記事 政府・官公庁・学校教育 「通商白書2022」を解説、ウクライナ侵略の影響とデジタル貿易の今後とは 「通商白書2022」を解説、ウクライナ侵略の影響とデジタル貿易の今後とは 2022/09/15 経産省はこの6月「令和4年版通商白書（通商白書2022）」を発表、食料・エネルギーなどの供給制約・価格高騰、貿易・金融といった領域で、ロシアのウクライナ侵略が世界経済に与える影響が増大している点などをまとめた。本稿では「通商白書2022」の中からウクライナ関連とともに、「グローバルで加速するデジタル変革」「地政学リスクの増大などへの対応」「サステナブルなグローバルバリューチェーン構築」「データ越境」などの論点について解説する。
記事 その他 ネットゼロへマッキンゼーが語る「成長戦略」、銀行の前に広がる6つの成長機会とは ネットゼロへマッキンゼーが語る「成長戦略」、銀行の前に広がる6つの成長機会とは 2022/09/15 マッキンゼー・アンド・カンパニーは、日本の銀行業界の成長戦略に関する調査レポート「銀行の進化：日本の未来の繁栄に向けて」を発表した。これは、日本政府の「成長戦略実行計画」を踏まえて取りまとめられたもので、同レポートでは銀行セクターがこの計画に基づいて重要事項への取り組みを拡大することで、銀行業界の総収益が2021年を基準として2030年までに450億米ドル増加する可能性があると指摘している。ここでは、その概要を同ファーム東京オフィス 金融グループのパートナー 竹村 和昭 氏が解説する。
記事 人材管理・育成・HRM LMS（学習管理システム）とは？ eラーニングと何が違う？ 今アツい注目機能も解説 LMS（学習管理システム）とは？ eラーニングと何が違う？ 今アツい注目機能も解説 2022/09/15 新型コロナ発生後、大人数による集合研修やワークショップが感染対策のために実施が制限される中、新しい研修のプラットフォームとして注目を集めているのが、「LMS（Learning Management System：学習管理システム）」です。LMSとは、オンラインで社内研修を行ったり、受講、管理したりするための学習管理システムのこと。今回はアイ・ティ・アール リサーチ・フェローの平井 明夫氏監修のもと、LMSが注目されている理由やeラーニングとの違い、新しくなった機能のほか、東芝デジタルソリューションズ、富士通ラーニングメディア、ネットラーニングなど、代表的なプレイヤーやツールの特徴、選定ポイントを紹介します。
記事 製造業界 日本企業の「DX到達度」を徹底調査、進んでいるIT領域と遅れている領域は？ 日本企業の「DX到達度」を徹底調査、進んでいるIT領域と遅れている領域は？ 2022/09/14 独立行政法人情報処理推進機構（IPA）は、2022年8月に「DX推進指標 自己診断結果 分析レポート（2021年版）」を公表しました。「DX推進指標」の成熟度レベルの自己診断結果を取りまとめた本レポートの発行は2019年版、2020年版に続き3回目となります。今回は本レポートに基づき、この3年間を比較し、日本企業のDXの取り組みの変化を概観します。
記事 ID・アクセス管理・認証 IAM（IDアクセス管理）をガートナーがわかりやすく解説、導入手順と活用ツール IAM（IDアクセス管理）をガートナーがわかりやすく解説、導入手順と活用ツール 2022/09/13 セキュリティリスクの高まりを背景に、ゼロトラストによる対策が多くの企業で進められている。その基盤と言える取り組みが、ID（Identity）によりユーザーを認証（確認）し、アクセス権限を認可（付与）する「IAM（Identity and Access Management：IDおよびアクセス管理）、読み方はアイアム」だ。ネットにつながる対象が拡大し続ける中、IAMの高度化は避けては通れない。ガートナー シニア ディレクター,アナリストのエンリケ・テシェイラ氏がIAMの基礎を解説するとともに、ID認証の現状と課題、IAMの進め方と最新動向を解説する。
記事 AI・生成AI 独特すぎるSUBARU（スバル）のDX戦略、わずか1年で成果を出した「データ活用」の秘密 独特すぎるSUBARU（スバル）のDX戦略、わずか1年で成果を出した「データ活用」の秘密 2022/09/12 自動車業界が100年に1度の大変革の時を迎え、CASE（Connected、Autonomous、Sharing、Electric）と呼ばれるテーマを軸に、その存在意義の再定義が始まっている。創業105年の歴史を持ち、世界シェア1％ながら、尖った技術で個性あふれるクルマづくりにまい進してきたSUBARU（スバル）は、この大変革にどう挑むのか。「スバルらしいDX」の取り組みの全体像を、情報システム部長の辻裕里氏に聞いた。
記事 データ戦略 アステラス製薬副社長に聞くDX、人×AIの共創で「成果1000倍」を実現 アステラス製薬副社長に聞くDX、人×AIの共創で「成果1000倍」を実現 2022/09/09 アステラス製薬は2021年5月に、2025年度までの「経営計画2021」を発表。この経営計画2021の実現に向けて、アステラス製薬がどのようにデジタルトランスフォーメーション（DX）に取り組んでいるのか。戦略と方針、具体的な取り組み事例、DX人材に対する考え方を、代表取締役副社長 経営戦略担当（CStO）の岡村直樹氏と情報システム部長 須田 真也氏に聞いた。
記事 セキュリティ総論 アップル製品の安全神話は終わった？ 相次ぐ「脆弱性報告」の意味 アップル製品の安全神話は終わった？ 相次ぐ「脆弱性報告」の意味 2022/09/08 一般にアップル製品はセキュリティが高いと評されている。しかし2022年8月、米国のCISAがアップル製品についてソフトウェアアップデートの注意喚起を行った。macOS、iOS、Safariについて恣意的なコードが実行される脆弱性が発見され、実際の攻撃も確認されたという。その直前、「BlackHat USA 2022」では、2021年にパッチが公開されたmacOSの脆弱性の回避方法について発表があった。アップル製品は危険になってきているのだろうか？ 相次ぐアップル製品の脆弱性報告の意味を考えてみたい。
記事 システム開発総論 【事例】「IoT開発」のコツはAWSにあり、爆速で“ドローン管理”を実現できたワケ 【事例】「IoT開発」のコツはAWSにあり、爆速で“ドローン管理”を実現できたワケ 2022/09/08 モノのインターネット（IoT）に関する需要は増加の一途をたどっている。その一方で、「IoT対応」できる技術者が足りていないのが現状だ。IoTサービスを少ないリソースでも効率よく開発するために有効な手法やITインフラとは何だろうか。
記事 NFT フィッシング詐欺が最多、NFT盗難被害は140億円超。最新調査で分かったNFT被害の現状 フィッシング詐欺が最多、NFT盗難被害は140億円超。最新調査で分かったNFT被害の現状 2022/09/08 デジタルアートなどに数千万～数億円という値段がついたNFTの世界。悪意のあるプレーヤーも少なくない。Ellipticによる最新レポートでは、過去1年間でNFTの盗難被害額は、1億ドル（約140億円）に上ったことが明らかにされた。盗難1件あたりの被害額は、30万ドル（約4,200万円）とも。NFTの盗難被害はどのような形で起こっているのか、Ellipticのレポートからその現状を探ってみたい。
記事 セキュリティ総論 なぜランサムウェアは製造業を狙うのか？「ハッカー視点」で考える原因と対策 なぜランサムウェアは製造業を狙うのか？「ハッカー視点」で考える原因と対策 2022/09/07 これまでサイバー攻撃の標的となりやすい業界は、金融業界がその筆頭だった。ところが、ここ1、2年、それが製造業に変わりつつある。特にランサムウェアによる攻撃で工場が操業停止に追い込まれたり、内部情報が漏えいしたりするケースが増えている。それはなぜなのか？ 日本ハッカー協会 代表理事 杉浦 隆幸氏と日本アイ・ビー・エムの専門家が、製造業が狙われる背景と求められる対策について解説した。
記事 グローバル・地政学・国際情勢 某証券会社「年間数億円の人件費削減」、開発工数を激減させた“ある工夫”とは 某証券会社「年間数億円の人件費削減」、開発工数を激減させた“ある工夫”とは 2022/09/07 企業にとって個人情報の漏えいは致命的なダメージとなる。そのため、ソフトウェア開発などにおいては、個人情報を含まないダミーデータを使って開発を行うことも少なくない。しかし、質の高いアプリケーションを作るには、本番環境と同等のデータを開発環境でも使用することが望ましい。情報漏えいの不安を解消し、本番環境と変わらないデータを開発時に使用する方法はあるのだろうか。
記事 メガバンク・都銀 「令和4事務年度金融行政方針」で読み解く、2大メッセージとは何か？ 「令和4事務年度金融行政方針」で読み解く、2大メッセージとは何か？ 2022/09/06 8月31日、金融庁は令和4事務年度の金融行政方針を公表した。今回は「直面する課題を克服し、持続的な成長を支える金融システムの構築へ」と副題が付されており、主たるメッセージとして「国民生活の安定と成長」「社会課題解決克服を念頭においた金融システム構築」の大きく2つが掲げられたものと筆者はみている。このカテゴライズは筆者独自のものだが、初期報道で喧伝される「国策としての金融教育機会の拡大」というメッセージからさらに踏み込んで、金融ビジネス参加者に直結する重要性の高い課題を中心に解説してみよう。
記事 ゼロトラスト・クラウドセキュリティ・SASE クラウドのセキュリティ対策の4ステップをガートナーが解説、ツールはどう使い分け？ クラウドのセキュリティ対策の4ステップをガートナーが解説、ツールはどう使い分け？ 2022/09/06 クラウド利用が拡大する中、セキュリティ対策は企業経営にとっての最優先課題の1つと位置付けられまでになった。背景には、従来からのアプローチでは対応しきれないセキュリティ・リスクが生じていることがある。企業はクラウド・セキュリティへの対応をどう推し進めるべきなのか。クラウドセキュリティへの具体的な取り組み方、CASBやCSPM、CWPPなど無数にあるツール/ソリューションの使い分け方など、ガートナー シニア ディレクター,アナリストのチャーリー・ウィンクレス氏が解説する。
記事 製造業界 【DX調査】予算・人員確保が難しい？日本企業の担当者600人に聞く「DXが進まない理由」 【DX調査】予算・人員確保が難しい？日本企業の担当者600人に聞く「DXが進まない理由」 2022/09/05 2022年8月、デジタルトランスフォーメーション（DX）推進の支援、コンサルティングなどを行うINDUSTRIAL-Xは、2020年、2021年に続いて実施した「DX実現に向けた課題とコロナ禍における意向調査 2022年版」の結果を発表しました。今回は、この調査で明らかになった、日本企業のDX推進の課題や必要となる新たな検討事項の変化などについて見ていきます。
記事 IT資産管理 元NISC副センター長が警鐘、いま徹底すべき「2つのサイバーセキュリティ対策」 元NISC副センター長が警鐘、いま徹底すべき「2つのサイバーセキュリティ対策」 2022/09/02 ICT（情報通信技術）を活用したビジネスの進展に伴い、サイバーリスクが高まっている。東海大学の情報通信学部長を務め、元内閣サイバーセキュリティセンター副センター長という経歴を持つ三角育生氏は、「サイバーセキュリティ対策では継続的なエンドポイント管理と資産管理が重要」と話す。昨今のサイバー攻撃にはどのような手口があり、どのような対策をすればよいのだろうか。これからの時代に求められるサイバーセキュリティ対策について、三角氏に解説してもらった。
記事 IT運用管理全般 DXが「苦しい」のはクラウド運用のせい？ 複雑化を恐れずにクラウドを使い倒すには DXが「苦しい」のはクラウド運用のせい？ 複雑化を恐れずにクラウドを使い倒すには 2022/09/02 企業におけるDX推進を受け、ITインフラとしてクラウドの活用が広がっている。一方、クラウド活用拡大により表面化してきた課題が「クラウドの運用」だ。マルチクラウドやハイブリッドクラウドによってインフラ環境が複雑になり、運用の負荷が増大しているのだ。DXを実現するためのクラウドが、DXの足かせになっている──そんな皮肉な状況に陥った企業も少なくない。運用の複雑化を恐れずに、大胆にクラウドを使い倒す企業になるためには、どのようなアプローチが必要なのだろうか。
記事 経営戦略 AI活用が進まない原因は「倫理」？ 先進企業が“ガバナンス”に注力する理由 AI活用が進まない原因は「倫理」？ 先進企業が“ガバナンス”に注力する理由 2022/09/02 AIの導入が着実に進んでいる。日本アイ・ビー・エムが2022年7月に公表した「世界のAI導入状況2022年」によると、AI導入率は2021年に比べて13％増えて35％に、PwCコンサルティングの調査では、AIを導入した日本企業は21年より10ポイント増えて過半数を超えた。IBMとPwCの調査から、AI本格導入に向けて必要な「AIガバナンス」の最新状況と課題を探る。
記事 コンプライアンス総論 電帳法対応で危険すぎる「とりあえず電子化」、“後悔する”前にやるべきことは？ 電帳法対応で危険すぎる「とりあえず電子化」、“後悔する”前にやるべきことは？ 2022/09/01 電子帳簿保存法が改正されて、2022年1月から施行している。2年間の宥恕（ゆうじょ）期間が設けられたが、対応していない企業はいまだ多く、そろそろ動き出さなければならないタイミングだ。ただし、いきなりシステム選定から始めると、後悔することになるかもしれないだろう。着実かつ安全に対応するためには何をすべきなのかを整理した。
記事 グローバル・地政学・国際情勢 スリランカは政権崩壊…日本も無視できない、世界で「今後デモ・暴動が激化」のワケ スリランカは政権崩壊…日本も無視できない、世界で「今後デモ・暴動が激化」のワケ 2022/09/01 ロシアによるウクライナ侵攻が世界的な物価高騰に拍車を掛けたことで、世界各地の情勢が不安定になっている。たとえばスリランカでは国内産業の低迷や物価の高騰で経済危機が起こり、デモや暴動が頻発、政権が崩壊するまでに至った。こうしたケースは程度の差はあっても先進国を含めた世界各地で起こっている。日系企業としては、経営面だけでなく駐在員の安全確保の観点からも早急の対策が必要となるだろう。今回は世界各地の情勢をまとめるとともに、今後の情勢動向についても考察する。
記事 セキュリティ総論 名和利男氏が語る「ゼロトラスト」のススメ、データ侵害82％…DXが生む脆弱性の防ぎ方 名和利男氏が語る「ゼロトラスト」のススメ、データ侵害82％…DXが生む脆弱性の防ぎ方 2022/08/31 さまざまな企業がDX（デジタルトランスフォーメーション）に取り組み、デジタル化が急速に進む一方でサイバーリスクへの懸念が高まっている。サイバー攻撃に備えるために、ソリューションの選定や実装に注力する企業が多く見られるが、サイバーディフェンス研究所 専務理事 上級分析官の名和 利男氏は、「それだけでは防ぎきれない」と警鐘を鳴らす。そこで取り入れたいのが、ゼロトラストの考え方だ。DXとサイバーリスクの関係や、ゼロトラスト導入の要点について、名和氏に聞いた。
記事 ブロックチェーン・Web3 もしDeFiが止まったら、金融庁はどこに立入検査をするのか？ もしDeFiが止まったら、金融庁はどこに立入検査をするのか？ 2022/08/31 責任者が存在しないシステムが停止したとき、当局はどこに立入検査を実施し、誰に行政処分を下すのか？ 分散型金融（DeFi）に期待が集まる中、金融庁は6月、この禅問答じみた難題に挑む調査資料を「デジタル・分散型金融への対応のあり方等に関する研究会」（以下、研究会）に提出しました。キーワードは、システム全体のうちどの部分に権限が集中しているかではなく、どの部分をユーザー側が信頼せざるを得ないかを意味する「トラストポイント」。利用者を守り、不正利用を防ぐ将来的な規制枠組みの在り方について、このトラストポイントの考え方を軸に基本的な方向性が示されています。
記事 AI・生成AI 「AIにしか耐えられない脅威」へ備えられるか？ ゼロトラストの盲点と解決策 「AIにしか耐えられない脅威」へ備えられるか？ ゼロトラストの盲点と解決策 2022/08/30 セキュリティの世界では、何も信用しないことを前提にセキュリティ対策を構築する「ゼロトラスト」の考え方が主流となりつつある。しかし、同時に広がっているのが「ゼロトラストの実現は難しい」あるいは「ゼロトラストは理想論にすぎない」といった認識だ。なぜ、ゼロトラストは困難なのか、実現するには何が必要なのかを解説する。
記事 セキュリティ総論 IT導入補助金2022をわかりやすく解説、締め切りは？申請方法は？100万円支援の全容 IT導入補助金2022をわかりやすく解説、締め切りは？申請方法は？100万円支援の全容 2022/08/30 中小企業および小規模事業者がIT導入に関する費用の一部を補助するIT導入補助金に2022年から「セキュリティ対策推進枠」が新設されました。これにより、情報処理推進機構が公表する「サイバーセキュリティお助け隊サービスリスト」に掲載されているセキュリティサービスを最大2年間、実質半額で利用することができます。サイバー攻撃のリスクが中小企業にも及びつつある中、こうした補助金を使うことで気軽にセキュリティ対策を強化することができます。本記事では、セキュリティ対策推進枠の概要や申請手順、審査項目などについて詳しく解説します。
記事 災害対策（DR）・事業継続（BCP） SOMPOリスクマネジメントが「事業継続力」の高め方を伝授、押さえるべき3要素と3原則 SOMPOリスクマネジメントが「事業継続力」の高め方を伝授、押さえるべき3要素と3原則 2022/08/29 近年、ビジネスにおけるITシステムの役割はより欠かせないものとなっている。それは同時に、自然災害やサイバー攻撃などのインシデントによりITシステムがダウンした場合、しっかり準備をしておかないと事業継続が難しくなることを意味する。では、インシデント対策を講じる際に必要な意識は何だろうか。SOMPOリスクマネジメント 兼 内閣府 BCP策定運用ガイドライン作成専門委員の高橋 孝一氏に聞いた。
記事 製造業界 【事例】設計業務を変革するには？ デジタル図面×AIがDXを推進するワケ 【事例】設計業務を変革するには？ デジタル図面×AIがDXを推進するワケ 2022/08/29 製造業のDXを推進する際に重要な要素となるのが、「設計力の強化」である。設計力を向上させることで、製造工程の短縮や効率化、高品質化といった効果が期待できるのだ。設計力を向上させるためには、デジタル図面やAIを駆使して、設計情報の一元化や検索の高速化・高精度化を実現することが必要になるだろう。本記事では、設計に関するデジタルソリューションの導入事例を交えながら、設計業務を変革する方法を解説する。
記事 クラウド AWSを猛追するAzure、マイクロソフトから見た活用が「うまい企業」「下手な企業」 AWSを猛追するAzure、マイクロソフトから見た活用が「うまい企業」「下手な企業」 2022/08/29 多くの企業がDXに取り組む今、柔軟性のあるIT基盤を構築しようとクラウドシフトが相次いでいる。急速に拡大するクラウド市場において、近年シェアトップのAWS（Amazon Web Services）を猛追しているのがMicrosoft Azure（Azure）だ。なぜAzureが選ばれるのか？ 日本マイクロソフトの田中 啓之氏に、Azure躍進の秘訣や、クラウドサービスを効果的に活用するヒントなどを聞いた。
記事 AI・生成AI 数億円のコスト削減を実現、某航空機エンジンメーカーの凄すぎる「AI活用術」 数億円のコスト削減を実現、某航空機エンジンメーカーの凄すぎる「AI活用術」 2022/08/29 企業のAI活用が加速する中、米国に比べてAI活用で成果を上げている企業が少ないという日本の現実が鮮明になってきた。なぜ、日本企業はAI活用がうまくいかないのか。ここでは、企業のAI活用を阻む5つの障壁（企業文化・目標・環境・人材・ツール）を解説するとともに、AI活用で成果を上げている企業の事例を紹介する。
記事 クラウド 金融DXをどう実現する？ 不確実な時代に求められる「IT基盤の5要素」を解説 金融DXをどう実現する？ 不確実な時代に求められる「IT基盤の5要素」を解説 2022/08/29 社会の在り方を大きく変えたコロナ禍やロシアによるウクライナ侵攻など、不確実な時代に突入している現代。変化が速く不安定な環境下において、ビジネスに確実かつ効率よく取り組むためにDXによる改革の必要性が叫ばれている。それは金融業界も例外ではない。DXにおいては、改革を支えるIT基盤の構築が不可欠だが、セキュリティ面で高いハードルが課される金融業界では、どんなIT基盤が求められるのか。その答えを探る。
記事 Web戦略・EC GraphQLが大注目のグラフAPIとは？ 「REST API時代終了」後に注目すべきAPIの新潮流 GraphQLが大注目のグラフAPIとは？ 「REST API時代終了」後に注目すべきAPIの新潮流 2022/08/26 APIの世界には大きな変化が訪れており、API向けに作られたクエリ言語「GraphQL」を含め、グラフAPIが注目を集めるようになっている。APIの管理方法も変化しつつあり、アプリケーションのアーキテクチャー全体で複数のAPIゲートウェイが使われ、マイクロサービスやサービスメッシュも利用されている。こうした複雑な環境の中で、どのようにAPIを管理すればよいのか。ガートナーのバイス プレジデント, アナリスト、マーク・オニール（Mark O'Neill）氏が、APIの新しいトレンドと合わせて解説する。
