ホワイトペーパー ゼロトラスト・クラウドセキュリティ・SASE 【マンガでわかる】「クラウド型WAF」のキホン、2つのタイプとメリット・デメリット 【マンガでわかる】「クラウド型WAF」のキホン、2つのタイプとメリット・デメリット 2024/04/03 Webサーバへの侵入を試みるサイバー脅威への対策として、不正アクセスを検知・遮断する「WAF（Web Application Firewall）」を導入する企業が増えている。その中でも注目されているのが「クラウド型WAF」だ。クラウド型WAFとWAFの違いや、クラウド型WAFの特徴や、サーバ／システム環境別のおすすめのタイプなど、本資料ではクラウド型WAFの仕組みについてマンガ形式でまとめている。
ホワイトペーパー ゼロトラスト・クラウドセキュリティ・SASE 【マンガ】今さら聞けない「脆弱性」、不具合との違いや基本的な対策法 【マンガ】今さら聞けない「脆弱性」、不具合との違いや基本的な対策法 2024/04/03 企業がセキュリティ対策で押さえるべき重要なポイントの1つが「脆弱性対策」だ。昨今では、サイバー攻撃者がWebアプリケーションの脆弱性を突いた新しい攻撃手法を次々と生み出しており、標的となった企業は不正侵入や情報漏えい・改ざんなどの被害が拡大している。企業には早急な対策が求められるが、さまざまな理由で実施できないでいるケースが見受けられる。本資料では、マンガのキャラクターのアプリスとともに脆弱性について学んでいく。
ホワイトペーパー ゼロトラスト・クラウドセキュリティ・SASE 5分でわかる「AWS WAF」、運用の“落とし穴”を回避して工数約7割を削減する方法 5分でわかる「AWS WAF」、運用の“落とし穴”を回避して工数約7割を削減する方法 2024/04/03 AWS（Amazon Web Service）などのクラウド利用が増えている中で、クラウドで構築したシステムのセキュリティ対策も注目されている。本書は、AWSに付随している「AWS WAF（Web Application Firewall）」についての基礎知識をおさらいしつつ、運用上で障壁となる課題などにも触れていき、その解決手法についても解説をする。また、実際の顧客事例を元に万全なセキュリティ対策を施すためにAWS WAFを最大限に活用した例も合わせ紹介をする。
ホワイトペーパー 物流管理・在庫管理・SCM 「改善基準告示」で何が変わった？ トラック運転手の労働改善で“荷主”がすべきこと 「改善基準告示」で何が変わった？ トラック運転手の労働改善で“荷主”がすべきこと 2024/04/01 ついに2024年4月1日に「改善基準告示」が改正された。改正内容は、トラックドライバーの拘束時間削減や休息期間の変化などを含み、物流事業者は速やかに対応する必要がある。荷主にも責任を伴うことがあり、違反について荷主の主体的な関与があった場合には、国土交通省からの是正措置や社名公表などのデメリットが生じる可能性がある。本資料は、改善基準告示によりドライバーの勤務体系はどのように変化するのか、また、荷主が対応すべきことや改善に取り組まないことで起こりうるデメリットなどを解説する。
記事 AI・生成AI 「生成AI活用」で覚えておきたい“成功3パターン”、マクロ作成も楽勝の指示方法 「生成AI活用」で覚えておきたい“成功3パターン”、マクロ作成も楽勝の指示方法 2024/04/01 ChatGPTに代表される生成AIは、日々目覚ましい進歩を遂げている。生成AIを業務プロセスの改革に活用することで大幅な効率化や省力化が見込めるが、日本のビジネスの現場では活用に至っていない企業が多いのが現状だ。生成AIを導入する場合どのような活用方法が有効なのか。3つの成功パターンとともに、具体的な活用事例を紹介する。
記事 AI・生成AI 死傷者は最多の13万人超…なぜ「労災」は減らないのか？ AI・生成AIを活用すべき理由 死傷者は最多の13万人超…なぜ「労災」は減らないのか？ AI・生成AIを活用すべき理由 2024/04/01 労働現場での災害・事故（労災）が後を絶たない。これまで労災の減少に向けて国では計画を策定し、企業も取り組みを続けてきたが、厚生労働省が公表した2022年の労働災害発生データを見ると、死傷者数は過去20年で最多を記録している。そこで現在、特に作業時に物理的な危険が伴う製造業や建設業を中心に注目を集めているのが、データとAI・生成AIを活用した新しい労働環境をつくる取り組みだ。
動画 セキュリティ総論 過去最多となった「情報漏えい」から企業を守る事例で紐解く効果的な対策とは？ 過去最多となった「情報漏えい」から企業を守る事例で紐解く効果的な対策とは？ 2024/03/31 東京商工リサーチが発表した『2022年「上場企業の個人情報漏えい・紛失事故」調査』では情報漏えい事故が過去最多となり、IPAの「情報セキュリティ10大脅威」でも「内部不正による情報漏えい」は年々順位を上げ、2023年現在は4位となっています。セキュリティというと難しい、業務の妨げといったイメージが先行てしまいがちですが、ウィークポイントを見定めることで効果的な対策が可能です。本セミナーでは過去に発生した事例をもとに、内部不正における対策のポイントを紹介いたします。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2023年10月11日「Security Management Conference Roadshow 2023 東京」より
記事 情報漏えい対策 従業員だけでなく役員も手を染める情報漏えい…上場企業では過去最多。対策の3大原則 従業員だけでなく役員も手を染める情報漏えい…上場企業では過去最多。対策の3大原則 2024/03/31 東京商工リサーチが発表した『2022年「上場企業の個人情報漏えい・紛失事故」調査』では、情報漏えい事故が過去最多となった。実際、教育・通信・飲食業などさまざまな業界の大手企業で内部不正による情報漏えい事故が相次いでいる。対策の重要性が増す中、どのように情報漏えいの脅威と向き合ったら良いのだろうか。
ホワイトペーパー AI・生成AI 導入コスト「ゼロ」でも利用可能、これからの「AI警備システム」3つの特徴 導入コスト「ゼロ」でも利用可能、これからの「AI警備システム」3つの特徴 2024/03/29 AIを活用したさまざまな取り組みが進む中、防犯カメラとの組み合わせによる「AI警備システム」も本格展開され始めている。現在、施設に防犯カメラを導入しているものの、人手不足などの理由から、不審な行動を察知してから初動対応に移すまでに時間がかかってしまう、また、映像を保存しているだけで有効活用できていないというケースも少なくない。こうした場合、AI警備システムは導入コストをかけずに、異常行動発生時の対応を迅速化し、防犯以外のさまざまなシーンへの活用を可能にできる場合がある。本資料は、その詳細について事例を交えて解説する。
記事 セキュリティ総論 【国内最大級セキュリティカンファレンス】Security Management Conference 決定情報更新中 【国内最大級セキュリティカンファレンス】Security Management Conference 決定情報更新中 2024/03/29 ビジネス+ITでは、国内最大級セキュリティカンファレンス Security Management Conference（3月・8月・12月開催）や、コロナ禍後初となるリアル開催セミナー Security Management Conference Roadshow 東京/大阪/名古屋（9月・2月）を開催予定です。 当ページでは、上記セミナーの企画書・報告書がダウンロードできる他、最新の協賛企業決定状況、ゲスト講演情報を公開中です。ぜひご確認ください。
記事 AI・生成AI 【東名阪開催】DX＆AI Forum / 生成AIフォーラム 決定情報更新中 【東名阪開催】DX＆AI Forum / 生成AIフォーラム 決定情報更新中 2024/03/29 ビジネス+ITでは、DX と AI をテーマにした大型リアルイベント「DX＆AI Forum」を、東京・大阪・名古屋で開催します。また新たに、生成AI活用・AI PC サーバ活用フォーラムも開催します。 当ページでは、上記セミナーの企画書・報告書がダウンロードできる他、最新の協賛企業決定状況、ゲスト講演情報を公開中です。ぜひご確認ください。
記事 クラウド 業務利用クラウドの「98％」は情シス管理“外”…お手上げ企業の救済方法 業務利用クラウドの「98％」は情シス管理“外”…お手上げ企業の救済方法 2024/03/29 昨今、企業・組織ではクラウドサービスやテレワークなど新たな働き方が広まり、情シス部門が把握していない外部サービスの利用がセキュリティリスクとなっている。業務用クラウドの98％は、情シス部門の管理外だというのだ。これからは「セキュリティと利便性の両立」を目指すべきであり、「ChatGPT」に代表されるAIサービスの活用をセキュアに制御する必要がある。その具体的な解決策として「次世代SWG」や「ゼロトラスト・セキュリティ」が有効だ。ユースケースを交えてその実現のヒントを紹介する。
記事 ID・アクセス管理・認証 【マンガ】なぜ君が……？“ずさん”すぎる「パスワード管理」から起きた悲劇の末路 【マンガ】なぜ君が……？“ずさん”すぎる「パスワード管理」から起きた悲劇の末路 2024/03/29 立て続けに犯す部下のミスを怒鳴り散らす某企業の常務。いくら叱責しても改善されない状況にあきれ果てていた。そんな中、会社存続を揺らがすまさかの事態が起きる。顧客情報が外部に流出し、顧客からの取引停止の電話が殺到したのだ。なぜこんなことが起きたのか。セキュリティ体制に問題があったのか。調査を進めた結果、原因は意外なところにあった……。
動画 標的型攻撃・ランサムウェア対策 【動画】なぜ「DDoS攻撃」が増え続ける？ 2024年のトレンドと対策を徹底解説 【動画】なぜ「DDoS攻撃」が増え続ける？ 2024年のトレンドと対策を徹底解説 2024/03/28 標的となるサーバに大量のデータを送りつけ、サービスを停止に追い込む「DDoS攻撃」の脅威が高まっている。特に最近は、保護・監視対象外のIoTデバイスが急増してボットネット化し、攻撃に悪用されているという。本動画は、2023年に出現したDDoS攻撃の最新トレンドを整理し、2024年の攻撃トレンドを予測。そのうえで、いま求められるDDoS対策のベストプラクティスを解説する。
ホワイトペーパー AI・生成AI なぜエヌビディアが注目される？ 欧州発の大規模「生成AIクラスタ」の実力とは なぜエヌビディアが注目される？ 欧州発の大規模「生成AIクラスタ」の実力とは 2024/03/28 生成AIの人気過熱により、演算処理を行うGPU（画像処理半導体）の需要が高まっている。現在、世界で最も注目されているのがエヌビディアが提供しているデータセンタークラスのGPUだ。欧州のあるデータセンターでは、エヌビディアのGPUで構築された生成AIワークロードを導入した。この生成AIクラスタはこれまでの欧州にはないほどの規模で、生成AIモデル学習などの大幅なパフォーマンス向上に貢献しているという。本資料は、エヌビディアのGPUで構築されたクラウドAIコンピューティングがもたらす効果などを解説する。
ホワイトペーパー AI・生成AI 機械学習タスクを高速化、AIクラウドを低コストで導入する秘策とは？ 機械学習タスクを高速化、AIクラウドを低コストで導入する秘策とは？ 2024/03/28 AIと機械学習（ML）の高速化が多くの企業でテーマになっているが、そのためには通常、高速なGPUを搭載したインフラ基盤が必要となる。とはいえ、自社で構築するのはコストや技術面などの理由から容易ではない。そこで、クラウド上に構築されたAIインフラサービスを利用することで、これらの課題を解消し、AI/MLの学習と推論の大幅な高速化が可能になる。本資料では、AI向けのIPU（Intelligence Processing Unit）を搭載したAIクラウドインフラについて、導入事例を交えて解説する。
ホワイトペーパー 標的型攻撃・ランサムウェア対策 DDoS攻撃は3年間で“5倍増”、調査でわかった攻撃者の最新トレンド「狙われる業界」 DDoS攻撃は3年間で“5倍増”、調査でわかった攻撃者の最新トレンド「狙われる業界」 2024/03/28 世界中に分散した複数の端末から、標的とするサーバに大量のデータを送りつけてサービスを停止に追い込むサイバー攻撃が「DDoS攻撃」である。最新の調査によると、ピーク時の攻撃データ量は2021年の300Gbpsから2023年には1600Gbpsと5倍超に増大している。もはやDDoS攻撃への対策強化は、世界中の企業が取り組むべき課題といえるだろう。本資料は、2023年下半期までのDDoS攻撃のトレンドを分析した最新レポートである。攻撃時間や攻撃の種類、攻撃元となっている国、標的となっている業界など、最新のDDoS攻撃の傾向をまとめているので、自社のセキュリティ対策の強化にぜひ役立ててほしい。
ホワイトペーパー AI・生成AI エヌビディアAI事例集：生成AIも推進、企業価値を高めるAI活用方法とは エヌビディアAI事例集：生成AIも推進、企業価値を高めるAI活用方法とは 2024/03/28 現在、さまざまな業界の企業がデータとAIを活用して、ビジネスのインサイトを引き出し、生産性を強化し、顧客体験を向上させている。本書は、公共部門や金融サービス、ヘルスケアや通信、小売などで行われている生成AIや翻訳AIなどによる業務の効率化やサービスの向上、サイバーセキュリティの強化など、成果を挙げているさまざまな事例を紹介する。また、エヌビディアによる最新調査に基づいた各企業のAI活用状況についても要点を解説している。
記事 量子コンピューター NEC流「量子コンピューティング技術」の活用術、数字に表れる“絶大な効果”とは？ NEC流「量子コンピューティング技術」の活用術、数字に表れる“絶大な効果”とは？ 2024/03/28 期待が先行しがちな量子コンピューティング技術だが、近年、その実力を十分に引き出し、自社のビジネスを飛躍させることに成功した企業の事例が出始めている。量子コンピューティング技術は、主に「量子ゲート」と「アニーリングマシン」に分類されるが、このうちアニーリングマシンは、ビジネス課題を考える際に直面する「組合せ最適化問題」を解くことに適した技術であり、先行して実務領域における活用が進んでいるのだ。中でもNECのベクトル型スーパーコンピュータを活用したシミュレーテッドアニーリングサービスでは、扱える問題規模の大きさから、実用的な事例が出始めているようだ。今回は、NEC主催セミナー「【数理最適化・量子技術の専門家対談】AIと量子コンピューティング技術による意思決定のスピード向上」（2024年3月8日）で語られた内容から、量子コンピューティング技術の“使いこなし”のポイントを解説する。
記事 AI・生成AI 成功事例も多い？ 地味だけど最強「生成AI活用術」、効果が出やすい“ある領域”とは 成功事例も多い？ 地味だけど最強「生成AI活用術」、効果が出やすい“ある領域”とは 2024/03/28 労働人口の減少を背景に国力低下が進む日本では、今後、いかに限られた人数でサービスの品質を維持・向上させていけるかが課題となっている。そうした中で、昨今の第3次AIブームの火付け役になった「生成AI」は、まさに企業の救世主になり得る可能性を秘めている。特に、生成AIとの相性が良く、活用によって成果が得られることが証明されつつあるのが「チャットボット」の領域だ。本記事では、「生成AI×チャットボット」の実力、“賢い”チャットボットの作り方のポイントを解説する。
ホワイトペーパー ファイアウォール・IDS・IPS クックパッド事例：NGAV導入でアラート大量発生？ 誤検知激減のために取った一手とは クックパッド事例：NGAV導入でアラート大量発生？ 誤検知激減のために取った一手とは 2024/03/27 料理レシピ投稿・検索サービスを運営するクックパッド。同社はセキュリティ対策としてアンチウイルスソフトを導入していたが、次第にオーバーヘッドが増大し、業務に支障をきたすようになっていた。そのため、NGAV（次世代アンチウイルス）に切り替えてオーバーヘッドの問題を解消したが、今度は誤検知による大量のアラートが発生するようになったという。本書は、同社がこの課題を解消し、さらにインシデントを確実に追跡調査するために行った取り組みについて詳細に解説する。
ホワイトペーパー ファイアウォール・IDS・IPS DeNA事例：SOCの運用負荷を大幅軽減、セキュリティ強化で優先した取り組みとは DeNA事例：SOCの運用負荷を大幅軽減、セキュリティ強化で優先した取り組みとは 2024/03/27 ゲームやインターネットサービスなど、幅広い領域でビジネスを展開するDeNA（ディー・エヌ・エー）。同社はアンチウイルス製品などさまざまなセキュリティツールを導入していたが、高度化・巧妙化する脅威に対抗するには不十分と判断し、セキュリティ投資を積極的に実施する方針を打ち出した。その一環として、SOC（セキュリティオペレーションセンター）の設立とEDRの導入を決定。誤検知率が低く運用のしやすいEDRを導入したことで、SOCの運用負荷を大幅に軽減したという。本書は、その選定の経緯や導入効果などについて解説する。
ホワイトペーパー セキュリティ総論 クラウドを狙うサイバー攻撃は3倍に増加、調査で分かった3つのリスク クラウドを狙うサイバー攻撃は3倍に増加、調査で分かった3つのリスク 2024/03/27 クラウドを利用することが当たり前の光景となる中、クラウド環境を標的としたサイバー攻撃が急増している。2021年から2022年にかけては、クラウドエクスプロイト件数が95%増加し、攻撃者による件数は前年比ほぼ3倍の288%増加したという。このような攻撃からクラウド環境を防御するため、実際のサイバー攻撃から得られたデータを基に、脅威アクターがどのような行動を取っているのか探ってみた。本書は、調査によって明らかになってきた攻撃者の傾向や3つのクラウドリスクについて解説する。
記事 デジタルマーケティング総論 大林組とTISが模索する未来の街づくり、なぜ「ウェルビーイング」がカギを握るのか 大林組とTISが模索する未来の街づくり、なぜ「ウェルビーイング」がカギを握るのか 2024/03/27 「街とは何か？」──。現在、大阪の中之島エリアでは、そんな根本的な問いからスタートした未来の街づくりの実証実験が行われている。そのカギを握るのが「ウェルビーイング（Well-being）」という概念だ。プロジェクトを推進する大林組の船橋 俊一 氏とともに、今後のデータ利活用はウェルビーイングがカギを握ると確信し、今回のプロジェクトにシステムのサービス提供をしているTISの岡部 耕一郎 氏に取り組みを聞いた。
記事 クラウド もうクラウドを諦めない！ハードルを乗り越える基幹システムのクラウド移行「最適解」 もうクラウドを諦めない！ハードルを乗り越える基幹システムのクラウド移行「最適解」 2024/03/27 多様なシステムのクラウド移行が加速しており、企業の要となる基幹系システムも例外ではない。ただし、システムの稼働停止や問題発生が許されないミッションクリティカルなシステムは、クラウド移行へのハードルも多く、特有のノウハウや高度な技術力が求められる。こうしたシステムのクラウド移行に成功した企業は、どのようなポイントを押さえていたのか。事例を交えながら解き明かしていく。
ホワイトペーパー 物流管理・在庫管理・SCM 「荷待ちが発生してないから不要」とは言えない、“バース予約システム”が必須なワケ 「荷待ちが発生してないから不要」とは言えない、“バース予約システム”が必須なワケ 2024/03/26 物流領域では「荷待ち時間の削減」が大きな課題になっている。その解決策の一環として国土交通省でも推進しているのが、バース（荷物の積み降ろしをする際にトラックを止める場所）での荷役時間を事前に予約して、バースの混雑を分散し、荷待ち・荷役時間の把握・削減する「バース予約システム」の導入だ。中には「自拠点では荷待ちが発生していないので導入は不要」と考える荷主や元請事業者も少なくない。しかし、荷待ちが発生していない場合でもバース予約システムの導入には多くのメリットが存在する。本資料は、荷待ちが発生していない物流拠点でもバース予約システムを導入すべき理由について解説する。
動画 業務効率化 DX時代のクラウド型調達・購買システムの実践的な活用法～業務の効率化と支出の最適化を実現～ DX時代のクラウド型調達・購買システムの実践的な活用法～業務の効率化と支出の最適化を実現～ 2024/03/25 業務の効率化と支出の最適化を実現する上で、メールや紙によるアナログ作業をデジタル化するDXは必要不可欠です。本セッションでは、調達・購買業務のDX実現に向けた実践的な手法とともに、クラウドサービスの調達・購買システムであるintra-mart Procurement Cloudについて解説いたします。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2024年1月25日「バックオフィスDXカンファレンス 2024 冬」より
記事 経費・通信費・調達コスト削減 支出5,000万円の削減は“売上10億円”に匹敵、調達・購買DXで「支出管理」にメスを 支出5,000万円の削減は“売上10億円”に匹敵、調達・購買DXで「支出管理」にメスを 2024/03/25 多くの企業がDXの必要性を感じ、取り組みを進めているが、意外と「ほったらかし」になっているのが支出管理業務、調達・購買業務だ。支出管理に関連した業務プロセスを見直すと、意外とまだアナログで非効率な作業が残っており、デジタル化による最適化の余地が多く残されていることに驚くだろう。支出にメスを入れないと、穴の空いたバケツに水を入れるようなもので、企業の利益率はいつまでたっても向上しない。そこで本稿では、支出管理業務の課題を整理し、調達・購買DX実現に向けた実践的な手法を考える。
ホワイトペーパー AI・生成AI 【生成AI最新トレンド調査】営業関係者1000人に聞いた、生成AIの活用状況 【生成AI最新トレンド調査】営業関係者1000人に聞いた、生成AIの活用状況 2024/03/22 営業分野においても生成AIの活用が進んでおり、見込み客へのメール作成や営業レポートの作成など活用方法は多岐に広がっている。また、顧客データと連携することで、1人ひとりの顧客に合った的確な営業戦略を策定し、新人担当者がトップクラスの担当者と同じような営業活動を行うことも不可能ではない。1000人を超える営業関係者への調査によると、半数以上の者が、生成AIは売上向上や顧客サービス改善に貢献している、もしくはその可能性があると考えているという。本資料は、調査結果を基に、営業活動への生成AIの活用状況や、直面している課題などについて解説する。
