記事 ブロックチェーン・Web3 政府の重点計画と「Web3」「NFT」「DAO」の関係は？ “デジタル社会”に必要なワケ 政府の重点計画と「Web3」「NFT」「DAO」の関係は？ “デジタル社会”に必要なワケ 2022/07/06 政府は2022年6月7日、「デジタル社会の実現に向けた重点計画」を閣議決定した。デジタル社会の実現に向けた羅針盤としての重点計画として、デジタル社会の形成のために政府が迅速かつ重点的に実施すべき施策や、デジタル庁や各省庁が推進していくための工程表を示している。今回は、政府の重点戦略を中心に「Web3.0」、および「NFT」や「DAO」などの関連する政府の推進施策について解説する。
記事 製造業界 「土木DX」「建築DX」とは？ 鹿島建設・清水建設・竹中工務店らのDX事例7選を解説 「土木DX」「建築DX」とは？ 鹿島建設・清水建設・竹中工務店らのDX事例7選を解説 2022/07/06 熟練技能者の高齢化や退職などを背景に、人手不足の問題が深刻化する建設（建築・土木）業界。実際に、技能労働者340万人のうち、今後10年間で離職する50歳以上の労働者が110万人にものぼるという試算が出ている。さらに、コロナ禍をキッカケに、建設業において重視されてきた「三現主義（現地・現物・現場）」の見直しを迫られている。これら課題を解決するべく、今、建設業界のデジタル化が急速に進んでいるのだ。ここでは、建設業の中の「建築」「土木」それぞれの領域のDXの事例を解説する。
記事 地方自治体・地方創生・地域経済 「交通税」はどんな制度？ 導入国はどう運用？ “効果絶大”なフランスの実態とは 「交通税」はどんな制度？ 導入国はどう運用？ “効果絶大”なフランスの実態とは 2022/07/05 滋賀県が鉄道やバスなどの公共交通を維持する財源として「交通税」の導入を検討している。国内では前例がないだけに賛否両論が巻き起こっている。JR西日本が4月に初めて公開したローカル線の収支では全区間が赤字であるなど、地域の公共交通が抱える課題が深刻化する中、「交通税」は重要な問題提起であると筆者は考える。以前からこの制度を活用している国の実例、滋賀県が導入検討に至った経緯とともに、交通税の必要性を解説する。
ホワイトペーパー 情報漏えい対策 クラウドに潜む「見落としがちなリスク」、本番環境に影響なく早期に発見するには？ クラウドに潜む「見落としがちなリスク」、本番環境に影響なく早期に発見するには？ 2022/07/05 デジタルトランスフォーメーション（DX）を推進するため、多くの企業がさらなるクラウド化を進めている。こうした中、実はリスクの温床となっているのがアクセス権限やセキュリティ対策といった「クラウドの設定不備」である。さらにAWSやAzure、GCPといったマルチクラウド環境を活用していれば、それぞれのクラウドごとに適切な管理・スキルを備えた人員が求められる。企業の負荷は甚大だ。こうした課題を解決するためには、どうすれば良いのか。わずか3ステップで導入可能で、稼働中のシステムに影響なくリスクを発見できる、CSPM（Cloud Security Posture Management）の進化系とも言える手法について解説する。
ホワイトペーパー セキュリティ総論 狙われる「クラウド」、セキュリティ事故の傾向から導く3つの対策ポイントとは？ 狙われる「クラウド」、セキュリティ事故の傾向から導く3つの対策ポイントとは？ 2022/07/05 サイバー脅威はより悪質なものへと変化を続けている。ランサムウェアは「二重脅迫」型へと入れ替わり、テレワーク増加などを背景にVPN製品の脆弱性やクラウドサービスを狙った攻撃も増えている。クラウドサービスで起こるセキュリティ事故の原因を調べてみると、脆弱性の放置や設定ミスなどが挙げられるという。本書は、IaaS/PaaSへのセキュリティ対策で押さえておくべき3つのポイントや、効果的なセキュリティソリューションについて解説する。
記事 メタバース・VR・AR・MR・SR・xR マイクロサービスの“アレコレ”を徹底討論、最適解は本当にJavaなのか？ マイクロサービスの“アレコレ”を徹底討論、最適解は本当にJavaなのか？ 2022/07/05 長きにわたりエンタープライズシステムの開発を担って来たJava言語。近年は、マイクロサービスの開発ムーブメントの中で、プログラミング開発言語として存在感もあり、期待も大きい。そうした中で、これからエンタープライズJavaは一体どこに向かうのか？先ごろ開催されたオンラインイベント「Oracle Developer Days 2022 Spring - Cloud Day」では「徹底討論！マイクロサービス開発におけるJavaの最適解」をテーマに、ベンダー・コミュニティ・ユーザーの各立場から議論が繰り広げられた。
記事 ステーブルコイン ステーブルコインの移転上限は100万円？ 業界団体と有識者による「意見衝突」の詳細 ステーブルコインの移転上限は100万円？ 業界団体と有識者による「意見衝突」の詳細 2022/07/05 ステーブルコインなどの規制枠組みについて議論し、将来的な法整備の方向性を決定づける金融庁の「デジタル・分散型金融への対応のあり方等に関する研究会」。6月20日に開かれた会合では、事務局の金融庁側が、海外で発行されたステーブルコインの国内取引を認める際の要件を提示しました。これに対してFintech協会と日本暗号資産取引業協会は過度なルール強化に反発。両業界団体と、ステーブルコイン普及の意義そのものに懐疑的な考えを持つ一部の有識者メンバーの間にも意見の衝突がみられました。激論が交わされた会合の模様を伝えます。
記事 経営戦略 「すかいらーくHD」と「ロイヤルHD」の経営戦略を徹底比較、最強ファミレスはどこ？ 「すかいらーくHD」と「ロイヤルHD」の経営戦略を徹底比較、最強ファミレスはどこ？ 2022/07/05 1 コロナ禍が終息に向かいつつある中、外食産業は息を吹き返しつつある。そもそも業態寿命は5～10年とも言われる厳しい業界で、勝ち残るビジネスモデルの強さを持った企業はどこか。今回は、ファミレス業界上位を走る、ガストやバーミヤンなどを擁する「すかいらーくホールディングス（HD）」と、ロイヤルホストや天丼てんやなどを擁する「ロイヤルホールディング（HD）」を「出店拡大・商品の差別化」「ファミレスの新ブランド開発」「業務効率化」「ファミレス以外の事業展開」「海外展開」の軸で徹底比較する。
記事 RPA・ローコード・ノーコード ついにAWSも、「コードを書くと続きを提案」してくれる「Amazon CodeWhisperer」発表 ついにAWSも、「コードを書くと続きを提案」してくれる「Amazon CodeWhisperer」発表 2022/07/04 Amazon Web Services（AWS）は開催中のイベント「Amazon re:MARS 2022」で、機械学習を用いてプログラミングを支援する「Amazon CodeWhisperer」のプレビュー公開を発表しました。
記事 環境対応・省エネ・GX CCSとは何か？ 5分でわかる二酸化炭素の回収・貯留技術のキホン CCSとは何か？ 5分でわかる二酸化炭素の回収・貯留技術のキホン 2022/07/04 7 カーボンニュートラルの切り札として「CCS」に注目が集まっている。CCSとは、「Carbon dioxide Capture and Storage」の略で、日本語では「二酸化炭素回収・貯留」技術、すなわち、二酸化炭素（CO2）を回収して地中に貯留するための一連の技術を指す。これに加えて、燃料や化学原料として有効利用する「CCUS」や貯留せずに有効利用する「CCU」も期待を集めており、これらによって国内でCO2を貯留できる最大量は現在の年間排出量の200年分に相当すると言われる。ここでは「CCS」とこれら周辺技術についてわかりやすく解説する。
記事 営業戦略 “対応必須”の電帳法＆インボイス制度 、「帳票の特性」「デジタル化」で解決する方法とは “対応必須”の電帳法＆インボイス制度 、「帳票の特性」「デジタル化」で解決する方法とは 2022/07/04 DXに取り組む企業の中から、営業やマーケティング、研究開発などで成果を出す部門・業務も出てきた。しかし、経理や法務など、事務作業中心のバックオフィス領域においては、デジタル活用が遅れているケースも見られる。テレワークが推進されていたとしても、取引先などの相手が存在するため、郵送やFAX・押印の要素をなかなか拭えないからだ。一方で、政府が電子化を進めている状況もあり、今こそ大きく変革しなければならない時期といえる。
記事 為替 異常な円安いつまで続く？ 世界の投資家が「今より進む」と予想するワケ 異常な円安いつまで続く？ 世界の投資家が「今より進む」と予想するワケ 2022/07/04 円安の勢いが止まらず、約24年ぶりに一時1ドル＝137円にまで達した。いつまで円安は続くのだろうか。一般的に円安の原因と説明される「キャリー取引」や、その取引のリスクをヘッジする「為替先物取引」の状況を見ると、世界の投機筋は「今より円安が進む」と予測して投機取引を行っているようだ。なぜ投機筋は円安が進むと見ているのか。そしてここで極めて危険なことがこの投機取引が自己増殖的に増えているということだが、それによりどういったことが起こるのか。
記事 セキュリティ総論 APIのセキュリティ対策をガートナーがわかりやすく解説、対策の3ステップとは APIのセキュリティ対策をガートナーがわかりやすく解説、対策の3ステップとは 2022/07/04 アプリケーション開発や統合で当たり前に利用されるようになったAPI。ただし、それに伴い、データへの不正アクセスを狙いとしたAPIへの攻撃も急増している。データは企業にとって貴重な資産だが、その漏えいを防ぐためにもAPIのセキュリティ対策はあらゆる企業で急務だ。では、API攻撃は具体的にどう行われるのか。また、その攻撃への対策のために何を、どう行うべきなのか。Gartner VP AnalystのMark O'Neill氏がAPIセキュリティの基本から、自社での取り組みで押さえておくべきポイントまでをわかりやすく解説する。
記事 メタバース・VR・AR・MR・SR・xR メタバースとは何か？マンガでわかりやすく解説、注目理由3つとできること・できないこと メタバースとは何か？マンガでわかりやすく解説、注目理由3つとできること・できないこと 2022/07/02 オンラインの空間に自分の分身となるキャラクター（＝アバター）を投影して交流や経済活動を行う――。映画『レディ・プレイヤー1』『竜とそばかすの姫』などで描かれた「メタバース」の世界観が、現実のものになろうとしている。フェイスブックも社名をメタ（正式名称はMeta Platforms（メタプラットフォームズ））に変えて、巨額の投資を発表している。エンタメのみならずビジネスへの利用も進むメタバースについて、その概要や今注目されている理由など、知っておくべき基本知識を解説する。
記事 メタバース・VR・AR・MR・SR・xR VRヘッドセット市場シェアは「Meta Quest 2」が席巻、ソニーやPico、仏Lynxらも攻勢へ VRヘッドセット市場シェアは「Meta Quest 2」が席巻、ソニーやPico、仏Lynxらも攻勢へ 2022/07/01 IDCのAR/VR市場レポートによると、VR機器のシェアの半数以上を占めるのはメタという。2020年にローンチされた同社の「Meta Quest 2（旧Oculus Quest 2）」が巣ごもり需要の追い風を受け、販売が急増、それまで市場トップだったソニーを押しのけ1位となった。メタはこの市場基盤をもとに年間100億～150億ドルを投じ、VR市場での存在感をさらに強める姿勢だ。しかし、メタバースに対する期待が膨らむ中、ソニーやアップルなどの大手企業だけでなく、TikTok運営バイトダンス傘下のPico、フランスのLynxなどのスタートアップもVR市場への攻勢を本格化しつつあり、市況は今後大きく変わる可能性もある。
ホワイトペーパー スマートフォン・携帯電話 社用のスマホ・タブレットなら「中古・レンタル」がおすすめ？ 選ぶ際のポイントを徹底解説 社用のスマホ・タブレットなら「中古・レンタル」がおすすめ？ 選ぶ際のポイントを徹底解説 2022/07/01 業務効率化や生産性向上を目的としてDXソリューションを導入する企業やリモートワークの普及によりスマホやタブレットなどのモバイルデバイスの重要性が非常に高まっている一方、そもそもの端末価格はもちろん、更に円安の影響もあり価格が高騰している。その様な状況下において、コストを抑えてモバイルデバイスを利用するためにはどの様な選択肢があるのか。本書では、ニューノーマルにおける法人向けのモバイルデバイス市場の全体像や、デバイス導入の際の「新品 or 中古」、「購入 or レンタル」といった選択肢を徹底比較し、それぞれの特徴や選び方などを解説する。
ホワイトペーパー IT戦略・IT投資・DX ヤフー事例：わずか2カ月で効率化、ネットワークインフラをどうやって刷新したのか？ ヤフー事例：わずか2カ月で効率化、ネットワークインフラをどうやって刷新したのか？ 2022/07/01 「Yahoo! JAPAN」の運営をはじめ、幅広いビジネスを展開するヤフー。同社のデータセンターでは、サーバーや機器間のトラフィック量が増加しており、大量データのトラフィックを滞りなく処理する方法を検討していた。そこで着目したのが、ネットワーク機器を柔軟にスケールアウトできる「Clos IPファブリック」という技術だ。しかし、ネットワーク機器の迅速な増設や、増え続ける機器の運用・メンテナンスを行っていく必要があり、同社の限られた人員だけで対応するのは困難であった。本書は、同社がClos IPファブリックの設計・構築・運用を約2カ月で効率化した経緯を紹介する。
記事 IT戦略・IT投資・DX 従業員に安心と快適を。ゼロトラストモデルを取り入れたハイブリッドワーク実現法 従業員に安心と快適を。ゼロトラストモデルを取り入れたハイブリッドワーク実現法 2022/07/01 近年、従来のオフィス中心のワークスタイルから、時間と場所を問わないテレワークへと働き方が変わりつつある。さらにアフターコロナ時代を見据えると、自身のライフスタイルや業務内容に応じて、その日の働き方を柔軟に選択する「ハイブリッドワーク」が求められている。人手不足が叫ばれる中、いかに安心して柔軟に働ける環境を提供できるかが、いま企業に問われている。
記事 業務効率化 【完全攻略】電子帳簿保存法改正・インボイス制度、約70％のコスト減を生む脱・紙戦略 【完全攻略】電子帳簿保存法改正・インボイス制度、約70％のコスト減を生む脱・紙戦略 2022/07/01 2022年1月に電子帳簿保存法が改正され、2023年10月1日からはインボイス制度も施行される。今バックオフィス業務において、紙の帳票類からの脱却が急務の課題となっているのだ。しかし、請求書をはじめとした帳票類のデジタル化を完全に実現するには、書類の発行側と受取側の双方に、デジタル化された書類を扱うための環境が整っている必要があるなどハードルも高く、思うように進んでいない状況がある。帳票類をデジタル化するツールが続々と登場している中で、なぜデジタル化は進まないのか。本当に必要な経理部門の変革を解説する。
記事 金融規制・レギュレーション 金融庁が求める「金融機関の経営管理高度化」は何を指す？ 当局の“期待”とは 金融庁が求める「金融機関の経営管理高度化」は何を指す？ 当局の“期待”とは 2022/07/01 定期検査が廃止となり久しい。その分、ターゲットを絞り込んだ水平レビューがオンサイトモニタリングの中心ともなった。他方、検査官と窓口役の企画部門とのやり取りが交渉の中心を占めていた手法が、最近では社外役員や一般行職員へのヒアリングを通じた現況確認、といった形で実施されるなど、従来とは一変してきた感がある。連載50回目の節目となる今回は、改めて金融機関の役員に期待される経営管理の高度化要件について、6月末に某金融機関の社外役員に就任した筆者自身の戒めのためにも整理する。
記事 RPA・ローコード・ノーコード ノーコードとは何かを5分で理解、マンガでもわかるメリットと注意点、11カテゴリごとにツールも解説 ノーコードとは何かを5分で理解、マンガでもわかるメリットと注意点、11カテゴリごとにツールも解説 2022/07/01 1 プログラミングの知識やスキルがなくともWebアプリケーションを開発できる「ノーコード（開発）」。ITエンジニア不足がさけばれる中、非IT人材でもデジタル化を推進できるとして大きな注目を集めています。前回記事からおよそ1年が経ち、ノーコードをうたうツールが増え、その活用事例も多くなり、それに伴なって、ノーコード開発を本業とする人材や企業も増加しています。本記事では『ノーコードシフト プログラミングを使わない開発へ』の著者の安藤昭太氏が、改めてノーコードの基本知識を解説するとともに、事例を含めた実践編、さらには押さえておくべき海外・国内ツールを11カテゴリごとに網羅的に紹介します。
記事 流通・小売業界 2024年問題や脱炭素…課題だらけの物流は持続するのか？ ESGで超重要な「8つの対策」 2024年問題や脱炭素…課題だらけの物流は持続するのか？ ESGで超重要な「8つの対策」 2022/06/30 物流業界では2024年問題や脱炭素など多くの課題が山積していますが、物流機能を維持するにはESGの観点がとても重要な役割を担います。たとえば、厳しさの増す環境規制に対応しなければトラックを走らせることすらできません。また働きやすい労働環境を整備しなければ人材を確保できず事業を継続することが難しくなります。ESGの取り組みは物流の維持に直結するのです。では、具体的にどのような取り組みがあるのでしょうか。本稿では物流業界が直面するESG経営の実態や取り組みを詳しく解説していきます。
ホワイトペーパー 個人情報保護・マイナンバー 税金が優遇？「優良な電子帳簿」ってなんだ？ 書類電子化を“もう一歩”進めるべきワケ 税金が優遇？「優良な電子帳簿」ってなんだ？ 書類電子化を“もう一歩”進めるべきワケ 2022/06/30 経理の電子化が進み、総勘定元帳、仕訳帳、現金出納帳、売上帳などの帳簿書類も会計ソフトなどでデータとして作成されるケースが増えている。そのメリットとして、ファイリングなどの負荷を減らせることや、業務の効率化、税制の優遇措置などがある。さらに、2021年の税制改正により「優良な電子帳簿」を使う事業者は青色申告特別控除額などで優遇措置が認められるようになった。本書は「優良な電子帳簿」とは何か、必要な要件やどのような恩恵を受けるのかなど詳しく解説する。
ホワイトペーパー セキュリティ総論 金融業界で猛威を振るうランサムウェア対策、回復力につながる「復元」の7つの機能 金融業界で猛威を振るうランサムウェア対策、回復力につながる「復元」の7つの機能 2022/06/30 この10年、金融サービス・保険業界で極めて有害な問題の1つとなっているのがランサムウェアの増加と進化だ。その規模は政府機関と産業界が連携して対応することが必須となるくらいにまで拡大している。そこで必要となるのが、万が一攻撃を受けた際にデータを保護するための「回復力」だ。本書は、多くの金融機関が抱えるセキュリティの課題や、迅速で信頼性の高い復元に不可欠な7つの機能について解説する。
ホワイトペーパー セキュリティ総論 【千代田化工建設事例】バックアップ時間を98％削減、バックアップと復元の知られざる秘訣とは 【千代田化工建設事例】バックアップ時間を98％削減、バックアップと復元の知られざる秘訣とは 2022/06/30 サイバー攻撃のリスクは高まり続けており、昨今ではランサムウェアによるサイバー攻撃により、大手企業で情報流出の被害が多発している。そのような背景から昨今、データを安全に保全・保護し、いざというときに速やか、かつ確実にデータを復旧できるバックアップと復元のニーズが高まっている。本書はバックアップ時間を劇的に削減した千代田化工建設の事例を交えて解説する。
ホワイトペーパー セキュリティ総論 ランサムウェア攻撃は予防不可能？ 企業の「最終防衛線」を構築する6つのポイント ランサムウェア攻撃は予防不可能？ 企業の「最終防衛線」を構築する6つのポイント 2022/06/30 ランサムウェアをはじめとしたサイバー脅威の増加・巧妙化が進んでいる。しかし、多くの企業では人材、プロセス、テクノロジー不足の課題を抱えており、これらの攻撃を予防することはほぼ不可能だ。こうした状況では、攻撃を受けてもデータを効果的に保護する対策が重要となる。本書は、企業の「最終防衛線」を構築するための6つのポイントを解説する。
ホワイトペーパー セキュリティ総論 「次世代WAF」10の特徴、従来型のWAFとは何が違うのか？ 「次世代WAF」10の特徴、従来型のWAFとは何が違うのか？ 2022/06/30 マルチ／ハイブリッドクラウド環境でのコンテナ開発など、ありとあらゆる状況でアプリケーションがデプロイされ、開発環境が進化する中、それらを標的としたサイバー攻撃が増え続けている。その対策として有効なのが、その名の通りWeb上のファイアウォールである「WAF（Web Application Firewall）」だ。サーバへの負荷を軽減させ、WebアプリケーションやAPIを保護し、開発者や運用チームのパフォーマンスを維持する。本書は、従来型のWAFでは対応できなかった未知の脅威を特定し、ブロックすることが可能となる、次世代WAFの10の特徴を解説する。
ホワイトペーパー セキュリティ総論 DeNA事例：いかにWAFのパフォーマンスを改善し、運用コストも削減したのか？ DeNA事例：いかにWAFのパフォーマンスを改善し、運用コストも削減したのか？ 2022/06/30 ゲームやライブストリーミングなどのエンターテインメント事業や、ECなどを手がけるディー・エヌ・エー（DeNA）では、顧客に高品質なデジタルエクスペリエンスを提供するため、Webセキュリティ対策についても力を入れていた。そのため同社では、ハードウェア型のWAF（Web Application Firewall）を運用していたが、トラフィックスパイク時での管理ポータルの読み込みが遅く、問題に迅速に対処することができずにいた。また、WAFが正常に機能していない時にはユーザーのリクエストを再ルーティングすることもできず、レスポンス時間が長いことや、運用コスト高が課題となっていた。本書は、同社がWAFのパフォーマンス改善やコスト削減をどのようにして実現したか解説する。
ホワイトペーパー セキュリティ総論 WAFの落とし穴「隠れたコスト」とは？ コスト削減に役立つ重要な3つのポイント WAFの落とし穴「隠れたコスト」とは？ コスト削減に役立つ重要な3つのポイント 2022/06/30 Webアプリケーションへの脅威が増える中、多くの企業がセキュリティ対策にWAF（Web Application Firewall）を採用している。さまざまなWAF製品の中から選ぶ時に注意しておきたいのが「隠れたコスト」の存在だ。WAFベンダーを評価する際、明確にされていない隠れたコストが多く存在することが判明し、結果として当初の想定よりもWAFのコストが大幅に増大するというケースも少なくない。本書は、コストを大幅に削減するため、WAF製品を評価する際に考慮すべき3つのポイントと、隠れたコストを削減するWAFについて解説する。
ホワイトペーパー セキュリティ総論 急増する「アカウント乗っ取り」、攻撃の手口と対策を解説 急増する「アカウント乗っ取り」、攻撃の手口と対策を解説 2022/06/30 アカウント乗っ取り（ATO）攻撃が急激に増加しており、多くの組織が影響を受けている。ATO攻撃とは、アクティブなユーザーアカウントを標的とし、サービスの中断や広範囲にわたるアカウントのロックアウトを引き起こして顧客がサービスを利用できないようにするというものだ。組織は財務上の損失だけでなく、顧客の信頼の喪失や顧客の機密データの漏えいなどのリスクにも晒されている。ATO攻撃からアプリケーションを保護するには、認証プロセスの実装と機密性の高いアプリケーションロジックが必要となる。本書は、アカウントの乗っ取りがどのように行われるのか、また、企業はどのように対策を取るべきか解説する。
