ホワイトペーパー システム開発総論 Kubernetesの運用とセキュリティ課題にも効く「DevSecOps」実践ガイド Kubernetesの運用とセキュリティ課題にも効く「DevSecOps」実践ガイド 2024/08/02 多くの組織が「Kubernetes」を導入し、クラウドネイティブなアプリケーション開発に取り組んでいる。その一方で、広範囲にわたるセキュリティと管理性に関する課題が浮上してきた。その解決策として注目されているのが、開発と運用を統合したDevOpsに、セキュリティを組み込んだ「DevSecOps」のアプローチだ。その効果や具体的な実践方法、また、実装に向けての課題やポイントなどを解説する。
ホワイトペーパー モダナイゼーション・マイグレーション 600名調査でわかった、モダナイゼーション「最大の障壁」は予算ではなく〇〇 600名調査でわかった、モダナイゼーション「最大の障壁」は予算ではなく〇〇 2024/08/02 ビジネスの成功をつかむため、アプリケーションのモダナイゼーションに取り組む企業が増えている。調査を行ったところ、その目的は多種多様で、さまざまな取り組みが行われているが、多くの企業で共通して見られる優先事項や課題などもわかってきた。それらの企業は、自社の環境に最適なモダナイゼーション戦略をどのように選択しているのか。本資料は、米国や英国、アジア太平洋地域の600人のIT意思決定者などに実施した調査結果について解説する。
ホワイトペーパー システム開発総論 市場への投入時間「4割」に激減、DXを加速するクラウドネイティブ環境を作るには 市場への投入時間「4割」に激減、DXを加速するクラウドネイティブ環境を作るには 2024/08/02 多くの企業が既存アプリケーションの変革に取り組んでいる。変革に成功した企業では、アプリケーションの市場投入時間を60％も削減し、ビジネスの新たな可能性を切り開いているという。こうした取り組みを実現するために必要なのが、コンテナやDevSecOps、Kubernetesなどを集約した、クラウドネイティブなシステム基盤だ。本書は、アプリケーション変革における最新トレンドやモダナイズの方法、そのための理想的なシステム基盤などについて、変革に成功した企業の事例を交えて解説する。
ホワイトペーパー バックアップ・レプリケーション 政府が掲げる「スマート行政」構想とは？ 2045年には公務員“22％不足”の衝撃 政府が掲げる「スマート行政」構想とは？ 2045年には公務員“22％不足”の衝撃 2024/08/02 行政の職員不足が深刻化し、2045年には現行の行政サービスを維持するために必要な公務員数が22%不足することが予想されている。こうした中、政府が掲げたのが「スマート行政」の方針だ。自治体の業務へのAIやRPAなどのICT活用や、行政手続きの電子化などにより、業務効率化を推進し、快適な行政サービスを提供し続けるという構想である。この実現に向けた3つの原則や7つの方策、また、そのために重要なセキュリティや可用性などについて解説する。
ホワイトペーパー バックアップ・レプリケーション 金融DXでクラウド移行はさらに加速、事例で紐解く「策定すべき5つの事項」 金融DXでクラウド移行はさらに加速、事例で紐解く「策定すべき5つの事項」 2024/08/02 金融業界ではさまざまな課題により、デジタルトランスフォーメーション（DX）の取り組みが遅れている状況が続いている。その主な理由は、多くの金融機関が抱えるレガシーシステムにある。こうした中、レガシーシステムからクラウドへと移行し、DXを推進する金融機関が増えつつある。そこで本資料は、クラウド移行の際に策定すべき5つの事項や、特に重要となる障害対策などについて、国内銀行の事例を交えて解説する。
ホワイトペーパー バックアップ・レプリケーション 高齢化社会や医師の長時間労働などに対応、医療業界のIT化を進める3つの解決策 高齢化社会や医師の長時間労働などに対応、医療業界のIT化を進める3つの解決策 2024/08/02 高齢化が進み患者の増加が予想される一方で、医師の長時間労働は改善がなかなか進まず、医療リソースの逼迫が社会課題となっている。IT活用による業務効率化が検討されているが、病院の規模によって導入状況に差がある状況だ。医療のIT化が阻まれるのは主に3つの理由がある。本資料は、それらの具体的な解決策を解説する。また、JA長野厚生連の医療IT化の事例も紹介する。
記事 インボイス・電子帳票 大和ハウス工業の人事部DX、「紙とExcelだらけ」を脱却できたAI・ノーコード活用法 大和ハウス工業の人事部DX、「紙とExcelだらけ」を脱却できたAI・ノーコード活用法 2024/08/02 大和ハウス工業の人事DX推進、「紙とExcelだらけ」を脱却できたAI・ノーコード活用法 社内DXの推進が叫ばれて久しい。だが、人事や経理、総務といったバックオフィス業務を担う現場担当者は、度重なる内外部の環境変化への対応に追われることが多く、なかなかDXを進められないのがほとんどだろう。大和ハウス工業もそうした企業の1社だった。だが同社は、ノーコード開発やAIなどを活用して、人事部主導で人事業務のDXを進めることに成功、すでに大きな成果を上げている。今回、経営管理本部 人事部の相川 光一郎氏が、2つの取り組み事例を紹介しつつ、DXの進め方や課題、成果などについて詳しく解説する。
記事 スマートファクトリー・次世代工場 「DX銘柄」常連ダイキンが明かす、AWSで作る「リファレンスアーキテクチャ」の舞台裏 「DX銘柄」常連ダイキンが明かす、AWSで作る「リファレンスアーキテクチャ」の舞台裏 2024/08/02 「DX銘柄」常連ダイキンが明かす、AWSで作る「リファレンスアーキテクチャ」の舞台裏 クラウド活用による業務効率化への期待が高まる一方、製造現場での実装は容易ではないと言われている。こうした中、ダイキン工業では、AWSを用いたリファレンスアーキテクチャ（最善の設計や実践をまとめた汎用的な設計ガイドライン）の構築に取り組み、自社の開発プロセス改革に着手した。そのプロジェクトの進め方と得られた知見について、同社テクノロジー・イノベーションセンターの柳浩太朗氏と幸浦祐作氏が詳細を明かした。
記事 電子メール・チャット なぜ建設現場でITツールが役立たない？業務改善の成功と失敗の分かれ道 なぜ建設現場でITツールが役立たない？業務改善の成功と失敗の分かれ道 2024/08/01 職人の高齢化や慢性的な人手不足、さらに2024年から始まった働き方改革に伴う長時間労働の禁止など、建設業界は深刻な課題に直面している。そのため、新しいITツールを導入して業務の効率化に取り組んでいる企業も少なくない。ところが、「一向に仕事が楽にならない」「かえって大変になった」という声が聞こえてくる。それはなぜか。その原因と対策について解説する。
記事 セキュリティ総論 全企業が真似できる？グーグル提唱の「ある方法」がセキュリティ脅威を激減させる理由 全企業が真似できる？グーグル提唱の「ある方法」がセキュリティ脅威を激減させる理由 2024/08/01 近年、企業のセキュリティ対策において重要なキーワードとなっているのが「ゼロトラスト」だ。これは、言葉の通り「信頼（Trust）を何に対しても与えない（Zero）」という前提に立ったセキュリティ対策のことだ。一般的に、ゼロトラストの実現には、ネットワークやセキュリティの各領域においてあらゆるセキュリティ ツールを導入する必要があるなど時間とお金が必要になるほか、導入・構築を進める情報システム部門のリソース不足などからなかなか進まない事情もある。しかし、“ある方法”でこうした悩みがいっきに解決されるかもしれない。
記事 セキュリティ総論 作業時間 75％ 削減？世界屈指の製薬会社の「セキュリティ改革」が超お手本になる理由 作業時間 75％ 削減？世界屈指の製薬会社の「セキュリティ改革」が超お手本になる理由 2024/08/01 近年、リモートワークやハイブリッドワークが普及する中で、情報システム部門は VDI や VPN の導入、BYOD 端末の利用に伴うセキュリティ対策を進めてきたが、これらに関連する新たな要望や課題は尽きず、現在も対応に追われる状況にある。たとえば、「VDI 使用時の動作が重たい」や「迅速に BYOD端末を使えるようにしてほしい」、「最近話題の生成 AI を業務で安全に使いたい」といった利用者のリクエストも増えてきている。こうした業務のニーズに対し、どのように応えていけば良いのか。 本記事では、様々な悩みを一気に解決でき、どのような企業でも実践可能な“ある方法”を紹介するとともに、それによって大きな成果を出した企業の事例を解説する。
記事 RPA・ローコード・ノーコード 竹中工務店の「建設DX」はここがスゴい、脱Excelも進めたローコード徹底活用術 竹中工務店の「建設DX」はここがスゴい、脱Excelも進めたローコード徹底活用術 2024/08/01 竹中工務店の「建設DX」はここがスゴい、脱Excelも進めたローコード徹底活用術 人手不足・生産性の低さなどさまざまな課題を抱える建設業界。これらの課題解決に向き合い、新たな価値創出を目指しているのが日本有数の老舗建設会社「竹中工務店」だ。数々の著名な建築物を世に送り出してきた同社は現在、積極的なDXを推進する。今回は竹中工務店のデジタル推進の概要と、直面した課題、ローコード／ノーコードツールを活用した業務効率化、今後の展望について、同社デジタル室 ビジネスアプリケーション1 グループ長の芦田 浩史氏に聞く。
動画 セキュリティ総論 「ランサムウェア感染で病院機能が停止！」 ～徳島県・半田病院でおきたこと、得た教訓～ 「ランサムウェア感染で病院機能が停止！」 ～徳島県・半田病院でおきたこと、得た教訓～ 2024/07/31 2021年10月末日、当院はランサムウェアによるサイバー攻撃を受けて電子カルテシステムが停止し、病院機能の麻痺した状況を経験しました。この体験から以下の3点をご報告します。1. 電子カルテ停止は病院機能の完全麻痺状態になる！2. サイバー攻撃に備え、セキュリティは万全に！3. 対策は急務です！今すぐできることから始めるべきです。 ※SBクリエイティブ株式会社（ビジネス＋IT）主催 2024年3月21日-22日「Security Management Conference 2024 Spring」より
動画 標的型攻撃・ランサムウェア対策 デジタル依存時代に求められる サプライチェーンのレジリエンス デジタル依存時代に求められる サプライチェーンのレジリエンス 2024/07/31 製品・サービスから重要インフラ、クラウドに至る様々なサプライチェーンのサイバーセキュリティリスクを分析し、政府施策と企業経営の視点からデジタル依存時代に向けたレジリエンス強化策を論じる。 ※SBクリエイティブ株式会社（ビジネス＋IT）主催 2024年6月11日「サイバーセキュリティ対策 2024 夏」より
ホワイトペーパー IT運用管理全般 「7万時間分」の作業削減、「IT自動化」のメリットと実現へのアプローチ 「7万時間分」の作業削減、「IT自動化」のメリットと実現へのアプローチ 2024/07/31 「IT自動化」はビジネスで成功するために不可欠なものとなってきた。業務効率化やコスト削減、レジリエンシー（回復力）向上やIT人材の維持など、現代のビジネスにおいて活用シーンは多岐にわたる。実際にどのようなメリットを企業にもたらすのか、その詳細や実現へのアプローチなどを解説する。また、7万時間分の作業を削減するなど、自動化に成功したさまざまな企業の事例も紹介している。
ホワイトペーパー IT運用管理全般 煩雑な手作業から脱却、「ネットワーク自動化」を実現すべきこれだけの理由 煩雑な手作業から脱却、「ネットワーク自動化」を実現すべきこれだけの理由 2024/07/31 ネットワークが急速に進化する一方で、ネットワーク管理の多くはいまだに手動で行われている状況だ。ネットワークの複雑化が進み、サイバー脅威が増加する中、「ネットワーク自動化」の実現が求められる。これにより、手動だったプロセスを自動化し、運用効率の向上やエラー削減、迅速なインシデント対応などが可能となる。具体的なメリットや導入方法などを、成功事例とあわせて解説する。
ホワイトペーパー IT運用管理全般 IT自動化で注力すべき「イベント駆動型」とは？ 複雑な環境下でも実現する方法 IT自動化で注力すべき「イベント駆動型」とは？ 複雑な環境下でも実現する方法 2024/07/31 さまざまな業務で自動化が推進される中、「イベント駆動型の自動化」への注目が増している。たとえばIT運用においては、システム障害の発生をトリガーに、チケット化や情報収集、リブートなどのアクションが自動的に実行される。しかし、その多くは柔軟性を欠いており、単一のニーズを満たすのみで複雑な対応は難しいのが実情だ。複雑な環境下で、あらゆる状況に対応し、適切なアクションを実行できるよう自動化するにはどうすべきか、本資料で解説する。
ホワイトペーパー IT運用管理全般 小売は人的ミス削減、製造は品質改善、7業界の事例に学ぶエッジ「自動化」の極意 小売は人的ミス削減、製造は品質改善、7業界の事例に学ぶエッジ「自動化」の極意 2024/07/31 エッジコンピューティングへの投資が増加し、デバイスの種類と台数、および生成されるデータ量が増え続けている。企業が管理すべき範囲は拡大し、また、プライバシーとセキュリティの要求も高まっている状況だ。こうした中で注目されているのがエッジの「自動化」だ。たとえば、小売企業が人的ミスを削減し、CX（顧客体験）と収益を改善したケースや、製造企業が生産量の増大や品質の改善、コスト削減をしたケースなどが挙げられる。こうした多様な業界でのエッジ自動化のユースケースについて具体的に解説する。
ホワイトペーパー IT運用管理全般 6社事例：3カ月超の作業を1時間に短縮、自動化で最大成果を得るたった1つのポイント 6社事例：3カ月超の作業を1時間に短縮、自動化で最大成果を得るたった1つのポイント 2024/07/31 多くの企業がITインフラの自動化に取り組み、コストや人的ミスの削減、業務効率化などにつなげている。一方、部署ごとに自動化を進めることが多く、部署間に障壁が生じている企業も少なくない。自動化のメリットを最大限に活用するには、包括的なアプローチが不可欠となる。たとえば、アジア最大級の生命保険会社グループは「統一された自動化」により、3カ月以上かかっていたプロビジョニングをわずか1時間に短縮したという。本資料は、全6社の「自動化」への取り組み事例を紹介する。
記事 標的型攻撃・ランサムウェア対策 ランサムウェア被害から約3年…半田病院・須藤氏が語る「生々しい記憶」と「教訓2つ」 ランサムウェア被害から約3年…半田病院・須藤氏が語る「生々しい記憶」と「教訓2つ」 2024/07/31 ランサムウェア被害から約3年…半田病院・須藤氏が語る「生々しい記憶」と「教訓2つ」 業種や企業規模を問わず猛威をふるうランサムウェア攻撃。この脅威について改めて世間の耳目を集めたのが、2021年10月に「LockBit（ロックビット）」の攻撃を受けた徳島県つるぎ町立半田病院の事案であろう。電子カルテシステムが停止し、病院機能は麻痺、通常診療業務の再開までに2カ月間を要した。そこで当時の対応・復旧の陣頭に立った、現つるぎ町病院事業管理者の須藤 泰史氏に、当時を振り返ってもらいつつ、被害を通じて得た教訓や、再発防止に向けた取り組みについて聞いた。
記事 セキュリティ総論 大混乱「サプライチェーン汚染」、情報セキュリティ大学院大学が説く「傾向と対策」 大混乱「サプライチェーン汚染」、情報セキュリティ大学院大学が説く「傾向と対策」 2024/07/31 KADOKAWAグループへの攻撃が大きな波紋を呼んでいるランサムウェアを中心とする攻撃で、社会インフラや産業を構成するサプライチェーンの被害が拡大している。不正な部品やソフトウェアが混入される「汚染」や、部品供給が停止される「寸断」が大きな問題となっているのだ。サプライチェーンセキュリティにおいては直接被害のみならず、波及被害の影響を考慮することが大切だと説くのは、情報セキュリティ大学院大学 学長の後藤 厚宏氏。後藤氏は「汚染」「寸断」などのサプライチェーンリスクと、サプライチェーンセキュリティに関する政策動向、またサプライチェーンのレジリエンスについて解説した。
記事 クラウド 経産省が導入ガイダンスを公開、攻撃者が狙う「脆弱なIT資産」を守るASMとは？ 経産省が導入ガイダンスを公開、攻撃者が狙う「脆弱なIT資産」を守るASMとは？ 2024/07/31 サイバー攻撃の被害が止まらない。つい先日も、大手企業が提供するサービスがランサムウェアの攻撃を受けて停止する事態に陥った。ランサムウェアの原因の多くは外部からの攻撃によるものだ。なぜ、さまざまなセキュリティ対策を実施しているのに被害はなくならないのか。ここでは、その原因を整理するとともに、攻撃者から自社のIT資産を守る手法として経済産業省が導入ガイダンスを公開したセキュリティ対策について解説する。
記事 プロジェクト管理・ワークフロー管理 大規模プロジェクトの8割は“失敗”、3つの「負けパターン」を攻略するには？ 大規模プロジェクトの8割は“失敗”、3つの「負けパターン」を攻略するには？ 2024/07/31 企業にクラウドのメリット・デメリットが浸透し、DXの流れも相まって、多くの企業が基幹システムの導入・移行に取り組むようになっている。一方、プロジェクト推進においては、ステークホルダーの多さ、関係するユーザー部門の多さなどから失敗するケースがあり、改めて「プロジェクトマネジメント」の重要性が指摘される。そこで、失敗するプロジェクトを「3つの負けパターン」に分類、「プロジェクトを失敗させないポイント」について、プロジェクトマネジメントの観点から解説する。
記事 標的型攻撃・ランサムウェア対策 あのランサム事件…実は「情報漏えい」は防げた？ 日本で認知度低すぎる“ある秘策” あのランサム事件…実は「情報漏えい」は防げた？ 日本で認知度低すぎる“ある秘策” 2024/07/31 ランサムウェアによって個人情報や企業の内部情報が流出した事件がまたしてもニュースで大きく取り上げられ世間の注目のまととなった。企業はさまざまなセキュリティ対策を行っているはずなのに、なぜ被害はなくならないのか。セキュリティ対策に100％はないとはいえ、攻撃を受けてしまう企業が多すぎはしないだろうか。そうした危機的な状況の中で、企業はどうすれば良いのか。今回は、仮に攻撃者に社内の機密データを盗まれたとしても、「情報漏えい」は食い止めることができる、日本でほとんど意識されていない“ある対策”を解説する。
記事 クラウド サイバーエージェントが語る「SRE推進」の攻略法、「攻め」を「守る」ための組織戦略 サイバーエージェントが語る「SRE推進」の攻略法、「攻め」を「守る」ための組織戦略 2024/07/31 サイバーエージェントは「21世紀を代表する会社を創る」というビジョンの元、インターネット産業を軸に幅広い事業サービスを提供している。同社では、安心・安全なサービスを提供するために、グループを上げてSRE（Site Reliability Engineering：サイト信頼性エンジニアリング）推進に取り組んでいる。本稿では、サイバーエージェント メディア統括本部 サービスリライアビリティグループ マネージャー兼SRE である柘植 翔太氏に、サービスの信頼性や可用性を担保する役割を担うSREの取り組みについて話を聞いた。
ホワイトペーパー AI・生成AI なぜソフトウェア開発が停滞？ 生成 AI はデベロッパーの生産性向上に役立つのか なぜソフトウェア開発が停滞？ 生成 AI はデベロッパーの生産性向上に役立つのか 2024/07/30 より迅速かつ高品質なサービスを顧客に提供するため、デベロッパーの生産性向上は一層重要な事項となってきた。しかし、ある調査によると、昨今のソフトウェア開発は停滞の傾向が見られており、デベロッパーの生産性は「測定できるのか、測定する必要があるのか」といった意見もあるという。こうした状況を打破できるのが、昨今注目を集める「生成 AI 」だ。本資料では、デベロッパーの生産性を測定する方法や、生成 AI によって生産性はどのように向上するのかなどを解説する。
ホワイトペーパー 新規事業開発 日本発のユニコーン企業はたった〇社？ 経産省や東大が起こすスタートアップの波 日本発のユニコーン企業はたった〇社？ 経産省や東大が起こすスタートアップの波 2024/07/30 現在、ユニコーン企業が世界中にひしめいている。たとえば、ワクチン開発で知られるモデルナは2010年に創業されたスタートアップで、生成AIの代表格「ChatGPT」は2015年にアメリカの西海岸で誕生した組織のプロダクトだ。一方、日本ではユニコーン企業の数が他国に比べて少ない現状にある。こうした中、経済産業省や経団連はさまざまなスタートアップ支援策を打ち出し、東京大学は民間企業と連携し、新たな流れを生み出そうとしている。その詳細を解説する。
ホワイトペーパー 新規事業開発 なぜ日本はスタートアップが成長しないのか？ カギを握る「コーポレートIT」とは なぜ日本はスタートアップが成長しないのか？ カギを握る「コーポレートIT」とは 2024/07/30 革新性のある技術やビジネスモデルをもったスタートアップ企業は、いまやビジネスイノベーションの要とも言える存在だ。だが、日本のスタートアップ企業は世界と比較して極めて少ない。その理由の1つに、創業間もないスタートアップ企業の多くが「コーポレートIT」体制の構築が不十分であることが挙げられる。日本はスタートアップ企業が成長していくための土台をどのように築いていくべきか。
ホワイトペーパー 新規事業開発 「少人数情シス」が抱える悩みを解決、伴走してくれる専任担当者の見つけ方 「少人数情シス」が抱える悩みを解決、伴走してくれる専任担当者の見つけ方 2024/07/30 リソースが限られている中小規模の企業では、少人数で効率的な業務を行うことが求められる。それはITインフラを調達・整備する情報システム部門も例外ではない。とはいえ、リモートワークが普及し、働き方が多様化する現代において、ITインフラに求められる要件にも変化が訪れている。情シス部門の担当者はこの要件にどう対応すればいいのか？ 解決のヒントを紹介する。
ホワイトペーパー PC・ノートPC 【事例で解説】PCの修理対応に疲弊していませんか？ 【事例で解説】PCの修理対応に疲弊していませんか？ 2024/07/30 IT機器の故障は企業の生産性に直結する重大な課題だ。昨今ではリモートワークが普及し、従業員1人ひとりにノートPCを支給する機会も増えたこともあり、修理対応がより重要になっている。クラウドサービスの提供を事業とするチームスピリットも、PCの修理対応に関して、時間、コスト、情シスの負荷増大などの課題を抱えていた。同社が迅速かつ効果的なPC修理を可能とした経緯を紹介する。
