記事 人材管理・育成・HRM 会社で評価される人がやっている「振り返り」の書き方、職種別「例文」で解説 会社で評価される人がやっている「振り返り」の書き方、職種別「例文」で解説 2025/03/21 11 年度末が近づいてきました。昇進・昇格を果たすためにも、このタイミングで自分の成果を正しくアピールできる「振り返り」の書き方について学んでおきましょう。組織コンサルタントの筆者が、「会社で評価される人がやっている『振り返り』の書き方」を解説します。
ホワイトペーパー ID・アクセス管理・認証 【最新の調査結果】「アイデンティティ管理」対応の実態とセキュリティ強化の指針 【最新の調査結果】「アイデンティティ管理」対応の実態とセキュリティ強化の指針 2025/03/21 多くの企業がDXを推進し、基幹系システムの脱レガシー化やクラウド化を進めている。SaaS、IaaS、PaaSなどの利用拡大と同時に、IoTやエッジAI技術の普及でマシン・アイデンティティやコンプライアンス情報が増加し、アイデンティティ管理のガバナンスやセキュリティの複雑化が進んでいる。このため、アイデンティティ管理システムへの投資が重要となってきた。以下の資料ではITRの調査結果を基に、セキュリティ強化への指針を解説する。
ホワイトペーパー 標的型攻撃・ランサムウェア対策 ランサムウェア攻撃が「史上最高」に、中堅・中小企業がとるべき対策とは？ ランサムウェア攻撃が「史上最高」に、中堅・中小企業がとるべき対策とは？ 2025/03/21 近年、米国ではランサムウェア攻撃の件数が史上最高を記録し、また、マルウェア感染率も上昇している。その原因の一端としては、RaaS（サービスとしてのランサムウェア）により、サイバー犯罪者などが大幅に増えて、攻撃手口の悪質化が進んだことが挙げられる。一方で、生成AI・大規模言語モデル（LLM）を悪用して、フィッシングも高度化している状況だ。本資料は、数百万のエンドポイントから収集されたデータを基に、マルウェア、ランサムウェア、フィッシングの動向や対策について、中堅・中小企業にとっても無視できない重要な話題を解説する。
ホワイトペーパー 標的型攻撃・ランサムウェア対策 ランサムウェアの格好の標的「NAS」とは？ 4つの脆弱性と不正アクセス対策 ランサムウェアの格好の標的「NAS」とは？ 4つの脆弱性と不正アクセス対策 2025/03/21 ランサムウェアによる被害が急増しており、特に攻撃者は中小企業を狙う傾向にある。昨今では、多くの中小企業がリモートワーク導入を機に、インターネットからアクセスできる「NAS（Network Attached Storage）」を活用しているが、攻撃者はこのNASに保存されているデータに狙いを定めて、不正アクセスしようとしている。本資料は、NASが抱える4つの脆弱性や、ランサムウェアからデータを保護するための、脅威インテリジェンスを活用したセキュリティ対策について解説する。
ホワイトペーパー バックアップ・レプリケーション サイバーレジリエンスを最速で強化、「多層セキュリティ」とは？ サイバーレジリエンスを最速で強化、「多層セキュリティ」とは？ 2025/03/21 デジタル化が急拡大する一方で、サイバー犯罪は年々増加・複雑化が進み、企業のダウンタイム発生のリスクが高まっている。この課題に対処するためには、企業がサイバーレジリエンスを強化し、サイバー犯罪や災害、人為的ミスなどによりダウンタイムが発生しても、迅速に復旧できる体制を整える必要がある。そこで有効なのが、予防、保護、復旧の3つの主要な層で構成された「多層セキュリティ」だ。本資料は、多層セキュリティの詳細や構築方法など、医療保険会社の仮想事例を交えて解説する。
ホワイトペーパー バックアップ・レプリケーション 1/3の企業がデータ損失？ SaaSデータのバックアップが必須の7つの理由と実践法 1/3の企業がデータ損失？ SaaSデータのバックアップが必須の7つの理由と実践法 2025/03/21 Microsoft 365やSalesforceなど、SaaSアプリケーションはビジネスに不可欠な存在となってきた。しかし、SaaSプラットフォームはデータの脆弱性というリスクも抱えており、万が一データが失われた際の影響は甚大で、中小企業の場合は事業継続が困難な事態に陥る恐れもある。また、多くのクラウドサービスプロバイダーは、データ保護の責任を顧客に委ねているため、企業自身がSaaSデータのバックアップに取り組む必要がある。本資料は、企業がSaaSデータをバックアップすべき7つの理由とともに、コストを節約できるバックアップ方法を解説する。
ホワイトペーパー バックアップ・レプリケーション 「ISO改訂」でバックアップはさらに重要に、知られざるクラウド「責任共有」の勘所 「ISO改訂」でバックアップはさらに重要に、知られざるクラウド「責任共有」の勘所 2025/03/21 2022年10月にISO27001が大幅にリニューアルされ、「ISO/IEC 27002：2022」にクラウド上のデータをバックアップする管理策が明記された。ランサムウェアの被害も相次ぐ中、バックアップの重要性がより高まっている状況を反映したものと言えるが、多くの企業の間では、クラウドにおける「責任共有モデル」はあまり知られておらず、SaaS利用企業の81％がビジネスデータを消失した経験があるという。本資料ではバックアップの重要性を再確認するとともに、「ISO/IEC 27002：2022」に基づく情報セキュリティマネジメントシステム（ISMS）導入へ向けた対応方法などを解説する。
ホワイトペーパー AI・生成AI 生成AI 2025年最新レポート：いよいよ実用元年？ 業界別・実践活用シナリオを徹底解説 生成AI 2025年最新レポート：いよいよ実用元年？ 業界別・実践活用シナリオを徹底解説 2025/03/21 生成AIや大規模言語モデル（LLM）が大きな話題となり早や数年、ROI（投資収益率）増加を求める声が高まり、生成AIは実稼働の段階へと移行しつつある。生成AIやLLMの運用化に伴い、より重要な要素となっているのが、可観測性、ガバナンス、セキュリティだ。また、自立型エージェントへの期待や、善悪とハルシネーションの課題、リーダーの在り方など、考慮すべき事項は多岐にわたる。本資料は、2025年に予想される生成AIのトレンド、また、金融、製造、官公庁などのさまざまな業界での展望を解説する。
ホワイトペーパー 生産・製造管理 自動車製造の「加熱・乾燥」を革新、大注目「赤外線ヒーター」のスゴすぎる改善力 自動車製造の「加熱・乾燥」を革新、大注目「赤外線ヒーター」のスゴすぎる改善力 2025/03/21 自動車製造における「加熱・乾燥プロセス」は製品の品質と生産工程を左右する重要な工程だ。一言で加熱といってもその方法はさまざまある。製造現場では、均一かつ迅速な加熱、乾燥プロセスが求められるが、従来の熱ロールや熱風炉を活用した方法では加熱時間が長く、品質に影響が生じやすい。この課題を解決するため、「赤外線ヒーター」に注目が集まっている。短時間で均一な加熱によって製造効率を大幅に向上し、また、脱炭素化にも貢献するという。本資料は、自動車製造ラインをはじめ、数多くの部品製造で活躍する赤外線ヒーターの有効性と活用事例を紹介する。赤外線は、プラスチック部品の成型・バリ取り・接合、各種乾燥プロセスなど幅広く用いられている。
ホワイトペーパー 生産・製造管理 【チェックリスト有り】製造業で普及する「赤外線ヒーター」とは？ 導入への6ステップ 【チェックリスト有り】製造業で普及する「赤外線ヒーター」とは？ 導入への6ステップ 2025/03/21 製造における重要な工程である「加熱・乾燥」は、従来の熱板や温風炉を用いた手法では、加熱時間が長く、品質異常が発生しやすいという課題を抱えている。そこで注目されるのが「赤外線ヒーター」だ。これは、高速かつ高温での加熱を可能にし、省エネルギーやスペースの効率化、さらにCO2排出量の削減など、多くのメリットをもたらし、すでに自動車、印刷、食品など、多様な業界で活用されている。本資料は、赤外線ヒーターの特徴やメリットを整理し、導入を成功させるための6つのステップを解説する。さらに、導入前に確認すべきチェックリストも用意した。
記事 ゼロトラスト・クラウドセキュリティ・SASE 流行だけど…「EDR+SOCサービス導入」は結構失敗する理由、妄信担当者は何を間違う？ 流行だけど…「EDR+SOCサービス導入」は結構失敗する理由、妄信担当者は何を間違う？ 2025/03/21 ここ数年のリモートワーク導入やクラウドサービスの利用増加などを受け、企業のIT環境は劇的に変化した。それに伴い、企業のセキュリティ対策の領域では「ゼロトラスト」の重要性が認識されるようになり、EDRやCASB、DLP、ATPなど、あらゆるセキュリティツールの導入が進んだ。特に、「EDRツール」と24時間365日監視を支援してくれる「EDRのSOCサービス」をセットで導入する企業が増えたが、現場の改善を感じられている企業は少ないという。なぜ、EDR導入は解決策にならないのか。見落としている“落とし穴”を解説する。
記事 ITコスト削減 期限前のカケコミ需要で「失敗確率は急上昇」、SAP ERP移行プロジェクトを救うには？ 期限前のカケコミ需要で「失敗確率は急上昇」、SAP ERP移行プロジェクトを救うには？ 2025/03/21 2027年末、多くの企業の基幹システムが重大な岐路を迎える。「SAP ERP 6.0」の保守サポート終了という避けられない現実に、企業は「SAP S/4HANA」移行へと舵を切らなければならない。しかし、この大規模プロジェクトには想像以上の困難が待ち受けている。迫りくる期限、移行にかかる莫大な工期、カケコミ需要で露呈した技術者不足──企業はこういった課題をどのように克服できるのか？ 本稿では、その解決への道筋を探っていく。
記事 株式・債券市場・資金調達 2024年あれほどアツかった銘柄が「軒並み下落」の理由、2025年の「上昇銘柄」の特徴は 2024年あれほどアツかった銘柄が「軒並み下落」の理由、2025年の「上昇銘柄」の特徴は 2025/03/21 10 エヌビディアやブロードコムなど、2024年に“大勝”したAI関連銘柄が、2025年初めから低迷している。2月末から3月にかけての2週間で個別銘柄のパフォーマンスを調査したところ、2024年株式市場の大勝銘柄「トップ15社」すべてが下落したことが明らかになった。この事態を引き起こしている要因は何か、そしてこのような状況下で上昇している銘柄の特徴を解説する。
記事 AI・生成AI AIは経済にとって「敵か味方か」問題に決着?知らないと結構ヤバい「8つ」の論点 AIは経済にとって「敵か味方か」問題に決着?知らないと結構ヤバい「8つ」の論点 2025/03/21 7 AIの技術進歩が加速している。今年3月には中国のスタートアップ企業による新たなAIエージェントManusが登場し、DeepSeekに続く中華AIとして衝撃を呼んでいる。自ら改良を重ねて飛躍的に進化する "intelligence explosion（知能爆発）" が意識されるなか、１月に開催された米国経済学会では「AIが雇用を奪う」という悲観論一色ではなくなり、AIで経済成長を実現するには何が必要か、というテーマに多くの関心が寄せられていた。今回は、学会での活発な議論で浮かび上がった8つの論点から、経済成長に向けたAIとの向き合い方について考察してみよう。
記事 業務効率化 短時間でもスゴイ効果、部門間の「壁」すら打ち破る「壁打ち」活用術を指南 短時間でもスゴイ効果、部門間の「壁」すら打ち破る「壁打ち」活用術を指南 2025/03/20 10 売れるはずの商品が売れなかった原因は、部門間の対話不足だった──。このような課題を解決するカギとなるのが「壁打ち」だ。準備や整理が不十分でも、モヤモヤした考えをそのまま話すことで、思考が整理されるコミュニケーション術。これを活用するには、どうすればいいのか？『すごい壁打ち』を上梓した、リクルート出身でインキュベータ代表取締役の石川 明氏が解説する。
記事 コンテンツ・エンタメ・文化芸能・スポーツ ドラゴンボールパークが「サウジ」に建つ残念な理由…“利用される”日本の致命的弱点 ドラゴンボールパークが「サウジ」に建つ残念な理由…“利用される”日本の致命的弱点 2025/03/19 26 （株）TSMマネジメント 代表取締役 竹上創 「国内市場規模」と「産業規模」を混同されているようです。 メディアフランチャイズランキングを見れば、日本のIPがどれだけー海外を含めてーがっつりマネタイズできているかは明らかです。 もちろん、まだまだ伸ばせる余地があることはその通りです。
ホワイトペーパー IT運用管理全般 デジタルエクスペリエンスを強化、革新的な「ワークスペース管理」驚きの効果 デジタルエクスペリエンスを強化、革新的な「ワークスペース管理」驚きの効果 2025/03/19 現代のビジネス環境で従業員体験や生産性を向上させるためには、IT運用の効率化やサイバーセキュリティの強化、デジタルエクスペリエンスの向上が不可欠だ。しかし、リモートワークの普及や業務用デバイスの増加などにより、多くのIT部門では作業負荷が増大し、ノートPCなどデバイスやワークステーションのソフトウェアを管理することが難しい。その結果、脆弱性の管理や生産性の低下などの課題が生じている。そこで、ワークスペース管理を効率化し、IT部門の作業負荷を軽減して、セキュリティの強化や従業員の生産性と満足度の大幅向上を実現する方法を紹介する。
ホワイトペーパー IT運用管理全般 ソフトウェア開発の「脆弱性」が標的に、デプロイ前のアプリを迅速に修正する方法 ソフトウェア開発の「脆弱性」が標的に、デプロイ前のアプリを迅速に修正する方法 2025/03/19 クラウドが普及する一方で、サイバー脅威の攻撃範囲が拡大し、セキュリティにおける脆弱性の課題が浮かび上がっている。Webベースの事業を展開している企業は格好の標的で、万が一、データ侵害を受けると多大な損失を招く可能性があるため、アプリケーションのセキュリティを確保する必要がある。本資料は、ソフトウェア開発ライフサイクル全体における脆弱性を迅速に検出し、デプロイ前にアプリケーションの問題を見つけて修正できるよう、開発者、運用チーム、セキュリティチームの連携を強化する方法を紹介する。
記事 セキュリティ運用・SOC・SIEM・ログ管理 深刻な「OTセキュリティの運用問題」、苦しみを軽減する方法はあるのか？ 深刻な「OTセキュリティの運用問題」、苦しみを軽減する方法はあるのか？ 2025/03/19 企業の重要な設備を守るOTセキュリティが、いま深刻な危機に直面している。ランサムウェアを始めとするサイバー攻撃は生成AIの登場でますます隆盛を誇り、システムが停止する事例はいまや珍しくもない。一方で24時間365日のセキュリティ監視や、増え続けるアラートへの対応など、OTセキュリティの運用はもはや限界に達している。企業をとりまくこの絶望的な状況を救う方法はあるのだろうか？
記事 物流管理・在庫管理・SCM 中継輸送とは何か、メリット・デメリットや課題など、静岡の拠点事例とともに解説 中継輸送とは何か、メリット・デメリットや課題など、静岡の拠点事例とともに解説 2025/03/19 10 トラックドライバーの働き方を改善し、物流クライシスに対抗する手段として、「中継輸送」が注目を集めている。中継輸送とは、リレー方式で貨物を運ぶ輸送方法。長時間労働の温床である長距離輸送の働き方が大きく変わるとして、国を挙げた取り組みが進められている。そこで今回、新東名自動車道 浜松サービスエリア（下り）に隣接する中継輸送拠点「コネクトエリア浜松」（ネクスコ中日本と遠州トラックによる共同運用）の現場を直撃取材。取材を通して見えた中継輸送の特徴や課題、そして今後、中継輸送の取り組みが拡大されていく上で考えなければならないハードルを解説する。
記事 AI・生成AI 「グラミー賞DJ」も推す音楽生成AI Riffusion、「秒で作曲」の実力とは 「グラミー賞DJ」も推す音楽生成AI Riffusion、「秒で作曲」の実力とは 2025/03/19 13 文章やイラストのみならず、音楽生成においても存在感を発揮している生成AI。米国発の「Suno」や「Udio」といったサービスが公開されている中で、独自モデルを採用した新たな音楽生成AI「Riffusion」が登場し、注目を集めている。音楽生成AIの分野では、エヌビディアや中国企業からも相次いでサービスが開発されており、今後ますます競争が過熱しそうだ。著作権の問題も懸念される中で、音楽生成AIの最前線はどうなっているのか。Riffusionをはじめとする各サービスの特徴とともに解説する。
記事 UX・UI・デザイン 【徹底解説】ゲーミフィケーションカオスマップ、3つの視点で読み解く潮流とは？ 【徹底解説】ゲーミフィケーションカオスマップ、3つの視点で読み解く潮流とは？ 2025/03/18 15 テクノロジーの進展によりサービスの実装ハードルが下がっており、合理的・左脳的なアプローチのみでは、事業の差別化や成長が難しい時代になりつつある。この市場背景から、行動経済学の考え方やデザイン思考など、改めて人間の認知機能や行動変容のメカニズムを重要視する考え方が出てきている。2010年代に脚光を浴びた「ゲーミフィケーション」もその1つだ。本稿では、国内ゲーミフィケーション業界カオスマップをベースに、ゲーム・フォー・イットの代表取締役社長の後藤 誠 氏、東京大学大学院情報学環 坂井 裕紀氏と筆者の3名により、ゲーミフィケーションの定義や効果、カオスマップなど業界トレンドや展望について解説する。
ホワイトペーパー グループウェア・コラボレーション IT部門だけでなくビジネス部門も要注目「エンタープライズサービスマネジメント（ESM）」 IT部門だけでなくビジネス部門も要注目「エンタープライズサービスマネジメント（ESM）」 2025/03/18 「エンタープライズサービスマネジメント（ESM）」とは、ITサービスマネジメント（ITSM）を組織全体に広げる手法のこと。IT部門だけでなく、人事や総務、法務などのさまざまなビジネス部門を横断し、組織全体が一体となってサービスの提供と改善を行うことで、業務の効率化とコラボレーションの強化を図ることができる。デジタルトランスフォーメーション（DX）の進展やリモートワークの普及などを背景に注目を集めるようになり、調査会社のフォレスターによるとESMの市場は拡大傾向にあるという。本資料は、ESMの概要とともに、サービス管理チームの各部門における具体的な実践方法などを解説する。
ホワイトペーパー グループウェア・コラボレーション 「ITサービスマネジメント（ITSM）」初心者向け入門ガイド、インシデント管理など実践法を図解 「ITサービスマネジメント（ITSM）」初心者向け入門ガイド、インシデント管理など実践法を図解 2025/03/18 現代のサービスでは、ユーザーに「継続して使い続けてもらう」ことが非常に重要だ。ITサービスを途切れなく継続的に提供し、ユーザーの満足度を高めていくのに役立つのが「ITサービスマネジメント（ITSM）」というマネジメント方法だ。たとえば、PCの手配要請やパスワードの再発行といった繰り返し発生する業務を効率的かつ迅速に処理することも可能になる。本資料は、ITSMの基本説明や活用例などをまとめた初心者向けのガイドだ。サービスリクエスト管理、インシデント管理、変更実現、アセット管理における具体的な実践方法などをわかりやすく解説する。
記事 金融セキュリティ 現場が「WAF導入」を嫌がる切実事情、EC決済を脅かす「4つのサイバー攻撃」とは 現場が「WAF導入」を嫌がる切実事情、EC決済を脅かす「4つのサイバー攻撃」とは 2025/03/18 デジタル化の進展により、EC決済市場が拡大する一方、Webアプリケーションの脆弱性を悪用した攻撃や、Web改ざん、不正なBotを用いた攻撃など、情報漏えいをはじめとしたリスクが高まっている。その対策として「WAF（Web Application Firewall）」が挙げられるが、思うように導入・運用を進められていないのが実情だ。ではECを安全に運営していくには、どのようにして効果的、効率的なセキュリティ対策を実施すべきなのか。
記事 AI・生成AI CIOの「IT投資」の裏で…ストレス溜め続ける“ある部門”の業務実態がキツイ理由 CIOの「IT投資」の裏で…ストレス溜め続ける“ある部門”の業務実態がキツイ理由 2025/03/18 ここ数年、多くの企業が注力してきたDXの取り組みだが、本当に成果は出ているのだろうか。情報処理推進機構（IPA）が2024年6月に発表した「DX動向 2024」によれば、DXの「成果が出ている」と答えた大企業の割合は7割以上という結果になった。しかし、現場の業務実態を見ると、調査内容とは異なる実情が浮かび上がる。特に、DX推進により、“ある部門”にしわ寄せが集中しているようだ。本記事では、DXの“実感”を得られない企業の悩みを解決する方法を解説する。
記事 AI・生成AI 【マンガ】無茶な…！スキル無いのに「生成AIで業務変革せよ」絶望社員の意外な結末 【マンガ】無茶な…！スキル無いのに「生成AIで業務変革せよ」絶望社員の意外な結末 2025/03/18 とあるメーカーのAI推進部に配属された若手社員 小野に下ったミッションは「生成AIアプリを開発して業務を変革せよ」。チャットボットにレポート自動作成、文書の要約や分析……とユースケースは考えてみたものの、そもそも生成アプリを開発するスキルも環境も社内には存在しない。無茶な要求に「せめて簡単に試せて、評価さえできれば……」とつぶやく小野。その瞬間、同僚の遠藤の様子が一変し……！？
記事 株式・債券市場・資金調達 「世界一の投資家」バフェットが「株価安すぎ」と評した日本5大商社、なぜ称賛？ 「世界一の投資家」バフェットが「株価安すぎ」と評した日本5大商社、なぜ称賛？ 2025/03/18 14 世界で最も有名な投資家の1人、ウォーレン・バフェット氏が率いる米投資会社バークシャー・ハサウェイは、2025年2月、株主宛ての年次書簡を発表した。その中には、注目を集めるバークシャーの現金保有額問題のほか、2019年に投資した日本の5大商社（伊藤忠商事、丸紅、三菱商事、三井物産、住友商事）の株式保有に対する強気の姿勢などが語られている。最新の「株主への手紙」からバフェット氏の考えを解説しよう。
記事 AI・生成AI 「知らなきゃ損」のM365 Copilot導入術、ガートナー流「費用とリスク」低減法とは 「知らなきゃ損」のM365 Copilot導入術、ガートナー流「費用とリスク」低減法とは 2025/03/18 11 生産性向上などのメリットから、ビジネスで果たす役割に期待が高まっているMicrosoft 365 Copilot（旧Copilot for Microsoft 365）。ただ同ツールは、無計画に導入すると社内で活用し切れず「導入損」になってしまいかねなかったり、安くない利用料金や情報漏えいといった利用に関する課題も付きまとう。ビジネスにおいてMicrosoft 365 Copilotのメリットを最大限享受できるのはどのケースなのか。そして、少しでもコストを抑えつつ、活用のリスクを低減するにはどうすればよいのか。ガートナー流のMicrosoft 365 Copilotの導入・活用法を、ガートナーのギャビン・テイ氏が解説する。
記事 AI・生成AI グーグル「Gemini 2.0 Flash Thinking」とは？ o1対抗推論モデルの「スゴイ実力」 グーグル「Gemini 2.0 Flash Thinking」とは？ o1対抗推論モデルの「スゴイ実力」 2025/03/17 12 2024年12月にグーグルが新たなマルチモーダル推論モデル「Gemini 2.0 Flash Thinking」を発表した。約50～60ページ分のテキストに相当する3万2000トークンの入力と、8000トークンの出力に対応。サードパーティのベンチマーク評価では創造的な文章生成と長文処理で高いスコアを記録し、OpenAI o1を上回る性能を示した。小型モデルの高性能化を追求するマイクロソフトやHugging Faceなど、各社の取り組みを探る。
