記事 メールセキュリティ グーグルやMSが“義務化”した「DMARC対応」、被害の入り口「メール」の守り方 グーグルやMSが“義務化”した「DMARC対応」、被害の入り口「メール」の守り方 2024/05/17 日々、執拗に繰り返される多様なサイバー攻撃。中でも、電子メールを介した「なりすまし」やフィッシング詐欺の被害が増加している。そこでセキュリティ対策として注目を集めているのが「DMARC」だ。2024年には、グーグルがGmail送信者ガイドラインの新しい要件にDMARCを追加するなど、その対応が急務となっている。企業・組織はどのように取り入れていけばいいのだろうか？
記事 AI・生成AI 【Excel一覧表付き】生成AIの進化版「AIエージェント」、金融業での活用法20選とは 【Excel一覧表付き】生成AIの進化版「AIエージェント」、金融業での活用法20選とは 2024/05/17 3 日々進化する生成AIの報道が続いていますが、単なる問題解決のツールとしてのみならず、業務の自律化・自動化を支援する“AIエージェント”としての利用形態も注目を浴びています。またAIエージェントの一種である“自律型AIエージェント”にはビル・ゲイツ氏が言及する、コンピューターと人の関わり方がさらに進化しそうほどの可能性を秘めています。本稿で金融機関での「AIエージェント活用法20選」などとともに紹介します。
記事 AI・生成AI Samba-1とは何かをわかりやすく解説、1兆パラメータの大規模言語モデルのスゴさ Samba-1とは何かをわかりやすく解説、1兆パラメータの大規模言語モデルのスゴさ 2024/05/17 これまでOpenAIのGPT-3.5やGPT-4が火付け役になって進んできた大規模言語モデル競争。SambaNova Systemsが発表した1兆パラメータの大規模言語モデル（LLM）「Samba-1」も注目されるモデルの1つだ。GPT-4より少ない計算リソースで動作しつつ、同等以上の能力を持つというSamba-1とは一体どんなモデルなのか。また、Samba-1を生み出したSambaNovaとはどのような企業なのか。GPT-4と比較しつつ、わかりやすく解説する。
記事 ペーパーレス化 なぜ日本企業はリモートワークができないのか？ “正しいペーパーレス化”のポイント4選 なぜ日本企業はリモートワークができないのか？ “正しいペーパーレス化”のポイント4選 2024/05/16 慢性的な人手不足の中、企業にとっては、優れた人材を引きつける魅力的な環境を用意できるか否かが競争力に直結している。その最も身近な足がかりが、ペーパーレス化だ。多くの国内企業では、いまだ紙の文書を使った業務が残り、従業員に「ムダな作業」を強いて生産性もモチベーションも下げ続けている。本稿では、ワークライフバランスが仕事選びの基準になる現代において、ペーパーレス化がどのように働き方の改善やDX推進につながるかを紹介する。
記事 ID・アクセス管理・認証 特権アカウントの防衛戦略、新標準「ZSP」と重要な5つのポイント 特権アカウントの防衛戦略、新標準「ZSP」と重要な5つのポイント 2024/05/15 年々巧妙化するサイバー攻撃は、企業にとって深刻な脅威である。攻撃者は特に、システム管理者などの「強い権限を持つアカウント」を狙う。奪取・悪用されれば、甚大な被害が予想される。このような特権アカウント（特権ID）を狙う攻撃の脅威に対して、企業はどのように対策すべきか。重要となる「Zero Standing Privilege（ZSP：ゼロスタンディングプリビレッジ）」の考え方や、具体的なソリューションについて解説する。
記事 ブロックチェーン・Web3 成長率がスゴすぎる「RWA」、“現実世界資産”のトークン化市場が伸びるワケ 成長率がスゴすぎる「RWA」、“現実世界資産”のトークン化市場が伸びるワケ 2024/05/15 3 ブロックチェーンに代表される分散型台帳技術の登場により、株式や債券、不動産やコモディティ、アートやワインなど、現実世界の資産（Real World Asset：RWA）のデジタル化、トークン化が急速に進展している。多様な資産がデジタル化されることを通じて、従来の伝統的な資金調達手法を補完するオルタナティブ・ファイナンス（補完金融）の仕組みが拡大しており、既存の資本市場が取り扱っていた領域が大きく拡張しつつある。特に日本において急拡大しているデジタル証券（セキュリティトークン）の動向と今後の可能性について、野村総合研究所 未来創発センター デジタルアセット研究室長が解説する。
記事 データベース オラクルのデータベースはクラウドやAIでどう変わるのか？ 本社DBトップが語ったこと オラクルのデータベースはクラウドやAIでどう変わるのか？ 本社DBトップが語ったこと 2024/05/14 データベースのトップリーダーであるオラクル。もともとは定型データのみを扱うRDBMS（リレーショナルデータベース）だったが、今や非定型データも扱うことができ、オンプレ・クラウドなどさまざまな領域に活躍の場を広げてきた。さらに5月2日には、最新のOracle Database 23cにAI関連機能を追加した「Oracle Database 23ai」を発表。Oracle AI Vector Searchが追加され、ベクトルインデックスやデータのAI活用の簡素化などの機能が盛り込まれている。クラウド・AI時代のオラクルのデータベース戦略とは。オラクル・コーポレーションのオラクル・データベース・サーバー・テクノロジー担当エグゼクティブ・バイスプレジデントであるアンドリュー・メンデルソン氏が語った。
記事 AI・生成AI 知らないと“損しかしない”生成AI「7つ」の活用リスク、覚えておくべき対策とは？ 知らないと“損しかしない”生成AI「7つ」の活用リスク、覚えておくべき対策とは？ 2024/05/10 1 登場以降、企業における活用が本格化している生成AI。登場してまだそれほど時間が経っていない技術でもあるため、どのように活用を進めるか苦戦する企業も数多い。企業における生成AI活用のメリットに加え、活用における「7つ」のリスクとその対策について、ガートナーが解説する。
記事 セキュリティ総論 知られざるAI「7つの問題点」、セキュリティ対策“結局は人頼み”と言える納得理由 知られざるAI「7つの問題点」、セキュリティ対策“結局は人頼み”と言える納得理由 2024/05/10 急激な進化を遂げているAIの存在は、もはやどんな業種・規模の企業であっても無視できないものとなっている。その一方、ディープフェイクなどに代表されるように、セキュリティの観点からは、これまでよりも一層注意深い対策が企業に求められるようにもなる。AI時代に必要なセキュリティ意識とは何かを、大阪大学の猪俣敦夫教授が解説する。
記事 メールセキュリティ 意外にムズい「脱PPAP」実現、自社だけで廃止は“ほぼ不可能”と言えるワケ 意外にムズい「脱PPAP」実現、自社だけで廃止は“ほぼ不可能”と言えるワケ 2024/05/10 技術の進化やビジネス環境の変化を背景にリスクが増大するサイバー脅威に対して、企業はこれまで以上に適切な対応が求められている。中でも「PPAPによるファイル共有」は禁止の動きが広がっており、取り組みは喫緊の課題と入れる。サイバー脅威・PPAPへの対応を、サイバー脅威の情勢も含めて解説する。
記事 IT戦略・IT投資・DX “第二進化中”のリモートワーク環境、安心・安全・快適に追加された「新条件」とは “第二進化中”のリモートワーク環境、安心・安全・快適に追加された「新条件」とは 2024/05/09 いまやPCが1台あれば、自宅やオフィス、カフェなど、場所に縛られることなく仕事ができる。しかし、その環境は本当に安全で快適だろうか。コロナ禍で一気に普及したリモートワーク環境だが、それ以前は、何かあったときに限られた人のために用意されていた環境だった。そして、コロナ禍で同時に多くの従業員が利用できるように帯域や速度の面で“進化”を遂げた。コロナ禍が収束し「オフィス回帰」の潮流もある中、いまリモートワーク環境は“第二進化”が求められている。
記事 AI・生成AI 成功企業のCIOが語る「組織×IT」の変革を両立させる方法、その必要条件とは？ 成功企業のCIOが語る「組織×IT」の変革を両立させる方法、その必要条件とは？ 2024/05/09 近年、企業は利益追求だけでなく、社会的な使命や存在意義（パーパス）に基づいた事業活動にも注力している。その実現に不可欠な要素が「デジタル技術」だ。業務プロセスの効率化やイノベーションを促進し、組織文化の強化や組織変革につながる。しかし、組織変革とIT変革の同時実行は困難だと考えられてきた。ただ、それを実現した企業も存在する。成功企業のCIOが語る体験談は、変革を目指す組織に役立つアイデアやヒントが得られるだろう。
記事 IT戦略・IT投資・DX 日本企業がわかっていない「レガシー依存」が招く最悪シナリオ、脱却の「9ステップ」 日本企業がわかっていない「レガシー依存」が招く最悪シナリオ、脱却の「9ステップ」 2024/05/09 ビジネスにおいて「レジリエンス」（回復力）というキーワードの重要性が増してる。それはサイバーセキュリティの観点でも同じである。高度化するサイバー攻撃などを背景に、万が一被害に遭ったときの回復力「サイバーレジリエンシー」が現代の企業には求められている。だが、その実現を阻んでいるのが、日本企業の過度なレガシー依存である。
記事 人材管理・育成・HRM “天才”登 大遊氏が憂う日本の「国難」、鍵となるグーグルやアマゾンの「ある文化」 “天才”登 大遊氏が憂う日本の「国難」、鍵となるグーグルやアマゾンの「ある文化」 2024/05/09 かつて技術大国と呼ばれた日本は今、国際競争力の低下・収益力不足・サイバーセキュリティ対策・IT自給率低下・安全保障などの「国難」に直面している。その課題解決には、IT技術と産業そのものを生み出す人材の育成が不可欠であり、組織には、自由な技術開発・試行錯誤を阻害しない環境作りが求められている。そこで、NTT東日本 特殊局員やIPA サイバー技術研究室長務めるITのスペシャリスト登 大遊氏に、どうすれば日本が米国・中国と同等以上の豊かさを実現できるのか、その解決策を聞いた。
記事 キャリア形成 中途採用“爆増”の金融業、「人材市場と必須スキル」はどのように変わった？ 中途採用“爆増”の金融業、「人材市場と必須スキル」はどのように変わった？ 2024/05/09 2024年度のメガバンクの採用計画において、中途採用が新卒採用を上回る銀行が出てきたことが話題となった。この背景には、今日の労働環境はもちろん、技術変化や競争環境の変化により、既存金融機関の職員が持つスキルでは対応が難しくなった現実がある。フィンテック領域など「新しい取り組み」を進めるには何が足りないのか？ 本稿では、金融業界の労働市場の変化とともに、金融機関での「スキルの隔たり」について、FINOLAB Head of FINOLAB 柴田 誠氏が解説する。
記事 セキュリティ総論 「偽造マイナンバー」で増えるSIMハイジャック、個人情報を守るために“やるべきこと” 「偽造マイナンバー」で増えるSIMハイジャック、個人情報を守るために“やるべきこと” 2024/05/08 2 ある日、突然スマホが使えなくなり、身に覚えのない請求が届く、といった「SIMハイジャック」が近年問題となっている。こうしたスマホの乗っ取りにマイナンバーカードが利用されているという報道もあるが、一体システムのどこに欠陥があるのだろうか。今後、保険証や運転免許証などへの統合が危険視されてるマイナンバーカードだが、個人情報を守るために取るべき対策とは。
記事 業務効率化 ITコストの8割が保守に…GREEやSHIFTが実践、ワークフロー改革で「2025年の崖」を回避 ITコストの8割が保守に…GREEやSHIFTが実践、ワークフロー改革で「2025年の崖」を回避 2024/05/08 営業、マーケティング、生産、バックオフィスなどのさまざまなジャンルにおいて、企業の意思決定活動は、稟議、契約審査、申請、作業依頼などのワークフロー業務によって支えられている。しかし、現状のワークフロー製品は学習コストが高い、運用の手間がかかるといった課題がある。「2025年の崖」が迫り、本格的なDX展開が求められる中、企業が取り組むべきワークフロー改革とは何なのか？ 大手4企業の成功事例をもとに解説する。
記事 人材管理・育成・HRM 情報処理安全確保支援士とはどんな資格？ 難易度や勉強時間、勉強法などを詳しく解説 情報処理安全確保支援士とはどんな資格？ 難易度や勉強時間、勉強法などを詳しく解説 2024/05/08 情報セキュリティへの脅威が高まっている。独立行政法人情報処理推進機構（IPA）が発表した2024年1～3月における「情報セキュリティ安心相談窓口の相談状況」によると、同期間に寄せられた相談件数は3225件で、前年の同期間から約22.6%増加した。企業としては、情報セキュリティへの対策が急務となっている状況だ。こうした中で需要が高まっているのが、情報セキュリティ対策の要となる国家資格「情報処理安全確保支援士」である。そこで本記事では、情報処理安全確保支援士の概要や試験内容、受験対策などについて解説する。
記事 AI・生成AI 企業のAIツール活用「9カ月で6倍の超急増」、一方で「遮断」も577％増の深刻懸念 企業のAIツール活用「9カ月で6倍の超急増」、一方で「遮断」も577％増の深刻懸念 2024/05/02 企業のAI利用が急増し、2023年4月から2024年1月の9カ月でAI＆ML（機械学習）ツールへのトラフィックは約6倍となる月間31億回に増加したことがわかった。ChatGPTなどの定番のほか、動画・画像編集やマーケティング用コンテンツ生成AIなども人気となっているという。一方、セキュリティ懸念からこれらのAIツールをブロック（遮断）する件数も同9カ月で577％に増えており、企業は活用とリスクのバランスを見極めることに注力している。
記事 5G・6G 製造業の「現場DX」はなぜ進まない？ 意外と見落としがちな「無線LAN」がカギ握る 製造業の「現場DX」はなぜ進まない？ 意外と見落としがちな「無線LAN」がカギ握る 2024/05/01 人材不足に対応するための業務効率化、生産性向上の取り組みは、業種や企業規模を問わず大きな経営課題となっている。製造業においても、AIやIoTを活用するなど、製造現場でDXを進める企業が増えてきた。しかし、その際の課題として見落としがちなのが、ネットワークインフラであり、無線LANだ。そこで近年、導入に向けてさらに関心が高まる無線LANについて、導入前後で課題や、その解決策について解説する。
記事 クラウド 日本に1.2兆円投資、オラクルのサフラ・キャッツCEOが語った「ある狙い」 日本に1.2兆円投資、オラクルのサフラ・キャッツCEOが語った「ある狙い」 2024/05/01 オラクルが今後10年で80億ドル（約1.2兆円）の巨額投資を日本で行うと発表した。投資分野はクラウド、AI、データセンター（DC）、カスタマーサポートなど多岐にわたる。今回、オラクル・コーポレーションのサフラ・キャッツCEOが来日し、日本で巨額投資をする理由について語った。競合ひしめくクラウド・AI分野でのオラクルの優位点はどこにあるのか。
記事 ID・アクセス管理・認証 【マンガ】IDaaSだけはダメだった！？ 見落としていた4割のリスク 【マンガ】IDaaSだけはダメだった！？ 見落としていた4割のリスク 2024/04/26 とある企業で起きた20万人分の大規模な顧客情報流出事故。事故が起これば、損害賠償に裁判、社会的信用のダウンなど、企業への悪影響は計り知れない。「明日は我が身」と、とある大企業のセキュリティ関連部署に務める手久野、路地は、次回システムのリプレースにおけるIDaaSの見直しを決意した。しかしそんな2人のもとにITコンサルタントの瀬井留が現れ、「そもそもIDaaSの機能だけでは不十分」「4割のリスクを見逃している可能性がある」と語る。2人は無事にセキュリティ対策を進めることができるのだろうか。
記事 ワークスタイル・在宅勤務 不安残るテレワーク環境…Windows 10サポート終了迫る今、絶好の整備チャンスなワケ 不安残るテレワーク環境…Windows 10サポート終了迫る今、絶好の整備チャンスなワケ 2024/04/25 コロナ禍をきっかけに広がったテレワークは、コロナ禍が収束した現在も多くの企業で活用されている。ただし、急いで環境を構築した結果、本当に安心・安全・快適だと言い切れる企業は多くない。セキュリティの観点からも情シス担当者が対応に頭を悩ます中、さらに2025年10月には、Windows 10のサポートが終了する。だが、このWindows 11への更新こそが、現在のIT環境が抱えている諸問題を一気に解決する絶好のチャンスだという。
記事 デジタルバンク/ネオバンク/BaaS 開花するか「金融サービス仲介業」、「顧客本位」実現へ3つの課題と解決策とは？ 開花するか「金融サービス仲介業」、「顧客本位」実現へ3つの課題と解決策とは？ 2024/04/24 1つのライセンスで銀行・証券・保険にまたがるサービスの仲介業務が可能な「金融サービス仲介業」が施行されて2年半。当初の期待とは裏腹に現在、その登録企業はわずか9社にとどまる。この現状をどうみるべきか。日本金融サービス仲介業協会（JFIM）が都内で開いた事業者、金融機関向けセミナーでは、Scheeme 代表取締役CEOの杉守一樹氏、BIPROGY 戦略事業推進第二本部 事業開発プロジェクト長の根本 恒氏、GMOあおぞらネット銀行 執行役員の細田暁貴氏、矢野経済研究所 ICT・金融ユニット 主任研究員の山口泰裕氏、日本金融サービス仲介業協会 副会長の落合孝文氏と、金融庁 総合政策局 金融サービス仲介業室 課長補佐の宮島紀子氏（モデレーター）が登壇。金融サービス仲介業が提供するサービスの本質、組込型金融に向けた課題・展望について議論した。
記事 標的型攻撃・ランサムウェア対策 IPA調査ダントツ1位の脅威「ランサムウェア」、まず着手すべき「4つの対策」とは？ IPA調査ダントツ1位の脅威「ランサムウェア」、まず着手すべき「4つの対策」とは？ 2024/04/24 全世界に被害をもたらしているサイバー攻撃。中でも、身代金を要求するマルウェア（ランサムウェア）の被害が深刻化しており、IPAでも4年連続で「ランサムウェア」が組織におけるサイバー脅威のトップという結果が出ている。企業規模を問わず攻撃対象である上に、今後は生成AIが生み出すコンテンツの悪用にも注意を要する。このような脅威に対して、企業はどのような対策がとれるのか。近年のサイバー攻撃のデータや動向とともに、4つの対策ポイントについて紹介する。
記事 IT戦略・IT投資・DX 【読者調査・PDF資料付】なんと75％が「生成AI」活用、票を集めた「用途や課題」は？ 【読者調査・PDF資料付】なんと75％が「生成AI」活用、票を集めた「用途や課題」は？ 2024/04/23 1 いまや「DX」や「生成AI」という言葉を聞かない日はない。それほど広く認知され、企業活動で重要視されている。そんなDXと生成AI、またそれに付随するセキュリティ対策の具体的な取り組みの中身や活用状況は、実際のところどうなっているのだろうか。ビジネス＋IT 編集部では、会員302名を対象にアンケートを実施し、その最新動向を調査・分析した。記事末尾には、無料でダウンロードできる調査結果のグラフをまとめたPDFデータ資料もご用意しているのでぜひご活用いただきたい。
記事 メールセキュリティ 【徹底比較】PPAP vs オンラインストレージ、「安全・便利」はどっち？意外な結末とは 【徹底比較】PPAP vs オンラインストレージ、「安全・便利」はどっち？意外な結末とは 2024/04/22 パスワード付きZIPファイルを送信し、その後、パスワードを別送するファイル転送の手法「PPAP」は、近年さまざまな危険性が指摘されている。そうした中、PPAPの代替方法として注目されているのが、ファイルをストレージにアップロードし、共有リンクをファイル受信者に送る「オンラインストレージの活用」だ。しかし、このオンラインストレージの活用にも問題はあるという。それでは、どうすれば脱PPAPを完結させることができるのか。
記事 セキュリティ総論 NTT西日本の事例で見るセキュリティ対策、「2025年大阪・関西万博」で“やるべきこと” NTT西日本の事例で見るセキュリティ対策、「2025年大阪・関西万博」で“やるべきこと” 2024/04/19 近年、ランサムウェアによる被害が拡大し、生成AIを用いたサイバー攻撃やランダムサブドメイン攻撃が増加傾向にある。こうした多様化するサイバー攻撃に対応するため、サイバーセキュリティ対策も大きな転換点を迎えている。そこで、NTT西日本 サイバーセキュリティオペレーションセンタ長の萬本正信氏に、広島サミットや東京五輪をはじめとした国際イベントでのサイバーセキュリティ対応の経験を踏まえ、同社のセキュリティ戦略について話を聞いた。
記事 メールセキュリティ 「脱PPAPサービスは不要」、その理由とファイル送信の最適解とは？ 「脱PPAPサービスは不要」、その理由とファイル送信の最適解とは？ 2024/04/17 ファイル共有の方法として主流だったPPAP（パスワード付き圧縮ファイルとパスワードについて別のメールで送る施策）について、脆弱性が指摘されるようになり、PPAP廃止に乗り出す企業も増えてきた。しかし、ファイルを送る側と受け取る側ではネットワークの環境や規定が異なるため、自社にとって運用しやすい共有方法でも、他社にとってはそうではない場合がある。本稿で「脱PPAPサービス」は本当に必要なのかを検証する。
記事 ブロックチェーン・Web3 「Web3×メタバース× IOWN」で何が変わる？ ドコモらが大胆予測 「Web3×メタバース× IOWN」で何が変わる？ ドコモらが大胆予測 2024/04/16 Web3やメタバース、光電融合技術（IOWN）といった次世代テクノロジーを利用するための環境が徐々に整いつつある。これらのテクノロジーが実装されれば、「よりリアルで没入感のあるデジタル体験」が実現できるといわれている。では、2025～2030年にどのような産業やサービスが産まれるのか？ 国際大学GLOCOM 客員研究員の林 雅之氏、NTTドコモ 新事業開発部 担当部長の小田倉 淳氏、FinTech Journal 編集部の山田竜司（モデレーター）が予測した。
