記事 モバイルセキュリティ・MDM 企業でスマホを利用する際の盲点、危険性を認識していても使ってしまうWi-Fiの野良スポット 企業でスマホを利用する際の盲点、危険性を認識していても使ってしまうWi-Fiの野良スポット 2012/08/21 スマートフォン市場の拡大により、ネットワークトラフィックが増大する中、輻輳(ふくそう)の回避にWi-Fiへのオフロード(迂回路)強化が本格化している。カスペルスキーが5月に発表した調査結果によれば、スマートフォンユーザーのおよそ半数は、無料のアクセスポイントを利用していると報告しているという。しかし、Wi-Fiのアクセスポイントは必ずしも安全ではない。今回はセキュアなWi-Fi接続環境について改めて考えてみたい。
記事 ID・アクセス管理・認証 ヤフー、ログイン方法にワンタイムパスワードを導入 ヤフー、ログイン方法にワンタイムパスワードを導入 2012/08/20 ヤフーは20日、Yahoo! JAPAN IDの不正利用対策の新たな認証機能として、「ワンタイムパスワード」の導入を開始したと発表した。従来のIDとパスワードによる認証に加え、メールで送られてくる1回限りのパスワードでの二要素認証により、セキュリティを強化することが可能になる。
記事 クラウド IDC Japan、中国におけるクラウドインフラの構築ガイドラインを発表 5段階のステップを経ることを提案 IDC Japan、中国におけるクラウドインフラの構築ガイドラインを発表 5段階のステップを経ることを提案 2012/08/20 IDC Japanは、中国におけるクラウドインフラストラクチャの構築ガイドラインを発表した。
記事 モバイルセキュリティ・MDM JVN、グリー製アプリの脆弱性を指摘 情報漏えいの可能性も JVN、グリー製アプリの脆弱性を指摘 情報漏えいの可能性も 2012/08/17 JPCERT/CCと情報処理推進機構(IPA)が運営するJVN(Japan Vulnerability Notes)は16日、グリー製のAndroidアプリケーションに脆弱性が存在していることを発表した。
記事 IT運用管理全般 わざと障害を起こすツールChaos Monkey──障害を日常化するという逆転の発想 わざと障害を起こすツールChaos Monkey──障害を日常化するという逆転の発想 2012/08/16 1 米国でビデオオンデマンドサービスを提供しているNetflixは、Amazonクラウド上でわざとシステム障害を起こすためのツール、Chaos Monkeyをオープンソースで公開しました。
記事 グローバル・地政学・国際情勢 住友商事、サウジアラビア国営石油会社の建造物向けITシステムを受注 住友商事、サウジアラビア国営石油会社の建造物向けITシステムを受注 2012/08/15 住友商事は、サウジアラビア国営石油会社(以下、サウジアラムコ)が建設するアラムコ文化センター(King Abdulaziz Center for World Culture)向けのITパッケージを受注したと発表した。
記事 IT資産管理 ソフォス、BYOD導入を支援するMDM製品「Sophos Mobile Control 2.5」発表 ソフォス、BYOD導入を支援するMDM製品「Sophos Mobile Control 2.5」発表 2012/08/14 ソフォスは、企業によるBYOD導入を支援するMDM製品の最新版「Sophos Mobile Control 2.5」を発表した。
記事 IT資産管理 デプロイメントソフトウェア市場予測:既存資産の保守・維持目的から、企業価値を高めるための資産形成へ デプロイメントソフトウェア市場予測:既存資産の保守・維持目的から、企業価値を高めるための資産形成へ 2012/08/13 2011年の国内アプリケーションデプロイメントソフトウェア市場は、1,206億400万円で前年比0.2%の成長となった。その内訳として、国内アプリケーションサーバミドルウェア市場規模は679億2,600万円、インテグレーション/プロセスオートメーションミドルウェア市場規模は526億7,800万円だった。また、2011年~2016年の年間平均成長率は3.5%と予測した。
記事 クラウド 大分の自治体クラウド「豊の国IaaS」の取り組みは地方経済の活性化につながるか 大分の自治体クラウド「豊の国IaaS」の取り組みは地方経済の活性化につながるか 2012/08/10 クラウドによる情報基盤の構築は、民間企業だけでなく、自治体レベルにも進行の兆しを見せ始めている。構築期間の短縮、運用面の工数の削減など、自治体側のメリットは大きいが、クラウドを推進するベンダーなどの負担が大きいことは、現状の大きな課題のひとつにもなっている。今回取り上げるのは、自治体のクラウドでありながら、民間の企業も同じクラウド基盤でサービスが展開できることを志向した大分の自治体クラウド「豊の国IaaS(=とよのくにイアース)」だ。システムインテグレーション企業のオーイーシー(OEC)と、それを支えたネットワンシステムズの取り組みについて紹介しよう。
記事 プリンタ・複合機 7割超の企業が文書管理に課題、カラーコピー機・カラープリンターの満足度調査 7割超の企業が文書管理に課題、カラーコピー機・カラープリンターの満足度調査 2012/08/09 全国の企業(従業員規模30人以上)を対象にした、オフィスで使用するカラーコピー機およびカラープリンターの顧客満足度調査によれば、カラーコピー機、カラープリンターの両製品の満足度で富士ゼロックスが1位になった。また、同調査によれば、7割超の中小企業、8割超の大企業が社内文書の電子化やセキュリティ管理強化に課題を抱えていることが明らかになった。J.D. パワー アジア・パシフィックが発表した。
記事 データベース 構造化データ管理ソフトウェア市場予測:ビッグデータ注目で利用が拡大、DWH構築でデータ統合/アクセスソフトウェアが好調 構造化データ管理ソフトウェア市場予測:ビッグデータ注目で利用が拡大、DWH構築でデータ統合/アクセスソフトウェアが好調 2012/08/06 IDC Japanは6日、日本国内の構造化データ管理ソフトウェア(SDMS:Structured Data Management Software)の市場予測を発表した。2011年の国内SDMS市場規模は、震災などの影響で前年比1.5%の成長にとどまったが、2012年は前年比3.0%になると予測した。ビッグデータが注目される中、適材適所での利用が拡大し、ベンダー間の合従連衡や企業買収による多角的なポートフォリオ実現の動きが加速したことなどが背景にあるという。
記事 環境対応・省エネ・GX スマートグリッドへのサイバー攻撃やセキュリティ対策に関するレポート、米マカフィーが発表 スマートグリッドへのサイバー攻撃やセキュリティ対策に関するレポート、米マカフィーが発表 2012/08/06 米マカフィーは7月18日、「スマートグリッドのためによりスマートな防御を(Smarter Protection for the Smart Grid)」と題したレポートを発表した。電力網へのサイバー攻撃に対する脆弱性やこれらの基幹システムに対するセキュリティ対策の必要性を訴えている。
記事 災害対策(DR)・事業継続(BCP) 森永乳業とJX日鉱日石エネルギー 、2つの事例から学ぶ企業における災害復旧対策の在り方 森永乳業とJX日鉱日石エネルギー 、2つの事例から学ぶ企業における災害復旧対策の在り方 2012/08/06 東日本大震災では、多くの企業で想定外の被害を受け、あらためて有事の備えの重要性が認識された。森永乳業とJX日鉱日石エネルギーも、事業所や工場が水没するなど、甚大な被害に見舞われた。両社はその後、どのように元の状態に復旧させたのか、また現在はどういったBCP対策を講じているのか。両社の情報システム部門の担当者がそれぞれの対策状況を明かした。
記事 クラウド NTTデータ、「BizXaaS MaP」から製造業、小売・流通業、不動産・建設業界向けクラウドサービス提供 NTTデータ、「BizXaaS MaP」から製造業、小売・流通業、不動産・建設業界向けクラウドサービス提供 2012/08/02 NTTデータは、不動産・建設業界向けの物件管理サービス「BizXaaS 物件管理」および、製造業や小売・流通業向けの店舗管理サービス「BizXaaS 店舗管理」を提供開始した。
記事 標的型攻撃・ランサムウェア対策 標的型メール攻撃が前期比約2倍、ドライブ・バイ・ダウンロード攻撃がMacでも登場 標的型メール攻撃が前期比約2倍、ドライブ・バイ・ダウンロード攻撃がMacでも登場 2012/08/02 日本IBMは、日本国内の企業環境に影響を与える脅威の動向を東京SOCが独自に分析してまとめた「2012年上半期東京SOC情報分析レポート」を発表した。これによると、攻撃や機密情報漏えいなどを目的として企業や個人に送りつける標的型メール攻撃が2011年下半期と比べて2倍の検知数となった。
記事 タブレット・電子書籍端末 コニカミノルタが考える、グローバル企業に求められるBYODの実現方法 コニカミノルタが考える、グローバル企業に求められるBYODの実現方法 2012/08/01 いま海外では、BYOD(個人所有機器の持ち込み)が広く浸透しつつある。こうした波は国内のグローバル企業の情報システム部門にも押し寄せており、どのようにモバイル・デバイスの運用管理すべきかという課題を突きつけている。世界を相手にビジネスを展開するコニカミノルタホールディングス IT業務改革部 担当部長の茶谷勉氏は「スマートフォンの情報漏えい対策や、紛失の事実を迅速に明らかにする規定を設けることが大切だ」と説く。コニカ・ミノルタがMDM(モバイルデバイス管理)製品を使わずに、BYODを実現するまでの経緯について迫った。
記事 データベース 日本オラクル、「Oracle Exalogic Elastic Cloud Software 2.0」を発表 仮想化、サーバ集約機能が強化 日本オラクル、「Oracle Exalogic Elastic Cloud Software 2.0」を発表 仮想化、サーバ集約機能が強化 2012/07/31 日本オラクルは31日、ストレージからアプリケーションをすべて含めたアプライアンス「Oracle Exalogic」向けのソフトウェア「Oracle Exalogic Elastic Cloud Software 2.0」を発表した。プライベートクラウド環境向けに、新たに業務アプリケーションの仮想化、サーバの集約が可能になる機能などが加わった。
記事 シンクライアント・仮想デスクトップ デスクトップ仮想化は本当に安全か?導入メリットを最大限活かすセキュリティ対策術 デスクトップ仮想化は本当に安全か?導入メリットを最大限活かすセキュリティ対策術 2012/07/31 ネットワークを介して、サーバにあるデスクトップ環境を利用する「デスクトップ仮想化」の利用が企業で広がっている。仕組み自体は古くからあったが、端末持ち出しによる紛失リスクの軽減に加え、タブレットなどのマルチデバイス対応など、ワークスタイルの変化がこうした動きを後押ししている。確かに紛失リスクを低減できるデスクトップ仮想化だが、懸念されるセキュリティリスクもある。デスクトップ仮想化の動向と導入のメリット、懸念されるセキュリティリスクの回避方法とは。
記事 シンクライアント・仮想デスクトップ 【特集】デスクトップ仮想化の利便性向上とセキュリティを両立する 【特集】デスクトップ仮想化の利便性向上とセキュリティを両立する 2012/07/31 運用管理の効率化やセキュリティ対策、システム可用性の向上といったニーズから、注目を集めている「デスクトップ仮想化」。利便性とセキュリティ向上を両立するテクノロジーとして急速に利用が進んでいる。しかし、デスクトップ仮想化でも懸念されるセキュリティリスクがある。本特集では、懸念されるセキュリティとその対策について紹介する。
記事 クラウド セキュリティ、アクセスコントロール、社内IDとの連携、クラウド導入の課題を解決するには セキュリティ、アクセスコントロール、社内IDとの連携、クラウド導入の課題を解決するには 2012/07/30 クラウドに魅力を感じながらもいまだに導入に踏み切れない企業も少なくない。たとえば、クラウド型のメールサービスを利用する場合、自社のセキュリティポリシーとクラウドサービスが合致しなかったり、自社内のIT環境とは異なるため、ID管理などの面で新たな管理負荷が生じてしまうことが、大きなハードルとなっていることが多いようだ。今やコスト削減効果以上に、運用負荷の軽減や可用性の向上、マルチデバイス対応といったことが期待されるクラウドサービスを最大限活用するにはどうしたら良いのだろうか。
記事 スマートフォン・携帯電話 情報システム部門を圧迫するスマホ導入からの脱却、“受身の導入”に陥らないために 情報システム部門を圧迫するスマホ導入からの脱却、“受身の導入”に陥らないために 2012/07/27 スマートフォンやタブレットの導入が急速に進む一方で、端末内のデータ保護やネットワーク上のセキュリティをどう確保するのかといった課題が浮上している。その中でも今、特に大きな問題になっているのが“受身のスマートフォン導入”だ。勧められるままにスマートフォンに移行したものの、運用負荷に耐えきれず、音声通話とメールしか使っていないという企業は少なくない。ただし、そうした企業もスマートフォン特有のリスクに晒されていることに変わりはない。セキュリティを担保しつつ、運用負荷を抑えたスマートフォン導入には一体どんな仕組みが求められるのか。Dell SonicWALLのアカウントセールスマネージャ 横田無我氏にそのポイントを伺った。
記事 タブレット・電子書籍端末 カシオ、まるでシステム手帳のようなAndroidタブレット「Paper Writer」など4モデルを発売 カシオ、まるでシステム手帳のようなAndroidタブレット「Paper Writer」など4モデルを発売 2012/07/27 カシオ計算機は27日、手書き文書を自動で取り込める機能を持つビジネス用Androidタブレット「Paper Writer」など4モデルを9月より提供すると発表した。
記事 データベース オラクル、マイクロソフトのSQL ServerからMySQLへの移行ツールを発表 Excel連携機能も オラクル、マイクロソフトのSQL ServerからMySQLへの移行ツールを発表 Excel連携機能も 2012/07/27 米オラクルは25日、マイクロソフトの提供する「Microsoft SQL Server」から、オラクルの提供するオープンソースデータベース「MySQL」への新しい移行ツールを提供すると発表した。
記事 セキュリティ総論 ぴあ、システム障害でサービス終日停止 ぴあ、システム障害でサービス終日停止 2012/07/26 ぴあは、7月26日、チケット販売システムにおいてシステム障害が発生しサービスが利用できなくなっていると発表。18時現在復旧していない。
記事 セキュリティ総論 【特集】万が一情報漏えいが発生したとき、その対応策はあるか? 【特集】万が一情報漏えいが発生したとき、その対応策はあるか? 2012/07/25 セキュリティ対策が発達した昨今でも、顧客リストが外部に漏えいして、巨額の損害賠償を支払うなど、情報漏えいにまつわる事故は後を絶たない。こうした情報漏えいを未然に防ぐことばかり考えて、業務効率を著しく落としてしまうケースもある。リスクマネジメントの観点からすると、100%防ぐことはできないという前提で、不審なトラフィックや操作がないかをチェックするシステムを構築ことも重要だ。そうすることで、万一の場合でも被害を最小限に押しとどめることができ、法的責任を追及された場合には、貴重なエビデンスとなるだろう。
記事 災害対策(DR)・事業継続(BCP) 情シス出身の社長、大宣 大嶋芳明氏が語る!東日本大震災で役立ったDR体制とリスクマネジメント戦略 情シス出身の社長、大宣 大嶋芳明氏が語る!東日本大震災で役立ったDR体制とリスクマネジメント戦略 2012/07/25 企業の経営層では、いまだにリスクマネジメント関係のITを単なるコストとしてしか見ていない場合が少なくない。しかし情報システム部門の責任者が代表取締役に舵を切り、新しいビジネスモデルとリスクマネジメントを成功させた企業がある。大阪に本社を置く大宣だ。同社の大嶋芳明社長は「かつては業務リソースや設備を持つ機械設置型の工場だった。ITSMS、BS25999などの認証を取得し、きっちり会社を回しながらITサービスを積み上げ、付加価値をつけて事業継続も図れるようになった」と語る。ガートナー セキュリティ&リスク・マネジメント サミット2012で紹介された本事例は、経営層に対するIT化の理解をより深めるよいきっかけになるかもしれない。
記事 その他情報系 【生貝直人氏インタビュー】情報社会でいかにルールを作るのか──共同規制、プライバシー、クリエイティブ・コモンズ 【生貝直人氏インタビュー】情報社会でいかにルールを作るのか──共同規制、プライバシー、クリエイティブ・コモンズ 2012/07/24 『情報社会と共同規制』(勁草書房)では、日本、アメリカ、EUのインターネット政策の制度を比較検討して論じ、増田雅史弁護士との共著『デジタルコンテンツ法制』(朝日新聞出版)においては、デジタルコンテンツビジネスのインフラとなる法制度の変化を追った、社会情報学の俊英・生貝直人氏。情報社会のビジネスには欠かせないルールについて、周到に論じた2冊を中心に、その研究についてお話を伺った。
記事 デザイン経営・ブランド・PR 大日本印刷、マーケティング機能搭載の通販業務支援システム「CommerceLine SP」発売 大日本印刷、マーケティング機能搭載の通販業務支援システム「CommerceLine SP」発売 2012/07/23 大日本印刷は、通販企業向けに「CommerceLine SP」を発売した。
記事 IT戦略・IT投資・DX 明治安田生命、日本IBMとの戦略的アウトソーシング契約を7年延長 明治安田生命、日本IBMとの戦略的アウトソーシング契約を7年延長 2012/07/23 日本アイ・ビー・エム(以下、日本IBM)は23日、2005年5月からおこなってきた明治安田生命保険との基幹業務システムのITインフラ運用に関する戦略的アウトソーシング契約を更改し、新たに2012年7月から2019年6月までの7年間の契約を締結したと発表した。
記事 環境対応・省エネ・GX 沖縄電力グループのデータセンター、CTCのエネルギー利用効率化「ITFMサービス」採用 沖縄電力グループのデータセンター、CTCのエネルギー利用効率化「ITFMサービス」採用 2012/07/23 CTCは、沖縄電力グループのデータセンターにエネルギー利用効率化サービスを提供した。