記事 セキュリティ総論 IoTは「格好の標的」、安全性を確保するための5つのアプローチとは？ IoTは「格好の標的」、安全性を確保するための5つのアプローチとは？ 2023/10/18 職場でもさまざまなIoT機器を使うことが珍しくなくなってきた。しかし、これらはセキュリティ対策が難しくサイバー犯罪者の格好の標的になっている。セキュリティ対策として有効なのは、IoT機器の可視化とともにコントロールできる状態にすることだ。ネットワークに点在するIoT機器がどのような状態で利用されているかなど「可視化とその制御」を実現する最新のIoTセキュリティについて解説する。
記事 ID・アクセス管理・認証 不正アクセス急増でもはや必須の「多要素認証」、結局どの組み合わせが“最強”なのか 不正アクセス急増でもはや必須の「多要素認証」、結局どの組み合わせが“最強”なのか 2023/10/18 昨今のサイバー攻撃の動向から、さまざまな業界のセキュリティガイドラインで業務システムの認証に「多要素認証」が要請されている。多要素認証には、所有物／生体／知識といったさまざまなアプローチが存在する。もちろん、それぞれの方法にメリットとデメリットがあるため、最適な組み合わせを検討する必要がある。本稿では、各認証方法のメリット／デメリットを解説するとともに、セキュリティ強度やコストなどの観点から最適解を探る。
動画 セキュリティ総論 中堅・中小企業が実施すべきセキュリティ対策とは？ 中堅・中小企業が実施すべきセキュリティ対策とは？ 2023/10/17 サプライチェーンにも影響が及ぶサイバー攻撃が急増する昨今。中堅・中小企業のセキュリティ対策強化は喫緊の課題です。セキュリティ予算・人材が限られる中、効率的な対策を行うために理解すべき攻撃手法と対策について解説します。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2023年8月30日「Security Management Conference 2023 Summer」より
ホワイトペーパー セキュリティ総論 マイクロソフト環境をより安全に、セキュリティ脅威から守るためのアプローチとは？ マイクロソフト環境をより安全に、セキュリティ脅威から守るためのアプローチとは？ 2023/10/17 サイバー脅威による被害が増加しており、ランサムウェアやサプライチェーンの弱点を悪用した攻撃など、さまざまな攻撃手法が展開されている。オンプレやクラウドなどで構築されたマイクロソフト環境においては、さまざまなセキュリティソリューションが存在しており、これらの脅威に対応していくことも可能だ。しかし、セキュリティ専門家が不在であるため、脅威に対する対策内容に不安を抱える企業も多い。本資料は、そのような企業でも実行できる、マイクロソフト環境のセキュリティ対策について解説する。
ホワイトペーパー セキュリティ総論 Microsoft 365 のセキュリティ対策を短期間で構築、「人材不足」でも簡単導入できるワケ Microsoft 365 のセキュリティ対策を短期間で構築、「人材不足」でも簡単導入できるワケ 2023/10/17 クラウド活用やリモートワークの進展に伴い、セキュリティや情報漏えい対策などの課題も数多く生じている。これらの課題に対応するため、さまざまなソリューションが登場しているが、多くの企業は IT 人材不足もあり、十分に検討・導入できないでいる。本資料は、特に多用されるクラウドサービスの 1 つ「Microsoft 365」のセキュリティ対策をはじめ、デバイス管理、ファイル共有、アクセス制御など、IT 環境のセキュアな運用・管理を支援する JBS のセキュリティソリューションを紹介する。
記事 標的型攻撃・ランサムウェア対策 「明日は我が身」のランサムウェア、少ないリソースで投資効果の高い3つの対策とは 「明日は我が身」のランサムウェア、少ないリソースで投資効果の高い3つの対策とは 2023/10/17 近年被害が拡大するランサムウェア攻撃は、業種や事業規模にかかわらずさまざまな企業が標的となっている。1社への被害がサプライチェーン全体にも影響を及ぼすことから、中堅・中小企業においてもセキュリティ対策強化は喫緊の課題だ。しかし、セキュリティに割ける予算や人材は限られており、なかなか対策を進められない企業は少なくない。そこでセキュリティ予算・人材が限られる中、効率的な対策を行うために理解すべき攻撃手法と対策について解説する。
記事 セキュリティ総論 開封したらゲームオーバー、怖すぎる「標的型攻撃」に「多層防御」が超有効なワケ 開封したらゲームオーバー、怖すぎる「標的型攻撃」に「多層防御」が超有効なワケ 2023/10/17 近年ますます勢いを増しているサイバー攻撃やランサムウェアの脅威。これらの脅威は年々高度化、複雑化しており、「標的型攻撃」と呼ばれるものも登場している。ひとたび被害に遭ったら、その影響は甚大なものとなる標的型攻撃の具体的な手口はどのようなものなのか、そして自社を守る適切な対策はどのように講じれば良いのかを解説する。
動画 CRM・SFA・コールセンター SBIグループやアニコム損害保険が始めている、顧客対応におけるCX向上と両立できる自動対応の活用方法 SBIグループやアニコム損害保険が始めている、顧客対応におけるCX向上と両立できる自動対応の活用方法 2023/10/16 カスタマーサポート業務における人材不足や業務効率化といった運営課題に対して、電話応対の削減やチャットの導入等による応答率の改善、優れた顧客体験の提供など、様々な取り組みが進められていています。本セッションでは、チャットボットや電話自動応答（ボイスボット）を活用した応対業務の一部自動化について、自動化への取り組みを進めているSBIグループ各社と、LINEを軸に寄り添うサービスを提供するアニコム損害保険の成功事例を踏まえ、効率化や自動化を図るだけでなく、最終的に売上向上にもつながるCX向上を、実現していくためにはどうすればいいのか解説していきます。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2023年7月6日「コンタクトセンターマネジメント 2023 夏」より
ホワイトペーパー クラウド 理想通りにいかないクラウド移行、現実解「リフト＆シフト」推進の5ステップ 理想通りにいかないクラウド移行、現実解「リフト＆シフト」推進の5ステップ 2023/10/16 デジタルトランスフォーメーション（DX）実現のため、既存システムのクラウド移行が加速している。これにより、最適化された近代的なシステムへと置き換えられれば理想的だが、さまざまな事情から理想通りの移行は困難というのが現実だ。そこで、まずは既存のシステムをクラウドに移し、そこから徐々に運用管理のスタイルをより先進的なものへと変えていく、「リフト＆シフト」というクラウド移行の手法が現実的な解決策だ。本書は、リフト＆シフトの概要や、推進するための5つのステップなどを解説する。
ホワイトペーパー クラウド 【クラウド再入門】質問されても困らない、改めて押さえておきたい基礎を確認 【クラウド再入門】質問されても困らない、改めて押さえておきたい基礎を確認 2023/10/16 情報システムの開発や更新時にクラウドサービスを最優先で検討する「クラウドファースト」という考え方は、多くの企業・組織に広く浸透している。実際その考え方に沿ってシステムを導入する流れがある中、一口にクラウドと言っても活用方法は多岐にわたる。たとえば、IaaSやSaaSなどのサービスの種類、ハイブリッド／マルチクラウドなどの実装方法などの違いをしっかり説明できない人も意外と多い。以下の資料は、NIST（米国国立標準技術研究所）が定義するクラウドの5つの基本的な特長、3つのサービスモデルと4つの実装モデル、クラウドのメリットや理解を促すための仮想化技術の概要などをまとめた入門書だ。改めてクラウドの基礎を理解したい方は必見だ。
ホワイトペーパー クラウド DXが遅れる中堅中小企業を救う、推進の鍵となる「クラウド化の悩み」を解決 DXが遅れる中堅中小企業を救う、推進の鍵となる「クラウド化の悩み」を解決 2023/10/16 現在、事業規模の大小を問わず企業・組織に求められている「DX（デジタルトランスフォーメーション）」。その推進のカギを握るのが「クラウド」だと言われている。一方で、その導入目的や効果が知れ渡っているものの、既存システムのクラウド移行に手を焼いている企業は珍しくない。特に人材不足が課題となる多くの中堅中小企業がDX推進に悩んでいる。そうした課題をどう解決すべきなのだろうか？ 以下の資料では、クラウド導入に向けてチェックしたいポイントを解説するとともに、その先にあるDX実現に向けた取り組みを実際のユースケースを交えて紹介する。
記事 デザイン経営・ブランド・PR SBIグループの顧客体験（CX）が抜群なワケ、凄すぎる「問合わせ対応」の工夫の数々 SBIグループの顧客体験（CX）が抜群なワケ、凄すぎる「問合わせ対応」の工夫の数々 2023/10/16 ここ数年、顧客接点の最前線となるコンタクトセンターが大きく変容しつつある。人手不足に加え、在宅シフトに合わせてコンタクトセンター業務のデジタル化が進んだのだ。しかし、業務のデジタル化は、業務の効率化にはつながっていないばかりか、顧客体験（CX）低下すら招いている状況があるようだ。なぜ、コンタクトセンター業務は変革以前より厳しい状況になってしまっているのだろうか。本記事では、コンタクトセンターの業務課題を解決するポイントと、SBIグループやアニコム損害保険など、金融機関の4社の改善事例を解説する。
動画 金融業界 [FinTech Journal編集部企画]住友生命のDXとマインド変革、そこから広がる生成AI活用の可能性 [FinTech Journal編集部企画]住友生命のDXとマインド変革、そこから広がる生成AI活用の可能性 2023/10/13 健康増進型保険「住友生命Vitality」の開発の裏側に迫り、DXの成功・失敗の法則、マインドの変革の勘所、デジタル・データ・ビジネスに強いDX人材の育て方について、実経験に基づいて解説します。また、マインド変革することで、より効果的に生成AIが活用でき、新たな価値創造につながる可能性について解説します。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2023年6月28日「インダストリーフォーラム2023 夏（金融 Day）」より
動画 セキュリティ総論 Microsoft 365 環境で企業のコンプライアンス・データ保護を実現する方法 Microsoft 365 環境で企業のコンプライアンス・データ保護を実現する方法 2023/10/13 オンライン上で社内外のユーザーとのコラボレーションを行う上で必ず課題になるのがリスク管理の方法です。AvePointのSaaSソリューションで Microsoft 365 環境で企業のコンプライアンス・データ保護を実現する方法をご紹介します。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2023年8月30日「Security Management Conference 2023 Summer」より
記事 Office、文書管理・検索 Teamsでのファイル共有が情報漏えいに？ クラウド利用で見落としがちな社外ユーザー対策 Teamsでのファイル共有が情報漏えいに？ クラウド利用で見落としがちな社外ユーザー対策 2023/10/13 目まぐるしく変化する市場に対応するため、クラウドを活用して外部パートナーと共創することは、今や企業の持続的な成長に欠かせないテーマだ。一方、セキュリティの観点からすると、こうした外部とのコラボレーションはリスクを増大させる要因となる。社外のパートナーとワークスペースやアプリケーションを共有する場合、その出入り口やゲストユーザーの行動を適切に管理できなければ、そこにセキュリティの「穴」が生じてしまうからだ。本稿では、特にユーザーの多いMicrosoft 365を例に、外部との共創・協業をセキュアに実現する運用管理について、ポイントを整理していく。
記事 金融業界 住友生命から学ぶ「DXの成功公式」、生成AIも”いち早く活用”すべき？ 住友生命から学ぶ「DXの成功公式」、生成AIも”いち早く活用”すべき？ 2023/10/13 コロナ禍を経て、金融の領域でもDX推進の取り組みが加速している。注目すべきは、モバイルバンキングなど既存の銀行業務のデジタル化だけでなく、従来の金融にはなかった新たな価値が次々に生み出されている点である。その中で住友生命保険は、独自のDX成功の方程式に基づいたデジタル戦略を掲げ、社内の意識変革やDX人材の育成などに取り組んできた。本稿では、日本初の健康増進型保険「住友生命Vitality」を例に、DXを成功に導く組織づくりと生成AIがもたらすビジネス創出の新たな可能性について解説する。
動画 セキュリティ総論 マイクロソフト環境をセキュアに使うためのアプローチ マイクロソフト環境をセキュアに使うためのアプローチ 2023/10/12 多くの企業が利用するマイクロソフトソリューション。そのソリューションを活用した業務を、サイバー脅威から守るためには、最新のセキュリティ技術の採用と適切な運用管理が重要です。本セッションでは、お客様の課題に沿って、方針策定、検知、対策、運用までご支援するJBSの包括的なセキュリテイサービスについてご紹介します。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2023年8月29日「Security Management Conference 2023 Summer」より
動画 セキュリティ総論 ゼロトラストへの移行を成功させる、３つの基本要素と実装例 ゼロトラストへの移行を成功させる、３つの基本要素と実装例 2023/10/12 従来の考え方を大きく変える必要があるゼロトラストセキュリティへの移行は、中長期的な視点で、成果を確認しながら、段階的に整備していくことが現実解といえます。では、何を優先して移行を進めていくべきでしょうか？国産セキュリティソリューションベンダーの視点で、実装例とともに紹介します。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2023年8月30日「Security Management Conference 2023 Summer」より
ホワイトペーパー セキュリティ総論 物流大手SBS事例：ランサムウェア被害で重要性痛感、EPPとEDRのエンドポイント強化策 物流大手SBS事例：ランサムウェア被害で重要性痛感、EPPとEDRのエンドポイント強化策 2023/10/12 輸配送などの物流サービスを手がけるSBSホールディングス。同社ではグループ全体のエンドポイント対策として、パターンマッチングによるシグニチャベースのEPPを活用してきた。しかし、2017年にランサムウェアによる大規模なセキュリティインシデントを経験し、より強固なセキュリティ対策の必要性を痛感する。そして同社は新たにEPPとEDRの機能を兼ね備えたソリューションを導入。それにより、新たなマルウェア発生時にも、迅速な状況把握や調査が可能になったという。本書は、その詳細な経緯を紹介する。
ホワイトペーパー セキュリティ総論 運用負荷を軽減、セキュリティ人材不足に対応、EDRの課題を解消する「XDR」とは？ 運用負荷を軽減、セキュリティ人材不足に対応、EDRの課題を解消する「XDR」とは？ 2023/10/12 テレワークなどの働き方が広まる中、エンドポイントを狙ったサイバー攻撃が活発化している。現在エンドポイント対策として、脅威の侵入を検知し対処するEDR（Endpoint Detection & Response）にEPP（Endpoint Protection Platform）を組み合わせる方法が推奨されている。しかし、その運用は難しく、また、セキュリティ人材不足などの課題も浮き彫りとなってきた。それらの解決策として注目されているのが、EDRをさらに発展させた「XDR（eXtended Detection & Response）」だ。本書は、XDRの有用性について解説する。
ホワイトペーパー セキュリティ総論 複雑化するセキュリティ環境を一元化、TCOも削減する「XDR」ソリューションの実力 複雑化するセキュリティ環境を一元化、TCOも削減する「XDR」ソリューションの実力 2023/10/12 サイバー脅威は進化・拡大を続けており、システムやネットワークの脆弱性を狙った攻撃は日常的に行われている。企業はさまざまなセキュリティ製品で対策しているが、それらの運用は複雑で、セキュリティチームに負荷がかかっているのが実情だ。そのような中、複数の異なるセキュリティ製品のデータを集約し、脅威の侵入に対し迅速に検知・対応する「XDR（eXtended Detection & Response）」が注目されている。本資料は、エンドポイントセキュリティを強化する機能を備えたXDRについて、リアルタイムのID脅威の検知と対応や情報資産の保護など、さまざまな機能面から紹介する。
記事 シンクライアント・仮想デスクトップ グーグルの「生成 AI」最新情報まとめ：企業向けサービス概要、活用ポイントまで解説 グーグルの「生成 AI」最新情報まとめ：企業向けサービス概要、活用ポイントまで解説 2023/10/12 「世界中の情報を整理し、世界中の人がアクセスでき使えるようにする」というミッションのもと検索サービスを提供してきたグーグル。同社は AI についても同様に「誰にとっても役立つ AI」の実現を掲げている。現在「生成 AI」が大きな話題になっているが、基となる大規模言語モデル（LLM）はもともと同社が 2017 年に発明した「Transformer」をベースに発展したものだ。2023 年からは新たに「大胆かつ責任のある AI」を宣言し、さらに便利で安全な機能の追加に取り組んでいる。生成 AI を企業で活用するためのポイント、ルール作りのヒント、企業向けソリューションなどについて同社のキーマンらが解説する。
記事 AI・生成AI グーグル流「生成 AI 活用術」が凄い？ アプリ開発者の7割が賞賛する理由とは グーグル流「生成 AI 活用術」が凄い？ アプリ開発者の7割が賞賛する理由とは 2023/10/12 生成 AI の登場以降、企業の生成 AI 活用に向けた取り組みが加速している。しかし、「どの生成 AI を活用すれば、自社の描くゴールにたどり着けるのか」、「生成 AI を活用したアプリ開発や研究は成果に結びつくのか」と悩む企業は少なくない。新技術をうまく使いこなすには、何が必要か。グーグルが提案する “グーグル流” の生成 AI 活用術を解説する。
記事 セキュリティ総論 マイクロソフト環境でよくある「4つの課題」とは、セキュリティ脅威からどう守る？ マイクロソフト環境でよくある「4つの課題」とは、セキュリティ脅威からどう守る？ 2023/10/12 Microsoft 365を中心としたマイクロソフト製品を利用して、IT環境を構築している企業は多い。特に、コロナ禍によるテレワークの普及などで、その利用頻度は高まったのではないだろうか。一方、年々脅威を増しているサイバー攻撃だが、もちろんマイクロソフト製品周りも攻撃対象となる。同製品にも多数のセキュリティ対策の機能が備えられているが、それゆえに運用面での課題も生じている。そこで本稿では、マイクロソフト環境をセキュアに使用するために必要なセキュリティ対策について明らかにしていく。
記事 セキュリティ総論 もうランサムウェアは怖くない？ 実現が難しい「ゼロトラスト」成功の“3要素”とは もうランサムウェアは怖くない？ 実現が難しい「ゼロトラスト」成功の“3要素”とは 2023/10/12 IT技術の進展や働き方の変化に伴い、サイバー攻撃の被害が増加している。特に侵入型ランサムウェアの被害は日本でも増加傾向にあるほか、サプライチェーンリスクについても対策が急務となっている。これらへの対応には、ゼロトラストセキュリティモデルが有効とされるが、その実装は複雑になりがちである。本稿では従来のセキュリティシステムを維持しながらゼロトラストを導入するための基本要素とその実装方法について、成功事例をもとに紹介する。
動画 セキュリティ総論 ハイブリッドワークプレイスをどう守るか ハイブリッドワークプレイスをどう守るか 2023/10/11 ワークスタイル変化は加速し、ハイブリッドワークを検討する企業が増えています。それは「防御すべき箇所」と「防御方法」の変化も伴います。ゼロトラスト、SASE等のコンセプトには賛成でも導入には懸念が…、そんなことはありませんか？ 実際に検討・導入しての課題を紹介しつつ、ハイブリッドワークプレイスへのセキュリティをご紹介します。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2023年8月29日「Security Management Conference 2023 Summer」より
動画 ビデオ会議・Web会議 【動画事例】マネーフォワード 担当者が本音を明かす、Web会議デバイス刷新の劇的効果 【動画事例】マネーフォワード 担当者が本音を明かす、Web会議デバイス刷新の劇的効果 2023/10/11 業務効率化を目的として、Web会議は当たり前のものになった。しかし、音声にノイズが混じる、画角が狭い、機材の準備に手間取るなどの課題も浮かびあがり、それらが出席者にストレスを与え、会議の質を低下させている。金融系サービスを提供しているマネーフォワードも、Web会議について悩みを抱えていた。そこで同社はAI搭載一体型デバイスを導入、Web会議の品質を大きく向上したという。マネーフォワード CIO室 コーポレートIT部の従業員が課題と導入効果について本音を語ってくれた。
ホワイトペーパー ビデオ会議・Web会議 マネーフォワード事例：USB1本で「高品質Web会議」実現、AI搭載一体型デバイスの実力 マネーフォワード事例：USB1本で「高品質Web会議」実現、AI搭載一体型デバイスの実力 2023/10/11 金融サービスを手がけるマネーフォワードでは、2018年から社員数が5倍以上に増えたこともあり、2023年3月に本社オフィスをアップデートした。その際、カメラとマイクスピーカーが雑然となっていた会議室は、「設置する機器数をなるべくミニマムにしたい」というテーマで全面刷新することとなった。同社は複数のデバイスを比較検討した結果、USBケーブル1本を差し込むだけで使用できるAI搭載一体型デバイスを選定。東京本社の会議室ほぼすべてに導入したという。本書はその経緯や導入の効果などを紹介する。
ホワイトペーパー セキュリティ総論 平均復旧時間を8割短縮、オブザーバビリティ製品選定で3つの超重要ポイント 平均復旧時間を8割短縮、オブザーバビリティ製品選定で3つの超重要ポイント 2023/10/11 近年、多くの企業の間で「デジタルレジリエンス（回復力）」の強化がテーマとなっている。そのために、さまざまな監視ツールを導入するも、大量のアラートに追われて、十分に運用できていないというケースも多い。そのような中、先進的な組織ではデジタルレジリエンスの強化策として「オブザーバビリティ（可観測性）」を重視している。本書は、オブザーバビリティの概要や重要性を説明した上で、複数の監視ツールを使い分ける場合に起こりがちな課題や、それらを解消できる製品を選定・導入する際の重要ポイントなどを解説する。
ホワイトペーパー セキュリティ総論 東証やカインズも実践、ハイブリッド／マルチクラウドの「データドリブンの運用」実現方法 東証やカインズも実践、ハイブリッド／マルチクラウドの「データドリブンの運用」実現方法 2023/10/11 ハイブリッド／マルチクラウドの活用が加速する一方で、IT環境はより複雑となり、運用の難易度が大幅に増している。また、昨今ではシステム障害などが発生してもビジネスを中断させない、レジリエンス（回復性・弾力性）の実現が急務となっている。これらの両立を可能とする手段が「データドリブンの運用」だ。本書は、データドリブンでの運用の実現に向けたアプローチについて、2名の専門家に解説してもらった上で、東京証券取引所とカインズにおける成功事例を紹介する。
