記事 M&A・出資・協業・事業承継 IBMとジュニパーネットワークスがIoTで提携、予測分析活用のネットワーク構築 IBMとジュニパーネットワークスがIoTで提携、予測分析活用のネットワーク構築 2015/02/27 IBMとジュニパーネットワークスは24日（現地時間）、ネットワークの動作に対してリアルタイムの洞察を提供する計画を発表した。増加する「モノのインターネット」（IoT：Internet of Things）アプリケーションへの需要に対応し、ビッグデータから得られる新たな機会を発見できるよう支援する。
記事 セキュリティ総論 今、問題がないからと費用削減してよいのか～ITサービスとしての情報セキュリティ 今、問題がないからと費用削減してよいのか～ITサービスとしての情報セキュリティ 2015/02/27 IT投資の削減には、大きく分けて業務を効率化して削減するものと、提供されるサービスの内容が前年と同じであればかかる費用を切り下げるというものがある。前者はともかく、後者はサービスを提供する事業者にとって、頭の痛い問題である。本来、要員の経験が増しスキルが上がれば価値が上がるはず。にもかかわらず、契約金額が引き下げられるといった矛盾の中でサービスを提供しなければならない。こういった中、まずは情報セキュリティにかかる費用を削減し、既存サービスに充てようとする動きが見られる。今、問題がないからといって、これでよいのだろうか？今回は今後の情報セキュリティのあり方について考えてみたい。
記事 ファイアウォール・IDS・IPS F5ネットワークス、「F5 Silverline DDoS Protection」を提供開始 4月にはWAFも F5ネットワークス、「F5 Silverline DDoS Protection」を提供開始 4月にはWAFも 2015/02/25 F5ネットワークスは25日、自社データセンターとクラウドサービスを連携させることを前提とした、ハイブリッドクラウドサービス「F5 Silverline」を発表した。さらにその第一弾として今回、DDoS攻撃対策ソリューション「F5 Silverline DDoS Protection」を提供する。
記事 セキュリティ総論 米ホワイトハウス公開のセキュリティフレームワーク「CSF」とは？企業活用のポイント 米ホワイトハウス公開のセキュリティフレームワーク「CSF」とは？企業活用のポイント 2015/02/25 IT環境の普及に伴って、サイバー犯罪が多発するとともに、その手口が高度化している。そのため、被害額も年々増加傾向にある。このような状況に対応するためには、組織としての対策レベルの底上げが重要となる。米国ではこうした状況をうけ、商務省の国立標準技術研究所（以下、NIST）より、サイバーセキュリティ・フレームワークが公開され、政府主導で重要インフラ分野の対策レベルの底上げを図ろうとしている。本稿では、サイバー攻撃の手口の高度化に伴うセキュリティ対策の再考として、このフレームワークの効果的な使い方を概説する。なお、本稿において意見に関する部分は私見であり、所属する法人の公式見解ではないことをあらかじめお断りしておく。
記事 ゼロトラスト・クラウドセキュリティ・SASE インターネットを支える技術には脆弱性があることを忘れてはいけない インターネットを支える技術には脆弱性があることを忘れてはいけない 2015/02/25 昨年は、Heartbleedに始まりShellshock、POODLEなど、枯れたはずのインターネットの基盤技術やツールに関する脆弱性が相次いで発見された。DNSによる名前解決の仕組みもこうした基盤技術のひとつだ。存在さえ意識せず「空気」のように使っていたインターネットの基盤を支えるプロトコルや実装に潜むリスクを再認識させてくれたわけだが、このようなリスクはインターネットが本質的に抱える問題でもある。それゆえ根本的な解決も難しいが改めて考えてみたい。
記事 政府・官公庁・学校教育 個人番号カードでの新ビジネス創出も――NEC、マイナンバー支援ソリューション発表 個人番号カードでの新ビジネス創出も――NEC、マイナンバー支援ソリューション発表 2015/02/24 NECは23日、企業の社会保障・税番号制度への対応に向けた支援ソリューション「企業向けマイナンバーソリューション」を発表した。
記事 セキュリティ総論 現場における業務と情報セキュリティ活動が一体になっていますか？ 現場における業務と情報セキュリティ活動が一体になっていますか？ 2015/02/24 現場における業務と情報セキュリティ活動が別と思われる組織を多々拝見する。「業務が忙しくて情報セキュリティに手が回らない！」などと言った話も珍しいことではない。事務局とか運営委員会とか、任命された一部の社員だけが理解を深め組織内を管理している様子もよく見受けられる。主役は事務局なのか？現場はやらされているだけになっていないか？本当に現場における業務と情報セキュリティ活動は別なのだろうか？今回は、現場における業務と情報セキュリティ活動を一体にするためにはどうしたらよいのか、今後の情報セキュリティ活動の在り方について考えてみたい。
記事 個人情報保護・マイナンバー マイナンバー制度対応、初期予算額は400～720万円 付加価値提案で幅 マイナンバー制度対応、初期予算額は400～720万円 付加価値提案で幅 2015/02/23 ノークリサーチは23日、国内中堅・中小企業を対象に2015年1月に実施した「マイナンバー制度への対応」に関する調査の分析結果を発表した。これによると、2015年1月の時点でも、マイナンバー制度の内容を理解している割合は5割程度に留まっていることが明らかになった。
記事 セキュリティ総論 NRIセキュア、米国にセキュリティ技術検証のラボ開設 セキュリティサービス強化も NRIセキュア、米国にセキュリティ技術検証のラボ開設 セキュリティサービス強化も 2015/02/19 NRIセキュアテクノロジーズ（以下、NRIセキュア）は、米国カリフォルニア州の北米支社内にセキュリティオペレーションセンター（以下、SOC）を2月9日に開設したと発表した。
記事 中堅中小企業・ベンチャー ITは「地域格差」を解消するか？ビッグデータからコネクターハブ企業をあぶり出す ITは「地域格差」を解消するか？ビッグデータからコネクターハブ企業をあぶり出す 2015/02/19 国立社会保障・人口問題研究所の推計によると、約30年後の2048年には日本の総人口は9,913万人となり、遂に1億人を下回る。また、民間の研究機関である日本創生会議は「2040年までに896の自治体が消滅する可能性がある」との試算を発表し、さまざまな議論を呼んだ。こうした背景から、中堅・中小企業のIT活用においても人口減少に伴う地域格差が広がるのでは？という懸念を耳にする機会が増えてきた。少ない労働力を最大限に活かすためにはIT活用も欠かせない要素といえる。そこで地域格差が広がってしまうと、地場の中堅・中小企業はもちろん、それらが支える大企業の活動にも影響が及んでくる。そこで今回は2015年初頭に実施した企業のIT活用意向に関する調査結果を元に、上記の課題とその解決について考えていくことにする。
記事 データセンター・ホスティングサービス クラウドの選択で競合他社に差をつける！ Web企業を中心に今選ばれているクラウドは？ クラウドの選択で競合他社に差をつける！ Web企業を中心に今選ばれているクラウドは？ 2015/02/18 今や企業ITを構築する上で、クラウドは欠かせない要素だ。特にCPUやメモリ、ストレージなどのITリソースを低コストかつ容易に調達できるIaaSは、うまく活用すればITコストと劇的に下げ、同時に柔軟性も獲得できる。ただし、IaaSはITを支えるインフラだけに、安易な選択にはリスクも伴う。こうした中、ソーシャルサービスやアプリ・ゲーム会社などのWeb企業から採用が増えているクラウドサービスが、今注目を集めている。
記事 セキュリティ総論 リスクの捉え方はずれていませんか？～管理策ありきのマネジメントを改める リスクの捉え方はずれていませんか？～管理策ありきのマネジメントを改める 2015/02/18 2002年にISMS認証制度が開始されて10年以上、企業における情報セキュリティのリスクアセスメントが普及してきた。しかしながら、まだまだ管理策ありきのマネジメントが多く、リスク中心のマネジメントは少ないと言える。企業において、リスクの大きさに応じた、人、物、金の投資が望ましいことは言うまでもない。 今回はリスクの捉え方について復習してみたい。
記事 CRM・SFA・コールセンター オムニチャネル時代の競争に勝つため、いま真に求められているCRM活動とは？ オムニチャネル時代の競争に勝つため、いま真に求められているCRM活動とは？ 2015/02/16 日本の低成長時代に勝ち残るため、企業にとって事業収益の最大化が経営の大きなテーマとなっている。電話やメールに加えてWeb、SNS、チャット、実店舗などチャネルが多様化する今、どうすれば顧客のロイヤリティを高めて、良好な関係を保ち続けることができるのか。「コンタクトセンターCRMが顧客価値を最大化する」と題して、セールスフォース・ドットコム 飯塚 純也氏が語った。
記事 セキュリティ総論 【特集】内部不正対策とデジタル・フォレンジック～今求められる不正監視と証拠保全～ 【特集】内部不正対策とデジタル・フォレンジック～今求められる不正監視と証拠保全～ 2015/02/12
記事 セキュリティ総論 限りなく対策を行う必要はない～情報セキュリティ目標を設定しよう 限りなく対策を行う必要はない～情報セキュリティ目標を設定しよう 2015/02/12 情報セキュリティ対策をどこまでやるか。やり過ぎはないだろうか？しばしば改善症候群に陥っているのでは？と感じる組織に出会うことがある。100%が期待されているサービスに対して、120%のサービスを提供すると、20%は過剰ととられる場合がある。その分が不要と判断され値引き要求される場合さえある。 情報セキュリティマネジメントとは、リスクとうまく付き合うことであり、限りなく対策を行うことではない。合理的な対策とは何か。今回は、情報セキュリティ目標の活用についてご紹介したい。
記事 セキュリティ総論 シマンテック、代表取締役に関屋 剛氏が就任 シマンテック、代表取締役に関屋 剛氏が就任 2015/02/10 シマンテックは10日、関屋 剛氏をシマンテックの代表取締役に任命したと発表した。関屋氏は、日本におけるシマンテックのエンタープライズセキュリティ事業を率いる責任者として、事業戦略の立案と実施を担う。
記事 IoT・M2M・コネクティブ 村井純氏が語るIoTの衝撃、デジタルファブリケーションは社会に何をもたらすか 村井純氏が語るIoTの衝撃、デジタルファブリケーションは社会に何をもたらすか 2015/02/09 いまや世界のインターネット人口は40億人を突破し、その利用率も40％を上る状況だ（2014年、ITU調べ）。そのような中、超低価格な量産電子部品などが登場し、IoTの世界が到来しつつある。さらにネット上にアップされた無限のデジタルデータが活用され、グローバルな流通に変化をもたらす可能性も出てきた。慶應大学の村井純氏は「これからは本当に何でもインターネットにつながることを前提にした“インターネット前提社会”が訪れることを考えたほうがよい。近い将来、IoTとデジタルファブリケーションが結びつき、社会に大きなインパクトを与える時代が訪れるだろう」と述べ、IoTが切り拓く近未来のエキサイティングなイノベーションの可能性について予言した。
記事 セキュリティ総論 「使えるマニュアル」とは？ 情報セキュリティ、マニュアル作りの勘所 「使えるマニュアル」とは？ 情報セキュリティ、マニュアル作りの勘所 2015/02/06 情報セキュリティのマニュアルや規定類が厚すぎて「読む気にならない！」とか「見直しが困難！」とかいう話を聞く。内部や外部の監査において文書化が要求されるからという理由もある。しかしながら、筆者自身が担当した監査では、多くの組織において作り過ぎが見受けられた。マネジメントにおける文書化とは飾りではない。“使えるマニュアル”とはどんなものか。今回は、マニュアル作りの勘所についてご紹介したい。
記事 サーバ仮想化・コンテナ ハイブリッドクラウド化で陥りがちな罠とは？VMware環境移行の最適解を探る ハイブリッドクラウド化で陥りがちな罠とは？VMware環境移行の最適解を探る 2015/02/05 クラウド活用が当たり前になった今、企業の関心は「クラウドを使うか否か」ではなく「クラウドの中身」に移っているようだ。そこで現実的な選択肢として登場するのが、オンプレミスとクラウドのメリットを享受できる「ハイブリッドクラウド」だ。その一方で、移行にはいくつかの課題を抱える企業も少なくない。場合によっては取り返しのつかない「罠」に陥るケースもあるという。ここでは、ハイブリッドクラウド環境への移行問題を解決する方法を解説する。
記事 IoT・M2M・コネクティブ 国内IoT市場の売上規模は9.3兆円、2019年には16.4兆円に 国内IoT市場の売上規模は9.3兆円、2019年には16.4兆円に 2015/02/05 2014年の国内IoT（Internet of Things）市場におけるIoTデバイスの普及台数は、5億5,700万台、売上規模は9兆3,645億円だった。2019年には同市場のIoTデバイスの普及台数は9億5,600万台、売上規模は16兆4,221億円に達するという。なお、IoT市場全体の8～9割を占めるのはIoTデバイスとなった。
記事 ゼロトラスト・クラウドセキュリティ・SASE NRIセキュア、AWS向けWebセキュリティ「WAF管理サービス for AWS」を提供 NRIセキュア、AWS向けWebセキュリティ「WAF管理サービス for AWS」を提供 2015/02/05 NRIセキュアテクノロジーズ（以下、NRIセキュア）は5日、企業向けの情報セキュリティ運用監視サービスである「FNCサービス」の新メニューとして、Amazon Web Services（AWS）上で稼働するWebアプリケーション・ファイアウォール（WAF）の提供と、それによる監視を行う「WAF管理サービス for AWS」を開始すると発表した。
記事 SDN・SD-WAN SDNは検証から実用期へ、IDCが発表 Cisco、VMware、ミドクラのアプローチに明確な差 SDNは検証から実用期へ、IDCが発表 Cisco、VMware、ミドクラのアプローチに明確な差 2015/02/04 IDC Japanは4日、国内のSoftware-Defined Network（以下、SDN）市場におけるベンダーやデータセンター事業者の動向調査結果を発表した。
記事 セキュリティ総論 防衛・軍事産業の世界ランキング：サイバーセキュリティでM&A進めるロッキードやBAE 防衛・軍事産業の世界ランキング：サイバーセキュリティでM&A進めるロッキードやBAE 2015/02/04 世界の防衛・軍事産業をリードしているのは欧米勢だ。グローバルランキングをみると、ロッキード・マーティンやボーイング、レイセオンなど、軍事超大国である米国企業が圧倒的だが、BAEシステムズやエアバス・グループなどの欧州勢も並ぶ。近年、これら欧米企業が強化しているのが、サイバーセキュリティ分野への投資だ。一方、日本では2014年4月に「武器輸出三原則」を見直し、自国の安全保障に資するなどの一定条件を満たせば輸出を許可する「防衛装備移転三原則」を策定し、大きな方針転換を果たしている。
記事 Web戦略・EC ECサイト運営者が開発会社に勝訴、事例に見る脆弱性対応漏れ問題の本質 ECサイト運営者が開発会社に勝訴、事例に見る脆弱性対応漏れ問題の本質 2015/02/04 マイクロソフトはSDL（Security Development Lifecycle）という考え方によって、開発プロセスの設計段階からセキュリティ要件を組込み、機能チェックだけでなくセキュリティ要件をクリアしない製品をリリースさせない方針をとっている。セキュリティバイデザインの重要性はいまさら述べるまでもないが、そのことを再認識させるような出来事があった。2014年1月23日、SQLインジェクション脆弱性が原因でクレジットカード情報が漏洩した事件について、ECサイト側が開発会社を相手取り損害賠償請求の裁判を起こし、ショップ側が勝訴したという判決が出たのだ。
記事 セキュリティ総論 UBIC、ソーシャルメディアから犯罪の予兆を把握する人工知能システム開発 UBIC、ソーシャルメディアから犯罪の予兆を把握する人工知能システム開発 2015/02/02 UBICは2日、日本および各国の法執行機関を対象に、人工知能搭載のソーシャルメディア分析システム「Lit i View Social Media Risk Monitoring（リット・アイ・ビュー ソーシャルメディア・リスクモニタリング）（仮称）」の実証実験を開始すると発表した。製品化は2015年内を予定しているという。
記事 デザイン経営・ブランド・PR CMOと強固な関係を築くCIO、デジタルマーケティングのROIを25％改善する-ガートナー CMOと強固な関係を築くCIO、デジタルマーケティングのROIを25％改善する-ガートナー 2015/01/29 米ガートナーは14日、マーケティング・テクノロジへの投資から最大のビジネス価値を引き出すためには、ITリーダーのいっそうの関与が不可欠であるとの見解を発表した。同社予測によれば、2018年までに、最高マーケティング責任者 (CMO) と強固な関係を築く最高情報責任者（CIO）は、マーケティング・テクノロジ投資収益率を25％改善するほか、デジタル・コマースにパーソナライゼーションを組み込む企業間 (B2B) 販売事業者は、最大15％の売上拡大を実現するという。
記事 セキュリティ総論 過剰でなく、過少でもない、合理的な情報セキュリティマネジメントとは 過剰でなく、過少でもない、合理的な情報セキュリティマネジメントとは 2015/01/29 前回、ITサービスマネジメントの一環として情報セキュリティに取り組む相乗効果について、ご紹介させて頂いた。その中で、従業員の取り組む意欲向上とITサービス提供事業者における管理にかかる負担軽減を述べた。今回は、ITサービスマネジメントの要素であるサービス報告を活用する過剰でなく過少でない合理的な情報セキュリティマネジメントついてご紹介したい。
記事 ソーシャルメディア クチコミサイトで悪質なデマ、企業が削除依頼する方法とテンプレPDFを提供 クチコミサイトで悪質なデマ、企業が削除依頼する方法とテンプレPDFを提供 2015/01/28 近年、インターネットのクチコミサイトや匿名掲示板への書き込みが増え、企業にさまざまな影響をおよぼす状況になっている。クチコミサイトには、企業にとっては都合の良い情報だけではなく、ネガティブな情報も投稿される。もちろん、商品を愛するがゆえの厳しいコメントであったり、的確な評価によるものであれば、企業は謙虚に受け止める必要があるが、中には悪質ないたずらや根拠のないデマもみられるようになってきた。これらの風評被害は、商品やサービスの売上、あるいは人材の確保などに大きなダメージを与えることも少なくない。事実無根の書き込みがなされた時、匿名掲示板やクチコミサイトに対して書き込みの削除は可能なのか？その対応方法を解説する。
記事 ワークスタイル・在宅勤務 ガリガリ君の赤城乳業に学ぶ強い現場づくり、ワークスタイル基盤構築の秘訣とは ガリガリ君の赤城乳業に学ぶ強い現場づくり、ワークスタイル基盤構築の秘訣とは 2015/01/23 スマートフォンやタブレットの普及もあって、場所や時間にとらわれない機動性の高いワークスタイルを取り入れて、業務を劇的に改善しようとする企業が増えている。「今更聞けないモビリティコミュニケーションデザインとは？」セミナーの基調講演では、早稲田大学ビジネススクールの教授で、ローランド・ベルガー日本法人の会長を務める遠藤功氏が登壇し、ガリガリ君で有名な「強小カンパニー」の赤城乳業の強さの秘密を解き明かすとともに、こうした強い組織をつくるためにICTをどう活用すべきかについて語った。
