22 国内の被害組織152社を対象とした調査により、ランサムウェア攻撃の実態が明白となった。フィッシングや外部公開システム、セキュリティギャップが侵入経路となり、最も重大な被害の74％がアイデンティティ攻撃と同調している。さらに身代金要求額の中央値は1年で75％上昇し、身代金支払い額を除いた平均復旧コストも急騰。攻撃の複雑化はIT／セキュリティチームの負荷増大やリーダー交代など組織面にも深刻な影を落とす。本資料は最新データから、日本企業が講じるべき4つの対策ポイントを解説する。
ホワイトペーパー セキュリティ総論 「ツールを増やせば安全」は逆効果、「平均45個」ツール乱立時代のサイバー防御5原則 「ツールを増やせば安全」は逆効果、「平均45個」ツール乱立時代のサイバー防御5原則 2026/10/22 企業は平均45ものセキュリティツールを導入し、かえって攻撃者に狙われる死角を生み出している。既存の統合プラットフォームはツールの寄せ集めが多く、データモデルや分析が分断されているのが実情だ。攻撃者がAIを駆使し、ドメイン横断型の多段階攻撃をわずか数分で実行する中、分断された製品と手作業に依存する運用では対抗できない。後付けのAI製品はむしろノイズを増やしている。必要なのは、すべてのセキュリティツールを連携させ、リアルタイムでデータ共有し、人間とAIが協働するサイバー防御システムへの移行だ。本資料は、ツールの乱立を解消しAI時代のレジリエンスを実現する5つの原則と具体策を解説する。
ホワイトペーパー セキュリティ総論 拡張機能を「生産性の資産」へ。Chrome Enterprise で実現する安全活用と管理の 5 ステップ 拡張機能を「生産性の資産」へ。Chrome Enterprise で実現する安全活用と管理の 5 ステップ 2026/10/22 SaaS 普及に伴い、Web ブラウザがワークスペースへと変化した現代、拡張機能は従業員の生産性を高める重要な役割を担っている。一方で、管理が個人任せになると、データ保護やガバナンスの維持が課題となるほか、多種多様な拡張機能を個別に評価・管理する負担も大きな悩みとなる。本資料では、Chrome Enterprise を活用した利用状況の可視化からリスク評価、アクセス制御までを取り上げ、従業員による拡張機能の安全な活用と、管理者の効率的な運用を両立する 5 つのステップを解説する。
ホワイトペーパー ゼロトラスト・クラウドセキュリティ・SASE ツールの複雑化を防ぐ SASE とブラウザで実現するシンプルなゼロトラスト ツールの複雑化を防ぐ SASE とブラウザで実現するシンプルなゼロトラスト 2026/10/22 クラウドサービスの普及に伴い境界型セキュリティは限界を迎え、ゼロトラストへの移行が急務となっている。その構築には複数の技術の組み合わせが必要であり、IPA の導入指南書によると「認証・認可」と「デバイス セキュリティ」が押さえるべき基本として強調されている。具体的な手段となるのがクラウドベース技術である SASE の導入だ。一方で、複数の製品を組み合わせれば、ツールの乱立や運用管理の複雑化が生じる懸念もある。そこで、業務の主戦場となった Web ブラウザを対策の起点として活用することが、運用負荷を抑えながら安全な環境構築する近道となる。本資料では、Chrome Enterprise によるゼロトラスト実現へのアプローチを解説する。
ホワイトペーパー IT運用管理全般 「スプレッドシートで資産管理」は通用しない、ヨコオが脆弱性特定を10分にした手法 「スプレッドシートで資産管理」は通用しない、ヨコオが脆弱性特定を10分にした手法 2026/10/22 車載通信機器などの多彩な製品を展開するグローバル製造業のヨコオ。各国の法規制や納入先の高い要求に応えるため、グループ全体のITセキュリティ強化が課題となっていた。しかし、同社では世界各国に広がる拠点のIT資産管理や潜在する脆弱性を十分に把握できず、スプレッドシートを用いた作業によって従業員に多大な負荷がかかっていた。そこで同社は、既存のITサービスマネジメントツールを刷新。従来は相当な時間をかけていた脆弱性の特定をわずか10分程度に短縮し、人の介在を減らしながら、ITサービスや資産管理の効率化とセキュリティ強化を実現した。本資料では、その詳細な取り組みについて解説する。
ホワイトペーパー IT運用管理全般 「456項目をメールと表で管理」はもう限界、YKKが50拠点の集計待ちをゼロにした方法 「456項目をメールと表で管理」はもう限界、YKKが50拠点の集計待ちをゼロにした方法 2026/10/22 世界70カ国・地域で事業を展開するYKK。同社ではアパレル産業における人権尊重への取り組みから、グローバル共通のコンプライアンス基準「YGCC」を策定した。しかし、そのチェック項目は456項目におよび、メールと表管理を用いた手作業での運用により、データ集計や経営層への報告に多大な工数がかかっていた。これらの課題に対し同社は、米国政府機関の厳格なクラウドセキュリティ評価基準に適合した多言語対応のGRC（ガバナンス・リスク管理・コンプライアンス）基盤を構築。50拠点のデータ集計リードタイムゼロを達成し、監査工数約50％削減が見込まれている。本資料では、同社の取り組みについて解説する。
ホワイトペーパー ID・アクセス管理・認証 AIエージェントのIDは誰が管理する？ 野放しの権限を自動で絞る、本番を止めない方法 AIエージェントのIDは誰が管理する？ 野放しの権限を自動で絞る、本番を止めない方法 2026/10/22 クラウドやAIエージェントが普及し、サービスアカウントやAPIキー、ボットなどの「非人間アイデンティティ（NHI）」が急増している。しかし、人間を中心に設計された従来のIAMではNHIを十分に把握できず、大きなリスクとなっているのが現状だ。本資料は、複雑化したNHIとその権限を可視化して実効権限を分析し、さらに本番環境への影響を抑えながら最小権限化を自動化するアプローチを解説する。IVIP・ISPM・ITDRといった3つのフレームワークに基づいたセキュリティやNHIライフサイクル管理の仕組み、実現に向けての段階的なロードマップをまとめた内容となっている。
ホワイトペーパー バックアップ・レプリケーション バックアップしても80％が復元失敗…ランサム時代のデータ保護「新・2原則」とは？ バックアップしても80％が復元失敗…ランサム時代のデータ保護「新・2原則」とは？ 2026/10/21 ランサムウェア攻撃による被害が深刻化しており、身代金を支払わずに復旧する手段として、バックアップの重要性が増している。しかし、攻撃者はバックアップデータそのものも暗号化の対象としており、必ずしも復旧できるとは言えない状況だ。実際にバックアップからデータを完全に復元できなかったケースは80％にものぼるという。こうした中、バックアップデータを保護するため、「エアギャップ（隔離）」と「イミュータブル（不変）」という2つの考え方が注目を集めている。本資料では、バックアップを取り巻く脅威の現状を整理し、エアギャップとイミュータブルによる保護の仕組みと、具体的な実践方法を解説する。
ホワイトペーパー 災害対策（DR）・事業継続（BCP） 災害時のサイバー攻撃で破綻？セキュリティ×BCP統合「データ保護術」5つのステップ 災害時のサイバー攻撃で破綻？セキュリティ×BCP統合「データ保護術」5つのステップ 2026/10/16 サイバー攻撃の巧妙化や自然災害の頻発をはじめ、企業の情報資産を脅かすリスクは多岐にわたる。さらに、災害発生時には、混乱に乗じたサイバー攻撃の増加、復旧作業中のセキュリティ手順の省略やバックアップデータの保全不備といった、平時とは異なる特有のリスクが生じる。これらに対応するためには、従来の個別運用されているセキュリティ対策と災害対策の統合的なアプローチが不可欠だ。本資料では、企業が取り組むべきセキュリティ対策とBCP（事業継続計画）対策との統合、そして具体的な5つの実践ステップと運用ポイントなどを解説する。
ホワイトペーパー クラウド データの整合性で挫折？ クラウド移行を成功させる「3ステップの全貌」 データの整合性で挫折？ クラウド移行を成功させる「3ステップの全貌」 2026/10/16 オンプレミスシステムの老朽化などの理由から、クラウド移行を検討する企業が増えている。しかし移行プロセスにおいては、移行元と移行先におけるデータ整合性の問題、最新データが表示されないことによる一貫性の欠如、ネットワークを介した情報漏えいリスクといった課題が存在する。本資料は、これらのデータ課題を整理した上で、解決するためのポイントを提示するとともに、クラウド移行を成功させるための「計画・移行・運用」の3ステップなどについてチェックリストを交えて解説する。
ホワイトペーパー セキュリティ総論 年間損失額は6000億ドル…？ システム停止が招く「隠れたコスト」の恐怖の構造 年間損失額は6000億ドル…？ システム停止が招く「隠れたコスト」の恐怖の構造 2026/10/16 システム障害によるサービス停止（ダウンタイム）は、企業に深刻な経済的損失をもたらす。調査によると、フォーブスグローバル2000企業におけるダウンタイムの年間損失額は6,000億ドルに達し、わずか2年間で50％増加したという。さらに、その影響は直接的な損失にとどまらず、株価の下落や規制違反による罰金、ブランドへの信頼低下といった「隠れたコスト」にも及ぶ。こうした障害の主な原因には、人的ミスやテクノロジースタックの複雑化があり、企業にとってレジリエンスの強化は喫緊の課題となっている。その実現には、単に監視ツールを追加するのではなく、システム全体の可視化とAI活用が欠かせない。本資料では、ダウンタイムによる財務的損失や主な発生原因、デジタルレジリエンスを強化する4つの戦略などを解説する。
ホワイトペーパー セキュリティ総論 生成AIの出力結果が異なり監視が複雑化…サイレント障害を防ぐ「3つのアプローチ」 生成AIの出力結果が異なり監視が複雑化…サイレント障害を防ぐ「3つのアプローチ」 2026/10/16 AI機能を組み込んだシステムの活用が本格化するのに伴い、同じ入力であっても異なる結果を返す「非決定論的」な動作が顕著になってきた。これにより、システムが正常に動作しているように見えても目立たずにパフォーマンスが劣化するケースが生じ、従来のオブザーバビリティに基づいた監視手法では捉えきれずにいる。こうした課題を克服するには、システムの動作をビジネス成果に直結させ、AIシステム自体も観測する「エージェンティックオブザーバビリティ」への進化が不可欠だ。本資料では、エージェンティックAI時代に適応したオブザーバビリティの定義や、それを支える3つの基本機能について解説する。
ホワイトペーパー セキュリティ総論 システム停止で株価急落？金融機関を襲う「隠れたコスト」と「AI対策術」 システム停止で株価急落？金融機関を襲う「隠れたコスト」と「AI対策術」 2026/10/16 金融サービス業界でダウンタイムに対する優先度が上昇している。ダウンタイムによる年間平均コストは3億900万ドル（約635億円）に達しており、直接的な収益損失にとどまらず、CISOやCFO個人の法的責任や株価下落といった深刻な「隠れたコスト」を引き起こしている。しかし、クラウドやSaaSの利用拡大に伴うデータの断片化や大量のアラート発生により、従来の手動監視では対応しきれていないのが実態だ。本資料では、金融サービス業界におけるインシデントを取り巻く状況や、AIを活用してレジリエンスを強化するアプローチを解説する。
ホワイトペーパー セキュリティ総論 サイバー脅威への継続的な対応を実現、セキュリティとリスク管理を強化する10の方法 サイバー脅威への継続的な対応を実現、セキュリティとリスク管理を強化する10の方法 2026/10/15 サイバー脅威が常に進化する一方で、企業はデジタルトランスフォーメーション（DX）に伴うIT環境の複雑化などから、脆弱性を見落としがちになっている状況だ。多くの企業はリソース不足などの理由により、IT資産、リスクの管理や、セキュリティ運用など継続的に行えず、インシデントに対応できないばかりか、リスクに対する適切な備えさえもできないでいる。本書は、最新のクラウドベースのプラットフォームを使ったアプローチで、リスクとサイバーセキュリティを管理し、脅威の継続的な監視、意思決定の改善、脆弱性や侵害への迅速な対応など実現する10の方法を解説する。
ホワイトペーパー AI・生成AI CIO向け「AIエージェント」提案戦略ガイド、重役会議で経営幹部に響く説得術 CIO向け「AIエージェント」提案戦略ガイド、重役会議で経営幹部に響く説得術 2026/10/15 多くの経営幹部の間で、AIエージェントは業務変革における重要な存在という認識が広まってきた。しかし、成長促進を求めるCEO、セキュリティを懸念するCISO、投資対効果を問うCFOなど、各役員が抱く期待と不安は大きく異なる。本資料は、そうした重役会議を成功に導くための実践的なCIO向けガイドである。CEO、CTO、COO、CISO、CEA、CFO、CHROそれぞれの視点から、AIエージェント導入に関する懸念や期待を取り上げ、具体的な戦略でそれぞれのビジネスゴールに到達するための道筋を提示する。AIエージェント導入を全社的に推進するCIOにとって有益な洞察が得られる資料である。
ホワイトペーパー セキュリティ総論 「人手頼み」のセキュリティは限界？ 横河電機とスカンジナビア航空に学ぶ「AI活用」 「人手頼み」のセキュリティは限界？ 横河電機とスカンジナビア航空に学ぶ「AI活用」 2026/10/15 サイバー攻撃の高度化・複雑化により、企業に求められるセキュリティのレベルはますます高まっている。一方で、多くの企業はセキュリティ運用を人手に頼っているため、攻撃側のスピードに追いつけず、チームは疲弊しているのが実態だ。そこで本資料は、インシデントや脆弱性への対応を自動化するAIを搭載したプラットフォームを解説する。AI主導で攻撃対象領域を体系的に強化し、セキュリティ運用の最適化を実現できるという。スカンジナビア航空や横河電機の事例も紹介されているので、あわせて参考にしたい。
ホワイトペーパー セキュリティ総論 「AIで攻める」企業が「AIに攻められる」皮肉、1000人調査が映すセキュリティの現実 「AIで攻める」企業が「AIに攻められる」皮肉、1000人調査が映すセキュリティの現実 2026/10/15 ビジネスにリスクはつきものだ。ただし、その規模と影響力は、AIの進化によって急速に拡大している。サイバー攻撃者はAIを武器化し、その脅威は企業の防御能力を上回るスピードで拡大しているからだ。本資料は、さまざまな業界のセキュリティリーダー1000人を対象に、自社を取り巻くリスクとセキュリティについて調査した分析レポートである。AIの影響、AIに対する準備、リスク投資の傾向などを地域別や業界別で分析している。AIの活用を進める一方で、AIによるリスクへの対処に苦慮している企業のリアルな実態が、客観的な数値で報告されている。
ホワイトペーパー セキュリティ総論 知らずに使う危険… 業務SaaSの「隠れAIリスク」を防ぐ“4つのステップ” 知らずに使う危険… 業務SaaSの「隠れAIリスク」を防ぐ“4つのステップ” 2026/10/13 業務で利用するクラウドサービス（業務SaaS）にAI機能の搭載が急速に進む一方、利用時に意図せずAI機能が作動してしまう「隠れAI」が管理の盲点となっている。業務SaaS提供企業の中には、利用規約にAI利用や取得したデータの活用方法を明示していなかったり、セキュリティ対策を実施していないケースも少なくない。利用企業は業務SaaSを事前に評価することが不可欠だ。本資料では、業務SaaSの選定・利用時に評価すべき4つの確認観点や、安全に利活用するための4つのステップなどを解説する。
ホワイトペーパー セキュリティ総論 年間100件以上の確認作業で現場は疲弊…クラウドサービスの継続的「リスク評価」改善策 年間100件以上の確認作業で現場は疲弊…クラウドサービスの継続的「リスク評価」改善策 2026/10/13 8割を超える企業がクラウドサービスを活用する一方で、セキュリティインシデントのリスクが高まっている。利用企業側でリスクを直接コントロールできないため、導入前の評価が重要となる。だが、クラウドサービスのセキュリティ対策に関する情報は十分に公開されているとは限らない。また、継続的なリスク管理も不可欠だが、チェックシート評価の作業が負担となり、利用部門・管理部門双方で運用上の課題が生じがちだ。本資料は、クラウドサービス評価の課題や改善のポイント、リスクマネジメントフレームワークに基づく評価運用の実践策などを解説する。
