ホワイトペーパー セキュリティ総論 被害額は2兆円、二重脅迫型など進化するランサムウェア被害と最新の対策 被害額は2兆円、二重脅迫型など進化するランサムウェア被害と最新の対策 2021/11/11 データを暗号化して身代金を要求するランサムウェアの被害が止まらない。2020年の調査によると、1回の被害額の平均は約1600万円、全世界で1年間の被害総額は2兆円に達したという。日本も状況は同じだ。攻撃を受けて工場が生産停止に追い込まれた自動車会社、2000台のデバイスのファイルが暗号化され、約11億円のビットコインを要求されたソフトウェア会社など、被害は拡大の一途をたどっている。事態の深刻さから、経済産業省も経営者に向けて注意喚起のメッセージを発信した。本資料では、こうしたランサムウェア被害実態と最新の対策を解説する。従来の対策の限界、攻撃ストーリーの把握、テレワーク端末の対策など、必要となる考え方と具体的な対策を解説する。
ホワイトペーパー インボイス・電子帳票 日産自動車のサブスク、「オンラインでの契約完結」で得たメリットとは？ 日産自動車のサブスク、「オンラインでの契約完結」で得たメリットとは？ 2021/11/11 近年の「クルマ離れ」を背景に、自動車業界ではさまざまな試みが行われている。その1つが、毎月定額の料金でマイカーに乗れる、車のサブスクリプションサービスだ。日産自動車でも自動車を購入したことがなく、販売店に出向くのもハードルが高いと考える「マイカー初心者」 をターゲットとした、新車のサブスクリプションサービスを展開している。しかし、その契約は従来、5件に1件程度の割合で契約書に不備が生じ、平均1週間ほどかかっていたという。そこで同社は、紙の契約書類を必要としないことで、手続きの手間を簡便化し、期間も大幅に短縮した。本書は、同社が導入したソリューションやその具体的な効果について明かす。
記事 その他 リーマンショックを超える危険水準？ 米国株が「崩壊寸前」の可能性 リーマンショックを超える危険水準？ 米国株が「崩壊寸前」の可能性 2021/11/11 世界経済は新型コロナウイルス感染症拡大の影響による悪化から回復しつつあり、国内外の株式市場も活況を取り戻している。こうした中、米連邦準備理事会（FRB）はテーパリング（量的緩和縮小）の開始することでもあり、今後の世界経済の予測はきわめて難しくなった。この先、どのような投資を考えれば良いのだろうか。モーニングスター代表の朝倉智也氏が解説する。
記事 営業戦略 ローカルSEOとは何か？ Google検索で自社の店舗の順位を上げる13の方法 ローカルSEOとは何か？ Google検索で自社の店舗の順位を上げる13の方法 2021/11/11 1 2021年10月以降、新型コロナウイルスの感染者数が激減し、コロナ禍で苦戦を強いられた街の飲食店や小売店にも徐々に活気が戻りつつある。このタイミングだからこそ、店舗事業者におすすめしたいのが「ローカルSEO」だ。ローカルSEOとは、Googleマイビジネス（現在、Googleビジネスプロフィールという名称に移行中）などの地図サービスを活用し、効果的に集客する施策とその考え方のことで、MEO（Map Engine Optimization）などとも呼ばれる。今回は、ローカルSEOの基本的な考え方と実践方法、成果指標、分析・改善のポイントについてご紹介したい。
記事 運輸業・郵便業 イーロン・マスク氏が「自動車の次に電動化しやすいのは船」と語るワケ イーロン・マスク氏が「自動車の次に電動化しやすいのは船」と語るワケ 2021/11/11 世界各地で加速するカーボンニュートラルをめぐる取り組み。この動きは海運業界にも押し寄せている。アマゾンやイケアはこのほど、2040年までにコンテナ船燃料の二酸化炭素排出量をネットゼロにする目標を発表。造船や海運会社に影響が出るとの公算が高まっている。海運業界で注目を集める次世代燃料は「水素」と「アンモニア」だが、「電動コンテナ船」を開発するスタートアップも登場している。海運業界のネットゼロをめぐる最新動向を追ってみたい。
記事 流通・小売業界 「フィジカルインターネット」で変わる日本の物流、2030年には業界一変か 「フィジカルインターネット」で変わる日本の物流、2030年には業界一変か 2021/11/10 1 2021年10月6日、経済産業省は、「第1回フィジカルインターネット実現会議」を開催した。「フィジカルインターネット」とは、インターネットの仕組みをまねて、物流を最適化しようとする試みで、物流の究極の形の1つという見方もできる。本稿では、フィジカルインターネットの概念と、現業の運送会社、倉庫会社に対してどのような影響をもたらすのかを考えていこう。
ホワイトペーパー RPA・ローコード・ノーコード 45％の企業が「ローコード開発」導入を推進、「開発の民主化」が進むワケ 45％の企業が「ローコード開発」導入を推進、「開発の民主化」が進むワケ 2021/11/10 近年、新規に開発されるアプリケーションの数が増加しており、現場においては、アプリケーションの迅速な改善とリリースが求められている。それらを実現するには開発環境をクラウドネイティブへと変革し、DevOps（開発と運用の一体化）といった手法を取り入れ、アジャイルな組織へと変革する必要がある。だが、多くの企業ではレガシーな体制が足かせとなり、それらDX推進を阻んでいる状況だ。そこで昨今、ローコード開発による「開発の民主化」が注目を浴びており、IDCが2020年に実施した調査でも45％の企業が導入を進めているという。本書はローコード開発が普及する背景や、導入を進める企業の動向などを解説する。
ホワイトペーパー RPA・ローコード・ノーコード 基礎から学ぶ、「ローコード開発」によるDXの進め方 基礎から学ぶ、「ローコード開発」によるDXの進め方 2021/11/10 あらゆる企業がさまざまなDXに取り組む中、業務アプリケーションの内製開発に注目が集まっている。ビジネス担当者や業務管理担当者など、開発エンジニア経験のない現場の当事者が直接開発に参加することで、企業のアプリケーション開発生産性を大幅に向上させ、変化に強い組織に生まれ変わることが期待される。社内にIT部門を抱えたり、外注するのが予算的に難しい中小企業にとっては特にうってつけだ。その支えとなる技術が「ローコード開発」である。本書は、ローコードの基礎知識やローコードによるDXの推進、製造・医療・小売業界などでの導入事例などを解説する。
ホワイトペーパー RPA・ローコード・ノーコード 【事例あり】自社に適した「ノーコード・ローコード」開発環境はどう構築する？ 【事例あり】自社に適した「ノーコード・ローコード」開発環境はどう構築する？ 2021/11/10 「ノーコード・ローコード」開発への注目が集まっている。ノーコードはプログラミング言語でのコードの記述を全く行わない開発方法のことで、ローコードは、一部コードでの開発をする場合もあるが、ノーコードに比べ自由度の高い開発プラットフォームだ。米国ではディズニー、ロッキードマーティン、ユナイテッド航空、ファイザー、メルクなどの大手企業でも開発の内製化を推し進め、変化の激しい社会環境における競争力の強化に動いている。日本でも一例として、日本航空ではパイロット自らが訓練システムを開発し、より高い安全性を追求した評価システムを運用している。本資料では、自社に適したノーコード・ローコード開発環境を構築するプラットフォームについて、事例を交えて紹介する。
ホワイトペーパー 災害対策（DR）・事業継続（BCP） 99.99％のアップタイムを保証、あらゆる企業のために構築された「Slack」の実力 99.99％のアップタイムを保証、あらゆる企業のために構築された「Slack」の実力 2021/11/10 コロナ禍への対応で、世界中の企業は従業員の健康や安全を守りつつも、リモートワークなどの新しい働き方の構築に追われることとなった。調査アドバイザリー企業のガートナーによると、新しい働き方に対応するためのビジネスシステムとして、従業員のリモートワークを可能にするだけでなく、適切なセキュリティ管理とネットワークサポートを保証する暫定的なデジタルコラボレーションツールを導入することで、速やかにビジネスを立て直せることが可能になるという。さらには、セキュリティ、信頼性、私用デバイスの活用サポートという要件を満たし、新たなデジタルワークプレイス戦略の構築が推奨される。あらゆる企業のために開発されたメッセージプラットフォームの「Slack」はこれらの要件を満たし、99.99%のアップタイムの保証を掲げている。その特徴や企業にSlackが必要な理由について解説する。
ホワイトペーパー 人材管理・育成・HRM 「自分と似たタイプを評価」「まず自己PRを聞く」、優秀人材逃すダメ面接官10の習慣 「自分と似たタイプを評価」「まず自己PRを聞く」、優秀人材逃すダメ面接官10の習慣 2021/11/10 多くの企業が人材採用に悩まされている。人事担当者は多くの候補者と面接を重ねるも、自社の求める人物像には当てはまらず、採用を見送るということも珍しくない状況だ。だが、その判断は本当に正しいのだろうか？ 実際に採用した人物が自社に最適だったのか、不合格にした候補者より優秀だったのか、その評価は実に判断しづらい。人事担当者が日頃の面接の習慣から、知らず知らずのうちに候補者を十分に見極めずに不採用にしている可能性もある。そこで本書は、「ダメ面接官の10の習慣」と題し、ダメな面接官に共通する特徴を全10回で紹介する。また、それらを改善し、面接の質を向上させ、採用力を高めるためのノウハウも解説するので、人事担当者には必読の内容だろう。
記事 システム開発総論 4割が「内製化を推進」、ローコード開発で成功した企業が挙げる最大のメリットとは？ 4割が「内製化を推進」、ローコード開発で成功した企業が挙げる最大のメリットとは？ 2021/11/10 デジタル改革を進める手段として「ローコード開発」が注目を集めている。高度なプログラミングの知識がなくてもアプリを開発できるローコード開発ツールの導入は、現場主導でDXを実現する上で大きな力になる。実際に導入した企業はどのような成果を得ているのだろうか。
記事 その他 なぜ住信SBIネット銀行の「アプリでATM」は顧客の心を掴む？ 顧客の声が超重要なワケ なぜ住信SBIネット銀行の「アプリでATM」は顧客の心を掴む？ 顧客の声が超重要なワケ 2021/11/10 急成長を遂げるインターネット専業銀行（ネット銀行）の中でも、デジタルサービス強化で目立つのが住信SBIネット銀行だ。同行は、キャッシュカード不要で、アプリ「住信SBIネット銀行」があれば全国のセブン銀行ATM・ローソン銀行ATMでの入出金ができる「アプリでATM」というサービスを展開するほか、JALやヤマダ電機、CCC、オープンハウスといった外部の事業会社に対し、決済や預金、貸し出しなどの銀行機能「NEOBANK（ネオバンク）」を提供している。これらサービスは同行のお客さま中心主義の姿勢を体現し続けた結果として誕生したものだ。このお客さま中心主義の姿勢を体現する一例である、同行の顧客データのユニークな分析手法について、住信SBIネット銀行 企画部 部長代理の松丸剛氏に聞いた。
記事 システム開発総論 回せ「内製BizDevOps」、アプリ内製＆DXを成功させる開発体制とは？ 回せ「内製BizDevOps」、アプリ内製＆DXを成功させる開発体制とは？ 2021/11/10 日本企業にとって大きなテーマとなった「DX」だが、成果を出している企業はそうでない企業と何が違うのか。ITRの調査では、DXに対して成果を出している企業はアプリケーションを開発する上で、「完全内製」を方針として採用しているケースが多いことが明らかになった。確かに、時代の変化に合わせて、迅速かつ柔軟にアプリケーションを開発するには、社内で設計からデプロイまでを「内製」で完結できることは大きな強みになるだろう。しかし、それは本当に現実的なのだろうか。アイ・ティ・アール プリンシパル・アナリストの甲元 宏明氏が、社内でアプリケーションの内製化を強化するために求められる体制づくりについて解説した。
記事 セキュリティ総論 「パスワード定期変更」はテレワーク隆盛の今でも“不要”か？ 攻撃者の視点で考える 「パスワード定期変更」はテレワーク隆盛の今でも“不要”か？ 攻撃者の視点で考える 2021/11/09 1 パスワードの定期変更は有効か否か──この議論については「否」として一定の結論は出ているが、フィッシングや標的型攻撃などで知らない間にパスワードを盗まれているなら、頻繁に変更する対策は有効に見えてくる。事実、定期変更をアドバイスする専門家も存在する。クラウド化やテレワークが浸透した現在、彼らの主張もあながち間違いではなくなっている可能性はないか？パスワードについて、攻撃者視点で改めて検証してみたい。
記事 セキュリティ総論 なぜ、荏原製作所は「VPN渋滞」を回避できたか？ 安全・安定のリモートアクセス実現法 なぜ、荏原製作所は「VPN渋滞」を回避できたか？ 安全・安定のリモートアクセス実現法 2021/11/09 コロナ禍でリモートワークが普及した今、企業のネットワーク部門を悩ませている課題の1つに「VPN渋滞」がある。境界防御型を前提とした旧来の社内ネットワークでは、VPN接続の数が増えキャパシティーが不足しがちになる。完全リモートワークへの移行の検討も進む中、「VPN渋滞」は企業にとって喫緊の課題と言える。そこで本稿では「脱VPN」を実現した世界的なメーカー、荏原製作所の事例を紹介する。
記事 セキュリティ総論 日本ハッカー協会代表が伝授「OSINT」の基礎、写真からここまでわかる！ 日本ハッカー協会代表が伝授「OSINT」の基礎、写真からここまでわかる！ 2021/11/09 近年、情報収集や情報分析の分野で「OSINT（オシント）」という手法が注目されている。これは「Open Source Intelligence」の略語で、一般的に公開されている情報を分析して、独自の情報を読み取る手法だ。もともと国家安全保障上の軍事・諜報活動で使われてきたが、近年はサイバー攻撃に対する防衛でも活用されている。大手企業や官公庁の情報漏えい事件の調査・コンサルティングを行っている日本ハッカー協会 代表理事の杉浦 隆幸氏に、OSINTの活用法と利用価値を解説してもらった。
記事 その他 デジタル庁やヤマト運輸らが語る「次世代取引基盤」、おさえるべき潮流と論点とは デジタル庁やヤマト運輸らが語る「次世代取引基盤」、おさえるべき潮流と論点とは 2021/11/09 さまざまな業界でデジタルトランスフォーメーション（DX）が進んでおり、金融業界においては、オープンAPIによってAPIエコノミーが急速に確立されつつある。デジタル庁が重点課題に掲げる「企業間の取引におけるデジタル化推進」は、2023年のインボイス制度導入を皮切りにシステム間の連携のための標準化が進められ、その先には契約・決済などの企業間取引のデータを活用した「価値の創出」が期待される。新たな金融ビジネスのための次世代取引基盤に向けた課題や展望について、クレジットエンジン 取締役COOの新色 顕一郎氏、GMOあおぞらネット銀行 企画・事業開発グループ CTOの矢上 聡洋氏、ヤマト運輸 執行役員の中林 紀彦氏、WiL Partnerの久保田 雅也氏、デジタル庁の大久保 光伸氏（モデレーター）が語り合った。
記事 AI・生成AI 医療AIのわかりやすい事例、「診断支援」「ヘルスケア」「医薬」の違いとは？ 医療AIのわかりやすい事例、「診断支援」「ヘルスケア」「医薬」の違いとは？ 2021/11/09 人工知能（AI）はさまざまな業界に大きな影響を与えていますが、その中でも注目度の高い業界が医療です。世界規模での慢性的な人手不足に、高齢化社会における高い需要、医療機器・医薬品への応用による高い利益率、AIの導入に必要な要素がすべてそろっています。そんな医療用AIにはどんなものがあるのかについて、簡単にご紹介していきたいと思います。
記事 経営戦略 ホリプロに直撃取材、「投げ銭ビジネス」はタレント事務所の福音となるか？ ホリプロに直撃取材、「投げ銭ビジネス」はタレント事務所の福音となるか？ 2021/11/08 韓国企業が運営する『PLAYBOARD』の「YouTubeスーパーチャットで多く投げ銭を得た配信者のランキング（2020年度）」を見ると、日本人クリエイターがトップ10のうち9つを占めています。驚くべきことに、そのほとんどが日本企業が運営するVtuber事務所に所属するタレントです。「投げ銭ビジネス」の普及によってクリエイターが直接収入を得ることができるようになった時代にも、タレント事務所の存在意義はありそうです。デジタル時代において、クリエイターのマネジメントはどれほど重要になるのでしょうか。ホリプロでデジタルビジネス戦略と企画を担当している岡部亮一氏にお聞きした。
ホワイトペーパー CRM・SFA・コールセンター 「営業DX」は何から始めればいい？ セールステック「SFA」活用ガイド 「営業DX」は何から始めればいい？ セールステック「SFA」活用ガイド 2021/11/08 長い間「足で稼ぐ」と言われていた営業現場にもDXの波が訪れ、営業活動をデジタル技術で支援する「セールステック」の重要性が増している。とはいえ、興味はあるものの、IT知識不足や有効性に確信が持てないことから導入には至らない企業も少なくない。そこで本資料では、セールステックの代表的なツールであるSFA（営業支援ツール）について、基礎知識から活用方法、営業活動の数値化やツール選定のポイントなど、6項目をそれぞれ詳細に解説する。
ホワイトペーパー CRM・SFA・コールセンター 【マンガ解説】営業現場がこんなに変わる！ 自社仕様にカスタマイズ可能なSFAのススメ 【マンガ解説】営業現場がこんなに変わる！ 自社仕様にカスタマイズ可能なSFAのススメ 2021/11/08 自動車部品を製造・販売するギアシードの営業1課の課長 蒼井リョウは、部下の案件管理を行うプレイングマネージャーである。ある日、営業企画も兼任するよう部長から命じられた蒼井は、各課の進捗数字はまとめてみたものの、対策についてはまったくの無策であった。そこで進捗の「見える化」を進めるも、集計だけで手一杯となり、分析や対策には手が回らない状況に陥った。そこに蒼井の同期である黄瀬が現れて……。蒼井はこのピンチをどうやって乗り切ったのか？
記事 金融業界 経理部門の面倒すぎる「資金・口座管理」…経理業務を20分の1に短縮するには？ 経理部門の面倒すぎる「資金・口座管理」…経理業務を20分の1に短縮するには？ 2021/11/08 企業の資金を預かる経理部門にとって、金融機関とのやり取りは日常茶飯事だ。ところが、その業務の実態は、現在多くの企業が取り組む“デジタル化”からはほど遠い内容であることが多い。たとえば、いまだに紙の通帳をベースに資金管理している経理部門は、決して珍しくないのである。なぜ、こうした事態が起きるのか。経理部門が抱える課題を整理し、解決策を探った。
記事 セキュリティ総論 「危機は絶対起こる」NAIST教授 門林雄基氏が明かすDX時代のサイバーレジリエンス 「危機は絶対起こる」NAIST教授 門林雄基氏が明かすDX時代のサイバーレジリエンス 2021/11/08 クラウドや IoT、AIといった新たなテクノロジーの導入が進む中、これらに起因するインシデントの報告が相次いでいる。しかし、インシデントを恐れてDXに着手しなければ、今度はビジネス競争力の観点でリスクを抱えてしまう。DXを推進するためには、どのようなリスクと向き合い、対処していけばよいのだろうか。奈良先端科学技術大学院大学（NAIST）の教授で、サイバーレジリエンスの専門家である門林雄基氏に聞いた。
記事 リーダーシップ ヴィトン、ディオール…ハイブランド買収しまくったLVMH会長はなぜ、無謀すぎる野望を実現できたのか ヴィトン、ディオール…ハイブランド買収しまくったLVMH会長はなぜ、無謀すぎる野望を実現できたのか 2021/11/08 2 ルイ・ヴィトン、クリスチャン・ディオール、ティファニー──誰もがその名を聞いたことがある70以上のブランドを傘下に持つ、フランスのLVМH（モエ・ヘネシー・ルイ・ヴィトン）。ラグジュアリー企業では世界トップを誇っています。この華麗なるブランド帝国を一代で築いたのが、会長兼CEOのベルナール・アルノー氏です。父親の建設会社を経営していた青年が、世界的企業を育て上げるまでには、どのようなストーリーがあったのでしょうか。今も名立たるブランドの買収を続けるアルノー氏の経営哲学の真ん中には、フランスのブランドに対する揺るがない自信と信頼、「本物」を追い求める野心がありました。
記事 その他 ブロックチェーンがもたらす知られざる衝撃、「無人企業」が現実化しつつある ブロックチェーンがもたらす知られざる衝撃、「無人企業」が現実化しつつある 2021/11/08 ブロックチェーンの利用が広がっている。ビットコインなどの金融領域での利用だけでなく、物流管理や登記などにも利用されている。ブロックチェーンとスマートコントラクトを用いれば、管理業務を自動化できる。そのような組織をDAO（分権自律型組織）と呼ぶが、分散金融の世界では、それがすでに現実化している。
記事 その他 脳神経外科医 金子貞男氏が教える、健康寿命の伸ばし方 脳神経外科医 金子貞男氏が教える、健康寿命の伸ばし方 2021/11/06 3 空前の高齢化社会を迎える日本。そうした中で、年を重ねても「寝たきりになりたくない」「寿命が来るまでは元気に楽しく生きたい」と考えている人は少なくないでしょう。健康寿命が意識される中、脳神経外科医の金子貞男氏が注目しているのが「ALA（アラ）」という物質です。金子氏がその可能性について解説してくれました。
記事 経営戦略 ライブ配信「Twitch」がエンタメビジネスの新常識？「投げ銭ビジネス」が流行る理由 ライブ配信「Twitch」がエンタメビジネスの新常識？「投げ銭ビジネス」が流行る理由 2021/11/05 近年、エンタメ・コンテンツ業界では、米ライブ配信大手の「Twitch」をはじめ、日本では「SHOWROOM」や「17LIVE（ワンセブンライブ）」など、応援したい対象に直接送金できる「投げ銭」と呼ばれる仕組みを前提としたサービスが急成長しています。今回は、そんな「投げ銭ビジネス」の可能性を探ります。
ホワイトペーパー セキュリティ総論 毎日「4000件以上」発生するランサムウェア、自己学習型AIによる無害化が有効なワケ 毎日「4000件以上」発生するランサムウェア、自己学習型AIによる無害化が有効なワケ 2021/11/05 毎日、4000件以上のランサムウェア攻撃が発生しているといわれ、ランサムウェアの脅威は依然として高い。最近は、ファイルレスのマルウェアやデータ抽出戦術を使った新種のランサムウェアが出現しており、便乗型の攻撃者はデジタル環境のあらゆる変化を悪用し続け、まさに「新時代」といえる様相を呈している。本資料は、さまざまな業種、ユースケースにおいて効果的なAIを駆使するランサムウェア対策ソリューションを解説する。
ホワイトペーパー セキュリティ総論 新種の攻撃や内部犯による脅威検知に効果的な「自己学習型AI」のアプローチとは 新種の攻撃や内部犯による脅威検知に効果的な「自己学習型AI」のアプローチとは 2021/11/05 従来のサイバー防御のアプローチは、ルールやポリシー、過去の攻撃データなどに依存しているため、未知の脅威や、複数のシステムに渡って潜伏し、あるいは正当な認証情報を使って防御をすり抜ける攻撃者の検知に課題があった。本資料は自己学習型AIを駆使し、組織内のあらゆるユーザーとデバイスの通常の生活パターンを学習することにより、新たな攻撃や内部関係者による脅威を漏れなく自動検知するソリューションを紹介。モバイルやクラウド、IoTなどによりますます分散するワークフォース全体をどのように可視化し、どう脅威から保護するか、具体的なユースケースを解説する。
