ホワイトペーパー IT戦略・IT投資・DX Webの複雑化に「リバースプロキシ」は本当に有効？ バックエンドシステムをまとめるには Webの複雑化に「リバースプロキシ」は本当に有効？ バックエンドシステムをまとめるには 2023/02/13 Webを活用する上で基本となるのが、ユーザーにとってシンプルであることだ。UI/UXの優れたWebサイトでは、ユーザーが数回クリック／タップするだけで、容易に必要な情報へとたどりつけるようになっている。一方、シンプルさを実現するには多数のデータソースを活用する必要があり、バックエンドシステムは複雑となることが多い。多くの企業ではその解決策として「リバースプロキシ」を活用しているが、それにより新たな課題も生じているという。本書は、Webの複雑化やリバースプロキシの課題とは何か、また、それらの課題を解決する方法について解説する。
ホワイトペーパー IT戦略・IT投資・DX CDNでログ分析！？Webを「継続的に改善する」運用管理の具体的手法とは CDNでログ分析！？Webを「継続的に改善する」運用管理の具体的手法とは 2023/02/13 デジタルトランスフォメーション（DX）が推進され、データ活用がますます重要となってきた。それはWebにおいても同様で、ログデータを確実に取得し、うまく分析できれば、有用なインサイトを獲得できる。その仕組みのカギとなるのがCDNだ。一般的にCDNといえば、Webサイトの高速化に利用されるイメージが強い。だが、運用の段階においてWebを継続的に改善できる体制を組み上げることで、ログを活用できるようになり、優れた運用管理も実現できる。本書ではその具体的な方法を解説する。
記事 セキュリティ総論 VPNなど「境界型防御」の終焉…鉄壁「ゼロトラスト」との決定的な“2つの違い”とは VPNなど「境界型防御」の終焉…鉄壁「ゼロトラスト」との決定的な“2つの違い”とは 2023/02/13 働き方が多様化し、組織のクラウド移行が加速する中、VPNの脆弱性を狙ったサイバー攻撃の被害が頻発している。VPNのような境界型セキュリティで攻撃を防ぐ時代が終わり、新たなセキュリティ対策に取り組む必要がある。そこで急速に導入が進んでいるのが、ゼロトラストだ。これは全てのトラフィックを疑い・検証するコンセプトによって防御するという考え方である。ではゼロトラストと境界型防御はどのように違うのか。活用事例を交えながら、ゼロトラストの仕組みや効果などについて解説する。
記事 金融政策 借金はなんとGDPの2.6倍…国債発行は是か非か？ 着目すべきは日銀の「脱法」行為？ 借金はなんとGDPの2.6倍…国債発行は是か非か？ 着目すべきは日銀の「脱法」行為？ 2023/02/13 日本政府は多様なコロナ給付金を支給したり、防衛費の増強を決めたりしたが、これらの一部は国債発行で賄われている。2022年度末には普通国債の残高がGDPの2.6倍の規模となり、赤字大国でもとどまることなく国債発行額が膨張している。それを可能にした理由の1つに、日銀が行った異次元緩和やある制度が関係してくる。そもそも国債発行自体に問題はあるのか。日本の将来を左右するこの大きな問題について考える。
記事 デザイン経営・ブランド・PR 丸亀製麺の顧客体験（CX）が評価されるワケ、“星野リゾート超え”を生んだデータ戦略 丸亀製麺の顧客体験（CX）が評価されるワケ、“星野リゾート超え”を生んだデータ戦略 2023/02/13 すべての店で粉からつくる「手づくり・できたて」にこだわる丸亀製麺。五感を刺激するライブ感のある店づくりなどの取り組みによって、2022年6月にインターブランドジャパンが発表した「顧客体験価値（CX）ランキング2022」では、3位のANA、2位の星野リゾートを抑え、1位に輝いた。その裏側には、徹底したデータドリブンマーケティングがある。丸亀製麺 マーケティング本部 CX戦略部の間部徹氏が、同社が実践している「感動を生み出すデータ活用法」の詳細を語った。
記事 システム開発総論 中島聡氏が断言、「イノベーションは、コードから生まれる」と言えるワケ 中島聡氏が断言、「イノベーションは、コードから生まれる」と言えるワケ 2023/02/12 1 日本のデジタル競争力が米国に大きく水をあけられているのはビジネス＋ITの読者ならよく知った事実だろう。この原因について、Windows 95の開発にも携わった天才プログラマー、中島 聡氏は「ソフトウェアエンジニア自身がコードを書くかどうか。このことが米国と日本のIT産業の明暗を分けた」と語る。中島氏がITゼネコンとも言われるいびつな構造の問題点と、自身の経験に裏打ちされた、ソフトウェア開発によるイノベーションの実現方法について解説した。
記事 AI・生成AI ChatGPTに対抗も誤り多数で大暴落、グーグルのチャットAI「Bard」は何が違うのか？ ChatGPTに対抗も誤り多数で大暴落、グーグルのチャットAI「Bard」は何が違うのか？ 2023/02/11 今話題となっているChatGPTがリリースされたのは、2022年11月のこと。このとき、グーグル社内では、ChatGPTが同社のビジネスにとって脅威になるのではないかとの懸念の声が社員から多数あがっていた。しかし、ピチャイCEOを含む経営陣は、AIの性急なリリースは、風評被害につながるとして慎重な姿勢を見せていた。しかし、社内だけでなく投資家からのプレッシャーが強まる中、グーグル経営陣がついにAIプロダクト「Bard」のリリースを決定したものの、その出だしにつまずき、科学者らが誤りを多数指摘するなど炎上模様。同社親会社のアルファベット株価は大幅な下落に見舞われている。ChatGPTとBardは何が違うのか。グーグルはどのようなAIで対抗しようとしているのか、最新の動きをまとめてみたい。
記事 デジタルマーケティング総論 CDPとは何かをマンガでもわかりやすく解説、製品比較・選定で押さえるべき3つのポイント CDPとは何かをマンガでもわかりやすく解説、製品比較・選定で押さえるべき3つのポイント 2023/02/10 2 顧客一人ひとりの属性データやネット上の行動データなどを収集・統合・分析するプラットフォーム「CDP（Customer Data Platform）」に注目が集まっています。個人情報保護法の改正やGDPR（個人情報保護委員会）などのセンシティブなデータへの利用制約が広がっていることもCDPが期待を集める理由の1つです。この記事ではアイ・ティ・アール（ITR） 水野慎也氏監修のもと、CDPの基本知識・市場規模、主要機能などについて解説するとともに、製品比較・選定のポイント、トレジャーデータ、ブレインパッド、b→dash（ビーダッシュ）などの代表的なツールの特徴を合わせて紹介。マンガ動画でもわかりやすく解説します。
記事 AI・生成AI 近々リリースするGPT4とは？ ChatGPT（GPT3.5）よりどこが「パワフルなAI」なのか 近々リリースするGPT4とは？ ChatGPT（GPT3.5）よりどこが「パワフルなAI」なのか 2023/02/10 米国MBAの試験や司法試験、会計士試験などを突破する能力があるとの報告が相次ぐほか、グーグルが対抗の「Bard」をリリースし、マイクロソフトが自社検索エンジン「Bing」への統合を発表するなど、日に日に注目度が高まる人工知能「ChatGPT」。これは、OpenAIが開発しているテキスト生成AI「Generative Pre-trained Transformer（GPT）」のバージョン3を微調整したモデル（GPT3.5）がベースになっているが、このChatGPTをしのぐといわれるのが、近々リリースされるGPT4だ。GPT4とはどのようなAIなのか、GPT開発の歴史に触れつつ、これまで分かっている情報をまとめてみたい。
ホワイトペーパー ID・アクセス管理・認証 ゼロトラスト時代に見直すべき「特権ID管理」、アクセス制御でセキュリティ強化 ゼロトラスト時代に見直すべき「特権ID管理」、アクセス制御でセキュリティ強化 2023/02/10 サイバー攻撃や内部不正の増大に加え、近年、会社の重要資産をクラウドなどの社外に保存するケースや、働き方の多様化に伴い、さまざまな場所・端末から会社の重要資産にアクセスするケースが増えている。それに伴い、セキュリティ上のリスクが高まっている。従来の手法で重要資産を守っていくことは難しく、そのため、近年注目を集める「ゼロトラスト」の考え方を前提としたサイバーセキュリティ対策が求められている。今までの特権ID管理の方法では重要資産を守ることが難しくなってきた今、特権IDを使ったアクセス管理の考え方を見直し、重要なセキュリティ対策の1つとして対応する必要がある。本書は、ゼロトラスト時代における特権ID管理の考え方や、実現する方法について解説する。
ホワイトペーパー ID・アクセス管理・認証 「特権ID管理」入門：基本の4ステップ、「知らなかった」で済まされないリスクとは？ 「特権ID管理」入門：基本の4ステップ、「知らなかった」で済まされないリスクとは？ 2023/02/10 情報システム管理者の重要な業務の1つとして、「特権ID」の管理というものがある。一般のアカウントが持っていない特別な権限をすべて有しており、システム管理の作業を行う際には特権IDの利用は必須である。だが、内部不正や操作ミスは後を絶たず、企業にとって甚大な被害を及ぼすリスクがある。このような事故を防止し、セキュリティを高めるために、特権IDを適切に管理することが非常に重要である。本書は、システム管理者に求められる特権ID管理とは何かを説明した上で、特権ID管理方法についての4つのステップとベストプラクティスを解説する。
ホワイトペーパー IT運用管理全般 ソフトバンク事例：リリースを3カ月から1週間に、「コンテナ開発」で選んだ監視ツール ソフトバンク事例：リリースを3カ月から1週間に、「コンテナ開発」で選んだ監視ツール 2023/02/10 さまざまな通信サービスやソリューションを提供しているソフトバンク。同社はめまぐるしく変化するビジネスニーズに柔軟、かつ迅速に適応するため、2018年からアジャイル開発とDevOpsのための環境構築に乗り出した。そして、新しい開発環境はクラウドベースのコンテナ（Kubernetes）上で構築することが決定。しかし、従来使用していたオンプレ監視ツールは新しい環境には不向きであったため、監視システムを見直すことが必要であった。本書は、同社がアジャイル開発環境を構築した経緯や、どのような監視システムを採用したか解説する。
ホワイトペーパー IT運用管理全般 サイバーエージェント事例：社内口コミで横展開が加速、AWSなどのクラウド監視の方法 サイバーエージェント事例：社内口コミで横展開が加速、AWSなどのクラウド監視の方法 2023/02/10 W杯で一躍注目を集めるアベマなどのメディアを運営するほか、インターネット広告、ゲームなど、多様なインターネットサービスを提供しているサイバーエージェント。同社は2015年よりAWS（アマゾン ウェブ サービス）を活用したクラウドへの移行が本格化している。こうした最先端のテクノロジーを活用するうえで、コンテナやクラウドで提供されるマネージドサービスに適した監視も必要となっていたという。本書は、社内での評判が口コミで広がり、横展開が加速した監視サービスについて、導入の経緯とその効果をわかりやすく解説している。
記事 情報漏えい対策 サイバー攻撃を支える「闇のエコシステム」…それでも負けない鉄壁防御の3ステップ サイバー攻撃を支える「闇のエコシステム」…それでも負けない鉄壁防御の3ステップ 2023/02/10 企業にとって情報漏えいは、ビジネス機会損失や賠償責任につながるだけでなく、企業のブランド価値自体を失いかねない大きなリスクだ。だがサイバー攻撃は後を絶たず、その手法は年々巧妙さを極めるばかり。そうした攻撃の多くはOSやソフトウェアの脆弱性を狙っており、脆弱性対策を徹底することで被害を未然に防げるケースが多い。そこで本稿では、情報漏えい対策の基本とも言うべき脆弱性対策を進めるステップや手段について解説する。
記事 政策・法令・国際 インパクト投資とは何か？ ESG投資との違いや金融庁の動きを解説 インパクト投資とは何か？ ESG投資との違いや金融庁の動きを解説 2023/02/10 世界的に注目されてきた「インパクト投資」は、日本でも急速に関心が高まっており、「新しい資本主義」の政策に盛り込まれたり、金融庁に検討会が設置されたり、スタートアップによる業界団体が設立されるなど、この1年間で具体的な動きが目立っている。特にスタートアップの果たす役割に注目が集まっており、社会課題の解決に役立つフィンテック事業とオーバーラップする領域も増えるものとみられる。
記事 ID・アクセス管理・認証 最後の砦なのに「特権ID管理」は手作業のままで良いのか？ ゼロトラスト時代の最適解は 最後の砦なのに「特権ID管理」は手作業のままで良いのか？ ゼロトラスト時代の最適解は 2023/02/10 企業のセキュリティ対策として、IDとパスワードの管理は基本中の基本である。中でも厳格な管理が求められるのが「特権ID」だ。システムのシャットダウンや機密情報へのアクセスなど、多くの権限を持つ特権IDの管理は、セキュリティ対策の中でも真っ先に着手すべき対策である。ところが、手作業での管理や特権IDの使い回しが当たり前となっているのが実態だ。サイバーセキュリティのリスクが高まるばかりの現在、その危険性と対策を考え直すときが来た。
記事 製造業界 ソニーとホンダの「AFEELA」実現に暗雲？ EV技術開発での「ある変化」とは ソニーとホンダの「AFEELA」実現に暗雲？ EV技術開発での「ある変化」とは 2023/02/10 先日、トヨタ自動車の豊田章男氏が社長を退任するというニュースでも世間の注目を集めた自動車業界。その自動車業界での注目技術といえば、やはり電気自動車（EV）でしょう。先月ラスベガスで開催された米テクノロジー見本市CESでは、ソニー・ホンダの試作車など近未来を感じさせるEV関連の出展が多くの来場者の関心を引いたといいます。一方で、自動運転を巡る技術面での潮流の変化など、次世代自動車開発の世界には混沌としたムードが漂い始めているようにも見受けられます。今回は、まだまだどう転ぶか予断を許さない、EV開発を巡る注目ポイントを整理します。
記事 株式・債券・金利・資金調達 2023年の日本株大予想、「利益を出しにくい投資」「利益を出しやすい投資」とは 2023年の日本株大予想、「利益を出しにくい投資」「利益を出しやすい投資」とは 2023/02/10 2023年1月以降、インフレ沈静化や利上げペース鈍化を受け、株式市場はやや楽観に傾いている。日経平均は2023年1月4日終値の2万5,717円を底に上昇し、その後も年初来の高値圏を維持しているほか、米NYダウも3万4,000ドル台を回復するなど落ち着き取り戻しつつある。しかし、ふたたび不安定な環境が訪れることを想定しておく必要がある。今回は、まだまだ荒れることが予想される市場環境を踏まえ、2023年に「利益を出しにくい投資戦略」と「利益を出しやすい投資戦略」を解説する。
記事 AI・生成AI 人間中心のAI（HCAI）とは？ 内閣府が提唱する「7つの社会原則」もわかりやすく解説 人間中心のAI（HCAI）とは？ 内閣府が提唱する「7つの社会原則」もわかりやすく解説 2023/02/09 1 AIが急速に進歩すると必ず議題に上るテーマがあります。それは「人間とAIの競争」です。こうした議論は「人間の仕事をAIが奪う」という文脈で行われることもあれば、「AIが人間を支配する」という悲観論の中で語られることもあります。こうした、AIの黎明期においては単なる仮定に過ぎなかった議論も、AIの社会進出が進むにつれて現実的なものとなってきました。そうした中で、人間とAIが共存していく方法の1つとして「人間中心のAI」という考え方が登場しました。本記事では、「人間中心のAI（HCAI: Human-Centered AI）」がどのような考え方なのか、やさしく解説します。
記事 株式・債券・金利・資金調達 2023年も世界中で金融大波乱か？ 最新市場トレンドが分かる「7つのチャート」 2023年も世界中で金融大波乱か？ 最新市場トレンドが分かる「7つのチャート」 2023/02/09 米モーニングスターでは毎四半期、最新の米国市場トレンドをレビューし、各アセットクラスのパフォーマンスを評価している。ここでは、最新の四半期市場レビューから得られた調査結果を紹介する。7つのチャートから見えてきた2022年第4四半期（10月～12月期）の市場トレンドとは。
記事 セキュリティ総論 ChatGPTでマルウェアを書きまくる？「ダークウェブではすでに人気」の衝撃 ChatGPTでマルウェアを書きまくる？「ダークウェブではすでに人気」の衝撃 2023/02/09 ユーザーと自然なやり取りができるChatGPTが話題だ。適切に質問すれば、コードやSQL文も作ってくれる。一方で、この技術を悪用すればセキュリティが脅かされるのではないだろうか？ AIをセキュリティに応用する議論は今に始まったことではない。古くはセキュリティベンダーのESETが発見的アルゴリズムをアンチウイルスソフトに導入していた。Gmail他のスパムメールフィルタにも、統計的な検知アルゴリズムが使われていた。だが現在は、攻撃者も積極的にAIを活用しているのだ。
記事 その他 グーグルがAIベンチャーに3億ドル投資 / LINEとヤフー合併へ グーグルがAIベンチャーに3億ドル投資 / LINEとヤフー合併へ 2023/02/08 今週（2023年2月2日～2月8日）のIT関連ニュースを紹介します。
記事 環境対応・省エネ・GX 欧州域内排出量取引制度（EU-ETS）とは？ 「排出量取引」の仕組みをわかりやすく解説 欧州域内排出量取引制度（EU-ETS）とは？ 「排出量取引」の仕組みをわかりやすく解説 2023/02/08 現在、「カーボンプライシング（炭素排出量に価格を付け排出量に見合った金銭的負担を企業などに求める仕組み）」における制度設計ではEUが先行しています。そんなEUにおけるカーボンプライシングを語る上で欠かせないのが、「EU域内排出量取引制度（EU-ETS）」と「炭素国境調整メカニズム（CBAM）」です。今回は、EU-ETS、CBAMとは何かを解説しつつ、欧州で進むカーボンプライシングに関する最新情報を紹介します。
ホワイトペーパー バックアップ・レプリケーション 中央競馬会事例：10時間かかるバックアップを数十分に短縮、その方法とは？ 中央競馬会事例：10時間かかるバックアップを数十分に短縮、その方法とは？ 2023/02/08 中央競馬の運営を司る日本中央競馬会（JRA）では、公式Webサイト、競走馬情報管理システム、VDI基盤などの主要な基幹システム群を、VMware vSphere による統合IT基盤上に集約している。だが、そのバックアップに関しては、運用管理やコストなどのさまざまな課題を抱えていた。そこで、統合IT基盤の更新時期を迎えたことを機に、バックアップ環境の抜本的な改善に着手。それまで10時間かけていたバックアップ処理も、数十分レベルにまで短縮、調達費用を約1/3に削減することに成功したという。本書は、その詳細な経緯を紹介する。
ホワイトペーパー バックアップ・レプリケーション クラウド時代に求められるバックアップとは？ 最新化への3つのアプローチ クラウド時代に求められるバックアップとは？ 最新化への3つのアプローチ 2023/02/08 クラウドの活用が拡大し、ハイブリッド／マルチクラウド環境を構築する企業が増えたことで、企業が保有するデータはオンプレミスのみならず、複数のクラウドへと分散している。一方で、従来のオンプレミスを前提としたバックアップの仕組みでは、時間やリソースを要したり、データが危険にさらされる恐れがあるため、クラウド時代に適したバックアップへと刷新する必要がある。本書では「将来のニーズに対応した柔軟性や拡張性」「自動化技術」「データの再利用」という3つのテーマから刷新方法を解説する。
ホワイトペーパー セキュリティ総論 【マンガ】個人情報漏えい被害多発！脆弱性を狙う「XSS攻撃」をやさしく解説 【マンガ】個人情報漏えい被害多発！脆弱性を狙う「XSS攻撃」をやさしく解説 2023/02/08 Webサイトの脆弱性を利用したサイバー攻撃の1つとして、ユーザーを悪質サイトへ誘導し、個人情報を窃取する「クロスサイトスクリプティング（XSS）攻撃」による被害が増加している。攻撃者はさまざまなWebサイトに罠を仕掛けており、過去にはTwitterやYouTubeなどでも被害が発生したこともあるため、普段から何気なく利用しているWebサイトにも十分警戒しておくことが重要だ。本書は、XSS攻撃の具体的な手口や被害状況、また有効な対策について、セキュリティ対策のイメージキャラクター「WAF（ワフ）くん」がマンガ形式でわかりやすく解説する。
ホワイトペーパー セキュリティ総論 脆弱性と不具合は何が違う？ 今さら聞けない「脆弱性」の怖さと2つの情報漏えい対策 脆弱性と不具合は何が違う？ 今さら聞けない「脆弱性」の怖さと2つの情報漏えい対策 2023/02/08 さまざまなサイバーセキュリティ対策が行われる中、昨今ではソフトウェアの「脆弱性」の対策強化に取り組む企業が増えている。脆弱性を悪用した被害は年々増加傾向にあり、万が一インシデントが起きてしまった場合、企業は利益損失だけでなく、社会的な信用を失う恐れもある。一方、脆弱性に対する理解が不十分なケースも見受けられる。脆弱性と不具合は何が違うのか？脆弱性をついて攻撃者が狙うものは何かなど、本書は脆弱性の基礎知識から始まり、昨今のサイバー脅威の傾向や、具体的な脆弱性対策などについて、わかりやすく解説する。
ホワイトペーパー 運輸業・郵便業 事例：近鉄グループのクラウド全面移管に向けた対策とは？ 事例：近鉄グループのクラウド全面移管に向けた対策とは？ 2023/02/08 約150の関連会社で構成される近鉄グループホールディングス（近鉄GHD）。オンプレミスからパブリッククラウドへの全面移管を進める中、データのサイロ化とバックアップの散逸的な運用が、運用負担の増大とベンダーロックインによる非効率さを招いていた。クラウドファーストやBCP／DR対策の強化を掲げる同グループでは、バックアップの一元化、システムの内製化や自前運用への切り替えを目指して課題解決に取り組み、複雑なシステム環境の効率的な統一管理によって、今後の事業成長と事業継続を両立できる基盤構築を実現した。以下の資料では、同グループのクラウド移管を担った担当者の声を踏まえ、その成功の秘訣を紹介する。
記事 セキュリティ総論 「狙われる業界」トップ5はどこ？ 脅威ハンティングで判明、驚きのサイバー攻撃最新事情 「狙われる業界」トップ5はどこ？ 脅威ハンティングで判明、驚きのサイバー攻撃最新事情 2023/02/08 さまざまな組織に大きな被害をもたらしているサイバー攻撃。手口の巧妙さが増すばかりでなく、個人や犯罪者集団にとどまらず、国家主導のもとスパイ活動を行うケースも増えてきた。サイバー攻撃から組織を守るには、動向の変化や攻撃の手口を捉えることが肝心だ。本稿では、サイバー脅威ハンティングの専門家が、最新情報を基に国内外におけるサイバー攻撃の手口、脅威の動向、対処法を解説する。
記事 不動産市況・投資 「REIT下落」の理由を説明できる？ 既に起きている”投資トレンドの変化”とは 「REIT下落」の理由を説明できる？ 既に起きている”投資トレンドの変化”とは 2023/02/08 日銀が金融政策を軌道修正したことをきっかけに、株式市場では着々と金利上昇時代へのシフトが始まっている。日銀の軌道修正に対して、「これは利上げである」「利上げには相当しない」といった議論が一部で行われているが、マーケットの世界ではあまり意味がない。投資家は着実に金利上昇に向けて動き始めている。
