記事 セキュリティ総論 「ヒヤリ・ハット」と「KYT」――事件・事故を未然に防ぐ2つの手法 「ヒヤリ・ハット」と「KYT」――事件・事故を未然に防ぐ2つの手法 2011/10/26 情報セキュリティマネジメントにおいて、ヒヤリ・ハットを導入する組織が増えている。もともとヒヤリ・ハットは労働災害の分野で開発された手法だが、今では品質管理や医療のリスクマネジメントなど分野を問わず活用されており、その有効性が認知されている。情報セキュリティの分野においても今後ますます普及が進むであろう。今回は、ヒヤリ・ハットと事件・事故を未然に防ぐという意味では同じKYTと呼ばれる2つの手法をご紹介する。
記事 ERP・基幹システム NEC、中堅中小企業向けERP「DREAMTRAIN/EX」にCRM・人事機能などを追加 NEC、中堅中小企業向けERP「DREAMTRAIN/EX」にCRM・人事機能などを追加 2011/10/25 NECは25日、、中堅・中小企業向けERPソリューション「DREAMTRAIN/EX」の機能強化を行い、同日から販売開始した。
記事 シンクライアント・仮想デスクトップ デスクトップ仮想化：導入時の課題、複数の技術を最適に組み合わせるコツ デスクトップ仮想化：導入時の課題、複数の技術を最適に組み合わせるコツ 2011/10/25 いま、「デスクトップ仮想化」が注目を集めている。クライアントに一切情報を持たせないセキュリティ対策としてはもちろん、3.11を経て事業継続性や在宅勤務、サテライトオフィスを実現するテクノロジーとしても関心が高まっている。さらにタブレットやスマートデバイスなど、端末を選ばない業務スタイルに活用する企業も出てきた。一方で、デスクトップ仮想化を実現する技術は数多く、同じ社内でも使い分けが求められる。こうしたデスクトップ仮想化の課題を洗い出すとともに、導入を成功に導くポイントを考える。
記事 ビデオ会議・Web会議 ユニファイドコミュニケーション市場：BYOD活用がポイント、BCP需要で堅調成長 ユニファイドコミュニケーション市場：BYOD活用がポイント、BCP需要で堅調成長 2011/10/24 IDC Japanは24日、国内ユニファイドコミュニケーション/コラボレーション市場の2011年上半期市場動向の調査結果と市場予測を発表した。調査によると、2010年上半期の国内UC/コラボレーション市場規模は、前年同期比2.1％増の991億3,600万円になった。
記事 IT資産管理 ユニクロ、チサンホテルも導入した、注目のヘルプデスク運用・IT資産管理ツールとは？ ユニクロ、チサンホテルも導入した、注目のヘルプデスク運用・IT資産管理ツールとは？ 2011/10/24 ゾーホージャパン株式会社の「ManageEngine ServiceDesk Plus（マネージエンジン・サービスデスク・プラス以下、ServiceDesk Plus）」は、ヘルプデスクとIT資産管理というITサービスサポートに必要不可欠なソリューションを低価格で提供するパッケージソフトウェアだ。機能と価格のバランスの良さが評価され、すでに世界で約1万6000社の導入実績を誇っている。IT資産管理とヘルプデスクのインシデント管理の連携により、障害が発生したIT資産やその影響範囲を素早く特定でき、障害への対応が迅速にできるという特長をもつ。
記事 セキュリティ総論 ITで情報漏えいや事故のない安全な社会は実現できるのか？安田浩 東大名誉教授に聞く ITで情報漏えいや事故のない安全な社会は実現できるのか？安田浩 東大名誉教授に聞く 2011/10/24 企業や官公庁、医療機関のクラウド導入、スマートフォンやタブレットなどの新しいデバイスの登場、さらにはスマートグリッドやスマートシティといったインフラ構築まで、ITが利用されるすそ野が広がっている。一方で利便性と危険がつねに隣り合う構造は、ITの黎明期からまったく変わっていないのが実情だ。我々が本当に安心できるネットワーク社会は実現可能なのだろうか。一般社団法人日本通信安全促進協会（以下、JCSA）の理事長で、東京大学名誉教授、そして東京電機大学 未来学部 学部長でもある安田浩 氏に取り組みを伺った。
記事 環境対応・省エネ・GX 東京電機大学、IT基盤をプライベートクラウド化 サーバを6割削減 東京電機大学、IT基盤をプライベートクラウド化 サーバを6割削減 2011/10/20 東京電機大学は20日、東京神田、埼玉鳩山、千葉ニュータウンの3キャンパスのICT基盤を統合して、富士通のデータセンターにプライベートクラウドとして刷新すると発表した。
記事 金融業界 大日本印刷、金融機関など向け「窓口業務支援ソリューション」提供 大日本印刷、金融機関など向け「窓口業務支援ソリューション」提供 2011/10/19 大日本印刷は、金融機関の新規口座開設業務を効率化する「窓口業務支援ソリューション」を販売開始した。
記事 セキュリティ総論 資産台帳とは？記載すべき資産は？――資産台帳にひと工夫！ 資産台帳とは？記載すべき資産は？――資産台帳にひと工夫！ 2011/10/19 セキュリティ監査では、まず、被監査部門における重要な資産が何かを確認することから始める場合が多い。しかしながら、経営陣または被監査者に対するインタビューの結果と資産台帳に記載された内容が一致しない多々見られる。今回は情報セキュリティマネジメントにおける資産台帳のあり方について考察してみたい。
記事 ID・アクセス管理・認証 標的型攻撃の情報共有の難しさ、インシデント情報は官民を超えて共有できるか 標的型攻撃の情報共有の難しさ、インシデント情報は官民を超えて共有できるか 2011/10/18 三菱重工がサイバー攻撃を受けていたという報道がメディアを賑わしたのは記憶に新しい。軍事機密に関する情報にアクセスがあったとの情報もあり、米国が懸念を表明する事態にまで至った。これを重く受け止めた政府は、内閣官房長官が議長を務める情報セキュリティ政策会議で、急きょこの問題を話し合った。そこで課題として浮き上がったのは、攻撃情報の共有の難しさだった。
記事 電池・バッテリー トヨタ、宮城でスマートグリッドを開始 工場に加え工業団地まで省エネ トヨタ、宮城でスマートグリッドを開始 工場に加え工業団地まで省エネ 2011/10/17 トヨタ自動車と子会社のセントラル自動車は17日、宮城県大衡村の第二仙台北部工業団地における「F（エフ）-グリッド構想」について、10月14日に国の補助事業である「平成23年度スマートコミュニティ構想普及支援事業費補助金」の認可を受け、構想の実現に向けた本格的な検討・事業化可能性調査を開始すると発表した。
記事 M&A・出資・協業・事業承継 日本HPとみずほ情報総研がテスト支援ソフトウェア分野で協業、「テスト自動化・最適化ソリューション」の提供を開始 日本HPとみずほ情報総研がテスト支援ソフトウェア分野で協業、「テスト自動化・最適化ソリューション」の提供を開始 2011/10/17
記事 セキュリティ総論 三輪信雄氏インタビュー：低いレベルの攻撃に合わせてはダメ、三菱重工のサイバー攻撃から得られる教訓 三輪信雄氏インタビュー：低いレベルの攻撃に合わせてはダメ、三菱重工のサイバー攻撃から得られる教訓 2011/10/17 ソニーの情報漏えい事件、三菱重工へのサイバー攻撃など、特定の企業を標的にした攻撃が立て続けに発生している。いま、サイバー空間では何が起きているのだろうか。さらにその対策はあるのだろうか。長年にわたってセキュリティ対策の最前線に立ち、総務省情報化統括責任者（CIO）補佐官もつとめるS&Jコンサルティング 代表取締役社長 三輪信雄氏は、「三菱重工への攻撃レベルはグローバル水準では低い。それ以上の攻撃を受けたらまた脆弱性を露呈することになる」と警鐘を鳴らす。今求められる企業のセキュリティ対策や情報漏えい対策の考え方について話を伺った。
記事 クラウド 米IBM、企業向けの新クラウドサービスを発表 12年末までに2億人の利用を見込む 米IBM、企業向けの新クラウドサービスを発表 12年末までに2億人の利用を見込む 2011/10/14 米IBMは12日（現地時間）、4月に発表したパブリッククラウドサービス「SmartCloud」を拡充し、新たにPaaSサービスやプライベートクラウドサービスを提供すると発表した。これにより、IBMでは2012年末までに2億人の利用を見込む。
記事 業務効率化 アマノ、ネットと画像認識技術を使った「駐車券紛失対応サービス」を開始 アマノ、ネットと画像認識技術を使った「駐車券紛失対応サービス」を開始 2011/10/14 アマノと、駐車場の管理受託サービスを手がけるアマノマネジメントサービス（以下、AMS）は14日、無人のゲート式駐車場において利用者が駐車券を紛失した場合でも、適正な駐車料金を徴収できる新サービス「駐車券紛失対応サービス」の提供を開始すると発表した。
記事 スマートフォン・携帯電話 日本システムウエア、AndroidスマートフォンのBYOD支援機能を提供 日本システムウエア、AndroidスマートフォンのBYOD支援機能を提供 2011/10/13 日本システムウエアは13日、クラウド型Androidスマートフォン集中管理サービス「PALLADION」において、BYOD支援機能の提供を開始すると発表した。
記事 ID・アクセス管理・認証 日立とノベル、「指静脈-Novell Access Manager連携システム」を共同開発 日立とノベル、「指静脈-Novell Access Manager連携システム」を共同開発 2011/10/13 日立とノベルは、日立の指静脈認証管理システムとノベルのアクセス管理製品「Novell Access Manager」を連携した「指静脈-Novell Access Manager連携システム」を共同で開発した。
記事 セキュリティ総論 IFRS強制適用の延期で、日本の国際的地位はどうなるのか？～IFRSの強制適用に関する3つのポイントとは IFRS強制適用の延期で、日本の国際的地位はどうなるのか？～IFRSの強制適用に関する3つのポイントとは 2011/10/13 現在、世界各国でIFRS（国際財務報告基準）への対応が進められている。たとえば韓国では2011年1月からIFRSの強制適用が始まり、すでにIFRS 導入の効果も見え始めている。一方、我が国では2011年6月、金融担当大臣がIFRSの強制適用を延期する考えを示した。諸外国の動きに対して慎重な姿勢を見せる政府だが、今後日本はIFRSの導入にどう取り組むべきか、また日本企業はどのような対応を取ればいいのか。PwC Japan IFRSプロジェクト室が2011年9月13日に開催したセミナー「日本におけるIFRS検討の最新動向」の内容をレポートする。
記事 ガバナンス・内部統制・不正対策 企業のポリシー遵守の積み重ねを価値あるものに変える取り組みを始めよう 企業のポリシー遵守の積み重ねを価値あるものに変える取り組みを始めよう 2011/10/12 法令や文化の違う新興国への事業展開、東日本大震災によるBCP再考など、今企業は自社が理想とする企業ポリシーにしたがって、あらゆる部門が協調して対応できる仕組み作りを模索している。これを実現するものとして注目されているのが「GRC」だ。リスクやコンプライアンスの統合管理基盤として満たすべき要件はいくつもあるが、「RSA Archer eGRC Platform」は7つの共通構成要素によって、それらを実現しているという。EMCジャパン RSA事業本部/マーケティング部 部長 宮園充氏に詳しく話を聞いた。
記事 タブレット・電子書籍端末 キヤノンITS、SaaS型でスマホ管理するMDM製品を発表 iOS、Android、Windowsに対応 キヤノンITS、SaaS型でスマホ管理するMDM製品を発表 iOS、Android、Windowsに対応 2011/10/12 キヤノンITソリューションズ（以下、キヤノンITS）は12日、スマートフォン/タブレット管理（MDM）ソリューションを、2012年2月よりSaaSサービスとして提供すると発表した。iOS、Android、Windows Mobileに対応し、今後Windows Phone7にも対応予定。
記事 ガバナンス・内部統制・不正対策 「縦割り組織を結びつけ、人と情報を1つに集めて可視化するのがGRCの役割」--米EMC デビッド・ウォルター氏 「縦割り組織を結びつけ、人と情報を1つに集めて可視化するのがGRCの役割」--米EMC デビッド・ウォルター氏 2011/10/12 東日本大震災を契機に、日本でも急速に「GRC（Governance Risk Compliance）」の考え方が注目を集めている。日本の多くの企業が、少子高齢化、マーケットの縮小を見越して、海外展開を図る一方で、グローバル化による複合的なビジネス環境では、従来のマネジメントシステムは限界を迎えているからだ。従来のリスク管理とGRCは何が違うのか、米欧市場でGRC分野を切り開いているEMCコーポレーションのデビッド・ウォルター氏に、GRCの意義と導入事例を通した活用方法について語ってもらった。
記事 個人情報保護・マイナンバー 【特集】GRCの基礎を理解して、災害や外部脅威に負けない企業をつくる 【特集】GRCの基礎を理解して、災害や外部脅威に負けない企業をつくる 2011/10/12 GRCとは、Governance（管理）、Risk（リスク）、Compliance（法令遵守）の3語の頭文字をとったもの。従来、米国でのSOX法施行を契機に、企業の組織内部統制に関する規制強化に対応するべく生まれたソリューションだ。昨今では、複合的リスクを統合的に管理するプラットフォームとして進化を遂げている。3.11の大震災後、日本の企業はBCM（事業継続管理）に乗り出しているが、GRCが貢献する部分も多く、急速に注目が集まっている。本企画ではGRCの基礎を解説するとともに、災害や外部脅威に負けない企業のつくりかたを紹介する。
記事 ID・アクセス管理・認証 ソニーで「なりすまし」による不正アクセスが判明、9万3000アカウント ソニーで「なりすまし」による不正アクセスが判明、9万3000アカウント 2011/10/12 ソニーは12日、同社子会社が運営するサービスにおいて、ユーザーアカウントへの第三者の「なりすまし」による不正なサインインの試行が判明したと発表した。対象となるサービスは、ゲーム販売などを手がける「PlayStationNetwork（PSN）」、音楽配信などを手がける「Sony Entertainment Network（SEN）」、オンラインゲームを手がける「Sony Online Entertainment LLC（SOE）」のサービス。今回の不正行為は、米国太平洋夏時間10月7日から10日にかけて行われた。
記事 市場調査・リサーチ BIやCRM分析などのBA市場シェア、1位はオラクル、2位はSAP ビッグデータ分析で高成長 BIやCRM分析などのBA市場シェア、1位はオラクル、2位はSAP ビッグデータ分析で高成長 2011/10/12 2010年の国内BA（ビジネスアナリティクス）ソフトウェア市場は1,306億200万円で、前年比6.4％の成長を遂げた。ビッグデータアナリティクスに向けて、非構造化データの解析ツールの活用が拡大し、コンテンツ分析ツールは前年比成長率は27.6％と大幅に拡大した。BA市場シェアの1位はオラクルだった。
記事 モバイルセキュリティ・MDM 総務省、「スマートフォン・クラウドセキュリティ研究会」を発足 総務省、「スマートフォン・クラウドセキュリティ研究会」を発足 2011/10/12 総務省は11日、スマートフォンやクラウドサービスの利用に際するセキュリティ上の課題や対策などを検討するため、「スマートフォン・クラウドセキュリティ研究会」を発足すると発表した。
記事 クラウド NEC、インドの大手SIerとクラウド分野で協業 NEC、インドの大手SIerとクラウド分野で協業 2011/10/11 NECは11日、現地法人であるNECインドとインドの大手SIerであるTrimax IT Infrastructure & Services Ltdが、クラウド分野において協力関係を樹立する基本合意書（MOU）を締結したと発表した。
記事 セキュリティ総論 情報の取り扱い・保管についての脆弱性…… 点検してみよう！――情報セキュリティ監査で見つかる「よくある脆弱」（3/3） 情報の取り扱い・保管についての脆弱性…… 点検してみよう！――情報セキュリティ監査で見つかる「よくある脆弱」（3/3） 2011/10/11 実際の情報セキュリティ監査で指摘されがちなポイントには、どのようなものがあるのだろうか？本記事では前回に続き、情報セキュリティ監査で見つかる「よくある脆弱性」について、3つご紹介する。ぜひ組織内の点検に役立ててほしい。
記事 サーバ仮想化・コンテナ 新たなITを実現するクラウド ──3.11などの「想定外」にも備えるシステムは？ 新たなITを実現するクラウド ──3.11などの「想定外」にも備えるシステムは？ 2011/10/07 東日本大震災から約半年が経過した9月22日、「震災や電力不足などの"想定外"に備える柔軟性をクラウドで実現！」と題したセミナーが開催された。＠IT 編集長 三木泉氏とNHK Eテレ「ITホワイトボックス」のパーソナリティをつとめる森下千里氏の対談、NECおよび世界的なストレージベンダーであるEMCによるセッションは、災害対策やBCPも含めた今後のクラウド活用を占ううえで、示唆に富む内容となった。
記事 セキュリティ総論 マイクロソフト、10月のセキュリティ更新は緊急2件を含む全8件 マイクロソフト、10月のセキュリティ更新は緊急2件を含む全8件 2011/10/07 日本マイクロソフトは7日、月例のセキュリティ更新プログラムの事前通知を発表した。10月12日より提供を開始する。
