記事 RPA・ローコード・ノーコード DXの成功条件「開発内製化」はどう対応する？ Notes/Dominoが有効なワケ DXの成功条件「開発内製化」はどう対応する？ Notes/Dominoが有効なワケ 2024/01/18 デジタルトランスフォーメーション（DX）の成功のカギは、ビジネス環境の変化に即応できるようなアプリケーション開発にある。そして企業の業務プロセスや、現場のニーズを反映したアプリケーションの迅速な開発には、内製化が不可欠だ。そこで、DXの成功要因である「アプリケーション開発の内製化」を推進するNotes/Dominoについて、最先端の環境を解説する。
記事 金融規制・レギュレーション 【対応必須】金融機関向け「2024年の3大トピック」、その共通項は何か？ 【対応必須】金融機関向け「2024年の3大トピック」、その共通項は何か？ 2024/01/18 災難続きで迎えた2024年ではあるが、その中で筆者は、2024年に金融機関を待ち受けるトピックとして「3つの課題」、すなわち経済安全保障対応とこれに関連したセキュリティクリアランス、さらには急激なDXの進展を踏まえたITガバナンスの強化に注目したい。いずれも金融機関のみならず、顧客との取引にも甚大な影響が想定されるだけでなく、必ずしも問題意識が醸成されていない点に留意する必要がある。
記事 ID・アクセス管理・認証 アフラックが経験したインシデント、特権ID運用をどう見直した？ アフラックが経験したインシデント、特権ID運用をどう見直した？ 2024/01/17 システムにおいて強力な権限が割り当てられている、いわゆる「特権ID」。同IDの適切な管理はサイバー攻撃に遭わないために非常に重要だが、この特権IDをめぐってシステム障害のインシデントを経験したのがアフラック生命保険だ。同社が経験したインシデントはなぜ発生したのか。そして。インシデントを受けて同社はどのような改善策を行っているのかを解説する。
記事 人材管理・育成・HRM 「手間」「コスト」「効果が不明」…三重苦の情報セキュリティ教育を簡略化する秘策 「手間」「コスト」「効果が不明」…三重苦の情報セキュリティ教育を簡略化する秘策 2024/01/17 サイバー攻撃が激化する中、ひとたび個人情報の漏えいといったセキュリティインシデントが発生すれば、企業イメージが失墜してユーザーや取引先が離れてしまいかねない。多くの企業がセキュリティ対策としてツールの導入を検討する中、総務省や厚生労働省が発行する公的ガイドラインでは、企業に対して「情報セキュリティ教育」を強く要求している。しかし「コストがかかる、手間がかかる、効果が見えない」ことから、情報セキュリティ教育は敬遠されがちだ。そこで本稿では、こうした苦労を乗り越え、効果的に教育を行う方法を探っていく。
記事 セキュリティ総論 なぜセキュリティ対策で「効果が出ない」のか？「EDR/XDR」導入でよくある誤解と失敗 なぜセキュリティ対策で「効果が出ない」のか？「EDR/XDR」導入でよくある誤解と失敗 2024/01/16 昨今、ソフトウェア・IoT機器の脆弱性を突いた攻撃や未知のマルウェアの開発など、サイバー攻撃の手口が高度化・巧妙化している。その対策としてEDR/XDRを導入する企業も多いが、適切な方法で運用できていないケースが散見される。その結果、セキュリティ対策を行ってもサイバー攻撃の被害を受けてしまう企業が多い。この原因として、「ツールの役割を誤解している」ことが挙げられる。そこで、よくある誤解とともに、適切な運用を実現するためのポイントについて解説する。
記事 セキュリティ総論 三井不動産のセキュリティ対策「光と陰」、現場視点で感じた“2つの成果”と超難題 三井不動産のセキュリティ対策「光と陰」、現場視点で感じた“2つの成果”と超難題 2024/01/15 三井不動産は、総合不動産デベロッパーとして、国内の不動産業界で売上トップを維持し続けている。グループ会社の多さも知られるところだが、大小異なる会社を有するからこそ、セキュリティ対策をどう進めるべきか、困難を極める。その上、不動産業界特有のセキュリティ事情も重なってくる。こうした中、三井不動産はいかにしてグループ全体のセキュリティを高めているのだろうか。今回は、セキュリティチームのキーパーソンに、現場目線での対策と運用について話を聞いた。
記事 セキュリティ総論 「そのゼロトラスト弱すぎ…… 」、正しい環境とAIで「4つの課題」を解決せよ 「そのゼロトラスト弱すぎ…… 」、正しい環境とAIで「4つの課題」を解決せよ 2024/01/12 昨今、サイバーセキュリティのトレンドは、必要なサービスやソリューションをクラウド上に統合し、ビジネス基盤としての柔軟性・即応性を持たせる方向に向かっている。すべてのデジタルなコミュニケーションを信用せずにすべての事象に対して安全性を検証する「ゼロトラスト」はそのうちの1つである。本稿では正しくゼロトラスト環境を構築するための「コツ」をご紹介する。
記事 グローバル・地政学・国際情勢 日本が海外との差を埋めるには…？テスラやRobloxに学ぶ「世界最先端のDX戦略」 日本が海外との差を埋めるには…？テスラやRobloxに学ぶ「世界最先端のDX戦略」 2024/01/12 毎年1月、ラスベガスで開催される電子機器の見本市「CES（コンシューマー・エレクトロニクス・ショー）」では、最新テクノロジーやITトレンドなどを紹介している。本稿では、CESをもとにした、生成AIをはじめとするテクノロジーの進化やモビリティ業界、小売業界における最新動向をグローバルな視点から紹介する。さらに、テスラなど世界最先端企業におけるビジネスの考え方などについて、立教大学ビジネススクール 教授 田中 道昭氏に話を聞いた。
記事 セキュリティ総論 UCCのセキュリティ戦略は何がすごい？ゼロトラストへと舵を切った理由 UCCのセキュリティ戦略は何がすごい？ゼロトラストへと舵を切った理由 2024/01/11 UCCグループでは、2020年から“新ICT・デジタル戦略”のもと全般的なITの近代化を図っている。ネットワーク再設計、データセンターの統廃合、モダンPCの導入などインフラ・エンドユーザーの足回りからスタートし、同時にベースとなる情報セキュリティの強化を行った。UCCホールディングス 執行役員 CISOの黒澤 俊夫氏は、2019年の着任当時のUCCグループのネットワークは閉域網だったと振り返る。そこからどのようにしてITの近代化を図り、情報セキュリティの強化を行ったのだろうか。UCCグループの取り組みとICT/デジタル戦略の概要について、黒澤氏に聞いた。
記事 クラウド 超危険すぎる「ベンダー任せ」からの脱却、クラウドセキュリティのプロがこっそり伝授 超危険すぎる「ベンダー任せ」からの脱却、クラウドセキュリティのプロがこっそり伝授 2024/01/09 企業のDX推進や政府の掲げるクラウド・バイ・デフォルト原則などを背景に、多くの組織でクラウド活用が進んでいる。しかし、それと同時にクラウド利用におけるセキュリティインシデントも増加傾向にある。クラウド時代を生き抜くためには、クラウド基盤を守るための技術的アプローチが求められ、さらにはクラウド人材の育成も必要だ。そこで今回、ニューリジェンセキュリティ クラウドセキュリティアーキテクトの大島 悠司氏に、知っておくべきセキュリティ技術や、クラウド人材のおすすめ育成法について聞いた。
記事 セキュリティ総論 ChatGPTもモニタリング？ AI/機械学習の進化でセキュリティはどう変わるのか ChatGPTもモニタリング？ AI/機械学習の進化でセキュリティはどう変わるのか 2024/01/05 ChatGPTを始めとする生成AIの隆盛で、ビジネスにおいてもAI/機械学習が改めて大きな注目を集めている。それはセキュリティ業界も例外ではない。もちろん、マルウェアの検知率を高めたり、振る舞いを検知することでゼロデイ攻撃に備えたりと、AI/機械学習は以前からセキュリティ製品に活用されてきた。さらに進んだAI/機械学習のセキュリティ活用で、セキュリティ製品はどのように進化しているのだろうか。
記事 市場調査・リサーチ 【超詳細】生成AIへの意欲鮮明、2024年の「企業IT投資動向調査」 【超詳細】生成AIへの意欲鮮明、2024年の「企業IT投資動向調査」 2024/01/05 2 調査会社のアイ・ティ・アール（以下、ITR）は2023年11月、「IT投資動向調査2024」の結果を公表した。この調査は2023年8月から9月にかけて、国内企業でIT戦略・IT投資の意思決定に関与する役職者を対象に、IT投資の状況についてアンケート調査を行ったもの。その結果からは、日本企業の今後のIT投資動向を占う上で、興味深い数々の考察が得られた。本稿ではその一部を抜粋して紹介する。
記事 その他保険 Cowbell Cyber（カウベル・サイバー）とは？ サイバー保険市場で年50％で成長の理由 Cowbell Cyber（カウベル・サイバー）とは？ サイバー保険市場で年50％で成長の理由 2024/01/05 ランサムウェアによる身代金支払い、データ漏えいやシステムダウンの復旧コスト、法的費用など、サイバー攻撃による損失の種類は多岐にわたる。そこで注目されているのが、サイバー攻撃で発生した損失を補償する「サイバー保険」だ。保険大手からさまざまな保険商品が登場する中、AIを活用したスタートアップCowbell Cyber（カウベル・サイバー）が保険市場での存在感を高めている。Cowbell Cyberとはどのような企業なのか。成長率50％で大躍進する理由を探ってみたい。
記事 IT資産管理 実は8割超がやっている、IT資産管理ツールのクラウド移行とセキュリティ対策とは？ 実は8割超がやっている、IT資産管理ツールのクラウド移行とセキュリティ対策とは？ 2024/01/04 これまでIT資産管理・セキュリティ対策には、オンプレミス型のツールが使われることが多かった。しかし、テレワークやハイブリッドワークが普及した現在では、クラウド型のIT資産管理ツールを利用する動きが加速している。移行を検討する企業はクラウド版ツールの選び方に、すでに移行を終えた企業はクラウドサービスの適切な活用法に悩まされているのではないだろうか。本稿ではその最適解を探る。
記事 セキュリティ総論 製造業の成功事例にみる「IT資産管理のポイント」、経産省推す「ASM」とは 製造業の成功事例にみる「IT資産管理のポイント」、経産省推す「ASM」とは 2024/01/04 増大するサイバー脅威から大切なIT資産を守るには、自社の要件に合わせた最適なセキュリティ管理が不可欠だ。しかし、テレワークやクラウドサービス利用が拡大する中、全てのIT資産を人の手で把握・管理することは不可能に近い。そこで今注目を集めているのが、外部からアクセス可能な全てのIT資産を把握し、そこに潜む脆弱性を継続的に検出・評価する「アタック・サーフェス・マネジメント（ASM）」だ。ASM実行のポイントや効率的なセキュリティ管理を実現した製造業の事例を解説する。
記事 決済・キャッシュレス 「生成AI実装」は何を変える？ 2024年の展望とフィンテック10大トレンド 「生成AI実装」は何を変える？ 2024年の展望とフィンテック10大トレンド 2024/01/04 2023年の金融領域のテクノロジーに関しては生成AIが話題の中心だったが、2024年はその実装による影響に加えて、ブロックチェーンの実利用、決済インフラの変化、NISAや相続登記などの制度変化への対応、高齢化や気候変動といった社会変化への対応、セキュリティの脅威など、重要と思われるトレンドを選定した。なお、金利政策の転換など、マクロ環境の変化も予想されるが、ここではフィンテック分野での変化を中心に論じている。
記事 AI・生成AI 生成AI活用で「必須すぎる」セキュリティ対策、事例に学ぶ具体的な対策手法とは 生成AI活用で「必須すぎる」セキュリティ対策、事例に学ぶ具体的な対策手法とは 2024/01/04 2023年はChatGPTをはじめとする生成AIが大ブレイクし、セキュリティ界隈での注目も集まっています。普通の社員がメール文面の作成やブログの執筆などの日常業務ですでに生成AIを使用している一方、CISO（最高情報セキュリティ責任者）は生成AIを取り入れるリスクに直面しています。CISOが求めているのは、「正確かつ安全」で、「無責任ではない」生成AIだからです。ですが、現在の技術でこうした求めに応じることができるのでしょうか。生成AIを業務で活用するメリットとリスク、さらには具体的なセキュリティ対策手法を解説します。
記事 政府・官公庁・学校教育 忙殺される学校教師の救世主「生成AI」をどう使う？識者が教える「現時点での最適解」 忙殺される学校教師の救世主「生成AI」をどう使う？識者が教える「現時点での最適解」 2023/12/28 1 生成AIブームの火付け役となったChatGPTが登場して1年以上が過ぎた。企業ではさまざまなビジネスシーンでの活用検討が進み、主にクリエイティブ支援などに利用され始めている。この間、教育の現場では一体どのような変化が起きているのだろうか。教育における生成AI活用については、これまでもしばしば話題になってきた。教育と生成AIの実情について、これまで数多くの学校の教育改革に携わってきた石川一郎氏と、文部科学省の「生成AIパイロット校」で外部講師も務める教育ICTコンサルタントの田中康平氏に話を聞いた。
記事 AI・生成AI 「不動産AI」はこう使え、活用すべき4分野やメリット、注意点を総まとめ 「不動産AI」はこう使え、活用すべき4分野やメリット、注意点を総まとめ 2023/12/28 近年、機械学習・AIの技術進化、そしてビジネスへ適用する動きが加速しています。不動産分野においてもAIの活用が進んでおり、不動産のさまざまなAIサービスがすでに登場しています。またビジネスへの適用が進むことによりAI活用のメリットやデメリットの存在がだんだんと明らかになっています。本記事ではAIの基本的な概念に触れながら、不動産分野でのAI活用パターンとそれによるメリット、またビジネスにAIを適用させる時の注意点を紹介していきたいと思います。
記事 航空・宇宙・軍事ビジネス 【独占】豪カンタス航空の20時間の異次元フライト、「超」長距離飛行の知られざる裏側 【独占】豪カンタス航空の20時間の異次元フライト、「超」長距離飛行の知られざる裏側 2023/12/28 カンタス航空は、100年以上の歴史を持つオーストラリア最大の航空会社。歴史的、地理的な背景から、同社は1920年の創立間もない頃より長距離飛行を行ってきた。そんな同社が開設しようとしているのは、20時間にもおよぶ米英とオーストラリア間のフライトだ。これは異次元の飛行時間である。本社を訪問し、同社の長距離飛行戦略とその裏側に迫った。
記事 ブロックチェーン・Web3 「オワコンなんてとんでもない」、ブロックチェーンとWeb3が“復活”する理由 「オワコンなんてとんでもない」、ブロックチェーンとWeb3が“復活”する理由 2023/12/27 1 2023年末の現在、世間の「クリプト・ウィンター」「オワコン」的な評価とは裏腹に、業界内には社会実装に向けた熱量が臨界に近づき、雪解けの兆候を感じさせつつある。生成AIの際に感じたような「出遅れ感」を次のWeb3ブームに対して抱かずに済むことをゴールに、Web3業界動向を把握するうえでの基本的な前提とトレンド、そして直近で観測されつつある雪解けの兆候、それらの詳細について紹介する。
記事 セキュリティ総論 ソフトバンクのセキュリティ責任者が解説、「情報漏えい・内部不正」を撲滅する大変革 ソフトバンクのセキュリティ責任者が解説、「情報漏えい・内部不正」を撲滅する大変革 2023/12/25 企業のDXの取り組みが加速するとともに、ますます増え続けているのがサイバーセキュリティ被害事例だ。そうした中で、事業を止めることなく安定稼働させ続けるには、ユーザーはもとより、ワークロード、IoT/OTデバイス、B2Bの企業間トラフィックなどを確実に保護する必要があるだろう。これを実現する方法として、近年、あらゆるところでその重要性が語られるようになったのが「ゼロトラスト・アーキテクチャ」だ。それでは、具体的にどのようにゼロトラストを実現し、セキュリティを強化すれば良いのか。今回は、ソフトバンクの事例を交えながら解説する。
記事 RPA・ローコード・ノーコード JALの現場主導ノーコード・ローコード開発の極意、航空業界を変えたアプリの誕生秘話 JALの現場主導ノーコード・ローコード開発の極意、航空業界を変えたアプリの誕生秘話 2023/12/25 日本航空（JAL）では、2011年からパイロット訓練の記録管理のアプリの開発を、ノーコード・ローコードで開発してきた。その仕組みが航空業界のあり方を変え、現在ではその管理方法が国の制度として認められている。アプリ開発の経緯や、ノーコード・ローコード開発のポイントについて、同社の運航訓練部 A350訓練室 飛行訓練教官 和田 尚氏に話を聞いた。
記事 クラウド 自治体が「ガバメントクラウドに大困惑」の根因、あまりに異なる当初の理想と現実 自治体が「ガバメントクラウドに大困惑」の根因、あまりに異なる当初の理想と現実 2023/12/25 7 （独）東京大学 大学院医学系研究科 国近昌裕 業務移行が大変だと思いますよ。例えば、税、国保、介護等の収納業務での未納管理はどこまできめ細かく対応できているのかによって現場の負担が変わってきます。一部入金等のデータを新システムに移せるのか、また紙で管理しているものがあればどうするのか等、大変だなあと思います。
記事 サーバ 日立産業制御ソリューションズの「1秒も落とせないITインフラ」、その予想外の構成とは 日立産業制御ソリューションズの「1秒も落とせないITインフラ」、その予想外の構成とは 2023/12/22 さまざまな業種に対して「OT×デジタル」による価値を提案する株式会社 日立産業制御ソリューションズ（以下、日立産業制御ソリューションズ）。同社の主力製品の1つに、災害発生時に社員やその家族の安否を確認するサービス「安否の番人」がある。緊急時の人々の安全を守る重要なサービスであるが故に、これを支えるITインフラに求められる要件はシビアだ。そんな「安否の番人」は、ITインフラの保守切れのタイミングで大幅な見直しを迫られることになる。パブリッククラウド、購入、レンタルなど、あらゆる選択肢を比較検討した同社は、どのような答えにたどり着いたのだろうか。
記事 製造業セキュリティ 気づいたら「時代遅れ」に？ OTセキュリティを阻む「三つ巴」の思惑 気づいたら「時代遅れ」に？ OTセキュリティを阻む「三つ巴」の思惑 2023/12/22 サイバーセキュリティの脅威が急速に高まる中で、生産設備、発電設備などを制御するOT（Operational Technology：制御システム）領域のセキュリティに各企業が苦戦している。重要インフラかつ可用性が高いOTは、確固たるセキュリティレベルを維持することが難しく、外部から狙われやすい状態に知らず陥っているケースが多いためだ。OT領域で確固たる防御策を講じるにはどうすればよいのかを解説する。
記事 株式・債券市場・資金調達 すでに“4割”、新人類「デジタルアセット投資家」層の特徴とは？ すでに“4割”、新人類「デジタルアセット投資家」層の特徴とは？ 2023/12/22 2023年はオルタナティブ・ファイナンス（補完金融）がセキュリティトークンなどデジタル証券へ広がったことを実感した年だった。ブロックチェーン技術を活用した「デジタルアセット」が、不動産・インフラや嗜好品・コンテンツなどの幅広いオルタナティブ資産として「デジタル証券化」され、資産市場において「デジタル・アセット・ファイナンス」とも呼べる新しい市場が登場しつつある。これらの動きをどのように評価すべきなのか、そしてどのような層が投資家となり得るのか、野村総合研究所 未来創発センター デジタルアセット研究室長が解説する。
記事 AI・生成AI 非効率だらけのコンタクトセンターに「生成AIが最適」、IBMが進める生成AI戦略とは 非効率だらけのコンタクトセンターに「生成AIが最適」、IBMが進める生成AI戦略とは 2023/12/21 生成AIといえば、ChatGPTを開発したOpenAI、同社に巨額の資金を注ぎ込むマイクロソフト、それに競合するグーグルのGeminiやAnthropicなどに注目が集まりがちだ。しかし、このほかにも生成AI領域で取り組みを拡大するテック大手はいくつか存在する。IBMはその1つ。法人顧客基盤を活用し、エンタープライズ向けの生成AIの取り組みを加速している。どのような取り組みなのか、IBMの生成AI最新動向をお伝えしたい。
記事 製造業セキュリティ サイバー攻撃で「自動車が狙われる」納得理由、ソフトウェアの進化は“弱点”に？ サイバー攻撃で「自動車が狙われる」納得理由、ソフトウェアの進化は“弱点”に？ 2023/12/21 近年になり、ハードウェア開発からソフトウェア開発に注力分野が移行しつつある自動車業界。この傾向は、ソフトウェアの脆弱（ぜいじゃく）性を狙ったサイバー攻撃の脅威が増加することを意味する。自動車がサイバー攻撃に遭う際、具体的にどんな危険性が生じるのか。そして被害に遭わないためのセキュリティ対策はどのように講じれば良いのか。専門家が解説する。
記事 製造業セキュリティ 「DX認定企業」の知られざる実力、フジテックの“進化し続けるセキュリティ対策”とは 「DX認定企業」の知られざる実力、フジテックの“進化し続けるセキュリティ対策”とは 2023/12/21 エレベータやエスカレータなどの製造を手がけるフジテックは、2023年に経済産業省が定める「DX認定事業者」に認定されるなど、業界でも先進的にDXに取り組む企業だ。近年は、従業員の生産性を向上させるべく、スマートグラスや生成AIの活用にも積極的に取り組んでいるほか、事業継続のためのセキュリティ対策の強化も進めている。本記事では、あらゆる領域において学ぶことの多いフジテックのDXやセキュリティ対策の全貌に迫る。
