ホワイトペーパー 電子メール・チャット AIユニコーン企業トラクタブル事例：被害額を自動算出する画像AIの運用効率化方法とは AIユニコーン企業トラクタブル事例：被害額を自動算出する画像AIの運用効率化方法とは 2023/05/22 損害保険会社向けにソリューションを提供するイギリス発のAI企業Tractable（トラクタブル）。同社は台風などの自然災害で建物が損壊した際、保険契約者がその写真を撮って指定されたURLに送ると、建物の画像をAIで分析し、瞬時に修繕費用を算出するソリューション「AI Property」をリリースしている。しかし、それには各損害保険会社がURLをひとつずつコピーして、手作業で契約者に知らせる必要があるため、非常に手間と時間がかかっていたという。本書は、同社がこの作業にかかる時間を1/10にまで圧縮した取り組みについて解説する。
ホワイトペーパー 電子メール・チャット 東京海上日動あんしん事例：電話からWebでの保険金請求率を約3割移行させた秘訣とは 東京海上日動あんしん事例：電話からWebでの保険金請求率を約3割移行させた秘訣とは 2023/05/22 保険商品の販売やサービスを手がける東京海上日動あんしんコンサルティング。同社は大学生向け損害保険も展開しており、入学前の3月には保険商品についての問い合わせが非常に多くなっていた。だが、同じ電話回線で、加入者からの事故の連絡も受け付けているため、1日中応対をしても顧客を待たせしてしまう状況に陥っていたという。そこで同社は、電話での保険金請求をWebサイトに誘導する仕組みを構築、Webでの請求率を約30%アップしたという。本書は、同社の取り組みについて詳しく解説する。
ホワイトペーパー 電子メール・チャット トランクルーム最大手キュラーズ事例：問い合わせ電話を約25％減らせた方法とは トランクルーム最大手キュラーズ事例：問い合わせ電話を約25％減らせた方法とは 2023/05/22 キュラーズは全国に67店舗、4万室を展開する日本最大級のトランクルーム運営会社である。同社は顧客からのさまざまな問い合わせ電話がサポートセンターに集中して取り切れないという課題を抱えていた。問い合わせの内容はWebサイトで確認できるものも含まれていたため、電話してくる顧客をWebサイト内の適切なページへ案内することで解決しようと取り組んだ。その結果、オペレーターへのコール数は約25%削減し、サービスの向上によりセールスにも寄与したという。本書は、その詳細な経緯を紹介する。
動画 セキュリティ総論 なぜ今なのか。ISRが紹介する時代に沿った企業セキュリティと適合例 なぜ今なのか。ISRが紹介する時代に沿った企業セキュリティと適合例 2023/05/16 オンライン業務が日常化した現在、認証はセキュリティの必須要件となっています。パスワードレスでのオンライン認証やゼロトラスト化が、今なぜ求められるのかの背景を通じ、企業セキュリティ担保のための具体例をご紹介します。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2023年3月16-17日「Security Management Conference 2023 Spring 」より
記事 ID・アクセス管理・認証 消えゆくパスワード、 「FIDO2」仕様の生体認証が開く 新たなセキュリティ環境 消えゆくパスワード、 「FIDO2」仕様の生体認証が開く 新たなセキュリティ環境 2023/05/16 近年、クラウド活用の影響で、業務システムは社内のみならず社外ネットワークにも多数存在するようになった。サイバー攻撃はこうした構造に合わせ、Webを流れる認証情報を窃取しようとする。このような環境下においては、確かな認証・アクセス管理がますます重要となる。次世代認証の主流たる「FIDO2」仕様での生体認証が可能にした、利便性と安全性を両立する効率的なセキュリティ担保の方法を解説する。
動画 クラウド シュナイダーエレクトリックが考える次世代のDCIMの進化 シュナイダーエレクトリックが考える次世代のDCIMの進化 2023/05/15 データセンターの運用管理に欠かせないDCIMツールは、その対象が規模や数の面で複雑多様化するのに伴い、昨今役割が変化してきました。また、レジリエンシーやセキュリティ、サステナビリティなど、意識すべき指標も多様化しています。本セッションでは、これからのデータセンターの運用管理に必要となるDCIMの在り方について、シュナイダーエレクトリックのソリューションを交えながらご紹介します。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2023年3月7日「次世代データセンター運用管理 2023 」より
動画 セキュリティ総論 DX時代のサイバーレジリエンス DX時代のサイバーレジリエンス 2023/05/15 現場でクラウドや IoT, AI の導入が待ったなしで進む中、これらを起点としたインシデントや脆弱性報告が相次いでいます。その一方で、首をすくめて最新技術を使わずに様子見していても、通り過ぎることはなく、技術が積み重なり、いまやデジタル変革の必須スキルとなっています。本講演では、デジタル変革を強力に支援するためのセキュリティ能力について紹介します。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2023年3月16-17日「Security Management Conference 2023 Spring 」より
動画 セキュリティ総論 「象徴的なサプライチェーン攻撃事例」から得るべき教訓と現実的な対策 「象徴的なサプライチェーン攻撃事例」から得るべき教訓と現実的な対策 2023/05/15 サプライチェーン攻撃は、サプライヤーや委託先等を脅威とみなしたものとなるため、理想的な対策は、「業務連携する他組織（サプライヤーや委託先等）」から脅威を排除することである。しかしながら、規模の大きい組織でさえ、今のサイバー脅威から守るために多大なコストと人的リソースを要しながらも100%守ることが困難な状況にあるのに、規模が相対的に小さいサプライヤーや委託先に対して同様な努力を押し付けることは現実ではない。そこで、ここ7-8年の間、世界各国で繰り返し発生しているサプライチェーン攻撃から、象徴的な事例をレビューし、得るべき教訓とそこから必然的に導出される現実的な対策を考える。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2023年3月16-17日「Security Management Conference 2023 Spring 」より
動画 セキュリティ総論 古くて新しいサプライチェーンのセキュリティ問題、実のところどうすればよいか 古くて新しいサプライチェーンのセキュリティ問題、実のところどうすればよいか 2023/05/15 最近、サプライチェーンのセキュリティが注目されています。IPAの十大脅威では、2019年に4位にランクインした後、2023年版では2位と、上位にランクインし続けています。しかし、サプライチェーンのセキュリティは必ずしも新しい問題ではありません。本講演では、サプライチェーンのセキュリティ問題の過去から現状についておさらいした上で、その現実的な対応について説明します。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2023年3月16-17日「Security Management Conference 2023 Spring 」より
動画 セキュリティ総論 デジタル庁におけるサイバーセキュリティ対策の推進 デジタル庁におけるサイバーセキュリティ対策の推進 2023/05/15 デジタル庁では、デジタル社会の推進する中でのセキュリティ対策について説明する。また、具体的な施策として、ゼロトラストアーキテクチャへの取組や「政府情報システムのためのセキュリティ評価制度（ISMAP）」を紹介する。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2023年3月16-17日「Security Management Conference 2023 Spring 」より
動画 セキュリティ総論 変わること・変わらないこと ～「変化の時代」のサイバーセキュリティマネジメント～ 変わること・変わらないこと ～「変化の時代」のサイバーセキュリティマネジメント～ 2023/05/15 DX、コロナ、国際情勢などサイバーセキュリティ上の懸案が増大し、企業におけるセキュリティの位置づけも変化する一方、変わらず重要な管理や対策も存在します。「変わること・変わらないこと」をお話ししたいと思います。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2023年3月16-17日「Security Management Conference 2023 Spring 」より
動画 セキュリティ総論 日本におけるインターネット発展の特徴 日本におけるインターネット発展の特徴 2023/05/15 インターネットの原型は米国のARPAネットにありますが、世界の各国・各地域のインターネットの発展には、それぞれの特徴があります。日本におけるインターネットの発展の経緯を振り返ることは、将来の変革に備える一助となるでしょうか。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2023年3月16-17日「Security Management Conference 2023 Spring 」より
記事 データセンター・ホスティングサービス 悩ましいデータセンター運用…省エネ対策など複雑化、解決のカギ握る「DCIM」とは？ 悩ましいデータセンター運用…省エネ対策など複雑化、解決のカギ握る「DCIM」とは？ 2023/05/15 クラウド技術の発展などでデータセンターの利用規模が拡大するとともに、複雑な運用を強いられている。データセンターを管理するシステムは多様な要件が求められるようになり、たとえばサイバー攻撃対策や省エネルギー対策、あるいは万が一の事態が起きた場合の復旧体制など、意識すべき指標は多い。これらの指標をクリアした次世代のデータセンターをどう構築していくべきなのか。本稿では、日立製作所や石垣市役所（沖縄県）などの事例を交えながら解説する。
記事 IT業界・ITベンダー ネット普及の立役者は米国じゃない？ 日本の「知られざる」活躍と通信の「宗教戦争」 ネット普及の立役者は米国じゃない？ 日本の「知られざる」活躍と通信の「宗教戦争」 2023/05/15 ネット普及の立役者は米国じゃない？ 日本の「知られざる」活躍と通信の「宗教戦争」 今では社会に欠かすことのできないインターネット。その歴史はいつどこでどのように始まったのか、そして日本ではどのような技術発展を遂げてきたのだろうか。早稲田大学名誉教授の後藤滋樹氏が、インターネット技術の歴史と今日の特徴を紐解きながら、今後のインターネット活用において意識するべきポイントを解説する。
記事 セキュリティ総論 被害が減らない理由は？知らないとマズイ…サイバー犯罪者がすすめる「DX」「分業化」 被害が減らない理由は？知らないとマズイ…サイバー犯罪者がすすめる「DX」「分業化」 2023/05/15 被害が減らない理由は？知らないとマズイ…サイバー犯罪者がすすめる「DX」「分業化」近年、サイバー犯罪者の分業や連携が進んだこともあり、被害が拡大傾向にある。特にコロナ禍以降はセキュリティインシデントの件数が急増している。このような状況の中で、企業はいかに自社を守る体制を作れば良いのだろうか。PwCコンサルティング パートナー 執行役員の丸山満彦氏が、最新のサイバー攻撃のトレンド、サイバー攻撃から組織を守るために経営者が取るべき手段について解説する。
記事 セキュリティ総論 名和利男氏が伝授「サプライチェーンの守り方」、世界もススメる“4つの現実解”とは 名和利男氏が伝授「サプライチェーンの守り方」、世界もススメる“4つの現実解”とは 2023/05/15 昨今、大手企業を介して、セキュリティ対策に穴の多いサプライヤーや委託先を狙う「サプライチェーン攻撃」が急増している。自社単独でも100％の守りが困難であるのに、より小規模な関連企業に同等の対策を求めるのは、現実離れしていると言えよう。そこで本稿では、サイバーディフェンス研究所で専務理事／上級分析官を務める名和 利男氏に、サプライチェーン攻撃を象徴する4つの事例を紹介してもらいながら、そこから得るべき教訓と、現実的な対策について語ってもらった。
記事 セキュリティ総論 セキュリティチェックシートは役立たず？ 徳丸浩が語る「悲惨な現状」と効果的な活用法 セキュリティチェックシートは役立たず？ 徳丸浩が語る「悲惨な現状」と効果的な活用法 2023/05/15 ビジネスはさまざまな企業間の取引による一連の流れ「サプライチェーン」によって成り立っている。昨今ではそこに潜む脆弱性を狙ったサイバー攻撃が増加し、被害が深刻化してきている。こうした課題に対して、企業はどのような解決策を講じる必要があるのか。企業のセキュリティ診断やコンサルティング、セキュリティに関する社員教育を提供しているEGセキュアソリューションズ 取締役 CTOの徳丸浩氏が語った。
記事 標的型攻撃・ランサムウェア対策 DXの成否は「回復力」にあり、サイバー攻撃に負けないための「6つの属性」とは？ DXの成否は「回復力」にあり、サイバー攻撃に負けないための「6つの属性」とは？ 2023/05/15 DXの成否は「回復力」にあり、サイバー攻撃に負けないための「6つの属性」とは？DXが進展する現在、マルチクラウドや、リモートワークなどこれまでとは異なるインフラや働き方を導入する企業が増えているが、並行してインシデントや脆弱性報告が相次いでいる。サイバーリスクを完全に予防することは、至難の業である。だからと言って、安全性を重視して「IT技術を使わない」という選択をするのが正解とは言えないだろう。そこで求められるのが「サイバーレジリエンス」だ。サイバーレジリエンスの概念や6つの属性について、奈良先端科学技術大学院大学のサイバーレジリエンス構成学研究室教授・門林雄基氏が解説する。
記事 セキュリティ総論 デジタル庁は何をしているのか？ 語られる「サイバーセキュリティ戦略」とその展望 デジタル庁は何をしているのか？ 語られる「サイバーセキュリティ戦略」とその展望 2023/05/15 2021年9月、日本のデジタル化を主導するデジタル庁が創設された。多くのサイバー脅威が存在し被害も拡大している現在、デジタル庁は日本の安全安心な基盤の実現に向けて、サイバーセキュリティ対策を進めている。具体的な施策やプロジェクトの内容について、デジタル庁 戦略・組織グループ セキュリティ危機管理チーム 満塩 尚史 氏に聞いた。
記事 標的型攻撃・ランサムウェア対策 オリックス銀行担当者が語る、「本当にすべき」セキュリティ戦略を見抜く超シンプルな方法 オリックス銀行担当者が語る、「本当にすべき」セキュリティ戦略を見抜く超シンプルな方法 2023/05/15 サイバー攻撃が高度化・巧妙化する中で、企業のセキュリティ対策への関心が一層高まっている。サイバー攻撃の魔の手は国境を超えて忍び寄り、企業はいつ被害を受けてもおかしくない状況だ。こうした状況をどのように切り抜けるべきか。金融機関によるセキュリティ団体「金融ISAC」で現在も改定が継続されている「インシデント対応ガイドライン」の初版策定の中心となった実績を持つ、オリックス銀行 情報セキュリティ統括部長 鈴木智之氏が語った。
動画 セキュリティ総論 最低限の工数でしっかり保護 あらゆる環境の Web アプリケーションを保護する新しい WAF ソリューション 最低限の工数でしっかり保護 あらゆる環境の Web アプリケーションを保護する新しい WAF ソリューション 2023/05/12 コストを削減しつつ、アプリケーションとAPIをあらゆる場所で保護し、単一のソリューション上でコンテナからオンプレミス、クラウド、そしてエッジまで幅広いアーキテクチャに展開することが可能な次世代 WAFをご紹介します。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2023年3月16-17日「Security Management Conference 2023 Spring 」より
記事 ファイアウォール・IDS・IPS コストと手間削減に「効果バツグン」、9割以上が効果体感「次世代WAF」のスゴさ コストと手間削減に「効果バツグン」、9割以上が効果体感「次世代WAF」のスゴさ 2023/05/12 WAF（Web Application Firewall）は、さまざまな環境に対応するため導入コストがかかったり、頻発する誤検知を低減するためのチューニング負担などの課題があることで知られる。しかし、これらの課題を解消し、コンテナからオンプレミス、クラウド、そしてエッジまで、幅広いアーキテクチャに展開できる「次世代WAF」が登場しているのをご存じだろうか。一体「次世代WAF」とは何で、従来型とは具体的にどこが違うのだろうか。
ホワイトペーパー グループウェア・コラボレーション CTCテクノロジー事例：解約率を4％削減、マネージドサービス運用の標準化でCX向上 CTCテクノロジー事例：解約率を4％削減、マネージドサービス運用の標準化でCX向上 2023/05/11 伊藤忠テクノソリューションズ（CTC）グループの1社であるCTCテクノロジー。同社はマネージドサービス業務に注力していた。だが、その運用は社内標準と呼べる方法がなく、個々のエンジニアが顧客ごとに合わせて対応しており、そのため、インシデントの一括管理が困難になるなど、非効率な状態であったという。そこで同社は統一されたプラットフォームによるサービス提供を決定し、わずか5カ月という短期間でシステムを構築。問い合わせ対応の迅速化による顧客体験（CX）の向上で、サービスの解約率を4%低減するなどの効果を得たという。本書は、詳細な経緯を紹介する。
ホワイトペーパー 営業戦略 シームレスな連携で顧客ニーズに迅速対応、より優れたCX提供への2つの課題と解決策 シームレスな連携で顧客ニーズに迅速対応、より優れたCX提供への2つの課題と解決策 2023/05/11 困難な状況に陥ると「コスト削減か、さらなる成長か」と二者択一を迫られる場面に遭遇しがちだ。すべてに「イエス」と言えるようになるためには、従業員、プロセス、システムを1つにまとめるプラットフォームが必要だ。シームレスな連携を実現することで、優れた顧客体験（CX）を提供することも可能となる。より効率的かつ生産的にCXを提供するためには2つの課題に取り組むことが求められる。本書は、それらを解決するためにサービス組織が取るべき3つの主要なアクションや、活性化への5つの主要なアクションなど、Zoom社などの事例を交えて解説する。
ホワイトペーパー RPA・ローコード・ノーコード 自動化を推進する「アプリ開発」3つのトレンド、CIOなど役職者ごとの課題と解決策 自動化を推進する「アプリ開発」3つのトレンド、CIOなど役職者ごとの課題と解決策 2023/05/11 会議終了時に自動生成される議事録や24時間対応のチャットボットなど、従業員の業務を支援する「自動化」を推進するための、アプリケーション開発への取り組みが活発化している。その一方で、多くの企業ではアプリ開発者などの有能な人材の退職が急増している状況だ。本書は、企業がこの状況に適応して切り抜けるためにはどうするべきか、3つのトレンドを説明した上で、今後数年に訪れる企業の未来を予想し、最高情報責任者（CIO）やアプリケーション担当リーダーなど、各役職者が直面する課題やその先に待ち受ける機会などについて解説する。
ホワイトペーパー RPA・ローコード・ノーコード ローコード開発で加速、あらゆる業務プロセスをより迅速、簡単に自動化する方法とは ローコード開発で加速、あらゆる業務プロセスをより迅速、簡単に自動化する方法とは 2023/05/11 IT人材の不足により、各事業部門のニーズに応じたアプリケーション開発に遅れが生じている。そのため、多くの企業が「ローコード」や「ノーコード」を活用し、専門知識をあまり持たない非IT人材によるアプリ開発に取り組んでいる状況だ。現在、次世代のローコード開発ソリューションが急速に出現しており、調査会社のガートナーによると、ローコード開発に携わるビジネス技術者サポートする企業はビジネス成果を促進する可能性が2.6倍高い傾向にあるという。本書は、最先端のローコードプラットフォームがもたらすビジネスメリットなどについて解説する。
ホワイトペーパー IT運用管理全般 SBテクノロジー事例：ITOM導入で工数8割超削減、全運用業務を一元化した方法と成果 SBテクノロジー事例：ITOM導入で工数8割超削減、全運用業務を一元化した方法と成果 2023/05/11 ソフトバンクのグループ企業でICTサービス事業を展開しているSBテクノロジー。主力事業であるシステムマネージドサービスでは、法人や公共機関向けにシステム運用やセキュリティ監視を行っており、ITサービスマネジメント（ITSM）やカスタマーサービスマネジメント（CSM）により、さまざまな管理業務の標準化に取り組んでいたが、高負荷な構成情報収集とシステム変更管理の課題を抱えていた。そこで同社はITオペレーションマネジメント（ITOM）を導入、構成管理に費やす工数を88%削減したという。本書は、その詳細な経緯を紹介する。
ホワイトペーパー IT運用管理全般 なぜIT運用の自動化が進まないのか？ DXを加速する自動化と可視化の実現方法 なぜIT運用の自動化が進まないのか？ DXを加速する自動化と可視化の実現方法 2023/05/11 調査会社のIDCによる国内DX動向調査によると、DXにおける最優先事項として「省人化によるプロセスの自動化」との回答が最も多かったという。だが、多くの企業ではツールによる個別最適化はできても、プロセス全体を自動化するまでには至っていない状況だ。IT運用業務についても同様で、IT運用管理者の人数不足に加え、クラウド化が進んだことでIT運用はますます複雑となってきた。本書は、IT運用の自動化が進まない原因や実現するためのポイントなどを解説する。
動画 セキュリティ総論 もはや常識。信頼を得るために最低限必要なセキュリティ対策 もはや常識。信頼を得るために最低限必要なセキュリティ対策 2023/05/10 今までセキュリティ対策は費用や投資と考えられてきましたが、昨今セキュリティ対策を実施していることはサービスや取引先を選定するための前提となっています。とはいえ、限られた資金や人員で、「まずは何から対策を始めればよいのか分からない」というお悩みを抱えている方も多いのではないでしょうか。本セッションでは、だれでも簡単に始められる、最低限必要なセキュリティ対策をお伝えします。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2023年3月16-17日「Security Management Conference 2023 Spring 」より
動画 セキュリティ総論 chat GPTと考える次世代SIEMに求められるSplunkの本質とは chat GPTと考える次世代SIEMに求められるSplunkの本質とは 2023/05/10 次世代セキュリティの波の真っ只中に位置づくSIEMについて、最も有効な手段やあるべきデータポイント、SPLの記載についてもchat GPTに確認しながら、あるべき姿も含めて共有できればと思います。 ※SBクリエイティブ株式会社（ビジネス+IT）主催、2023年3月16-17日「Security Management Conference 2023 Spring 」より
