ホワイトペーパー セキュリティ総論 最も蔓延しているクラウドの脆弱性とは？ 「よくある」7つの設定ミスを回避する方法 最も蔓延しているクラウドの脆弱性とは？ 「よくある」7つの設定ミスを回避する方法 2024/10/28 クラウド環境はその流動性と一時性により、攻撃対象領域が不規則に拡大するため、セキュリティを念頭に置いた設定や構成が求められる。しかし、セキュリティチームとDevOpsグループとの利害の不一致により、クラウドにおける設定ミスは発生しがちだ。こうした設定ミスは、サイバー攻撃者に悪用され、データ流出やシステム侵害など、壊滅的な影響を与えるリスクがある。これらの中でもよくある7つのクラウドの設定ミスについて、具体的な内容とリスクを最小限に抑える方法を解説する。
ホワイトペーパー ファイアウォール・IDS・IPS 5つの事例で学ぶ、サイバー攻撃者の「7つ」のウイルス対策ソフト回避術 5つの事例で学ぶ、サイバー攻撃者の「7つ」のウイルス対策ソフト回避術 2024/10/28 「従来型のウイルス対策ソフトでは攻撃者を阻止することはできない」──昨今、そのような意見をよく耳にする。実際、攻撃者のスピードは上がり続けており、従来型のウイルス対策ソフトなどの検知を回避する技術をいくつも持ち合わせている。では、具体的にどのような攻撃を行うのか。本資料は、攻撃者が使用する7つの防御回避技術や5つの事例を紹介するとともに、最新のエンドポイントセキュリティが必要となる理由を解説する。
記事 IR・CSR IPOが「いばらの道」のワケ、つまずきがちな決算開示に超有効「ある手法」とは IPOが「いばらの道」のワケ、つまずきがちな決算開示に超有効「ある手法」とは 2024/10/28 企業がさらなる成長・発展を行う手段の1つである「IPO（新規株式公開）」。単なる資金調達手段にとどまらず、ブランド強化や新規人材獲得の面など多くのメリットがある一方で、IPOの準備で求められる決算開示にはさまざまな課題が伴う。情報開示に取り組むに当たり山積するタスクを効率化するにはどうすればよいのか。具体的な手法やツールを解説する。
動画 業務効率化 AIドラレコを活用した事故削減・安全管理効率化の最新事例 AIドラレコを活用した事故削減・安全管理効率化の最新事例 2024/10/25 企業に求められる安全管理水準が高まる昨今の情勢を踏まえ、業種を問わず様々な企業でのAIドラレコ導入が進んでおります。『DRIVE CHART』を導入している業界大手の例を取り上げ、管理者にもドライバーにも負担をかけず、交通事故削減を実現した最新の取り組みをご紹介します。 ※SBクリエイティブ株式会社（ビジネス＋IT）主催 2024年8月6日「企業活動のカギを握る社用車・営業車管理DXセミナー」より
動画 ERP・基幹システム 大和証券の現役担当者が解説、IPO準備に向けた「予実管理」と「内部統制」のポイント 大和証券の現役担当者が解説、IPO準備に向けた「予実管理」と「内部統制」のポイント 2024/10/25 非上場企業がIPO（新規株式公開）を果たすには、証券取引所の厳しい審査を通過する必要がある。その審査基準において重要になるのが「予実（予算実績）管理」と「内部統制」だ。これらが上場審査にどのように影響するのか、企業はどうやって管理体制を構築し、IPO準備を進めればいいのか。大和証券の公開引受第一部の平尾 淳氏が押さえておくべきポイントを動画でわかりやすく解説する。
動画 ERP・基幹システム 公認会計士が語る「IPOのリアル」とは？ ショートレビューの実例を解説 公認会計士が語る「IPOのリアル」とは？ ショートレビューの実例を解説 2024/10/25 ショートレビューとは、IPO（新規株式公開）を目指す企業の課題を明らかにするための調査のことだ。IPOの準備における最初の段階では、監査法人によるショートレビューが行われる。その具体的な内容や、指摘事項に対してどう対応すれば良いのかわからないという声は多い。そこで、実際に監査人として現場で活躍する公認会計士・税理士の笹島 良太氏が、上場に向けた対応方法について、実例を交えながら動画でわかりやすく解説する。
記事 自動車・モビリティ “事故後”に役立ってももう遅い、未然に防ぐ「AIドラレコ」活用術を事例で解説 “事故後”に役立ってももう遅い、未然に防ぐ「AIドラレコ」活用術を事例で解説 2024/10/25 ドライブレコーダーの普及とSNSの発達により、“煽り運転”などの乱暴な運転や危険な運転はすぐに可視化され、拡散されるようになった。業務で車を扱う企業にとっては、これまで以上に安全管理に気を配らなければ、思わぬリスクを背負う時代になっている。しかし通常のドライブレコーダーでは、事故後に役立つことはあっても事故を未然に防ぐことはできない。そこで本記事では、近年社用車の安全管理で注目を集める「AIドラレコ」について、その有効性や導入のポイントについて、大手製薬会社や大手流通業社の事例などを交えながら解説する。
記事 RPA・ローコード・ノーコード 【マンガ】カオスな「タスク管理」、どう攻略？悩めるプレイヤーを救う唯一の方法 【マンガ】カオスな「タスク管理」、どう攻略？悩めるプレイヤーを救う唯一の方法 2024/10/25 ここはRPGゲーム「とらまるクエスト」通称「とらクエ」の世界。一花ももかと井上めいは、達成することで報酬を得ることができるクエストを受けに来た。しかし、クエストにはさまざまな種類があり、どうすれば効率的にタスクをこなすことができるのか、2人は頭を抱える。そんな時、トラ型AIロボットとらまるが現れて…。
記事 RPA・ローコード・ノーコード 【マンガ】「どうして…」使われないノーコード・ローコード、正しいツール選定のコツ 【マンガ】「どうして…」使われないノーコード・ローコード、正しいツール選定のコツ 2024/10/25 「ローコード開発ツールでDXを推進だ！」と息巻くオオカミ事業部長。しかし、実際の現場では、誰もそのツールを使っていなかった…。簡単で誰でも使える“はず”のローコード開発ツールが、なぜここまで放置されているのだろうか。打ちひしがれるオオカミ事業部長の前に、突如として現れた「謎のコアラ」。どうやらこのコアラ、ノーコード・ローコードについて相当詳しいらしいようだ──。
動画 PC・ノートPC Windows 11 Pro で AI を活用するノウハウをご紹介 Windows 11 Pro で AI を活用するノウハウをご紹介 2024/10/24 AI PC とは何か？新たに登場した Copilot+ PC の利点や活用ポイントの解説を含め、現在市場に展開されるAI搭載のPCをわかりやすくカテゴライズします。来年10月に迫った Windows 10 のサポート終了までに知っておきたい、 Windows 11 Pro と AI PC 、生成AIツールを使いこなす方法をご紹介します。 ※SBクリエイティブ株式会社（ビジネス＋IT）主催 2024年9月11日「AIで企業とビジネスが変わるAIPC導入活用セミナー」より
動画 ERP・基幹システム 最速「1カ月」も 会計システムの“スムーズ移行”5つのポイントとは 最速「1カ月」も 会計システムの“スムーズ移行”5つのポイントとは 2024/10/24 インボイス制度や電子帳簿保存法といった法令への対応や、経理業務の効率化などを目的に、既存会計システムの新システムへの移行を検討する企業が増えている。ただし、一般的にシステムの切り替えにはおよそ2～3カ月の時間を要する上に、業務の見直しや社内での理解を得るなどの課題が存在する。これらを解消して、会計システム移行をスムーズに進めるための5つのポイントを動画で解説する。また、最速1カ月で運用開始可能な会計システムについても紹介する。
動画 ERP・基幹システム 【徹底比較】会計システムの選び方を解説、検討時に押さえるべき「3つ」のポイント 【徹底比較】会計システムの選び方を解説、検討時に押さえるべき「3つ」のポイント 2024/10/24 経理業務を取り巻く環境が急速に変化し、管理コストの高騰や多様な働き方、法制度への対応などが求められている。これらの課題を解消するため、会計システムをクラウドへと移行する動きが広まっている。しかし、さまざまなサービスや製品の中から何を選べば良いか悩む企業は多い。そこで本動画は、会計システム検討時に押さえておくべき3つの比較ポイントについて整理し、その上でクラウド型会計システムのメリットなどを解説する。
記事 中堅中小企業・ベンチャー “DX実現”はたった5％未満──中小企業を苦しめる「人・カネ」問題を解決する方法 “DX実現”はたった5％未満──中小企業を苦しめる「人・カネ」問題を解決する方法 2024/10/24 業種や企業規模を問わず、DX推進は企業にとって喫緊の課題といえる。しかし、特に中堅、中小企業の中では、DX推進が滞っている企業が多いのが現状だ。その背景には人材不足やコスト面など、さまざまな課題があると指摘されているが、DXを軌道に乗せる上では「ゴールを定め、現状を可視化し、必要なツールを導入する」ことが重要となる。本稿では中堅、中小企業がDXを推進していく際の課題や解決のためのステップを紹介する。
記事 PC・ノートPC AI PCは何ができる？CopilotやNPU搭載で便利さが加速する秘密 AI PCは何ができる？CopilotやNPU搭載で便利さが加速する秘密 2024/10/24 2024年、AI技術の進化により、PC市場が大きく変革している。Windows 11に搭載されたCopilotやNPU（ニューラルプロセッシングユニット）により、AIによるリアルタイム処理とクリエイティブな作業が容易になり、業務効率が向上。さらに、Qualcomm Snapdragon X CPUが高性能かつ省電力のPCを実現し、モバイル技術と融合した新たな作業環境を提供している。本稿では、進化したPCの現在地について見ていこう。
ホワイトペーパー ゼロトラスト・クラウドセキュリティ・SASE 福岡ひびき信用金庫の「ゼロトラスト」戦略、セキュリティの負担を軽減して生産性向上 福岡ひびき信用金庫の「ゼロトラスト」戦略、セキュリティの負担を軽減して生産性向上 2024/10/23 福岡県北九州市に本店を置く金融機関である福岡ひびき信用金庫。同金庫は先進ITインフラの利活用に積極的で、構築・運用を外部に一任せず内製化している。セキュリティ対策に関しても、 UTM（統合脅威管理）の運用・管理を社内で対処していたが、クラウドシフトを積極的に進めてきたため管理対応が急増し、システム部の負担が増大していった。この課題を解決するため、同金庫は「ゼロトラスト型セキュリティ」を導入し、運用負担の軽減と生産性の向上を実現したという。その詳細な経緯や導入の効果などを解説する。
ホワイトペーパー 災害対策（DR）・事業継続（BCP） 福岡ひびき信用金庫「BCP対策」の全貌、コストを抑えつつ2次バックアップ体制も実現 福岡ひびき信用金庫「BCP対策」の全貌、コストを抑えつつ2次バックアップ体制も実現 2024/10/23 福岡県北九州市を拠点に地域経済を支える福岡ひびき信用金庫。同金庫は金融機関における厳格なデータセキュリティを実現するため、二重バックアップ体制を構築し、ランサムウェア対策も実施していた。しかし、万が一の災害への備えについては課題が残ったままで、BCP（事業継続計画）対策への新たなデータセキュリティ施策が急務となっていた。とはいえ、いつ発生するかわからない災害対策にあまり高額な費用はかけられない。そのような中、同金庫はコストを抑えつつBCP対策を強化し、さらに2次バックアップ体制も実現したという。その詳細な経緯と効果を解説する。
ホワイトペーパー ゼロトラスト・クラウドセキュリティ・SASE 「ゼロトラストセキュリティ」基礎解説、導入への4つのフェーズや成功事例 「ゼロトラストセキュリティ」基礎解説、導入への4つのフェーズや成功事例 2024/10/23 テレワークやクラウドサービスの普及に伴い、社内外で場所を選ばずITシステムを利用する機会が増えている。一方で、サイバー攻撃者のアタックサーフェス（攻撃対象領域）が拡大し、セキュリティ対策の強化が必要となってきた。しかし、社内外のネットワークの境界があいまいになったことで、従来の境界防御型セキュリティでは防ぎきれないケースも顕在化してきた。そこで、「誰も信頼しない」を前提とした「ゼロトラストセキュリティ」が注目されている。ゼロトラストセキュリティの導入には大きく4つのフェーズに分けられる。その詳細について1つずつわかりやすく解説する。
ホワイトペーパー AI・生成AI グーグルの「Gemini」活用事例集、「マルチモーダル生成AI」の驚くべき効果とは グーグルの「Gemini」活用事例集、「マルチモーダル生成AI」の驚くべき効果とは 2024/10/23 グーグルが世に送り出した生成AIサービス「Gemini」。その特徴は、テキストデータの処理に特化した従来型から進化し、画像、動画、音声などの情報も組み合わせて、より人間に近い認識能力と創造性を実現可能とする「マルチモーダル」モデルにある。これにより、RAGや映像解析などの機能を実装し、ECサイトでの検索機能の強化や医療分野での画像診断支援といった、より高度で専門的なタスクの自動化が期待される。その具体的な活用事例について解説する。
ホワイトペーパー AI・生成AI AIユニコーン企業の7割が活用、生成AI基盤にGoogle Cloudが選ばれるワケ AIユニコーン企業の7割が活用、生成AI基盤にGoogle Cloudが選ばれるワケ 2024/10/23 生成AIがビジネスにもたらす効果に期待が高まり、スタートアップ企業にはイノベーションを引き起こすチャンスが訪れている。そうした中、AIユニコーン企業の70%以上が、ビジネスの基盤としてGoogle Cloudを選んでいるという。本ガイドは、Google Cloudが提供する多彩な生成AIサービスの活用、カスタマーサービスの自動化、ドキュメントの検索・統合、従業員の生産性向上などの活用事例について解説する。また、生成AIによりスタートアップ企業の成長を支援するプログラムも紹介する。
ホワイトペーパー IT戦略・IT投資・DX 東京大学は大規模言語モデルを構築、東洋大や広島大などに学ぶ「大学DX」のススメ 東京大学は大規模言語モデルを構築、東洋大や広島大などに学ぶ「大学DX」のススメ 2024/10/23 今は大学でもデジタルトランスフォーメーション（DX）が必須の取り組みとなった。しかし、多くの大学はさまざまな課題を抱え、DX推進に苦戦している状況だ。そのような中、東京大学では2000名の受講生が大規模言語モデル（LLM）の開発方法を学べる高品質な演習環境を構築し、また、東洋大学では3万人の学生のデータを蓄積、分析、活用し、学生の学びを支援しているという。本資料ではこれらの他に、広島大学や東北大学、日本大学など、さまざまな大学での教育・研究・業務分野におけるDX事例や、大学DXの促進を支援するAIの活用事例を紹介する。
ホワイトペーパー モダナイゼーション・マイグレーション IDC調査：VMware移行で年約30億円、「Google Cloud VMware Engine」驚異の成果 IDC調査：VMware移行で年約30億円、「Google Cloud VMware Engine」驚異の成果 2024/10/23 VMware製品を運用している企業がデジタルビジネスを成長させるためには、既存ワークロードのクラウド移行とモダナイゼーションが求められる。「Google Cloud VMware Engine（GCVE）」は、既存のVMwareワークロードをGoogle Cloud上へとスムーズな移行を可能とするサービスだ。IDCの調査によると、GCVEを活用した企業では、ITインフラストラクチャ管理チームとセキュリティチームの効率を52%向上し、3年間で391%のROI、1年間で約30億円（2,260万ドル）の収益増加を実現したという。GCVEの導入がもたらすIT運用の効率化や生産性の向上、コスト削減の効果などについて、調査結果を基に解説する。
ホワイトペーパー セキュリティ総論 【脅威レポート】1年で5割急増の「対話型侵入」とは？ 攻撃者の最新傾向を解説 【脅威レポート】1年で5割急増の「対話型侵入」とは？ 攻撃者の最新傾向を解説 2024/10/22 サイバー脅威の最新傾向を探るため、2023年7月1日から2024年6月30日までの1年間、脅威ハンティングを実施した。それにより、攻撃者が標的ネットワーク内で直接操作を行う「対話型侵入（ハンズオンキーボード）」が前年比で55%増加していることが明らかになった。中でも、サイバー犯罪者によるアクティビティは著しく増加しており、実に全体の86%を占めているという結果だった。本資料は、対話型侵入に焦点を当て、最新の侵入手口や傾向などについて、調査結果とともに解説する。
ホワイトペーパー セキュリティ総論 【400人調査】アプリケーションセキュリティの現状、6割の専門家が挙げた最重要課題 【400人調査】アプリケーションセキュリティの現状、6割の専門家が挙げた最重要課題 2024/10/22 ソフトウェアの開発ライフサイクル全体を通して、アプリケーションを保護する「アプリケーションセキュリティ（AppSec）」は企業の重要なテーマだ。しかし、近年ではアプリケーションやAPIを標的としたサイバー攻撃が増加し、2023年には約17億件のレコード漏えいの被害も生じていることから、従来のAppSecは限界を迎えたと言える。次世代のAppSecを構築するためには、現場のセキュリティチームが直面している課題を理解する必要がある。本資料は、400人のAppSec専門家に行った調査から、明らかになった8つの調査結果について解説する。
ホワイトペーパー セキュリティ総論 攻撃者は「侵入」しているのではない？ エンドポイントとID防御を統合すべき5つの理由 攻撃者は「侵入」しているのではない？ エンドポイントとID防御を統合すべき5つの理由 2024/10/22 昨今のサイバー攻撃では、従来の「侵入」型から「ログイン」型へと変化している。これまで、攻撃者はエンドポイントの脆弱性を狙って侵入していたが、それに加え、クラウドワークロードにまで目を向けるようになり、正規のユーザー認証情報を悪用して、システムに直接アクセスするようになった。企業がこの脅威に対抗するためには、エンドポイントセキュリティとアイデンティティセキュリティの統合が必要不可欠である。統合を進めるべき5つの理由や、それにより生じる課題を解決する方法などを解説する。
ホワイトペーパー セキュリティ総論 【2024年版】アジアのサイバー脅威レポートを1枚で解説、上位10業界とは？ 【2024年版】アジアのサイバー脅威レポートを1枚で解説、上位10業界とは？ 2024/10/22 独自の調査に基づき、アジア太平洋地域（APJ）におけるサイバー脅威の最新動向を1ページで簡潔にまとめたのが本資料だ。サイバー攻撃の主な標的となった上位10業界や、攻撃者が悪用したリモート監視および管理（RMM）ツール、また、最も活発な脅威アクターについて解説する。詳細を確認することで、さらなる洞察を得ることができるだろう。企業がサイバーセキュリティ対策を強化するための実践的な指針として役立ててほしい。
ホワイトペーパー ERP・基幹システム 「BS/PLの数字が遅い」…グループ経営を“データドリブン”へと変革する方法とは 「BS/PLの数字が遅い」…グループ経営を“データドリブン”へと変革する方法とは 2024/10/22 グループ経営において、各社の経営情報を正確かつ迅速に把握することが重要だ。しかし、会社ごとのシステムや課題がバラバラで、紙ベースの業務が多いなどの理由から、情報の集約に時間がかかるという企業は多い。これらの解決策として「クラウド型ERP」の活用に注目が集まっている。グループ全体における経営情報の統一的な管理や、財務情報の一元管理、データに基づいた意思決定を可能とし、グループ会社全体でデータ駆動型経営も実現可能だ。その詳細な効果や導入方法などを解説する。
ホワイトペーパー ERP・基幹システム バックオフィスの「うんざりするような」圧倒的ムダ、システムで解消する3つの方法 バックオフィスの「うんざりするような」圧倒的ムダ、システムで解消する3つの方法 2024/10/22 バックオフィス業務で、経費精算の内容をもとに銀行へ支払いデータを作成しつつ、会計システムで仕訳を登録しているなど、複数のシステムに二重入力をしているという企業は思った以上に多い。これは完全なムダであるばかりか、入力ミスの温床にもなりかねない。システム同士をうまく連携できれば、これらを解消し、二重入力をなくして、データの一貫性も担保される。本資料は、システム間連携を実現するための3つの方法をわかりやすく解説する。
ホワイトペーパー ERP・基幹システム 4ページのチェックリスト付き：「システム移行で大失敗」を防ぐ3つのポイントとは？ 4ページのチェックリスト付き：「システム移行で大失敗」を防ぐ3つのポイントとは？ 2024/10/22 既存システムのリプレイスにはさまざまな選択肢がある。部分最適でシステムを導入してきたことで、システム間の連携がされずに生産性が低下している企業には、クラウド型ERPへの移行も有効な選択肢の1つだろう。こうしたシステム移行を成功させるためには3つのポイントがある。本資料は、その詳細やスムーズに移行するため具体的なステップなどを解説する。また、移行する際に押さえておきたいポイントについて4ページのチェックリストにまとめているので、ぜひ活用してほしい。
記事 自動車・モビリティ 中嶋悟に安東アナが聞く「自動車の未来」、伝説レーサーは車の社会課題をどう見ている？ 中嶋悟に安東アナが聞く「自動車の未来」、伝説レーサーは車の社会課題をどう見ている？ 2024/10/22 デジタル技術を駆使した変革が進む自動車業界。自動運転や安全性を向上させる方向にあるものの、2023年に国内で発生した交通事故の件数は前年度から増加した。また、物流業界のドライバー不足や高齢者の免許返納など、自動車に関する社会問題は依然として山積している。元F1ドライバーで現在も後進の育成に励んでいる中嶋悟氏は、こうした現状をどのように捉え、未来を見据えているのか。自動車愛好家としても知られるフリーアナウンサーの安東弘樹氏が話を聞いた。
記事 クラウド 【マンガ】コストをセーブしてクラウド移行するなら「これ一択」、運用面も「心配無用」なワケ 【マンガ】コストをセーブしてクラウド移行するなら「これ一択」、運用面も「心配無用」なワケ 2024/10/22 とある企業の情報システム部に所属する宗田は、自社のシステムリプレースにあたり、「セキュリティを強化しつつコストは維持」という無理難題を役員から言い渡されて頭を抱えていた。クラウド移行を検討するも、逆にコストが上がるかもしれず焦る宗田。そんな彼の前に最近中途入社した後輩の近藤が現れる。近藤は、クラウド移行を丸ごと頼む方法を知っていると笑顔を見せるが…？
