ホワイトペーパー ID・アクセス管理・認証 「多要素認証」による安全なアクセスでセキュアなテレワーク環境を実現する 「多要素認証」による安全なアクセスでセキュアなテレワーク環境を実現する 2020/06/15 かつて、企業のサイバー攻撃対策といえば、社内と社外ネットワークの境界にファイアウォールなどのセキュリティ機器を設置する「境界防御」の考え方が主流だった。しかし、モバイル機器によるリモートアクセスや、社内インフラのクラウド化など、アクセス元とアクセス先が多様化し、サイバー攻撃の高度化なども相まって、「境界防御」だけのセキュリティは限界を迎えている。リモートワークやテレワークが拡大する中、その対応は急務となっている。こうした中、現在注目されているのが「多要素認証」である。本書では「多要素認証」を活用して安全にネットワークにアクセスできる環境を実現する、クラウド型セキュリティプラットフォームについて紹介する。
ホワイトペーパー IT戦略・IT投資・DX 不安定で管理も面倒？ リモートワーク実現の切り札「VDI」の課題を解決する方法 不安定で管理も面倒？ リモートワーク実現の切り札「VDI」の課題を解決する方法 2020/06/03 VDI（デスクトップ仮想化）は、高いセキュリティを保ったままリモートワークを実現できることから、「働き方改革」の切り札として多くの企業で導入・検討が進んでいる。しかし、いざ導入し運用を開始すると、十分なパフォーマンスが出ない、ユーザー数やリソースの柔軟な拡張が難しい、管理者の負担が大きい……等々の問題に直面する企業が少なくない。こうした課題を解決するための最適なインフラが、ハイパーコンバージドインフラストラクチャ（HCI）だ。本資料では、VDIの実現に最適なHCI基盤と課題を解決するソリューションを解説する。現在のVDI環境に課題を抱えている企業、これから導入を検討している企業は、ぜひ目を通しておきたい。
ホワイトペーパー ペーパーレス化 「ハンコを押すための出社」から解放！契約業務はどうデジタル化すべきか 「ハンコを押すための出社」から解放！契約業務はどうデジタル化すべきか 2020/06/01 テレワークで課題になっているのが、紙の契約書や社内稟議への押印だ。紙の契約書は一見、安全に見えるが、印影から簡単に複製が可能で、紛失・破損のリスクもある。何より押印のための出社など、非効率な面も多い。しかし、現状の電子契約サービスは、セキュリティ面のリスクが指摘される。本書では、本人確認や契約書ファイルの送受信、保管など、法人間の契約に安心して使うことができるセキュリティの要件や、従来の電子契約に代わる「デジタル契約」とはどういうものかについて説明する。
ホワイトペーパー クラウドストレージ・ファイル共有・ファイル転送 急造のテレワーク体制で大丈夫か？ 大容量データをセキュアにやり取りする方法 急造のテレワーク体制で大丈夫か？ 大容量データをセキュアにやり取りする方法 2020/05/29 新型コロナウイルスの影響もあり、テレワークの普及が急速に進んでいる。だが急激な変化により、テレワーク環境が十分に整わないまま対応している企業も珍しくない。それにより、社内外でのデータのやり取りにともなう、セキュリティ確保や、大容量ファイルのデータ制限、同時接続できるユーザー数など、さまざまな課題が生じている。早急なテレワーク体制の整備が求められる一方で、こうした課題に迅速に対応するにはどうするべきだろうか？ 本書では、堅牢なセキュリティ、認証により大容量ファイルをユーザ数に制限なく転送する、ファイル転送ソリューションを紹介する。
ホワイトペーパー サーバ 理想的なサーバ更新サイクルは「3年」、旧式サーバを使い続けるデメリットとは？ 理想的なサーバ更新サイクルは「3年」、旧式サーバを使い続けるデメリットとは？ 2020/05/26 企業がビジネスで成長するためには、最新のITインフラを整備することが必要不可欠だ。旧式サーバを使い続けると、パフォーマンスの低下やセキュリティリスクの懸念などがビジネスを阻害する要因にもなり得る。しかし、米国の調査会社フォレスターが世界7カ国、従業員100～499人の企業508社のITインフラ意思決定者を対象に調査したところ、41％が3年以上経過した旧式サーバを保持しているという状況だった。最新サーバへのリプレースによって得られるメリットとは何か？ 本書では、3年ごとにサーバ更新を実施した際に得られる技術的・ビジネス的メリットを紹介する。
ホワイトペーパー クラウドストレージ・ファイル共有・ファイル転送 テレワーク業務は「大容量ファイル転送＆共有システム」でここまで便利になる テレワーク業務は「大容量ファイル転送＆共有システム」でここまで便利になる 2020/05/25 現在、新型コロナウイルスの影響で、多くの企業がテレワーク体制の整備を進めている。その中で課題となっているのが、情報の取り扱いや共有手法である。ファイル共有の利便性維持や、紙やメディアでやり取りしていた業務のデータ送付への切り替え、堅牢なセキュリティの確保など、多くの課題が積み重なっている。こうした課題は、クラウドストレージサービス活用することで一挙に解決することも可能だ。本書では、テレワーク時におけるファイル共有の課題を、コストを抑えつつ解決する方法について説明する。
ホワイトペーパー セキュリティ総論 安心・安全なテレワーク環境構築に「足りない」のは何か？ 安心・安全なテレワーク環境構築に「足りない」のは何か？ 2020/05/22 新型コロナウイルス対策として政府は、在宅勤務などのテレワークを推奨している。テレワークには「業務の生産性向上」「就労者の生活環境の改善」といったメリットが挙げられる。しかし一方で、情報漏えいなどのセキュリティリスクは増加してしまう。そこで必要となるのが、既存のPCを社外に持ち出してテレワークを実現するDLP（情報漏えい対策）ソリューションだ。では、どのような観点でDLPソリューションを選択すればよいのだろうか。短期間かつ低コストで導入できるDLPソリューションを紹介する。
ホワイトペーパー ID・アクセス管理・認証 オンラインにおける注目のFIDO認証を迅速かつ効率よく展開するには オンラインにおける注目のFIDO認証を迅速かつ効率よく展開するには 2020/05/22 新型コロナウイルスの影響が長期化することにより、様々なサービスのオンラインでの対応やリモートワークが主流になる可能性がある。オンラインでのやり取りではセキュリティの確保は非常に重要な課題となり、その入口となる認証では、課題の多いパスワードに代わり、新たな認証標準であるFIDOが注目を集めている。本書では、FIDO認証を迅速に効率よく展開する方法を詳説する。ぜひ参考にしてほしい。
ホワイトペーパー Wi-Fi・Bluetooth マネーフォワードは「つながらない」無線LAN環境をどのように刷新したのか？ マネーフォワードは「つながらない」無線LAN環境をどのように刷新したのか？ 2020/04/30 ICTと金融の融合による多彩なサービスを個人、法人問わず展開する「マネーフォワード」。情報システム部門であるコーポレートインフラグループでは、社内ICTインフラの整備・拡充にも積極的に取り組んでおり、その大きな課題の一つが無線LANの環境改善だった。従来の無線LAN製品は安定性に難があり、「つながらない」「遅い」といったクレームが発生していたが、原因が特定しきれていなかった。また、全国の拠点の無線LAN環境も個別に構築されており、本社で管理しきれていない状態だった。そこで、新オフィスへの移転を機に無線LAN環境の刷新、抜本的な見直しを図った。その際にテーマとして掲げたのが、認証によるセキュリティの強化であったという。同社はいかにしてセキュアで安定的な無線LAN環境を構築したのか、本書でその経緯の詳細を紹介する。
ホワイトペーパー セキュリティ総論 狙われるハードウェア/ファームウェア、恐ろしい「PDoS攻撃」から身を守る方法 狙われるハードウェア/ファームウェア、恐ろしい「PDoS攻撃」から身を守る方法 2020/04/27 サイバー攻撃は、ますます巧妙化・悪質化している。特に最近注目を集めているのが、ハードウェアやファームウェアを狙った攻撃だ。この攻撃を受けると脅威が永久的に続くため「PDoS（Permanent Denial-of-Service）攻撃」と呼ばれている。それだけ、被害が深刻なのである。しかも、企業側にできる対策は限られている。特に、リソースの限られた中堅中小企業にとっては、購入したハードウェアが信頼できるかどうかを自力で確認することは困難だ。では、どうすればよいのか。本資料で、最新の対策を解説する。
ホワイトペーパー 情報漏えい対策 情報漏えいのコストを調査、金額は？どのぐらい長期化？ 世界500社から得られた対抗策 情報漏えいのコストを調査、金額は？どのぐらい長期化？ 世界500社から得られた対抗策 2020/04/14 近年、情報漏えい時に発生するコストについて、情報漏えいの「ロング・テール」、つまりインシデント後も数年間にわたってコストが発生する傾向が明らかになってきた。サイバーセキュリティの研究を行ってるPonemon Instituteが、2018年7月から2019年4月までに情報漏えいを経験した507社の世界各国の企業への継続調査でわかった。では、いったいどのぐらい長期間にわたるのか、またそのコストはいかほどなのか？ 本書では、調査によって得られた情報漏えいの要因や影響などとともに、企業がコストを軽減し全体的なセキュリティ体制を改善できる具体的な方法についても解説する。
ホワイトペーパー セキュリティ総論 2019年サイバー攻撃の手口から読み解く、企業が知っておくべきセキュリティ対策まとめ 2019年サイバー攻撃の手口から読み解く、企業が知っておくべきセキュリティ対策まとめ 2020/04/14 2019年のサイバーセキュリティの脅威において顕著だったのが、旧来からの脅威が新たな方法で使用されたことである。具体的な傾向としては、製造業のオペレーショナル・テクノロジー（OT）を標的とした攻撃が急増した。また、その攻撃手口の多くはランサムウェアによるものだった。2020年にはこれらの傾向がさらに強まることが予測される。以下の資料では、2019年の最も顕著な脅威の動向をまとめ、それらの分析によって得られた傾向から2020年の脅威を予測。業種別の傾向などを踏まえて、各企業はどのように脅威に備えるべきかを解説する。
ホワイトペーパー 情報漏えい対策 情報漏えいのコストを調査、金額は？どのぐらい長期化？ 世界500社から得られた対抗策 情報漏えいのコストを調査、金額は？どのぐらい長期化？ 世界500社から得られた対抗策 2020/04/14 サイバーセキュリティの研究を行ってるPonemon Instituteの2020年の調査によると、情報漏えい時の平均総コストは2019年に比べわずかに減少していたものの、セキュリティ対策に後れを取っている多くの企業では、逆にコストが増加している傾向が明らかになった。さらに、同調査では新型コロナのために進められたリモートワーク導入が、潜在的な情報漏えいへの対応をますます困難にさせると予想している。本書では、情報漏えいを経験した524社への調査によって得られた、情報漏えいの要因やコストの傾向、さらには新型コロナの影響など、企業が直面するセキュリティの動向とその対策について紹介している。
ホワイトペーパー セキュリティ総論 サイバー攻撃の手口から読み解く、企業が知っておくべきセキュリティ対策まとめ サイバー攻撃の手口から読み解く、企業が知っておくべきセキュリティ対策まとめ 2020/04/14 2019年のサイバーセキュリティの脅威において顕著だったのが、旧来からの脅威が新たな方法で使用されたことである。具体的な傾向としては、製造業のオペレーショナル・テクノロジー（OT）を標的とした攻撃が急増した。また、その攻撃手口の多くはランサムウェアによるものだった。2020年にはこれらの傾向がさらに強まることが予測される。以下の資料では、2019年の最も顕著な脅威の動向をまとめ、それらの分析によって得られた傾向から2020年の脅威を予測。業種別の傾向などを踏まえて、各企業はどのように脅威に備えるべきかを解説する。
ホワイトペーパー データ戦略 「アルゴリズムによる採用試験」や「ディープフェイク電話」、2020年のデータ活用はこう変わる 「アルゴリズムによる採用試験」や「ディープフェイク電話」、2020年のデータ活用はこう変わる 2020/03/19 アルゴリズムによる採用試験やディープフェイク電話など、2020年は5G、AI、ディープフェイクなどのテクノロジーにより、企業や消費者の環境はさらなる変化が起こるだろうと予測されている。これらテクノロジーの中心には、いずれも膨大な量の「データ」がある。そこで本書では「エマージングテクノロジー」「ITセキュリティ」「IT運用」の3つの領域から2020年について予測、企業はテクノロジーにより生み出された膨大なデータをいかに活用し、2020年の展望を描いていくべきか説明する。
ホワイトペーパー AI・生成AI 「コスト」の観点から見る、機械学習ソリューション選びの勘所 「コスト」の観点から見る、機械学習ソリューション選びの勘所 2020/03/09 データ駆動型ビジネスの必要性が叫ばれる現在、機械学習（ML）活用は不可欠の要素となっている。しかしML導入には、構築コスト、運用コスト、セキュリティとコンプライアンス維持など、莫大な予算が必要だ。では、コストを抑制しつつ自社のビジネスに最適なMLを導入するには、どのような点に留意すべきなのか。本資料では、MLソリューションの構築、トレーニング、デプロイの場面において、どのようにコストを抑制するかを説明している。MLの導入を検討している企業担当者はぜひ参考にしてほしい。
ホワイトペーパー 災害対策（DR）・事業継続（BCP） 【事例】ヤマハ発動機は、クラウド化したサーバの「特権ID管理」をどう刷新したか？ 【事例】ヤマハ発動機は、クラウド化したサーバの「特権ID管理」をどう刷新したか？ 2020/03/09 二輪車やボート・船外機、産業用ロボットなど、多様な事業を展開するヤマハ発動機。同社ではBCP対策をきっかけにクラウドの利用が増える中で、特権ID管理を始めとするITインフラ統制をどのように継続していくかが課題だった。今後も進化していくITシステムのデザインを阻害しないために、同社が選んだ特権ID管理ソリューションとは？
ホワイトペーパー 災害対策（DR）・事業継続（BCP） 【事例】ヤマハ発動機は、クラウド化したサーバの「特権ID管理」をどう刷新したか？ 【事例】ヤマハ発動機は、クラウド化したサーバの「特権ID管理」をどう刷新したか？ 2020/03/09 二輪車やボート・船外機、産業用ロボットなど、多様な事業を展開するヤマハ発動機。同社ではBCP対策をきっかけにクラウドの利用が増える中で、特権ID管理を始めとするITインフラ統制をどのように継続していくかが課題だった。今後も進化していくITシステムのデザインを阻害しないために、同社が選んだ特権ID管理ソリューションとは？
ホワイトペーパー クラウド 12兆円の経済損失？ “2025年の崖”を超えるDX実現に必要な「3+1」のアプローチとは 12兆円の経済損失？ “2025年の崖”を超えるDX実現に必要な「3+1」のアプローチとは 2020/03/02 競争力強化のためにデジタルトランスフォーメーション（DX）の取り組みが待ったなしの状況にある。一方、レガシーシステムの保守にIT予算の大半をとられ、セキュリティリスクやIT人材枯渇などによりDXに挫折、2025年には年間で最大12兆円もの経済損失が生じる“2025年の崖”問題も顕在化している。そこで、DX推進の課題解決に押さえておきたいのが「3+1」のアプローチだ。
ホワイトペーパー クラウド クラウドへの課題をワンストップで解消する環境とは クラウドへの課題をワンストップで解消する環境とは 2020/03/02 現在クラウドは世間一般に広く浸透し、多くの企業がビジネスに活用している。しかしクラウドに対しての知識不足や人材不足などから、セキュリティ、パフォーマンス、メンテナンス面などへの不安を抱き、導入をためらってる企業も少なくない。それらの不安をクリアにする、導入、構築、運用までワンストップで解決する環境づくりを紹介する。
ホワイトペーパー IT運用管理全般 ファイルサーバを襲う「容量肥大化」と「セキュリティ」の課題、適正化させる3つの手順 ファイルサーバを襲う「容量肥大化」と「セキュリティ」の課題、適正化させる3つの手順 2020/02/17 ファイルサーバにおいて、データの蓄積による容量の圧迫、重要なデータに対するセキュリティ対策、アクセス権設定の棚卸と適正化など、管理者の頭を悩ませる課題は多い。それらの課題を解決するポイントは「管理の適正化」にある。本書では、無法状態にあるファイルサーバを整理する手順を3つのフェーズに分けて説明する。
ホワイトペーパー IT運用管理全般 チェックシートで見えた、サーバ管理の課題を解決する5つのポイント チェックシートで見えた、サーバ管理の課題を解決する5つのポイント 2020/02/17 サーバの容量削減、アクセス権や個人情報の管理といったセキュリティ対策・管理業務の効率化など、ファイルサーバにまつわる課題はさまざまで、管理者はどこから手を付けるべきか悩みどころだろう。まずは本資料のチェックシートを用いてファイルサーバの管理状態を確認してほしい。それにより浮き彫りとなった課題点について、5つのポイントによる解決策を紹介する。
ホワイトペーパー ID・アクセス管理・認証 IoTデバイスに求められる「セキュアなSSL通信」を簡単に実現する方法 IoTデバイスに求められる「セキュアなSSL通信」を簡単に実現する方法 2020/02/05 IoTデバイスの脆弱性が狙われ、サイバー攻撃を受ける例が急増している。ごく小型なデバイスであっても、セキュリティ対策は避けて通れない。しかし、通信の暗号化でよく利用されるSSL（Secure Sockets Layer）は、暗号化／復号の処理によるデバイスへの負荷が大きい。本書では、高速なSSL通信をCPUの負荷を最小にしたまま可能とする、IoTデバイスの開発方法について紹介する。
ホワイトペーパー ワークスタイル・在宅勤務 【損保ジャパン日本興亜】「攻めの戦略」を加速させるテレワーク環境の作り方 【損保ジャパン日本興亜】「攻めの戦略」を加速させるテレワーク環境の作り方 2020/01/31 損保ジャパン日本興亜では時間や場所にとらわれない柔軟な働き方を実現する「ワークスタイルイノベーション」を推進しており、その一環として、仮想デスクトップ環境の整備によるテレワークの導入に取り組んでいた。しかし、従来のシステムは老朽化が進んでおり、仮想デスクトップを導入するには新しいシステム環境への移行が必要だった。また、アプリの柔軟性欠如とユーザー数の増加に伴うシステム性能の低下などの課題も生じていた。本書では、同社がスケーラビリティとコストの最適化を実現しつつ、いかにして仮想デスクトップ環境を構築していったか紹介する。
ホワイトペーパー ワークスタイル・在宅勤務 米国マーケターが指摘する「働き方改革の誤解」、解決のための処方箋とは 米国マーケターが指摘する「働き方改革の誤解」、解決のための処方箋とは 2020/01/31 多くの企業が取り組む”働き方改革”にありがちな「職場に来られない人たちの生産性をどう高めるか」という課題設定は、実は適切でないと指摘するのが、日本で働いたこともある米ヴイエムウェアのプロダクトマーケティング担当 副社長（2018年12月時点）コートニー・バリー氏だ。日本での勤務経験がある同氏が、セキュリティやガバナンスをはじめ、場所や働き方に関係なく、あらゆる従業員の生産性を向上させる環境づくりのポイントを示した。
ホワイトペーパー ワークスタイル・在宅勤務 【ニトリ事例】「働きやすい環境づくり」にどうアプローチした？ 【ニトリ事例】「働きやすい環境づくり」にどうアプローチした？ 2020/01/31 家具・インテリア事業を広範なエリアで展開するニトリホールディングスでは、「働きやすい環境づくり」を経営目標に掲げ、テレワーク制度を導入している。その過程で課題となったのが、サテライトオフィスや在宅勤務の際、会社が支給したノートPCの持ち出しによる、情報漏えいのリスクや、従業員への負担である。そのため同社はより柔軟な働き方を実現するVDI（仮想デスクトップ）環境の構築を検討し始めた。同社では、アクセス性、セキュリティ面、既存システムとの親和性など、VDI環境構築の際に生じるさまざまな課題をどのように解決していったのだろうか。
ホワイトペーパー セキュリティ総論 AIの「教師なし機械学習」によって内部ユーザーによる脅威を摘み取る AIの「教師なし機械学習」によって内部ユーザーによる脅威を摘み取る 2020/01/20 サイバーセキュリティにおいてAIの機械学習の多くは、「教師あり機械学習」のことを指す。その一種であるディープラーニングは、マルウェアの検出に非常に適しているが、内部ユーザーによる脅威の検出には不十分であった。それに対し「教師なし機械学習」は、どんなにランダムに見えるデータであっても、大規模なデータセットから新しいパターンを発見するため、内部ユーザーによる脅威の検出には非常に適している。本書では、「教師なし機械学習」が効果的な理由を詳細に説明する。
ホワイトペーパー セキュリティ総論 セキュリティ強化につながる、セキュリティアナリストの業務効率「向上」策 セキュリティ強化につながる、セキュリティアナリストの業務効率「向上」策 2020/01/20 セキュリティアナリストは、数百万件や数十億件のイベント内の脅威アクティビティを特定するという困難な仕事を抱えている。作業の効率化には、AIと機械学習を活用し、数十億件のデータポイントを自動的、継続的にマイニング、優先度に基づいて、セキュリティ異常のヒントに関する高品質のリストを生成することが効果的である。さらにセキュリティアナリストが操作しやすい直感的なUI設計により脅威の検出と調査に要する時間の大幅な短縮が可能である。本資料では、その仕組みを解説する。
ホワイトペーパー セキュリティ総論 ビッグデータをストレージからコンピューティングに活用するアーキテクチャとは ビッグデータをストレージからコンピューティングに活用するアーキテクチャとは 2020/01/20 ビッグデータを使用するセキュリティソリューションは多数あるが、ほとんどがデータを保存するのみにとどまり、十分に活用しているとは言えない。サイバーセキュリティを分析するAIは、ビッグデータテクノロジーによって構成されたアーキテクチャと、4つの段階を経て脅威を検出する数学的アルゴリズムが必要である。本書では、高速で正確に脅威を検出するアーキテクチャについて詳細に説明する。
ホワイトペーパー メールセキュリティ 全国1376名への調査により明らかになった「メール誤送信の実態」 全国1376名への調査により明らかになった「メール誤送信の実態」 2020/01/14 近年、従業員のメール誤送信により、機密情報や顧客情報といった重要情報が漏えいし、二次的に悪用される問題が増加傾向にある。そこで全国1376名の従業員と情報システム管理者に実態調査をしたところ、管理者は危機感を強めているにも関わらず、従業員は誤送信の重要性をあまり認識していない、との傾向が明らかになった。具体的な調査結果とともに、企業は誤送信を防止するため、どのような体制を構築すべきか説明する。
