記事 セキュリティ総論 なぜ対策しても侵害される？「何かあったとき」に強いセキュリティ組織の作り方 なぜ対策しても侵害される？「何かあったとき」に強いセキュリティ組織の作り方 2024/11/07 企業がセキュリティ対策を講じていても、インシデントは日々発生しており、ときには深刻な事件へと発展することがある。セキュリティ対策を強化する企業が増える中、そもそも、なぜそれらの対策が十分な効果を発揮しない場合があるのだろうか。本稿では、対策をしても被害が発生してしまう背景と、それを防ぐために有効な「最強セキュリティ組織」の作り方ついて解説する。
記事 金融開発・保守・運用 ITパスポートより有効？新登場の「ある検定」が金融DXに「超役立つ」と言えるワケ ITパスポートより有効？新登場の「ある検定」が金融DXに「超役立つ」と言えるワケ 2024/11/07 今や業種を問わず、日本企業の喫緊の課題となっているDXの推進。金融業界も決して例外ではなく、IT活用による業務効率化や顧客サービスの向上が急がれる。しかし、組織文化などにより、DXに苦戦している金融機関が多いことも事実だ。そうした中で、金融業界のデジタル化を推進する組織「金融IT協会」が注目を集めている。同協会の取り組みについて、三菱UFJ銀行の事例なども交えて紹介する。
記事 標的型攻撃・ランサムウェア対策 警察庁「極めて深刻」…“生成AI悪用”や“ノーウェアランサム”等サイバー犯罪の現状 警察庁「極めて深刻」…“生成AI悪用”や“ノーウェアランサム”等サイバー犯罪の現状 2024/11/06 2024年6月、出版大手企業であるKADOKAWAがランサムウェア被害に遭うなど、サイバー空間をめぐる脅威は深刻な情勢が続いている。セキュリティ対策を講じても、すぐにその対策をかいくぐる新たなサイバー攻撃が発生するためだ。一筋縄ではいかないサイバー空間の安全確保を目的とし、2022年に設置されたのが「サイバー警察局」である。サイバー警察局のサイバー事案の捜査と被害の未然防止・拡大防止に関する取り組みについて、警察庁長官官房審議官（サイバー警察局担当）である阿部文彦氏が解説する。
記事 セキュリティ総論 ランサムウェア攻撃、「即日復旧」できた企業と「ボロボロ」になった企業の違いとは？ ランサムウェア攻撃、「即日復旧」できた企業と「ボロボロ」になった企業の違いとは？ 2024/11/05 企業を取り巻くサイバー攻撃の脅威は日々増大している。中でも特に危険なのは、「攻撃を受けていることに気づかない」という状況だ。ランサムウェアのような攻撃が明示的に現れるケースもあるが、被害の全容を把握し、対策を講じるには時間がかかるケースも多い。サイバー攻撃が企業の事業継続の在り方を問う存在となっている今、求められるものとは何か。徳島半田病院をはじめとした過去の事例をもとに、神戸大学 名誉教授 森井 昌克 氏に話を聞いた。
記事 RPA・ローコード・ノーコード 「ローコード」はなぜハードルが高いのか？「持続可能なDX」を実現するツールの選び方 「ローコード」はなぜハードルが高いのか？「持続可能なDX」を実現するツールの選び方 2024/11/05 ローコード・ノーコードツールは、専門的なプログラミングスキルがなくとも迅速な開発が可能となるため、DX推進における強力な武器として、多くの企業で導入が進んでいる。その一方で、高度なカスタマイズが難しく、技術的負債が積み重なるリスクを抱えてしまうといったデメリットも存在する。こうした課題を踏まえ、企業はどのようなローコード・ノーコードツール導入すべきなのだろうか。本稿では、課題や導入事例を通じて、「持続可能なDX」を実現するためのアプローチを探る。
記事 セキュリティ総論 ラック西本氏が語る「今やるべき対策」、知らないと大損…サイバー攻撃「交渉の現実」 ラック西本氏が語る「今やるべき対策」、知らないと大損…サイバー攻撃「交渉の現実」 2024/11/05 今やサイバーセキュリティ対策は、企業のビジネスを持続的に成功させるための大きな鍵となっている。サイバー攻撃の手口が巧妙化・高度化し続けている中で対抗するためには、対策をアップデートし続けることが必須である。サイバーセキュリティ対策のリーディング企業、ラックの代表取締役社長の西本逸郎氏が、そのポイントを解説する。
記事 建設・土木・建築 大成建設が「建設DX」で目指す「新4K」、でもデジタル化は「業界協調」が超重要のワケ 大成建設が「建設DX」で目指す「新4K」、でもデジタル化は「業界協調」が超重要のワケ 2024/11/05 大成建設は、従来の「きつい」「汚い」「危険」といういわゆる「3K」のイメージを払しょくし、「給与が良い」「休暇がとれる」「希望が持てる」「かっこいい」という「新4K」の建設現場を目指している。そのため、DX・情報基盤への投資を前中期経営計画比3割増加させるなど、建設業界におけるデジタル化を積極的に推進。そこで今回、同社全体のDXをリードする常務執行役員CDO 社長室長の深澤 裕紀氏に、その戦略と展望について話を伺った。
記事 ゼロトラスト・クラウドセキュリティ・SASE ランサム被害で「データ復旧失敗」50％超…でもゼロトラストが進まない「3つの原因」 ランサム被害で「データ復旧失敗」50％超…でもゼロトラストが進まない「3つの原因」 2024/11/01 ITリソースの多様化やテレワークの普及などで、サイバー攻撃のリスクが急激に高まっている。さまざまなリスクを見据えたセキュリティ対策を講じることが必要だが、企業にとって、安全性や利便性、コストのバランスをいかに最適化しながら対策するかが大きな課題となっている。そこで注目されているのがゼロトラストだが、適用が難しいと認識されているゼロトラストを、いかにして実現すべきなのだろうか。
記事 標的型攻撃・ランサムウェア対策 なぜ今セキュリティに「エクスポージャー管理」？従来対策と何がどう違うのか？ なぜ今セキュリティに「エクスポージャー管理」？従来対策と何がどう違うのか？ 2024/10/31 企業のデジタル化が進む一方で、サイバー攻撃の脅威は高まるばかりだ。ランサムウェア攻撃のサービス化（RaaS: Ransomware as a Service）や、攻撃に必要な情報の売買市場の出現により、攻撃が効率化・容易化していることがその理由の1つである。また、侵入経路である「アタックサーフェス（攻撃対象領域）」への攻撃ハードルも日に日に下がっている。このような状況の中、企業はどのように対策をすれば良いのだろうか。解決の糸口となる、最新セキュリティ対策「エクスポージャー管理」について、詳しく紹介する。
記事 セキュリティ総論 「これ誰が対応するの…？」多くの企業がEDRを“使いこなせていない”ワケ 「これ誰が対応するの…？」多くの企業がEDRを“使いこなせていない”ワケ 2024/10/31 現代のサイバー脅威はランサムウェアや情報漏えい、RaaS、ソーシャル・エンジニアリング、モバイルマルウェアなど多岐にわたる。こうした環境下で自組織を守るには、EDR／XDRなどの「マルウェアの侵入を前提として、脅威を特定、調査、対応する」セキュリティソリューションが注目を集めている。しかし、実は多くの企業が本当の意味では「EDRを使いこなせていない」実態が明らかになってきた。それはなぜか？ サイバー攻撃の最新動向を踏まえ、EDR／XDRを運用するうえでの問題点や、それを解決するための方法を探る。
記事 インボイス・電子帳票 なぜ企業の「バックオフィスデジタル化」は失敗ばかり？ その傾向と対策とは なぜ企業の「バックオフィスデジタル化」は失敗ばかり？ その傾向と対策とは 2024/10/31 バックオフィス業務のデジタル化は、業種問わず、あらゆる企業にとって必須の課題である。デジタル化によって、業務の効率化や生産性の向上、コスト削減など企業の経営基盤を強化できるためだ。しかし、バックオフィス業務のデジタル化に取り組んだとしても、成功する企業と失敗する企業とが存在する。この差は、どこから生まれるのか。デジタル化に関する最新の市場調査結果を踏まえながら、デジタル化のポイントを解説する。
記事 量子コンピューター 「数理最適化×量子コンピューティング」驚きの効果とは？企業の意思決定に効く理由 「数理最適化×量子コンピューティング」驚きの効果とは？企業の意思決定に効く理由 2024/10/30 ビジネスの世界では、課題は見えているが「課題に合った最適な解決策」を選ぶことができず、目標成果がなかなか出せない業務が数多く存在する。たとえば、配送ルートの効率化を目指す運送会社が、どれだけ「道路の混雑状況」を細かく分析できていたとしても、それを踏まえた「配送時間を考慮した配送ルート選び」の効率化は難しい。こうした、特定の事情を踏まえた最適な解決策選びの難しさを解消してくれるのが「数理最適化」と、量子コンピューティング技術の1つである「アニーリングマシン」と呼ばれるアプローチだ。本記事では、NEC主催セミナー「数理最適化・量子インスパイヤード技術の専門家対談 最適化による意思決定の革新」（2024年9月9日）で語られた内容から、数理最適化とアニーリングマシンの効果を解説したい。
記事 AI・生成AI ネスレ日本のCX向上施策が面白い、「生成AI」活用やカスハラ対策「RPGゲーム」など ネスレ日本のCX向上施策が面白い、「生成AI」活用やカスハラ対策「RPGゲーム」など 2024/10/29 世界最大の食品飲料会社ネスレの日本法人であるネスレ日本は、生成AIを活用したカスタマーサポート領域におけるCX（顧客体験）の向上に成功している。2024年のコンタクトセンター・アワードでは、ピープル部門最優秀賞とマネジメント・オブ・ザ・イヤーを受賞した実績があり、さらなる顧客満足度向上を目指す同社は、ビジネスの可能性を握る最重要テクノロジーになりつつある生成AIをいかに有効活用しているのか。本稿では、生成AIなどを活用しながら顧客・スタッフ起点でDXを進める同社の成功体験について、同社のキーパーソンに語ってもらった。
記事 IR・CSR IPOが「いばらの道」のワケ、つまずきがちな決算開示に超有効「ある手法」とは IPOが「いばらの道」のワケ、つまずきがちな決算開示に超有効「ある手法」とは 2024/10/28 企業がさらなる成長・発展を行う手段の1つである「IPO（新規株式公開）」。単なる資金調達手段にとどまらず、ブランド強化や新規人材獲得の面など多くのメリットがある一方で、IPOの準備で求められる決算開示にはさまざまな課題が伴う。情報開示に取り組むに当たり山積するタスクを効率化するにはどうすればよいのか。具体的な手法やツールを解説する。
記事 自動車・モビリティ “事故後”に役立ってももう遅い、未然に防ぐ「AIドラレコ」活用術を事例で解説 “事故後”に役立ってももう遅い、未然に防ぐ「AIドラレコ」活用術を事例で解説 2024/10/25 ドライブレコーダーの普及とSNSの発達により、“煽り運転”などの乱暴な運転や危険な運転はすぐに可視化され、拡散されるようになった。業務で車を扱う企業にとっては、これまで以上に安全管理に気を配らなければ、思わぬリスクを背負う時代になっている。しかし通常のドライブレコーダーでは、事故後に役立つことはあっても事故を未然に防ぐことはできない。そこで本記事では、近年社用車の安全管理で注目を集める「AIドラレコ」について、その有効性や導入のポイントについて、大手製薬会社や大手流通業社の事例などを交えながら解説する。
記事 RPA・ローコード・ノーコード 【マンガ】カオスな「タスク管理」、どう攻略？悩めるプレイヤーを救う唯一の方法 【マンガ】カオスな「タスク管理」、どう攻略？悩めるプレイヤーを救う唯一の方法 2024/10/25 ここはRPGゲーム「とらまるクエスト」通称「とらクエ」の世界。一花ももかと井上めいは、達成することで報酬を得ることができるクエストを受けに来た。しかし、クエストにはさまざまな種類があり、どうすれば効率的にタスクをこなすことができるのか、2人は頭を抱える。そんな時、トラ型AIロボットとらまるが現れて…。
記事 RPA・ローコード・ノーコード 【マンガ】「どうして…」使われないノーコード・ローコード、正しいツール選定のコツ 【マンガ】「どうして…」使われないノーコード・ローコード、正しいツール選定のコツ 2024/10/25 「ローコード開発ツールでDXを推進だ！」と息巻くオオカミ事業部長。しかし、実際の現場では、誰もそのツールを使っていなかった…。簡単で誰でも使える“はず”のローコード開発ツールが、なぜここまで放置されているのだろうか。打ちひしがれるオオカミ事業部長の前に、突如として現れた「謎のコアラ」。どうやらこのコアラ、ノーコード・ローコードについて相当詳しいらしいようだ──。
記事 中堅中小企業・ベンチャー “DX実現”はたった5％未満──中小企業を苦しめる「人・カネ」問題を解決する方法 “DX実現”はたった5％未満──中小企業を苦しめる「人・カネ」問題を解決する方法 2024/10/24 業種や企業規模を問わず、DX推進は企業にとって喫緊の課題といえる。しかし、特に中堅、中小企業の中では、DX推進が滞っている企業が多いのが現状だ。その背景には人材不足やコスト面など、さまざまな課題があると指摘されているが、DXを軌道に乗せる上では「ゴールを定め、現状を可視化し、必要なツールを導入する」ことが重要となる。本稿では中堅、中小企業がDXを推進していく際の課題や解決のためのステップを紹介する。
記事 PC・ノートPC AI PCは何ができる？CopilotやNPU搭載で便利さが加速する秘密 AI PCは何ができる？CopilotやNPU搭載で便利さが加速する秘密 2024/10/24 2024年、AI技術の進化により、PC市場が大きく変革している。Windows 11に搭載されたCopilotやNPU（ニューラルプロセッシングユニット）により、AIによるリアルタイム処理とクリエイティブな作業が容易になり、業務効率が向上。さらに、Qualcomm Snapdragon X CPUが高性能かつ省電力のPCを実現し、モバイル技術と融合した新たな作業環境を提供している。本稿では、進化したPCの現在地について見ていこう。
記事 自動車・モビリティ 中嶋悟に安東アナが聞く「自動車の未来」、伝説レーサーは車の社会課題をどう見ている？ 中嶋悟に安東アナが聞く「自動車の未来」、伝説レーサーは車の社会課題をどう見ている？ 2024/10/22 デジタル技術を駆使した変革が進む自動車業界。自動運転や安全性を向上させる方向にあるものの、2023年に国内で発生した交通事故の件数は前年度から増加した。また、物流業界のドライバー不足や高齢者の免許返納など、自動車に関する社会問題は依然として山積している。元F1ドライバーで現在も後進の育成に励んでいる中嶋悟氏は、こうした現状をどのように捉え、未来を見据えているのか。自動車愛好家としても知られるフリーアナウンサーの安東弘樹氏が話を聞いた。
記事 クラウド 【マンガ】コストをセーブしてクラウド移行するなら「これ一択」、運用面も「心配無用」なワケ 【マンガ】コストをセーブしてクラウド移行するなら「これ一択」、運用面も「心配無用」なワケ 2024/10/22 とある企業の情報システム部に所属する宗田は、自社のシステムリプレースにあたり、「セキュリティを強化しつつコストは維持」という無理難題を役員から言い渡されて頭を抱えていた。クラウド移行を検討するも、逆にコストが上がるかもしれず焦る宗田。そんな彼の前に最近中途入社した後輩の近藤が現れる。近藤は、クラウド移行を丸ごと頼む方法を知っていると笑顔を見せるが…？
記事 医療業界 病院ランサムウェア事件を繰り返さないために…群馬大病院語る医療DXの神髄 病院ランサムウェア事件を繰り返さないために…群馬大病院語る医療DXの神髄 2024/10/21 大阪急性期・総合医療センターやつるぎ町立半田病院でのランサムウェア事件は、医療機関の経営と患者に深刻な影響をもたらした。医療業界では、サイバーセキュリティの強化とDX推進が求められており、診療録管理体制加算の見直しや電子カルテ情報共有サービスの導入が進められている。医療DXにいち早く着手した、群馬大学医学部附属病院でシステム統合センター 副センター長/准教授を務める鳥飼 幸太氏が、医療DXにまつわる同病院の取り組みといま医療機関が解決すべき課題について語った。
記事 ID・アクセス管理・認証 なぜ「パスキー認証」導入企業が急増？ 巧妙な攻撃手段から守るクラウドセキュリティとは なぜ「パスキー認証」導入企業が急増？ 巧妙な攻撃手段から守るクラウドセキュリティとは 2024/10/18 オンラインでのユーザー認証はセキュリティ対策の基本であり、最初に守るべき対象だ。この認証を強化するには多要素認証の導入が不可欠だが、単に導入すればよいわけではない。従来型の多要素認証ではなく、増加の一途をたどる攻撃手法であるフィッシングや中間者攻撃に強い耐性を持つパスキー認証の導入が望ましい。本稿では、最新のサイバー攻撃の手口とそのリスクを低減するパスキーの仕組み、導入方法について解説する。
記事 セキュリティ総論 【経産省の格付け】自社のセキュリティ対策は何レベル？「レベル上げ」対策を完全解説 【経産省の格付け】自社のセキュリティ対策は何レベル？「レベル上げ」対策を完全解説 2024/10/18 多くの企業がサイバーセキュリティ対策の強化に注力する一方、「確実に脅威を防ぎ、万が一の場合でも確実に対応できる」と明言できる企業はそう多くない。こうした中、経済産業省では現在、企業のセキュリティ対策レベルを公的に認証する制度として、「セキュリティ対策レベルの格付け制度」の検討を進めている。当然、企業のセキュリティ対策は、この格付け制度の認証取得を意識して進めていくことが必須となる。では、具体的に何をすれば良いのか。対策レベル別で解説する。
記事 AI・生成AI 製造DX最前線、AIスタートアップに聞く世界に勝つ「シン・ニホンのものづくり」 製造DX最前線、AIスタートアップに聞く世界に勝つ「シン・ニホンのものづくり」 2024/10/18 製造業は、日本全体の産業の中でもGDPの約20％を占める重要な産業であり、日本は「ものづくり」とともに成長してきたといっても過言ではない。そんな製造業は今人手不足や後継者不足などさまざまな課題に直面し、大きな転換期を迎えている。この時代を乗り切るための鍵を握る存在が、AIだ。本稿では、製造業DXやAI活用の市場におけるリーダーたちが、日本の製造業がAIやロボットを駆使し、課題を解消し、世界をリードするための秘策について語った。
記事 PLM・PDM・MES・SCADA・QMS 製品ライフサイクル管理でもう悩まない、コスパ抜群の製造業DX「爆速推進」手法とは 製品ライフサイクル管理でもう悩まない、コスパ抜群の製造業DX「爆速推進」手法とは 2024/10/17 複雑化する製品開発プロセスや人手不足により、DXが喫緊の課題となっている製造業。しかし、実際にDXを実現して満足な成果を挙げられている企業は、まだまだ少ないという現状がある。製造業の企業が、大きな手間をかけずDXを進めるにはどうしたらよいのか。AI活用もできるDX推進の手法について解説する。
記事 地方自治体・地方創生・地域経済 「地域活性化」の必勝法、絶対に意識したい「ある視点」を解説 「地域活性化」の必勝法、絶対に意識したい「ある視点」を解説 2024/10/17 バーチャルリアリティ（VR）をはじめとして、デジタル空間の進歩が目覚ましい現在だが、リアルでのイベントやエンターテインメントの需要は落ち込んでいるわけではない。デジタル全盛の今だからこそ、リアル開催のエンターテインメントが地域活性化につながる事例が多くある。リアル体験型のエンターテインメントが地域活性化に果たす役割を、名古屋ウィメンズマラソン、ジブリパークの事例などをもとに解説する。
記事 自動車・モビリティ 【恐怖】死亡事故を疑似体験……運転教育のプロが教える「交通事故をなくす指導法」 【恐怖】死亡事故を疑似体験……運転教育のプロが教える「交通事故をなくす指導法」 2024/10/17 「クルマ」を利用するすべての企業において交通事故防止は重要課題だ。一度でも大きな事故を起こせば、加害者・被害者ともにその後の人生を大きく変える上、会社としても人・金の損害を被り、社会的責任も問われる。だが、単に「注意しましょう」と伝えるだけでは事故は減らない。交通事故防止および運転者教育関連事業を展開するディ・クリエイトの代表取締役 上西 一美氏は、交通事故防止のキーワードとして「ドライブレコーダー（ドラレコ）」「数値化」「習慣化」「DX」を挙げる。これらによってどう事故防止につなげるのか。上西氏に、事故防止の指導法について語ってもらった。
記事 標的型攻撃・ランサムウェア対策 先進企業に学ぶDX時代の「多要素認証」、ツール選定で外せない「ある条件」とは 先進企業に学ぶDX時代の「多要素認証」、ツール選定で外せない「ある条件」とは 2024/10/17 企業・組織を狙ったサイバー攻撃の中でも、特にリスクが高い脅威となっているランサムウェア。これをいかに防ぐかはセキュリティ戦略立案上も避けて通れない課題だ。多くのケースで侵入経路となったVPNなどのリモートアクセス経由でのランサムウェア侵入を防ぐにはMFA（多要素認証）が有効だが、企業ごとの実情や目的に合わせた手法を選ばなければ効果を挙げることが難しい側面がある。効果的なMFAを導入するにはどうすればよいのか。豊田合成やアルペンなどの先進企業の事例も交え、MFAの選定基準を解説する。
記事 メールセキュリティ 「ファイルのやり取り」が一番ヤバい──情報漏えいのリスクを低減する対策は？ 「ファイルのやり取り」が一番ヤバい──情報漏えいのリスクを低減する対策は？ 2024/10/17 昨今のビジネスでは、オンラインストレージやメール、USB、チャットサービスなど、さまざまな手法で「ファイルのやり取り」をしている。利便性が高くなる一方で、情報漏えいのリスクも増大しているのが現状だ。近年発生した「情報漏えいインシデント」の事例を踏まえて、ファイルのやり取りのセキュリティを確認する必要があるだろう。ファイル共有時の考慮すべきポイント、リスクの種類、リスク低減の効果的な対策について解説する。
