記事 ネットワーク管理 日光ケミカルズが「ネットワーク運用」にメスを入れたワケ、IT部門はどう変わった？ 日光ケミカルズが「ネットワーク運用」にメスを入れたワケ、IT部門はどう変わった？ 2023/02/02 ハイブリッドワークの普及、ITシステムの複雑化、IoT機器の業務利用の進行などによって、IT部門の負担が増大している。慢性的な人材不足という状況もあり、DXの推進やIT戦略の立案・実行など、IT部門が本来取り組むべき業務が進んでいない。こうした現状を打破するために、非常に効果的なのが実は「ネットワーク運用管理」の見直しだ。クラウドネイティブなネットワーク基盤を活用することによって、IT部門の効率化をいかに実現するのか、日光ケミカルズの事例などから考察する。
記事 ID・アクセス管理・認証 毎月120万件の不正アクセス被害も……ヤバすぎる「クラウドサービス利用」の弊害 毎月120万件の不正アクセス被害も……ヤバすぎる「クラウドサービス利用」の弊害 2023/02/01 テレワークを採用する企業が増えるにつれて、クラウドサービスの利用が拡大し、社外に端末を持ち運ぶ機会が増えるなど、企業の働く環境は大きく変化した。こうした中、安全性の高いとされていた社内ネットワークの外側から接続する機会が増えたことで、企業は堅牢なセキュリティを維持することが難しくなっているようだ。もはや従来の境界型防御モデルのセキュリティ対策では対応できず、新たなセキュリティ体制の構築が急務となっている。しかし、検討事項が多すぎるために、付け焼き刃の対応にとどまる企業は少なくない。
記事 IT業界・ITベンダー なぜマイクロソフト新社長はコンサルタント？ 大規模人員削減と新人事から見える今後 なぜマイクロソフト新社長はコンサルタント？ 大規模人員削減と新人事から見える今後 2023/02/01 米マイクロソフトのサティア・ナデラCEOは1月18日、世界的なニュースとなった1万人の人員削減を明言した従業員宛てのメモの最後に、次のように記した。「2023年の始まりという時期を考えると、業界にとってもマイクロソフトにとってもショータイムです」。人員削減の理由を、コスト構造を収益と顧客の需要に合わせるためだと語る。一方、1週間前の1月11日には、2022年7月1日の吉田仁志前社長の退任以来、長らく空席だった日本マイクロソフトの社長に、戦略コンサルのボストン コンサルティング グループ（BCG）などで要職を歴任してきた津坂美樹氏が就任すると発表した。米IT業界に訪れている構造転換の兆しと日本マイクロソフトの役員人事は一体と見る必要がある。
記事 セキュリティ総論 「防ぎ難いサイバー攻撃」が続出する理由、担当者を増やせない場合の対処法とは？ 「防ぎ難いサイバー攻撃」が続出する理由、担当者を増やせない場合の対処法とは？ 2023/01/31 新型コロナウイルスの感染拡大防止のため、テレワークで仕事をする企業が急速に増えた。その後は、全面的にテレワークに移行した企業、出社と並行してテレワークを続けるハイブリッドワークをとる企業など、さまざまだ。このような複雑な状況のなか、サイバー攻撃が増加している。企業では高度化するサイバー攻撃から企業や社員を守るために、どのような対策をとればよいのか。近年のサイバー攻撃の状況とその対策方法について紹介する。
記事 セキュリティ総論 セキュリティとDXの“足の引っ張り合い”を、「脱VPN」で解決せよ セキュリティとDXの“足の引っ張り合い”を、「脱VPN」で解決せよ 2023/01/31 現在のIT部門には、デジタルトランスフォーメーション（DX）を実現できるITインフラの構築が求められている。同時に、ランサムウェアを始めとして深刻化するサイバー攻撃に対し、鉄壁のセキュリティも要求される。柔軟性やアジリティの高いシステムに対し、堅牢なセキュリティを実現するのは、従来の方法では至難の技だ。ともすれば、セキュリティとDXお互いが足を引っ張る形になってしまう。特に、コロナ禍で急ぎ導入したVPNがその原因の1つになっていることも多い。急造VPNからうまく脱却する術はあるのだろうか？
記事 ID・アクセス管理・認証 Excel台帳はさすがに限界。DX時代に全企業が直面する「ID管理」問題、その正解は？ Excel台帳はさすがに限界。DX時代に全企業が直面する「ID管理」問題、その正解は？ 2023/01/30 企業はさまざまなITシステムを使って日々の業務を進めている。そこで必要になるのがIDとパスワードだ。セキュリティ的な観点からも重要な情報であるにもかかわらず、実は、すべてのユーザーのID情報を一元的に管理できている企業は少ない。その原因は何か。現在のID管理が抱える課題と解決方法について解説する。
記事 Office、文書管理・検索 狙われるMicrosoft 365、安全に活用するための「2つ」のポイントとは？ 狙われるMicrosoft 365、安全に活用するための「2つ」のポイントとは？ 2023/01/26 DXの推進により、情報ツールの高度化が進んでいる。それに伴い、ツールを安全に運用する難易度も高まっているのが現状だ。セキュリティ・コンプライアンス対策を誰が担当するのか、複雑な管理をどのように行えばよいのかなど、ツールの運用に課題を感じている企業も多いだろう。それは、ビジネスに欠かすことのできないMicrosoft 365においても同様である。同ツールを使う上で、情報セキュリティ強化を効率的に実現できる手段はあるのか。リスク管理のポイントや、効果的な手段について解説する。
記事 セキュリティ総論 ゼロトラストの「期待はずれ」はなぜ起こる？ 実装済み企業に学ぶ、導入前に持つべき視点 ゼロトラストの「期待はずれ」はなぜ起こる？ 実装済み企業に学ぶ、導入前に持つべき視点 2023/01/26 企業のサイバーセキュリティ強化が求められる中、ゼロトラストセキュリティの実装を検討・導入している企業は多い。しかしゼロトラスト環境への移行には、コストの問題やセキュリティリスク管理など、さまざまな懸念がつきまとう。実装済み企業へのアンケート調査などをもとに、ゼロトラスト移行の課題解消法について解説する。
記事 標的型攻撃・ランサムウェア対策 【マンガ】ランサムウェア対策「ヤバい自覚はあるけどコストが…」定番ジレンマ解決法 【マンガ】ランサムウェア対策「ヤバい自覚はあるけどコストが…」定番ジレンマ解決法 2023/01/26 データを暗号化して身代金を要求する「ランサムウェア」の被害が後を絶たない。「二重脅迫」や「四重脅迫」など、脅迫の手口が巧妙化・多様化する一方で、セキュリティ対策に潤沢な予算を割り当てられるのは、ほんの一部の企業だけだろう。企業はどのようにしてランサムウェア攻撃に立ち向かうべきなのだろうか。マンガでわかりやすく解説する。
記事 標的型攻撃・ランサムウェア対策 深刻化する病院サイバー攻撃に、「ランサムウェア交渉人」はアリかナシか？ 深刻化する病院サイバー攻撃に、「ランサムウェア交渉人」はアリかナシか？ 2023/01/26 近年、病院へのランサムウェア攻撃が大きな問題となった。病院という特殊なITシステムの中で、コロナ禍での必要な投資と人員の確保が難しく、対策の難しさも浮き彫りになっている。2023年以降も引き続き重要課題として議論や対策・施策が進むものと思われるが、その議論の中で、病院経営や日本ビジネスにあまりなじみがなくハードルは高いものの、「ランサムウェア交渉人」の可能性について論じたい。
記事 ファイアウォール・IDS・IPS シスコの侵害事例にみる「多要素認証の限界」、パスワードに依存しないセキュリティ対策 シスコの侵害事例にみる「多要素認証の限界」、パスワードに依存しないセキュリティ対策 2023/01/25 リモートワークの普及は社員に便利さをもたらした一方、企業のセキュリティ強化の必要性を高めた。実際、データ漏えい・侵害の被害件数は年々増加の一途をたどり、有用とされる多要素認証をバイパスされる手段も散見される。このような脅威に対して、どのような対策を講じれば良いのか。ゼロトラストの概念を踏まえ、最新のセキュリティ手法を解説する。
記事 ワークスタイル・在宅勤務 慎重に進めないと失敗する…ややこしい「ゼロトラスト実現」を超簡単にする“ある工夫” 慎重に進めないと失敗する…ややこしい「ゼロトラスト実現」を超簡単にする“ある工夫” 2023/01/25 リモートワークの拡大で従来の境界型セキュリティ対策が限界を迎え、「ゼロトラスト」が新しいセキュリティの考え方として台頭した。ただし、ゼロトラストのセキュリティ体制を構築することは容易ではない。なぜなら、「こうすれば実現できる」という決まった構築方法があるわけではないからだ。ゼロトラスト環境の構築には、構築すべきセキュリティ体制を描いた上で、最適な製品を導入していくなど慎重さが求められる。無計画に進めて失敗しないためにも、着実にゼロトラスト環境を構築するための手順を解説したい。
記事 運用管理 現実解「クラウドスマート」の威力、クラウド移行の最適解とその手順とは？ 現実解「クラウドスマート」の威力、クラウド移行の最適解とその手順とは？ 2023/01/25 企業ITシステムのクラウド移行が進む中、DX（デジタルトランスフォーメーション）の進展も相まって、パブリッククラウドの活用が進んでいる。一方、オンプレミスのワークロードも残り、企業はハイブリッドクラウド形態の中で、ITインフラの「最適な移行先」を選定することの重要性が増している。そこで、「適材適所のクラウド利用」＝「クラウドスマート」を実現するためのクラウド移行の考え方はどのようなものかを解説する。
記事 IT資産管理 MDMはもういらない？ スマホもWindowsもMacもまとめてセキュアに管理する方法 MDMはもういらない？ スマホもWindowsもMacもまとめてセキュアに管理する方法 2023/01/25 企業の働き方が大きく変わっている。DX浸透で業務のデジタル化が進み、デジタルデバイスの利用時間が増加。コロナ禍で非接触のリモートワークが推奨され、社外からのアクセス頻度が高まり、PCだけでなくスマートフォンの利用も当たり前になった。このような多様な働き方が広がる中で、IT資産管理もクラウドを活用する方向にシフトチェンジしている。クラウド型のIT資産ツールとは一体どのようなものなのか。そしてどんなメリットがあるのかを解説する。
記事 経営戦略 ウクライナ侵攻や米中対立、激動続く2023年に「失われた30年」からどう脱する？ 篠﨑教授のインフォメーション･エコノミー（第154回） ウクライナ侵攻や米中対立、激動続く2023年に「失われた30年」からどう脱する？ 篠﨑教授のインフォメーション･エコノミー（第154回） 2023/01/24 2023年が幕を開けた。今年は一体どんな1年となるだろうか。ここ数年は、コロナウイルス感染症、米中対立、ロシアのウクライナ侵攻など厳しい情勢が世界的規模で続いた。その過程で、情報化のグローバルな進展を支えた過去30年間の大枠が崩れ、サプライチェーンの分断と価値観を巡る対立が深刻化している。こうした中、技術革新によって「サプライチェーンの可視化」という新たな展開も生まれている。これらの情勢変化を踏まえ、2023年のインフォメーション・エコノミーを展望してみよう。
記事 ERP・基幹システム 小田急不動産の経理がバンキングシステムで一新した理由、「DX推進」の軌跡とは？ 小田急不動産の経理がバンキングシステムで一新した理由、「DX推進」の軌跡とは？ 2023/01/23 小田急不動産は、不動産の賃貸、販売、個人顧客の仲介などを展開する総合不動産企業である。同社の経理部門は、オフィス内のPCに導入した2つのシステムを切り替えて資金管理を行っていたが、使用していたISDN回線のサービス終了や、コロナ禍でのBCP対策など新しいシステムへの移行も急務となっていた。課題解決に取り組み、さらに在宅勤務の環境も整備するなど、「業務効率化」「BCP対策強化」「ペーパーレス推進」「クラウドへの乗換え」「DX推進」の5つに取り組んだ同社のキーパーソンに話を聞いた。
記事 政府・官公庁・学校教育 フロッピーディスクを月200枚使用…岩国市の“時代遅れ”業務を大転換した「経理DX」 フロッピーディスクを月200枚使用…岩国市の“時代遅れ”業務を大転換した「経理DX」 2023/01/19 山口県最東部に位置し、人口が約13万人の岩国市。同市市役所では、金融機関とのデータのやり取りにフロッピーディスクを利用するなど前時代的な業務運営を行っていた。職員には重い負担がのしかかり、そうした不効率な業務からの脱却が急務の課題だった。これに加え、データのやり取りに使用していたISDN回線（INSネットディジタル通信モード）が2024年に終了し、その対応にも迫られる。こうした課題を解決するため、市役所ではDXの推進に本腰を入れ始めた。ではどのような取り組みを進め、どう成果を出しているのか。岩国市役所 出納室の2人の担当者に話を聞いた。
記事 AI・生成AI 責任あるAI（レスポンシブルAI）とは？「AI倫理」「説明可能なAI」とは何が違うか 責任あるAI（レスポンシブルAI）とは？「AI倫理」「説明可能なAI」とは何が違うか 2023/01/18 AIが社会に普及するにつれて、AIによって生じるさまざまなトラブルが現実のものとなってきました。結果、AIの取り扱いに関する社会的関心が高まり、AIをどのように扱うべきかについての議論が積極的に行われるようになりました。そうした中で生まれたのが「責任あるAI」という考え方です。そもそも、責任あるAIとは何か。類似するキーワード「AI倫理」「説明可能なAI」「人間中心設計」「AIガバナンス」との違いを整理しながら解説します。
記事 クラウド マイクロソフトがクラウド移行の「最適解」を解説、LIXILの老朽システム刷新事例も マイクロソフトがクラウド移行の「最適解」を解説、LIXILの老朽システム刷新事例も 2023/01/17 仮想化サーバは、いまだ多くの企業システムを支えている。それらをオンプレミスからクラウドに移行することは、経済性、柔軟性、可用性、構築スピードの速さなどのメリットがある。しかし、かかる労力や使い慣れたスキルセットでの運用ができなくなることを考えると、クラウド移行に踏み切れない企業も少なくない。こうした課題を解決するための最適解と最新情報を、マイクロソフトが解説する。
記事 IT戦略・IT投資・DX 人手不足は問題ではない？ レガシーインフラがどれだけ「DX」をダメにするか 人手不足は問題ではない？ レガシーインフラがどれだけ「DX」をダメにするか 2023/01/17 企業にとって大きな経営課題となっているDXだが、それを妨げる要因となりやすいのが柔軟性に欠く既存のITインフラだ。特に、「人材不足」「資金不足」といった課題を抱える企業が多い中、ITインフラの運用負荷軽減は重要な課題と言える。DXを推進させるために不可欠となる、柔軟かつシンプルなITインフラを低コストで実現する方法はあるのだろうか。
記事 シンクライアント・仮想デスクトップ Google Cloudのカスタマーエンジニアが解説、DXを前に進める最新「ITインフラ」構築ポイント Google Cloudのカスタマーエンジニアが解説、DXを前に進める最新「ITインフラ」構築ポイント 2023/01/17 企業のデジタルトランスフォーメーション（DX）推進に伴い、ビジネス環境の変化に即応できるITインフラの整備が大きなテーマとなっている。そこで関心が高まっているのが、データセンターで提供されるリソース全体を仮想化し、運用の自動化をめざす「Software-Defined Data Center（SDDC）」だ。ここでは、Google CloudのSDDCソリューションの1つである「Google Cloud VMware Engine」（GCVE）の最新動向を通じて、仮想化技術を用いてマルチ／ハイブリッドクラウド環境を構築、運用する際のポイントを解説する。
記事 クラウド 既存資産を活かして実装？ クラウド移行に困る2000社に選ばれた納得理由 既存資産を活かして実装？ クラウド移行に困る2000社に選ばれた納得理由 2023/01/17 企業にとってビジネス環境の変化に即応できるITインフラの整備は大きなテーマだ。クラウド事業者側も、オンプレミスの物理サーバや仮想化基盤をそのままクラウド上に稼働可能なサービスなど、多様なクラウド移行の選択肢を用意している。そんな中でこれまで2000社以上で導入され、企業のクラウド移行を支援してきたサービスがある。なぜ同サービスがクラウド移行に悩む企業に選ばれ続けているのか？ その理由を探った。
記事 IT運用管理全般 ネット中継でも大注目「CDN」、複雑化するWeb構築・管理の救世主となるか？ ネット中継でも大注目「CDN」、複雑化するWeb構築・管理の救世主となるか？ 2023/01/17 アクセスを分散できる強みを生かし、大人数が視聴するスポーツ分野のインターネット中継で活用されたことでも話題を呼んだ「CDNサービス」。映像配信にとどまらず、ゲームやアプリ配信など近年さまざまな分野で活用されている同サービスだが、複数サービス・複数サーバで認証や制御、連携を大幅に簡略化できるその特徴は、複雑化した企業のWebサイト構築・管理においても有効だ。CDNサービスを使った自社サイト管理にはどのようなメリットがあるのか。実際のサービスの体験も交えて解説する。
記事 セキュリティ総論 USBメモリを使っている時点でアウト？「侵入経路だらけ」と言える企業の“ずさんな運用” USBメモリを使っている時点でアウト？「侵入経路だらけ」と言える企業の“ずさんな運用” 2023/01/17 いまだにUSBメモリで業務ファイルを受け渡ししている職場はどれくらいあるだろうか。せっかく基幹系やOT系といった重要なシステムをインターネットから分離しても、USBメモリのようなリムーバブルメディアを用いるかぎり、マルウェアや悪意を持つ者によるデータ漏えいのリスクは避けられない。とはいえ、単に使用を禁じるだけでは業務が回らなくなる企業もあるだろう。USBメモリの便利さとリスク防止を両立させる、新しい業務ファイルの受け渡し方法を確立するにはどうすれば良いだろうか。
記事 メガバンク・都銀 2023年2大懸念事項「経済安全保障」「AML」、金融機関が取るべき方針は？ 2023年2大懸念事項「経済安全保障」「AML」、金融機関が取るべき方針は？ 2023/01/16 コロナ禍で迎えた3年目の春、本年も金融機関が対応せねばならない課題は目白押しだ。その中でも、2023年の最大のトピックはそろそろガイドラインの素案が公表されるであろう経済安全保障対応と、後1年少々に迫ったマネロン対応の「完全実施」だ。この「2大懸念事項」で取るべき方針についてまとめた。
記事 サーバ オンプレ派？ クラウド派？ Windowsサーバのサポート終了を乗り切る「ポイント4つ」 オンプレ派？ クラウド派？ Windowsサーバのサポート終了を乗り切る「ポイント4つ」 2023/01/11 2023年10月10日、マイクロソフトのサーバOS「Windows Server 2012」「Windows Server 2012 R2」の延長サポートが終了（EOS）する。EOSとなるOSを搭載した物理サーバや仮想サーバは、サポート終了までに移行・刷新する必要があるが、検討すべきはそれだけではない。ITインフラ自体を見直す必要がある。そこで、サイバー攻撃対策や回線のひっ迫など、見直す時に留意すべきポイントについて紹介していこう。
記事 IT運用管理全般 iPaaSとは何か、RPAやIaaS、PaaSとの違い、13製品比較ポイントをわかりやすく解説 iPaaSとは何か、RPAやIaaS、PaaSとの違い、13製品比較ポイントをわかりやすく解説 2023/01/11 2 複数のクラウドサービスを利用するのが当たり前になり、既存のオンプレシステムもある中で、各システムの管理の複雑化やデータ連携の不便さといった問題が山積しています。そこで注目を浴びているのが、企業の各種システム／データを統合的に連携できるiPaaS（integration Platform as a Service）です。今回はアイ・ティ・アール（ITR）のシニア・アナリストである水野 慎也氏監修の下、iPaaSの基本知識やPaaS・SaaSなどとの違い、求められる背景を解説します。併せて、セールスフォースやセゾン情報システムズ、インフォマティカといった代表的なベンダー・ツールと製品選定のポイントについても紹介します。
記事 標的型攻撃・ランサムウェア対策 ランサムウェア対策の勘違いと落とし穴、被害に遭った「本当の原因」とは？ ランサムウェア対策の勘違いと落とし穴、被害に遭った「本当の原因」とは？ 2023/01/05 たびたびインシデントが報道されているように、サイバー攻撃は増加の一途をたどっており、その手法も高度化・複雑化し続けている。これらのサイバー攻撃は、従来の対策だけでは防ぐことが難しい。それに対応するため新たに「EDR」などのセキュリティソリューションを導入すると、今度はアラート対応の負荷が増大し、運用しきれない状態に陥ってしまう。このジレンマを打開する方法はあるのだろうか。
記事 人材管理・育成・HRM 警察・防衛省も“人材不足”だが…「ホワイトハッカー求人」に潜むリスク 警察・防衛省も“人材不足”だが…「ホワイトハッカー求人」に潜むリスク 2023/01/05 警察庁には「サイバーフォース」と「サイバー特別捜査隊」が稼働している。防衛省は「自衛隊サイバー防衛隊」を発足させ、陸海空自衛隊のセキュリティ防御態勢の統合強化している。これらの取り組みを考える上で避けて通れないのが、サイバーセキュリティ人材の教育、確保、採用問題だ。セキュリティなど特殊分野では突出したタレントが求められるので、人材確保には柔軟な教育、採用制度が重要とされる。だが、当然ながら課題もある。
記事 セキュリティ総論 激増するランサムウェア被害、Dropboxが対策の決定打になるこれだけの理由 激増するランサムウェア被害、Dropboxが対策の決定打になるこれだけの理由 2022/12/28 ランサムウェアの被害が拡大している。有効な対策とされるデータのバックアップも、バックアップデータそのものが暗号化されて元に戻せないケースが多いという。こうした状況に対して有効な対策がクラウドストレージのDropboxだ。なぜDropboxがランサムウェアに強いのか、ファイルサーバやNAS環境におけるランサムウェア対策と比較しながら、その理由を解説する。
