セキュリティリスクの高まりを背景に、ゼロトラストによる対策が多くの企業で進められている。その基盤と言える取り組みが、ID（Identity）によりユーザーを認証（確認）し、アクセス権限を認可（付与）する「IAM（Identity and Access Management：IDおよびアクセス管理）、読み方はアイアム」だ。ネットにつながる対象が拡大し続ける中、IAMの高度化は避けては通れない。ガートナー シニア ディレクター,アナリストのエンリケ・テシェイラ氏がIAMの基礎を解説するとともに、ID認証の現状と課題、IAMの進め方と最新動向を解説する。

クラウド利用が拡大する中、セキュリティ対策は企業経営にとっての最優先課題の1つと位置付けられまでになった。背景には、従来からのアプローチでは対応しきれないセキュリティ・リスクが生じていることがある。企業はクラウド・セキュリティへの対応をどう推し進めるべきなのか。クラウドセキュリティへの具体的な取り組み方、CASBやCSPM、CWPPなど無数にあるツール/ソリューションの使い分け方など、ガートナー シニア ディレクター,アナリストのチャーリー・ウィンクレス氏が解説する。

サイバー・セキュリティリスクは年を追うごとに高まるばかりだ。その中での適切な対応にあたっては、最新情報の適切なキャッチアップ鍵を握る。ハッカーの攻撃手法はどう巧妙化しているのか。また、それらに対し、どんな技術で、どう対応を図るべきなのか。ガートナー バイス プレジデント,アナリストのポール・フルタード氏が、環境や技術、ビジネスの側面から、7つのセキュリティのトレンドを解説するとともに、対応のベストプラクティスを教示する。

アジャイル開発の導入が広がる中、外部委託先との契約に悩む企業も増え続けている。誤った契約を結べば後々、思わぬしっぺ返しをくらいかねない。とはいえ、アジャイル開発の経験が乏しい状況にあっては、何に注意すべきかも分からず、苦い経験をする企業も後を絶たない。ガートナージャパン シニア ディレクター アナリストの土屋隆一氏が、アジャイル開発の契約における5つの懸案事項を取り上げ、解決の方向性を提示する。

クラウド利用が広がる中、コストの低さと調達の簡単さのメリットを引き出すために、IT部門には「利用するクラウドの優先順位付け」が求められるようになった。そのために、ホームとなるクラウドの決定や、それ以外のクラウド利用のガイドとなる「ワークロード配置ポリシー」の作成が急務となっている。Gartner Distinguished VP AnalystのLydia Leong氏が、その手順とともに、ワークロード配置などで重視すべきポイントを教示する。

年を追うごとに利用が広がるローコード開発。ただし、そこにはリスクも存在する。その開発手法から、ベンダー・ロックインの状況に陥りやすいこともその1つ。また、いわゆる技術的負債の問題に直面しやすいことなどもある。Gartner Distinguished VP AnalystのJason Wong氏が、ローコード開発による「悪夢の再来」とその回避方法を解説する。

アプリケーション開発や統合で当たり前に利用されるようになったAPI。ただし、それに伴い、データへの不正アクセスを狙いとしたAPIへの攻撃も急増している。データは企業にとって貴重な資産だが、その漏えいを防ぐためにもAPIのセキュリティ対策はあらゆる企業で急務だ。では、API攻撃は具体的にどう行われるのか。また、その攻撃への対策のために何を、どう行うべきなのか。Gartner VP AnalystのMark O'Neill氏がAPIセキュリティの基本から、自社での取り組みで押さえておくべきポイントまでをわかりやすく解説する。

あらゆる企業が「不確実性」への対応に追われている。そこで注目される考え方であり、能力が、「状況に応じて経営資産を柔軟に組み立て直す」ための「ビジネス・コンポーザビリティ（BC）」だ。BCは新たな能力創造や製品／組織／プロセスなどを進化させる力、システムのコンポーネント化の程度より決定され、それらのレベルが高い企業ほど、同業他社よりも高いビジネス・パフォーマンスを達成している。ガートナー リサーチ＆アドバイザリ部門 バイスプレジデント,アナリスト,ガートナーフェローの藤原恒夫氏が、同社の「CIO（最高情報責任者）サーベイ」の結果を基に、BCの重要性とその高め方を解説する。

新型コロナ対応を通じて企業は図らずもSaaSのメリットを理解することとなり、現在、その活用が急速に広がっている。ただし、そこで課題となっているのがセキュリティだ。その利用形態からSaaSでは従来からの境界型対策によるセキュリティ確保が難しい。ただし、対応に手をこまねいていては、メリットの1つである“迅速さ”がそがれてしまう。ガートナー リサーチ＆アドバイザリ部門 ディレクター アナリストの矢野薫氏が、SaaSのセキュリティ確保が困難な理由と打開策を解説し、本格活用に向けた道標を提示する。

企業のITインフラのクラウド移行が進むのと同時に、デジタル人材の不足が叫ばれる昨今、2022年はますます「自動化」が大きなテーマとなりそうだ。ガートナーでインフラ&オペレーションズ ITオペレーション担当のシニア ディレクターアナリストを務める阿部恵史氏が、自動化を実現する上で必須の3つのメソドロジーとテクノロジーを紹介しつつ、なぜ今、インフラの自動化が重要なのか、徹底した自動化によって企業のビジネスと組織に何がもたらされるのかを解説した。阿部氏によれば、自動化の取り組みを継続したその先に「プラットフォームOps」の実現があるという。

エッジ・コンピューティングへの関心が急速な高まりを見せている。従来の無線通信より格段に高速かつ低遅延である5G通信の普及に歩みを合わせて、従来よりもはるかに高速かつ低コストでの処理が可能になり、今後の企業によるエッジ・コンピューティングの利用拡大は確実な状況だ。では、どのような利用シーンで活用が見込まれ、そこで何が鍵を握ることになるのか。ガートナー ジャパン リサーチ＆アドバイザリ部門 インフラ＆オペレーションズ ディレクター アナリストの山本琢磨氏が、エッジ・コンピューティングの最新動向を交えて解説する。

アプリケーション開発の迅速化ニーズが高まりながらも、IT部門は年を追うごとに多忙さを増しており、なかなか着手できないケースも多い。こうした中、関心が高まっているのが、コード記述を抑えることで開発期間を短縮するとともに、現場による開発、いわゆる市民開発の活性化などが見込める「ローコード開発」であり、そのための「ローコード・アプリケーション・プラットホーム（LCAP）」だ。ガートナー ジャパン リサーチ＆アドバイザリ部門 アプリケーション・アーキテクチャ、プラットフォーム、インテグレーション担当 シニア ディレクター 飯島公彦氏が、最適なLCAP選定に向けた3つのステップ、11の機能要件、9の非機能要件、開発フェーズで留意すべき4つのポイントまで、詳しく解説する。