ホワイトペーパー IT運用管理全般 ソフトウェア開発の「脆弱性」が標的に、デプロイ前のアプリを迅速に修正する方法 ソフトウェア開発の「脆弱性」が標的に、デプロイ前のアプリを迅速に修正する方法 2025/03/19 クラウドが普及する一方で、サイバー脅威の攻撃範囲が拡大し、セキュリティにおける脆弱性の課題が浮かび上がっている。Webベースの事業を展開している企業は格好の標的で、万が一、データ侵害を受けると多大な損失を招く可能性があるため、アプリケーションのセキュリティを確保する必要がある。本資料は、ソフトウェア開発ライフサイクル全体における脆弱性を迅速に検出し、デプロイ前にアプリケーションの問題を見つけて修正できるよう、開発者、運用チーム、セキュリティチームの連携を強化する方法を紹介する。
記事 セキュリティ運用・SOC・SIEM・ログ管理 深刻な「OTセキュリティの運用問題」、苦しみを軽減する方法はあるのか？ 深刻な「OTセキュリティの運用問題」、苦しみを軽減する方法はあるのか？ 2025/03/19 企業の重要な設備を守るOTセキュリティが、いま深刻な危機に直面している。ランサムウェアを始めとするサイバー攻撃は生成AIの登場でますます隆盛を誇り、システムが停止する事例はいまや珍しくもない。一方で24時間365日のセキュリティ監視や、増え続けるアラートへの対応など、OTセキュリティの運用はもはや限界に達している。企業をとりまくこの絶望的な状況を救う方法はあるのだろうか？
記事 物流管理・在庫管理・SCM 中継輸送とは何か、メリット・デメリットや課題など、静岡の拠点事例とともに解説 中継輸送とは何か、メリット・デメリットや課題など、静岡の拠点事例とともに解説 2025/03/19 10 トラックドライバーの働き方を改善し、物流クライシスに対抗する手段として、「中継輸送」が注目を集めている。中継輸送とは、リレー方式で貨物を運ぶ輸送方法。長時間労働の温床である長距離輸送の働き方が大きく変わるとして、国を挙げた取り組みが進められている。そこで今回、新東名自動車道 浜松サービスエリア（下り）に隣接する中継輸送拠点「コネクトエリア浜松」（ネクスコ中日本と遠州トラックによる共同運用）の現場を直撃取材。取材を通して見えた中継輸送の特徴や課題、そして今後、中継輸送の取り組みが拡大されていく上で考えなければならないハードルを解説する。
記事 AI・生成AI 「グラミー賞DJ」も推す音楽生成AI Riffusion、「秒で作曲」の実力とは 「グラミー賞DJ」も推す音楽生成AI Riffusion、「秒で作曲」の実力とは 2025/03/19 13 文章やイラストのみならず、音楽生成においても存在感を発揮している生成AI。米国発の「Suno」や「Udio」といったサービスが公開されている中で、独自モデルを採用した新たな音楽生成AI「Riffusion」が登場し、注目を集めている。音楽生成AIの分野では、エヌビディアや中国企業からも相次いでサービスが開発されており、今後ますます競争が過熱しそうだ。著作権の問題も懸念される中で、音楽生成AIの最前線はどうなっているのか。Riffusionをはじめとする各サービスの特徴とともに解説する。
記事 UX・UI・デザイン 【徹底解説】ゲーミフィケーションカオスマップ、3つの視点で読み解く潮流とは？ 【徹底解説】ゲーミフィケーションカオスマップ、3つの視点で読み解く潮流とは？ 2025/03/18 16 テクノロジーの進展によりサービスの実装ハードルが下がっており、合理的・左脳的なアプローチのみでは、事業の差別化や成長が難しい時代になりつつある。この市場背景から、行動経済学の考え方やデザイン思考など、改めて人間の認知機能や行動変容のメカニズムを重要視する考え方が出てきている。2010年代に脚光を浴びた「ゲーミフィケーション」もその1つだ。本稿では、国内ゲーミフィケーション業界カオスマップをベースに、ゲーム・フォー・イットの代表取締役社長の後藤 誠 氏、東京大学大学院情報学環 坂井 裕紀氏と筆者の3名により、ゲーミフィケーションの定義や効果、カオスマップなど業界トレンドや展望について解説する。
ホワイトペーパー グループウェア・コラボレーション IT部門だけでなくビジネス部門も要注目「エンタープライズサービスマネジメント（ESM）」 IT部門だけでなくビジネス部門も要注目「エンタープライズサービスマネジメント（ESM）」 2025/03/18 「エンタープライズサービスマネジメント（ESM）」とは、ITサービスマネジメント（ITSM）を組織全体に広げる手法のこと。IT部門だけでなく、人事や総務、法務などのさまざまなビジネス部門を横断し、組織全体が一体となってサービスの提供と改善を行うことで、業務の効率化とコラボレーションの強化を図ることができる。デジタルトランスフォーメーション（DX）の進展やリモートワークの普及などを背景に注目を集めるようになり、調査会社のフォレスターによるとESMの市場は拡大傾向にあるという。本資料は、ESMの概要とともに、サービス管理チームの各部門における具体的な実践方法などを解説する。
ホワイトペーパー グループウェア・コラボレーション 「ITサービスマネジメント（ITSM）」初心者向け入門ガイド、インシデント管理など実践法を図解 「ITサービスマネジメント（ITSM）」初心者向け入門ガイド、インシデント管理など実践法を図解 2025/03/18 現代のサービスでは、ユーザーに「継続して使い続けてもらう」ことが非常に重要だ。ITサービスを途切れなく継続的に提供し、ユーザーの満足度を高めていくのに役立つのが「ITサービスマネジメント（ITSM）」というマネジメント方法だ。たとえば、PCの手配要請やパスワードの再発行といった繰り返し発生する業務を効率的かつ迅速に処理することも可能になる。本資料は、ITSMの基本説明や活用例などをまとめた初心者向けのガイドだ。サービスリクエスト管理、インシデント管理、変更実現、アセット管理における具体的な実践方法などをわかりやすく解説する。
記事 金融セキュリティ 現場が「WAF導入」を嫌がる切実事情、EC決済を脅かす「4つのサイバー攻撃」とは 現場が「WAF導入」を嫌がる切実事情、EC決済を脅かす「4つのサイバー攻撃」とは 2025/03/18 デジタル化の進展により、EC決済市場が拡大する一方、Webアプリケーションの脆弱性を悪用した攻撃や、Web改ざん、不正なBotを用いた攻撃など、情報漏えいをはじめとしたリスクが高まっている。その対策として「WAF（Web Application Firewall）」が挙げられるが、思うように導入・運用を進められていないのが実情だ。ではECを安全に運営していくには、どのようにして効果的、効率的なセキュリティ対策を実施すべきなのか。
記事 AI・生成AI CIOの「IT投資」の裏で…ストレス溜め続ける“ある部門”の業務実態がキツイ理由 CIOの「IT投資」の裏で…ストレス溜め続ける“ある部門”の業務実態がキツイ理由 2025/03/18 ここ数年、多くの企業が注力してきたDXの取り組みだが、本当に成果は出ているのだろうか。情報処理推進機構（IPA）が2024年6月に発表した「DX動向 2024」によれば、DXの「成果が出ている」と答えた大企業の割合は7割以上という結果になった。しかし、現場の業務実態を見ると、調査内容とは異なる実情が浮かび上がる。特に、DX推進により、“ある部門”にしわ寄せが集中しているようだ。本記事では、DXの“実感”を得られない企業の悩みを解決する方法を解説する。
記事 AI・生成AI 【マンガ】無茶な…！スキル無いのに「生成AIで業務変革せよ」絶望社員の意外な結末 【マンガ】無茶な…！スキル無いのに「生成AIで業務変革せよ」絶望社員の意外な結末 2025/03/18 とあるメーカーのAI推進部に配属された若手社員 小野に下ったミッションは「生成AIアプリを開発して業務を変革せよ」。チャットボットにレポート自動作成、文書の要約や分析……とユースケースは考えてみたものの、そもそも生成アプリを開発するスキルも環境も社内には存在しない。無茶な要求に「せめて簡単に試せて、評価さえできれば……」とつぶやく小野。その瞬間、同僚の遠藤の様子が一変し……！？
記事 株式・債券市場・資金調達 「世界一の投資家」バフェットが「株価安すぎ」と評した日本5大商社、なぜ称賛？ 「世界一の投資家」バフェットが「株価安すぎ」と評した日本5大商社、なぜ称賛？ 2025/03/18 14 世界で最も有名な投資家の1人、ウォーレン・バフェット氏が率いる米投資会社バークシャー・ハサウェイは、2025年2月、株主宛ての年次書簡を発表した。その中には、注目を集めるバークシャーの現金保有額問題のほか、2019年に投資した日本の5大商社（伊藤忠商事、丸紅、三菱商事、三井物産、住友商事）の株式保有に対する強気の姿勢などが語られている。最新の「株主への手紙」からバフェット氏の考えを解説しよう。
記事 AI・生成AI 「知らなきゃ損」のM365 Copilot導入術、ガートナー流「費用とリスク」低減法とは 「知らなきゃ損」のM365 Copilot導入術、ガートナー流「費用とリスク」低減法とは 2025/03/18 11 生産性向上などのメリットから、ビジネスで果たす役割に期待が高まっているMicrosoft 365 Copilot（旧Copilot for Microsoft 365）。ただ同ツールは、無計画に導入すると社内で活用し切れず「導入損」になってしまいかねなかったり、安くない利用料金や情報漏えいといった利用に関する課題も付きまとう。ビジネスにおいてMicrosoft 365 Copilotのメリットを最大限享受できるのはどのケースなのか。そして、少しでもコストを抑えつつ、活用のリスクを低減するにはどうすればよいのか。ガートナー流のMicrosoft 365 Copilotの導入・活用法を、ガートナーのギャビン・テイ氏が解説する。
記事 AI・生成AI グーグル「Gemini 2.0 Flash Thinking」とは？ o1対抗推論モデルの「スゴイ実力」 グーグル「Gemini 2.0 Flash Thinking」とは？ o1対抗推論モデルの「スゴイ実力」 2025/03/17 12 2024年12月にグーグルが新たなマルチモーダル推論モデル「Gemini 2.0 Flash Thinking」を発表した。約50～60ページ分のテキストに相当する3万2000トークンの入力と、8000トークンの出力に対応。サードパーティのベンチマーク評価では創造的な文章生成と長文処理で高いスコアを記録し、OpenAI o1を上回る性能を示した。小型モデルの高性能化を追求するマイクロソフトやHugging Faceなど、各社の取り組みを探る。
記事 グローバル・地政学・国際情勢 補助金より減税……トランプ大統領が「EV・半導体の補助廃止」を進める興味深い思惑 補助金より減税……トランプ大統領が「EV・半導体の補助廃止」を進める興味深い思惑 2025/03/17 13 トランプ大統領が打ち出す、米国の新産業政策の輪郭が明らかになりつつある。EV購入補助金を廃止するのをはじめ、米半導体産業に巨額の補助金を支出して国内製造業を育成するCHIPS法にも否定的な姿勢を示している。このようにトランプ大統領は補助金政策には否定的な立場であり、「補助金より減税」という経済哲学に基づいて展開されていくことになる。では、なぜそのような立場をとるのか。トランプ大統領の思考を探る。
記事 金融規制・レギュレーション 金融機関が着手すべき「人的資本経営」、その3つのポイントと開示規則とは？ 金融機関が着手すべき「人的資本経営」、その3つのポイントと開示規則とは？ 2025/03/17 13 2023年3月期から適用された人的資本経営に関する開示規則により、金融界でも人的資本経営への取り組みが一気に加速している。前回に引き続き、本稿では、企業を取り巻く環境変化に起因する「株主資本経営一辺倒の時代から人的資本経営へ」の流れを俯瞰（ふかん）し、これまでの潮流を整理する。これにより、金融機関が着手すべき「人的資本経営」のポイントと開示規則について解説する。
記事 農業・漁業・林業・畜産業 転売ヤーの責任？ コメの値段を上げているのは「自民党と農水省」と言えるワケ 転売ヤーの責任？ コメの値段を上げているのは「自民党と農水省」と言えるワケ 2025/03/15 96 トランプ米政権が「日本のコメの関税は700%もある」と名指しで批判した問題が日本でも波紋を広げている。発言そのものはトランプ政権特有の「ディール」と推察されるが、ここで急速に注目を集めているのが「ミニマム・アクセス（最低輸入量）」というキーワードだ。日本は関税ゼロで77万トン輸入しており、（主に加工用や飼料用で使われることが多いものの）コメ価格の安定にもつながっている制度と言える。実はこれを縮小しようという動きが直近あったのをご存じだろうか。米価の上昇に苦しむ消費者を前に、なぜ政府はコメ供給を「減らす」方向へ進もうとするのか。その背後にある政策の実態を探る。
記事 運輸業・郵便業 小田急に勝る？京王沿線「コスパ最強」と言える理由、エリアの魅力を象徴する駅とは？ 小田急に勝る？京王沿線「コスパ最強」と言える理由、エリアの魅力を象徴する駅とは？ 2025/03/14 19 都市部の鉄道会社の経営にとって重要なのが、沿線周辺エリアの魅力を向上させる取り組みだ。しかし、人々にとって魅力的な沿線になりすぎると、住みたいと望む人が殺到し、沿線の不動産価格は上昇、それに伴い要求される生活水準も上がり、“生活しにくいエリア”になるという、本末転倒の結果を生む。その意味で、“ほどよい環境で不動産もそれほど高くない”という沿線が人々にとって望ましい。そんな沿線作りに長けた鉄道会社が「京王電鉄」だ。京王電鉄のほどよい沿線はどのように作られたのか。
記事 株式・債券市場・資金調達 ブラックロックなど著名投資会社が口をそろえる「米国株の今後」…今狙うべき海外株は ブラックロックなど著名投資会社が口をそろえる「米国株の今後」…今狙うべき海外株は 2025/03/14 9 世界最大の資産運用会社であるブラックロックをはじめ、JPモルガンやバンガードなどの著名投資会社は、今後数年間、米国株以外の株式が米国株を上回る成績をおさめると予想している。今回は、今が買いどきの米国株「以外」の海外株を厳選して紹介する。
記事 AI・生成AI クラウドAI市場「3強」超解説、AWS・マイクロソフト・グーグルの顧客事例8300件を分析 クラウドAI市場「3強」超解説、AWS・マイクロソフト・グーグルの顧客事例8300件を分析 2025/03/14 36 クラウドAIとは、クラウド上で提供されるAIサービスのことで、機械学習モデルの構築やデータ分析などを手軽に活用できる技術として企業での導入が進んでいます。このクラウドAI市場をけん引するのが、マイクロソフト、AWS、グーグルの「3強」です。この記事では、ドイツの市場調査会社IoTアナリティクス社の市場レポート「クラウドプロジェクトの世界市場：レポート&データベース（2024年）」から、3強を含む世界5大ベンダーが提供する8300件以上の顧客導入事例を分析し、各社の位置づけと世界のクラウド市場について紹介します。
記事 農業・漁業・林業・畜産業 日本人の強すぎる「新米信仰」、備蓄米流通の妨げに？過熱報道で“陰謀論”まで出現… 日本人の強すぎる「新米信仰」、備蓄米流通の妨げに？過熱報道で“陰謀論”まで出現… 2025/03/13 13 政府備蓄米の放出方法が具体化するにつれ、当初の期待ほど値下げにつながらないと分かってきた。その流通の妨げになりそうなのが、日本人に根強くある“新米信仰”と“コシヒカリ信仰”だ。加えて、米価高騰の報道が過熱する中、「転売ヤー」の存在が現実以上に大きく扱われたり、とある「陰謀論」がSNSで出回ったりしている。本稿では“令和の米騒動”の現状を冷静に分析していく。
ホワイトペーパー AI・生成AI 【6000人調査】金融の顧客はなぜ乗り換える？生成AIや暗号資産にも注目、金融レポート 【6000人調査】金融の顧客はなぜ乗り換える？生成AIや暗号資産にも注目、金融レポート 2025/03/13 物価や金利の上昇など、不透明な経済状況が続く中、金融機関と顧客の関係が変化してきた。顧客はこの状況を乗り切るため金融機関に支援を求めるものの、79%は支援を感じられず、また、期待した体験を得られなければ、金融機関を乗り換える傾向にあるという。世界各国の金融機関の顧客6058人を対象に調査したところ、顧客が求めるデジタル体験や、金融機関を乗り換える理由、また、生成AIや暗号資産（仮想通貨）に注目が集まっていることなどわかってきた。調査結果を基に、金融業界における顧客動向やトレンドなどについて解説する。
記事 ゼロトラスト・クラウドセキュリティ・SASE 結局、ZTNA・SWG・CASBのどれが正解？ ゼロトラストが「無理ゲー」に感じるワケ 結局、ZTNA・SWG・CASBのどれが正解？ ゼロトラストが「無理ゲー」に感じるワケ 2025/03/13 リモートワーク導入やクラウドサービスの普及など、企業のIT環境の変化が進んだことに伴い、サイバー脅威も多様化・複雑化している。そうした中で、有効な対策として注目を集めてきたのが「ゼロトラスト」だが、実際にゼロトラストを実現できている企業は少ない。そこで、本記事では米国国立標準技術研究所（NIST）が発行する「ゼロトラストのガイドライン」の重要な7つの原則と、それに乗っ取ったゼロトラスト実現の手順を解説する。
記事 建設・土木・建築 建設業の倒産「過去最多」の3大原因、ついに始まった「ゼロゼロ融資」返済も特大影響 建設業の倒産「過去最多」の3大原因、ついに始まった「ゼロゼロ融資」返済も特大影響 2025/03/13 12 帝国データバンクの調査によると、2024年における建設業の倒産件数は1890件と、過去10年で最多となりました（図1）。特に目立つのは、小規模事業者の倒産が約9割を占めているという事実です。これは、建設業が抱える深刻な構造的な課題を浮き彫りにしています。そこで本記事では、倒産動向が映す建設業界の課題を整理し、業界全体が直面している構造的な問題点について考察します。
記事 メガバンク・都銀 後を絶たない「金融機関の不祥事」、“性悪説”で考える内部犯罪の再発防止策とは？ 後を絶たない「金融機関の不祥事」、“性悪説”で考える内部犯罪の再発防止策とは？ 2025/03/13 12 顧客の信頼を何よりも重視する金融機関において、内部犯罪は致命的な打撃を与える。それにもかかわらず、貸金庫からの横領、不正融資、インサイダー取引など、行員による不正行為が後を絶たない。各社は再発防止策を講じているものの、果たして効果は上がっているのか。コンプライアンス強化だけでは防げない内部犯行の実態を概観し、具体的に有効な対策をとっていくために、内部犯罪の構造的な課題に迫り、金融機関が今後取るべき対応を探る。
記事 人材管理・育成・HRM タイパ最強すぎる、リクルート流のアイデア創出方法「壁打ち」の極意 タイパ最強すぎる、リクルート流のアイデア創出方法「壁打ち」の極意 2025/03/13 10 1960年創業のリクルートでは、日常的なやり取りの中で意思決定を加速させ、事業の成長を支えてきたという。では、成果を上げる人たちは、どのように思考を整理し、新しいアイデアを生んでいるのか？『すごい壁打ち』を上梓した、リクルート出身でインキュベータ代表取締役の石川 明氏が、数万回に及ぶ対話経験を重ねてきて見えた、現代に必要な「思考を深める方法」を解説する。
記事 AI・生成AI ライオンが成功した「ChatGPT導入」舞台裏、深刻問題「使わない社員」どう減らす？ ライオンが成功した「ChatGPT導入」舞台裏、深刻問題「使わない社員」どう減らす？ 2025/03/12 16 早急の生成AI活用が叫ばれる一方、実務に適用できている企業はごくわずかだ。少し古いが帝国データバンクの2024年8月の調査によると、生成AIを活用している企業はわずか17.3％だった。活用を試みたが失敗に終わったケースも多数見られる一方で、これから導入を検討する企業が多いだろう。では成功させるにはどうすべきなのか。今回、生成AI活用を全社で推進しているライオンのキーパーソン3人（デジタル戦略部 戦略企画グループ マネジャー 黒川 博史氏、デジタル戦略部 情報システムグループ インフラチーム 久保 覚氏、デジタル戦略部 情報システムグループ 開発チーム 小林 とよみ氏）に今でも役立つ秘訣を解説してもらう。（所属や肩書などはすべて取材時点）
ホワイトペーパー セキュリティ総論 【1022人調査】セキュリティ対策での生成AIの活用実態、注目すべき5つの調査結果 【1022人調査】セキュリティ対策での生成AIの活用実態、注目すべき5つの調査結果 2025/03/12 サイバーセキュリティ分野でも生成AIの活用が急速に広まっている。調査によると、生成AIの導入は初期段階だが、多くの企業が長期的な視点で導入を検討しており、膨大なデータに基づく脅威の検知や分析、インシデント対応の自動化など、セキュリティチームを支援する機能に期待が高まっているという。一方で、安全性とプライバシーの管理といった重要な課題も明らかになっている。本資料は、サイバーセキュリティにおける生成AIの活用状況や懸念事項など明らかにするため、1022人のサイバーセキュリティやITの専門家を対象に調査を実施。その主な5つの調査結果について解説する。
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 従来型SIEMは「もう限界」、AIで進化したSOCでの次世代セキュリティ運用とは 従来型SIEMは「もう限界」、AIで進化したSOCでの次世代セキュリティ運用とは 2025/03/12 サイバー攻撃がより巧妙かつ迅速となる一方で、従来型SIEM（セキュリティ情報およびイベント管理）に関しては、脅威検知の遅れやデータ管理の複雑さ、コスト高騰など、さまざまな課題があり、分析官による分析が攻撃者のスピードに追いつくのが困難になっている。この状況を克服するためには、SOC（セキュリティオペレーションセンター）をAIネイティブへと進化させることが必要だ。それにより、セキュリティ運用を変革し、迅速かつ的確に脅威へ対処することが可能になる。その詳細な効果や、次世代SIEMを用いた実現への取り組みなどを解説する。
ホワイトペーパー IT戦略・IT投資・DX ビジネスリーダー向けガイド、ビジネス変革を成功に導く5つのステップ ビジネスリーダー向けガイド、ビジネス変革を成功に導く5つのステップ 2025/03/12 本資料は、ビジネスリーダーがビジネス変革を成功に導くための「プレイブック」である。ビジネス変革とは、新しい戦略目標の達成を目指した全社的な変化を意味する。この変革は、人、プロセス、データ、テクノロジーといったビジネスのあらゆる側面に影響を与えるため、ビジネスリーダーには慎重なチェンジマネジメントと一貫したコミュニケーションが求められる。ここでは、ビジネス変革のアプローチを5つのステージに分け、それぞれにおいてプロセスとテクノロジーが果たす重要な役割を詳しく解説する。
ホワイトペーパー IT戦略・IT投資・DX 経営幹部800人の調査でわかった、「ビジネス変革」を成功に導く重要なポイントとは 経営幹部800人の調査でわかった、「ビジネス変革」を成功に導く重要なポイントとは 2025/03/12 ビジネス変革には明確な目的と目標が不可欠であり、変革の種類によって戦略と成果は大きく異なってくる。だが、世界の経営幹部800人を対象に調査したところ、どの種類の変革においても、成功に導くために共通する要素が明らかになった。まず取り組みにあたっては、社内でのコンセンサスを得ることが重要であり、そして、データの透明性と分析、新たなテクノロジーの導入とリスク管理が必要になる。ビジネス変革におけるこれらの重要性について、調査結果を交えて解説する。
