動画 セキュリティ総論 サイバーリスクに関する共通の指標に基づいた内部・外部とのコミュニケーション サイバーリスクに関する共通の指標に基づいた内部・外部とのコミュニケーション 2023/12/13 サプライチェーン全体のサイバーリスクを管理、低減するためには、関係者全てが同じ認識、指標を持ち対策を継続して実施する必要があります。その為の具体的な基準や指標、関係者とのコミュケーションにおける課題についてご説明します。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2023年10月11日「Security Management Conference Roadshow 2023 東京」より
動画 セキュリティ総論 日本郵政グループの３層モデル実現に向けたＳＡＳＥの導入 日本郵政グループの３層モデル実現に向けたＳＡＳＥの導入 2023/12/13 DXの推進にあわせ、クラウド上のシステムが増え、境界型セキュリティ対策では、システム拡充に制限が発生している。3層モデルの実現に向け境界型システムと、オープンネットワークとクラウドサービスを利用したゼロトラスト型のＳＡＳＥ導入を進めている。日本郵政グループのＳＡＳＥ導入の考え方を紹介する。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2023年10月11日「Security Management Conference Roadshow 2023 東京」より
動画 ID・アクセス管理・認証 データ連携・流通におけるプライバシーテック技術とは データ連携・流通におけるプライバシーテック技術とは 2023/12/13 セキュリティとプライバシー保護とデータ利活用の両立を実現する技術として「プライバシーテック」が注目されています。本公演では、このプライバシーテックを活用した社会実装事例を紹介します。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2023年9月26日「Security Management Conference Roadshow 2023 名古屋」より
ホワイトペーパー BI・データレイク・DWH・マイニング 7割の企業が失敗、ガートナー調査でわかる「だれでもデータ分析」成功の4つのステップ 7割の企業が失敗、ガートナー調査でわかる「だれでもデータ分析」成功の4つのステップ 2023/12/13 データの活用が不可欠となった現代、企業が俊敏性を高めて競争に勝ち抜くためには、専門のスキルと知識を持つデータアナリストだけでなく、あらゆる従業員が正しくデータ分析を行えるようになることが必要だ。そのため、多くの企業がいわゆる「分析の民主化」に取り組んでいる。しかし、調査企業のガートナーによると、企業の87%がビジネスインテリジェンス・分析の成熟度が低く、72%はデータ主導型の文化の構築に失敗したという。本書は、「分析の民主化」が失敗する理由や、成功させるための4つのステップ、より効果的に計画を実行するための6つの戦術などを解説する。
ホワイトペーパー BI・データレイク・DWH・マイニング 「脱Excel」を進めて手作業を2000時間削減、「クラウド分析」を使うべき5つの理由 「脱Excel」を進めて手作業を2000時間削減、「クラウド分析」を使うべき5つの理由 2023/12/13 多くの企業がデータを活用して、インサイト（深い洞察）を得ることに取り組んでいるが、企業が保有するデータは大量で、正確性に欠けるものもあり、データセットに何時間も費やしてしまうことが多い。中にはExcelを使った手作業を行っているケースも珍しくない。そこで、より短時間でインサイトの獲得を可能とするのが「クラウド分析」だ。Excelでは膨大な時間がかかっていた作業を3分で完了させ、2000時間以上の手作業を削減することも可能という。本資料は、「クラウド分析」の主な5つの特徴から得られるメリットについて解説する。
ホワイトペーパー BI・データレイク・DWH・マイニング 【5分で解説】5つのタイプから選ぶ、クラウド分析ツール選定のポイント 【5分で解説】5つのタイプから選ぶ、クラウド分析ツール選定のポイント 2023/12/13 企業がデータを活用して、業績を向上させるためには、データの分析など多彩な機能を備えたクラウド分析ツールは不可欠と言える。その選定において特に重要となるポイントがある。本資料は、社内のユーザーの役割やニーズを5タイプに分類し、各ユーザーが担う3つの主な職務を取り上げる。それらを基に、自社に最適なクラウド分析プラットフォームを選定する際に考慮すべきポイントについて解説する。5分ほどで把握できるようにまとめているので、データ分析に取り組む企業の担当者はぜひ一読して欲しい。
ホワイトペーパー システム開発総論 ソフトウェア開発でセキュリティを「後回し」にできないワケ ソフトウェア開発でセキュリティを「後回し」にできないワケ 2023/12/13 かつては、ソフトウェア開発プロセスにおいて、セキュリティは後回しにされがちだった。だが、米ソーラーウィンズ社や米コロニアル・パイプライン社に対する大規模なサイバー攻撃により、セキュリティを後回しにすると多大なコストがかかることが証明された。特に、ソフトウェア開発サイクルの早い段階で強力な保護戦略の策定、つまり、ソフトウェアサプライチェーンセキュリティは不可欠だ。本書は、なぜソフトウェアサプライチェーンを保護することが重要なのか、その理由やセキュリティを向上させる7つのヒント、セキュリティ用語やDevOps用語などを解説する。
ホワイトペーパー システム開発総論 「DevOps」ビギナーズガイド：「実はよく知らなかった…」という担当者の理解を深める 「DevOps」ビギナーズガイド：「実はよく知らなかった…」という担当者の理解を深める 2023/12/13 ソフトウェア開発をより合理的、かつ効率的に行うため、「DevOps」を取り入れる企業が増えている。しかし、いまだDevOpsチームのメンバーの多くがテクノロジーや実践方法について、よく知らないというケースも多い。ある調査によると、2000人以上のDevOps担当者のうち、約半数がDevOpsチームに所属して2年以下の経験しかないという。本書は、そのようなDevOpsビギナーに向けたガイドだ。DevOpsの概要、鍵となるテクノロジー、理解すべき用語、コラボレーションの重要性など、DevOpsの実用例も交えて解説する。
ホワイトペーパー システム開発総論 「オールインワンCI/CD」がソフトウェア開発サイクルの最適化に“ベスト”である理由 「オールインワンCI/CD」がソフトウェア開発サイクルの最適化に“ベスト”である理由 2023/12/13 ソフトウェア開発に「継続的インテグレーションとデリバリー（CI/CD）」という手法を採用する動きが広まっている。専用のCI/CDツールも登場し、これらのツールを使えば、高品質なソフトウェアをより高頻度でリリースすることが可能となる。ただし、期待する効果が得られていないケースも少なくない。その原因が、異なるCI/CDツールの併用だ。複数のツールを使うことで、たとえばツール間の行き来が必要になったり、特定のツールがメンテナンスされてワークフローが阻害されたりするのである。そこで本資料では、CI/CDのメリットを整理したうえで、こうした問題が起きないオールインワンのCI/CDツールを紹介する。
ホワイトペーパー システム開発総論 DevOpsチームを襲う“8つの課題”を解決、「自動化されたソフトウェア配信」徹底解説 DevOpsチームを襲う“8つの課題”を解決、「自動化されたソフトウェア配信」徹底解説 2023/12/13 DXの重要な取り組みとして、迅速なアプリケーション開発が求められている。しかし、モノリシックなシステム、サイロ化したチーム、複雑化したツールなどにより、期待した成果を出せていない企業が多い。解決策の1つは、最新のDevOps開発手法を採用し、開発と運用をCI/CD（継続的インテグレーション/デプロイ）パイプラインにマージすることだ。そのためには、開発チーム、運用チーム、セキュリティチーム、コンプライアンスチームが1つのツールを使用して連携し、ソフトウェア開発ライフサイクルを自動化する必要がある。本資料では、そのために解決すべき8つの課題と、これらの課題を「自動化されたソフトウェア配信」によって解決する3つの方法を解説する。
ホワイトペーパー システム開発総論 高速化するソフトウェア開発に疲弊するインフラチーム…今すぐやるべき「自動化戦略」 高速化するソフトウェア開発に疲弊するインフラチーム…今すぐやるべき「自動化戦略」 2023/12/13 多くの企業がDevOpsなどの開発手法を採用し、ソフトウェア開発ライフサイクルの自動化を進めている。一方で、ソフトウェア開発を支えるインフラストラクチャのロールアウトは、大部分が専門チームの手動プロセスで行われている。そのため、インフラストラクチャチームは頻繁に行われるデプロイに追いつくことが難しいという状況だ。この課題を解決するには、インフラストラクチャの運用・管理も自動化することが求められる。本資料は、そのための方法やインフラストラクチャの自動化で得られるメリットなどについて解説する。
記事 ID・アクセス管理・認証 企業の新要件「プライバシーテック」とは？ グーグルやアマゾンも注目のデータ活用環境 企業の新要件「プライバシーテック」とは？ グーグルやアマゾンも注目のデータ活用環境 2023/12/13 ビジネスにおけるデータ活用が広がる中、事業者間でのデータ連携・流通は拡大する一方だ。これに対して、「データは個人のもの」というプライバシー保護の動きも強まってきている。適法かつ安全な個人データ活用を可能にするための次世代技術「プライバシーテック」とは何か。名古屋大学を拠点に活動するプライバシーテック企業AcompanyのCEO高橋亮祐氏が、実装事例に基づく現在地と今後の展開について語る。
記事 セキュリティ総論 「もう限界」企業が講じるセキュリティ対策、客観的評価で対策の弱点を浮き彫りにせよ 「もう限界」企業が講じるセキュリティ対策、客観的評価で対策の弱点を浮き彫りにせよ 2023/12/13 テクノロジーを積極的に活用する機運が高まる中、連日のように発見される脆弱性への対応に悩まされる企業は少なくない。いまやサイバーセキュリティ対策が企業にとって必須の施策であることは自明のことであるが、対策を行う上で、そもそも自社がどの程度のセキュリティレベルにあるのかを客観的に把握することが難しいという課題も存在する。本稿では、自社のセキュリティレベルを可視化する重要性や客観的、定量的に評価を行うための方法を紹介する。
記事 セキュリティ総論 郵便局「2万4000拠点」をどう守る？ 日本郵政グループがSASE導入を進めるワケ 郵便局「2万4000拠点」をどう守る？ 日本郵政グループがSASE導入を進めるワケ 2023/12/13 150年以上もの歴史がある日本郵政グループ。その最大の強みは、日本全国の地域に根ざした約2万4000もの郵便局ネットワークだ。このリアルな郵便局ネットワークにデジタルを融合させている。日本郵政グループでは現在、境界型セキュリティ対策をとっており、日本全国の郵便局は1つの閉域網で結ばれている。しかし、システムが閉域網の外へと拡大し始め、閉域網の外で仕事ができるような仕掛けを作る必要が出てきた。そのため、新たなセキュリティポリシーの策定、そしてSASEの段階的な導入を進めている。日本郵政 常務執行役 グループCISOの正村 勉氏は、境界型セキュリティ対策の内容と課題やSASE導入の考え方について話した。
ホワイトペーパー データ連携・ETL・EDI 成功企業の事例に学ぶ、「データ連携」3つの課題を解決するポイント 成功企業の事例に学ぶ、「データ連携」3つの課題を解決するポイント 2023/12/12 ERPやCRM/SFAなど、さまざまなシステムが活用される一方、これら複数システムのデータに一貫性や整合性が伴わず、システム間の連携に課題を持つ企業は少なくない。各システム間のデータ連携を図ることで、業務の負荷が減り、鮮度の高い情報を活用して業務そのものも改善することができる。本書はデータ連携の3つの課題と解決策、さらに、ある化学製品企業が、ERPの刷新の際にデータ連携基盤を再構築した事例なども解説する。
ホワイトペーパー データ連携・ETL・EDI ミツワ電機はノーコードで開発を劇的効率化、「データ連携」内製化の事例5選 ミツワ電機はノーコードで開発を劇的効率化、「データ連携」内製化の事例5選 2023/12/12 社内外のさまざまなシステムに点在するデータをより効率的に活用するため、多くの企業が「データ連携」に取り組んでいる。とはいえ、自社だけで実現することは困難で、できたとしても属人化しがちだ。また、外部の専門家に任せてしまうとブラックボックス化するデメリットがある。そこでミツワ電機が取り組んだのがノーコードでのデータ連携だ。ツールを活用して内製で基幹システムを周辺システムと連携させ、ムダのない効率的なデータ連携を実現したという。本書は、ミツワ電機含めた5社のデータ連携内製化の事例を紹介する。
ホワイトペーパー 情報漏えい対策 改正個人情報保護法に対応、情報漏えい「4大リスク」を回避する最新セキュリティ対策 改正個人情報保護法に対応、情報漏えい「4大リスク」を回避する最新セキュリティ対策 2023/12/12 企業に求められる個人情報の取り扱いがより厳格化しており、2022年4月には「改正個人情報保護法」が施行された。これにより、違反した事業者に対する罰則も強化され、場合によっては1億円以下の罰金を科されることになった。情報の漏えいは顧客や取引先に迷惑をかけ、自社の信頼を失うだけでなく、金銭的な負担も大きくなるため、企業はより慎重に情報を取り扱う必要がある。そこで本書は、企業が情報漏えいリスクを回避するため、特に知っておきたい4つのルールや、未然に防ぐ方法などを解説する。
ホワイトペーパー AI・生成AI 生成AIの導入に成功した企業の共通点とは？ 導入戦略で重要となる「4つの柱」 生成AIの導入に成功した企業の共通点とは？ 導入戦略で重要となる「4つの柱」 2023/12/12 昨今、生成AIが注目を集めるようになり、すでに一部の企業では、複数のビジネス部門やプロセス全体にAIを導入し、幅広い経験と成功を手にしているという。それら先進的な企業の取り組みについて分析したところ、「ビジョン」「価値」といった4つの柱に基づいてアクションを起こしていたことがわかってきた。本書は、生成AI戦略の4つの柱についての詳細や、導入成功のポイントなどについて解説する。
ホワイトペーパー 設備投資 「人材の発掘と定着が困難」業績すら左右するIT運用のリーダーが直面する3つの課題と解決策 「人材の発掘と定着が困難」業績すら左右するIT運用のリーダーが直面する3つの課題と解決策 2023/12/12 インフレや世界情勢の悪化など、ビジネスが不確実な状況に直面する中にあっても、多くの企業はデジタルテクノロジーなどITへの投資を継続していく予定だ。こうした中で、ITインフラやその運用を主導する「I&Oリーダー」の役割は重要性を増しており、ガートナーによれば、コスト、人材、戦略に関して行う彼らの意思決定は企業の業績すら左右することになるという。高インフレに景気後退と経済的逆風が吹きよせる中、I&Oリーダーはどのように対応すべきか。本書は、「人材の発掘と定着が困難」をはじめ、I&Oリーダーに影響を及ぼす3つの主要トレンドと実行すべきアクションを解説する。
記事 セキュリティ総論 中部地方は「セキュリティ意識」が高い？中部電力の“ある活動”が生んだ凄い変化 中部地方は「セキュリティ意識」が高い？中部電力の“ある活動”が生んだ凄い変化 2023/12/12 近年、サイバー攻撃は多様化・高度化し続けており、次々に新しい攻撃手法が登場するような状況にある。そうした中で、セキュリティ対策に求められるのが、企業間のサイバー攻撃に関する情報共有だ。中部電力や中部電力パワーグリッド（以降、２社合わせて同社）では、地域住民や企業を巻き込み、サイバー攻撃に関する情報共有をする仕組みづくりを進めている。今回は、同社が進めるセキュリティ対策のプロジェクトの全貌に迫る。
記事 セキュリティ総論 止まぬサイバー攻撃…マイクロソフト・オラクル・ TIS が考えるマルチクラウドセキュリティ対策 止まぬサイバー攻撃…マイクロソフト・オラクル・ TIS が考えるマルチクラウドセキュリティ対策 2023/12/12 サイバー攻撃は一向に止む気配はなく、毎週のように大きなインシデントがニュースで取り上げられている。一方で、企業はDX推進のため以前よりも積極的にクラウドを活用しており、マルチクラウド化によって拡大した「アタックサーフェス」に対し万全のセキュリティ対策を施すのはますます困難となっている。こうした厳しい状況に対し、マイクロソフト、オラクルのようなクラウド事業者はどのような回答を持つのか。そして、ユーザー企業には何ができるのか。
記事 AI・生成AI 「ウソ」だらけの生成AI時代、明治大・湯淺教授に聞く「世界と日本の“情報”防衛論」 「ウソ」だらけの生成AI時代、明治大・湯淺教授に聞く「世界と日本の“情報”防衛論」 2023/12/12 いま最も期待を集めるテクノロジーといえば生成AIだろう。だが、その可能性を手放しで喜んでいるわけにもいかない。その良い一例が、サイバー攻撃の1つである「ディスインフォメーション（悪意を持って広められる偽情報）」への悪用だ。社会全体における情報の信頼性や安全性を損なわせる可能性が高いため、各国で早急な対策を進めている。そこで今回、情報セキュリティの最前線に詳しい明治大学 公共政策大学院 ガバナンス研究科 専任教授の湯淺 墾道氏に、各国における規制動向や日本の課題について語ってもらった。
動画 営業戦略 顧客とつながる時代のマーケティング4P x Engagement 顧客とつながる時代のマーケティング4P x Engagement 2023/12/11 新型コロナがもたらした顧客の暮らしのデジタルシフトの加速化。そうした動向に対応するために多くの企業がマーケティング施策のデジタル化に着手してきましたが、「SNSやEC等の新しいチャネルを開拓」に終始している事例が多く見受けられます。またコロナ前に世界を夢見ている企業も見受けれられます。デジタル時代の消費者が求めているデジタルを通した新しい価値や体験を提供するにはどうすればよいのか？本セッションでは、デジタル時代に求められるマーケティングの思考法と顧客とのつながりの作り方はどうあるべきかについて、国内外の事例をもとに解説します。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2023年9月28日「セールステックマーケティングDX2023秋」より
記事 営業戦略 オイシックス奥谷氏に聞く「カスタマーサクセス」の重要性、小売業が生き残る秘策とは オイシックス奥谷氏に聞く「カスタマーサクセス」の重要性、小売業が生き残る秘策とは 2023/12/11 新型コロナにより顧客の暮らしのデジタルシフトが加速した。そうした動向に対応するため、多くの企業がマーケティング施策のデジタル化に着手している。しかし、SNSやECなどの新しいチャネルを開拓しているだけといった事例が多いのが現状である。そこで、顧客時間 共同CEO 取締役／オイシックス・ラ・大地 専門役員 COCO 奥谷 孝司 氏に、デジタルを通じた新しい価値提供に必要な要素やオンライン基点での事業モデル、カスタマーサクセスの重要性について聞いた。
動画 セキュリティ総論 サイバーセキュリティ経営ガイドラインから考えるランサムウェア、ゼロトラスト、AI サイバーセキュリティ経営ガイドラインから考えるランサムウェア、ゼロトラスト、AI 2023/12/08 サプライチェーンを巻き込んだランサムウェアの脅威、ゼロトラストへの移行、 待ったなしのAI導入など、多くのセキュリティの課題が積みあがっています。 本講演では、サイバーセキュリティ経営ガイドラインの改訂内容と、セキュリティ課題への考え方を解説します。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2023年10月11日「Security Management Conference Roadshow 2023 東京」より
ホワイトペーパー 5G・6G PHSついに“終焉”か…各業界の課題も解決する次世代規格「sXGP」の実力は？ PHSついに“終焉”か…各業界の課題も解決する次世代規格「sXGP」の実力は？ 2023/12/08 公衆PHSが2023年3月、ついに終了した。これに続き、病院や企業等で利用されている構内PHS（内線電話）も終焉の危機に瀕している。PHSの音声品質の低下やPHS端末の価格高騰といった懸念に加え、旧スプリアス規格対応のPHSの端末、および基地局が利用できなくなるからだ。そこで、構内PHSに代わる次世代規格として注目されているのが「sXGP」である。本書は、sXGPとは何か、また、sXGPにより医療・製造・自治体の各業界における構内PHSの課題をどのように解決するのかなどを解説する。
記事 セキュリティ総論 NISCに聞く「サイバーセキュリティ対策」、事例と行動計画で読み解く“組織対応”とは NISCに聞く「サイバーセキュリティ対策」、事例と行動計画で読み解く“組織対応”とは 2023/12/08 近年、自組織のみならずサプライチェーンを含めたリスク管理が重要となっている。政府は、重要インフラ事業者等に対して、組織統治やサプライチェーン・リスクマネジメント等、将来の環境変化を先取りした包括的なセキュリティ対応を求めている。本稿では、最新のインシデント事例と、重要インフラ事業者に向けて政府が策定した行動計画を基に、組織に求められるセキュリティ対策について、内閣サイバーセキュリティセンター 重要インフラグループ 内閣参事官 紺野博行氏に話を聞く。
記事 セキュリティ総論 S&J三輪氏が解説「サイバーセキュリティ経営」の肝、実践企業に“絶対いる人材”とは？ S&J三輪氏が解説「サイバーセキュリティ経営」の肝、実践企業に“絶対いる人材”とは？ 2023/12/08 社会情勢の変化や働き方の多様化、そしてAIをはじめとするテクノロジーの目覚ましい進展など、ビジネスを取り巻く環境が大きく変化する中、企業のセキュリティ対策も転換期にある。今やセキュリティ対策は、“現場任せ”ではなく、経営者も積極的にリーダーシップをとるべき分野である。企業が見直すべきセキュリティの課題や、解決の足掛かりとなる「サイバーセキュリティ経営ガイドライン」について、S&J 代表取締役社長 三輪信雄氏が解説する。
ホワイトペーパー クラウド 【やさしいDX辞典】よくあるDXの悩みをこの1冊で解決！ 部署ごとの「症状」に対応 【やさしいDX辞典】よくあるDXの悩みをこの1冊で解決！ 部署ごとの「症状」に対応 2023/12/07 デジタルトランスフォーメーション（DX）が口々に叫ばれる中、いざ取り組もうとしても、どこから手を付ければいいのかわからない、という悩みを抱える企業は多い。以下の資料では、こうした企業の悩みに対し、営業・人事・総務など、部署ごとの悩みを「症状」に例え、それらを解消する「治療」方法をまとめている。たとえば、営業部門の売上予想の精度にバラつきがある、広報・マーケティング部門が効果的なマーケティング活動ができてないなど、多種多様な悩みに対応しておりこれからDXを始める企業の一助となる一冊。
ホワイトペーパー 営業戦略 1万人調査：「売れる／売れない営業の違い」を専門家が解説、改善への15のアクション 1万人調査：「売れる／売れない営業の違い」を専門家が解説、改善への15のアクション 2023/12/07 同じ営業部内であっても、チームや営業担当者によって成績にバラつきがあり、売り上げをトップセールスに依存している企業も少なくない。売れる営業チームと売れない営業チームは何が違うのか？ 法人営業に従事している10076人を対象に調査したところ、目標達成のパフォーマンスが最も高い「目標ハイ達成者」と、最も低い「目標未達者」との間では、個人およびチームでそれぞれ4つの違いが見られたという。以下の資料では、それらの違いとともに、企業が起こすべき15のアクション（営業チームで7つ、営業担当者が8つ）など、専門家の監修のもと解説する。
