ホワイトペーパー バックアップ・レプリケーション ランサムウェアに屈しない、最新バックアップ＆リカバリを実現する方法 ランサムウェアに屈しない、最新バックアップ＆リカバリを実現する方法 2024/06/25 ランサムウェア攻撃による被害を防ぐため、有効なセキュリティ対策の1つとしてバックアップの強化が挙げられる。しかし、多くの企業では、IT環境にオンプレミスやクラウドが複雑に入り組んでおり、データの安全性を確保することが難しくなっている。こうした環境で効率的なバックアップを実現するためには、データの保護、リカバリ、最適化という3つの要素が重要になる。本資料では、これらの3つの要素についての詳細や、最新バックアップ＆リカバリ環境を実現するための方法について解説する。
ホワイトペーパー グリーンIT 「ESG情報開示」と言われても…企業を悩ます5つの課題にどう立ち向かう？ 「ESG情報開示」と言われても…企業を悩ます5つの課題にどう立ち向かう？ 2024/06/25 サステナビリティ（持続可能性）への関心が高まる中、「ESG情報開示」の義務化が進んでいる。ESG情報とは、環境（Environment）・社会（Social）・ガバナンス（Governance）に関して整理した情報やデータのことだ。EUのCSRD（企業サステナビリティ報告指令）などの規制強化や、金融機関や株主・投資家からの強い関心もあり、現代の企業にとってESG情報の開示は必須である。しかし、「データ収集」における5つの課題が、企業の情報開示を困難にしている。その詳細や解決するための3つのポイント、また、ESG情報開示の「あるべき姿」について解説する。
記事 CRM・SFA・コールセンター なぜ同じトークでも差が？ AIによるコーチングで「落ちこぼれゼロ」の営業チームに なぜ同じトークでも差が？ AIによるコーチングで「落ちこぼれゼロ」の営業チームに 2024/06/25 コロナ禍をきっかけに広がったのが、非対面で営業を行う「インサイドセールス」だ。主に電話を使って行われるが、取り組みを始めた企業が必ず遭遇する謎がある。それが「同じ内容を話しているのに、成績に違いが生じる」という現象だ。経験や暗黙知、センスといった言葉で説明されていたこの現象の解決方法として、多様な営業支援ツールが次々と登場している。一方で、これらのツールを導入しても、実際に活用するまでには時間がかかり、なかなか成果が出ないというのもよく聞く話だ。成果につながる営業活動を行うためにはどうしたら良いのだろうか。本稿では、そうした課題を解決する最新のアプローチについて解説する。
記事 バックアップ・レプリケーション 【マンガ】小惑星衝突でも安心？ 災害時でも「秒でデータ復旧」できる“ある手法” 【マンガ】小惑星衝突でも安心？ 災害時でも「秒でデータ復旧」できる“ある手法” 2024/06/25 2X25年、日本。小惑星が地球に衝突するかもしれない危機的状況の中、とある食品メーカーでは衝突に備えてデータバックアップ作業に追われていた。その最中、もし衝突によってデータセンターのシステムが停止した場合は、会社の損失は1日あたり数千万円に上ることが判明。さらに復旧に3か月以上かかることになれば倒産は避けられない...。絶体絶命のピンチに陥った彼らの前に、突然謎の人物が現れて…！？
ホワイトペーパー セキュリティ総論 セキュリティ事例8選：米国の行政機関は独自のSOCを構築、AIによる運用の変革術 セキュリティ事例8選：米国の行政機関は独自のSOCを構築、AIによる運用の変革術 2024/06/24 サイバー攻撃者が次々と繰り出してくる新たな攻撃手法に対し、AIを活用したセキュリティ対策に取り組む組織が増えている。たとえば、米国ノースダコタ州では行政機関のセキュリティ対策において、AIによる自動化を取り入れた独自のSOCを設置し、SOCチームのリソース確保や平均レスポンス時間（MTTR）短縮など実現した。また、英国のサイバーセキュリティ企業は自動化されたAI/MLにより脅威を防御、検出、排除したという。本書は、SOCチームを強化し、精度の高い脅威の検出とレスポンスの短縮を実現した8つの組織の事例を紹介する。
ホワイトペーパー ファイアウォール・IDS・IPS 29社の中で「たった1つ」、100％の防御・検出に成功したセキュリティ対策とは 29社の中で「たった1つ」、100％の防御・検出に成功したセキュリティ対策とは 2024/06/24 MITRE Engenuityでは、最も高度な攻撃シミュレーションによるセキュリティ製品の評価テスト「ATT&CK Evaluations」を公開している。テストの第5ラウンドでは、世界的に有名な脅威グループが作成したツールを使用し、セキュリティベンダー29社の製品を評価した。その結果、保護シナリオのステップすべてで防御が機能し、検出シナリオのサブステップすべてで分析検出に成功したのは、わずか1社のみだったという。本資料は、MITRE Engenuity 第5ラウンドのテスト方法や評価結果、100%の保護、可視性、検出を達成したセキュリティ対策の詳細などを解説する。
ホワイトペーパー 標的型攻撃・ランサムウェア対策 ランサムウェアは「四重の脅迫」にまで超悪質化、最新の攻撃手口と対策を基礎から解説 ランサムウェアは「四重の脅迫」にまで超悪質化、最新の攻撃手口と対策を基礎から解説 2024/06/24 ランサムウェア攻撃がニュースの見出しになるほど頻出し、多くの企業や組織はその対策に率先して取り組んでいる状況だ。本書は、ランサムウェアの歴史や一般的な攻撃手法などの基礎知識からはじまり、近年のランサムウェアはどのような変化を遂げたのかを紹介した上で、ランサムウェア攻撃の影響を軽減し、感染を防ぐための推奨事項や対策などをわかりやすく解説する。
ホワイトペーパー セキュリティ総論 インシデント対応を迅速化して生産性向上、「SOCの自動化」10の手法 インシデント対応を迅速化して生産性向上、「SOCの自動化」10の手法 2024/06/24 サイバー脅威の拡大が続く一方で、SOC（セキュリティオペレーションセンター）は業務の負担が増加している。その主な原因は、SOCチームが反復的なタスクなどに貴重な時間と労力が費やされていることだ。高度なスキルを必要としない反復作業を「自動化」すれば、SOCチームのリソースを確保するだけでなく、インシデントの処理が容易になり、対応の迅速化も可能となる。本書では、SOCの反復タスクを自動化し、セキュリティインシデント対応プロセスを合理化する10の手法を紹介する。
ホワイトペーパー ファイアウォール・IDS・IPS リソース不足でもできる大企業並みのセキュリティ対策、次世代FW選定「3つのコツ」 リソース不足でもできる大企業並みのセキュリティ対策、次世代FW選定「3つのコツ」 2024/06/24 ランサムウェア攻撃とデータ侵害は今なお増え続けている。あらゆる規模の企業がサイバー脅威の標的となる中で、ITリソースが不足する中小企業は特にセキュリティリスクが高くなっている。リソース不足に悩む企業が、大企業やデータセンターと同じレベルのセキュリティ対策を実現する方法はあるのだろうか。その実現のカギを握るのが「次世代ファイアウォール」だ。以下の資料では、セキュリティ機能、管理、パフォーマンスという3つの観点から、適切な次世代ファイアウォールを選ぶポイントを解説する。
ホワイトペーパー ファイアウォール・IDS・IPS 機械学習を活用した次世代FWが「ネットワーク セキュリティ」に革新をもたらす理由 機械学習を活用した次世代FWが「ネットワーク セキュリティ」に革新をもたらす理由 2024/06/24 過去何度も繰り返されてきた攻撃者とセキュリティ担当者のいたちごっこ。クラウドやIoTなど変化を続けるシステム環境、ランサムウェア攻撃などのセキュリティリスクのトレンドといったことを踏まえると、攻撃者に対抗するためには従来とはまったく新しいアプローチが必要となる。その実現に重要な役割を果たすのが「機械学習（ML）」技術を活用した「次世代ファイアウォール（NGFW）」だ。以下の資料では、ネットワーク セキュリティの破壊的イノベーションにもたらすML活用したNGFWの機能やメリットを紹介する。
ホワイトペーパー ネットワーク管理 ネットワーク強化のカギ、アプリケーション認識を備えた「次世代SD-WAN」の実力 ネットワーク強化のカギ、アプリケーション認識を備えた「次世代SD-WAN」の実力 2024/06/24 クラウドやリモートワークが普及し、トラフィックが増大する中、多くの企業でネットワークパフォーマンスの低下が課題となっている。これを改善しアプリケーションパフォーマンスを最適化するには、「アプリケーション認識」という機能を備えた「次世代SD-WAN」がカギとなる。本書は、ネットワーク上での質の高いアプリケーション認識と、その機能を備えたSD-WANとはどのようなものか解説する。
ホワイトペーパー ネットワーク管理 なぜ「次世代SD-WAN」が求められるのか？ 進化した機能がもたらすメリットとは なぜ「次世代SD-WAN」が求められるのか？ 進化した機能がもたらすメリットとは 2024/06/24 リモートワークの増加などでSD-WANの利用が増加傾向にあるものの、クラウドの活用がさらに普及したことで、パフォーマンスやコストなどの課題が浮上してきた。これらに対応するためには、レガシー化した従来型SD-WANから「次世代型SD-WAN」へと移行する必要がある。次世代型SD-WANにはどのようなメリットがあるのか。その詳細を解説する。
ホワイトペーパー ネットワーク管理 サイバー攻撃は9割増加…進化した「ゼロトラスト2.0」が必須となる理由 サイバー攻撃は9割増加…進化した「ゼロトラスト2.0」が必須となる理由 2024/06/24 ハイブリッドワークの普及や、デバイスとユーザーの分散化、IoTの増加などの理由から、サイバー攻撃のアタックサーフェス（攻撃対象領域）が拡大している。多くの企業はセキュリティ強化を進めているが、データセンターを経由するネットワーク構造により、コスト高やトラフィック増加などの課題に直面している。そこで注目されているのが「2.0」へと進化したゼロトラストのセキュリティだ。どのような進化を遂げ、現代の脅威に対応するのか、詳細に解説する。
ホワイトペーパー ネットワークセキュリティ・VPN やっぱりVPNはもう時代遅れなのか？ クラウド時代におけるセキュアなアクセスとは やっぱりVPNはもう時代遅れなのか？ クラウド時代におけるセキュアなアクセスとは 2024/06/24 リモートアクセスの主な手段として長年利用されてきたVPNだが、クラウドの普及とともにその価値が問われている。クラウドの利用が増えたことで、ネットワークのトラフィックが増加し、パフォーマンスは低下。また、ユーザーがそれを避けるためにVPN接続を切断してインターネットに接続することでセキュリティリスクを高めていることも大きな理由だ。クラウド時代のセキュアなリモートアクセス方法とは？
ホワイトペーパー AI・生成AI 文具ぺんてる事例など：AI「顔認証・人物検知」が急速普及、売上向上にどう活用？ 文具ぺんてる事例など：AI「顔認証・人物検知」が急速普及、売上向上にどう活用？ 2024/06/24 カメラ映像から特定の個人を識別する「顔認証」と、性別や年齢層などの属性を識別する「人物検知」の普及が急速に進んでいる。スムーズな入退室や管理業務の効率化、セキュリティの向上、また、来店者の属性情報を分析したマーケティング活用など、多種多様な用途で成果を挙げているからだ。本資料は、「顔認証・人物検知」の具体的なメリットや活用シーンなど、文具事務用品メーカー「ぺんてる」など3社の導入事例とあわせて解説する。また、コストを抑えて簡単に導入できる方法も紹介する。
動画 セキュリティ総論 freeeが実践するサイバーセキュリティリスク対策と組織マネジメント freeeが実践するサイバーセキュリティリスク対策と組織マネジメント 2024/06/21 freeeでは、CSIRT設立やCISO任命などのガバナンス強化に加え、プロダクトのセキュリティを担うPSIRTも社内に設立。今後はさらに、サイバーセキュリティを対外的に発信しながら業界をリードし、セキュリティを製品の付加価値にもつなげていくといった、先進フィンテック企業ならではの積極的な取り組みを進めています。 本セミナーでは、統合型クラウドERPや情シス向けSaaS/備品管理ツールを提供するフリー株式会社のCISO茂岩が、サイバーセキュリティの重要性、ルールの策定や組織編成のステップを分かりやすくご紹介します。 ※SBクリエイティブ株式会社（ビジネス＋IT）主催 2024年3月21日-22日「Security Management Conference 2024 Spring」より
動画 セキュリティ総論 DX・事業成長を加速させるためのセキュリティ｜国内企業向けケーススタディ５選 DX・事業成長を加速させるためのセキュリティ｜国内企業向けケーススタディ５選 2024/06/21 ランサムウェアや内部情報漏洩のリスクが蔓延する中、DXとサイバーセキュリティはより密接な関係を持つようになりました。それを背景に昨今では、海外コンサルティングファームやセキュリティベンダーも、DX・事業成長とセキュリティ対策の相関についてのレポートを発行しています。今回はそのような事柄に関し、アクトの独自調査から見えた、日本国内での現状を解説。また、海外レポートでは読み取りづらい「中堅中小企業」におけるDXとセキュリティの課題も挙げ、ケーススタディ形式で解決方法をお伝えします。 ※SBクリエイティブ株式会社（ビジネス＋IT）主催 2024年3月21日-22日「Security Management Conference 2024 Spring」より
動画 ID・アクセス管理・認証 数十万ユーザー単位での導入実績 ID管理/認証基盤の問題を解決する CTC+HPEのソリューション 数十万ユーザー単位での導入実績 ID管理/認証基盤の問題を解決する CTC+HPEのソリューション 2024/06/21 ID管理や認証基盤の整備は、自社のセキュリティを担保する上で非常に重要だ。 しかしながら、検討から導入までが長期化しがちであったり、人事や総務部門など、多くの関係者の協力が不可欠な場合があったりと、導入までにハードルを感じやすい製品群と言えるだろう。 本動画では、ID管理/認証基盤における課題解決のプロである、伊藤忠テクノソリューションズ(CTC)による導入支援ソリューションや、HPE製の認証基盤「HPE GreenLake with IceWall」を、 導入を進めるうえでのポイントも交えて解説する。
記事 情報漏えい対策 IPA調査ダントツ1位の情報漏えいルート「中途退職者」、必須対策「4ポイント」とは？ IPA調査ダントツ1位の情報漏えいルート「中途退職者」、必須対策「4ポイント」とは？ 2024/06/21 サイバー攻撃の高度化によって、組織や企業の受ける被害が拡大している。被害額が高くなっているだけでなく、サプライチェーンなど、関連する組織にも被害は範囲も広がっているという。サイバーセキュリティを充実させるためには、他社との関係性も視野に入れた、全社的なセキュリティ対策が求められている。ポイントになるのは、組織マネジメントだ。そこで本稿では、IPA調査ダントツ1位の結果が出た営業秘密の漏えいルート「中途退職者」への組織マネジメント対策を「4つのポイント」で解説する。
記事 情報漏えい対策 【調査レポート】前年比「事業成長率100％以上」を達成した企業の“ある共通点” 【調査レポート】前年比「事業成長率100％以上」を達成した企業の“ある共通点” 2024/06/21 DX推進とセキュリティ対策は企業の重要課題として語られることが多い。しかし、本当にこれらは事業の成長につながるものなのだろうか。ある調査によると、企業のセキュリティ投資とDX推進の進捗度合いが事業成長率と相関があるといった報告もあり、これらの領域に対する投資が事業成長に貢献することが示されている。しかし、やみくもにDXやセキュリティ対策にお金をかければ成長するわけではないだろう。今回は、正しいDXとセキュリティ対策を通じて、事業を加速させるためのポイントを解説する。
記事 航空・宇宙・軍事ビジネス JALの知られざる「セキュリティ戦略」、目指すは“航空機の安全文化レベル”の対策 JALの知られざる「セキュリティ戦略」、目指すは“航空機の安全文化レベル”の対策 2024/06/20 1951年に設立され、日本の航空会社で最も長い歴史を誇る日本航空。グループ企業190社、従業員数約3万6000人を抱える同社は、経産省が認定している「DX銘柄」に5回連続で選定されている。そうした先進的なDXを支えているのが情報セキュリティ戦略だ。2014年から強化され始めたセキュリティ対策だが、その目標は航空機の安全文化と同じレベルまで近づけることだという。いかにしてJALグループ全体のセキュリティを高めているのか、キーパーソンに話を聞いた。
記事 物流管理・在庫管理・SCM 【危機】荷物“争奪戦”で運賃上がらず…船井総研ロジ赤峰氏が語る「最悪な物流事情」 【危機】荷物“争奪戦”で運賃上がらず…船井総研ロジ赤峰氏が語る「最悪な物流事情」 2024/06/20 2024年4月、働き方改革に関する法律がトラックドライバーにも適用された。この「2024年問題」解決に向け、政府も「物流革新緊急パッケージ」など対策に動いている。これまで無関心であった荷主企業も無関係ではいられなくなった。あらゆる企業が「物流クライシス」への対応が急務となっているが、それにはDXがマストと言えるだろう。では、どう進めていけば良いのか。船井総研ロジ 取締役 常務執行役員の赤峰 誠司氏に、物流DXに向けた現状の課題や、推進ポイントなどについて聞いた。
動画 EV（電気自動車） ニッサン インテリジェントファクトリー～ 生産現場DXによる次世代のクルマづくり ～ ニッサン インテリジェントファクトリー～ 生産現場DXによる次世代のクルマづくり ～ 2024/06/19 高度な知能化や電動化、コネクテッド技術により、クルマの機能や構造の複雑化が急速に進んでいる。自動車業界は大きな変革期にあり、パンデミックなどの予期せぬ事態や気候変動に対するグローバル対応など多くの課題がある。次世代のクルマづくりに対応する為、デジタル化による品質担保やトレーサビリティの強化、匠の技のロボットへの伝承など、日産EVアリアの量産で実現した革新的な生産システム「ニッサン インテリジェントファクトリー」について紹介する。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2024年2月27日「製造DX-Day(インダストリーフォーラム 2024 冬)」より
ホワイトペーパー その他基幹系 支社を抱える企業の2大課題、「売上回収」「口座の見える化」解決のカギとは？ 支社を抱える企業の2大課題、「売上回収」「口座の見える化」解決のカギとは？ 2024/06/19 全国に支社や営業所を持つ企業では、各支社や営業所の口座の中に売上金が留保されている場合がある。また、本部に売上金を移す作業は手動で行うことが多いが、この作業は煩雑で、作業漏れのリスクもある。この資料では、こうした「売上回収」や「口座の見える化」といった企業の課題を一挙に解決できるサービス「BizHawkEye」を紹介する。
記事 EV（電気自動車） 日産自動車「次世代のクルマづくり」、脱炭素を目指す「生産現場DX」の軌跡とは？ 日産自動車「次世代のクルマづくり」、脱炭素を目指す「生産現場DX」の軌跡とは？ 2024/06/19 自動車業界は、大きな変革期に突入している。カーボンニュートラルの実現に向けての電動化やデジタル技術の発達による高度な知能化、複雑化が進行しつつあるからだ。急激な変化に対して、どのような対応が必要なのか。日産自動車の車両生産技術開発本部生産技術研究開発センター部長である住真夫氏が、生産システム「ニッサン インテリジェント ファクトリー」の事例紹介をまじえて、「次世代のクルマづくり」について解説する。
記事 AI・生成AI 山口周が説く、生き残り戦略「アファーマティブ」から「クリティカル」ってなんだ？ 山口周が説く、生き残り戦略「アファーマティブ」から「クリティカル」ってなんだ？ 2024/06/18 AIをはじめとするテクノロジーの進化により、さまざまな分野でこれまでの常識が覆りつつある。DX（デジタルトランスフォーメーション）の必要性が声高に叫ばれるものの、依然革新的な変化をできていない企業も多い。独立研究者・著作家・パブリックスピーカーの山口周氏は、「日本企業が今後生き残るためにはビジネスの転換が必要である」と語る。その詳細とは。
記事 セキュリティ総論 三井不動産の知られざる「セキュリティ戦略」、カギとなる“外部情報活用”とは？ 三井不動産の知られざる「セキュリティ戦略」、カギとなる“外部情報活用”とは？ 2024/06/14 DXが進むビジネスの現場において、重要な経営課題の1つとなっているのが、サイバーセキュリティ対策である。業界・業種を問わず取り組むべきではあるが、いまだ多くの国内企業は万全な対策を講じられていないのが現状だ。そんな中、セキュリティガバナンスの強化に努めているのが三井不動産だ。同社は、外部情報を上手く活用し、対策に取り組んでいるという。そこで、三井不動産の事例から、安全なDXを実現するためのセキュリティ対策の秘訣をひも解く。
記事 ペーパーレス化 現場や上長、経理が喜ぶ「経費精算」とは？ 失敗しないDX化の舞台裏 現場や上長、経理が喜ぶ「経費精算」とは？ 失敗しないDX化の舞台裏 2024/06/14 テレワークを初めとする多様な働き方を実現するうえで、バックオフィス業務のデジタル化は避けては通れない。特に「経費精算」は、ほとんどの企業に共通し、かつすべての従業員に関係する業務だけに、そのデジタル化は着手しやすく効果も高い。とはいえ、やり方を間違えると思ったような効果が得られないのは確かだ。ここでは、失敗しない経費精算のデジタル化のポイントについて整理しつつ、工数を4分の1にした日本テーマパーク開発やスキマバイトのタイミーの事例を紹介する。
記事 セキュリティ総論 テスラ車で狙われた「脆弱性」、知らないとヤバい自動車の“ほん怖”なサイバー脅威 テスラ車で狙われた「脆弱性」、知らないとヤバい自動車の“ほん怖”なサイバー脅威 2024/06/14 サイバー脅威が急増する現代では、IoTデバイスへの攻撃の危険性も日々高まっている。ライフサイクルの長いIoTデバイスは無防備な状態でネットワークに接続されがちなため、攻撃の踏み台にされるケースが少なくないからだ。中でも、自動車に搭載するシステムは格好の標的として狙われている現状がある。自動車をめぐるサイバー脅威について、具体例を交えながら解説する。
動画 セキュリティ総論 産業分野におけるサイバーセキュリティ政策 産業分野におけるサイバーセキュリティ政策 2024/06/13 昨今、サイバー攻撃は高度化、巧妙化しており、政府機関や重要インフラ事業者のみならず、様々な企業が国境を越えてサイバー攻撃の標的になっています。企業においては、サプライチェーン全体を意識したサイバーセキュリティの確保に取り組むことが重要です。本講演では、経営者向けのガイドラインの策定や中小企業向けのセキュリティ対策パッケージの普及・促進の他、ソフトウェア管理手法の一つであるSBOM、IoT機器の評価認証制度など、最近の経済産業省の取組をご紹介します。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2024年2月8日「Security Management Conference Roadshow 2024 冬 東京」より
