記事 M&A・出資・協業・事業承継 ドコモのマネックス証券子会社化、金融業参入も「ドコモ経済圏は夢物語」なのはなぜか ドコモのマネックス証券子会社化、金融業参入も「ドコモ経済圏は夢物語」なのはなぜか 2023/12/21 NTTドコモ（以下、ドコモ）が資本業務提携によりネット証券大手のマネックス証券を子会社化して証券業務に参入することを表明しました。今回の業務提携は、両社さまざまな思惑が入り乱れた末の帰結であり、今後の両社のビジネス展開に大きな影響を与えることは想像に難くありません。なぜドコモとマネックス証券は手を結ぶに至ったのか。その真意と今後の展開を探ってみます。
記事 標的型攻撃・ランサムウェア対策 「ネットは危険がいっぱい」にどう対応？SASEは有効？ガートナー流セキュリティ対策術 「ネットは危険がいっぱい」にどう対応？SASEは有効？ガートナー流セキュリティ対策術 2023/12/21 ビジネスのデジタル化が進む中、企業ネットワークには「いつでも、どこでも、自由に働き、またサービスを受けられる」ことが求められている。その実現のためにネットワーク、およびそのセキュリティの在り方は根本から見直す必要に迫られている。SASEやIT／OT、IoTの融合などのトレンドに合わせた変革をどう実現すべきか。ガートナージャパンの池田 武史氏が、セキュリティ・リーダーが理解しておくべきネットワークのアーキテクチャーや組織の役割分担などの根本的な変化を解説する。
記事 セキュリティ総論 Microsoft 365の“ぬるい管理”が起こす大惨事、未対応はヤバい「3大チェックリスト」 Microsoft 365の“ぬるい管理”が起こす大惨事、未対応はヤバい「3大チェックリスト」 2023/12/19 多くの企業が利用しているMicrosoft 365だが、その管理の仕方次第では情報漏えいを引き起こす可能性を秘めている。特に、Microsoft 365に関してはデフォルト設定のまま利用され続けているケースが多く、これが企業にとって致命的なセキュリティインシデントにつながった事例も数多く存在する。本記事ではMicrosoft 365利用者が最低限押さえておくべき「3つのポイント」について解説する。
記事 セキュリティ総論 セキュリティは「儲けるための備え」、攻めの経営と真のDXに必要な“防御力”の高め方 セキュリティは「儲けるための備え」、攻めの経営と真のDXに必要な“防御力”の高め方 2023/12/19 「データドリブンエコノミー」時代となった今、どのようにデータを活用できるかが、次の経営判断や新規ビジネス創造、社会活動の明暗を分けるようになった。近年、多くの企業がDXとして進めつつある事業構造改革も、原動力はまさにデータ活用にあるといえる。その実践に当たって留意すべき最重要課題がセキュリティだ。本稿では、「DX with Security」を用いて目指す攻めの経営とリスク管理について、一般社団法人日本サイバーセキュリティ・イノベーション委員会代表理事 梶浦敏範氏に聞いた。
記事 金融規制・レギュレーション システム障害が多発、「金融庁が求める」金融機関がとるべき対策とは？ システム障害が多発、「金融庁が求める」金融機関がとるべき対策とは？ 2023/12/19 金融庁は定期的に金融機関におけるシステム障害の事例調査を実施、2023年6月にレポートとして公表した。これをうけて、金融機関の内部監査部門の機能高度化に向けた取組みを強化しているが、どのように対応すべきなのか。単に障害発生原因を解明するのみならず、金融庁の期待に応えるため金融機関の内部監査部門が果たすべきチェックを有意に機能させる観点から、ひも解く。
記事 政府・官公庁・学校教育 横浜市職員3万人の組織文化変革とは？ 「デジタルが不得意な人材がカギ」の理由 横浜市職員3万人の組織文化変革とは？ 「デジタルが不得意な人材がカギ」の理由 2023/12/19 横浜市は「デジタルの恩恵をすべての市民、地域に行きわたらせ、魅力あふれる都市をつくる」ことを基本目的とした「横浜DX戦略」を策定、推進している。変革との取り組みには特に「組織カルチャーの変革」が欠かせないが、同市は「デジタル人材の確保」「アカデミアと連携した職員のリスキリング」など大きく4つの施策を推進している。そこで、同市のDX推進の旗振り役であるデジタル統括本部長 下田康晴氏に、DX人材育成の具体的な取り組みや、DX実現後のあるべき自治体の姿などについて話を聞いた。
記事 標的型攻撃・ランサムウェア対策 中堅中小企業はSASEを諦めるしかないのか？ 導入・運用負荷を“極限”まで軽減する方法 中堅中小企業はSASEを諦めるしかないのか？ 導入・運用負荷を“極限”まで軽減する方法 2023/12/15 クラウド化やリモートワークによって、IT資産が企業ネットワークの内外に分散を進める中、サイバー攻撃は巧妙にその脆弱性を突いてくる。社内への入り口を固めて外部からの攻撃を防ぐ「境界モデル」はすでに無効となり、常にすべてのアクセスを検証する「ゼロトラスト」が必須だ。だが、その実現は容易ではなく、とりわけリソースの限られた中堅・中小企業には重い課題となる。そこで本稿では、ゼロトラストの統合ソリューション「SASE」を、“最小限の負荷”で効果的に導入・運用するための方法を解説する。
記事 OS・サーバOS Test Base for Microsoft 365はどう使う？日本語版OS環境で必要なカスタムイメージとは Test Base for Microsoft 365はどう使う？日本語版OS環境で必要なカスタムイメージとは 2023/12/15 前回は、2021年11月からAzureで一般提供されている「Microsoft Test Base for Microsoft 365」を試用したレポートをご紹介しました。今回はその補足として、日本語版OS環境でのテストを行いたい場合に必要になるカスタムイメージの作成について、その勘所をお伝えします。なお、カスタムイメージを使用したテスト機能は2023年7月にプライベートプレビューが開始され、2023年9月から広くプレビューが始まったばかりの機能であることに注意してください。
記事 金融規制・レギュレーション 「障害を念頭に」、金融庁が公開した「内部システム監査」に必要な視点とは？ 「障害を念頭に」、金融庁が公開した「内部システム監査」に必要な視点とは？ 2023/12/15 昨今、金融機関にまつわるシステム障害が相次いで発生しており、利用者の利便性に影響を与える例も少なくない。こうしたシステム障害の原因はおおよそ少数特定のものに帰結する傾向にある。過去の障害原因などを通じて得られる示唆も多いため、主要な障害発生原因などをひも解きながら、その対応策を整理した。
記事 政府・官公庁・学校教育 横浜市のDX戦略、変革が1年前倒しで「サクサク進む」ワケ 横浜市のDX戦略、変革が1年前倒しで「サクサク進む」ワケ 2023/12/14 DXの取り組みを進める自治体は多いが「時間」を起点にしたDXを進めようとしているのが横浜市だ。「市役所に来庁する市民の時間や行政サービスを処理する職員の時間がどれだけ削減（還元）できるのか」を起点とし、イノベーションによる新たな行政サービスを生み出していこうという思いが「デジタルの恩恵をすべての市民、地域に行きわたらせ、魅力あふれる都市をつくる」という「横浜DX戦略」に定められている。横浜市のDXの基本方針や具体的な施策の取り組み、生成AIをはじめとする最新テクノロジーの活用について話を聞いた。
記事 人材管理・育成・HRM DX失敗は人材育成が原因か？ 成功させたいなら「6つのスキル」を組織でカバーせよ DX失敗は人材育成が原因か？ 成功させたいなら「6つのスキル」を組織でカバーせよ 2023/12/13 最近、筆者の元には「AIを活用できるデータサイエンティストを育成したい」といった声や相談が増えてきました。DXを進める中で、ノーコードやローコードのプランニングツールなどを導入しても思うように成果が出ない、といった失敗を経験するからでしょう。ですが、人材育成を進める前に、どのような人材にどのような役割やスキルを担ってもらうか見極めることが大切です。これがDX推進のとても重要なポイントとなります。今回は、ダイキン工業やLIXILの事例を紹介しながら、DX推進のための考え方を整理します。
記事 ID・アクセス管理・認証 企業の新要件「プライバシーテック」とは？ グーグルやアマゾンも注目のデータ活用環境 企業の新要件「プライバシーテック」とは？ グーグルやアマゾンも注目のデータ活用環境 2023/12/13 ビジネスにおけるデータ活用が広がる中、事業者間でのデータ連携・流通は拡大する一方だ。これに対して、「データは個人のもの」というプライバシー保護の動きも強まってきている。適法かつ安全な個人データ活用を可能にするための次世代技術「プライバシーテック」とは何か。名古屋大学を拠点に活動するプライバシーテック企業AcompanyのCEO高橋亮祐氏が、実装事例に基づく現在地と今後の展開について語る。
記事 セキュリティ総論 「もう限界」企業が講じるセキュリティ対策、客観的評価で対策の弱点を浮き彫りにせよ 「もう限界」企業が講じるセキュリティ対策、客観的評価で対策の弱点を浮き彫りにせよ 2023/12/13 テクノロジーを積極的に活用する機運が高まる中、連日のように発見される脆弱性への対応に悩まされる企業は少なくない。いまやサイバーセキュリティ対策が企業にとって必須の施策であることは自明のことであるが、対策を行う上で、そもそも自社がどの程度のセキュリティレベルにあるのかを客観的に把握することが難しいという課題も存在する。本稿では、自社のセキュリティレベルを可視化する重要性や客観的、定量的に評価を行うための方法を紹介する。
記事 セキュリティ総論 郵便局「2万4000拠点」をどう守る？ 日本郵政グループがSASE導入を進めるワケ 郵便局「2万4000拠点」をどう守る？ 日本郵政グループがSASE導入を進めるワケ 2023/12/13 150年以上もの歴史がある日本郵政グループ。その最大の強みは、日本全国の地域に根ざした約2万4000もの郵便局ネットワークだ。このリアルな郵便局ネットワークにデジタルを融合させている。日本郵政グループでは現在、境界型セキュリティ対策をとっており、日本全国の郵便局は1つの閉域網で結ばれている。しかし、システムが閉域網の外へと拡大し始め、閉域網の外で仕事ができるような仕掛けを作る必要が出てきた。そのため、新たなセキュリティポリシーの策定、そしてSASEの段階的な導入を進めている。日本郵政 常務執行役 グループCISOの正村 勉氏は、境界型セキュリティ対策の内容と課題やSASE導入の考え方について話した。
記事 標的型攻撃・ランサムウェア対策 セキュリティ市場は大混乱、ガートナーが語る「何からやればいい」にSIEMが最適のワケ セキュリティ市場は大混乱、ガートナーが語る「何からやればいい」にSIEMが最適のワケ 2023/12/12 セキュリティの脅威が複雑化する中、「どんなリスクに、どこが、どう対応すべきかが非常に見えにくくなっています」とセキュリティ対策の混乱を指摘するのは、ガートナー バイス プレジデント, アナリストのピート・ショアード氏だ。実際、セキュリティに関するキーワードや製品種別は増え続けており、何をどう選んで導入すべきか悩む担当者は多いだろう。ショアード氏がセキュリティ対策の本質、そしてセキュリティ対策の中核に「SIEM」を据えるべき理由を解説した。
記事 セキュリティ総論 中部地方は「セキュリティ意識」が高い？中部電力の“ある活動”が生んだ凄い変化 中部地方は「セキュリティ意識」が高い？中部電力の“ある活動”が生んだ凄い変化 2023/12/12 近年、サイバー攻撃は多様化・高度化し続けており、次々に新しい攻撃手法が登場するような状況にある。そうした中で、セキュリティ対策に求められるのが、企業間のサイバー攻撃に関する情報共有だ。中部電力や中部電力パワーグリッド（以降、２社合わせて同社）では、地域住民や企業を巻き込み、サイバー攻撃に関する情報共有をする仕組みづくりを進めている。今回は、同社が進めるセキュリティ対策のプロジェクトの全貌に迫る。
記事 セキュリティ総論 止まぬサイバー攻撃…マイクロソフト・オラクル・ TIS が考えるマルチクラウドセキュリティ対策 止まぬサイバー攻撃…マイクロソフト・オラクル・ TIS が考えるマルチクラウドセキュリティ対策 2023/12/12 サイバー攻撃は一向に止む気配はなく、毎週のように大きなインシデントがニュースで取り上げられている。一方で、企業はDX推進のため以前よりも積極的にクラウドを活用しており、マルチクラウド化によって拡大した「アタックサーフェス」に対し万全のセキュリティ対策を施すのはますます困難となっている。こうした厳しい状況に対し、マイクロソフト、オラクルのようなクラウド事業者はどのような回答を持つのか。そして、ユーザー企業には何ができるのか。
記事 AI・生成AI 「ウソ」だらけの生成AI時代、明治大・湯淺教授に聞く「世界と日本の“情報”防衛論」 「ウソ」だらけの生成AI時代、明治大・湯淺教授に聞く「世界と日本の“情報”防衛論」 2023/12/12 いま最も期待を集めるテクノロジーといえば生成AIだろう。だが、その可能性を手放しで喜んでいるわけにもいかない。その良い一例が、サイバー攻撃の1つである「ディスインフォメーション（悪意を持って広められる偽情報）」への悪用だ。社会全体における情報の信頼性や安全性を損なわせる可能性が高いため、各国で早急な対策を進めている。そこで今回、情報セキュリティの最前線に詳しい明治大学 公共政策大学院 ガバナンス研究科 専任教授の湯淺 墾道氏に、各国における規制動向や日本の課題について語ってもらった。
記事 セキュリティ総論 NISCに聞く「サイバーセキュリティ対策」、事例と行動計画で読み解く“組織対応”とは NISCに聞く「サイバーセキュリティ対策」、事例と行動計画で読み解く“組織対応”とは 2023/12/08 近年、自組織のみならずサプライチェーンを含めたリスク管理が重要となっている。政府は、重要インフラ事業者等に対して、組織統治やサプライチェーン・リスクマネジメント等、将来の環境変化を先取りした包括的なセキュリティ対応を求めている。本稿では、最新のインシデント事例と、重要インフラ事業者に向けて政府が策定した行動計画を基に、組織に求められるセキュリティ対策について、内閣サイバーセキュリティセンター 重要インフラグループ 内閣参事官 紺野博行氏に話を聞く。
記事 セキュリティ総論 S&J三輪氏が解説「サイバーセキュリティ経営」の肝、実践企業に“絶対いる人材”とは？ S&J三輪氏が解説「サイバーセキュリティ経営」の肝、実践企業に“絶対いる人材”とは？ 2023/12/08 社会情勢の変化や働き方の多様化、そしてAIをはじめとするテクノロジーの目覚ましい進展など、ビジネスを取り巻く環境が大きく変化する中、企業のセキュリティ対策も転換期にある。今やセキュリティ対策は、“現場任せ”ではなく、経営者も積極的にリーダーシップをとるべき分野である。企業が見直すべきセキュリティの課題や、解決の足掛かりとなる「サイバーセキュリティ経営ガイドライン」について、S&J 代表取締役社長 三輪信雄氏が解説する。
記事 EV（電気自動車） 2025年の「自動車ビジネス」を大予測、SDVでどう変わる？ 日本企業に必須の戦い方とは 2025年の「自動車ビジネス」を大予測、SDVでどう変わる？ 日本企業に必須の戦い方とは 2023/12/08 技術コンサルタント、経営顧問 なし 田原田原隆則 EVは車なので、どんな状態でも100%安全であることが基本です。 ソフトをアップデートした直後の運転でも安全が確保できないといけない。 その視点がない話は片手落ちというべきでしょう。
記事 地方自治体・地方創生・地域経済 福島県郡山市の「地味にスゴイDX」、地方が「少子高齢社会」で生き残るヒントとは 福島県郡山市の「地味にスゴイDX」、地方が「少子高齢社会」で生き残るヒントとは 2023/12/06 3 多くの地方自治体が人口減少・少子高齢化といった厳しい現実と戦っている。東北地方で仙台に次いで第2位の経済規模を誇る福島県郡山市もその1つだ。同市では、待ち受ける働き手不足社会に備えるために、20年以上にわたって行政機関のデジタル改革に取り組んできた。その取り組みが今、少しずつ成果を出し始めている。長年にわたって同市のデジタル化施策に携わってきたキーパーソンに話を聞いた。
記事 金融業界 SBI新生銀行が推進「DX勝ちパターン」とは？ 金融でもできる「自走式」組織の作り方 SBI新生銀行が推進「DX勝ちパターン」とは？ 金融でもできる「自走式」組織の作り方 2023/12/05 世界情勢やマーケットが目まぐるしく変化する中で、他業種からの金融サービス参入が相次いでいる。小売・流通や保険、スタートアップまで、多種多様な業種が越境してくる厳しい環境の中で、銀行は本来の金融機関としての生き残りを賭けたDXを推し進めてきた。その中でSBI新生銀行は、CRMを軸にDX基盤を構築し、現場が自走しながらDXを実現する仕組みを自らつくり上げている。同行ならではのDX推進体制と人材育成について、同プロジェクトのキーパーソンである松永美生氏に伺った。
記事 地方自治体・地方創生・地域経済 ガバメントクラウド進捗まとめ、デジ庁が「次のビジネス機会」と太鼓判を押す領域とは ガバメントクラウド進捗まとめ、デジ庁が「次のビジネス機会」と太鼓判を押す領域とは 2023/12/05 政府は、国と地方自治体が共同で利用するIT基盤「ガバメントクラウド」の整備を進めている。11月にはクラウドサービス（IaaS部分）の事業者に、初の国内勢としてさくらインターネットが採用されて注目を集めたことも記憶に新しい。さらにデジタル庁は現場業務と密接なアプリケーション領域（SaaS部分）でも国内スタートアップ参入を促している。基幹システムの標準化が全国の役所の職員と利用者との双方にもたらすメリットを政府側が強調する一方、計画を実現する上で、移行コストなどの課題も山積している状況だ。デジタル庁幹部の発言などから、施策の行方を読み解く。
記事 災害対策（DR）・事業継続（BCP） 半導体装置SCREENのBCPが評価されるワケ、超実践「使えるBCP」の作り方 半導体装置SCREENのBCPが評価されるワケ、超実践「使えるBCP」の作り方 2023/12/04 企業のBCP（事業継続計画）やBCM（事業継続マネジメント）の整備は、今や企業経営の重要なテーマであるサステナビリティ（持続可能性）、ESG（環境、社会、ガバナンス）に直結する。そして、気候変動や感染症、サイバーテロといった近年高まる不確実性への対応力も試される大きな要素だ。本稿では、半導体洗浄装置で世界トップシェアを誇り、グローバルに事業を展開するSCREENホールディングスのサステナブル経営を支えるBCP／BCMの実践について掘り下げる。
記事 セキュリティ総論 閉鎖環境こそ「狙われる」…企業が直面するサイバー脅威の実態と“万が一”の対策とは 閉鎖環境こそ「狙われる」…企業が直面するサイバー脅威の実態と“万が一”の対策とは 2023/12/01 近年、サイバー被害が相次ぎ、ランサムウェアの脅威が増大している。しかし、多くの企業ではサイバーセキュリティ上の脅威に対する認識が十分ではないのが現状だ。そのため、最新のサイバー攻撃の手口に合わせて、セキュリティ対策をアップデートしていくことが求められている。そこで、ランサムウェア攻撃の現状や犯人との交渉テクニック、被災した組織の責任問題について、ラック 代表取締役社長 西本逸郎氏に話を聞いた。
記事 AI・生成AI Microsoft Security Copilotを解説、生成AIの活用はセキュリティに変革をもたらすのか Microsoft Security Copilotを解説、生成AIの活用はセキュリティに変革をもたらすのか 2023/12/01 1 マイクロソフトはOpenAIの大規模言語モデルをベースとしたBingやWindows Copilotなどの生成AIサービスをリリースしている。Microsoft Security Copilotは、そのうち、XDRやSOCオペレーションを支援するための生成AIセキュリティツールである。現在パートナーや早期アクセスプログラム参加者に向けたクローズドベータとして一部でのフィールド検証が行われている。セキュリティ対策のアドバイスをくれるデモ動画なども流れており、セキュリティ関係者には気になる存在だ。
記事 地方自治体・地方創生・地域経済 「デジタル化だけ」は超危険、地方自治体のDXで「アナログ併用」が必須の深刻根因 「デジタル化だけ」は超危険、地方自治体のDXで「アナログ併用」が必須の深刻根因 2023/11/30 地方自治体のDXが大きな前進に向けて動き出した。窓口手続きのデジタル化やデータドリブンな行政経営、生成AIの活用などを実現する事例もすでに現れ始めている。一方で、さまざまな課題に直面する自治体も多い。今後の自治体DXはどう発展していくのか。地方自治体DXの旗振り役を務める総務省の君塚明宏氏とNTTデータ経営研究所の大野博堂氏に話を聞いた。
記事 セキュリティ総論 違反したら罰金？知らなきゃヤバい…世界のセキュリティ規制「NIS2」と「SEC」とは 違反したら罰金？知らなきゃヤバい…世界のセキュリティ規制「NIS2」と「SEC」とは 2023/11/30 ここ数年、ブロックチェーンや生成AIなどあらゆる技術が登場し、その度に私たちはそれら技術を取り入れる方法を模索してきた。しかし、サイバー犯罪者はこのように利用者の増えている技術を攻撃の狙い目とする傾向がある。そのため、新しく取り入れる技術に合わせてセキュリティ対策は更新し続けなければならないが、それと同時に既存のIT環境における対策も忘れてはならないのだ。このように現代におけるセキュリティ対策では複眼的な視点が求められる。本記事では、最近の攻撃トレンドや各国のセキュリティ規制の動向を踏まえた、対策のポイントを解説する。
記事 ブロックチェーン・Web3 総務省が整理する「Web3時代に向けたメタバース活用」、その論点とは？ 総務省が整理する「Web3時代に向けたメタバース活用」、その論点とは？ 2023/11/30 総務省は2023年7月18日、「Web3時代に向けたメタバース等の利活用に関する研究会」報告書を公表した。本報告書では、メタバース空間内に係る課題やメタバース空間外と関連する課題を整理し、その方向性を提示。さらに総務省では、継続的なフォローアップとメタバースの市場が拡大していくことを見据え、10月24日に「安心・安全なメタバースの実現に関する研究会（第1回）」を開催している。今回は、7月に公表した報告書と、今回10月に新たに設置した研究会の取り組み内容を踏まえ、今後のメタバースの進展に向けた展望について解説する。
