社会を変えるイノベーションの1つとして期待を集めている技術の1つが「量子コンピューター」だ。ただし、活用に向けた関心は高まりながらも、技術の難解さから、現状の動向把握に苦労する企業も少なくない。量子コンピューターの開発は今、どこまで進み、今後、どのようなシーンから活用が進められていくのか。ガートナージャパン ディスティングイッシュト バイス プレジデント,アナリストの亦賀忠明氏は「CIO（最高情報責任者）は今すぐ量子コンピューターへの行動を起こすべき」と語るとともに、量子コンピューターによって、「大企業の25％は未採用の同業他社に対して次元が異なるほどの優位性を獲得する」と警鐘を鳴らす。亦賀氏が量子コンピュータの現状とともに、成果を上げている企業の事例などを解説した。

デジタルデータが飛躍的に増大する中、デジタルプロセスの自動化は企業にとって切実な課題となっている。しかし、その実現手段は多様で一長一短があり、使いこなしのノウハウが多いことも事実だ。自動化技術の適切な利用推進に向け、企業はどのような点に注意を払うべきなのだろうか。国内企業における業務自動化の実態などとともに、企業が目指すべき自動化の方向性について、アイ・ティ・アール（ITR）の舘野真人氏が解説する。

セキュリティ・リスク対応に向け、企業による設置が相次ぐSOC（セキュリティ・オペレーション・センター）。クラウド活用によりシステムの複雑性が増し、リスク検出の難度が増す中、開発チームまで取り込んだSOCにおける「DevSecOps」の推進が強く求められるようになっている。DevSecOpsとは、開発（Development）と運用（Operations）が密に連携することでリリース頻度を高め、開発スピードを向上させる「DevOps」に、セキュリティ（Security）を担保して融合させる開発スタイルのこと。では、DevSecOps実現のためにSOCには何が求められるのか。ガートナー ディレクター,アナリストのアンドリュー・デイヴィス氏が、DevSecOpsの基礎と“今日的”なSOCの実現の道筋を指し示す。

インターネットに匹敵する変化もたらす存在として、Web3に対する関心がグローバルで盛り上がっている。ただ、その理解の難しさから、Web3にどう向き合い、対応を進めるべきかでとまどう企業も多い。Web3とはそもそも何か。また、NFTなどのデジタルトークンやメタバースとどんな関係があるのか。さらに、それらはいつ頃実用化され、どんなインパクトを社会にもたらすのか。ガートナー ジャパン バイス プレジデント,アナリストの鈴木雅喜氏が、企業のデジタル担当者やCIOが理解しておくべきWeb3を支える技術や、その将来像を解説するとともに、今後の対応の進め方について指南する。

クラウドERPの導入が国内で始まり5年以上が経過した。この間、機能面の進化が急速に進んだことで、システム化構想からRFP、そして導入後の体制づくりまで新たな取り組みが求められるようになっている。では、どの部分を、どう見直していくべきなのか。アイ・ティ・アール（ITR）でプリンシパル・アナリストを務める浅利浩一氏が、クラウドERPによる次世代企業システムの整備に向けたアプローチとともに、押さえておくべきポイントを解説する。

DXの進展に伴い、今や多くの企業がデジタルによる新ビジネスの創出に取り組む。無論、その道のりは険しい。だが、新ビジネスの創出を怠っていては、デジタルによる産業構造の転換に取り残されかねない。どうすれば取り組みを成功させることができるのか。アイ・ティ・アール（ITR）の取締役でリサーチ統括ディレクター／プリンシパル・アナリストを務める金谷敏尊氏が、DXが進む中での企業のビジネス開発の動向と、そのために役立つテクニックを紹介する。

セキュリティリスクの高まりを背景に、ゼロトラストによる対策が多くの企業で進められている。その基盤と言える取り組みが、ID（Identity）によりユーザーを認証（確認）し、アクセス権限を認可（付与）する「IAM（Identity and Access Management：IDおよびアクセス管理）、読み方はアイアム」だ。ネットにつながる対象が拡大し続ける中、IAMの高度化は避けては通れない。ガートナー シニア ディレクター,アナリストのエンリケ・テシェイラ氏がIAMの基礎を解説するとともに、ID認証の現状と課題、IAMの進め方と最新動向を解説する。

クラウド利用が拡大する中、セキュリティ対策は企業経営にとっての最優先課題の1つと位置付けられまでになった。背景には、従来からのアプローチでは対応しきれないセキュリティ・リスクが生じていることがある。企業はクラウド・セキュリティへの対応をどう推し進めるべきなのか。クラウドセキュリティへの具体的な取り組み方、CASBやCSPM、CWPPなど無数にあるツール/ソリューションの使い分け方など、ガートナー シニア ディレクター,アナリストのチャーリー・ウィンクレス氏が解説する。

サイバー・セキュリティリスクは年を追うごとに高まるばかりだ。その中での適切な対応にあたっては、最新情報の適切なキャッチアップ鍵を握る。ハッカーの攻撃手法はどう巧妙化しているのか。また、それらに対し、どんな技術で、どう対応を図るべきなのか。ガートナー バイス プレジデント,アナリストのポール・フルタード氏が、環境や技術、ビジネスの側面から、7つのセキュリティのトレンドを解説するとともに、対応のベストプラクティスを教示する。

アジャイル開発の導入が広がる中、外部委託先との契約に悩む企業も増え続けている。誤った契約を結べば後々、思わぬしっぺ返しをくらいかねない。とはいえ、アジャイル開発の経験が乏しい状況にあっては、何に注意すべきかも分からず、苦い経験をする企業も後を絶たない。ガートナージャパン シニア ディレクター アナリストの土屋隆一氏が、アジャイル開発の契約における5つの懸案事項を取り上げ、解決の方向性を提示する。

クラウド利用が広がる中、コストの低さと調達の簡単さのメリットを引き出すために、IT部門には「利用するクラウドの優先順位付け」が求められるようになった。そのために、ホームとなるクラウドの決定や、それ以外のクラウド利用のガイドとなる「ワークロード配置ポリシー」の作成が急務となっている。Gartner Distinguished VP AnalystのLydia Leong氏が、その手順とともに、ワークロード配置などで重視すべきポイントを教示する。

年を追うごとに利用が広がるローコード開発。ただし、そこにはリスクも存在する。その開発手法から、ベンダー・ロックインの状況に陥りやすいこともその1つ。また、いわゆる技術的負債の問題に直面しやすいことなどもある。Gartner Distinguished VP AnalystのJason Wong氏が、ローコード開発による「悪夢の再来」とその回避方法を解説する。