ホワイトペーパー IT戦略・IT投資・DX 東京大学は大規模言語モデルを構築、東洋大や広島大などに学ぶ「大学DX」のススメ 東京大学は大規模言語モデルを構築、東洋大や広島大などに学ぶ「大学DX」のススメ 2024/10/23 今は大学でもデジタルトランスフォーメーション（DX）が必須の取り組みとなった。しかし、多くの大学はさまざまな課題を抱え、DX推進に苦戦している状況だ。そのような中、東京大学では2000名の受講生が大規模言語モデル（LLM）の開発方法を学べる高品質な演習環境を構築し、また、東洋大学では3万人の学生のデータを蓄積、分析、活用し、学生の学びを支援しているという。本資料ではこれらの他に、広島大学や東北大学、日本大学など、さまざまな大学での教育・研究・業務分野におけるDX事例や、大学DXの促進を支援するAIの活用事例を紹介する。
ホワイトペーパー モダナイゼーション・マイグレーション IDC調査：VMware移行で年約30億円、「Google Cloud VMware Engine」驚異の成果 IDC調査：VMware移行で年約30億円、「Google Cloud VMware Engine」驚異の成果 2024/10/23 VMware製品を運用している企業がデジタルビジネスを成長させるためには、既存ワークロードのクラウド移行とモダナイゼーションが求められる。「Google Cloud VMware Engine（GCVE）」は、既存のVMwareワークロードをGoogle Cloud上へとスムーズな移行を可能とするサービスだ。IDCの調査によると、GCVEを活用した企業では、ITインフラストラクチャ管理チームとセキュリティチームの効率を52%向上し、3年間で391%のROI、1年間で約30億円（2,260万ドル）の収益増加を実現したという。GCVEの導入がもたらすIT運用の効率化や生産性の向上、コスト削減の効果などについて、調査結果を基に解説する。
ホワイトペーパー セキュリティ総論 【脅威レポート】1年で5割急増の「対話型侵入」とは？ 攻撃者の最新傾向を解説 【脅威レポート】1年で5割急増の「対話型侵入」とは？ 攻撃者の最新傾向を解説 2024/10/22 サイバー脅威の最新傾向を探るため、2023年7月1日から2024年6月30日までの1年間、脅威ハンティングを実施した。それにより、攻撃者が標的ネットワーク内で直接操作を行う「対話型侵入（ハンズオンキーボード）」が前年比で55%増加していることが明らかになった。中でも、サイバー犯罪者によるアクティビティは著しく増加しており、実に全体の86%を占めているという結果だった。本資料は、対話型侵入に焦点を当て、最新の侵入手口や傾向などについて、調査結果とともに解説する。
ホワイトペーパー セキュリティ総論 【400人調査】アプリケーションセキュリティの現状、6割の専門家が挙げた最重要課題 【400人調査】アプリケーションセキュリティの現状、6割の専門家が挙げた最重要課題 2024/10/22 ソフトウェアの開発ライフサイクル全体を通して、アプリケーションを保護する「アプリケーションセキュリティ（AppSec）」は企業の重要なテーマだ。しかし、近年ではアプリケーションやAPIを標的としたサイバー攻撃が増加し、2023年には約17億件のレコード漏えいの被害も生じていることから、従来のAppSecは限界を迎えたと言える。次世代のAppSecを構築するためには、現場のセキュリティチームが直面している課題を理解する必要がある。本資料は、400人のAppSec専門家に行った調査から、明らかになった8つの調査結果について解説する。
ホワイトペーパー セキュリティ総論 攻撃者は「侵入」しているのではない？ エンドポイントとID防御を統合すべき5つの理由 攻撃者は「侵入」しているのではない？ エンドポイントとID防御を統合すべき5つの理由 2024/10/22 昨今のサイバー攻撃では、従来の「侵入」型から「ログイン」型へと変化している。これまで、攻撃者はエンドポイントの脆弱性を狙って侵入していたが、それに加え、クラウドワークロードにまで目を向けるようになり、正規のユーザー認証情報を悪用して、システムに直接アクセスするようになった。企業がこの脅威に対抗するためには、エンドポイントセキュリティとアイデンティティセキュリティの統合が必要不可欠である。統合を進めるべき5つの理由や、それにより生じる課題を解決する方法などを解説する。
ホワイトペーパー セキュリティ総論 【2024年版】アジアのサイバー脅威レポートを1枚で解説、上位10業界とは？ 【2024年版】アジアのサイバー脅威レポートを1枚で解説、上位10業界とは？ 2024/10/22 独自の調査に基づき、アジア太平洋地域（APJ）におけるサイバー脅威の最新動向を1ページで簡潔にまとめたのが本資料だ。サイバー攻撃の主な標的となった上位10業界や、攻撃者が悪用したリモート監視および管理（RMM）ツール、また、最も活発な脅威アクターについて解説する。詳細を確認することで、さらなる洞察を得ることができるだろう。企業がサイバーセキュリティ対策を強化するための実践的な指針として役立ててほしい。
ホワイトペーパー ERP・基幹システム 「BS/PLの数字が遅い」…グループ経営を“データドリブン”へと変革する方法とは 「BS/PLの数字が遅い」…グループ経営を“データドリブン”へと変革する方法とは 2024/10/22 グループ経営において、各社の経営情報を正確かつ迅速に把握することが重要だ。しかし、会社ごとのシステムや課題がバラバラで、紙ベースの業務が多いなどの理由から、情報の集約に時間がかかるという企業は多い。これらの解決策として「クラウド型ERP」の活用に注目が集まっている。グループ全体における経営情報の統一的な管理や、財務情報の一元管理、データに基づいた意思決定を可能とし、グループ会社全体でデータ駆動型経営も実現可能だ。その詳細な効果や導入方法などを解説する。
ホワイトペーパー ERP・基幹システム バックオフィスの「うんざりするような」圧倒的ムダ、システムで解消する3つの方法 バックオフィスの「うんざりするような」圧倒的ムダ、システムで解消する3つの方法 2024/10/22 バックオフィス業務で、経費精算の内容をもとに銀行へ支払いデータを作成しつつ、会計システムで仕訳を登録しているなど、複数のシステムに二重入力をしているという企業は思った以上に多い。これは完全なムダであるばかりか、入力ミスの温床にもなりかねない。システム同士をうまく連携できれば、これらを解消し、二重入力をなくして、データの一貫性も担保される。本資料は、システム間連携を実現するための3つの方法をわかりやすく解説する。
ホワイトペーパー ERP・基幹システム 4ページのチェックリスト付き：「システム移行で大失敗」を防ぐ3つのポイントとは？ 4ページのチェックリスト付き：「システム移行で大失敗」を防ぐ3つのポイントとは？ 2024/10/22 既存システムのリプレイスにはさまざまな選択肢がある。部分最適でシステムを導入してきたことで、システム間の連携がされずに生産性が低下している企業には、クラウド型ERPへの移行も有効な選択肢の1つだろう。こうしたシステム移行を成功させるためには3つのポイントがある。本資料は、その詳細やスムーズに移行するため具体的なステップなどを解説する。また、移行する際に押さえておきたいポイントについて4ページのチェックリストにまとめているので、ぜひ活用してほしい。
ホワイトペーパー 金融AI ある金融機関がアプリ開発速度を3倍にした方法、自動化とローコードの活用法を解説 ある金融機関がアプリ開発速度を3倍にした方法、自動化とローコードの活用法を解説 2024/10/18 多くの企業がデジタルトランスフォーメーション（DX）の必要性を認識しつつも、実践に踏み切れずにいる。この状況下で注目を集めているのが、インテリジェントな自動化とローコード開発だ。これらの技術を活用してDXを実現する方法について、コスト・複雑さ・リスクを軽減したアプリの構築と、自動化の孤島状態からの脱却、といった課題に焦点を当てて解説する。また、アプリケーション開発速度を3倍に向上した金融機関や、IT要求の85%を自動化することに成功したヘルスケア物流企業の事例もあわせて紹介する。
ホワイトペーパー RPA・ローコード・ノーコード 開発能力は4割向上、イノベーションを加速するローコード開発4つの戦略 開発能力は4割向上、イノベーションを加速するローコード開発4つの戦略 2024/10/18 DXが加速する今、企業には迅速なアプリ開発が求められている。しかし、多くの企業ではスキルを備えた専門的な開発者の不足が課題となっている。そこで注目されているのが、プログラミングの知識やスキルがあまりなくてもアプリ開発ができる「ローコード開発」だ。本資料は、ビジネスのスピードの加速、優れたUXの構築、適切な拡張性の確保、レガシーシステムの最新化、というローコード開発によりイノベーションを迅速化する4つの戦略について、具体的な導入事例も交えながら解説する。
ホワイトペーパー RPA・ローコード・ノーコード むしろ業務効率を下げる「断片化した自動化」、この課題を解決するには？ むしろ業務効率を下げる「断片化した自動化」、この課題を解決するには？ 2024/10/18 「自動化」は現代の企業が取り組むべき重要なテーマである。しかし、多くの企業では各部門が独自のニーズに基づいて自動化ツールを導入しており、その結果、断片化した自動化のよる業務効率の低下やコスト増を招いている状況だ。この課題を解決するには、シングルプラットフォーム上でのハイパーオートメーションを実現することだ。それにより、組織内のデータ共有や生産性の向上、ROIの最適化など可能になる。「ハイパーオートメーションとローコード（HALC）」戦略の効果や課題、実現する方法などについて解説する。
ホワイトペーパー RPA・ローコード・ノーコード ITリーダーのための「ローコードと生成AI」活用法、新人・上級者問わず「効く」環境 ITリーダーのための「ローコードと生成AI」活用法、新人・上級者問わず「効く」環境 2024/10/18 ITリーダーは多くの課題に直面しており、効率性の改善とコスト削減を同時に実現する方法が求められている。その解決のカギとなるのが、ローコードと生成AIだ。それにより、経験の浅い開発者でも短期間で成果を上げることが可能となり、中級開発者の生産性も飛躍的に向上させ、高レベル開発者は戦略的な業務に集中できる環境を整えることができる。ローコードと生成AIを組み合わせることで、いかにしてITリーダーが抱える課題を解消し、開発者の生産性を向上できるか、その詳細について解説する。
ホワイトペーパー RPA・ローコード・ノーコード 「生成AI×ローコード」が相性バツグンな理由、4つのベストプラクティスなどを解説 「生成AI×ローコード」が相性バツグンな理由、4つのベストプラクティスなどを解説 2024/10/18 ソフトウェア開発の分野において、生成AIとローコードとの組み合わせに注目が集まっている。多くの企業では開発者不足やコスト高などの課題を抱えており、その解決策としてローコード開発が有用とされている。これに生成AIを組み合わせることで、生産性や効率性が向上できると期待されていることがその理由だ。ただし、その取り組みにはレガシーシステムやデータのサイロ化などを解消し、生成AIを容易に活用できる環境を整える必要がある。本資料は、生成AIによってローコード開発を強化するための4つのベストプラクティスなどを解説する。
ホワイトペーパー RPA・ローコード・ノーコード アプリ開発の迅速化と効率化を実現、ハイパーオートメーション×ローコード事例集 アプリ開発の迅速化と効率化を実現、ハイパーオートメーション×ローコード事例集 2024/10/18 ハイパーオートメーションとローコード開発によって、イノベーションを実現する企業が増えている。たとえば、米国のモータースポーツ団体NASCARは、ハイブリッド従業員のエンゲージメントと生産性の維持のため、IT部門の手を借りず、ローコードツールを利用して、現場に新しいアプリを迅速にリリースしている。また、米国のHancock Whitney銀行では、複数のシステム間での顧客情報の転記など、さまざまな業務を手動で処理していたが、 RPAとAPIの連携でプロセスを自動化したという。本資料では、ローコード開発やハイパーオートメーションに取り組んだ5社の事例を紹介する。
ホワイトペーパー 標的型攻撃・ランサムウェア対策 【5000人調査】サイバー保険がセキュリティに与える「アメとムチ」とは？ 【5000人調査】サイバー保険がセキュリティに与える「アメとムチ」とは？ 2024/10/17 サイバーリスクを完全に排除することは困難であるため、いかにリスク管理を行うかが重要になる。そのカギとなるのがサイバー保険だ。実際、14カ国のIT/サイバーセキュリティ部門のリーダー5000人を対象に調査をしたところ、サイバー保険がサイバーリスクの軽減に影響することが明らかになってきた。サイバー保険の加入状況や保険金の支払い状況などの調査結果とともに、サイバー保険とサイバー防衛の関係性や、それらを活かしたリスク管理戦略について解説する。
ホワイトペーパー 標的型攻撃・ランサムウェア対策 【ランサムウェア被害企業を約3000社調査】見えてきた「リスク低減」のポイント 【ランサムウェア被害企業を約3000社調査】見えてきた「リスク低減」のポイント 2024/10/17 ランサムウェア攻撃を受けた2974の組織を対象に調査したところ、32%は脆弱性を悪用されたことが原因だった。さらに深く掘り下げたところ、パッチが適用されていない脆弱性を悪用した攻撃を受けた場合は、、認証情報の侵害で始まった攻撃に比べて被害がより深刻となり、財務や経営に大きな影響を及ぼすリスクがあることがわかってきた。実際にどのように被害が拡大するのか、詳細な調査結果とともに、リスクを低減するためのポイントについて解説する。
ホワイトペーパー セキュリティ総論 232件の被害事例で見えた、サイバー攻撃者の侵入手口・行動とセキュリティ対策 232件の被害事例で見えた、サイバー攻撃者の侵入手口・行動とセキュリティ対策 2024/10/17 サイバー脅威に対抗するためには、サイバー攻撃者の行動や考え方などを理解する必要がある。そこで、実際に発生した232件の重大なサイバーインシデントを分析し、攻撃者の戦術、手法、手順について調査を行った。本資料は、攻撃者の正体や行動パターン、どのようにして組織のネットワークに侵入し、侵入した後に何をしているのかを明らかにするとともに、企業が実践すべきセキュリティ対策のポイントについて解説する。
ホワイトペーパー セキュリティ総論 専門家が24時間体制で対応、ツールでは防ぎきれないサイバー脅威に「MDR」が効くワケ 専門家が24時間体制で対応、ツールでは防ぎきれないサイバー脅威に「MDR」が効くワケ 2024/10/17 サイバー脅威の増加、巧妙化が進む中、テクノロジーソリューションだけでは防ぎきれないものが増えてきた。こうした高度な脅威に対し、専門家が24時間体制で検出・無力化するのが「MDR（Managed Detection and Response）」サービスである。米調査会社のガートナーによると、2025年までに50%の企業が脅威の監視、検出、および対応にMDRを使用することが予想されるという。とはいえ、MDRサービスの利点などについて、広く理解を得られているとは言い難い状況だ。本書は、MDRサービスを利用することで得られる5つのメリットや、MDRサービスを選択する際に考慮すべき4つのポイントを解説する。
ホワイトペーパー ERP・基幹システム なぜTOTOやソニー、りそなも導入？OBC（オービックビジネスコンサルタント）の「SaaS型ERP 奉行V ERPクラウド」の特徴 なぜTOTOやソニー、りそなも導入？OBC（オービックビジネスコンサルタント）の「SaaS型ERP 奉行V ERPクラウド」の特徴 2024/10/17 企業の資源を一元的に管理する「ERP」。従来のオンプレミス型に加え、昨今ではクラウドベースの「SaaS型ERP」の導入を進める企業が増えている。導入のしやすさ、企業ごとの環境に合わせた柔軟な運用、強固なセキュリティ、大容量データの高速処理能力など、クラウドならではの多彩なメリットを備えていることがその理由の1つだ。本資料では、国産で中堅中小企業に強く、大企業でも2層ERPモデルで導入されることが多いオービックビジネスコンサルタント（OBC）のSaaS型ERPについて、多様な企業の導入事例も交えつつ解説する。 ※ソニー様、りそな様におきましては、奉行V ERPのIaaSでの導入事例となります。
ホワイトペーパー ERP・基幹システム 上場・IFRS適用企業は必読新リース会計基準への対応と進め方 上場・IFRS適用企業は必読新リース会計基準への対応と進め方 2024/10/17 新リース会計基準が2027年度から適用されることが決定しました。強制適用となる「上場・大会社」及び「会計監査人を設置する企業」とその子会社における対応負荷は増えることが予想される。 本資料は、新リース会計基準への対応を進めるうえで必要となる「影響額のシミュレーション」から、「初年度適用における遡及計算」などの対応の進め方について解説するとともに、業務の精度と生産性を向上する「固定資産・リース資産管理サービス」についてご紹介。 本資料で紹介している「固定資産奉行V ERPクラウド」は、新リース会計基準に標準機能でいち早く対応しているため、企業の負荷を軽減することが期待できます。
ホワイトペーパー システム開発総論 システム開発or外注するなら知っておきたい、品質を高める「テスト専門会社」活用術 システム開発or外注するなら知っておきたい、品質を高める「テスト専門会社」活用術 2024/10/16 現在、システムを開発している企業にとって、開発の短納期化やシステムの大規模化への対応は重要なテーマだ。その結果、足りなくなっているのが、テストに必要なリソースやノウハウ、時間だ。十分なテストができないため、システムの品質確保が困難になりつつあるのである。現実に、十分なテストを行わないままリリースされたシステムでトラプルが発生して、開発会社だけでなく、システムを発注した企業も信用失墜や経済的損失の被害を受ける事例が発生している。本資料では、こうした問題への対策として、外部のテスト専門会社を活用する方法を解説する。
ホワイトペーパー その他ハードウェア JT医薬総合研究所 CSOらが語る、「AI創薬」への取り組み詳細 JT医薬総合研究所 CSOらが語る、「AI創薬」への取り組み詳細 2024/10/15 日本たばこ産業（JT）の医薬総合研究所は、オリジナリティの高い医薬品の開発に取り組む、同社医薬事業部の基幹研究所である。同研究所では創薬でのAI活用に着目し、2019年にAI創薬技術の開発と応用を推進するプロジェクトを立ち上げた。そこでまず着手したのが、AI創薬の知識を身につけるための人財育成プログラムと、その基盤となるスーパーコンピューターの導入だ。AI創薬には量子ダイナミクス・シミュレーションのような大規模なコンピュータ・シミュレーションが不可欠だったという。それを実現するためのスーパーコンピューターをどのように構築したのか。同プロジェクトを手がけた医薬総合研究所 最高科学責任者（CSO）たちが赤裸々に語った。
ホワイトペーパー ワークスタイル・在宅勤務 イオン銀行が実現した「在宅」コールセンター、のぞき見や画面撮影など防ぐ「秘策」とは イオン銀行が実現した「在宅」コールセンター、のぞき見や画面撮影など防ぐ「秘策」とは 2024/10/15 小売業から誕生し、幅広い金融商品・サービスを提供するイオン銀行。同社のコールセンターでは、約200名のオペレーターが顧客からの問い合わせ対応をしている。同社は、働き方改革として在宅勤務の導入を推進していたが、コールセンターで必須の顧客情報は厳格な管理が求められる。そのため、2023年4月からは機微な情報を取り扱わない業務に限定して、コールセンターの在宅勤務の試験運用を開始。これと並行して、同社では在宅でのコールセンター業務を支える新たなソリューションの選定を進めた。その結果、在宅でもなりすましやのぞき見、スマートフォンを使った画面撮影など、さまざまな不正防止の仕組みを導入することで厳格な体制を構築できたという。本資料では、その詳細な経緯を解説する。
ホワイトペーパー インボイス・電子帳票 インボイス制度と電帳法で「ボロボロ」の経理現場、デジタル化でどれだけラクになる？ インボイス制度と電帳法で「ボロボロ」の経理現場、デジタル化でどれだけラクになる？ 2024/10/11 2023年10月にインボイス制度が導入され、2024年1月から電子帳簿保存法が改正された。この立て続けに起きた2大法改正により、経理業務が複雑・厳格化し、経理担当者の負担が増大している。具体的には、インボイス制度では適格請求書（インボイス）が記載要件を満たしているかの確認・対応、改正電帳法では義務化された電子データの保存などが挙げられる。これら経理の現場で生じている課題を明らかにした上で、デジタル化による解決策について解説する。
ホワイトペーパー 環境対応・省エネ・GX 目前に迫った「ESG対応」義務化で業務負荷は激増、サステナビリティ最新動向と対策 目前に迫った「ESG対応」義務化で業務負荷は激増、サステナビリティ最新動向と対策 2024/10/10 国際的なサステナビリティ開示基準「ISSB基準」の公表を受けて、国内でもその対応が進められている。具体的には、東証プライム企業を対象に、2027年3月期よりSSBJ基準に準じた有価証券報告書での情報開示が義務化され始める見通しが高い。また、2026年に本格導入される温暖化ガス排出量取引制度（GX推進法）については、その改正案が2025年の通常国会で提出される見通しだ。こうした動向に対応するために、企業には2025年度中にESGデータの信憑性を確保するための体制整備が求められるが、作業は非常に複雑かつ煩雑であり、業務負荷が激増することは確実だ。そこで本資料は、ESG・サステナビリティの最新動向を整理した上で、ESGデータを管理するプラットフォームを用いてESGデータを効率的に管理し、その信憑性を高める方法を紹介する。
ホワイトペーパー AI・生成AI 生成AI時代におけるCIOの役割とは？ 成功企業に学ぶ「強固すぎる」デジタル基盤構築術 生成AI時代におけるCIOの役割とは？ 成功企業に学ぶ「強固すぎる」デジタル基盤構築術 2024/10/10 生成AIの人気は衰えを見せず、「どこでもAI」の時代が到来しようとしている。しかし、多くの企業ではガバナンスやセキュリティ、人材などの課題から、AIに対する備えが十分にできていない状態だ。この変化に対応するには、強固なデジタル基盤を構築することが求められる。本資料は、世界のさまざまな企業の成功事例を紐解き、CIO（最高情報責任者）がどのように生成AIに必要なデジタル基盤を構築したのかを解説する。
ホワイトペーパー AI・生成AI 経営幹部109人調査：生成AIの活用「まだ初期段階」が半数、なぜ使いこなせないのか？ 経営幹部109人調査：生成AIの活用「まだ初期段階」が半数、なぜ使いこなせないのか？ 2024/10/10 生成AIへの期待が日々高まるものの、ビジネスへの活用はいまだ初期段階にある。109人の経営幹部を対象にした調査によると、9割以上が生成AIの取り組みを優先しているが、ほぼ半数の48%は十分な戦略を立てられていないのが現状であることがわかった。そのギャップの背景にあるものは何か。詳細な調査結果とともに、生成AIの全社的な活用に向けた課題と解決策について解説する。
ホワイトペーパー ゼロトラスト・クラウドセキュリティ・SASE 【マンガでわかる】「クラウド型WAF」のキホン、2つのタイプとメリット・デメリット 【マンガでわかる】「クラウド型WAF」のキホン、2つのタイプとメリット・デメリット 2024/10/04 Webサーバへの侵入を試みるサイバー脅威への対策として、不正アクセスを検知・遮断する「WAF（Web Application Firewall）」を導入する企業が増えている。その中でも注目されているのが「クラウド型WAF」だ。クラウド型WAFとWAFの違いや、クラウド型WAFの特徴や、サーバ／システム環境別のおすすめのタイプなど、本資料ではクラウド型WAFの仕組みについてマンガ形式でまとめている。
ホワイトペーパー ゼロトラスト・クラウドセキュリティ・SASE 【マンガ】今さら聞けない「脆弱性」、不具合との違いや基本的な対策法 【マンガ】今さら聞けない「脆弱性」、不具合との違いや基本的な対策法 2024/10/04 企業がセキュリティ対策で押さえるべき重要なポイントの1つが「脆弱性対策」だ。昨今では、サイバー攻撃者がWebアプリケーションの脆弱性を突いた新しい攻撃手法を次々と生み出しており、標的となった企業は不正侵入や情報漏えい・改ざんなどの被害が拡大している。企業には早急な対策が求められるが、さまざまな理由で実施できないでいるケースが見受けられる。本資料では、マンガのキャラクターのアプリスとともに脆弱性について学んでいく。
