ホワイトペーパー システム開発総論 ソフトウェア開発でセキュリティを「後回し」にできないワケ ソフトウェア開発でセキュリティを「後回し」にできないワケ 2023/12/13 かつては、ソフトウェア開発プロセスにおいて、セキュリティは後回しにされがちだった。だが、米ソーラーウィンズ社や米コロニアル・パイプライン社に対する大規模なサイバー攻撃により、セキュリティを後回しにすると多大なコストがかかることが証明された。特に、ソフトウェア開発サイクルの早い段階で強力な保護戦略の策定、つまり、ソフトウェアサプライチェーンセキュリティは不可欠だ。本書は、なぜソフトウェアサプライチェーンを保護することが重要なのか、その理由やセキュリティを向上させる7つのヒント、セキュリティ用語やDevOps用語などを解説する。
ホワイトペーパー システム開発総論 「DevOps」ビギナーズガイド：「実はよく知らなかった…」という担当者の理解を深める 「DevOps」ビギナーズガイド：「実はよく知らなかった…」という担当者の理解を深める 2023/12/13 ソフトウェア開発をより合理的、かつ効率的に行うため、「DevOps」を取り入れる企業が増えている。しかし、いまだDevOpsチームのメンバーの多くがテクノロジーや実践方法について、よく知らないというケースも多い。ある調査によると、2000人以上のDevOps担当者のうち、約半数がDevOpsチームに所属して2年以下の経験しかないという。本書は、そのようなDevOpsビギナーに向けたガイドだ。DevOpsの概要、鍵となるテクノロジー、理解すべき用語、コラボレーションの重要性など、DevOpsの実用例も交えて解説する。
ホワイトペーパー システム開発総論 「オールインワンCI/CD」がソフトウェア開発サイクルの最適化に“ベスト”である理由 「オールインワンCI/CD」がソフトウェア開発サイクルの最適化に“ベスト”である理由 2023/12/13 ソフトウェア開発に「継続的インテグレーションとデリバリー（CI/CD）」という手法を採用する動きが広まっている。専用のCI/CDツールも登場し、これらのツールを使えば、高品質なソフトウェアをより高頻度でリリースすることが可能となる。ただし、期待する効果が得られていないケースも少なくない。その原因が、異なるCI/CDツールの併用だ。複数のツールを使うことで、たとえばツール間の行き来が必要になったり、特定のツールがメンテナンスされてワークフローが阻害されたりするのである。そこで本資料では、CI/CDのメリットを整理したうえで、こうした問題が起きないオールインワンのCI/CDツールを紹介する。
ホワイトペーパー システム開発総論 DevOpsチームを襲う“8つの課題”を解決、「自動化されたソフトウェア配信」徹底解説 DevOpsチームを襲う“8つの課題”を解決、「自動化されたソフトウェア配信」徹底解説 2023/12/13 DXの重要な取り組みとして、迅速なアプリケーション開発が求められている。しかし、モノリシックなシステム、サイロ化したチーム、複雑化したツールなどにより、期待した成果を出せていない企業が多い。解決策の1つは、最新のDevOps開発手法を採用し、開発と運用をCI/CD（継続的インテグレーション/デプロイ）パイプラインにマージすることだ。そのためには、開発チーム、運用チーム、セキュリティチーム、コンプライアンスチームが1つのツールを使用して連携し、ソフトウェア開発ライフサイクルを自動化する必要がある。本資料では、そのために解決すべき8つの課題と、これらの課題を「自動化されたソフトウェア配信」によって解決する3つの方法を解説する。
ホワイトペーパー システム開発総論 高速化するソフトウェア開発に疲弊するインフラチーム…今すぐやるべき「自動化戦略」 高速化するソフトウェア開発に疲弊するインフラチーム…今すぐやるべき「自動化戦略」 2023/12/13 多くの企業がDevOpsなどの開発手法を採用し、ソフトウェア開発ライフサイクルの自動化を進めている。一方で、ソフトウェア開発を支えるインフラストラクチャのロールアウトは、大部分が専門チームの手動プロセスで行われている。そのため、インフラストラクチャチームは頻繁に行われるデプロイに追いつくことが難しいという状況だ。この課題を解決するには、インフラストラクチャの運用・管理も自動化することが求められる。本資料は、そのための方法やインフラストラクチャの自動化で得られるメリットなどについて解説する。
記事 ID・アクセス管理・認証 企業の新要件「プライバシーテック」とは？ グーグルやアマゾンも注目のデータ活用環境 企業の新要件「プライバシーテック」とは？ グーグルやアマゾンも注目のデータ活用環境 2023/12/13 ビジネスにおけるデータ活用が広がる中、事業者間でのデータ連携・流通は拡大する一方だ。これに対して、「データは個人のもの」というプライバシー保護の動きも強まってきている。適法かつ安全な個人データ活用を可能にするための次世代技術「プライバシーテック」とは何か。名古屋大学を拠点に活動するプライバシーテック企業AcompanyのCEO高橋亮祐氏が、実装事例に基づく現在地と今後の展開について語る。
記事 セキュリティ総論 「もう限界」企業が講じるセキュリティ対策、客観的評価で対策の弱点を浮き彫りにせよ 「もう限界」企業が講じるセキュリティ対策、客観的評価で対策の弱点を浮き彫りにせよ 2023/12/13 テクノロジーを積極的に活用する機運が高まる中、連日のように発見される脆弱性への対応に悩まされる企業は少なくない。いまやサイバーセキュリティ対策が企業にとって必須の施策であることは自明のことであるが、対策を行う上で、そもそも自社がどの程度のセキュリティレベルにあるのかを客観的に把握することが難しいという課題も存在する。本稿では、自社のセキュリティレベルを可視化する重要性や客観的、定量的に評価を行うための方法を紹介する。
記事 セキュリティ総論 郵便局「2万4000拠点」をどう守る？ 日本郵政グループがSASE導入を進めるワケ 郵便局「2万4000拠点」をどう守る？ 日本郵政グループがSASE導入を進めるワケ 2023/12/13 郵便局「2万4000拠点」をどう守る？日本郵政グループがSASE導入を進めるワケ 150年以上もの歴史がある日本郵政グループ。その最大の強みは、日本全国の地域に根ざした約2万4000もの郵便局ネットワークだ。このリアルな郵便局ネットワークにデジタルを融合させている。日本郵政グループでは現在、境界型セキュリティ対策をとっており、日本全国の郵便局は1つの閉域網で結ばれている。しかし、システムが閉域網の外へと拡大し始め、閉域網の外で仕事ができるような仕掛けを作る必要が出てきた。そのため、新たなセキュリティポリシーの策定、そしてSASEの段階的な導入を進めている。日本郵政 常務執行役 グループCISOの正村 勉氏は、境界型セキュリティ対策の内容と課題やSASE導入の考え方について話した。
記事 EV（電気自動車） トヨタを脅かすヒョンデとBYD、乗ってわかった国産EVに「圧倒的に足りない」視点 トヨタを脅かすヒョンデとBYD、乗ってわかった国産EVに「圧倒的に足りない」視点 2023/12/13 3 技術コンサルタント、経営顧問 なし 田原田原隆則 そもそも日本での輸入自動車は5パーセントしかないし、それらを購買している人たちはブランドで買っているのが主たる理由です。また、機能が同程度でも保守体制が整っていないと誰も買いません。と言うことで、BYDもHYUNDAIも売れない、と断言できます。
記事 金融政策・インフレ 金融引き締めが後手に回る？高まる「ビハインド・ザ・カーブ」への懸念は杞憂なワケ 金融引き締めが後手に回る？高まる「ビハインド・ザ・カーブ」への懸念は杞憂なワケ 2023/12/13 本連載の前回記事「日銀の利上げ時期がいよいよ確定か、賃金は大幅上昇？円高？そのあと何が起きるのか」のあと、日銀のマイナス金利解除を巡る報道が本格化し、大幅な円高も進行した。いま話題になっているのは、日銀の金融引き締めが後手に回ってしまい、インフレ率が想定以上に加速することで急速な利上げを迫られる、いわゆるビハインド・ザ・カーブに陥るとの懸念の声だ。本当にそういう事態が起きうるのか、現在の金融情勢と今後の動きについて、第一生命経済研究所の藤代宏一氏が解説する。
記事 地方自治体・地方創生・地域経済 なぜ“AI活用”が進まない？ 生成AIブームの裏で悶絶してる「地方自治体の切実事情」 なぜ“AI活用”が進まない？ 生成AIブームの裏で悶絶してる「地方自治体の切実事情」 2023/12/13 ChatGPTを始めとした生成AIは世界的なブームとも言える状況となった。市場競争を勝ち抜くために世界中の企業が積極的なAI活用に取り組む一方、市場競争とは無縁と思える日本の地方自治体においても、今やAI活用は重要な課題となっている。事実、「AI導入済み」の自治体はわずか5年で大きく数を伸ばした。だがその実態は、DX全般と同様に、「取り組みが進んでいる」とは言い難い状況だ。それはなぜなのか。そのいくつかの理由について、自治体の実情とともに考えてみる。
記事 金融業界グローバル動向 Web3は「もうオワコン」か？ バイナンス巨額罰金後の「価値」とは Web3は「もうオワコン」か？ バイナンス巨額罰金後の「価値」とは 2023/12/13 ついに暗号資産交換業最大手のバイナンスが白旗を上げた。11月21日、チャンポン・ジャオCEOは、米国のマネーロンダリング法違反について罪を認めて辞任を発表した。同社は制裁金として、総額43億ドルを支払い、ジャオCEO自身も5000万ドルを支払う。FTXの破綻に続き、いよいよWeb3は終わりを迎えてしまうのか。その中でも残り続けるものがあるという。
記事 標的型攻撃・ランサムウェア対策 セキュリティ市場は大混乱、ガートナーが語る「何からやればいい」にSIEMが最適のワケ セキュリティ市場は大混乱、ガートナーが語る「何からやればいい」にSIEMが最適のワケ 2023/12/12 セキュリティの脅威が複雑化する中、「どんなリスクに、どこが、どう対応すべきかが非常に見えにくくなっています」とセキュリティ対策の混乱を指摘するのは、ガートナー バイス プレジデント, アナリストのピート・ショアード氏だ。実際、セキュリティに関するキーワードや製品種別は増え続けており、何をどう選んで導入すべきか悩む担当者は多いだろう。ショアード氏がセキュリティ対策の本質、そしてセキュリティ対策の中核に「SIEM」を据えるべき理由を解説した。
ホワイトペーパー データ連携・ETL・EDI 成功企業の事例に学ぶ、「データ連携」3つの課題を解決するポイント 成功企業の事例に学ぶ、「データ連携」3つの課題を解決するポイント 2023/12/12 ERPやCRM/SFAなど、さまざまなシステムが活用される一方、これら複数システムのデータに一貫性や整合性が伴わず、システム間の連携に課題を持つ企業は少なくない。各システム間のデータ連携を図ることで、業務の負荷が減り、鮮度の高い情報を活用して業務そのものも改善することができる。本書はデータ連携の3つの課題と解決策、さらに、ある化学製品企業が、ERPの刷新の際にデータ連携基盤を再構築した事例なども解説する。
ホワイトペーパー データ連携・ETL・EDI ミツワ電機はノーコードで開発を劇的効率化、「データ連携」内製化の事例5選 ミツワ電機はノーコードで開発を劇的効率化、「データ連携」内製化の事例5選 2023/12/12 社内外のさまざまなシステムに点在するデータをより効率的に活用するため、多くの企業が「データ連携」に取り組んでいる。とはいえ、自社だけで実現することは困難で、できたとしても属人化しがちだ。また、外部の専門家に任せてしまうとブラックボックス化するデメリットがある。そこでミツワ電機が取り組んだのがノーコードでのデータ連携だ。ツールを活用して内製で基幹システムを周辺システムと連携させ、ムダのない効率的なデータ連携を実現したという。本書は、ミツワ電機含めた5社のデータ連携内製化の事例を紹介する。
ホワイトペーパー 情報漏えい対策 改正個人情報保護法に対応、情報漏えい「4大リスク」を回避する最新セキュリティ対策 改正個人情報保護法に対応、情報漏えい「4大リスク」を回避する最新セキュリティ対策 2023/12/12 企業に求められる個人情報の取り扱いがより厳格化しており、2022年4月には「改正個人情報保護法」が施行された。これにより、違反した事業者に対する罰則も強化され、場合によっては1億円以下の罰金を科されることになった。情報の漏えいは顧客や取引先に迷惑をかけ、自社の信頼を失うだけでなく、金銭的な負担も大きくなるため、企業はより慎重に情報を取り扱う必要がある。そこで本書は、企業が情報漏えいリスクを回避するため、特に知っておきたい4つのルールや、未然に防ぐ方法などを解説する。
ホワイトペーパー AI・生成AI 生成AIの導入に成功した企業の共通点とは？ 導入戦略で重要となる「4つの柱」 生成AIの導入に成功した企業の共通点とは？ 導入戦略で重要となる「4つの柱」 2023/12/12 昨今、生成AIが注目を集めるようになり、すでに一部の企業では、複数のビジネス部門やプロセス全体にAIを導入し、幅広い経験と成功を手にしているという。それら先進的な企業の取り組みについて分析したところ、「ビジョン」「価値」といった4つの柱に基づいてアクションを起こしていたことがわかってきた。本書は、生成AI戦略の4つの柱についての詳細や、導入成功のポイントなどについて解説する。
ホワイトペーパー 設備投資 「人材の発掘と定着が困難」業績すら左右するIT運用のリーダーが直面する3つの課題と解決策 「人材の発掘と定着が困難」業績すら左右するIT運用のリーダーが直面する3つの課題と解決策 2023/12/12 インフレや世界情勢の悪化など、ビジネスが不確実な状況に直面する中にあっても、多くの企業はデジタルテクノロジーなどITへの投資を継続していく予定だ。こうした中で、ITインフラやその運用を主導する「I&Oリーダー」の役割は重要性を増しており、ガートナーによれば、コスト、人材、戦略に関して行う彼らの意思決定は企業の業績すら左右することになるという。高インフレに景気後退と経済的逆風が吹きよせる中、I&Oリーダーはどのように対応すべきか。本書は、「人材の発掘と定着が困難」をはじめ、I&Oリーダーに影響を及ぼす3つの主要トレンドと実行すべきアクションを解説する。
記事 セキュリティ総論 中部地方は「セキュリティ意識」が高い？中部電力の“ある活動”が生んだ凄い変化 中部地方は「セキュリティ意識」が高い？中部電力の“ある活動”が生んだ凄い変化 2023/12/12 近年、サイバー攻撃は多様化・高度化し続けており、次々に新しい攻撃手法が登場するような状況にある。そうした中で、セキュリティ対策に求められるのが、企業間のサイバー攻撃に関する情報共有だ。中部電力や中部電力パワーグリッド（以降、２社合わせて同社）では、地域住民や企業を巻き込み、サイバー攻撃に関する情報共有をする仕組みづくりを進めている。今回は、同社が進めるセキュリティ対策のプロジェクトの全貌に迫る。
記事 セキュリティ総論 止まぬサイバー攻撃…マイクロソフト・オラクル・ TIS が考えるマルチクラウドセキュリティ対策 止まぬサイバー攻撃…マイクロソフト・オラクル・ TIS が考えるマルチクラウドセキュリティ対策 2023/12/12 サイバー攻撃は一向に止む気配はなく、毎週のように大きなインシデントがニュースで取り上げられている。一方で、企業はDX推進のため以前よりも積極的にクラウドを活用しており、マルチクラウド化によって拡大した「アタックサーフェス」に対し万全のセキュリティ対策を施すのはますます困難となっている。こうした厳しい状況に対し、マイクロソフト、オラクルのようなクラウド事業者はどのような回答を持つのか。そして、ユーザー企業には何ができるのか。
記事 AI・生成AI 「ウソ」だらけの生成AI時代、明治大・湯淺教授に聞く「世界と日本の“情報”防衛論」 「ウソ」だらけの生成AI時代、明治大・湯淺教授に聞く「世界と日本の“情報”防衛論」 2023/12/12 いま最も期待を集めるテクノロジーといえば生成AIだろう。だが、その可能性を手放しで喜んでいるわけにもいかない。その良い一例が、サイバー攻撃の1つである「ディスインフォメーション（悪意を持って広められる偽情報）」への悪用だ。社会全体における情報の信頼性や安全性を損なわせる可能性が高いため、各国で早急な対策を進めている。そこで今回、情報セキュリティの最前線に詳しい明治大学 公共政策大学院 ガバナンス研究科 専任教授の湯淺 墾道氏に、各国における規制動向や日本の課題について語ってもらった。
記事 建設・土木・建築 「絶対にやってはいけない」建設業の働き方改革、企業が陥りがちな“落とし穴”とは 「絶対にやってはいけない」建設業の働き方改革、企業が陥りがちな“落とし穴”とは 2023/12/12 1 「建設業の2024年問題」において、働き方改革は急務とされています。しかし、自社の課題を理解せず、経営者の独断で対策に取り組んでいる企業がいまだに多く見受けられます。働き方改革の実現には、困難となる障壁がいくつかありますが、経営者が従業員目線で向き合わない限り、どれだけ頑張ったとしても結果的に遠回りをすることになってしまいます。建設業の働き方改革を阻む障壁を企業はどのように乗り越えていくべきなのか、これまでの筆者の経験や現場の声を踏まえて解説します。
記事 株式・債券市場・資金調達 EYの2023年の新規上場・M&A調査で判明、日本で「M&Aが盛り上がらない」5つの理由 EYの2023年の新規上場・M&A調査で判明、日本で「M&Aが盛り上がらない」5つの理由 2023/12/12 2023年の世界のIPO（株式の新規上場）市場における新規株式公開後の株価の推移をみると、1Qや2Qと比べ3Qは目立って改善しており、市場が勢いを取り戻しつつある。この傾向は日本も同様だ。本稿では2023年のIPOとM&Aの動向に関する調査結果をもとに、日本での「M&Aでのイグジット割合の低さ」に注目して解説する。
記事 政府・官公庁・学校教育 郡山市が「王道DX」でこれだけの成果を出せている“超本質的”な「4つの理由」 郡山市が「王道DX」でこれだけの成果を出せている“超本質的”な「4つの理由」 2023/12/12 1 東北地方で仙台に次ぐ第2位の経済規模を誇る福島県郡山市。同市が20年以上にわたって進めてきたデジタル化施策の成果が徐々に出始めている。前編ではその取り組みの詳細と成果について紹介したが、後編となる今回は郡山市の新たな挑戦について焦点を当てる。また、同市がこれだけの成果を積み重ねられている理由を探ると、自治体だけでなくすべての組織のDXに通じる「4つのポイント」が見えてきた。
記事 AI・生成AI アルトマンvsイーロン・マスク、「OpenAIお家騒動」で開戦のワケ、裏には根深い因縁も アルトマンvsイーロン・マスク、「OpenAIお家騒動」で開戦のワケ、裏には根深い因縁も 2023/12/11 1 OpenAIで起こった突然のサム・アルトマンCEOの解任・復帰騒動。日本でも大きな話題を呼び、連日報道されたのは記憶に新しい。実はそのOpenAIの創設メンバーに名を連ねていたのが、テスラの総帥として知られるイーロン・マスク氏だ。OpenAIとは根深い因縁があり、現在はOpenAIのChatGPTに対抗して、対話型AIのGrokを開発、12月から提供を開始している。そんなマスク氏は、ライバルとなったOpenAIの一連の騒動をどう見たのか。その言動を追った。
記事 営業戦略 オイシックス奥谷氏に聞く「カスタマーサクセス」の重要性、小売業が生き残る秘策とは オイシックス奥谷氏に聞く「カスタマーサクセス」の重要性、小売業が生き残る秘策とは 2023/12/11 新型コロナにより顧客の暮らしのデジタルシフトが加速した。そうした動向に対応するため、多くの企業がマーケティング施策のデジタル化に着手している。しかし、SNSやECなどの新しいチャネルを開拓しているだけといった事例が多いのが現状である。そこで、顧客時間 共同CEO 取締役／オイシックス・ラ・大地 専門役員 COCO 奥谷 孝司 氏に、デジタルを通じた新しい価値提供に必要な要素やオンライン基点での事業モデル、カスタマーサクセスの重要性について聞いた。
記事 航空・宇宙・軍事ビジネス 空飛ぶクルマの開発競争の勝者は中国か？いよいよ目前に迫った実用化、2023年の現在地 空飛ぶクルマの開発競争の勝者は中国か？いよいよ目前に迫った実用化、2023年の現在地 2023/12/11 空飛ぶクルマの開発進捗（しんちょく）に新たな動きが出てきた。なんと中国のアーバン・エア・モビリティ（UAM）メーカーが中国で型式証明書（TC）を取得し、旅客輸送商業運用を行えるようになったのだ。また、日本国内でも日本で唯一のUAM企業スカイドライブがスズキと子会社を設立するなど、新たな動きが出てきている。そのほか、ドイツや米国の企業など世界のUAMの開発進捗の最前線を解説する。
記事 株式・債券市場・資金調達 2023年急上昇のAI銘柄、それでもまだ「過小評価」されているAI企業3社はどこ？ 2023年急上昇のAI銘柄、それでもまだ「過小評価」されているAI企業3社はどこ？ 2023/12/11 ChatGPTが一般公開されてから1年が経過した。その後のAIブームは株式市場に大きな上昇をもたらし、いまも大きな期待を抱かせている。この間、AI関連企業の株価は大きく上昇したが、いまだ過小評価されている企業もある。米モーニングスターのアナリストらが、過小評価されているAI関連株3銘柄を、無視できない有力AI企業株2銘柄と合わせて解説する。
記事 中国 不況で進化「中国クーポン戦略」が面白い、「新規顧客40％増」絶大な効果生む仕組み 不況で進化「中国クーポン戦略」が面白い、「新規顧客40％増」絶大な効果生む仕組み 2023/12/11 1 中国の景気が悪化し、消費マインドが減退する中、飲食チェーンの「クーポン戦略」が面白い進化を遂げている。もともと中国で生き残る飲食チェーンは巧みなクーポン戦略が特徴で、その代表格が、2023年ついにスターバックスを抜き中国No.1カフェチェーンになったラッキンコーヒーである。同社をはじめ、KFCやマクドナルドを抜いて店舗数No.1のハンバーガーチェーン「ウォレス」らがたどり着いた、新規顧客数「前月比40％以上増」などの効果をもたらした人の心理を突くクーポン戦略とは。
記事 半導体 NVIDIA Jetsonとは何か？ロボティクス分野でも飛躍、NVIDIAが変える「エッジAI」市場のゆくえ NVIDIA Jetsonとは何か？ロボティクス分野でも飛躍、NVIDIAが変える「エッジAI」市場のゆくえ 2023/12/09 生成AI関連で大躍進を遂げているNVIDIAだが、ロボティクス分野でも存在感を高めている。エッジAIデバイス「NVIDIA Jetson」を活用したロボット開発の取り組みが増加しているからだ。多くのロボティクス企業が、NVIDIAによって開発された「NVIDIA Jetson」を活用し、無人走行する自動車や船舶を開発、それらが現実世界で実用化され始めている。NVIDIA Jetsonとはどのようなデバイスか、ロボティクス分野での現状を踏まえて解説しよう。
