ホワイトペーパー セキュリティ総論 若手アナリストは30％しか正しくない？ EDR製品の課題と「誘導型」の必要性 若手アナリストは30％しか正しくない？ EDR製品の課題と「誘導型」の必要性 2020/09/25 EDR（Endpoint Detection and Response）製品は、PCやスマートフォンなどのエンドポイントの脅威を検出し、必要な対応をとるセキュリティ製品である。侵入を防ぐアンチウイルス製品と侵入を前提に脅威を検出するEDR製品を組み合わせることが、エンドポイントのセキュリティ対策と基本となっている。ただし、EDR製品には課題も指摘されている。それが、脅威の優先付けを人間が判断しなければならないことだ。正しい判断をするには、十分なスキル・経験を必要とする。このため、若手アナリストはEDRが出すアラートの30％しか優先付けができないという。そこで注目されているのが「誘導型EDR」だ。これは、検出された脅威の優先付けを支援し、アナリストの負担を軽減する機能を持つEDRのことだ。本資料では、EDR製品を利用している企業のセキュリティ責任者258名に調査を実施し、現在のEDR製品の課題と「誘導型EDR」の必要性を明らかにしている。
ホワイトペーパー セキュリティ総論 なぜEDRがうまく機能しない？ 正しい評価方法と製品選択のチェックリスト なぜEDRがうまく機能しない？ 正しい評価方法と製品選択のチェックリスト 2020/09/25 PCやスマートフォンなどのエンドポイントへの攻撃を検出し、即座に応答するセキュリティ対策として、EDR（Endpoint Detection and Response）を導入する企業が増えている。ところが、導入はしたものの、期待した結果を得られないという声も多い。1つの原因は、他のセキュリティ製品とのデータ統合が不十分なことだ。また、EDRから得られるデータの品質が不十分で、その分析に時間・手間がかかることも原因となっている。重要なポイントは、EDRは単体で効果を発揮するものではなく、他のセキュリティ製品と適切に連携する必要があるということだ。本資料は、この視点に立ち、現在のEDR製品が抱える課題、および正しく評価する方法をチェックリスト付きで解説する。EDRを検討しているなら、製品選びの指針としてぜひ確認しておきたい。
ホワイトペーパー CRM・SFA・コールセンター セールステックを完全網羅！ 本当に必要なものは何か、目的別に6つのカテゴリに分類 セールステックを完全網羅！ 本当に必要なものは何か、目的別に6つのカテゴリに分類 2020/09/25 いまや多くの企業で業務のデジタル化が進んでおり、もちろん営業部門も例外ではない。効率よく業績を向上させるべく、「セールステック」が多用され始めている。SFAやCRM、名刺管理ツールなど、その種類は多岐にわたるため、導入の際には何を活用すれば良いのか、迷うことも少なくない。そこで本資料は、セールステックの主要ツールを6つのカテゴリに分類し、機能や特徴について説明する。
ホワイトペーパー CRM・SFA・コールセンター 営業活動における5つの悩み、効率的に改善するソリューションを解説 営業活動における5つの悩み、効率的に改善するソリューションを解説 2020/09/25 営業活動における課題は山積みだ。時間やリソースが限られている中、これらの課題は「セールステック」をうまく活用することで効率的に解決することも可能となる。本書は、営業活動において代表的な5つの課題を例として、課題を解決するためのセールステックツール活用方法について説明する。
ホワイトペーパー CRM・SFA・コールセンター 「営業部門のDX」を成功させる5つのステップ、最大の要となるのは？ 「営業部門のDX」を成功させる5つのステップ、最大の要となるのは？ 2020/09/25 さまざまな業務のデジタル化が進む昨今、営業活動においてはSFAやCRMといった「セールステック」が導入されるようになり、それらは業務の効率化や業績の向上には欠かせない存在となってきた。だが、ツールの選定から実際に運用するまでの道のりは企業によってまちまちで、どのように進めるべきか課題は多い。本書は、セールステック導入時の5つのステップで起こしがちな失敗と、導入を進めるために押さえておきたいチェックポイントについて説明する。
ホワイトペーパー コンプライアンス総論 業種別ISO取得・運用のポイントを解説、ISOは「取得して終わり」ではない 業種別ISO取得・運用のポイントを解説、ISOは「取得して終わり」ではない 2020/09/25 ISO（国際標準化機構）が定めるISO規格は、品質や情報セキュリティ、食品、環境、労働安全など多岐にわたり、それらが企業のマネジメントシステムに組み込まれていることを認証する「ISO認証」により、一定の品質が担保されていることを保証する仕組みだ。本書は、代表的なISOとして品質（ISO9001）、環境（ISO14001）、食品安全（ISO22000）、情報セキュリティ（ISO27001）、労働安全衛生（ISO45001）などのマネジメントシステムを解説した上で、取得までの流れや必要なコスト、審査機関について詳説する。自社の状況にあったマネジメントシステムの構築を考える企業に有用な情報となるだろう。
ホワイトペーパー コンプライアンス総論 「ISOのためのISO」という泥沼にハマらないために “初期構築”ガイド 「ISOのためのISO」という泥沼にハマらないために “初期構築”ガイド 2020/09/25 ISO（国際標準化機構）が定める規格が、社内のマネジメントシステムに組み込まれていることを認証する「ISO認証」取得は、親企業からの取得要請や社内体制の構築などの観点で多くの企業で取り組みが進んでいる。しかし、審査プロセスが繁雑で「何から手をつけて良いかわからない」「多くの書類が必要」など認証取得に苦労するのも事実だ。本書では、ISO取得・運用には「初期構築」が重要だと指摘する。企業のマネジメントシステムのレベルはそれぞれ異なるため、ISOが求める要求事項をどのように、どの程度満たすかを事前に設計することが大切なのだ。自社のビジネスの実情にあったISO取得、運用のポイントとは何かを紹介する。
記事 その他 「地域課題」を解決するMaaSの条件とは？ どんなモビリティサービスを設計すべきなのか 「地域課題」を解決するMaaSの条件とは？ どんなモビリティサービスを設計すべきなのか 2020/09/25 現在、国土交通省の推奨を受け、各地で地域特性に応じたそれぞれのMaaSの実現に向けて、新たなモビリティサービスの実証実験が展開されている。しかし、実験と本番運用との間に差が出てしまい、「利用者が増えない」事例が発生している。具体的にこうした事例を紹介した前編に引き続き、後編では「解決編」として、「地域MaaS」を成功させるためのポイントについて考察する。
記事 経営戦略 今ここが分岐点だ、国内製造業はコロナ不況で再起不能になってしまうのか？ 今ここが分岐点だ、国内製造業はコロナ不況で再起不能になってしまうのか？ 2020/09/25 新型コロナウイルス感染拡大により、大きな影響を受けた日本の製造業。一時期よりは持ち直したとはいえ、いまだに多くの製造業が苦しんでいる。景況感を知ることができる「購買担当者景気指数（PMI）」を基に現状を整理した上で、製造業関係者が今どのように不況に対処しているか取材を行った。この状況下で業績を伸ばしている企業が語った強みとは？
記事 その他 崩壊するフィンテックの信頼 「ドコモが悪い」「ゆうちょが悪い」は問題の矮小化だ 崩壊するフィンテックの信頼 「ドコモが悪い」「ゆうちょが悪い」は問題の矮小化だ 2020/09/25 ドコモ口座から端を発した各種キャッシュレス決済サービスの問題は、ゆうちょ・地銀を含む銀行口座、さらにはオンライン証券の不正アクセス、デビットカードと、とどまることを知らない。フィンテックの信頼崩壊ともいえる状態だ。インシデントは一通り出尽くした感があるが、それぞれの問題・課題は似て非なるものである。ポイントを整理しつつ、この問題が噴出した根本的な原因について考えてみたい。
記事 経営戦略 【図解】プロシューマーとは何か？ 自ら製品開発して販売する消費者ビジネスの仕組み 【図解】プロシューマーとは何か？ 自ら製品開発して販売する消費者ビジネスの仕組み 2020/09/25 変化の激しい昨今、企業は新しいビジネスモデルへの取り組みが求められている。そこで『この一冊で全部わかる ビジネスモデル』を上梓する根来 龍之氏、富樫 佳織氏、足代訓史氏の3氏に、今回は「プロシューマー」について解説してもらう。企業の製品開発に関与し、さらに自ら製品を販売する消費者と築くビジネスモデルを、良品計画やminneなどの事例をもとにひも解いてもらおう。
記事 リーダーシップ 『嫌われる勇気』著者に聞く、いまリーダーが実践すべき人間関係の心得 『嫌われる勇気』著者に聞く、いまリーダーが実践すべき人間関係の心得 2020/09/24 「どうすれば人は幸せに生きられるか」という問にシンプルに回答する、「アドラー心理学」。“自己啓発の源流”とも呼ばれ、日本では『嫌われる勇気』（ダイヤモンド社刊）での大ヒットで一躍知られることとなった。しかしその考え方はわかっても、なかなか実践には移せないのが自己啓発の常ではないだろうか。『嫌われる勇気』の著者であり、先日『ほめるのをやめよう リーダーシップの誤解』（日経BP刊）を上梓した岸見一郎氏に、「上司と部下の関係」「職場でのリーダーシップ」という視点で実践の心構えを聞いた。
ホワイトペーパー データ戦略 世界8カ国2259人の調査で見えた、「データの時代」の課題と解決策 世界8カ国2259人の調査で見えた、「データの時代」の課題と解決策 2020/09/24 5G、エッジコンピューティング、ブロックチェーン、AR/VR、AI/機械学習、IoT──これら6つのテクノロジーはデータの増加に拍車をかけ、「Data Age」（データの時代）が到来したといえる。企業は、これらすべてのデータを可視化し、リアルタイムで取得したインサイトに基づき、迅速に行動を起こす必要がある。しかし、多くの企業はデータの重要性を理解しながらも、さまざまな理由により活用できないでいる。本書は、世界8カ国2259人のITマネージャーとビジネスマネージャー、経営層に調査を実施。その分析により得られた企業が直面する課題に対し、どのように取り組むべきか説明する。
ホワイトペーパー クラウド マルチクラウド環境を整理せよ セキュリティと管理の課題を包括的に解決する施策とは マルチクラウド環境を整理せよ セキュリティと管理の課題を包括的に解決する施策とは 2020/09/24 ガートナーの調査によると、大企業の80％がITインフラを2025年までにオンプレミスからクラウドへ完全に移行すると予想されている。さらに急増するクラウドの中でも、80％の企業が採用しているのがマルチクラウドだ。高い柔軟性や信頼性が特徴だが、その一方でシステムが複雑化し、管理・監視が困難となり、またマルチクラウド環境を標的としたサイバー脅威が増大しているなどの課題も生じている。そこで本書は、複雑化したマルチクラウド環境の課題、および対処方法について説明する。
ホワイトペーパー クラウド クラウド移行で複雑化するIT環境の「監視」、3つの可視化で成功に導け クラウド移行で複雑化するIT環境の「監視」、3つの可視化で成功に導け 2020/09/24 多くの企業が業務の効率化などのために、ワークロードをクラウドへと移行している。移行の際に課題となるのが、クラウドやオンプレミスなどが混在し、複雑さが増したITインフラ全体の「監視」についてだ。移行の前後や移行中、業務パフォーマンスに影響が生じているか、セキュリティが確保されているか、コストパフォーマンスは適正かなど、複雑化した環境を監視することがこれまで以上に重要となってくる。本書は、クラウド移行に際して運用、セキュリティ、コスト管理を可視化し、監視する方法について説明する。
ホワイトペーパー システム開発総論 なぜDevOps開発がうまくいかない？ 成功の勘所はデータにあり なぜDevOps開発がうまくいかない？ 成功の勘所はデータにあり 2020/09/24 より迅速なソフトウェアの開発と提供が求められる昨今において、DevOpsを採用する企業が増えている。DevOpsはソフトウェア定義のインフラストラクチャと運用に俊敏な開発手法をもたらすことから、短期間でのアプリケーションリリースを期待できる。一方で、技術面や組織面での複雑さにより俊敏性が削がれ、期待通りの成果が得られないケースも珍しくはない。DevOpsの価値を最大限に引き出すには、データを活用して DevOpsの成果の測定と調査、実証を行い、さらにデータから得られたインサイトを活用して、DevOpsの最適化や改善に長期的に取り組む必要がある。以下の資料では、DevOpsを成功させるための道のりを詳しく説明する。
記事 その他 日生やあいおいニッセイ同和らが激論、「ニューノーマル」の保険業界はどう変わるか 日生やあいおいニッセイ同和らが激論、「ニューノーマル」の保険業界はどう変わるか 2020/09/24 「インシュアテック（InsurTech）」は保険業界におけるビジネスモデルを革新する起爆剤ともいえるが、国内ではなかなか浸透しているとは言いづらい。そんな中「With／Afterコロナ時代の保険業界」をテーマに関係者が議論を交わした。参加メンバーはjustInCaseの代表取締役である畑 加寿也氏（モデレーター）、名案企画の代表取締役であり、公的保険アドバイザー協会の代表理事である𡈽川 尚己氏、SEIMEIのCEO、Founderである津崎 桂一氏、日本生命保険の総合企画部 イノベーション開発室の課長である関 正之氏、あいおいニッセイ同和損害保険の商品企画部 次世代商品R＆D室の室長（当時）である若狭 弘幸氏である。
記事 製造業界 製造業の営業改革、新たな勝ちパターンを見つけるための具体的ノウハウとは？ 製造業の営業改革、新たな勝ちパターンを見つけるための具体的ノウハウとは？ 2020/09/24 コロナの影響により、対面営業がしにくい状況が続いている。また、新規顧客獲得の場であった展示会などのイベントが軒並み延期・中止となっているのは、製造業にとって痛手だ。この状況下でいかに営業活動を行うべきか。「ものづくりの産業構造をリデザインする」を掲げ、製造業における業務効率化などを支援するアペルザの事業企画チーム マネージャー・大橋奎哉氏が、コロナ禍に取り組むべき「データを活用する営業の勝ちパターン」を解説する。
ホワイトペーパー 情報共有 アサヒグループ食品事例：企業文化の壁を乗り越えたコミュニケーション改革法とは アサヒグループ食品事例：企業文化の壁を乗り越えたコミュニケーション改革法とは 2020/09/23 アサヒグループの食品事業を担う、アサヒグループ食品は2015年に3つの会社が統合して設立された経緯から、元々の企業文化の違いや情報収集に対する意識・方法にばらつきがあった。そこで同社は、社内コミュニケーション活性化のきっかけ作りとなる施策を検討。AIを活用するツールに着目し、大規模なトライアルを実施した。業界情報を効率的に収集してメンバーの情報感度の向上を目指したり、リモートワーク下でのコミュニケーション活性化に役立てている。同社の担当者の声を踏まえつつ、その導入効果を紹介する。
ホワイトペーパー 情報共有 なぜソフトバンクは従業員の「情報感度」を高められたのか？ なぜソフトバンクは従業員の「情報感度」を高められたのか？ 2020/09/23 ソフトバンクのアライアンス事業部門では、海外の最先端ビジネスを日本で展開するため、投資先の企業情報だけでなく、サービスや業界周辺情報などを含めた最新の情報を網羅的に収集する必要があった。しかし、「個人の情報収集の仕方」「チームのコミュニケーション方法」に課題を抱えていた。そこで同部門では、国内外の幅広いメディアからの情報収集とその効率化、メンバーの情報感度向上を目的とした施策を展開。業務中の意見交換を活発かつスムーズにし、若手・中途入社の従業員のキャッチアップにも役立てている。
ホワイトペーパー 情報共有 AI活用のコラボレーション施策3事例！ 組織内の情報収集・共有を改善 AI活用のコラボレーション施策3事例！ 組織内の情報収集・共有を改善 2020/09/23 将来の予測が困難な変化の激しい時代に突入した現在、特に新型コロナウイルスの影響でリモートワークが常態化するなど、組織内の情報共有・コミュニケーションの在り方が大きく変化している。中でも、情報収集の量と質の改善と情報共有によるコラボレーション不足が課題となっている。以下の資料では、AIを活用したコラボレーション活性化ツールを基にして、組織の情報感度を高めるとともにナレッジ共有を促進できる方法について、事例を交えて紹介する。
記事 建設・土木・建築 建設DX「日本が最も進んでいる」が示す“現実”、12カ国調査で判明 建設DX「日本が最も進んでいる」が示す“現実”、12カ国調査で判明 2020/09/23 深刻な人材不足と就業者の高齢化に直面し、技術活用による生産性の向上が喫緊の課題となっている建設業界。いまやあらゆる企業がデータを活用した戦略を練り、DX（デジタルトランスフォーメーション）に取り組んでいるが、国内の建設業のDXはどのような状況にあるのだろうか。IDCが世界12カ国の建設業835社を対象に実施した調査をもとに、「建設DX」の実態と課題をIDC Japanのリサーチバイスプレジデント 寄藤 幸治氏らに聞いた。
記事 その他 米メディアから見たバフェットの日本買い、実は後継者へのメッセージか 米メディアから見たバフェットの日本買い、実は後継者へのメッセージか 2020/09/23 「投資の神様」と崇められ、尊敬の念を込めて「オマハの賢人」と呼ばれる米保険・投資会社バークシャー・ハサウェイのウォーレン・バフェット最高経営責任者兼会長（90）が、日本の大手総合商社5社それぞれの株式の5%超を取得する「日本買い」を行って注目されている。基本的に米国株にしか投資せず、「米国買い」が揺らがなかったバフェット氏は、なぜ投資のパターンを変えたのか。米メディアの論調をもとに、その「日本買い」がコロナ後の株式投資に対して持つ意味を探る。
記事 標的型攻撃・ランサムウェア対策 今どきのランサムウェアは「標的型」かつ「時間勝負」? 最新動向と対策を徹底解説 今どきのランサムウェアは「標的型」かつ「時間勝負」? 最新動向と対策を徹底解説 2020/09/23 「標的型攻撃」の手法を用いた新たなランサムウェアの被害事例が国内外で相次いでいる。約75％の攻撃が侵入からランサムウェアの展開までに3日を要すると言われ、被害を回避するためにはスピーディな検知と対応が不可欠になる。ここでは、「脅威発見時」や「重大インシデント発生時」の対応を整理するとともに、有効な対策とされるEDR（Endpoint Detection and Response）製品の選定ポイントを解説する。
記事 地方自治体・地方創生・地域経済 “税収減”が追い打ちかける自治体の財政危機、非常手段を検討する自治体も “税収減”が追い打ちかける自治体の財政危機、非常手段を検討する自治体も 2020/09/23 新型コロナウイルス対策費の増加で地方自治体の財政に赤信号が灯り始めた。多くの自治体が貯金に当たる財政調整基金の大半を補正予算に充てたほか、財政調整基金が枯渇して別の用途の基金を取り崩して予算編成したところも出ている。2021年度予算は企業の収益悪化などから税収不足がさらに深刻化する見通し。北海学園大経済学部の西村宣彦教授（地方財政論）は「仕事や雇用を失い、生活に困窮する人々の増加を防ぐとともに、ウィズコロナに適応した社会経済システムを構築するため、財政支出の拡大は避けられない。国は地方の財源不足が大きく拡大しないよう対策を講じる必要がある」とみている。
記事 流通・小売業界 近づく年末商戦、「ブラックフライデーの死」の先にあるもの 近づく年末商戦、「ブラックフライデーの死」の先にあるもの 2020/09/23 米国では新型コロナウイルスの大流行で、感染者数はすでに600万人を突破、さらに18万人以上という桁違いの死者を出したが、ようやく下火に向かう兆しが見え始めた。しかし、秋冬に第2波が再び米国を襲う可能性は否定できない。こうした中、買い物客が押し合いへし合いでバーゲン品を目指す「ブラックフライデー」（今年は11月27日）の商慣行が見直されることは確実だ。一部では「ブラックフライデーは死んだ」との極論も出る中、実店舗やオンライン（EC）ではどのように年末商戦への準備を進めているのかを探る。
記事 その他 誤解だらけの「ブロックチェーンサービス開発」、まず“主流の4タイプ”を理解せよ 誤解だらけの「ブロックチェーンサービス開発」、まず“主流の4タイプ”を理解せよ 2020/09/22 中国がブロックチェーン技術の本格的な普及に向け、デジタル人民元の試験運用を実施してしばらく経つ。また、ドイツやオーストラリア、インド、アメリカ、韓国、イギリスなど、世界各国でもブロックチェーン技術の活用に積極的な動きを見せ、日本においても「デジタル日本円」の実現にむけた取り組みとして、日銀は中央銀行が発行するデジタル通貨（CBDC）の実現を見据えた準備を始めている。それではブロックチェーンを正しく理解し自らの強みを生かしたサービスを生み出すには何が必要なのだろうか。
記事 政府・官公庁・学校教育 プライバシーガバナンスガイドブックとは何か? 変革とプライバシー保護を両立させるには プライバシーガバナンスガイドブックとは何か? 変革とプライバシー保護を両立させるには 2020/09/22 「データ」がビジネスに及ぼす重要性が増す中、プライバシー問題に対応し、社会的に信頼を得ることで、企業価値向上させる取り組みの重要性が広く認識されている。本稿ではこの8月に総務省と経済産業省が策定した「プライバシーガバナンスガイドブック（DX時代における企業のプライバシーガバナンスガイドブックver1.0）」について解説する。
記事 Office、文書管理・検索 Outlookの仕事効率を爆増させる「たった10個の」ショートカット Outlookの仕事効率を爆増させる「たった10個の」ショートカット 2020/09/21 ビジネスパーソンにとって、メール対応は付き物です。ただし、メールは仕事の中心ではなく、あくまでもツールの1つですので、できるだけメールの負担を減らして本業に集中することが大切です。しかし、メールについて人から教わる機会はあまりなく、自己流でやっている人が多いのではないでしょうか。今回は、大学やセミナーの講師として活躍する時間管理の専門家・石川 和男氏に、時短に役立つOutlookの便利なショートカット機能10個を紹介してもらいます。
記事 その他 「FEDビュー」と「BISビュー」とは？金融政策の伝統的な2つの立場を解説 「FEDビュー」と「BISビュー」とは？金融政策の伝統的な2つの立場を解説 2020/09/21 中央銀行の金融政策は、「BISビュー」と「FEDビュー」の2つの政策スタンスに大きく分かれる。2つの立場の違いを理解すると、各国の中央銀行の金融政策をより深く理解できるようになるはずだ。ここでは、2つの立場を解説するとともに、FRBの政策スタンスがどちらに当てはまるのか、事例とともに考えたい（2020年9月21日公開、2020年10月23日に一部改訂）。
