ホワイトペーパー セキュリティ総論 セキュリティ教育、その進め方で合ってる？ 迷いを解消する10ステップのToDoリスト セキュリティ教育、その進め方で合ってる？ 迷いを解消する10ステップのToDoリスト 2026/08/03 脅威が高度化する中、従業員1人ひとりセキュリティ知識と技能の向上は急務である。本資料は、企業が従業員に情報セキュリティ教育を実施する際に確認すべき項目を、ToDo形式でまとめた実務向けのガイドである。従業員に身につけさせる知識・技能の決め方から、教材の準備、実施方法、効果測定など10項目を段階的に確認できる。こうした判断のポイントを事前に押さえておけば、教育を実施して終わりにせず、継続的な改善につなげやすくなる。教育計画を立てる前に、まず目を通しておきたい一冊である。
ホワイトペーパー セキュリティ総論 ヤバいメールで業務停止…？無防備な従業員を“最強の盾”に変えるメール訓練術 ヤバいメールで業務停止…？無防備な従業員を“最強の盾”に変えるメール訓練術 2026/08/03 近年、特定の組織を狙って攻撃を仕掛ける「標的型攻撃メール」の被害が深刻化し、「情報セキュリティ10大脅威 2026」でも5位に選ばれ、早急な対策が求められる。その攻撃手口は、差出人や本文などを巧妙に偽装したメールで受信者を騙そうとするものだ。被害を防ぐには、入口対策、出口対策、従業員教育という3つの柱があり、中でも、メールを受け取り判断する従業員自身のセキュリティ意識を継続的に高めていくことが重要である。本資料では、標的型攻撃メールの特徴や対策を整理し、従業員教育の一環として「標的型攻撃メール訓練」の進め方を解説する。
ホワイトペーパー セキュリティ総論 サイバー被害の原因は“形骸化”？ 無防備な会社を救う「セキュリティ年間計画」術 サイバー被害の原因は“形骸化”？ 無防備な会社を救う「セキュリティ年間計画」術 2026/08/03 サイバー脅威のリスクが高まる中、従業員1人ひとりのセキュリティ意識の向上・維持が求められている。しかし、多くの企業ではセキュリティ教育が形骸化し、本来の目的を見失いがちである。その結果、効果が表れずにコスト・工数を浪費している状況だ。効果的な教育を実践するには「継続性」が重要であり、そのためには「年間計画」を立てる必要がある。本資料では、教育内容の検討方法や実施頻度の目安など、具体的な年間セキュリティ教育計画の立て方と、セキュリティ教育サービスの選定ポイントを解説する。
ホワイトペーパー セキュリティ総論 そのメール、本当に見抜けますか？日本年金機構も被害「標的型攻撃メール」実例と対策 そのメール、本当に見抜けますか？日本年金機構も被害「標的型攻撃メール」実例と対策 2026/08/03 特定の組織を狙い撃ちする「標的型攻撃メール」の被害が後を絶たない。標的の範囲も官公庁や大手企業だけでなく、地方公共団体や中小企業にも広がっている。その手口は巧妙で、実在の人物や組織へのなりすまし、開封を誘う件名や本文など、受信者に「怪しい」と気づかせない仕掛けが随所に見られる。技術的な対策だけで防ぎきることは難しく、従業員は日頃から「見抜く目」を養っておくことが欠かせない。本資料では、日本年金機構や早稲田大学などが受けた標的型攻撃メールの被害事例、サンプル文面、具体的な対策などについて解説する。
ホワイトペーパー セキュリティ総論 セキュリティ研修、やりっぱなしになってない？ SBI証券も実践「行動を変える」教育法 セキュリティ研修、やりっぱなしになってない？ SBI証券も実践「行動を変える」教育法 2026/08/03 標的型攻撃メールやフィッシング詐欺など、サイバー攻撃の手口が年々巧妙化する中、従業員へのセキュリティ教育がより重要になっている。強固なセキュリティ対策に加え、従業員1人ひとりの情報活用性を高めることで、事業成長を後押しする情報セキュリティを実現できる。本資料では、従業員の意識や行動の変容を促し、セキュリティ強化につなげる継続的な教育の仕組みを紹介する。実際に、不審メール報告対応の時間を1/2に短縮したSBI証券など3社の実践事例も収めている。その具体的な方法とはどのようなものか、ぜひ確認してほしい。
ホワイトペーパー セキュリティ総論 その【至急】【重要】はワナかも…巧妙な「標的型攻撃メール」を見破るポイント その【至急】【重要】はワナかも…巧妙な「標的型攻撃メール」を見破るポイント 2026/08/03 取引先から届いたと思ったメールを開封したら、実は巧妙に偽装されたフィッシングメールだった──このような人の隙を突いた「標的型攻撃メール」の脅威が高まっている。その手口は多岐にわたり、実在する人物や企業、公的機関になりすましたり、メール件名に「至急」「重要」などの文言を付け加えて開封を急がせるなどが挙げられる。しかし、添付ファイルやリンクの形式、文章の言い回しなど、注意深く見れば違和感に気づけるポイントがいくつも存在する。本資料では、実際にありがちな文面例を示しながら、不審メールを見破るポイントと、標的型攻撃メールへの具体的な対策を解説する。
記事 AI・生成AI AIプロジェクトの40％超が中止？製造業がハマる「データはあるのに動けない」の解決策 AIプロジェクトの40％超が中止？製造業がハマる「データはあるのに動けない」の解決策 2026/08/03 製造業では、ダッシュボードや分析基盤への投資が進み、「何が起きたか」は見えるようになった。だが、異常を発見しても、生産計画の変更や代替調達、保守対応までつながらなければ、現場は何も変わらない。データはある。AIも導入した。それでも実行できない──。製造業のAI活用を阻むのは、モデルの性能ではなく、AIが判断に使うデータのあり方にあるかもしれない。いま企業間の差を広げ始めている、見過ごされがちな条件とは何か。
記事 PC・ノートPC AI時代に「ただPCを買い替える」のはなぜ危険？ 疲弊する情シスを救う“3つの壁”対策 AI時代に「ただPCを買い替える」のはなぜ危険？ 疲弊する情シスを救う“3つの壁”対策 2026/07/31 半導体不足によるPC価格の高騰や、日進月歩で進化するAIのビジネス活用。業務用PCに求められるスペックや要件は日々厳しくなっている。また、ハイブリッドワークの定着で、サポートや資産管理にかかる業務負荷の軽減も大きなテーマだ。こうした状況下で、最適なPCを調達し、全社展開し、運用し続ける情報システム部門の責任は大きい。複合化した課題を解決するには、単に新しいPCを調達するだけの視点では不十分だ。AI PCという新たな選択肢と、調達から回収までのライフサイクルを支えるサービスをどう組み合わせ、“理想のビジネス環境”を実現するのか。その最適解を探る。
記事 製造業界 名古屋鉄道は「DXごっこ化」をどう乗り越えたのか？AIを現場に根付かせた“仕掛け” 名古屋鉄道は「DXごっこ化」をどう乗り越えたのか？AIを現場に根付かせた“仕掛け” 2026/07/31 多くの企業でデジタルトランスフォーメーション（DX）が推進されているが、その実態は単なるツール導入にとどまり、「やった感」で終わってしまうケースが後を絶たない。特に生成AIの活用においては、技術の導入そのものが目的化し、現場の業務変革やビジネス成果に結びつかないという課題が深刻化している。ツールを導入しても、一部の社員しか使わない、あるいは定型業務の補助にしか活用されないといった状況は、決して珍しくない。では、真の変革を実現している企業ではどのような取り組みを進めているのか。
動画 ASM・CTEM・脆弱性診断・レッドチーム 「人が頑張っても、もう守れない」ミュトスが突きつけた“完璧を諦める防御” 「人が頑張っても、もう守れない」ミュトスが突きつけた“完璧を諦める防御” 2026/07/30 米政府の輸出規制を受け、提供元のアンソロピック社が一時、全利用者へのアクセスを停止した「Claude Mythos（クロードミュトス）」。規制は解除されたものの、異例の措置が注目を集めた背景には、サイバー領域で際立つ能力への警戒がある。脆弱性を見つけ、攻撃が成立するまで試行錯誤し、突破するまで「ほぼ0日」のAIが攻撃者に渡れば、企業の防御はどう変わるのか。横浜国立大学教授の吉岡克成氏と阿部一真氏が、迫り来る変化と、守る側に求められる新常識を読み解く。
記事 セキュリティ総論 「人が頑張っても、もう守れない」ミュトスが突きつけた“完璧を諦める防御” 「人が頑張っても、もう守れない」ミュトスが突きつけた“完璧を諦める防御” 2026/07/30 米政府の輸出規制を受け、提供元のアンソロピック社が一時、全利用者へのアクセスを停止した「Claude Mythos（クロードミュトス）」。規制は解除されたものの、異例の措置が注目を集めた背景には、サイバー領域で際立つ能力への警戒がある。脆弱性を見つけ、攻撃が成立するまで試行錯誤し、突破するまで「ほぼ0日」のAIが攻撃者に渡れば、企業の防御はどう変わるのか。横浜国立大学教授の吉岡克成氏と阿部一真氏が、迫り来る変化と、守る側に求められる新常識を読み解く。
ホワイトペーパー BPO・シェアードサービス 脱・属人化！ こんなに軽減できる「社員の負担」、業務「可視化」から始めるDX推進策 脱・属人化！ こんなに軽減できる「社員の負担」、業務「可視化」から始めるDX推進策 2026/07/29 業務の属人化や、社員がノンコア業務に追われてコア業務に集中できないと悩む企業は多い。派遣スタッフやアウトソーシングを活用しても、業務の実態が見えていなければ、適切な人員のアサインや業務の切り分けは難しい。こうした状況を解決する第一歩が、現状業務の調査と可視化である。実際に食品業界の事例では、委託化可能な業務を月間598.4時間抽出し、月110時間の社員の工数削減を実現。通信業界の事例では、属人化を解消し、業務繁閑に応じた適切な人材活用により、コスト最適化を実現した。本資料では、これらの事例を通じて、業務可視化を起点に、委託化や効率化、DX推進へつなげる方法を解説する。
ホワイトペーパー IT運用管理全般 アクセス10倍に跳ねる日も…プレイド実践「サービス安定」に効果絶大だったある方法 アクセス10倍に跳ねる日も…プレイド実践「サービス安定」に効果絶大だったある方法 2026/07/28 マルチテナント型SaaSのCXプラットフォームを提供するプレイド。多様な業界で採用されているためアクセスパターンは複雑で、1日の負荷は最大と最小で約2倍の差が生じ、突発的に通常の数倍から10倍以上の負荷がかかることもある。サービス安定化には、エラーや障害をリアルタイムに検知し素早く対処できる監視体制が必要だった。そこで同社は多様なメトリクスを一元的に集約して多角的に分析できるモニタリング環境をDatadogで構築。開発サイクルの改善やサービスの品質向上へとつなげた。本資料ではその詳細な取り組みを解説する。
ホワイトペーパー IT運用管理全般 監視ツール増やすのは…もう限界？サイバーエージェントの成果出た「運用改革」の全貌 監視ツール増やすのは…もう限界？サイバーエージェントの成果出た「運用改革」の全貌 2026/07/28 メディア、インターネット広告、ゲームなど、多彩な事業を展開するサイバーエージェント。同社はクラウド移行やコンテナ活用を進める一方で、従来の監視ツールでの運用が限界に達し、監視環境の見直しを迫られていた。そこで同社が選んだのが、さまざまなソースから多種多様なデータを取得し、活用できるDatadogの統合型の監視基盤である。その評判は口コミで社内に広がり、急速に横展開した。結果として、余分な監視ツール投資の抑制と運用効率化が進み、技術者の時間をプロジェクト本来の目的へ集約できたという。その詳細な経緯や仕組みを解説する。
記事 見える化・意思決定 なぜ丸亀製麺は「従業員が幸せな店ほど繁盛する」のか？データが証明した経営の新常識 なぜ丸亀製麺は「従業員が幸せな店ほど繁盛する」のか？データが証明した経営の新常識 2026/07/28 多くの企業が顧客満足を追う一方で、その源泉となる従業員の“心”を軽視しがちだ。そんな中、国内約900店舗、海外を含めて約1250店舗を展開する丸亀製麺は、「従業員の幸せ」「お客様の感動」「店舗の繁盛」の3つを同時に満たす経営方針で成長を続けている。なぜ同社は、従業員が幸せになるほど、お客様が感動し、店舗が繁盛するのか。同社の根幹にある“心的資本経営”の秘密に迫る。
記事 セキュリティ運用・SOC・SIEM・ログ管理 【超実践】AWS・GCP・Azure「セキュリティ強化策」を完全解説、サービス別の具体手法 【超実践】AWS・GCP・Azure「セキュリティ強化策」を完全解説、サービス別の具体手法 2026/07/28 昨今のサイバー攻撃の多様化・巧妙化に伴い、クラウドネイティブ環境におけるセキュリティリスクはますます高まっている。この状況下で重視されているのが、クラウド環境における「ログのモニタリング」だ。クラウドサービスごとにログのモニタリング手法を整理し、ログ監視の具体的な実践方法、ポイントを解説する。
動画 IT運用管理全般 SaaSも汎用AIもダメならどうする？ 業務を“全自動化”する「第3の選択肢」 SaaSも汎用AIもダメならどうする？ 業務を“全自動化”する「第3の選択肢」 2026/07/27 AIが人間に代わって業務をこなすようになれば、SaaSは使われなくなる──いわゆる「SaaSの死」が現実味を帯びてきた。だが、汎用AIには組織固有の「業務の文法」が欠けており、そのまま仕事を任せられる段階にはない。この壁を突破するには、従来の業務基盤をAIネイティブへと進化させることが不可欠だ。本動画では、「SaaSの死」が浮き彫りにした汎用AIの課題を整理した上で、本当にAIに仕事を任せられる次世代業務基盤の姿を解説する。さらに、AIエージェントがITサービス運用管理を自律的に行う具体例について、デモを通じて紹介する。
ホワイトペーパー CRM・SFA・コールセンター CRM投資でCXが低下？ パナソニック コネクトやJCOMに学ぶ「動かないCRM」からの脱却 CRM投資でCXが低下？ パナソニック コネクトやJCOMに学ぶ「動かないCRM」からの脱却 2026/07/27 CRMへの投資が拡大する一方で、利用企業の多くで顧客体験（CX）が低下しているという調査結果がある。背景にあるのが「売って終わり」から、顧客との長期的な関係性を重視するビジネスモデルへの転換だ。従来のように「受注（契約）」をゴールに開発されたCRMでは、この変化に対応できなくなっているのだ。そこで本資料では、この変化に対応できる次世代のCRMについて、パナソニック コネクトとJCOMの事例、AIエージェント機能などについて解説する。
ホワイトペーパー AI・生成AI 【運用コスト 8 割減・開発期間 30 分】21 社に学ぶ「AI ×データ基盤改革」の成功法 【運用コスト 8 割減・開発期間 30 分】21 社に学ぶ「AI ×データ基盤改革」の成功法 2026/07/27 データ活用の成否が、事業成長や業務変革を左右する時代になった。だが、現場には依然として、分散したデータ、手作業の集計、属人化した分析、処理速度やコストなどの課題が残る。本資料では、こうした課題に向き合い、統合されたデータ基盤や分析環境を整備し、生成AIとの連携まで推進している企業の事例を紹介する。たとえば、楽天グループでは物流サービスを支えるデータ基盤を刷新し、運用コストを 5 分の 1 に圧縮。開発期間も 2 ～ 3 週間から 30 分へ短縮した。その他にも、すかいらーくホールディングス、ロッテ、三菱地所など、計 21 社・22 件の取り組みを解説する。
ホワイトペーパー AI・生成AI freee と MIXI が実践「AI チームメイト」とは？ 2 社の「Gemini Enterprise」活用戦略 freee と MIXI が実践「AI チームメイト」とは？ 2 社の「Gemini Enterprise」活用戦略 2026/07/27 生成 AI はもはや、ビジネスで成功を収めるために不可欠となりつつある。こうした中、freee と MIXI では Google Cloud の「Gemini Enterprise」を導入し、全社的な活用を加速している。両社が重視したのは、社内に分散した情報を安全に束ね、AI を「チームメイト」として業務に組み込むことだ。本資料では、freee と MIXI それぞれで AI 活用を推進する 2 人のキーパーソンに、AI をどのように社内に浸透させ、業務に活用しているのか、その取り組みや未来への展望について語ってもらった。MIXI における「99% の社員が AI を活用する」までの推進体制や、freee が重視した「万全のセキュリティを担保した社内情報の活用」など、現場のリアルなノウハウが詰まった鼎談となっている。
ホワイトペーパー AI・生成AI Google Cloud で「マルチエージェント」はどう実装？プロトタイプから本番運用までの 3 段階ガイド Google Cloud で「マルチエージェント」はどう実装？プロトタイプから本番運用までの 3 段階ガイド 2026/07/27 AI エージェントを導入する動きが広がる中、複数のエージェントを連携させた「マルチエージェント システム」への関心が高まっている。ただし、AI エージェントをプロトタイプ段階から本番環境へと展開する際には、複雑なエージェント システムの管理、パフォーマンスの最適化、セキュリティ、既存システムとの統合など、多くの課題に直面する。本資料は、Google Cloud を活用したマルチエージェント システムの構築から本番環境への移行、運用・管理までの要点をまとめたガイドである。構築、スケール、管理という 3 つのフェーズに沿って、エージェント型 AI のライフサイクルを解説する。
ホワイトペーパー 損害保険 生成AI悪用で「数億円」の被害？ 保険金不正請求を見破る「書類・画像解析」6つの事例 生成AI悪用で「数億円」の被害？ 保険金不正請求を見破る「書類・画像解析」6つの事例 2026/07/27 AIを悪用した偽造文書の作成が広まる中、保険業界では保険金の不正請求が深刻な脅威となっている。目視によるチェックや従来のルールベースの照合だけでは、巧妙化する手口を見抜くことはもはや困難だ。こうした状況を打開するカギとなるのが、AIを活用した高度な書類・画像解析である。本資料では、架空の損傷画像を使った自動車保険金の水増し請求や、改ざんされた医療費領収書による不正請求など6つの事例を通じ、巧妙化する不正手口の実態と、AIを活用してそれらの不正を検知する方法を解説する。
記事 AI・生成AI 【注目】日清食品グループ「生成AI活用推進」、2年で「延べ受講者1万名」の教育の中身 【注目】日清食品グループ「生成AI活用推進」、2年で「延べ受講者1万名」の教育の中身 2026/07/27 生成AIを導入しても使われない──そんな壁に悩む企業は多い。そんな中、日清食品グループは社内向け生成AI「NISSIN AI-chat」を構築し、全社平均70％という利用率を実現させている。その裏には、営業部門の社員と協力して現場普及を促すといった、緻密な戦略があった。単にツールを配るだけでは利用率は10％程度にとどまるというデータもある中、同社はどのようにして社員の行動を変えたのか。生成AIをはじめとするデジタル教育プログラムをけん引している日清食品ホールディングスのデジタル化推進室 課長 小西 博子氏に解説してもらい、その秘密を解き明かす。
ホワイトペーパー ERP・基幹システム サブシステムに潜むIT統制の課題とは？ 基幹システムとの分断を防ぐ6つのチェックポイント サブシステムに潜むIT統制の課題とは？ 基幹システムとの分断を防ぐ6つのチェックポイント 2026/07/24 基幹システムを導入している多くの企業で、サブシステムとの「分断」という課題に直面している。現場では個別最適が進むシステムによるブラックボックス化や、情報の分散による同じデータの二重管理も珍しくない。また、基幹システムは影響範囲が広く容易に変更できないため、Excelなどで補完する運用が増加し、属人化も起きやすい。本資料では、基幹システムとサブシステムの間に潜む課題を整理したうえで、点検すべき6つのチェックポイントや、解決のための3つの手段の比較、製造業3社の事例を解説する。
ホワイトペーパー ゼロトラスト・クラウドセキュリティ・SASE 人も技術も予算もない…！それでも「できる」ゼロトラストネットワークの第一歩 人も技術も予算もない…！それでも「できる」ゼロトラストネットワークの第一歩 2026/07/24 ハイブリッドワークやクラウド活用の普及に伴い、企業を取り巻くサイバー攻撃の脅威がますます深刻化している。調査によると45.2%もの企業が過去に何らかのセキュリティインシデントを経験しているという。このような状況を受け、何も信頼しない「ゼロトラスト」の考え方を取り入れたセキュリティ対策に取り組む企業が増加傾向にある。だが、セキュリティ人材が足りない、専門知識・知見不足、セキュリティ予算が取れないといった悩みを抱え、対策に手が回らないという企業も多い。この資料は、そんな「3ない」状況にある企業でも取り組めるネットワークセキュリティの第一歩を示す。
ホワイトペーパー BPO・シェアードサービス IT担当者の時間を「26％」奪う“あの業務”…まるっと解消してDXを劇的に進める方法 IT担当者の時間を「26％」奪う“あの業務”…まるっと解消してDXを劇的に進める方法 2026/07/24 多くの企業がデジタルトランスフォーメーション（DX）を推進する一方、IT担当者は深刻な課題に直面している。従業員向けPCの調達において、機種選定から設定作業、導入後の社内問い合わせ対応まで、端末運用管理業務が担当者の時間を大幅に圧迫している状況だ。調査データによると、IT担当者の業務時間のうち26.1%が端末運用管理に費やされており、本来注力すべきDX推進や事業改革といったコア業務への取り組みが阻害されているという。こうした課題に対する解決策として、PC調達からサポートまでを包括的にカバーし、IT担当者の業務を効率化する手法を紹介する。
ホワイトペーパー 業務効率化 「IT人材不足」に効く3つの秘策、時間とリソースを抑えた“即効の一手”とは 「IT人材不足」に効く3つの秘策、時間とリソースを抑えた“即効の一手”とは 2026/07/24 IT活用のニーズが拡大する一方で、多くの企業ではIT人材不足の悩みが深刻化しており、今後もこの傾向は拡大することが予想されている。また、デジタル技術の進化に伴い、IT人材に求められる技術レベルもより高度化していることが、IT人材不足に拍車をかけている状況だ。そこで、これらの課題を解消する主な3つの方法とともに、その中でも時間やリソースを最小限にとどめて即効性のある取り組みについて解説する。
記事 IT運用管理全般 開発25人に運用1人で「現場は崩壊寸前」…組織をダメにする壁と「9つの処方箋」大公開 開発25人に運用1人で「現場は崩壊寸前」…組織をダメにする壁と「9つの処方箋」大公開 2026/07/24 開発者は次々と増えるのに、Opsエンジニアの採用がまったく追いつかない。大規模な開発組織でDevOpsを推進しようとしたとき、多くのエンジニアリングリーダーがこのような同じ壁にぶつかる。その結果、監視や運用は後回しになり、品質は落ちる上、負担の重さからチームは疲弊していく。ではどのようにすれば効率よく回せるのか。
記事 金融セキュリティ 多要素認証は、もう破られている。パスワードもSMSも不要な「次の認証」の正体 多要素認証は、もう破られている。パスワードもSMSも不要な「次の認証」の正体 2026/07/24 「ログイン認証？ 多要素認証（MFA）を導入しているから大丈夫」──その安全神話は、すでに崩壊している。巧妙化するリアルタイムフィッシングは、パスワードはもちろん多要素認証すら無力化し、金融庁もついに規制強化へ動いた。だが、セキュリティを固めれば利便性が落ち、顧客は離脱してしまう。このジレンマに、どう向き合えばよいのだろうか。金融・EC事業者を始め、あらゆる企業が直面する「認証の防衛線」の構築方法について、最適解を探る。
ホワイトペーパー IT運用管理全般 実践で役立つAIエージェント活用ガイド、IT運用「5つのゼロ」を実現 実践で役立つAIエージェント活用ガイド、IT運用「5つのゼロ」を実現 2026/07/23 煩雑な運用業務に追われるIT部門を変革するカギとして、自ら状況を判断して実行する「AIエージェント」に大きな期待が集まっている。従来の手作業を自動化し、人手の介入を最小限に抑えることが可能となる。ただし、実現への取り組みでは「AIツールの乱立」と「データやワークフローの分断」という二重の壁に直面する。これらを乗り越えるには「共通基盤」の整備が不可欠だ。本資料では、IT運用が自律的に最適化を行う「自律型IT（Autonomous IT）」のコンセプトから、AI変革を加速する共通基盤に求められる4つの要素、目指すべき「5つのゼロ」までを解説する。
