ホワイトペーパー IT運用管理全般 東洋エンジニアリングが実践、社外とセキュアに情報共有できる「Microsoft Teams」賢い運用術 東洋エンジニアリングが実践、社外とセキュアに情報共有できる「Microsoft Teams」賢い運用術 2023/06/09 各種産業施設における総合エンジニアリング事業を展開する東洋エンジニアリング。同社は「Microsoft Teams」を全社標準ツールとして活用してきた。しかし、Teamsへの社外ゲスト招待のニーズが増大するにつれ、セキュリティ上の懸念やユーザー数増加に伴うライフサイクル管理の負荷が課題となっていた。そこで同社は、生産性向上と運用負荷の軽減を目的に改善策を模索した結果、セルフサービス型で工数を増やさずにセキュアに社外とのファイル共有が可能にする解決策を見出す。現在では、ライフサイクル管理の対象拡大などで運用管理の効率化を実現している。その取り組みの詳細を紹介する。
記事 セキュリティ総論 DXと両立できるセキュリティとは？ IPAの「10年トレンド」が示す対策 DXと両立できるセキュリティとは？ IPAの「10年トレンド」が示す対策 2023/06/09 現在、ランサムウェアによる被害、サプライチェーン攻撃、ゼロデイ攻撃などさまざまなセキュリティ脅威が存在する。そのような中DX推進が叫ばれ、DX推進担当者は不安を感じながら業務にあたっている。そのDX推進担当者の不安とは、どのようなものなのか。過去10年のセキュリティ脅威トレンドを踏まえつつ、DX対応に伴うセキュリティの課題や今後求められるセキュリティ対策のポイントを紹介する。
動画 標的型攻撃・ランサムウェア対策 最新の脅威事例から学ぶ インシデント対応が後手に回らないためのサイバー脅威対策の備え 最新の脅威事例から学ぶ インシデント対応が後手に回らないためのサイバー脅威対策の備え 2023/06/08 サイバー攻撃が組織の規模や知名度を問わず発生している中、セキュリティ事故にあった組織の多くは、予防対策は実施していても、万が一を想定した対策が不十分であったことが判明しています。事業の成功は準備が重要であるようにインシデント発生時の迅速な対応も「備え」が肝心です。本講演では、最新の攻撃事例から浮かび上がる課題を解説し、有事における早期の事業復旧に不可欠なサイバー脅威対策の勘所についてご紹介します。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2023年4月25日「SASE・ハイブリッドワーク時代のセキュリティ 2023 春」より
ホワイトペーパー ERP・基幹システム 最大75％オフ！「IT導入補助金」でインボイス対応の最新経理システムを導入せよ 最大75％オフ！「IT導入補助金」でインボイス対応の最新経理システムを導入せよ 2023/06/08 ペーパーレス化、インボイス制度や改正電子帳簿保存法への対応などを目的に、経理システムの導入や最新化を進める動きが加速している。とはいえ、中小企業にとって導入にかかるコストは大きな負担だ。そこでぜひ活用したいのが「IT導入補助金」だ。これは、中小企業・小規模事業者がITツールを導入する際に国から補助金を受けられる制度である。たとえば、インボイス制度対応の経理システムの導入であれば、最大3/4まで補助を受けることができる。さらに、パソコンやタブレットも補助対象となる。本資料では、活用しないと"もったいない”、このIT導入補助金について分かりやすく解説する。
記事 IoT・M2M・コネクティブ “激ムズ”なIoT推進に効果バツグン、部署の垣根を越える「3つ」の取り組みとは “激ムズ”なIoT推進に効果バツグン、部署の垣根を越える「3つ」の取り組みとは 2023/06/08 “激ムズ”なIoT推進に効果バツグン、部署の垣根を越える「3つ」の取り組みとは DXやデジタル化の取り組みにより、企業がやり取りするデータが爆発的に増大している現在。中でもIoTデバイスの増加は、その大きな要因だ。そこで注目されているのが、データの発生場所でデータを処理するエッジコンピューティングである。IoT/エッジコンピューティングの最新動向と実現への課題、解決へのアプローチを解説する。
記事 セキュリティ総論 「セキュリティの死角」を売買？ 凶悪化するランサムウェアを防ぐのに「超有効」な対策 「セキュリティの死角」を売買？ 凶悪化するランサムウェアを防ぐのに「超有効」な対策 2023/06/08 近年、ランサムウェア攻撃が複雑化し、被害が深刻化している。サイバー攻撃で狙われるのは「セキュリティの死角」、つまり人的ミスだ。どうしても発生してしまうであろう人によるミスをカバーし、組織を脅威から守るためには、どのようなテクノロジーを活用すべきかについて解説する。
動画 業務効率化 【動画】三菱商事も活用「AI自動翻訳」、1000社の分析でわかった4つの導入ポイント 【動画】三菱商事も活用「AI自動翻訳」、1000社の分析でわかった4つの導入ポイント 2023/06/07 AIや機械学習などのテクノロジーの進化により翻訳精度が向上したことで、AI自動翻訳への信頼度が高まり、ビジネスシーンでの活用が拡大しつつある。たとえば、三菱商事ではAI自動翻訳を導入したことで翻訳に割く時間を短縮、より付加価値の高い時間を創出することを実現しているほか、ダイキン工業やパナソニックなどの企業でもさまざまな成果を挙げているという。ただし、それにはAI自動翻訳をただ導入するだけでは不十分だ。本動画は、AI自動翻訳を導入した企業1000社の分析から得られた知見を基に、AI自動翻訳導入前に確認しておくべき4つのポイントを解説する。
動画 業務効率化 【動画】AI自動翻訳に潜む情報漏えいのリスクとは？ 具体的な対策方法 【動画】AI自動翻訳に潜む情報漏えいのリスクとは？ 具体的な対策方法 2023/06/07 近年、AIや機械学習などのテクノロジーの進化により、自動翻訳の精度が劇的に向上している。たとえば最新の自動翻訳技術では、断片的な文字を並べて入力しただけでも、そこから想定される文を推測し翻訳するなど、AIならではの出力が可能になっている。しかし、現在、利用者の9割は無料のAI自動翻訳ツールを使用しており、これには企業にとって重大なセキュリティリスクが潜んでいる可能性があるという。こうしたリスクにどのような対策を立てるべきか、動画でわかりやすく解説する。
ホワイトペーパー 業務効率化 AI自動翻訳はどうやって選べばいい？ 導入前に押さえるべき4つのポイント AI自動翻訳はどうやって選べばいい？ 導入前に押さえるべき4つのポイント 2023/06/07 AI自動翻訳を利用する企業が多くなっている。従来の自動翻訳は「翻訳精度が低い」とのイメージが強かったが、技術的な進化を遂げることで翻訳精度は飛躍的に向上し、現在では80%超のビジネスパーソンがAI自動翻訳を利用しているとも言われている。一方、市場での競争が激化したことで多くのAI自動翻訳サービスが提供されるようになり、「どれが自社に最適な製品なのか、どのような基準で選定を進めればいいのかわからない」という声も増えてきた。そこで本資料では、AI自動翻訳を導入する前に確認しておくべき4つのポイントについて解説する。
記事 セキュリティ総論 失敗しがちなゼロトラストやSASE導入、成功のポイントは「まずSD-WAN」？ 失敗しがちなゼロトラストやSASE導入、成功のポイントは「まずSD-WAN」？ 2023/06/07 DX（デジタルトランスフォーメーション）の進展と働き方の多様化で、クラウドの利用がますます加速している。こうした中、これまでのセキュリティの考え方では、柔軟な働き方に応じたDX推進環境を整備することは難しくなってきている。そこでカギを握るのが、「ゼロトラスト」や「SASE」といった考えだ。しかし、これらの導入につまずく企業は非常に多い。成功のポイントはどこにあるのか。ネットワークセキュリティ基盤を整備する際のポイントを解説する。
記事 ルータ・スイッチ コストの心配はもう不要、高セキュリティSD-WANを「手間いらず」で導入するには コストの心配はもう不要、高セキュリティSD-WANを「手間いらず」で導入するには 2023/06/07 アフターコロナで経済活動が戻りつつある中で、ハイブリッドワークやオフィスへの回帰に伴い、トラフィックが増加する傾向にある。そこでネットワークをソフトウェアで制御できるSD-WANの関心が高まっている。メリットの多さからSD-WANの導入を検討している企業も多いが、ライセンス費用が高額などの課題から、導入を諦める向きもあった。SD-WAN導入のコストを抑えられるソリューションについて解説する。
記事 サーバ 【マンガde図解】脱・知ったかぶり、WindowsServerサポート終了が招く「とんでも被害」の防ぎ方 【マンガde図解】脱・知ったかぶり、WindowsServerサポート終了が招く「とんでも被害」の防ぎ方 2023/06/07 どうしてあの時の俺はあんな知ったかぶりをしてしまったんだ──そう嘆くのは情報システム部 部長の生田だ。以前から部下の松村にWindows ServerのEOS（サポート終了）について指摘されていたが、EOSの意味も知らない生田は他人事のように「大丈夫じゃね？」と答えてしまっていた。そして何もしないままEOSを迎えたある日、サーバにウイルスが感染、とんでもなく大きな被害が出てしまう。対策に動かなかった自分の過ちに憔悴する生田。過去に戻ってすべてやり直したいと願う生田だが──。
動画 標的型攻撃・ランサムウェア対策 Zero Trust/SASE 実装における最新標準化動向とその実例 Zero Trust/SASE 実装における最新標準化動向とその実例 2023/06/06 ハイブリッドワーク時代における組織の次世代セキュリティアーキテクチャとして、ゼロトラストの要素を適用していくことはより重要になっています。「NIST SP-800 207 Zero Trust Architecture」の定義、および「NIST SP 1800-35 Implementing a Zero Trust Architecture (2nd Preliminary Draft)」具体的実装に関するドラフト内容、このドキュメントに含まれる製品の位置づけ等最新動向について、組織サイバーレジリエンスにおけるゼロトラストの効果、世界からみた日本の準備状況なども含め、解説します。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2023年4月25日「SASE・ハイブリッドワーク時代のセキュリティ 2023 春」より
記事 クラウド 米国立標準技術研究所の定義書で読み解く「新ゼロトラスト」、その実装方法と現実解 米国立標準技術研究所の定義書で読み解く「新ゼロトラスト」、その実装方法と現実解 2023/06/06 ゼロトラストの考え方が日本でも広がり始めてから約3年半、ハイブリッドワークが当たり前の現在、組織では次世代のセキュリティアーキテクチャが求められ、新しいアーキテクチャの導入を検討する企業も増えている。本稿では、NIST（米国国立標準技術研究所）が 2022年12月に Draft 2 として公開した「NIST SP 1800-35 Imprementing a Zero Trust Architecture」をベースに、ゼロトラストの具体的導入・実装手法を中心に、最新動向、ゼロトラストの追加解釈について触れる。このドキュメントは、2020年8月に最終版としてリリースされた「SP 800-207 Zero Trust Architecture」の原則に基づくものである。
動画 IoT・M2M・コネクティブ “人に業務をつける”ものづくりで、誰もが輝く共生社会へ “人に業務をつける”ものづくりで、誰もが輝く共生社会へ 2023/06/05 日本初の障がい者福祉工場 オムロン太陽に次いで、1985年に設立されたオムロン京都太陽。人に業務をつけることに拘り続け、近年は、IoTやコミュニケーションツールなどを積極的に導入し、誰もがイキイキと働き続けられる現場をつくり、オムロングループが目指す ”人が活きるオートメーション” の創出に挑戦している。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2023年4月18日「IoT/エッジコンピューティング2023 春 」より
記事 ダイバーシティ・インクルージョン オムロン京都太陽はどう「障がい者雇用創出」と「業績向上」を両立？重視する“視点” オムロン京都太陽はどう「障がい者雇用創出」と「業績向上」を両立？重視する“視点” 2023/06/05 オムロン京都太陽は、「障がい者の雇用就労機会の創出」「仕事の安定供給」「事業経営の安定」の3つを同時に実現している企業だ。個々の障がいの特性に業務を合わせるために、IoTやコミュニケーションツールを積極的に導入し、生産性・品質の維持向上を達成してきた。オムロン京都太陽の代表取締役社長である三輪 建夫 氏に、障がい者の活躍機会創出の挑戦について話を聞いた。
記事 IT戦略・IT投資・DX かんぽ生命保険がWebアプリ開発・実行環境構築を“劇的に短縮”できたワケ かんぽ生命保険がWebアプリ開発・実行環境構築を“劇的に短縮”できたワケ 2023/06/05 クラウドはDXを進める上で有効な手段だが、オンプレミスを前提とした体制や環境を脱却することは容易ではない。そうした中で、かんぽ生命保険（以下、かんぽ生命）は当初クラウドを活用したシステム構築の経験や知識が限定的だったにもかかわらず、セキュリティー要件を満たすWebアプリケーションの標準的な開発・実行環境をアマゾン ウェブ サービス (以下、AWS) クラウド上に短期間で構築できる仕組みを整備した。どうやって実現できたのか、同社の取り組みを紐解いていく。
ホワイトペーパー セキュリティ総論 専門家が24時間体制で対応、ツールでは防ぎきれないサイバー脅威に「MDR」が効くワケ 専門家が24時間体制で対応、ツールでは防ぎきれないサイバー脅威に「MDR」が効くワケ 2023/05/30 サイバー脅威の増加、巧妙化が進む中、テクノロジーソリューションだけでは防ぎきれないものが増えてきた。こうした高度な脅威に対し、専門家が24時間体制で検出・無力化するのが「MDR（Managed Detection and Response）」サービスである。米調査会社のガートナーによると、2025年までに50%の企業が脅威の監視、検出、および対応にMDRを使用することが予想されるという。とはいえ、MDRサービスの利点などについて、広く理解を得られているとは言い難い状況だ。本書は、MDRサービスを利用することで得られる5つのメリットや、MDRサービスを選択する際に考慮すべき4つのポイントを解説する。
ホワイトペーパー Web戦略・EC 大塚倉庫は年間1,500万円のコスト削減、製造業DXを加速する「BtoB EC」のメリットとは 大塚倉庫は年間1,500万円のコスト削減、製造業DXを加速する「BtoB EC」のメリットとは 2023/05/29 昨今、BtoBの製造業においても顧客体験（CX）を重視しなければ生き残れない時代となってきた。注目すべきは取引先の世代交代が進んでいることだ。デジタルネイティブ世代の若手従業員にとって、従来の電話やFAX、メールでの発注は苦行となりつつある。そこで、若手の好むチャネルとして「BtoB向けのEC（企業間電子商取引）」を展開し、CXを高めていく必要がある。本書は、「BtoB EC」によって得られるさまざまなメリットなどについて解説する。また、大塚ホールディングスのグループ企業である大塚倉庫が、BtoB ECにより年間1,500万円のコスト削減に成功した事例を紹介する。
動画 標的型攻撃・ランサムウェア対策 攻撃者の視点で考えるゼロトラスト 攻撃者の視点で考えるゼロトラスト 2023/05/26 企業ではDXによる事業変革や多様な働き方を実現するため、クラウド利活用やリモートワークの推進が不可欠となってきます。他方で、VPN接続を起点とするランサムウエア感染の被害も多発しています。こうした攻撃に対して安心安全なシステム環境の構築・運用するために有効な視点が、ゼロトラストです。この講演では、ゼロトラストの導入が社会的に進むこととなった背景であるサイバー攻撃の事例などを紹介しながら、ゼロトラストの環境導入やそのメリットについてお話しします。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2023年1月27日「ゼロトラスト時代のサイバーセキュリティ対策 2023 冬」より
記事 セキュリティ総論 東洋大学満永氏が「セキュリティの本質」を解説、お手本にすべき航空会社の対応力とは？ 東洋大学満永氏が「セキュリティの本質」を解説、お手本にすべき航空会社の対応力とは？ 2023/05/26 リモートワークの普及やクラウドサービスの利用増加に伴い、企業のIT環境が変化する中、そうした変化の穴を狙ったサイバー攻撃が増加してきている。こうした中、企業のセキュリティ対策において「ゼロトラスト」が急速に注目されるようになった。しかし、ゼロトラストの実現方法に悩む企業も少なくない。また、ゼロトラスト環境を構築できたとしても、組織としての変化がなければビジネスの継続を危うくしてしまいかねない。ゼロトラスト移行時の留意点について、東洋大学情報連携学部准教授の満永拓邦氏が解説する。
ホワイトペーパー 営業戦略 【調査で判明】「CX」と「EX」の意外な関係性、収益性23％向上？ 【調査で判明】「CX」と「EX」の意外な関係性、収益性23％向上？ 2023/05/25 近年、多くの企業が注目する「顧客体験（CX）」と「従業員体験（EX）」。2つの体験を向上することで、収益性を大きく改善できることが多くの調査で明らかになってきた。ただ、そのアプローチが確立されていないのが現状ではないだろうか。CX／EXの向上を阻む要因とは何か？ 本資料は、CX／EX戦略に携わる意思決定者 161人を対象にした調査結果をまとめたレポートだ。CX／EXの関係性、優れた戦略立案に必要不可欠なデータと洞察の獲得における課題と具体的な解決策を提示している。
ホワイトペーパー クラウド Microsoft 365移行「9つのポイント」、キンドリルが世界中の各拠点で成功させた秘訣 Microsoft 365移行「9つのポイント」、キンドリルが世界中の各拠点で成功させた秘訣 2023/05/25 新しい働き方が浸透する中、多くの企業が組織変革を推し進めている。特に、広範囲に分散した従業員同士のコミュニケーションや情報共有、アイデア創出などを支援できる環境整備は重要な鍵を握る。その実現手段として注目されているのが「デジタル・ワークプレース」の確立だ。IBMから分社化したグローバルIT企業・キンドリルでは「Microsoft 365」への基盤移行によって優れた従業員体験の提供を実現した。以下の資料では、同社の移行プロジェクトを成功に導いた9つの秘訣と移行メリットなどを詳しく紹介する。
記事 ITコスト削減 「死活問題」のネットワーク運用…エンジニア不足でも乗り切れる「秘策」がある？ 「死活問題」のネットワーク運用…エンジニア不足でも乗り切れる「秘策」がある？ 2023/05/25 コロナ禍を経て、ネットワークは今や「企業の生命線」といっても過言ではなくなった。オフィス、工場、店舗などあらゆる場所で利用が拡大している。ところがここに、多くの情シス部門を悩ませる「エンジニア不足」が重くのしかかる。彼らは多忙を極め、十分な運用ができていないのが現実だろう。業務負荷をかけずにネットワークを守り、トラブル発生時に迅速に対処するには、どんな方法があるだろうか？
ホワイトペーパー セキュリティ総論 13カ国の調査で分かった、“異質な”日本企業のサイバーセキュリティ「14の事実」 13カ国の調査で分かった、“異質な”日本企業のサイバーセキュリティ「14の事実」 2023/05/24 コロナ禍の影響で多くの企業がリモートワークへと移行し、リモートワーカーを標的としたサイバー脅威のリスクも高まっている。しかし、調査によると日本企業の多くはリスクの高まりを認識しているにも関わらず、ほとんど何も対策していない傾向にある。一方で、サイバーセキュリティの意思決定者の約半数が、スキルを備えたITスタッフの人材不足に危機感を抱いているという。本資料は、13カ国のITおよびサイバーセキュリティの意思決定者などを対象に調査を実施し、2023年における日本企業の現状やサイバーセキュリティの動向について14の興味深い事実を明らかにしている。他国とは少し異質な日本企業のサイバーセキュリティの現状を、ぜひ確認しておきたい。
ホワイトペーパー セキュリティ総論 平均損失額は約4億6千万円…調査で分かった2023年の日本企業のセキュリティ実態 平均損失額は約4億6千万円…調査で分かった2023年の日本企業のセキュリティ実態 2023/05/24 新型コロナウイルスは、日本企業のサイバーセキュリティ対策に大きい変化をもたらした。その変化は現在も進行中であり、いまだ厳しい現実に対策が追いついていないのが実態だ。たとえば、過去1年間に少なくとも1回はデータ侵害の被害に遭った日本企業は26％あり、侵害を受けた企業の平均損失額は約320万ドル（約4億6千万円）に上るとされる。本資料は、2023年に日本企業が直面している脅威とセキュリティ対策の実態をスライド1枚で整理している。日本企業が抱える最大の課題、日本企業が今後12カ月で最も緊急性の高いと考えている脅威などがひと目で分かる資料となっている。
ホワイトペーパー バックアップ・レプリケーション 1/3の企業がデータ損失を経験？ SaaSデータのバックアップがマストである7つの理由 1/3の企業がデータ損失を経験？ SaaSデータのバックアップがマストである7つの理由 2023/05/22 Microsoft 365やSalesforce、DropboxなどのSaaSアプリケーションはビジネスに不可欠なツールだ。だが、多くの企業はSaaSアプリケーションのデータをバックアップしていない。意外に思うかもしれないが、SaaSのデータは一般的に言われているよりもデータ損失に対して脆弱だ。現実にSaaSでデータ損失を経験したことがある企業は1/3にも及ぶ。従業員の操作ミスや不正行為、サイバー攻撃、同期のミスや複数アプリケーションの更新エラーなど、さまざまな要因でSaaSのデータは失われるのである。本資料では、企業がSaaSデータをバックアップすべき7つの理由を解説し、バックアップでコストを節約する方法を紹介する。
ホワイトペーパー バックアップ・レプリケーション Microsoft 365でデータ損失発生…責任はマイクロソフトと利用企業のどちらにある？ Microsoft 365でデータ損失発生…責任はマイクロソフトと利用企業のどちらにある？ 2023/05/22 企業がSaaSを利用するメリットは、インフラおよびアプリケーションの運用管理、セキュリティ対策をベンダーが行うため、ユーザー企業の負担を抑えられることだ。ただし、「データ保護」についてベンダーは面倒を見てくれない。たとえば、Microsoft 365を利用している企業がWordやExcelのデータをシステム障害や操作ミスなどで失っても、マイクロソフトは責任を負わない。ところが、ある調査によると「データ保護はベンダーが責任を負う」と誤解している企業が35％もあるという。本資料では、Microsoft 365におけるデータ保護の責任共有モデルについて図を用いて説明し、データ保護に不可欠なバックアップ対策を解説する。
ホワイトペーパー バックアップ・レプリケーション 理解しているIT担当者は13％だけ？ SaaSデータのバックアップはユーザー企業の責務 理解しているIT担当者は13％だけ？ SaaSデータのバックアップはユーザー企業の責務 2023/05/22 リモートワークが普及した現在、Microsoft 365やGoogle Workspace、SalesforceなどのSaaSアプリケーションはビジネスに欠かせないツールとなっている。その結果、重要なデータがクラウド上に保存されるようになり、そのバックアップの必要性が高まっている。ところが、多くの企業はSaaSアプリケーションのSLAを明確に理解しておらず、データのバックアップはSaaSベンダーが行うと思い込んでいるようだ。実際にSaaSアプリケーションのデータバックアップは自らが行わなければならないと理解しているIT担当者は、わずか13％にすぎないという調査もある。本資料は、企業がSaaSアプリケーションのデータをバックアップすべき理由と、具体的なバックアップソリューションを解説する。
ホワイトペーパー 電子メール・チャット 阪急交通社事例：15万件/月の電話対応を削減、Webへ誘導できた「秘策」とは 阪急交通社事例：15万件/月の電話対応を削減、Webへ誘導できた「秘策」とは 2023/05/22 多くの旅行商品を展開する直販型の旅行会社の阪急交通社。旅行の予約は電話やWebで受け付けているが、顧客の年齢層が高いことから電話での予約が多く、繁忙期には電話がつながらないことも珍しくない。これまでは、繁忙期に一時的に人を多く配置するなどの対応をしてきたという。しかし、コロナ禍やGo To トラベルなどの影響で繁閑の見通しが立てにくくなり、新たな対策が必要となった。そこで同社は電話からWebサイトのFAQサイトなどへ誘導、1か月15万件の電話対応を削減し、顧客の待ち時間を解消したという。本書は、その具体的な取り組み内容について解説する。
