ホワイトペーパー セキュリティ総論 脅威の検出と対応の時間を12.5％まで短縮、TCOも44％削減するセキュリティ対策 脅威の検出と対応の時間を12.5％まで短縮、TCOも44％削減するセキュリティ対策 2020/12/21 日々巧妙化＆多様化するサイバー脅威。セキュリティチームはさまざまなセキュリティツールを用いて対応に当たっている。しかし、高度な攻撃を迅速に検出して阻止することは困難だ。その大きな原因の1つは、セキュリティ人材が不足していることだろう。本資料では、こうした課題に対処すべく、脅威の検出精度を高めてセキュリティチームの負荷を軽減し、運用を簡素化するソリューションについて紹介する。セキュリティチームが疲弊している企業は、ぜひ参考にしてほしい。
記事 AI・生成AI 機械学習はセキュリティに使えるか？その長所・短所をうまく生かす方法 機械学習はセキュリティに使えるか？その長所・短所をうまく生かす方法 2020/12/21 世間を揺るがすセキュリティインシデントが立て続けに起こっている。脅威者がスピードを上げて新手の攻撃を次々仕掛けてくる以上、企業や組織も後手に回る対応に終始して防戦一方になっていてはいけない。こうした状況を解決する方法として注目されているのが、機械学習を活用したセキュリティ強化策だ。境界防御や侵入検知・対応分野に機械学習技術を用いる仕組みや、そのメリットを解説する。
記事 クラウド これから起こる危機とは？今後10年のシステム運用で「AIOps」がキーワードになる理由 これから起こる危機とは？今後10年のシステム運用で「AIOps」がキーワードになる理由 2020/12/21 すでにクラウドは、企業システムの欠かせないインフラとなっている。複数のクラウドを使い分けるマルチクラウドも当たり前になりつつある。一方、オンプレミスのシステムもまだまだ活躍している。今後10年は、このハイブリッド／マルチクラウド環境が続くだろう。そこで課題となるのが「運用」だ。企業のIT部門は、この複雑化したシステムの運用に、本当に耐えられるのだろうか。IT部門の運用を取り巻く環境を整理し、新たな解決の方向性である「AIOps」を掘り下げていく。
記事 IT運用管理全般 なぜ日本のクラウド活用は無駄が多いのか? ITの「深刻なコスト増」を防ぐ方法 なぜ日本のクラウド活用は無駄が多いのか? ITの「深刻なコスト増」を防ぐ方法 2020/12/21 企業のクラウド活用が進み、システムはますます複雑化している。レガシーなオンプレミスのシステム、複数のパブリッククラウドにまたがるクラウドネイティブなシステムなどを適切に管理できている企業は、どれくらいあるだろうか。こうした状態を放置すると、多種多様の複雑で深刻な問題が発生する。ここでは、具体的に発生する問題と、問題を回避してハイブリッド・マルチクラウドを効果的に活用する対策を整理する。
記事 クラウド これから起こる危機とは？今後10年のシステム運用で「AIOps」がキーワードになる理由 これから起こる危機とは？今後10年のシステム運用で「AIOps」がキーワードになる理由 2020/12/21 すでにクラウドは、企業システムの欠かせないインフラとなっている。複数のクラウドを使い分けるマルチクラウドも当たり前になりつつある。一方、オンプレミスのシステムもまだまだ活躍している。今後10年は、このハイブリッド／マルチクラウド環境が続くだろう。そこで課題となるのが「運用」だ。企業のIT部門は、この複雑化したシステムの運用に、本当に耐えられるのだろうか。IT部門の運用を取り巻く環境を整理し、新たな解決の方向性である「AIOps」を掘り下げていく。
ホワイトペーパー IT戦略・IT投資・DX 大阪ガス：IoTデータ分析基盤や新たなアプリサービスを支えるプラットフォーム 大阪ガス：IoTデータ分析基盤や新たなアプリサービスを支えるプラットフォーム 2020/12/18 1897年創業、国内2位のガス会社である大阪ガス。同社は新しい技術を積極的に導入する先進性の高さでも知られ、ここ数年、順調に業容を拡大している。特に近年、推進しているVPP（バーチャル・パワー・プラント）事業では、一般家庭や企業のビル、工場などに点在する発電設備の電力を集約する必要から、高性能で安定性の高いIoT分析基盤が求められていた。本書は、オンプレミスをはじめとする既存環境から、クラウドでの新たなIoTデータ分析基盤に移行する同社の、プラットフォーム選定の経緯や導入効果が紹介されている。特に、将来のサービスに向けたガス需要予測や、発電機の最適な制御といった分析から新規事業としてのアプリサービスまで、クラウドプラットフォームを通じた導入効果は必見の内容となっている。
ホワイトペーパー 経営戦略 2021年、コロナ後の世界を予測 ～経営・人事・DX・IT運用・セキュリティなど～ 2021年、コロナ後の世界を予測 ～経営・人事・DX・IT運用・セキュリティなど～ 2020/12/18 2020年早々に中国武漢で発生した新型感染症は瞬く間に世界中に広がった。新型コロナ禍でDX（デジタルトランスフォーメーション）の進展が早まったとされる一方、あまりに激しい変化が起こっていることで、コロナ後の世界に関する予測は極めて難しくなっている。だがリモートワーク普及による「オンラインファースト」へのシフトやDXのさらなる加速など、ある程度確実性が高いと考えられる事象もある。本資料では、最新のデータ活用ソリューションを提供するSplunkのさまざまな分野のエキスパートたちが、その専門性を駆使して2021年を占う。予測分野は、経営・組織運営・人事・DX・ITアーキテクチャー・IT運用・セキュリティ・最新テクノロジーなど幅広い。2021年以降の事業戦略について考える上で大きく参考になるだろう。
ホワイトペーパー セキュリティ総論 2021年のセキュリティ動向と戦略 ゼロトラストの流れは続くのか？ 2021年のセキュリティ動向と戦略 ゼロトラストの流れは続くのか？ 2020/12/18 年々激しく巧妙になるサイバー攻撃。その中でも2020年は特別な年だった。新型コロナウィルスの感染拡大による出社制限によりテレワークが一気に普及し、ITセキュリティチームが守るべき範囲は一気に拡大。それによって、社内と社外に境界を設ける従来の方策では防御しきれなくなったからだ。こうした背景から、情報セキュリティのトレンドは、一気にゼロトラストモデルとそれを前提としたエンドポイント保護に移行しようとしている。この流れは2021年も続くのだろうか？ だとしたらどんなセキュリティ戦略が考えられるのか？ セキュリティ・モバイル・人材活用・機械学習など各分野のエキスパートが回答を提示する。
ホワイトペーパー AI・生成AI AIを日常業務に？成果を手に入れるために必要な「正しい企業のAI」まとめ AIを日常業務に？成果を手に入れるために必要な「正しい企業のAI」まとめ 2020/12/18 2020年代に入り、DX（デジタルトランスフォーメーション）が大きく加速し、我々の生活を大きく変えようとしている。DXにおいてAI（特に機械学習）は不可欠な要素であるため、DXを目指す企業にとってもAIは既に欠かせないものとなりつつある。事実、競争力を高めるためのインサイト獲得、予防保守や不正検知などのビジネス応用はもちろん、運用自動化や情報セキュリティ強化にもAIは貢献している。しかしながら、まだAI活用の第一歩を踏み出せていない企業も多く、AIに関する誤解も多い。本資料では、これからAIを活用しようと考えている企業が成果を手に入れるために必要な「AIに関する正しい概念」をコンパクトにまとめたものである。
記事 IT戦略・IT投資・DX そのリモートワーク環境で大丈夫？ “その場しのぎ”にならないために必要なことは そのリモートワーク環境で大丈夫？ “その場しのぎ”にならないために必要なことは 2020/12/18 今回の新型コロナ禍は、社会を変えてしまうといわれている。事態が収束しても、もとの社会には戻れないということだ。だからこそ、目の前の問題への緊急対応と、アタフーコロナを見据えた中長期的な冷静な判断が求められている。その1つがリモートワーク環境の構築だ。在宅勤務できる環境を短期間で準備する緊急対応が求められる一方で、事態が収束したあとも、それを"常態化"する取り組みが求められているのだ。ここでは、その具体的な方法を整理する。
動画 災害対策（DR）・事業継続（BCP） 【動画】ニューノーマルにおける最適なDR（災害復旧対策）を考える 【動画】ニューノーマルにおける最適なDR（災害復旧対策）を考える 2020/12/16 災害などの緊急事態が発生した場合、企業が損害を最小限に抑えて自組織の事業の継続や復旧を図るための計画である「BCP（事業継続計画）」。昨今では、顧客からの信頼獲得やCSR（社会的責任）など企業価値を高める役割を担うとともに、コロナ禍での事業継続を目的にさらに注目されつつある。以下の動画では、災害などで自社施設が損壊した場合や、出社が制限された状態でも、IBM iユーザーにとって、クラウドを活用することで業務を継続するDR（災害復旧）ソリューションについて説明する。
ホワイトペーパー 災害対策（DR）・事業継続（BCP） 高まるBCP（事業継続計画）の重要性、リモート環境下で事業を復旧するには？ 高まるBCP（事業継続計画）の重要性、リモート環境下で事業を復旧するには？ 2020/12/16 近年、企業活動を行う上で重要性を増している「BCP（事業継続計画）」は、単に自組織の事業を継続するだけではなく、取引先や顧客の信頼獲得や社会への責任を果たすなど企業価値を高める方法として注目されている。また、緊急事態宣言下での出社制限でもその価値が認識されつつある。しかし、時間と予算、人的要員が限られる中、BCP策定に当たっては課題も多くあることも事実だ。IBM iユーザーが自社でBCP対策をどのように策定すべきか。以下の資料では、そうした課題を解決するための有効な選択肢を提案している。
記事 業務効率化 化粧品大手ポーラ、なぜ「約14万枚の紙の削減」「出社率30％以内」を実現できた？ 化粧品大手ポーラ、なぜ「約14万枚の紙の削減」「出社率30％以内」を実現できた？ 2020/12/16 多彩な人材が自由闊達に働き最大限能力を発揮できる「共創組織」の実現を目指して、大手化粧品メーカーのポーラは2017年から働き方改革を推進してきた。同社は、リモートワークをはじめオフィスリノベーションやITツール導入、制度改定などの取り組みをかねてより進めており、新型コロナウイルスの感染拡大を機にさらに加速させたほか、コロナ禍にかかわらず、これからの時代を見据え、社員が目的に合わせて働く場所を選択できるワークスタイルの整備を進めている。そうした働き方改革に先進的に取り組む同社の事例を紹介する。
記事 災害対策（DR）・事業継続（BCP） Windows 10更新で業務が止まる？不可逆なシステムトラブルを回避する方法 Windows 10更新で業務が止まる？不可逆なシステムトラブルを回避する方法 2020/12/16 Windows 7のサポートが2020年1月で終了し、Windows 8.1のサポート期限も2023年1月に控える中、多くの企業がWindows 10へと移行している。しかし、この移行（アップグレード）およびその後の年2回の更新（アップデート）に際して不具合が起きているという声も聞かれる。業務が停止してしまう可能性もある、この不可逆なリスクにどう備えるべきか。
記事 バックアップ・レプリケーション 裁判例に見る「データ紛失・保護対策」、政府CIO補佐官が語る“運用のルール”とは 裁判例に見る「データ紛失・保護対策」、政府CIO補佐官が語る“運用のルール”とは 2020/12/16 企業におけるデジタルトランスフォーメーション（DX）の取り組みが進み、政府においても、デジタル庁の創設や脱ハンコなど、行政のDXに注目が集まっている。デジタル化によって「データ」の価値はますます高まる一方で、予期せぬ紛失によって被る影響も甚大となる。クラウドサービスなどで発生するデータ紛失をいかに防ぎ、責任分界点をどう考えるか。元東京高等裁判所・東京地方裁判所民事調停委員兼IT専門委員 内閣官房政府CIO補佐官の細川 義洋 氏が実際の裁判例などを元に語った。
ホワイトペーパー クラウド 企業クラウドが「ハイブリッド・マルチクラウド」であるべき理由、SoRとSoEを統合する 企業クラウドが「ハイブリッド・マルチクラウド」であるべき理由、SoRとSoEを統合する 2020/12/15 IBMのクラウド・ソリューション、その最大の特徴は「ハイブリッド・マルチクラウド」を基本に据えていることだろう。他のクラウド専業ベンダーは顧客のシステムとデータがパブリッククラウドに設置されることを目標にしているが、現時点でクラウドはすべての目的に対して万能の解決策とは言えないのも事実だ。その点、IBMはパブリッククラウドを最適化の手段の一つととらえているほか、IBM Cloudを提供するだけでなく、ベンダー・ロックインを回避しながら、各社クラウドにも対応するマルチクラウドを推進している。本書では、IBMの「ハイブリッド・マルチクラウド」によって、SoRとSoEを一つのプラットフォームで動かすことで生まれる価値、ならびに業界標準のコンテナ管理基盤Kubernetesをベースにしたエンタープライズ向け「OpenShift」とは何か、さらにこれらを統合した「IBM Cloud Paks」などについて詳しく解説する。
ホワイトペーパー 財務会計・管理会計 「会計ソフトはどれも一緒」ではない？ プロが伝授する3つのポイント 「会計ソフトはどれも一緒」ではない？ プロが伝授する3つのポイント 2020/12/14 従来、決算書などを作成するには、会計に関する専門知識を身に着けた経理担当者が相当な手間と時間を費やしていたが、会計ソフトの登場によりその作業は大幅に効率化され、経験の浅い経理担当者でも極力ミスを減らして作成できるようになった。このように、もはや企業経営には欠かせない存在である会計ソフトだが「会計ソフトはどれも一緒」と思われがちだ。しかし、自社に適さないものを選んだために、経理担当者の負担が増大するといったことも珍しくない。本資料では、会計ソフトを導入する際に注意すべき3つのポイントを詳細に説明する。
ホワイトペーパー 財務会計・管理会計 経理業務はExcelだけあれば十分？ 会計ソフトが必要かどうかを判断する方法 経理業務はExcelだけあれば十分？ 会計ソフトが必要かどうかを判断する方法 2020/12/14 経理業務を補助するツールとしてさまざまな会計ソフトが利用される中、最もコストを抑えられるツールがExcelをはじめとする表計算ソフトの活用だろう。経理の仕事には決算・帳簿・仕訳などの日次業務や月次業務が多数あり、しっかりと知識とスキルを持った経理担当者がいるのであれば、それで事足りるかもしれない。そこで本資料では、経理業務のツールとして、Excelのみを使用する際のメリット、ならびにデメリットについて説明する。自社に会計ソフトが必要かどうかの判断材料にもなるので、ぜひ一読してほしい。
ホワイトペーパー 経営戦略 ソフトバンク事例：膨大なデータを一元管理する「データレイク」をどう整備したのか？ ソフトバンク事例：膨大なデータを一元管理する「データレイク」をどう整備したのか？ 2020/12/14 大手通信キャリアのソフトバンク。同社は膨大なデータを一元管理するデータレイクおよびDWH（データウェアハウス）システムを自社開発し運用してきた。しかし、データ分析は一部のメンバーだけに属人化し、全社的なデータ分析、活用には至らない課題を抱えていた。本書は、同社が両システムをクラウド化し、「データの民主化」と「ガバナンス強化」をいかにして実現したかが紹介されている。特に、「ユーザー」「ナレッジ蓄積者」「データ管理者」「システム管理者」など、ステークホルダーごとに評価ポイントを定め、製品選定を進めた点や、データレイク刷新によってどのような効果が得られたかについては、データ分析、活用を進めたい企業にとって有用な情報となるはずだ。
ホワイトペーパー 経営戦略 データ活用はなぜ定着化しない？「データ活用基盤」をクイックスタートする方法 データ活用はなぜ定着化しない？「データ活用基盤」をクイックスタートする方法 2020/12/14 企業におけるデータ活用の重要性が認識されているが、レガシーシステム、SaaSなど多種多様なアプリケーションを利用する今、システムがサイロ化し「データの所在、意味、状態が分からない」といった課題に直面することが少なくない。さらに、データ活用基盤を構築するにも時間がかかる、構築できても安定したサービス提供まで至らない、といった課題もある。こうした課題を解決するのがSCSKの「データ活用基盤クイックスタートサービス」と「AMOサービス」だ。本書ではデータカタログを使い、データを有効活用するための基盤をクイックに構築し、かつ安定したサービス提供までもっていくためのサービスが明らかになっているので、ぜひ内容を確認してもらいたい。
ホワイトペーパー 経営戦略 データ連携の3つの課題、「ハブ・スコープ型」によるデータ統合の方法とは？ データ連携の3つの課題、「ハブ・スコープ型」によるデータ統合の方法とは？ 2020/12/14 社内のさまざまなシステムに点在するデータを活用するにあたっては、「データの所在が不明」「保守・運用の負担が大きい」「連携元の影響が大きい」といった課題がある。本書は、これら3つの課題を紹介した上で、データ統合のハブとなる基盤導入により、それらの課題がどのように解決されるかを明らかにしている。データ統合に欠かせないSIパートナー選びのポイントも記されているため、担当者には有用な資料となるだろう。
ホワイトペーパー セキュリティ総論 ゼロトラスト時代のセキュリティ「SDP」、堅牢なセキュアアクセスを実現する方法とは ゼロトラスト時代のセキュリティ「SDP」、堅牢なセキュアアクセスを実現する方法とは 2020/12/11 クラウドをはじめ、アクセス先やデータ保管先が多様化する昨今、VPNとファイアウォールを利用した従来のセキュリティモデル（トラストモデル）の課題が浮き彫りになってきた。こうした中、注目を集めているのが、すべてのトラフィックを信頼しないことを前提にした「ゼロトラスト」という考え方だ。ただし、これをどう対策につなげるべきか、頭を悩ませる担当者も多い。そこで本書では、ゼロトラスト時代の新しいフレームワーク「SDP（Software Defined Perimeter）」について解説する。新たな「境界」の考え方、セキュアな認証・接続、既存ネットワークに適用しやすい柔軟性、サイバー攻撃への強い耐性を備えた特徴、またそれを実現できるソリューションについて、図を交えてわかりやすく説明する。
ホワイトペーパー セキュリティ総論 強力なエンドポイント保護とEDRの統合で「脅威ハンティング」を実現する方法 強力なエンドポイント保護とEDRの統合で「脅威ハンティング」を実現する方法 2020/12/11 近年、セキュリティ対策において、「ゼロトラスト」の観点からEDR （Endpoint Detection and Response）による脅威の検出が重要視されるようになってきた。だが、サイバー攻撃数の増加に伴い、大量のアラートや誤検知などが発生し、それらの対応でアナリストの人的リソースが費やされていることも珍しくない。本資料では強力なエンドポイント保護とEDR機能を単一のソリューションに統合することで、アナリストのリソース消費を抑えるソリューションについて紹介する。「質問に対する確認や回答の提供」、「リモートで正確に対応」というアナリストを支援する2つの主要機能をはじめ、さまざまな特長について説明しているので、ぜひ一読してほしい。
ホワイトペーパー セキュリティ総論 テレワークなどでのセキュリティ対策、ネットアクセスをセキュアに一元管理する方法 テレワークなどでのセキュリティ対策、ネットアクセスをセキュアに一元管理する方法 2020/12/11 働き方改革への対応や新型コロナの影響もあり、セキュリティ面での課題が生じている。具体的には、多くの企業では、外部ネットワークへのアクセス保護対策としてVPNを利用しているが、本社への接続数増加により帯域負荷が増大していることや、また、管理外のクラウドサービス利用機会の増加によるリスクの高まりなどが挙げられる。本資料では、本社を経由せずにセキュアなWebアクセスを実現し、帯域負荷を軽減させ、セキュリティポリシーを均一化できる方法を紹介する。
記事 セキュリティ総論 VPNにひそむ「5つのリスク」、セキュリティの穴は思わぬところに…… VPNにひそむ「5つのリスク」、セキュリティの穴は思わぬところに…… 2020/12/11 現在、リモートワークで主流となっている社内リソースへのアクセス手段は、社員の自宅からVPN回線でアクセスするというものである。しかし、このVPN接続には、セキュリティやパフォーマンスの点で看過できない5つの課題がある。本稿ではその課題を1つひとつ掘り下げた上で、解決策を提示する。
記事 セキュリティ総論 パスワード流出による「なりすまし」が増加、リモートワークに必要な意識改革と有効策とは？ パスワード流出による「なりすまし」が増加、リモートワークに必要な意識改革と有効策とは？ 2020/12/11 新型コロナウイルス対策としてテレワークが広がる中、2020年7月上旬に通信会社社員のBYOD端末から社内サーバーに対して正当なアカウントとパスワードを使った侵入が明らかになった。8月下旬には、大規模なVPNのパスワード漏えい事件が大きく取り上げられた。これらは第三者が社内ネットワークに自由に侵入できたことを意味する深刻な事態だ。こうした事件・事故は今後も続くだろう。もはや、こうした事態に対処するには、発想の大転換が求められる。それは「IDとパスワードは漏れている」という前提に立つことだ。この前提に立ったとき、考えられるセキュリティー対策は何か。その具体的な姿を考えたい。
記事 ワークスタイル・在宅勤務 チューリッヒCIOが語るコールセンターの事業継続、95％在宅勤務を実現したポイントとは チューリッヒCIOが語るコールセンターの事業継続、95％在宅勤務を実現したポイントとは 2020/12/11 コロナ禍で多くの企業が在宅勤務体制への移行を強いられるなか、最も対応に苦慮した業種の一つがコンタクトセンターではないだろうか。そんな中、チューリッヒ保険会社は、緊急事態宣言発令後、コールセンターを含めた全従業員の95％を在宅勤務にすばやく移行した。これを可能にしたシステム環境と情報セキュリティ体制、現場で生じた課題への対応について、チューリッヒ保険会社 ITサービス本部 本部長 チーフ・インフォメーション・オフィサーの木場武政氏に聞いた。
記事 情報共有 希薄になった「報・連・相」、3つの実践例に学ぶテレワーク下の業務マネジメント 希薄になった「報・連・相」、3つの実践例に学ぶテレワーク下の業務マネジメント 2020/12/09 コロナ禍によって、多くの企業の働き方がオフラインからオンラインへ移行した。しかし、実際にテレワークを導入した企業からは、ITツールで環境を整備したものの「社員のパフォーマンスが低下した」「社内コミュニケーションがうまくとれない」といった声も聞こえてくる。こうしたオンラインでの業務マネジメントを成功させるポイントは何か。テレワークによる働き方改革に成功した企業の事例から、必要な取り組みを探る。
記事 営業戦略 メールの“34倍”説得力がある方法とは？「マーケティングDX」で最初にすべき2点 メールの“34倍”説得力がある方法とは？「マーケティングDX」で最初にすべき2点 2020/12/09 新型コロナに起因する売上の低迷に多くの企業があえいでいる。その打開策として、デジタル技術によってマーケティング革新を目指す「マーケティングDX」が注目されている。もっとも、マーケティングDXはまだ歴史が浅く、知られていないことも多い。本記事では、マーケティングDXの概要と、具体的に何から始めるべきかについて解説する。
記事 ID・アクセス管理・認証 【事例】システム刷新がもたらした予期せぬ非効率、内部監査業務をどう改善したのか 【事例】システム刷新がもたらした予期せぬ非効率、内部監査業務をどう改善したのか 2020/12/07 長年、日本の繊維産業を支えてきたユニチカは2015年、基幹システムのオープン化を決断した。ところが、それに伴って思わぬ副作用が起きた。内部統制における監査業務の煩雑化だ。同社はこの問題をどのように解決したのか。その取り組みを見ていくと、現在、テレワークの拡大でセキュリティ対策や内部統制対策を再検討している企業にも参考になるヒントが見えてきた。
