ホワイトペーパー セキュリティ総論 DXのカギ「SSE（セキュリティサービスエッジ）」とは？ 避けるべき7つの落とし穴 DXのカギ「SSE（セキュリティサービスエッジ）」とは？ 避けるべき7つの落とし穴 2022/12/23 2019年にSASE（Secure Access Service Edge）フレームワークが発表されて以来、次世代のネットワークアクセスとして注目を集めている。そのSASEにおける、ポリシーの決定と執行を行うコンポーネントが「SSE（Security Service Edge）」だ。セキュリティ面での保護と制御を提供し、デジタルトランスフォーメーション（DX）を加速する可能性を秘めている。だが、すべてのSSEソリューションが企業に変革をもたらすとは限らない。本書は、SSEについての概要や重要性、またSSEソリューションの選定のポイントや、その際に避けるべき7つの落とし穴について解説する。
ホワイトペーパー セキュリティ総論 ハイブリッドワークで「ゼロトラスト」を実現するには？ 考慮すべきは“3つの要素” ハイブリッドワークで「ゼロトラスト」を実現するには？ 考慮すべきは“3つの要素” 2022/12/23 多くの人々がリモートワークへと移行したことで、セキュリティリスクが高まっている状況だ。企業はセキュリティの強化が必要であるが、そのためにネットワークアクセスに支障が生じ、従業員の業務パフォーマンスが低下する恐れもある。リモートワークとオフィスワークが混在したハイブリッドワークが広がる中、これらの課題に対し、企業は「3つの要素」を考慮する必要がある。本書は、その3つの要素や、安全で快適な接続を実現するための「ゼロトラストアクセス」について解説する。
動画 その他 従業員エンゲージメントを具現化するデジタルワーク プレース 従業員エンゲージメントを具現化するデジタルワーク プレース 2022/12/22 企業の持続的な成長にかかせない従業員エンゲージメントの向上に、働き方の多様性を支援する仕組みは必須です。社会の有り様を変えたパンデミックから2年半、リモートワークが当たり前の社会における戦略的なデジタル化を軸に、企業の成長や、従業員の満足度を上げている施策や成功の秘訣を事例を交えてご紹介します。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2022年11月8日「生産性を高めるハイブリッドワークの実践2022」より
ホワイトペーパー セキュリティ総論 ランサムウェア防御のための5ステップ、カギとなる「ラテラルムーブメント」とは？ ランサムウェア防御のための5ステップ、カギとなる「ラテラルムーブメント」とは？ 2022/12/22 近年、ランサムウェアは大規模な攻撃手法へと変貌した。攻撃を受けた企業は身代金の要求だけでなく、業務の停止やデータの流出など、さまざまな被害に見舞われる恐れがある。ランサムウェア攻撃の成否は、侵入後の「ラテラルムーブメント（横方向の移動）」に左右される。つまり、ランサムウェアの脅威を抑えるには、ラテラルムーブメントを阻止することが不可欠だ。本書は、ランサムウェアとラテラルムーブメントについての詳細や、セキュリティ計画を優先させる4つの方法、ランサムウェアを防御するための5つのステップなどについて解説する。
ホワイトペーパー セキュリティ総論 調査で判明！攻撃の時間を3割短縮、「セグメンテーション」の強化が重要なワケ 調査で判明！攻撃の時間を3割短縮、「セグメンテーション」の強化が重要なワケ 2022/12/22 サイバー攻撃はますます巧妙化し、従来の境界型セキュリティで防御することは困難となってきた。そこで、デジタル資産の保護強化策として重視されているのが「セグメンテーション」だ。調査によると、4つ以上の重要資産をセグメント化している組織は、まったくセグメント化していない組織と比べて、攻撃の阻止に要する時間を32%短縮したという。本書は、1000人のITセキュリティ意思決定者を対象に調査を実施。セグメンテーションがどのような効果をもたらすのか、また、セグメンテーションの現状に関する4つの主な調査結果などについて解説する。
ホワイトペーパー セキュリティ総論 サイバー攻撃の「ラテラルムーブメント」を防ぐ、ゼロトラストのセキュリティとは サイバー攻撃の「ラテラルムーブメント」を防ぐ、ゼロトラストのセキュリティとは 2022/12/22 ITインフラは従来のオンプレミスだけでなく、複数のクラウドや、それらが混在したハイブリッド環境へと広がりを見せている。一方、ネットワークの境界が曖昧となり、アタックサーフェス（攻撃対象領域）も拡大した。これにより、ランサムウェアやゼロデイ脆弱性などの脅威が広がり、攻撃者が侵入方法を見つけた場合、「ラテラルムーブメント（攻撃の横展開）」で価値の高いターゲットが狙われやすくなっている。本資料は、その対策として「ゼロトラスト」の考えに則り、セキュリティ侵害を迅速に検知し、横方向の移動を阻止する方法を紹介する。
記事 セキュリティ総論 なぜやらない？ “セキュリティ優等生”企業は徹底する、見落としがちな「あの対策」 なぜやらない？ “セキュリティ優等生”企業は徹底する、見落としがちな「あの対策」 2022/12/22 サイバー攻撃の被害が止まらない。特にデータを暗号化し、復号のカギと引き換えに身代金を要求するランサムウェアは、セキュリティ対策に多額の投資をしている大手企業でも被害を受けている。さまざまな対策が考えられるが、実は多くの企業が見落としている対策がある。これにより、仮にランサムウェアの侵入を許したとしても、ランサムウェアが組織内ネットワークを探索する動きを封じ込め、ネットワーク内での感染拡大を防ぐことが可能だ。ここでは、その対策について紹介しよう。
記事 セキュリティ 「至高のデジタル仕事空間」をどう創る？ リモートワーク全盛の今求められる環境とは 「至高のデジタル仕事空間」をどう創る？ リモートワーク全盛の今求められる環境とは 2022/12/22 働き方改革の推進やコロナ禍によってリモートワークが当たり前の社会になった今、企業の持続的な成長には、従業員エンゲージメント向上の取り組みが必要不可欠だ。従業員がどこでも働ける環境を整備するために従来のIT環境を見直すとともに、働き方の多様化を支援する仕組みを整備し、戦略的にデジタル化を進めることが、従業員エンゲージメントの向上につながるはずだ。ここでは、従業員の生産性を向上させる「至高のデジタル仕事空間」の具体的な実現方法について解説する。
記事 モバイルハードウェア 国内企業の6割は情シス担当が不足？ IT部門の人手不足を放置すると超ヤバい理由 国内企業の6割は情シス担当が不足？ IT部門の人手不足を放置すると超ヤバい理由 2022/12/22 経営層から全社をあげてDXに取り組むよう指示が出ていても、それを推進する情シス部門が「既存システムの運用管理で精一杯」という状況はよくある話だ。情シス部門は、IT機器の運用管理やトラブル対応など、現状のビジネスを維持するための対応に追われながら、既存システムのクラウド移行やネットワーク環境の刷新など、成長を加速させるための取り組みも求められている。担当者の少ない情シス部門にこの両立が難しいことは想像に難くない。可能な限り情シス部門の負担を軽減し、DXを推進する時間を作り出すには、どうすれば良いのだろうか。
記事 RPA・ローコード・ノーコード 【マンガ】ローコード・ノーコードではまる落とし穴、今知るべき「選定ポイント3つ」 【マンガ】ローコード・ノーコードではまる落とし穴、今知るべき「選定ポイント3つ」 2022/12/22 業務部門とIT部門それぞれの担当者がDXのためのシステム刷新について何やら言い争いをしている様子。聞くと、業務部門が「要望に素早く応えてくれない」と怒るのに対して、IT部門は「要望が細かすぎる」とうんざりしているようだ。そこへ、変なサングラスをかけた屈強な男が、壁を突き破って、担当者それぞれにノーテンチョップとローキックをお見舞いする。この無茶苦茶な男は、一体何を伝えに来たのだろうか。
ホワイトペーパー AI・生成AI オランダ癌研究所事例：腫瘍治療をより効果的に、高精度3Dで小さな腫瘍を簡単に発見 オランダ癌研究所事例：腫瘍治療をより効果的に、高精度3Dで小さな腫瘍を簡単に発見 2022/12/21 癌の研究と治療の最前線に立つオランダ癌研究所（NKI）では、革新的なアイディアを患者のために実践している。その1つが、仮想化サーバ上の学習済みAIモデルによる「コーンビームCT（CBCT）」を使用した、より効果的な放射線治療である。CBCTは検出器パネルのX線ビームで患者のデータを取得し、人体の各部位を3D画像で再構築する画像技術だ。画像の精度を高めれば、医師は放射線治療中に小さな腫瘍を簡単に見つけることができ、より的を絞った治療が提供可能となる。そのためには、高パフォーマンスのAIワークロードが必要だ。本書は、NKIが導入したAIソリューションについて解説する。
動画 その他 契約業務のデジタル戦略 ～紙と電子が混在する契約業務のDXのあり方～ 契約業務のデジタル戦略 ～紙と電子が混在する契約業務のDXのあり方～ 2022/12/20 電子契約の普及が進む一方で、取引先の事情により紙の契約書を用いたアナログな業務が必要となるシーンもまだまだ多く見られます。電子契約を導入することで紙の契約書と電子契約の二重管理が必要となり、かえって管理が複雑になるなど、契約業務のDXには多くの課題が残っています。本セッションでは、Sansanが提供するクラウド契約業務サービス「Contract One」を活用した、これからの契約業務のあり方についてお話します。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2022年10月28日「【法務/業務改革Day】バックオフィスDXカンファレンス 2022 秋」より
動画 その他 IT担当者のためのWEB会議音声の改善策 －会議室で起こる5つの問題を解決－ IT担当者のためのWEB会議音声の改善策 －会議室で起こる5つの問題を解決－ 2022/12/20 日常と化したオンライン会議。しかし、多くの組織では「会議室の音声が聞き取れない」という問題を抱えています。マスクやアクリルパーテーション、ソーシャルディスタンスなど、会議室ではオンラインでつなぐ相手に声が届きにくい条件が揃っています。本講演では、Shureの会議用音声機器「Stem Ecosystem」を活用して、明瞭に聞き取れる会議環境をIT担当者が構築する方法をご紹介します。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2022年10月28日「【法務/業務改革Day】バックオフィスDXカンファレンス 2022 秋」より
動画 その他 相反する課題をどう解決するか？ ハイブリッドワークを飛躍的に進化させるデバイスとソリューション 相反する課題をどう解決するか？ ハイブリッドワークを飛躍的に進化させるデバイスとソリューション 2022/12/20 昨今急速に普及した「ハイブリッドワーク」の課題が徐々に浮き彫りになっています。本セッションでは、リモートワーク導入が進んでいる過程で直面する課題やニーズを明らかにし、高い生産性を実現するデバイスや、安全性に優れたソリューションをご紹介します。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2022年11月8日「生産性を高めるハイブリッドワークの実践2022」より
記事 その他 「電子契約ツール」を導入したのに業務量が増えた？ 契約業務のDXに立ちふさがる壁とは 「電子契約ツール」を導入したのに業務量が増えた？ 契約業務のDXに立ちふさがる壁とは 2022/12/20 コロナ禍に伴うリモートワークへの移行をきっかけに、ペーパーレス化を進める企業が多い。その一方で、紙の業務からの脱却がなかなか進まないのが「契約業務」の領域だ。契約書を管理する総務・法務部門の負担を減らすため、電子契約などのリーガルテックツールを導入する企業も増えてきたが、業務効率化を実現できたという企業は少ない。なぜ、ツールを導入しても業務が改善されないのか。ここでは、契約業務のボトルネックになるポイントを紹介しつつ、解決策を解説する。
記事 その他 「オンライン会議の不満」上位を占める「音トラブル」解消法、会議室の最新事情とは？ 「オンライン会議の不満」上位を占める「音トラブル」解消法、会議室の最新事情とは？ 2022/12/20 リモートワーク、ハイブリッドワークが常態化し、オンライン会議は当たり前となった。だが、「相手の音声が聞き取りにくい」「意思の疎通がスムーズにできない」といったオンライン会議特有の問題が企業を悩ませている。社内の会議なら多少の障害は許容できても、顧客とのコミュニケーションに支障をきたすのは会社全体の利益に関わる重大な問題と言えよう。オンライン会議の音声トラブルの原因を探り、それを解消する方法を考える。
記事 PC・ノートPC ハイブリッドワーク浸透で急増「IT担当者の苦悩」、超効率化させるVPNとデバイスの条件 ハイブリッドワーク浸透で急増「IT担当者の苦悩」、超効率化させるVPNとデバイスの条件 2022/12/20 テレワークとオフィスワークを組み合わせた働き方「ハイブリッドワーク」は、柔軟に働けるというメリットがある反面、サイバーセキュリティの管理や端末の持ち運びに関する課題もある。ハイブリッドワークを推進する中で生じる課題や、IT担当者や従業員のニーズを明らかにし、情報セキュリティの安全性を保つソリューションや生産性を高めるデバイスについて考える。
ホワイトペーパー IT資産管理 【7社事例＆図解】IT資産管理・MDMツールの活用法 セキュリティ向上の効果も 【7社事例＆図解】IT資産管理・MDMツールの活用法 セキュリティ向上の効果も 2022/12/19 働き方が多様化するとともに、業務に使用する端末もPCだけでなく、タブレットやスマートフォンなど、さまざまな種類が増えてきた。そのため多くの企業が、IT資産管理とMDM（モバイルデバイス管理）をより効率的に行える方法を模索している。本書は、クラウドベースの管理ツールを導入し、PCやスマホの一元管理、IT資産管理、MDMへと活用した企業の事例集である。たとえば、医療提供支援サービスを行う企業が管理業務を効率化し、セキュリティを高めた事例など、さまざま業種の企業がどのような効果を得られたのか、図解付きで解説する。
ホワイトペーパー IT資産管理 【オンプレミス VS クラウド】IT資産管理ツールはどちらを選ぶべき？ 【オンプレミス VS クラウド】IT資産管理ツールはどちらを選ぶべき？ 2022/12/19 従来、IT資産管理ツールはオンプレミス型が主流であったが、現在ではクラウド型も登場しており、自社の目的やデバイスの利用環境などに合わせて選択できるようになってきた。そうした中、調査によると、オンプレミス型IT資産管理ツールを導入しているユーザー企業のうち、63％はIT資産管理ツールのSaaS移行を検討しているという。本書は、オンプレミス型とクラウド型の特徴などをそれぞれ比較し、自社に適したIT資産管理ツールをどのように選べばいいか、また、IT資産管理ツールのクラウド化が進む背景について解説する。
ホワイトペーパー OS・サーバOS Windowsアップデート管理を効率化、社外PCの適用状況も把握できる管理ツールとは Windowsアップデート管理を効率化、社外PCの適用状況も把握できる管理ツールとは 2022/12/19 OSを常に最新の状態にしておくことは、IT資産管理において重要な業務の1つだ。OSのアップデートを怠ると、セキュリティ上のリスクを招く恐れがある。とはいえ、社内すべてのPC端末の適用状況を把握し、最新バージョンをチェックしてアップデート計画を実行するには、IT管理者にかかる負担は重くなる。さらに、リモートワークが普及したこともあり、社外PC端末が増え、ますますアップデート管理が難しくなっている。本資料は、Windows OSのアップデート管理についての概要や、Windowsアップデート管理を効率的に行うツールを紹介する。
ホワイトペーパー IT資産管理 コストの最適化にも活用、端末管理を強化する10業種26社事例 コストの最適化にも活用、端末管理を強化する10業種26社事例 2022/12/19 PC、スマートフォン、タブレットなど、業務に使用するデバイスの多様化が進んでいる。一方で、種類や台数が増えたことにより管理が複雑となり、また、社外での利用機会も増えたことで、情報漏えいのリスクが高まるなど、さまざまな課題が浮かび上がってきた。本書は、IT資産管理やMDM（モバイル端末管理）を強化し、これらの課題を克服した企業の事例集である。一例として、大手自動車メーカーのディーラーである企業が、約1000台の管理に利用していたMDMツールを刷新したことで、資産管理やセキュリティ対策にとどまらず、携帯電話料金のコスト最適化をした事例など、10業種26社の事例を紹介する。
ホワイトペーパー 人材管理・育成・HRM 2万人の従業員への教育を効率化したカインズなど、小売・サービス業7社の人材育成事例 2万人の従業員への教育を効率化したカインズなど、小売・サービス業7社の人材育成事例 2022/12/16 国内市場の成熟化や消費者ニーズの多様化、ECの台頭などにより、小売・サービス業を取り巻く環境は厳しさを増している。生き残りをかけた戦略実行のために重要なテーマの1つが「人材育成」だ。労働人口の減少が進む中、重要なのは、「限られた人材の生産性をいかに高くしていくか？」だが、業務手順を伝えるマニュアル作成には大きなコストを伴う。本書は、SOP（Standard Operating Procedures：標準作業手順書）を人材育成に活用し、約2万人の従業員への教育を効率化し、人材育成の成果を上げたホームセンターのカインズなど、動画や画像を使ったSOP管理・共有のクラウドプラットフォームの活用事例として、小売・サービス業の7社の事例を紹介する。
ホワイトペーパー 人材管理・育成・HRM DXに欠かせないITツール活用、「再現性の高いマニュアルづくり」がカギとなるワケ DXに欠かせないITツール活用、「再現性の高いマニュアルづくり」がカギとなるワケ 2022/12/16 デジタルトランスフォーメーション（DX）推進の一環としてITツールを導入するも、社内で十分に活用されず、むしろコストだけかかっているというケースが多々見受けられる。その原因として、ツールを使うことのメリットや、簡単に使えるという認識が浸透していないことがあげられるだろう。DXの推進には、ITツールを誰でも使える状態に整え、初めてでもストレスなく利用できる仕組みを作ることが重要となる。本書は、ITツールの社内浸透を進める方法や、そのカギとなる「直感的に理解ができるマニュアルづくり」について解説する。
記事 IT戦略 基礎から解説、コンテナ入門。4つのステップで解説 基礎から解説、コンテナ入門。4つのステップで解説 2022/12/16 システムのモダナイゼーションや、DXを実現するための手法として、マイクロサービスやコンテナといった、クラウドネイティブ技術の採用が進んでいる。日本国内でもすでに、4割以上の企業がコンテナの導入を進めていると言われるが、導入に課題を感じていたり、技術の理解不足から導入に踏み切れていない企業もいる。 本書では、コンテナ管理ツール「Kubernetes」を設計したGoogleが、高度なコンテナオーケストレーションサービスとして提供している「Google Kubernetes Engine（GKE）」についてわかりやすく解説し、活用に向けた具体的なステップを紹介する。
記事 IT戦略 今さら聞けない「CI/CD」の考え方。グーグルが成功の秘訣を解説 今さら聞けない「CI/CD」の考え方。グーグルが成功の秘訣を解説 2022/12/16 企業がデジタル変革（DX）を実現するためには、市場の変化にあわせて、短いサイクルでサービスを開発し提供していくことが必要になる。そうした中、近年注目を集めているのが、アプリケーション開発に自動化を取り入れ、継続的に更新する手法「CI / CD (継続的インテグレーション / 継続的デリバリー) 」だ。そもそも、CI / CD とはどのような考え方で、導入にあたってはどのような戦略を採るべきなのか？ Google では、2017 年に 1 日あたり約 80 万回ビルドをして、それに伴い約 1 億 5 千万回のテストを実施しているという。こうした Google の事例などを参考に、まずは CI / CD の全体像を振り返り、計画を立て、できることから始めるためのヒントを解説する。
記事 情報共有 営業の本音「属人化脱却なんて無理…」を覆す、全員を“エース級”にする組織強化術 営業の本音「属人化脱却なんて無理…」を覆す、全員を“エース級”にする組織強化術 2022/12/16 新しい働き方の浸透で、多くのビジネスパーソンの業務が変化した。特に直接対面形式が主流だった営業部門では、その事業活動に大きな変革を余儀なくされている。新時代に活躍できる営業部門はどのように作っていけばいいのだろうか。旧時代の属人的な営業から脱却し、「チームで勝てる営業組織」を実現する方法とは。
ホワイトペーパー IT運用管理全般 Microsoft 365だとコストはどれくらい？ 監査ログの長期保管コストを比較する Microsoft 365だとコストはどれくらい？ 監査ログの長期保管コストを比較する 2022/12/15 クラウドサービスのセキュリティ対策の1つに「監査ログの取得」というものがある。セキュリティリスクを把握するには、サインインや、ファイルの閲覧、サイトの操作などのさまざまなログを取得し、監視する必要がある。それら監査ログは、法令やガイドラインなどで1年以上の保管が推奨されており、利用者の多くもそれぐらいの期間が必要だと考えている。とはいえ、保管期間が長期になれば、それとともにコストも増大していく。本資料は、クラウドサービス「Microsoft 365」の監査ログ保管期間ごとのコストを比較するとともに、監査ログの運用を効率化する方法を紹介する。
ホワイトペーパー IT運用管理全般 なぜMicrosoft 365の監視は難しい？ 監査ログのチェックを「かんたん」にする方法 なぜMicrosoft 365の監視は難しい？ 監査ログのチェックを「かんたん」にする方法 2022/12/15 リモートワークが増えたことを背景に活用されることが増えたMicrosoft Officeなどの統合クラウドサービス「Microsoft 365」。これを使えば、従業員がオフィス外で勤務していても、利用状況を詳細に把握できるため、セキュリティリスクも未然に対処しやすくなっている。ただ、Microsoft 365には監査ログの確認機能を備えているが、知識やスキルを必要とするため運用が難しく、調査によると、約半数近くの企業が監査ログを活用した利用状況のチェックを行ってないという。本資料は、Microsoft 365の利用状況とセキュリティチェックをかんたんに行えるようにする方法を紹介する。
ホワイトペーパー IT運用管理全般 7割に達したクラウド利用、8割が秘密情報への対策未導入 情報漏えいをどう防ぐ？ 7割に達したクラウド利用、8割が秘密情報への対策未導入 情報漏えいをどう防ぐ？ 2022/12/15 総務省やIPA（情報処理推進機構）の調査によると、企業のクラウド利用は7割に至っているものの、秘密情報への対策は8割が未導入だという。クラウドサービスにはファイル共有など便利な機能はあるものの、その一方で、共有リンク設定のミスなどから情報漏えい事故が増えている状況だ。セキュリティ対策として、社内のユーザーやゲストユーザーが、ルール通り適切にファイルを扱っているかなど、データの活用状況を把握することが必要となる。本資料は、クラウドサービス「Microsoft 365」の利用状況とセキュリティリスクを「見える化」する方法を解説する。
ホワイトペーパー 人材管理・育成・HRM 人事向け「メンタルヘルス対策ガイド」、休職者対応のよくある落とし穴とは？ 人事向け「メンタルヘルス対策ガイド」、休職者対応のよくある落とし穴とは？ 2022/12/15 労働者のおよそ6割が、仕事や職業生活に関して強いストレスを感じている、とも言われている。昨今ではハイブリッドワークなどが広がり、働く場所がオフィスから自宅などへと移ったことで、従業員の「ストレス反応」を発見することが難しくなった。ある調査では、コロナ禍以後、メンタルヘルスに関する相談や、メンタル不調に悩む従業員・その対応に悩む人事も増加しているという。本書は、人事・労務向けのメンタルヘルス対策ガイドだ。メンタル不調を事前検知するための組織サーベイや集団分析の有効活用方法、ラインケアの重要性や休職者対応でよくある落とし穴について解説する。
