ホワイトペーパー IT運用管理全般 【3分で理解】月60時間の作業をゼロに？ 債権管理・督促業務を効率化するには 【3分で理解】月60時間の作業をゼロに？ 債権管理・督促業務を効率化するには 2024/06/10 重要なバックオフィス業務の1つが、債権管理・督促回収に関する管理業務だ。各業務は複雑であり物量も多く、他の業務との兼ね合いで時間的制約などもあるため、多くの課題が存在する。こうした業務の負荷を軽減できれば、より創造的な業務に多くの時間に集中することも可能だ。債権管理・督促業務を最適化するにはどうすればよいのか。「月間60時間かけていた督促業務がゼロに」「導入2カ月で回収率を10％向上」など、具体的な導入効果を交えながら探る。
ホワイトペーパー ゼロトラスト・クラウドセキュリティ・SASE 「ゼロトラストはWebブラウザで実現できる」は本当か？実現できるセキュリティ機能まとめ 「ゼロトラストはWebブラウザで実現できる」は本当か？実現できるセキュリティ機能まとめ 2024/05/30 クラウド活用が当たり前になり、従来の境界型セキュリティが限界を迎える現在、「ゼロトラスト」セキュリティが注目を集めている。これは、守るべき情報資産にアクセスするものはすべて信用せず、その安全性を検証することで、情報資産への脅威を防ぐ考え方のこと。一方、ゼロトラストを実現するには多大な投資が求められると考えられがちだが、これをまたたく間に実現する方法があるという。本書は、Webブラウザによって実現するゼロトラストセキュリティについて解説する。
ホワイトペーパー AI・生成AI 「信頼できる」生成AIは実現可能か？ 懸念を払拭する6つのセキュリティ戦略 「信頼できる」生成AIは実現可能か？ 懸念を払拭する6つのセキュリティ戦略 2024/05/27 近年、最も脚光を浴びている技術である「生成AI」。その用途は業務の自動化や効率化、従業員を創造的な業務に注力するといったビジネスの話だけにとどまらない。ヘルスケアやエネルギー、サステナビリティ分野などあらゆる人にメリットをもたらすことが具体的に予測される。ただ、計り知れない影響力を秘めている一方で、生成AI活用には現状、多くの懸念が伴う。そのため、生成AIを導入するには、まず潜在的なセキュリティリスクを特定して対処しなければならない。生成AIの信頼性をどう確保すべきか。以下の資料では、生成AIがもたらす機会と影響、懸念点を整理するとともに、有効活用を実現するための6つのデータのセキュリティ戦略を解説する。
ホワイトペーパー AI・生成AI 「生成AI vs 生成AI」？ 巧妙化するサイバー攻撃の脅威と現実的な対応策 「生成AI vs 生成AI」？ 巧妙化するサイバー攻撃の脅威と現実的な対応策 2024/05/24 サイバー脅威は巧妙化が進み、近年では生成AIを用いた攻撃が増加している。しかし、生成AIはセキュリティ対策を強化する手段としても利用されるようになってきた。たとえば、セキュリティ対応にかかる多大な労力と時間を短縮できる。さらに、生成AIは膨大なデータの分析やパターン認識により異常を発見し、脅威を迅速に検知する能力を持つ。本資料では、生成AIによる脅威と、それに対する先進的なセキュリティ対策を3つのポイントで解説する。
ホワイトペーパー OS・サーバOS Azureでハイブリッドクラウドを構築する企業へ、成功への3つのポイント Azureでハイブリッドクラウドを構築する企業へ、成功への3つのポイント 2024/05/21 オンプレミスのシステムを維持しながら、パブリッククラウドを組み合わせるハイブリッドクラウド。パブリッククラウドが持つ無制限のスケーラビリティや大規模なコンピューティングパフォーマンスなど、得られるメリットは大きい。ただし、セキュリティリスクの増大や管理の複雑化など、企業は新たな課題にも直面する。課題を解決する重要なポイントは、いかにして複雑さを軽減するかにある。そこで本資料では、Microsoft Azureと組み合わせたハイブリッドクラウド環境で、1つのOSを用いてインテリジェントで安定したセキュリティ重視のシンプルな基盤を構築する方法を紹介する。
ホワイトペーパー ID・アクセス管理・認証 クラウドIDセキュリティの「深刻すぎる」課題、解決への3段階とベストプラクティス5つ クラウドIDセキュリティの「深刻すぎる」課題、解決への3段階とベストプラクティス5つ 2024/05/21 クラウドの急速な普及に伴い、さまざまなサービスを利用するための「ID」が急増している。多くの企業では、こうしたIDを十分に管理できず、ユーザーに過剰なアクセス権限を持たせてしまっていることも珍しくない。こうした「特権アカウント」の乱立は、不正アクセスや情報漏えいなど、さまざまなリスクにつながる。脅威からIDを保護するにはどうするべきか。AWS（Amazon Web Services）上におけるクラウドIDセキュリティを実現するための3つの段階や、5つのベストプラクティスなどを解説する。
ホワイトペーパー ID・アクセス管理・認証 クラウド対応で直面する「IDセキュリティ」で必ずやるべき、たった2つのこと クラウド対応で直面する「IDセキュリティ」で必ずやるべき、たった2つのこと 2024/05/21 クラウドネイティブな環境を構築し、デジタル化を加速するためには、セキュリティの強化は極めて重要な課題だ。オンプレミス環境とは異なり、セキュリティの対象が変化するクラウド環境では、デジタル資産の保護に厳格な対策が求められるからだ。また、クラウドを活用したDXとセキュリティを両立するには、ID保護のためのセキュリティ戦略が求められるだろう。そのための基本原則やベストプラクティス、昨今の脅威に対抗するためのクラウドセキュリティ対策などを解説する。
ホワイトペーパー ID・アクセス管理・認証 約6割が情報漏えいを経験、「非正規社員ID」管理が重要になるワケ 約6割が情報漏えいを経験、「非正規社員ID」管理が重要になるワケ 2024/05/08 企業にとって、契約社員やパートナー、ベンダーなどのサードパーティの非正規社員はビジネスに欠かせない存在だ。一方で、非正規社員を積極的に活用する企業が増えたことで、管理すべきアイデンティティ（ID）も増加し続けている。ある調査では、情報漏えいの59%は非正規社員IDが起因しているという。ID管理はこれこれまで以上に重要となってきたが、今日の企業と非正規社員の関係性は複雑化し、さまざまな課題が浮かび上がっている。昨今の非正規社員IDを取り巻く状況を整理した上で、企業が行うべきセキュリティとライフサイクル管理について解説する。
ホワイトペーパー データベース 【マンガ解説】意外と見落としがち？ MySQLに必要なセキュリティ強化策とは 【マンガ解説】意外と見落としがち？ MySQLに必要なセキュリティ強化策とは 2024/04/30 とあるメーカーを舞台に、オープンソースのデータベースソフトウェア「MySQL」のセキュリティリスクをマンガ形式で解説する。過去3年間で56.8％の企業がサイバー攻撃を経験し、2023年には個人情報漏洩・紛失が最多を記録するなど、決してひとごとではない。自社内・自工場に未更新のまま放置しているシステムに心当たりがある人はぜひ一読してほしい。MySQLのバージョンアップがなぜ必要になるのか、さらに追加でどのような対応をすればさらなるセキュリティ対策へとつなげることができるのか、わかりやすく理解できるだろう。
ホワイトペーパー AI・生成AI 生成AI時代に企業法務や法律事務所はどうあるべきか？ 必須となる「3つの準備」 生成AI時代に企業法務や法律事務所はどうあるべきか？ 必須となる「3つの準備」 2024/04/26 さまざまな業界で生成AIに注目が集まる中、法律業界でも生成AI活用への取り組みが始まっている。調査からクライアントとのやり取り、文書レビューなど、その用途はさまざまだ。しかし、多くの企業法務や法律事務所は、十分に準備が整っていないことから導入には慎重になりがちだ。また、生成AIにまつわるデータガバナンスやセキュリティ、法的リスクなどの課題も存在する。だが、それらを考慮した上で、法律業界はAI戦略を加速するべきだ。本書は、AIへの対応が必要になる理由やそのための取り組み、リスクを軽減して導入を進めるための方法などについて解説する。
ホワイトペーパー 電子メール・チャット レバレジーズ事例：脱PPAPによる「開封率低下」をどう解決？安全なメール送信方法とは レバレジーズ事例：脱PPAPによる「開封率低下」をどう解決？安全なメール送信方法とは 2024/04/26 エンジニア向け転職支援サービス「レバテック」などで急成長を遂げているレバレジーズ。同社が扱う情報の多くは、個人の履歴書や企業情報が占めており、それらをメールで安全に送信するため、2013年からメール誤送信対策と添付ファイル自動暗号化の仕組みを導入していた。だが、パスワード付きZipファイルをメールに添付する「PPAP問題」や、Pマークへの対応として、2021年から一部の部署で添付ファイルをWebダウンロードに切り替えたものの、「開封率の低下」といった課題が浮上してきたという。本書は、同社が安全で便利な添付ファイルのメール送信を実現した経緯を紹介する。
ホワイトペーパー 電子メール・チャット メーカー事例：PPAP問題で大手取引先が受信拒否、これを解決したメール送信方法とは？ メーカー事例：PPAP問題で大手取引先が受信拒否、これを解決したメール送信方法とは？ 2024/04/26 振動を中心とした環境試験・計測・解析などのメーカーとして知られるIMV。同社は振動試験に関わる製品情報や試験結果などの機密情報を保護するために、メールの添付ファイルを自動でパスワード付きZipファイルに変換するシステムを運用していた。だが、2020年11月からこうした「PPAP問題」が指摘されるようになり、大手の取引先企業がZip暗号化された添付ファイルの受信を拒否するようになったという。本書は、同社が検討を重ねた末に辿り着いた解決策や、その方法を社内や取引先に受け入れてもらうために行った取り組みなどを解説する。
ホワイトペーパー 電子メール・チャット 【図解】5社の「脱PPAP」サービスを徹底比較、安全で便利なファイル送信方法とは？ 【図解】5社の「脱PPAP」サービスを徹底比較、安全で便利なファイル送信方法とは？ 2024/04/26 添付ファイルをパスワード付きZipファイルに変換してメール送信する「PPAP」の問題が浮き彫りになって以来、PPAPの代替手段が模索されている。この流れは加速し続けており、市場では「脱PPAP」を謳うさまざまなサービスが登場しているため、IT担当者の中には、どれが自社にとって適切な対策なのかと悩む者も少なくないだろう。そこで本書は、主要5社が提供している、脱PPAPを実現するためのサービスについて評価を行った。それぞれのサービスの特徴や利便性などについてまとめている。
ホワイトペーパー 電子メール・チャット なぜ「脱PPAP」が重要になるのか？ 基礎から根本的な解決策までかんたん解説 なぜ「脱PPAP」が重要になるのか？ 基礎から根本的な解決策までかんたん解説 2024/04/26 「PPAP」とは添付ファイルをパスワード付きZipファイルに暗号化して、パスワードを別のメールで送信するセキュリティ対策のことだ。昨今、このPPAPの問題が浮き彫りになり、多くの企業が「脱PPAP」を進めている。中には、取引先の企業がPPAP対策を行ったためにメールを受信してもらえなったというケースもあるという。本資料は、PPAPで懸念される2つのリスクや、現状行われている対策、また、根本的な解決策などをわかりやすく解説する。
ホワイトペーパー 電子メール・チャット 情報漏えい防止の特効薬、「メール誤送信」対策の7つのメリット 情報漏えい防止の特効薬、「メール誤送信」対策の7つのメリット 2024/04/26 企業の情報漏えい経路の1つに、メールの誤送信が挙げられる。単純な宛先間違いや誤った添付ファイルの送付、悪意を持った者による意図的な情報漏えいなど、原因はさまざまだ。また、リモートワークなどの場所を選ばない働き方も普及してきたことで、メール送信におけるセキュリティの強化はますます急務となっている。こうした課題を解決できるのが、メールや添付ファイル経由の情報漏えいを防止する「メール誤送信防止サービス」だ。本資料は、その特長について事例と合わせて紹介する。
ホワイトペーパー セキュリティ総論 「暗号化されていれば安心」ではない理由、悪用される暗号化の現状をレポート 「暗号化されていれば安心」ではない理由、悪用される暗号化の現状をレポート 2024/04/25 データや機密情報を安全に送るために暗号化は不可欠だが、その一方で、サイバー犯罪者が脅威を隠すために暗号化チャネルを悪用するケースが増えている。暗号化された攻撃で最も多かったのはマルウェアで、その次に、アドスパイウェアサイトとフィッシングなどのさまざまな脅威が続いており、今後も暗号化攻撃は拡大していくことが予想される。本資料は、2022年10月～2023年9月の間にブロックされた脅威について分析と、進化し続ける暗号化攻撃の脅威に関する貴重なインサイトや、暗号化された脅威を防ぐためのベストプラクティスなどを解説する。
ホワイトペーパー セキュリティ総論 その対策は本当に正しい？ ファイルのやり取りに潜む「9つの迷信」を解く その対策は本当に正しい？ ファイルのやり取りに潜む「9つの迷信」を解く 2024/04/25 従業員がWebページへのリンクをクリックしたり、ファイルをダウンロードしたことによるウイルスの感染など、日常的に行われているファイルのダウンロードや転送には脅威が潜んでいる。攻撃者はますます巧妙化し、従来型のソリューションで保護することは困難だ。しかし、ファイルベースの脅威にまつわる「9つの迷信」に囚われ、依然として従来型のセキュリティ戦略に固執している企業も少なくない。そこで本書は、迷信についての真偽を明らかにしていく。
ホワイトペーパー セキュリティ総論 「ZTNA」のメリットを最大化するには？ 選定時に押さえておくべき10のポイント 「ZTNA」のメリットを最大化するには？ 選定時に押さえておくべき10のポイント 2024/04/25 ハイブリッドワークが普及する一方で、サイバー脅威によるセキュリティリスクが高まってきた。従来の境界型セキュリティで保護することが難しくなり、多くの企業が「ゼロトラスト ネットワーク アクセス（ZTNA）」の導入に取り組んでいる。ZTNAはリモートワーカーの社内アプリなどへの安全、かつシームレスなアクセスを実現し、VPN以上の効果が期待できる。だが、適当な製品選びではZTNAのメリットをすべて実現することはできない。メリットを最大化するためには、「10のポイント」を押さえながら選定することが重要になる。
ホワイトペーパー セキュリティ総論 【調査】生成AIの悪用でフィッシング攻撃増？ 最新トレンドから探るセキュリティ対策 【調査】生成AIの悪用でフィッシング攻撃増？ 最新トレンドから探るセキュリティ対策 2024/04/25 より狡猾なフィッシング攻撃が開発され、ブラックマーケットや生成AIツールを通じて容易にフィッシングキットが入手できるようになり、サイバー犯罪者はこれまで以上に簡単に企業の機密情報を侵害できるようになった。巧妙化が進み、検出やブロックが難しくなっていくフィッシング攻撃に対し、企業は最新の傾向を踏まえたうえで、現在のインフラを見直し、「ゼロトラスト」のセキュリティ対策を実行する必要がある。本書は、フィッシング攻撃についての調査・分析結果から、最新のフィッシングの傾向や詳細な手口、今後の予測やフィッシング対策について解説する。
ホワイトペーパー セキュリティ総論 支社・工場・店舗・DCなど、あらゆる拠点向けゼロトラストの「4つの要件」とは？ 支社・工場・店舗・DCなど、あらゆる拠点向けゼロトラストの「4つの要件」とは？ 2024/04/25 働く場所がオフィス以外の自宅や外出先などに広がるとともに、従来の対策ではサイバー脅威から保護することが難しくなってきた。さらに、現場で使用しているIoT/OTデバイスを通じたセキュリティリスクも拡大し、企業のセキュリティ環境はさらに複雑化している。安全なネットワークアクセスを実現するためには拠点に「ゼロトラスト」のアプローチを導入することが必要だ。支社、工場、小売店舗、データセンターなど、すべての拠点のセキュリティを強化し、シームレスな接続も可能になる。本書は、拠点向けゼロトラストに求められる4つの重要要件について解説する。
ホワイトペーパー セキュリティ総論 見えてきたハイブリッドワーク成功の「2大要素」、両立するための3つのポイントとは 見えてきたハイブリッドワーク成功の「2大要素」、両立するための3つのポイントとは 2024/04/25 リモートワークとオフィス出社のそれぞれのメリットを活かし、従業員の満足度と生産性を向上させるため、多くの企業がハイブリッドワークを採用している。ただし、そのメリットを得るためには、従業員に優れたエクスペリエンス（従業員体験）を提供し、安全なセキュリティを確保することが求められる。これらを両立するには、最新のクラウドテクノロジーが必要だ。本書は、なぜハイブリッドワークの成功にセキュリティと質の高いユーザーエクスペリエンスが必要なのか、また、成功に導くための方法について解説する。
ホワイトペーパー IT戦略・IT投資・DX 読者アンケート調査結果ダウンロード用データ（PDF） 読者アンケート調査結果ダウンロード用データ（PDF） 2024/04/23 ビジネス＋IT 編集部が作成した、アンケート調査結果（PDF、全14ページ）は下記の「ダウンロードボタン」からダウンロードいただけます。 記事本編はこちら【読者調査・PDF資料付】なんと75％が「生成AI」活用、票を集めた「用途や課題」は？
ホワイトペーパー 業務効率化 8割以上もの企業が「シャドーIT」対策できず？ 一元管理して解決するには 8割以上もの企業が「シャドーIT」対策できず？ 一元管理して解決するには 2024/04/22 スマートフォンやタブレットなどのモバイルデバイスや、SaaSの利用が増える中、IT部門の認可や関与のない個人のデバイスやSaaSを業務に利用する、通称「シャドーIT」が増加している。シャドーITは、ITガバナンス強化を妨げ、情報漏えいなどのセキュリティリスク要因にもなりうる。そのため、シャドーIT対策は企業の喫緊の課題であるが、対策を講じている企業はわずか2割弱で、8割以上の企業が検知・対応できていないという。本資料は、デバイスとSaaSを一元的に管理するシャドーIT対策について解説する。
ホワイトペーパー AI・生成AI 金融業界の「生成AI戦略」6つの最新トレンド、2024年に注目すべき重要ポイントとは 金融業界の「生成AI戦略」6つの最新トレンド、2024年に注目すべき重要ポイントとは 2024/04/22 世界市場は回復の兆しを見せているが、金融業界は今後、大荒れの可能性をはらんでいるという。このような状況下で金融機関が生き残るためのカギとなるのが「生成AI」だ。独自の生成AIモデルを構築できれば、顧客体験の変革や業務の合理化、コストの削減など、競争力を強化し、新たな価値を創出することも可能になる。しかし、生成AIの実装には、最適な戦略を立てることが必須となる。本書では、2024年に金融業界で重要になる、生成AI戦略の6つのトレンドを詳細かつわかりやすく解説している。
ホワイトペーパー メガバンク・都銀 事例で解説、金融企業がデータでイノベーションとセキュリティを両立する8つの方法 事例で解説、金融企業がデータでイノベーションとセキュリティを両立する8つの方法 2024/04/22 金融サービス業界の変化のスピードが加速する中、地政学的緊張やインフレ圧力、マーケットの変動など、さまざまな課題にさらされている。このような状況下で企業が生き残るためには、市場データや顧客データなど、あらゆるデータを活用した真のデータドリブン企業へと変革することが必要だ。だが、多くの企業はデータがバラバラに点在しており、データの可能性を最大限に発揮できずにいる。本書は、金融サービス企業がデータの価値を引き出し、セキュリティとガバナンスも両立するための8つの方法について、世界のさまざまな企業の事例を交えて解説する。
ホワイトペーパー セキュリティ総論 評価が低いと取引先から「外される」リスクも？ 進化したSOCのセキュリティ戦略 評価が低いと取引先から「外される」リスクも？ 進化したSOCのセキュリティ戦略 2024/04/18 サイバー攻撃は増加の一途を辿り、金銭的な損失、社会的な信用やブランドの毀損などの被害に遭う企業が相次いでいる。昨今では、取引先のセキュリティリスクを評価する動きもあり、評価が低い企業は取引先から外される恐れが生じている。こうした中、セキュリティ強化の一環として、SOC（Security Operation Center）を設置する企業が増えている。SOCの在り方は進化しており、そのセキュリティ運用も「点」から「全体」へと拡大しているという。本書は、サイバーセキュリティを取り巻く状況や、これからのSOCの在り方とセキュリティ戦略などについて解説する。
ホワイトペーパー セキュリティ総論 クラウド化を急ぐと70％も“過剰”支出？ 金融業界「モダナイゼーション」成功の4法則 クラウド化を急ぐと70％も“過剰”支出？ 金融業界「モダナイゼーション」成功の4法則 2024/04/18 さまざまな業界でクラウド移行が進む中、銀行や保険など金融サービス業界においても、メインフレームのモダナイゼーションがテーマになっている。調査会社のガートナーによると、計画性もなくクラウド投資を急いだ企業は期待した価値を生み出せず、サービスに最大70%の過剰支出を行っているという。メインフレームモダナイゼーションは、ただ単にクラウド移行を進めるだけでなく、新たな視点から再評価し、各企業で適切な取り組みを行うことが重要だ。本書は、そのための4つのポイントを解説する。
ホワイトペーパー セキュリティ総論 複雑で高負荷なセキュリティ運用にさようなら SASEでシンプル化「10の原則」 複雑で高負荷なセキュリティ運用にさようなら SASEでシンプル化「10の原則」 2024/04/16 巧妙化するサイバー脅威に対し、これまで多くの企業はファイアウォールやセキュアWebゲートウェイ、SD-WANなどのポイント製品で対応してきた。その結果、管理・運用の負荷増大に悩まされることになった。そこに追い打ちをかけたのが新型コロナウイルス対策としてのリモートワークだ。短期間でリモートワークの導入を進めたため、セキュリティ対策はさらに複雑かつ不安定になったのだ。そこで注目を集めているのが、ポイント製品の複雑さを軽減し、シンプルで一貫したセキュリティ対策を実現できる「SASE（Secure Access Service Edge）」である。本資料はSASEとは何かを説明し、効果的なSASEを実現するための10の原則について整理する。
ホワイトペーパー 標的型攻撃・ランサムウェア対策 今さら聞けない「ランサムウェア」などのWebベース脅威、対策に必要な5つの機能 今さら聞けない「ランサムウェア」などのWebベース脅威、対策に必要な5つの機能 2024/04/16 多くの企業でクラウド利用が進む中、Webベースの脅威はますます増大し、企業は従業員の安全なWebアクセスを確保することがより重要となってきた。Webを通じた脅威には多様な種類があり、攻撃者の間で人気があるのはフィッシング、ランサムウェア、マルウェアといった攻撃だ。本資料は、Webを取り巻く脅威やこれら3種の攻撃についての詳細、また、従来のセキュリティでは対応できない理由や、現代のWebセキュリティに必要な5つの機能などについて解説する。
ホワイトペーパー ゼロトラスト・クラウドセキュリティ・SASE 「SASE（サシー）」導入はじめの1歩、セキュリティを刷新しつつ管理者の負担を軽減する方法とは 「SASE（サシー）」導入はじめの1歩、セキュリティを刷新しつつ管理者の負担を軽減する方法とは 2024/04/16 クラウド化が進展する中、企業のネットワークセキュリティは、従来の手法では十分確保できなくなりつつある。そこで注目を集めているのが、「SASE（セキュア・アクセス・サービス・エッジ：サシー）」という概念だ。これは分断していたネットワークツールとセキュリティ制御を一元管理し、管理者の負担を軽減する。ただし、SASEの取り組みは幅広いため、十分な効果を出すには焦点を絞る必要がある。本資料では、SWG（セキュア・ウェブ・ゲートウェイ）の刷新に焦点を当てたSASEを導入する方法を解説する。
