記事 セキュリティ総論 PwCの執行役員が指摘する、「生成AI」「サプライチェーン」「クラウド」のリスク PwCの執行役員が指摘する、「生成AI」「サプライチェーン」「クラウド」のリスク 2023/10/31 多くの企業が情報資産を守るためにさまざまなセキュリティ対策を講じる一方、サイバー攻撃の被害は拡大の一途をたどっている。特に昨今求められているDX推進においては、その取り組みに伴うリスクへの対応は必須だろう。サイバーセキュリティに関するコンサルティングを長年行ってきたPwCコンサルティング合同会社 パートナー／執行役員 藤田 恭史氏に、クラウドサービスの利用、サプライチェーンの変革、生成AIの活用の観点から企業が注力すべきセキュリティ対策などについて聞いた。
記事 デジタルツイン 「デジタルツインには高価なサーバが…」は本当か？ より手にしやすい“現実解” 「デジタルツインには高価なサーバが…」は本当か？ より手にしやすい“現実解” 2023/10/31 現実の物理空間を、仮想空間上で再現して可視化する「デジタルツイン」。開発・設計・製造において、多くのメリットがあることから、建設業や製造業を中心にさまざまな現場で導入が進み始めている。このようなデジタルツインや、昨今話題のバーチャル技術、3Dモデリングといったデジタル活用を進めるには、クラスター化した大規模なサーバなど、高価で高性能なコンピューティング環境を用意しなければならないと思われがちだ。しかし実は、より多くの企業で手が出しやすい“現実的な解”があるという。
動画 標的型攻撃・ランサムウェア対策 デジタル社会におけるサイバー空間の安全確保 デジタル社会におけるサイバー空間の安全確保 2023/10/30 警察において把握しているサイバー空間をめぐる脅威の情勢に触れつつ、サイバー警察局・サイバー特別捜査隊における、サイバー事案の捜査及びサイバー事案の被害の未然防止・拡大防止対策に係る各種取組を紹介する。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2023年8月29日「Security Management Conference 2023 Summer」より
記事 標的型攻撃・ランサムウェア対策 国家が糸引くヤバすぎる攻撃も、「治安悪すぎ」サイバー空間で頼れる警察庁「新組織」 国家が糸引くヤバすぎる攻撃も、「治安悪すぎ」サイバー空間で頼れる警察庁「新組織」 2023/10/30 近年、デジタル社会の到来に伴って、サイバー犯罪が増加している。サイバー犯罪の多くは組織的であり、攻撃の手口は巧妙化・高度化が進んでいる。国内外における近年のサイバー犯罪被害にはどのような事例があるのか。そしてまた、2022年に新設されたサイバー警察局やサイバー特別捜査隊では、どのようにサイバー攻撃の未然防止・拡大防止対策を行っているのか。警察庁長官官房審議官（サイバー警察局担当）の大橋一夫氏に話を聞いた。
動画 ガバナンス・内部統制・不正対策 セキュリティガバナンス体制の構築とセキュリティ人材の確保 一般企業の社内における視点 セキュリティガバナンス体制の構築とセキュリティ人材の確保 一般企業の社内における視点 2023/10/27 パーソルグループでは、グループ全体のセキュリティガバナンス体制をどうするか、またグループ各社に対してホールディングスがどう関わっていくかという点に課題感を持っていました。グループ全体のセキュリティガバナンスを維持、向上させていく中での、体制構築や人材育成に関しての取り組みを紹介します。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2023年8月29日「Security Management Conference 2023 Summer」より
ホワイトペーパー メタバース・VR・AR・MR・SR・xR 「拡張現実（AR）」で人材不足の現場フィールドサービスを救う3つの方法 「拡張現実（AR）」で人材不足の現場フィールドサービスを救う3つの方法 2023/10/27 顧客の現場におもむいて機器の点検など行うフィールドサービスを提供する企業では、現在、経験豊富な従業員の退職や人材不足が課題となっている。そのため、顧客の製造工場で機器が故障した際、現場に技術者を派遣しても、スキルと経験不足により何回も訪問を繰り返すなど、顧客体験の低下やコスト高を招く可能性が生じている。そこで、顧客と技術者の満足度を向上し、コスト削減のカギとなるのが、フィールドサービス管理に「拡張現実 (AR)」を組み合わせることだ。本書では、ARによりフィールドサービスを効率化する3つの方法や、6つのメリットなどを解説している。
記事 セキュリティ総論 パーソル「一歩先」を行くセキュリティ人材育成論、「自社育成」を選んだ納得理由 パーソル「一歩先」を行くセキュリティ人材育成論、「自社育成」を選んだ納得理由 2023/10/27 ビジネスを取り巻く環境が日々目まぐるしく変化し、企業における働き方も急速に変化を続ける現在、各企業におけるセキュリティガバナンスの維持・向上の取り組みは急務だ。しかし、セキュリティ人材が不足していることもあり、人材確保は簡単なことではない。そんな中で、自社でのセキュリティ人材育成に力を入れているのが、パーソルホールディングスだ。同社の育成ビジョンや具体的な方法までを解説する。
ホワイトペーパー メガバンク・都銀 銀行DX事例：AIやRPA・API統合など、世界の銀行4社のDX成功の秘訣とは 銀行DX事例：AIやRPA・API統合など、世界の銀行4社のDX成功の秘訣とは 2023/10/25 多くの銀行がデジタルトランスフォーメーション（DX）推進に取り組んでいるが、複数に入り組んだテクノロジーや分断されたプロセスなど、さまざまな課題に悩まされている。たとえば、英国最大のリテール向け銀行は、自動化製品など複数の異なるテクノロジーの統合という課題に直面していた。現在はハイパーオートメーションを取り入れ、優れたカスタマーエクスペリエンス（顧客体験）を提供しているという。本資料では、RPAとAPIの統合や、AIの活用で新たな価値を生み出すなど、DXに成功した世界の銀行4社の事例を紹介する。
ホワイトペーパー メガバンク・都銀 CX向上とコスト削減を実現、「未来の銀行」へと変革するための3つのポイント CX向上とコスト削減を実現、「未来の銀行」へと変革するための3つのポイント 2023/10/25 さまざまな企業が銀行業への新規参入を行い、金融機関の競争がかつてなく激化している。こうした中、既存の銀行はデジタルトランスフォーメーション（DX）を進め、「未来の銀行」へと変わることが必要だ。一方で、多くの銀行では部門ごとにプロセスが分断されており、システムもサイロ化しているため、なかなかDXを前に進めることができない。本書は、銀行がこれらの課題を克服し、コストを削減しながら、優れた顧客体験（CX）を提供する銀行へと変革するための3つのポイントについて、多様な事例を交えて解説する。
記事 CRM・SFA・コールセンター オールジャパンで推進「ヘルスケアDX」、「健康データ」活用の論点と環境とは？ オールジャパンで推進「ヘルスケアDX」、「健康データ」活用の論点と環境とは？ 2023/10/25 高齢化や就業人口の減少により、社会保障制度の持続性が社会的課題となっている。この課題をデータとテクノロジーで解決する「ヘルスケアDX」が注目を浴びている。特に重要性を増すのが、PHR（Personal Health Record）をはじめとするデータだ。ヘルスケア（PHR）産業が新たな市場として形成されつつあり、さまざまな業種・業界の事業でPHRの利活用が検討される中、ヘルスケアDXを実現していくために何が重要か、PHRに関する最新動向を紹介しよう。
ホワイトペーパー IT運用管理全般 ページ読み込み時間を600日分短縮、モニタリングとセキュリティの統合型SaaSとは ページ読み込み時間を600日分短縮、モニタリングとセキュリティの統合型SaaSとは 2023/10/24 クラウドの活用が広まるとともに、IT環境が複雑化し、従来の手法でモニタリングすることが困難となってきた。そこで注目を集めているのが、モニタリングとセキュリティの統合型SaaSだ。あらゆるデータを1つのプラットフォームに集約し、システム全体を可視化し把握することができる。また、チーム横断的なコラボレーションを推進し、迅速なトラブルシューティングも実現する。その他、さまざまな特徴についてまとめているので、複雑化したITインフラの監視にお困りの担当者はぜひ一読してほしい。
記事 IT戦略・IT投資・DX 仕事量多すぎ「大規模オンプレのクラウド移行」、数カ月で完了できる“スゴイ方法” 仕事量多すぎ「大規模オンプレのクラウド移行」、数カ月で完了できる“スゴイ方法” 2023/10/24 近年、ビジネスの成長スピードを追い求める中で、パブリッククラウドを採用する企業が増えている。しかし、それに伴いITインフラの運用を担う情シス部門は、パブリッククラウドと既存のオンプレミスの“多重管理”に悩まされている。そこで、なるべく早期にオンプレミスからパブリッククラウドへの移行を進め、クラウドネイティブなITインフラを構築したいと考える企業は多い。しかし、「オンプレ→クラウド」には、大きな壁が立ちはだかる。
記事 クラウド 【マンガ】DX推進部は解散……「クラウド運用」をナメていた部長の“悲惨な”末路 【マンガ】DX推進部は解散……「クラウド運用」をナメていた部長の“悲惨な”末路 2023/10/24 某企業のDX推進部部長の高倉は、会社の持続的な成長を目指して、クラウドを活用した最先端のアプリ開発環境を整備した。急な需要拡大にも対応できるよう、クラウドリソースも多めに確保。顧客からのアプリの評価も上々で、高倉は有頂天だった。すべてが順調に思えたそんな中、アプリの不具合が発覚。高倉は「不具合も大した問題じゃない」そう思っていた。まさかあんなことが起きてしまうとは……。
ホワイトペーパー RPA・ローコード・ノーコード IDC調査：日本企業の「自動化」は進んでいるのか？ DXを加速するたった1つの方法 IDC調査：日本企業の「自動化」は進んでいるのか？ DXを加速するたった1つの方法 2023/10/23 ローコード／ノーコードなど、デジタル技術により業務モデルを変革し、新たな価値を生み出すことが求められる「デジタルビジネスの時代」へと進む中、「自動化」の重要性が増している。しかし、IDCの調査によると、多くの企業が自動化の効果的な導入に苦戦しており、特に日本企業においては、自動化の利用度および成熟度が低い状況にあるという。以下の資料では、なぜ自動化が重要となるのか、調査によって明らかになってきた企業が直面する導入の課題や現状、自動化を推進する企業向けオートメーションプラットフォームなどについて解説する。
ホワイトペーパー RPA・ローコード・ノーコード ローコードでアプリ開発のスピードが3倍に、自動化による生産性と収益性の向上効果 ローコードでアプリ開発のスピードが3倍に、自動化による生産性と収益性の向上効果 2023/10/23 激変する市場環境に対応するため、企業はこれまで以上にプロセスの変革を急ぎ進めていく必要がある。そこで注目されているのが「ローコードアプリ開発」だ。これにRPAやAIなどの自動化ソリューションと統合し、ハイパーオートメーションを実現することで、より迅速なアプリの構築と多くのイノベーションを生み出すことも可能となる。本資料は、企業の事例を交えながら、ハイパーオートメーションとローコードにより、どのような価値がもたらされるのか、具体的な数値を提示して解説する。
ホワイトペーパー RPA・ローコード・ノーコード 生成AIを使ってアプリ開発と自動化を加速、3つの最新テクノロジートレンドを解説 生成AIを使ってアプリ開発と自動化を加速、3つの最新テクノロジートレンドを解説 2023/10/23 現在、多くの企業の間で生成AIの活用法が模索されている。その1つとして挙げられるのが、ローコードアプリ開発の支援だ。これにより、人間が一からコードを書く作業が過去のものとなり、開発者以外の従業員を含む、企業の誰もがアプリ開発を可能とし、自動化を推進できる。本資料は、生成AIを中心としたアプリ開発とハイパーオートメーションを促進する3つの最新のテクノロジートレンドを挙げた上で、アプリ開発に携わる人が直面する課題と、その解決するためのポイントを解説する。
ホワイトペーパー IT戦略・IT投資・DX 【実践テンプレ付き】ガートナーのIT戦略プランニング術、失敗しない7つの対策とは？ 【実践テンプレ付き】ガートナーのIT戦略プランニング術、失敗しない7つの対策とは？ 2023/10/23 ITリーダーがIT戦略を描いても、それが具体的なアクションに変わってくれない、具体的な成果につながらないという悩みを抱えるケースは少なくないだろう。その理由として、そもそもの戦略自体に、適切なプロセスが設計されていなかったり、明確な目標などが欠けている可能性がある。本書では、ガートナー社が「戦略をアクションに変える7つの対策」をわかりやすく図解する。対策に加えて陥りやすい「回避すべきミス」も紹介。さらには、ビジュアルを活用して自社のIT部門の戦略プランを伝える「スライド1枚で伝わるテンプレート」も収録されている。
記事 セキュリティ総論 東京海上日動に聞く「変化する脅威環境」への対応、鍵となる“態勢強化”とは 東京海上日動に聞く「変化する脅威環境」への対応、鍵となる“態勢強化”とは 2023/10/23 近年、ランサムウェアや標的型攻撃、フィッシングなど、サイバーセキュリティの脅威が増している。その一方で、DX推進やテレワークの浸透などにより、防御すべき領域は拡大・複雑化している。サイバー攻撃を完全に防ぐことは難しく、攻撃者が「絶対優位」にあるが、守ることがさらに困難になっているというのが現状だ。では、企業にはどのようなサイバーセキュリティリスク管理の態勢が求められるのであろうか。東京海上日動火災保険 IT企画部 専門部長である黒山康治氏に話を聞いた。
動画 セキュリティ総論 我が国のサイバーセキュリティ政策の現状と動向 我が国のサイバーセキュリティ政策の現状と動向 2023/10/20 今日、サイバー空間は、量的に拡大・質的に進化するとともに、実空間との融合が進み、ＤＸの進展等、サイバー空間の「公共空間化」が加速しており、「デジタル田園都市国家構想」によるデジタル技術の社会実装が進む一方で、国内外におけるランサムウェア、ロシアによるウクライナ侵略との関連性が指摘されるシステム障害や改ざん等による被害など、サイバー空間における脅威も高まっている。この講演では、政府における取組の現状について紹介する。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2023年8月30日「Security Management Conference 2023 Summer」より
ホワイトペーパー セキュリティ総論 取引先がランサムウェアに感染…敷島製パンのセキュリティ強化の「要」となったのは？ 取引先がランサムウェアに感染…敷島製パンのセキュリティ強化の「要」となったのは？ 2023/10/20 「Pasco（パスコ）」ブランドの一つとして、「超熟シリーズ」などの人気商品で知られる敷島製パン。同社は食品を扱うため在庫を持つことができず、必要な製品を必要なタイミングで製造する必要があり、1日でも工場が停止すると商品が出荷できなくなる。そのため、事業継続計画の一環として、セキュリティ対策は極めて重要だ。ところが、取引先でランサムウェア被害が発生するなど、同社を取り巻く脅威は急速に高まっていた。そこで、従来の対策に加え、エンドポイント対策強化を決断。本資料では、敷島製パンが進めたEDR導入の経緯と成果をレポートする。
ホワイトペーパー セキュリティ総論 サイバー保険に入っていた白鶴酒造がそれでもEDRを導入したワケ サイバー保険に入っていた白鶴酒造がそれでもEDRを導入したワケ 2023/10/20 日本有数の日本酒メーカーである白鶴酒造は、酒米生産にドローンを活用するなど積極的にデジタル化を進めている企業だ。同社は同業他社がランサムウェア攻撃を受けたことを契機に、エンドポイントの対策強化を決断。サイバー保険には入っていたが、保険には証拠保全が条件となるため、原因究明に役立つEDRが必須と判断した。現在は、導入したEDR製品によって、常にすべての端末の状態を自社内で監視でき、24時間365日体制でインシデント対応できる体制を整備している。同社のセキュリティ対策強化の詳細を見ていこう。
ホワイトペーパー セキュリティ総論 電子カルテのクラウド化でセキュリティに不安…シムラ病院が実感したEDRの導入効果 電子カルテのクラウド化でセキュリティに不安…シムラ病院が実感したEDRの導入効果 2023/10/20 シムラ病院は、救急車やかかりつけの病院から搬送されてくる重症救急患者を受け入れる広島県域の救急医療を支えている病院である。2013年9月から患者の個人情報を電子カルテで管理してきたが、医療分野のDXにともない電子カルテをクラウド移行し、外部病院・機関とデータ連携することが求められていた。ただし、それには強固なセキュリティ対策が不可欠だ。そこで同病院が導入したのが、エンドポイント対策を強化するEDRだった。患者の個人情報という機密情報を扱う同病院は、なぜEDRを必要としたのか。本資料では、その経緯を解説するとともに、「近隣の病院にも導入してもらい、医療機関向けのロールモデルに寄与したい」と語る担当者の声も紹介する。
ホワイトペーパー セキュリティ総論 【最新調査】セキュリティ対策のリアル、96％の組織でセキュリティ人材の確保が課題に 【最新調査】セキュリティ対策のリアル、96％の組織でセキュリティ人材の確保が課題に 2023/10/20 テレワークの普及により働き方が多様化し、デジタル化やDXに取り組む企業が増えた結果、サイバー攻撃の脅威が高まっている。特に社外で利用されるPCを初めとするエンドポイントの対策は急務だ。そこで注目されているのがEDRやXDR製品だ。本資料では、274名のセキュリティ担当者を対象に、各社のセキュリティ対策とEDR/XDRの導入・認知状況を調査した。EDR/XDRにとどまらず、SOC/CSIRTの有無、セキュリティ人材の確保状況、セキュリティ教育などについても調査した幅広いレポートとなっている。調査で判明した各企業・組織の実態を確認し、自組織のセキュリティ強化のヒントを探ってほしい。
記事 セキュリティ総論 総務省が語る「サイバーセキュリティ政策」の今、企業が取り組むべきたった1つのこと 総務省が語る「サイバーセキュリティ政策」の今、企業が取り組むべきたった1つのこと 2023/10/20 サイバー空間の量的な拡大・質的な進化に伴い、フィッシング詐欺やランサムウェアなど、サイバー空間における脅威は高まっている。サイバー攻撃は、犯罪組織だけでなく、国家の関与が疑われるものもあり、攻撃の目的、手法や対象は複雑化している。このような状況の中、サイバーセキュリティの強化を図るため、政府の果たす役割はますます重要になるだろう。総務省 サイバーセキュリティ統括官を務める山内 智生氏が、政府および総務省におけるサイバーセキュリティの取り組みと企業ができる対策について語った。
記事 Wi-Fi・Bluetooth 期待のIoT化推進プロジェクトを“PoC死”させない、企業に求められる取り組みと環境とは？ 期待のIoT化推進プロジェクトを“PoC死”させない、企業に求められる取り組みと環境とは？ 2023/10/20 コロナ禍も収束し、DXを加速させる動きも活発化してきた。中でも各種センサーなどで取得したデータを事業に有効活用するIoT化の推進にチャレンジする企業も増えてきた。 一方で、いまだにプロジェクトが概念実証（PoC）の段階で中止になる「PoC死」に悩まされている企業も少なくないようだ。それはなぜなのか。IoT化推進の判断に必要なPoCを着実に進め、サービスのローンチまでつなげていくために必要な取り組みと環境について整理する。
動画 セキュリティ総論 次世代型をも凌ぐ効果性の高いセキュリティアプローチNGAV＋EDR/XDRを超える最適解は？ 次世代型をも凌ぐ効果性の高いセキュリティアプローチNGAV＋EDR/XDRを超える最適解は？ 2023/10/19 パターンマッチング型アンチウィルスだけでは、未知の脅威への対応が欠けてしまうことからNGAV（次世代型アンチウィルス）が現れた。更にサイバー攻撃の標的性が高まる中、侵入後の対策の要としてEDR/XDRが台頭。それら各ソリューションは各社から提供され、組み合わせのパターンも無数にある。「何をどう組み合わせて、どのように運用することが、最も効果・効率性が高いセキュリティ対策なのか？」EDR/XDRの検討が進む中、そういった悩みを持つ企業や組織も少なくないはず。本講演ではそれら疑問に向き合い、最適解となるアプローチを解説する。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2023年8月29日「Security Management Conference 2023 Summer」より
ホワイトペーパー 金融勘定系システム 第一フロンティア生命保険のDB基盤、なぜクラウドではなくオンプレを選んだのか？ 第一フロンティア生命保険のDB基盤、なぜクラウドではなくオンプレを選んだのか？ 2023/10/19 第一生命グループの一員である第一フロンティア生命保険。同社は業界トップのスピード開発を実現するため、2020年から基幹となる契約管理システムのIT基盤更改に取り組んでいた。当初はデータベースサーバとストレージ（以下、DB基盤）を含むすべてをクラウドに移行させることを検討していたが、検討を進めるうちに、DB基盤はオンプレミスのまま刷新したほうが、システムの可用性が高まり、運用コストが低くなることがわかったため、そちらを選択したという。そして、2023年1月に新しいシステムの本番稼働がスタートし、トラブルもなく高いパフォーマンスを発揮しているという。本書は、その詳細な経緯を解説する。
記事 セキュリティ総論 言葉だけの「次世代」に注意、真に効果のあるEDR/XDRソリューションはこれだ 言葉だけの「次世代」に注意、真に効果のあるEDR/XDRソリューションはこれだ 2023/10/19 近年のサイバーセキュリティでは、パターンマッチング型アンチウイルスの限界から、NGAV（次世代型アンチウイルス）が生まれ、サイバー攻撃の標的化が進む。そのような状況の中、侵入後の対策の要としてEDR（Endpoint Detection and Response）/XDR（Extended Detection and Response）が注目されている。多数のソリューションが提供される一方で、選択すべき組み合わせについての悩みも増えている。サイバーセキュリティ対策として、何が適切なアプローチなのだろうか。
動画 セキュリティ総論 企業・組織に潜む新たな脅威との戦い AIとクラウドを活用した最新IoTセキュリティの実現 企業・組織に潜む新たな脅威との戦い AIとクラウドを活用した最新IoTセキュリティの実現 2023/10/18 防犯カメラ、IP電話、プリンター、医療器機、空調制御、製造設備制御、ライフラインの制御など、あらゆる環境に様々なIoT器機が使われています。これらはパッチやバージョンアップなどが困難でセキュリティ対策が最も難しい領域であり、サイバー犯罪者には格好の標的になっています。急速に広がるIoT機器へのセキュリティは可視化だけでなく、そのコントロールが極めて重要です。このセッションでは、ネットワークに点在するIoT機器の可視化とその制御を実現するAIとクラウドを活用した最新のIoTセキュリティについてご紹介します。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2023年8月29日「Security Management Conference 2023 Summer」より
動画 セキュリティ総論 業界ガイドライン対応！「安全・便利・コスト」のバランスを重視した多要素認証 業界ガイドライン対応！「安全・便利・コスト」のバランスを重視した多要素認証 2023/10/18 サイバー攻撃への対策として、各業界のセキュリティガイドラインでは、業務システムへの認証に多要素認証を要求しています。その組み合わせは何を選ぶべきか、真の課題と解決に向けたアプローチをご紹介いたします。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2023年8月30日「Security Management Conference 2023 Summer」より
