記事 セキュリティ総論 JRのサイネージに「Windows 2000」、これはセキュリティリスクなのか？ JRのサイネージに「Windows 2000」、これはセキュリティリスクなのか？ 2021/10/28 2021年10月10日、トラブルで再起動したJR駅構内のサイネージに表示された「Windows 2000の起動画面」がSNSで拡散された。サイネージやキオスク端末のエラーや障害時によく投稿される類のものだが、コメントでは「古いWindowsの利用はセキュリティリスクだ」という意見と「いやイントラネットなので問題ない。むしろ安全」という意見に分かれた。どちらが正しいのだろうか。
ホワイトペーパー IT運用管理全般 問題対応スピード70％向上、工数50％削減、システムの可視化が運用にもたらす4つの効果 問題対応スピード70％向上、工数50％削減、システムの可視化が運用にもたらす4つの効果 2021/10/28 ITシステムを安定的に運用していくことは企業にとって常に課題となっている。だがどれだけ慎重に進めたとしても、システムにはトラブルが付きもの。その対応に多くの人手や時間が費やされると、企業は大きな損失を被ることとなる。損失を最小限に抑えるには、即座に原因を調査し、復旧を急がなければならない。そのためには、常に情報を網羅的に収集・解析し、対処していくこと仕組みが不可欠だ。本資料は、情報収集を効率化し、問題対応への対応スピードを70%以上向上、工数を50%削減するなど4つの効果をもたらす、可視化のソリューションを紹介する。
ホワイトペーパー IT運用管理全般 DevOps実現のカギ、開発と運用のITコミュニケーションを円滑化するには DevOps実現のカギ、開発と運用のITコミュニケーションを円滑化するには 2021/10/28 昨今の開発において、市場への早期なリリースを実現すべく、アジャイル開発やDevOpsを取り入れる企業が増えている。これら手法のポイントとなるのが、開発と運用の円滑なコミュニケーションだ。そのためにはインフラの状況を正確に把握し、開発チームと運用チームが円滑な連携を取ることができる環境が不可欠だ。本資料は、障害の原因把握・パフォーマンス遅延のボトルネック箇所の特定・解決を迅速に行い、インフラの可視化を実現するソリューションについて、証券会社や金融機関などの導入事例を交えて紹介する。
ホワイトペーパー IT運用管理全般 システム可視化による安定運用のメリットを体験しよう 4つの導入ステップを解説 システム可視化による安定運用のメリットを体験しよう 4つの導入ステップを解説 2021/10/28 テクノロジーの進化とともにIT環境も複雑化が進み、システムの運用も複雑なものとなってきた。そのため、運用の効率化などを目的に「可視化」が検討されるものの、ソリューションの導入には時間やコストを要することや、知識を有した人材の不足もあり、多くの企業は導入に踏み出せない状況だ。本資料は、基盤レイヤーの稼働情報を収集し、可視化するソリューションを約1カ月間利用できるトライアルについて、4つのステップで開始する方法を紹介する。
記事 システム開発総論 東京スター銀行「契約件数26％増」の秘密、嫌われないWebサイトが超重要と言えるワケ 東京スター銀行「契約件数26％増」の秘密、嫌われないWebサイトが超重要と言えるワケ 2021/10/28 2021年に創業20周年を迎えた東京スター銀行は、早くからインターネットで投資信託を売買できるサービスを提供していた。ところが、同サービスが利用できるWebサイトのデザインはスマートフォンに最適化されておらず、スマートフォンからアクセスしてもPC用サイトが表示されるという課題があった。そこで、スマホ専用のWebサイト構築を決断。ある手法により低コスト・短期間でサイトを構築し、大きな成果を上げた。東京スター銀行の成功体験の裏側に迫る。
記事 IT運用管理全般 フルキャストが保守・運用の悩みを解決できたワケ、DB安定のためにとった手段とは フルキャストが保守・運用の悩みを解決できたワケ、DB安定のためにとった手段とは 2021/10/28 フルキャストホールディングス（以下、フルキャスト）は、短期人材紹介・シニア派遣・ドライバー派遣などの人材サービスや、給与計算・年末調整事務の代行サービス、マイナンバー収集・保管サービスといった各種BPOサービスを提供する人材総合サービス業の持株会社だ。フルキャストは2013年頃からの急成長に伴い業務システムの安定的な運用に課題を感じていた。そこで、これらの状況をリアルタイムで可視化し、システム不調の原因特定や、パフォーマンスを向上させる新しい監視ツールを導入することになった。
記事 セキュリティ総論 消えるSaaSのデータ…リモートワーク時代のデータ保護は「PCとSaaS」のセットで考えよ 消えるSaaSのデータ…リモートワーク時代のデータ保護は「PCとSaaS」のセットで考えよ 2021/10/28 コロナ禍によって人々の働き方は様変わりしている。現在では、従業員それぞれが端末を保有して、自宅や遠隔地からクラウドサービスなどを活用して仕事を進める形が定着しつつある。新たな働き方に合わせてシステムは徐々に整備されてきているが、多発するサイバー事故が示すように、組織のデータ保護対策は不十分である。本稿ではリモートワーク時代に求められるデータ保護対策を中心としたセキュリティについて考察する。
記事 その他 なぜ金融機関のDXは困難なのか？ 組織内外存在する「落とし穴」とは なぜ金融機関のDXは困難なのか？ 組織内外存在する「落とし穴」とは 2021/10/28 デジタルトランスフォーメーション（DX）は、金融機関の競争環境を激変させる契機ともなりつつある。しかしDX推進の現場では、多くの障壁が待ち構えている。今回は、金融DXにつながる内部構造改革の考え方や、組織内外に存在する「落とし穴」について解説する。
記事 Web戦略・EC 国内IT投資動向調査、要注目は「顧客エンゲージメント」ツール、4つの先進事例とは 国内IT投資動向調査、要注目は「顧客エンゲージメント」ツール、4つの先進事例とは 2021/10/28 企業の顧客接点における非対面・非接触形式の採用はもはや当たり前となり、今後も維持されると見られる。また、制限された環境下では新たな動きが起きている。オンラインを巧みに活用し、リアルと組み合わせた新しい体験の構築だ。ITRが毎年公表する「国内IT投資動向調査2022」の速報値を踏まえ、同社の2人のシニア・アナリストがデジタルを効果的に活用した顧客体験構築のトレンドを解説した。
記事 政府・官公庁・学校教育 「研究スキル売買」の問題点、他人の能力を買って作った学術論文は偽装？本人の成果？ 「研究スキル売買」の問題点、他人の能力を買って作った学術論文は偽装？本人の成果？ 2021/10/27 研究者が自身の研究スキルをネット上で売買する「研究スキル売買」の是非がちょっとした話題となっている。乱暴に言ってしまうと、お金さえ払えば学術論文の執筆を代行してくれるという話であり、一部では業績の偽装につながるとの批判が出ている。一方、見方を変えれば、ネットを使ったアウトソーシングもしくはシェアリングの概念が学術の世界にも及んできたと解釈することも可能であり、話はそれほど単純ではない。
ホワイトペーパー セキュリティ総論 沖縄科学技術大学院大学事例：大量機密データ､監視精度・運用効率4倍のセキュリティ策 沖縄科学技術大学院大学事例：大量機密データ､監視精度・運用効率4倍のセキュリティ策 2021/10/27 沖縄県にキャンパスを構える沖縄科学技術大学院大学（OIST）では、貴重な研究から重要な医療情報まで大量の機密データを保持していることから、セキュリティの確保は重要なテーマとなっていた。同大学では効果的なセキュリティシステムとスピードの2つを同時に追求するため、SIEMシステムにより、大学のセキュリティスタック全体のセキュリティイベントのログを検出、および関連付けしていた。しかし、外部の脅威データへのアクセス制限もあり、セキュリティイベントが発生しても、どれが重大なリスクなのか判断するのが困難となり、大学内部では関連のある脅威すべてを収集して分析するためのリソースや専門知識が不足していた。本書は、同大学がこれらの課題を解決し、セキュリティ監視の精度と運用効率を3～4倍に向上、誤検出を25%も低減させた経緯を紹介する。
ホワイトペーパー セキュリティ総論 95万ソースの脅威データベースで対策、脅威インテリジェンスソリューションの実力 95万ソースの脅威データベースで対策、脅威インテリジェンスソリューションの実力 2021/10/27 組織セキュリティにおいて防御の第一歩は「敵を知ること」と言われており、攻撃者の考えや行動を知り、セキュリティ対策を実施することが重要とされる。ハッカーや攻撃者の行動を予測・予見するには、ダークウェブと呼ばれるインターネット領域での情報や、サーフェスウェブ上のさまざまな情報との相関関係を分析していくことが必要だ。それらを含めた、攻撃の検知や対応に利用できる情報の総称を「脅威インテリジェンス」と言い、組織内で活用することが脅威への有効な対策となる。本書は、95万以上のソースという業界最大の脅威データベースから人工知能（AI）を活用して脅威データを継続的に分析し、組織にインサイトを提供する、脅威インテリジェンス・プラットホームについて説明する。
ホワイトペーパー セキュリティ総論 限界を迎えた脆弱性へのパッチ適用管理、解決のカギとなるソリューションとは 限界を迎えた脆弱性へのパッチ適用管理、解決のカギとなるソリューションとは 2021/10/27 デジタルトランスフォーメーション（DX）への取り組みが進む中、新型コロナウイルスへの対応もあり、リモートワークへの移行が加速した。それに伴い、多くの企業が脆弱性管理の課題に直面している。その一因として、従業員が個人PCから社内ネットワークにリモート接続することで、組織の脆弱性が増し、攻撃者の格好の標的となっていることが挙げられる。脆弱性管理チームはそれら脆弱性に対しパッチを適用しなければならないが、その数は増加しており、公開されていない脆弱性もあることなどから、すべての脆弱性に対処することは不可能だ。また、多くの脆弱性管理チームでは、どの脆弱性にパッチを適用済みか、もしくは適用していないかを十分に把握できていない現況である。本書は、それらの課題を解決し、脆弱性管理のカギとなるソリューションについて説明する。
記事 セキュリティ総論 「セキュリティ・インテリジェンス」の運用を簡単解説、巧妙化するサイバー攻撃を防げ 「セキュリティ・インテリジェンス」の運用を簡単解説、巧妙化するサイバー攻撃を防げ 2021/10/27 近年、サイバー攻撃が巧妙化・高度化してきている。国を背景とした攻撃者やサーバー犯罪者による、計画的かつ継続的な攻撃が目につくようになってきているのだ。2019年6月に発覚した三菱電機へのサイバー攻撃が代表的な例だろう。攻撃側がデータを送信した痕跡すら消去してしまうため、どこをどう攻撃されたかを特定することすら難しくなる。組織的なサイバー攻撃に対抗していく上でポイントとなるのは、人間の能力とAIの機能を融合した「セキュリティ・インテリジェンス」である。このシステムを使った最新のセキュリティ運用について、解説していこう。
記事 その他 Webエンジニアやネットショップも、企業の“年齢バイアス”薄れてシニア大活躍のワケ Webエンジニアやネットショップも、企業の“年齢バイアス”薄れてシニア大活躍のワケ 2021/10/27 最新のシニアワーカーの働き方は驚くほど多様化している。筆者が代表をつとめるシニアジョブとクラウドワークスが共同開催したシニアの働き方を予測するイベントの中で、私は主催者でありながら、驚くべき現実に遭遇することとなった。イベントで語られた内容は本当なのか。シニアのITフリーランスやネットショップオーナーに追加取材し、これからのシニアワーカーがどう変わるのかを探った。
記事 情報共有 「魔女狩り会議」「言い訳会議」、プロジェクトを失敗させる4つの「ダメ会議」とは？ 「魔女狩り会議」「言い訳会議」、プロジェクトを失敗させる4つの「ダメ会議」とは？ 2021/10/27 「プロジェクトがうまくいかない」「一生懸命頑張っているのに成果が出ない」といった悩みを抱えている企業や担当者は少なくないだろう。その原因は「会議」にあるかもしれない。これまで数多くのプロジェクトに携わってきた、プロジェクト進行支援家の後藤洋平氏は「プロジェクトを失敗させるすべての元凶はダメ会議にある」と言い切る。陥りがちな「ダメ会議」について解説してもらった。
記事 製造業界 露わになった自動車業界サプライチェーン「4つの弱点」、復活には「5W」を再考せよ 露わになった自動車業界サプライチェーン「4つの弱点」、復活には「5W」を再考せよ 2021/10/26 新型コロナウイルスによるパンデミックは世界のサプライチェーンに大きな影響を及ぼしたが、最も強い打撃を受けている業界の1つが自動車業界だ。パーツやコンポーネントの問題もさることながら、現在の自動車は周辺領域も含めてコネクティビティー、データに強く依存しており、世界的な半導体不足も自動車の生産に影を投げかけた。こうした厳しい環境下で、信頼できるサプライチェーンを再構築するためには何が必要なのか。TU Automotive社が開催したウェビナーの内容をレポートする。
記事 IT戦略・IT投資・DX 【企業規模別】HCIの選定ポイントを徹底解説、「オンプレありき」で考えてはダメなワケ 【企業規模別】HCIの選定ポイントを徹底解説、「オンプレありき」で考えてはダメなワケ 2021/10/26 企業が抱えるインフラ課題に対する有力な解決策の1つとして、近年ますます注目が高まるハイパーコンバージドインフラ（HCI）。検討や導入にあたっては、企業規模別に課題を整理した上で、HCIの利点と照らし合わせることが重要だ。IT市場専門調査会社であるノークリサーチのシニアアナリスト 岩上 由高氏が、「自社に最適なHCIの選び方」を、企業規模別の調査結果を基に解説する。
記事 その他 FATFによる暗号資産規制の「論点」とは？ ビットコイン絶好調の今知るべきこと FATFによる暗号資産規制の「論点」とは？ ビットコイン絶好調の今知るべきこと 2021/10/26 米SEC（証券取引委員会）が10月15日、米国初のビットコイン先物ETFを承認した。この動きからビットコインは最高値を更新し、暗号資産市場が盛り上がっているが、その一方で規制も強化されている。その一例が8月30日に正式公表されたFATF（Financial Action Task Force：金融活動作業部会）による第四次対日相互審査である。FATFは、暗号資産と交換業者の事業者をどのようにとらえているのか。昨今のFATFを取り巻く実情とFATFの見地から暗号資産の関連ビジネスの現在地を概観する。
記事 データ戦略 「合わないチームはいっそ物理的に離そう」著名人事らが回答する組織の悩み相談 「合わないチームはいっそ物理的に離そう」著名人事らが回答する組織の悩み相談 2021/10/26 ティール組織やジョブ型採用が注目される中で、多種多様な組織の形が生まれていが、その一方で、組織の悩みもさまざまなものが生まれてきている。そこで、サイバーエージェント常務執行役員CHO曽山 哲人氏、スープストックトーキョー取締役副社長兼人材開発部長江澤 身和氏、ユニリーバ・ジャパン・ホールディングス 人事総務本部長 島田 由香氏の3名がセッションに寄せられた現場の悩みに答えた。ファシリテーターはHARES/CEO 副業研究家 HRマーケター西村 創一朗氏が務めた。
記事 ワークスタイル・在宅勤務 ガートナーに聞く「DXが進まない根因」、なぜデジタル人材を育成できないのか？ ガートナーに聞く「DXが進まない根因」、なぜデジタル人材を育成できないのか？ 2021/10/25 「日本企業の9割以上がDX（デジタル変革）に着手できていない」、経済産業省が2020年12月に公表した「DXレポート2（中間取りまとめ）」の調査結果だ。同省が2018年9月に発表したDXレポートでは「2025年以降に年最大12兆円の経済損失になる」と説いているが、日本企業のDXは一向に進んでいないという。その理由は何か。ガートナージャパンのディスティングイッシュトバイスプレジデントでガートナーフェローを務め、CIOリサーチに所属し、人材育成や組織作り、組織文化の変革、CIOなどのリーダーシップの支援などを担当する足立 祐子氏に、ITジャーナリストの田中 克己氏がDX推進のヒントを聞いた。
ホワイトペーパー プロジェクト管理・ワークフロー管理 現代の開発者が知っておくべき「可観測性」、基礎知識から活用方法まで解説 現代の開発者が知っておくべき「可観測性」、基礎知識から活用方法まで解説 2021/10/25 開発環境に変化が訪れている。かつては開発と運用はそれぞれのチームにはっきりと分離していたが、チーム間の境界はなくなりつつある。開発者は運用チームとこれまでよりも緊密な関係が求められ、間接的にシステムの運用にも関わるようになっている。そこで求められているのが「意味のあるモニタリング」である。開発者はこの「可観測性」をよく理解しておく必要がある。本書は、可観測性の重要性やモニタリングとの違い、どのようにして開発に活用するのかなど、基礎知識から解説する。
ホワイトペーパー プロジェクト管理・ワークフロー管理 「CI/CD」を阻害する手動管理、自動化されたAPMで開発速度が加速するワケ 「CI/CD」を阻害する手動管理、自動化されたAPMで開発速度が加速するワケ 2021/10/25 開発速度の向上が求められる昨今、デリバリーの迅速化、ビジネス機能の向上、開発アプリケーションの品質向上のため、開発における自動化手法の「CI/CD（継続的インテグレーション／継続的デリバリー）」を採用する企業が増えている。しかし、アプリケーションパフォーマンス監視（APM）やモニタリングツールの多くは、CI/CDがアプリケーション・デリバリー・モデルになる前に設計されたもので、ITスタッフが多くの時間と労力を費やして手作業での監視が行われている。CI/CDを活用した開発を実現するには、パフォーマンス管理を自動化することが不可欠だ。本書は、いかにしてCI/CDを活用して開発速度を加速するか解説する。
ホワイトペーパー ITコスト削減 経費33％節減、月50時間の業務時間短縮、ITリソースとコストの「最適化」の方法 経費33％節減、月50時間の業務時間短縮、ITリソースとコストの「最適化」の方法 2021/10/25 デジタルトランスフォーメーション（DX）が加速し、アプリケーションの利用拡大により、それを支えるコストも急増している。ITリソース・コストを適正化しようにも、リソース量とコスト抑制、コンプライアンスのバランスが難しいという企業も多い。解決するには、動的にリソースを割り当て、リアルタイムにアプリケーションのパフォーマンスを最適化するソリューションが必要となる。本書は、大手調査企業のフォレスターが、動的なアプリケーションリソース管理ソリューションを導入した世界5社の意思決定者に聞き取り調査し、導入によって得られた成果やコスト削減、業務効率化の効果などについてまとめている。
ホワイトペーパー 政府・官公庁・学校教育 自治体DX事例：北九州市が「人脈の情報共有」で実現した生産性向上とその成果 自治体DX事例：北九州市が「人脈の情報共有」で実現した生産性向上とその成果 2021/10/25 福岡県の北部に位置する北九州市。陸海空の重要な交通結節点であり、古くから製造業を中心とする多くの産業の要衝として発展してきた。名刺管理に多くの工数をかけていたことが課題であった同市は、まずは市がITツールを活用し生産性を高めることで、地域企業に対するモデルケースにもなることを目指し名刺管理ツールの導入を決めた。ツール導入により、部署間のコミュニケーションが活発になる、訪問リスト作成の工数が5分の1になるなど情報共有・管理に関する業務が効率化し、職員の働き方や時間の使い方に変化が生まれたという。本資料では、同市の取り組みの詳細を紹介する。
ホワイトペーパー デザイン経営・ブランド・PR 案件創出額が2.3倍に増加 NECグループ企業のデジタルマーケティングが高精度になった理由 案件創出額が2.3倍に増加 NECグループ企業のデジタルマーケティングが高精度になった理由 2021/10/25 約1万2000人の従業員を擁する国内最大級のSI企業（システムインテグレーター）であるNECソリューションイノベータ。2018年からデジタルマーケティングを本格化したが、複数のシステムで管理するリード情報をマーケティング施策で活用するに当たり、項目の欠損や表記の揺れを整えるクレンジング作業に手間や時間を要していた。そこで同社は、基盤となるデータ品質の向上を目指し、名刺管理ツールを導入。帝国データバンクの情報を連携し、リードデータのリッチ化が効率化できることも大きな導入理由であった。その結果、クレンジング作業時間の削減（月35時間→12時間）や、マーケティング起点の案件創出額の増額につながった。高い成果を上げ続ける同社の取り組みを担当者に聞いた。
ホワイトペーパー 情報共有 住友商事の「働き方改革」の切り札、付加価値の創出を目指し取り組んだこと 住友商事の「働き方改革」の切り札、付加価値の創出を目指し取り組んだこと 2021/10/25 大手総合商社の住友商事は、国内外の129事業所（2018年時点）で約7万人の従業員を抱えている。グローバルネットワークを駆使した多角的な事業展開を実現するため「人と人のつながり」を特に大切にしてきた。同社は「見える化」による社内の連携と、情報共有の「スピード」を上げることで、付加価値の高い仕事ができる環境整備を図った。IT企画推進部では、働き方改革の中で「人と人をつなぐ」という部分で名刺管理に着目して業務改善を進めた。その結果、営業活動における事前情報収集を効率化するとともに、社内の意識改革も実現したという。本資料では、担当者の声を交えて同社の働き方改革への取り組みや改善効果などを詳しく紹介する。
ホワイトペーパー 営業戦略 三菱地所事例：グループ全体の顧客基盤構築を促進、競争力強化への取り組みとは 三菱地所事例：グループ全体の顧客基盤構築を促進、競争力強化への取り組みとは 2021/10/25 オフィスや商業施設の開発・運営など、不動産分野で幅広い業務を手掛ける総合不動産会社の三菱地所。同社では、社員が持っている情報の共有に時間を要するという課題から、ITツールを導入。顧客リレーションを可視化し、グループ内の「組織知」として共有することと、そのスピードアップを目指した。さまざまな部門での業務効率の向上を実現したとともに、コーポレートセクションの人脈も共有するという意識が定着した。さらに同社は、グループ企業間で顧客基盤を共同利用すれば、顧客情報の共有や可視化の効果が大きくなり、さらなる競争力強化へつなげられることを期待し取り組みを続けている。本資料では取り組みの詳細を紹介する。
ホワイトペーパー 営業戦略 求人のアイデム事例：顧客情報の登録数が7万5000件増加、メール開封などの反応率も向上 求人のアイデム事例：顧客情報の登録数が7万5000件増加、メール開封などの反応率も向上 2021/10/25 求人・就活サイト運営など、総合的な人材サービスを提供するアイデム。同社では、エリアごとに営業担当を配置しているため、顧客情報の管理が属人的になっていた。その影響でお客様との接点が不透明になり、新規開拓のチャンスを逃してしまうこともあった。そこで、名刺情報を一元管理するITツールを導入した結果、お客様との接点が可視化され、営業活動の効率化につながった。また、名刺情報をSFAやMAと連携させることで、登録されている顧客情報の数が約1万5000件から約9万件に増加。マーケティングにも活用し、メールの宛先に個人名が記載できるようになったことで、開封やクリックの反応率も6％から15％に向上した。本資料では、同社の取り組みの詳細を紹介する。
ホワイトペーパー 情報漏えい対策 【事例】日本屈指の有名ホテルが選んだ、最新の脅威から顧客情報を守る最良の方法 【事例】日本屈指の有名ホテルが選んだ、最新の脅威から顧客情報を守る最良の方法 2021/10/25 優雅に漂うヨットの帆をイメージした外観を持つヨコハマ グランド インターコンチネンタル ホテル。1991年に誕生して以降、横浜みなとみらいのシンボル的存在だ。国内外から多くの宿泊客や施設利用者が訪れる同ホテルの最重要ミッションの1つが、顧客情報の厳重な管理である。常にシステムのセキュリティ対策には万全を期してきたが、最近急増したサイバー攻撃の影響により、脅威アラートが出る回数が非常に多くなるなど管理負荷が増大してきた。そこで、従来の検知型アンチウイルスソフトから隔離型のサービスへ移行することで、セキュリティレベルの向上を図った。その取り組みの詳細を紹介する。
