ホワイトペーパー セキュリティ総論 【最新】2024年版セキュリティ脅威レポート、クラウド侵入が75％に急増の理由と対策 【最新】2024年版セキュリティ脅威レポート、クラウド侵入が75％に急増の理由と対策 2024/10/28 サイバー脅威についての最新調査によると、攻撃者はより高速で効果的な手法へと移行しており、最初にシステムに侵入してから横展開するまでのブレイクアウトタイムも短縮しているという。また、クラウドへの侵入は前年比75%増加し、ビッグゲームハンティング（BGH：大物狙い）の専用リークサイトが被害者増加の要因になっていることがわかってきた。詳細な調査結果とともに、推奨されるセキュリティ対策について解説する。
ホワイトペーパー セキュリティ総論 最も蔓延しているクラウドの脆弱性とは？ 「よくある」7つの設定ミスを回避する方法 最も蔓延しているクラウドの脆弱性とは？ 「よくある」7つの設定ミスを回避する方法 2024/10/28 クラウド環境はその流動性と一時性により、攻撃対象領域が不規則に拡大するため、セキュリティを念頭に置いた設定や構成が求められる。しかし、セキュリティチームとDevOpsグループとの利害の不一致により、クラウドにおける設定ミスは発生しがちだ。こうした設定ミスは、サイバー攻撃者に悪用され、データ流出やシステム侵害など、壊滅的な影響を与えるリスクがある。これらの中でもよくある7つのクラウドの設定ミスについて、具体的な内容とリスクを最小限に抑える方法を解説する。
ホワイトペーパー ファイアウォール・IDS・IPS 5つの事例で学ぶ、サイバー攻撃者の「7つ」のウイルス対策ソフト回避術 5つの事例で学ぶ、サイバー攻撃者の「7つ」のウイルス対策ソフト回避術 2024/10/28 「従来型のウイルス対策ソフトでは攻撃者を阻止することはできない」──昨今、そのような意見をよく耳にする。実際、攻撃者のスピードは上がり続けており、従来型のウイルス対策ソフトなどの検知を回避する技術をいくつも持ち合わせている。では、具体的にどのような攻撃を行うのか。本資料は、攻撃者が使用する7つの防御回避技術や5つの事例を紹介するとともに、最新のエンドポイントセキュリティが必要となる理由を解説する。
記事 IR・CSR IPOが「いばらの道」のワケ、つまずきがちな決算開示に超有効「ある手法」とは IPOが「いばらの道」のワケ、つまずきがちな決算開示に超有効「ある手法」とは 2024/10/28 企業がさらなる成長・発展を行う手段の1つである「IPO（新規株式公開）」。単なる資金調達手段にとどまらず、ブランド強化や新規人材獲得の面など多くのメリットがある一方で、IPOの準備で求められる決算開示にはさまざまな課題が伴う。情報開示に取り組むに当たり山積するタスクを効率化するにはどうすればよいのか。具体的な手法やツールを解説する。
記事 自動車・モビリティ いすゞ自動車にも抜かれた？低迷する「日産自動車」の利益大幅減を招いた“ある原因” いすゞ自動車にも抜かれた？低迷する「日産自動車」の利益大幅減を招いた“ある原因” 2024/10/28 24 かつてトヨタ自動車や本田技研工業に次ぐ時価総額を誇り、国内自動車メーカーの上位に位置していた日産自動車。しかし、ここ数年は株価低迷が続き、スズキやSUBARUに追い抜かれ、提携関係にあったルノー（仏）に逆転されてしまいました。なぜ、日産の株価は下がり続けているのでしょうか。逆転の可能性を探ります。
記事 株式・債券・金利・資金調達 今さら聞けない、インフレ話に出てくる「CPI」とは？米FRBは「CPIよりPCE」を好むワケ 今さら聞けない、インフレ話に出てくる「CPI」とは？米FRBは「CPIよりPCE」を好むワケ 2024/10/28 23 インフレを語るときに必ずと言って良いほど登場するキーワードが、消費者物価指数（CPI）だ。だが、米連邦準備制度理事会（FRB）の金利決定には、もう1つの政府報告書である個人消費支出価格指数（PCE）の影響のほうが大きい。そもそもCPI、PCEとは何を意味し、それぞれの指標をどう読み取れば良いのだろうか。
記事 自動車・モビリティ “事故後”に役立ってももう遅い、未然に防ぐ「AIドラレコ」活用術を事例で解説 “事故後”に役立ってももう遅い、未然に防ぐ「AIドラレコ」活用術を事例で解説 2024/10/25 ドライブレコーダーの普及とSNSの発達により、“煽り運転”などの乱暴な運転や危険な運転はすぐに可視化され、拡散されるようになった。業務で車を扱う企業にとっては、これまで以上に安全管理に気を配らなければ、思わぬリスクを背負う時代になっている。しかし通常のドライブレコーダーでは、事故後に役立つことはあっても事故を未然に防ぐことはできない。そこで本記事では、近年社用車の安全管理で注目を集める「AIドラレコ」について、その有効性や導入のポイントについて、大手製薬会社や大手流通業社の事例などを交えながら解説する。
記事 RPA・ローコード・ノーコード 【マンガ】カオスな「タスク管理」、どう攻略？悩めるプレイヤーを救う唯一の方法 【マンガ】カオスな「タスク管理」、どう攻略？悩めるプレイヤーを救う唯一の方法 2024/10/25 ここはRPGゲーム「とらまるクエスト」通称「とらクエ」の世界。一花ももかと井上めいは、達成することで報酬を得ることができるクエストを受けに来た。しかし、クエストにはさまざまな種類があり、どうすれば効率的にタスクをこなすことができるのか、2人は頭を抱える。そんな時、トラ型AIロボットとらまるが現れて…。
記事 RPA・ローコード・ノーコード 【マンガ】「どうして…」使われないノーコード・ローコード、正しいツール選定のコツ 【マンガ】「どうして…」使われないノーコード・ローコード、正しいツール選定のコツ 2024/10/25 「ローコード開発ツールでDXを推進だ！」と息巻くオオカミ事業部長。しかし、実際の現場では、誰もそのツールを使っていなかった…。簡単で誰でも使える“はず”のローコード開発ツールが、なぜここまで放置されているのだろうか。打ちひしがれるオオカミ事業部長の前に、突如として現れた「謎のコアラ」。どうやらこのコアラ、ノーコード・ローコードについて相当詳しいらしいようだ──。
記事 物流管理・在庫管理・SCM 石破内閣がぶち上げた「サプライチェーン強靭化」、なぜ今「国内回帰」が必要なのか？ 石破内閣がぶち上げた「サプライチェーン強靭化」、なぜ今「国内回帰」が必要なのか？ 2024/10/25 32 10月27日に衆議院議員選挙の投開票を控える石破 茂首相は所信表明演説で、半導体といった重要産業におけるサプライチェーンの国内回帰を含む強靭化などの方針を示しました。過去の本連載では、半導体のサプライチェーンとその大規模な不足のメカニズムについて解説していますが、今回はなぜ今、日本がサプライチェーンの国内回帰を目指すべきなのかについて、サプライチェーンデザインという観点を踏まえて掘り下げたいと思います。
記事 情報漏えい対策 タリーズだけじゃない！ “クレカ情報”3年詐取も気付けない「ペイメントアプリの改ざん」とは？ タリーズだけじゃない！ “クレカ情報”3年詐取も気付けない「ペイメントアプリの改ざん」とは？ 2024/10/25 33 頻発しており慣れてしまった感もある個人情報漏えい。この数カ月でタリーズコーヒージャパンや全国漁業協同組合連合会、エーデルワイスなどで発表された事案も見過ごされてしまいそうだが、3社とも3年以上気付けなかったクレジットカード情報の漏えいは深刻な問題をはらんでいる。各社に共通してカード情報搾取の原因となった「ペイメントアプリケーションの改ざん」の内容、対策について解説する。
記事 ガバナンス・内部統制・不正対策 IHI・日立造船・川崎重工業「改ざんだらけ」、エンジンの検査不正はなぜ起きるのか IHI・日立造船・川崎重工業「改ざんだらけ」、エンジンの検査不正はなぜ起きるのか 2024/10/25 27 国土交通省は、2024年9月30日に舶用エンジンのNOx放出量確認試験でなされた不正行為に関する報道発表をしました。IHI子会社（IHI原動機）が4月に、日立造船子会社（日立造船マリンエンジンおよびアイメックス）が7月にデータ改ざん事案を報告したのに続き、川崎重工業からも8月に燃料消費率等に関するデータ改ざんが行われていた旨の報告があったとしています。矢継ぎ早に起きた、この3社の不正行為について、9月までに開示された各社の調査報告書を分析し、学ぶべきリスク対応策を考えます。
記事 環境対応・省エネ・GX マイクロソフト・グーグル・アマゾンが「原発」に投資しまくる事情 マイクロソフト・グーグル・アマゾンが「原発」に投資しまくる事情 2024/10/24 24 生成AIの飛躍的な成長に伴い、データセンターの電力需要が急増している。それを見据えて投資に動いているのが、グーグルやマイクロソフト、アマゾンといった米ビッグテック企業だ。ここ最近、彼らが注力しているのが「原子力」である。マイクロソフトは、かつて深刻な事故が起きたスリーマイル島の原子力発電所を再稼働させる計画を発表し、一部の関係者を驚かせた。このまま日本は、世界的なAI競争で取り残されてしまうのだろうか。
記事 中堅中小企業・ベンチャー “DX実現”はたった5％未満──中小企業を苦しめる「人・カネ」問題を解決する方法 “DX実現”はたった5％未満──中小企業を苦しめる「人・カネ」問題を解決する方法 2024/10/24 業種や企業規模を問わず、DX推進は企業にとって喫緊の課題といえる。しかし、特に中堅、中小企業の中では、DX推進が滞っている企業が多いのが現状だ。その背景には人材不足やコスト面など、さまざまな課題があると指摘されているが、DXを軌道に乗せる上では「ゴールを定め、現状を可視化し、必要なツールを導入する」ことが重要となる。本稿では中堅、中小企業がDXを推進していく際の課題や解決のためのステップを紹介する。
記事 PC・ノートPC AI PCは何ができる？CopilotやNPU搭載で便利さが加速する秘密 AI PCは何ができる？CopilotやNPU搭載で便利さが加速する秘密 2024/10/24 2024年、AI技術の進化により、PC市場が大きく変革している。Windows 11に搭載されたCopilotやNPU（ニューラルプロセッシングユニット）により、AIによるリアルタイム処理とクリエイティブな作業が容易になり、業務効率が向上。さらに、Qualcomm Snapdragon X CPUが高性能かつ省電力のPCを実現し、モバイル技術と融合した新たな作業環境を提供している。本稿では、進化したPCの現在地について見ていこう。
記事 EV（電気自動車） シャープにとってEVが「最後のピース」だったワケ、すべてがリンクするエネルギー戦略 シャープにとってEVが「最後のピース」だったワケ、すべてがリンクするエネルギー戦略 2024/10/24 25 9月に発表したEVコンセプトモデル「LDK+」が話題を呼んだシャープ。家電大手である同社にとって初めてEVであることに注目が集まったが、「LDK+」のコンセプトをひも解くと、これまで同社が取り組んできた数々の事業において、EVが「最後のピース」であったことが伺える。シャープが構築しようとしている独自のエコシステムとは。
記事 株式・債券・金利・資金調達 優良企業を見抜く指標「ESGリスク」とは？今注目すべき、競争力があって信頼できる5社 優良企業を見抜く指標「ESGリスク」とは？今注目すべき、競争力があって信頼できる5社 2024/10/24 18 ESGリスクが小さいとは、環境（Environment）への負荷を抑える取り組み、労働環境の改善などの社会的責任（Social）、透明性の高い経営やコンプライアンスを徹底した適切なガバナンス（Governance）などを評価できる企業を指す。こうした企業は、長期的に持続可能な成長を遂げる可能性が高い企業とも言える。今回紹介する企業は、ESGリスクが低く、直近の株価が公正価値よりも平均40％低い水準となっている。競争力と持続可能な成長要因を持ちながらも、現在過少評価されている5社とは。
記事 AI・生成AI 相性抜群の「スーパーアプリ×生成AI」、アリババが無双の予兆「AI実装」何が凄い？ 相性抜群の「スーパーアプリ×生成AI」、アリババが無双の予兆「AI実装」何が凄い？ 2024/10/24 27 世界中の企業があらゆるサービスやアプリに生成AIをいかに実装させるかを試している。その中でも中国で注目されているのが、アリババのスマホ決済アプリ「アリペイ」とECアプリ「タオバオ」に搭載された対話型生成AI機能だ。特に、生活周りのサービスのほとんどをカバーしているアリペイでは、「生活のほぼすべて」が変わると期待が高まっている。実装初期段階であるものの、生活や消費の行動を変えると期待される理由と機能の詳細とは。
記事 収入・給与 もうすぐ賃金上昇に向かう？「最低賃金1,500円」の生み出す効果とは もうすぐ賃金上昇に向かう？「最低賃金1,500円」の生み出す効果とは 2024/10/23 29 解散総選挙において与野党揃って「最低賃金1,500円」を掲げたことで、賃金の大幅引き上げが現実的課題となってきた。体力のない企業にとっては厳しい時代であり、中小企業を中心に、企業の再編が加速する可能性がある。
ホワイトペーパー ゼロトラスト・クラウドセキュリティ・SASE 福岡ひびき信用金庫の「ゼロトラスト」戦略、セキュリティの負担を軽減して生産性向上 福岡ひびき信用金庫の「ゼロトラスト」戦略、セキュリティの負担を軽減して生産性向上 2024/10/23 福岡県北九州市に本店を置く金融機関である福岡ひびき信用金庫。同金庫は先進ITインフラの利活用に積極的で、構築・運用を外部に一任せず内製化している。セキュリティ対策に関しても、 UTM（統合脅威管理）の運用・管理を社内で対処していたが、クラウドシフトを積極的に進めてきたため管理対応が急増し、システム部の負担が増大していった。この課題を解決するため、同金庫は「ゼロトラスト型セキュリティ」を導入し、運用負担の軽減と生産性の向上を実現したという。その詳細な経緯や導入の効果などを解説する。
ホワイトペーパー 災害対策（DR）・事業継続（BCP） 福岡ひびき信用金庫「BCP対策」の全貌、コストを抑えつつ2次バックアップ体制も実現 福岡ひびき信用金庫「BCP対策」の全貌、コストを抑えつつ2次バックアップ体制も実現 2024/10/23 福岡県北九州市を拠点に地域経済を支える福岡ひびき信用金庫。同金庫は金融機関における厳格なデータセキュリティを実現するため、二重バックアップ体制を構築し、ランサムウェア対策も実施していた。しかし、万が一の災害への備えについては課題が残ったままで、BCP（事業継続計画）対策への新たなデータセキュリティ施策が急務となっていた。とはいえ、いつ発生するかわからない災害対策にあまり高額な費用はかけられない。そのような中、同金庫はコストを抑えつつBCP対策を強化し、さらに2次バックアップ体制も実現したという。その詳細な経緯と効果を解説する。
ホワイトペーパー ゼロトラスト・クラウドセキュリティ・SASE 「ゼロトラストセキュリティ」基礎解説、導入への4つのフェーズや成功事例 「ゼロトラストセキュリティ」基礎解説、導入への4つのフェーズや成功事例 2024/10/23 テレワークやクラウドサービスの普及に伴い、社内外で場所を選ばずITシステムを利用する機会が増えている。一方で、サイバー攻撃者のアタックサーフェス（攻撃対象領域）が拡大し、セキュリティ対策の強化が必要となってきた。しかし、社内外のネットワークの境界があいまいになったことで、従来の境界防御型セキュリティでは防ぎきれないケースも顕在化してきた。そこで、「誰も信頼しない」を前提とした「ゼロトラストセキュリティ」が注目されている。ゼロトラストセキュリティの導入には大きく4つのフェーズに分けられる。その詳細について1つずつわかりやすく解説する。
ホワイトペーパー AI・生成AI グーグルの「Gemini」活用事例集、「マルチモーダル生成AI」の驚くべき効果とは グーグルの「Gemini」活用事例集、「マルチモーダル生成AI」の驚くべき効果とは 2024/10/23 グーグルが世に送り出した生成AIサービス「Gemini」。その特徴は、テキストデータの処理に特化した従来型から進化し、画像、動画、音声などの情報も組み合わせて、より人間に近い認識能力と創造性を実現可能とする「マルチモーダル」モデルにある。これにより、RAGや映像解析などの機能を実装し、ECサイトでの検索機能の強化や医療分野での画像診断支援といった、より高度で専門的なタスクの自動化が期待される。その具体的な活用事例について解説する。
ホワイトペーパー AI・生成AI AIユニコーン企業の7割が活用、生成AI基盤にGoogle Cloudが選ばれるワケ AIユニコーン企業の7割が活用、生成AI基盤にGoogle Cloudが選ばれるワケ 2024/10/23 生成AIがビジネスにもたらす効果に期待が高まり、スタートアップ企業にはイノベーションを引き起こすチャンスが訪れている。そうした中、AIユニコーン企業の70%以上が、ビジネスの基盤としてGoogle Cloudを選んでいるという。本ガイドは、Google Cloudが提供する多彩な生成AIサービスの活用、カスタマーサービスの自動化、ドキュメントの検索・統合、従業員の生産性向上などの活用事例について解説する。また、生成AIによりスタートアップ企業の成長を支援するプログラムも紹介する。
ホワイトペーパー IT戦略・IT投資・DX 東京大学は大規模言語モデルを構築、東洋大や広島大などに学ぶ「大学DX」のススメ 東京大学は大規模言語モデルを構築、東洋大や広島大などに学ぶ「大学DX」のススメ 2024/10/23 今は大学でもデジタルトランスフォーメーション（DX）が必須の取り組みとなった。しかし、多くの大学はさまざまな課題を抱え、DX推進に苦戦している状況だ。そのような中、東京大学では2000名の受講生が大規模言語モデル（LLM）の開発方法を学べる高品質な演習環境を構築し、また、東洋大学では3万人の学生のデータを蓄積、分析、活用し、学生の学びを支援しているという。本資料ではこれらの他に、広島大学や東北大学、日本大学など、さまざまな大学での教育・研究・業務分野におけるDX事例や、大学DXの促進を支援するAIの活用事例を紹介する。
ホワイトペーパー モダナイゼーション・マイグレーション IDC調査：VMware移行で年約30億円、「Google Cloud VMware Engine」驚異の成果 IDC調査：VMware移行で年約30億円、「Google Cloud VMware Engine」驚異の成果 2024/10/23 VMware製品を運用している企業がデジタルビジネスを成長させるためには、既存ワークロードのクラウド移行とモダナイゼーションが求められる。「Google Cloud VMware Engine（GCVE）」は、既存のVMwareワークロードをGoogle Cloud上へとスムーズな移行を可能とするサービスだ。IDCの調査によると、GCVEを活用した企業では、ITインフラストラクチャ管理チームとセキュリティチームの効率を52%向上し、3年間で391%のROI、1年間で約30億円（2,260万ドル）の収益増加を実現したという。GCVEの導入がもたらすIT運用の効率化や生産性の向上、コスト削減の効果などについて、調査結果を基に解説する。
