記事 セキュリティ総論 全企業が真似できる？グーグル提唱の「ある方法」がセキュリティ脅威を激減させる理由 全企業が真似できる？グーグル提唱の「ある方法」がセキュリティ脅威を激減させる理由 2024/08/01 近年、企業のセキュリティ対策において重要なキーワードとなっているのが「ゼロトラスト」だ。これは、言葉の通り「信頼（Trust）を何に対しても与えない（Zero）」という前提に立ったセキュリティ対策のことだ。一般的に、ゼロトラストの実現には、ネットワークやセキュリティの各領域においてあらゆるセキュリティ ツールを導入する必要があるなど時間とお金が必要になるほか、導入・構築を進める情報システム部門のリソース不足などからなかなか進まない事情もある。しかし、“ある方法”でこうした悩みがいっきに解決されるかもしれない。
記事 セキュリティ総論 作業時間 75％ 削減？世界屈指の製薬会社の「セキュリティ改革」が超お手本になる理由 作業時間 75％ 削減？世界屈指の製薬会社の「セキュリティ改革」が超お手本になる理由 2024/08/01 近年、リモートワークやハイブリッドワークが普及する中で、情報システム部門は VDI や VPN の導入、BYOD 端末の利用に伴うセキュリティ対策を進めてきたが、これらに関連する新たな要望や課題は尽きず、現在も対応に追われる状況にある。たとえば、「VDI 使用時の動作が重たい」や「迅速に BYOD端末を使えるようにしてほしい」、「最近話題の生成 AI を業務で安全に使いたい」といった利用者のリクエストも増えてきている。こうした業務のニーズに対し、どのように応えていけば良いのか。 本記事では、様々な悩みを一気に解決でき、どのような企業でも実践可能な“ある方法”を紹介するとともに、それによって大きな成果を出した企業の事例を解説する。
記事 RPA・ローコード・ノーコード 竹中工務店の「建設DX」はここがスゴい、脱Excelも進めたローコード徹底活用術 竹中工務店の「建設DX」はここがスゴい、脱Excelも進めたローコード徹底活用術 2024/08/01 竹中工務店の「建設DX」はここがスゴい、脱Excelも進めたローコード徹底活用術 人手不足・生産性の低さなどさまざまな課題を抱える建設業界。これらの課題解決に向き合い、新たな価値創出を目指しているのが日本有数の老舗建設会社「竹中工務店」だ。数々の著名な建築物を世に送り出してきた同社は現在、積極的なDXを推進する。今回は竹中工務店のデジタル推進の概要と、直面した課題、ローコード／ノーコードツールを活用した業務効率化、今後の展望について、同社デジタル室 ビジネスアプリケーション1 グループ長の芦田 浩史氏に聞く。
記事 標的型攻撃・ランサムウェア対策 ランサムウェア被害から約3年…半田病院・須藤氏が語る「生々しい記憶」と「教訓2つ」 ランサムウェア被害から約3年…半田病院・須藤氏が語る「生々しい記憶」と「教訓2つ」 2024/07/31 ランサムウェア被害から約3年…半田病院・須藤氏が語る「生々しい記憶」と「教訓2つ」 業種や企業規模を問わず猛威をふるうランサムウェア攻撃。この脅威について改めて世間の耳目を集めたのが、2021年10月に「LockBit（ロックビット）」の攻撃を受けた徳島県つるぎ町立半田病院の事案であろう。電子カルテシステムが停止し、病院機能は麻痺、通常診療業務の再開までに2カ月間を要した。そこで当時の対応・復旧の陣頭に立った、現つるぎ町病院事業管理者の須藤 泰史氏に、当時を振り返ってもらいつつ、被害を通じて得た教訓や、再発防止に向けた取り組みについて聞いた。
記事 セキュリティ総論 大混乱「サプライチェーン汚染」、情報セキュリティ大学院大学が説く「傾向と対策」 大混乱「サプライチェーン汚染」、情報セキュリティ大学院大学が説く「傾向と対策」 2024/07/31 KADOKAWAグループへの攻撃が大きな波紋を呼んでいるランサムウェアを中心とする攻撃で、社会インフラや産業を構成するサプライチェーンの被害が拡大している。不正な部品やソフトウェアが混入される「汚染」や、部品供給が停止される「寸断」が大きな問題となっているのだ。サプライチェーンセキュリティにおいては直接被害のみならず、波及被害の影響を考慮することが大切だと説くのは、情報セキュリティ大学院大学 学長の後藤 厚宏氏。後藤氏は「汚染」「寸断」などのサプライチェーンリスクと、サプライチェーンセキュリティに関する政策動向、またサプライチェーンのレジリエンスについて解説した。
記事 プロジェクト管理・ワークフロー管理 なぜプロジェクトは失敗する？実は「PMの努力」では解決しない、三大トラブル解消法 なぜプロジェクトは失敗する？実は「PMの努力」では解決しない、三大トラブル解消法 2024/07/31 企業活動にプロジェクトは欠かせない。新しい製品やサービスの開発、直近ではDXに伴うさまざまな取り組みなど、現在も多くのプロジェクトが立ち上がり、運営されている。ただし、プロジェクトは苦難の連続だ。プロジェクトをまとめるプロジェクトマネージャー（PM）は、さまざまな課題と向き合い、苦闘しているはずだ。ここでは、こうした課題を解決して、プロジェクトを成功に導くために必要なポイントを解説する。
記事 クラウド 経産省が導入ガイダンスを公開、攻撃者が狙う「脆弱なIT資産」を守るASMとは？ 経産省が導入ガイダンスを公開、攻撃者が狙う「脆弱なIT資産」を守るASMとは？ 2024/07/31 サイバー攻撃の被害が止まらない。つい先日も、大手企業が提供するサービスがランサムウェアの攻撃を受けて停止する事態に陥った。ランサムウェアの原因の多くは外部からの攻撃によるものだ。なぜ、さまざまなセキュリティ対策を実施しているのに被害はなくならないのか。ここでは、その原因を整理するとともに、攻撃者から自社のIT資産を守る手法として経済産業省が導入ガイダンスを公開したセキュリティ対策について解説する。
記事 プロジェクト管理・ワークフロー管理 大規模プロジェクトの8割は“失敗”、3つの「負けパターン」を攻略するには？ 大規模プロジェクトの8割は“失敗”、3つの「負けパターン」を攻略するには？ 2024/07/31 企業にクラウドのメリット・デメリットが浸透し、DXの流れも相まって、多くの企業が基幹システムの導入・移行に取り組むようになっている。一方、プロジェクト推進においては、ステークホルダーの多さ、関係するユーザー部門の多さなどから失敗するケースがあり、改めて「プロジェクトマネジメント」の重要性が指摘される。そこで、失敗するプロジェクトを「3つの負けパターン」に分類、「プロジェクトを失敗させないポイント」について、プロジェクトマネジメントの観点から解説する。
記事 標的型攻撃・ランサムウェア対策 あのランサム事件…実は「情報漏えい」は防げた？ 日本で認知度低すぎる“ある秘策” あのランサム事件…実は「情報漏えい」は防げた？ 日本で認知度低すぎる“ある秘策” 2024/07/31 ランサムウェアによって個人情報や企業の内部情報が流出した事件がまたしてもニュースで大きく取り上げられ世間の注目のまととなった。企業はさまざまなセキュリティ対策を行っているはずなのに、なぜ被害はなくならないのか。セキュリティ対策に100％はないとはいえ、攻撃を受けてしまう企業が多すぎはしないだろうか。そうした危機的な状況の中で、企業はどうすれば良いのか。今回は、仮に攻撃者に社内の機密データを盗まれたとしても、「情報漏えい」は食い止めることができる、日本でほとんど意識されていない“ある対策”を解説する。
記事 クラウド サイバーエージェントが語る「SRE推進」の攻略法、「攻め」を「守る」ための組織戦略 サイバーエージェントが語る「SRE推進」の攻略法、「攻め」を「守る」ための組織戦略 2024/07/31 サイバーエージェントは「21世紀を代表する会社を創る」というビジョンの元、インターネット産業を軸に幅広い事業サービスを提供している。同社では、安心・安全なサービスを提供するために、グループを上げてSRE（Site Reliability Engineering：サイト信頼性エンジニアリング）推進に取り組んでいる。本稿では、サイバーエージェント メディア統括本部 サービスリライアビリティグループ マネージャー兼SRE である柘植 翔太氏に、サービスの信頼性や可用性を担保する役割を担うSREの取り組みについて話を聞いた。
記事 AI・生成AI 人類未踏峰「生成AI」の登り方、カギ握る“インフラ整備”で知っておくべき3つとは？ 人類未踏峰「生成AI」の登り方、カギ握る“インフラ整備”で知っておくべき3つとは？ 2024/07/30 生成AIが登場したことで、企業は「AIによるビジネス変革」への対応を迫られている。それとともに浮かび上がっている課題が、どうやって「生成AIインフラ」を整備すべきかという点だ。AIの学習や推論には大量の計算リソースが必要になり、電力消費量も大幅に増大してしまうため、従来とは違う視点でインフラを整備し直す必要がある。そこで本記事では、企業がAI変革の「波に乗る」ために必要な生成AI戦略＆実践のポイントを明らかにすると同時に、AI時代に適したインフラの選び方について探っていこう。
記事 業務効率化 面倒な社内依頼、9割の社員から回答を得る仕組みとは？ニッセイコムの成功事例 面倒な社内依頼、9割の社員から回答を得る仕組みとは？ニッセイコムの成功事例 2024/07/30 全国規模でITサービスを展開するニッセイコムは、社内依頼業務の負荷増加に課題を抱えていた。管理部門からのメールや掲示板での依頼は見落とされがちで、何度催促しても期限までに全員の作業が完了することはなく、管理部門は疲弊していたという。そこで同社はITツールを導入し、依頼回収率を60％から90％に向上させ、年間約2700時間の依頼対応にかかる時間の削減に成功した。その成功の秘訣（ひけつ）とは。
記事 データ戦略 ヤマハ発動機の「データ活用」が面白い、成功の秘訣が「ノリの良さ」の深いワケ ヤマハ発動機の「データ活用」が面白い、成功の秘訣が「ノリの良さ」の深いワケ 2024/07/30 ヤマハ発動機の「データ活用」が面白い、成功の秘訣が「ノリの良さ」の深いワケ 日本の製造現場において、DX、ましてやデジタル化さえもうまく進められていないケースが散見される。こうした中で数ある成果を出しているのがヤマハ発動機だ。同社はバイクやマリン製品といったリアルの価値を提供しているが、そこにデジタルを融合させてさらなる価値体験の創出につなげている。これを裏で支えているのが、現場サイエンティストという存在だ。そこで今回、「感動創造企業」を目指す同社のDX、特に製造現場でのデータ活用の取り組みについて解説する。
記事 建設・土木・建築 積水ハウスの凄すぎる「採用DX」、応募者数・内定承諾数を倍増させた“4つの改革” 積水ハウスの凄すぎる「採用DX」、応募者数・内定承諾数を倍増させた“4つの改革” 2024/07/24 デジタルの急速な進化・発展に若年労働力人口の減少も加わり、ビジネス環境が激しく変化する中、企業における人財獲得戦略の重要性はますます高まっている。そうした中、優秀人財を獲得するためには、自社の「採用力」の底上げが求められているのだ。本記事では、キャリア採用の拡大から、定着・活躍に必要なオンボーディング（新メンバーが新しい組織に馴染み、早期に力を発揮できるよう支援する一連の取り組み）まで、一気通貫の「採用DX」を実現した積水ハウスの取り組みを解説する。
記事 ワークスタイル・在宅勤務 MIXIの考える“理想型”とは？「全従業員にとって良いオフィス」を目指さないワケ MIXIの考える“理想型”とは？「全従業員にとって良いオフィス」を目指さないワケ 2024/07/24 MIXIの考える“理想型”とは？「全従業員にとって良いオフィス」を目指さないワケ 今、改めてオフィスの意義が問われている。その背景には、コロナ禍以降多くの企業が在宅（リモートワーク）と出社のハイブリッドな勤務体制を敷いた結果、「出社する理由」があいまいになっていることがある。だが本来、オフィスは単なる物理的な空間ではなく、従業員の一体感や企業文化を醸成し、生産性を高めていく場であったはずだ。では、アフターコロナの今、本当に「良いオフィス」とは何だろうか。妥協しないオフィスづくりを追求し、社員の9割が「オフィスに満足」するようになったMIXI はたらく環境推進本部の嵯峨 勇氏に聞く。
記事 AI・生成AI マイクロソフト西脇資哲氏が明かす、生成AI活用“成功の方程式”と業務へのインパクト マイクロソフト西脇資哲氏が明かす、生成AI活用“成功の方程式”と業務へのインパクト 2024/07/24 AIは驚異的な進化を遂げており、今やDXの実現に欠かせない存在となっている。しかし、特にバックオフィス業務においては、依然としてアナログ作業が多く、AI活用はもちろんDXにすら手が回っていないのが現状だ。そうした中、マイクロソフトでは、生成AI開発を加速させ、社内でも積極的に活用している。本稿では、日本マイクロソフト 業務執行役員 エバンジェリストの西脇 資哲氏に、企業における生成AI展開やCopilotの活用事例から「AIを使いこなす」ための極意を聞いた。
記事 ワークスタイル・在宅勤務 カルビーが語る「オフィス戦略」良いアイデアが生まれまくる空間づくりの秘訣とは カルビーが語る「オフィス戦略」良いアイデアが生まれまくる空間づくりの秘訣とは 2024/07/23 1949年に設立したカルビーは、時代に合わせて働き方を進化させてきた。2014年には自宅で週2回までとする「在宅勤務制度」、2017年には勤務場所・回数を指定しない「モバイルワーク制度」を導入した。そして、コロナ禍の2020年6月より部門横断型プロジェクトを設立し、オフィスの在り方や働き方を模索し始めた。1年半に及ぶ同プロジェクトによって、コミュニケーション量や執務環境、仕事の効率、生産性、チームの状態などの向上につながったという。同プロジェクトの全貌について、同社の経営企画本部経営企画部で部長を務める難波 俊也氏が解説した。
記事 人材管理・育成・HRM 【最強バックオフィス部門の作り方】欠けている“ある投資”が劇的な成果を生むワケ 【最強バックオフィス部門の作り方】欠けている“ある投資”が劇的な成果を生むワケ 2024/07/23 コスト部門として扱われることの多かったバックオフィス部門だが、ここ数年、売上向上につながる貢献などを求められるようになってきている。そうした中、バックオフィス部門の変革に取り組む企業は増えてきている。あらゆる改革の選択肢がある中で、「バックオフィス部門で働く”社員”を躍動させることが効果的なアプローチです」と語るのが、法政大学教授であり、プロティアンキャリア協会代表理事の田中研之輔氏だ。同氏が語る、社員を変え、DXを成功させるアプローチを解説する。
記事 AI・生成AI 「AIが仕事を奪う」論争に終止符、慶應 山本勲が説くAI時代に日本企業が成長する条件 「AIが仕事を奪う」論争に終止符、慶應 山本勲が説くAI時代に日本企業が成長する条件 2024/07/22 「AIが仕事を奪う」論争に終止符、慶應 山本勲が説くAI時代に日本企業が成長する条件 AIが話題になるたびに繰り広げられる、「AIに仕事を奪われる／奪われない」という議論。実は、この議論に終止符を打つ“事実”が実証研究により明らかになっている。AIが企業にもたらす影響、そしてAI時代に日本企業が成長するための条件を慶應義塾大学商学部教授の山本勲氏が語った。
記事 AI・生成AI 堀江貴文が予測する「10年後の日本」、AIを起点に進む“人類発展シナリオ”とは 堀江貴文が予測する「10年後の日本」、AIを起点に進む“人類発展シナリオ”とは 2024/07/19 堀江貴文が予測する「10年後の日本」、AIを起点に進む“人類発展シナリオ”とは AIをはじめとするテクノロジーの飛躍的な進化が、世界に革命をもたらし続けている。一方で、あまりにも急激な変化と不透明な未来に、不安を抱く人も多いのではないだろうか。たしかに未来は不確定であるが、現時点で得られる情報を理解し、つなげることで相対的な未来を予測することはできる。実業家で、ロケット開発を手がけるインターステラテクノロジズの創業者でもある堀江貴文氏が、AI時代の日本の未来を予測する。
記事 セキュリティ総論 ゼロトラスト構築が「無理すぎる…」、運輸会社が“わずか2カ月”で実現できた成功法 ゼロトラスト構築が「無理すぎる…」、運輸会社が“わずか2カ月”で実現できた成功法 2024/07/19 リモートワークやクラウドが浸透した一方で、サイバー攻撃や内部不正といったセキュリティリスクが年々増している。特に、情報漏えいの被害報告が目立つようになった。そこで重視されるようになったのが、ゼロトラストセキュリティだ。だが実際のところ、その導入・運用は難しいとの声が多い。ではどのように構築すべきなのか。
記事 AI・生成AI 「生成AIの開発案件」は結構大変？成功事例が少ない…リアルすぎる事情 「生成AIの開発案件」は結構大変？成功事例が少ない…リアルすぎる事情 2024/07/19 近年、ChatGPTなどをはじめとした生成AIサービスの登場により、ビジネスの世界は空前のAIブームにある。そうした中、あらゆる企業の生成AI活用に向けた取り組みが加速している状況だ。しかし、生成AI活用に伴う「機密データの情報漏えい」「第三者の権利侵害」「AIによる誤回答（ハルシネーション）」などのガバナンスリスクの管理に躓き、 生成AI活用から大きな成果を得られずにいる企業は少なくない。生成AI活用を考える企業が直面する「ガバナンスリスクの問題」に対して、一歩先に進めるためにはどう取り組めば良いのか。
記事 クラウド リプレースの悩み「オンプレかクラウドか」問題、「最適解」をケースごとに徹底比較 リプレースの悩み「オンプレかクラウドか」問題、「最適解」をケースごとに徹底比較 2024/07/19 クラウド利用が一般的になった現在、サーバをオンプレミスで利用してきた企業は、リプレースのタイミングで、オンプレミス継続かクラウド移行かの悩みに直面することも多い。コストやパフォーマンスはもちろん、災害時の事業継続性など、さまざまな観点が必要となる「オンプレかクラウドか」問題に取り組む上で、両者のどちらを選べばいいのかの「最適解」を具体的なケースごとに解説する。
記事 ビデオ会議・Web会議 ビデオ会議ツールの「限界」、顧客体験向上のためのオンライン通話機能の使い方 ビデオ会議ツールの「限界」、顧客体験向上のためのオンライン通話機能の使い方 2024/07/19 コロナ禍によってビデオ会議ツールが急速に普及し、教育や接客などさまざまな場面で用いられるようになった。しかし、顧客体験の面で課題を抱える企業は少なくない。従来のビデオ会議ツールでは、開始前・会議中・終了後の顧客体験をほとんどコントロールできないためだ。そしてそれはサービスを行う企業としては、顧客の離脱率の抑止・継続率の向上といった点を考慮できないという課題につながっている。ではどのようにして、課題を解消すれば良いのだろうか。オンライン通話における顧客体験向上の方策を考えてみよう。
記事 RPA・ローコード・ノーコード 失敗しないローコード開発の極意、東北電力が業務効率化に成功できたワケ 失敗しないローコード開発の極意、東北電力が業務効率化に成功できたワケ 2024/07/19 ローコード／ノーコード開発市場は急成長しており、2022年度の売上は前年度比16％増、2025年度には市場規模が1,000億円を超えると予測されている。市場拡大の背景には、迅速かつ柔軟なシステム開発へのニーズがあるが、導入には適切な計画と戦略が必要だ。ローコード開発はDX実現の1手段にすぎず、まずは現行プロセスの見直しや課題の特定が重要である。では、どのようにローコード開発に取り組むべきか。東北電力やジョイフルエーケーの事例を交えて解説する。
記事 セキュリティ総論 SMBCグループの脅威インテリジェンス運用、「専門チーム」の役割とは SMBCグループの脅威インテリジェンス運用、「専門チーム」の役割とは 2024/07/19 SMBCグループの脅威インテリジェンス運用、「専門チーム」の役割とは 年々増大するサイバーセキュリティリスクに対処する手法として注目されている「脅威インテリジェンス」。三井住友フィナンシャルグループ（以下、SMBCグループ）では、同手法を活用するために専門チームを立ち上げ、取り組みを進めている。SMBCグループの事例から、効果的な脅威インテリジェンスの活用方法を解説する。
記事 セキュリティ総論 内部脅威対策が後手後手に回るワケ、「ルールベース」と「機械学習」のスゴい効果 内部脅威対策が後手後手に回るワケ、「ルールベース」と「機械学習」のスゴい効果 2024/07/18 サイバーセキュリティにおいて、社内の関係者の悪意や不注意に起因する「内部脅威」対策の重要性が急速に増している。しかし、内部脅威は正常と異常の見分けがつきにくく検知が困難なため、対策の難易度が高い。対応していくためには、その兆候をプロアクティブに発見し、迅速かつ的確な対策が不可欠だ。本稿では、データを中心とした検知体制とセキュリティ専門組織SOC（Security Operation Center）で実現する、これからの内部脅威対策を解説する。
