記事 IT運用管理全般 NTTデータ事例:RPAの問い合わせ殺到、大幅に工数を削減した運用手法とは 2018/05/10 NTTデータは、業務の効率化・自動化で注目を集めるRPA(Robotic Process Automation)のソリューションであるWinActor/WinDirectorを開発・提供しており、国内外で多くの企業が導入・活用している。ところが、同ソリューションの人気は同社の予想を上回っていた。提供開始後、しばらくは1日数件だった問い合わせが、数カ月後には70件にまで急増。それまでのメールとExcelによる人手による管理では対応が困難となった。そこで同社が導入したのが、あるクラウドサービスだった。
記事 セキュリティ総論 CASBとは何か? ガートナーが基礎から解説するクラウドセキュリティ向上のポイント 2018/05/10 クラウドサービスの普及やモバイルデバイスの多様化が進展している。しかし、管理下にないクラウドやデバイスを野放図に利用すれば、セキュリティリスクは高まる。こうした問題を一気に解決すると期待されているのが「CASB(Cloud Access Security Broker 通称:キャスビー)」だ。ガートナージャパン リサーチ&アドバイザリ部門 礒田 優一氏にCASBの仕組みを基礎から紹介してもらうとともに、主要製品ベンダーや製品比較・選定のポイントを解説してもらった。(2021年5月26日に一部製品・ベンダー一覧情報を更新、2018年5月10日初出)
記事 知財管理 「漫画村」問題を考える 「ブロッキングが唯一、有効な手段」は本当か 2018/04/26 「漫画村」騒動で話題となった海賊版サイトのブロッキング問題。法曹界、出版、ISP業界それぞれの立場で賛否が入り乱れる中、NTTが政府より名指しされた3サイト「漫画村」「Anitube」「Miomio」についてブロッキングを実施すると表明し、カドカワ 代表取締役社長の川上量生氏が「海外の違法サイトに対してブロッキングが唯一、有効な対抗手段」と明確に打ち出すなど、さらに混乱が深まっている。とはいえ、一般の人にはブロッキングのなにが問題なのか見えにくい状況がある。ここでは、主に技術的な側面からブロッキング問題の背景、構図、効果的な対策などを考えてみたい。
記事 AI・生成AI 神戸大 小澤教授「機械学習はだまされやすい」…AIはセキュリティに役立つのか? 2018/04/26 サイバーセキュリティの分野では今、人工知能(AI)を活用した新しいソリューションが次々と登場している。その多くはネットワークパケットなどの通信データを機械学習にかけて、通常とは異なる異常値を検知する仕組みだ。しかし、そもそも機械学習は、本当にサイバーセキュリティに役立つのか。役に立つとすれば、どのような活用方法が効果的なのだろうか。神戸大学 小澤 誠一教授が、研究者の立場から、機械学習のサイバーセキュリティ活用における可能性と課題を説明した。
記事 ファイアウォール・IDS・IPS 事例:なぜ三菱総研DCSは「月額で使える」仮想ファイアウォールを選択したのか 2018/04/25 金融分野のシステム開発・運用に強みを持つ三菱総研DCSは、2016年10月、従来のクラウドサービスを刷新して「FINEQloud」の提供を開始した。これは、FISCの安全対策基準やクレジットカードの情報セキュリティ基準PCIDSSにも準拠した、金融機関でも安心して利用できるレベルの高いセキュリティと品質にこだわったクラウドだ。サービスを開始して1年半、順調に利用企業が増えていく中で、同社は仮想ファイアウォールの見直しに踏み切る。新たに選択したのは、「使った分だけ」支払えばいい月額利用できる仮想ファイアウォールだった。
記事 グローバル・地政学・国際情勢 こんなにある!中国における事業停止リスク、デロイトが米中のグローバルリスクを解説 2018/04/25 グローバルビジネスを展開している日系企業をとりまくリスクは、日々変化している。しかしながら、事業の多角化、拠点数が増加するに伴い、経営陣がそれらすべてを把握することは難しいのが現状だ。では現在、どんなリスクが増えており、どのような対応が必要なのか。デロイト トーマツ 企業リスク研究所 主席研究員の茂木寿氏が、特に最近増えている中国・米国でのリスクの概要とその対策方法を解説した。
記事 サーバ YKイノアス事例:サーバ保守切れでリプレース、なぜクラウドではなくHCIを採用したのか 2018/04/24 100年を超える歴史を持つ化学関連の専門商社であるYKイノアス。同社は、BCP(事業継続計画)やDR(災害対策) への対応、さらに長年活用してきたサーバの保守切れを契機に、データセンターへの移行と新しい基盤として、最新のハイパーコンバージドインフラストラクチャ(HCI)を国内で初めて導入した。なぜ、YKイノアスはHCIを選択したのか。その背景と導入経緯、その成果を聞いた。
記事 O2O・OMO・オムニチャネル 電子チケットとは何か? 不正転売の防止にとどまらない「3.0」の仕組みを解説 2018/04/23 消費者の行動が「モノからコトへ」、体験重視へと変化する中で、リアルな体験の場であるイベント興行の価値・役割が見つめ直されている。そこで避けて通れないのが、チケットの問題だ。不正転売の防止やデータ活用、マーケティングなどの面から、今後は「電子チケット」が急速に発達していくと見られている。そこで、改めて電子チケットとは何か、その変遷の歴史や日米の違い、SNSやチャットの発達に応じたこれからの電子チケットのカタチなどについて解説する。
記事 ゼロトラスト・クラウドセキュリティ・SASE いよいよパスワードから解放か グーグル、マイクロソフトなど「WebAuthn」実装開始 2018/04/23 Google、Mozilla、マイクロソフトが「WebAuthn」の実装を開始。これによって「FIDO2」の普及が期待され、Webブラウザから指紋認証や顔認証などで簡単にWebサイトへのログインや支払いの承認といった操作が実現されそうだ。
記事 セキュリティ総論 新人に教えるそのマナー、セキュリティ上間違っていないか? 2018/04/20 近年、新人研修はビジネスマナーや社会の常識だけでなく、情報セキュリティも必須科目といえる。というより、情報セキュリティは社会人として最低限身につけなければならないスキルになっている。しかし、技術の進化や社会の変化によってセキュリティの常識は変わっていくものだ。対してビジネスマナーや業界のルールなどはそう簡単に変わらない。結果として、セキュリティ視点でおかしなルールやマナーが蔓延することがある。
記事 ストレージ 消失の危機からデータを救う 「Peace of Mind」 という考え方 2018/04/19 ビジネスのデジタル化が進展し、データの種類も量も爆発的に増えている。その中で「ストレージがシステムの足かせになっている」という声が増えてきた。仮想化技術などが劇的に普及したサーバと異なり、ストレージは20年前から変わっていないと酷評されることさえある。企業はデータ消失を引き起こすシステム障害や電源喪失などのトラブルに先手を打ち、どのようにビジネス要件にあったストレージインフラを整備していけばよいか。ストレージ視点でのIT投資の最適化手法を探る。
記事 ID・アクセス管理・認証 事例:JAとぴあ浜松 迫る公認会計士監査に向け、特権ID管理を強化した方法とは 2018/04/17 井伊直虎ゆかりの地である静岡県浜松市。その東区に本店を置く「とぴあ浜松農業協同組合」(以下、JAとぴあ浜松)は、1995年に浜松周辺の14の農協が合併して発足した総合農協だ。管轄域が広範なため、地域を7ブロックに分けて、本店が支店をまとめている。静岡県で唯一、情報管理課を持つJAとぴあ浜松は、政府が打ち出した農協改革の柱の1つである公認会計士監査対応を迫られている。改革の内容と現在取り組んでいる対策について話をうかがった。
記事 ウイルス対策・エンドポイントセキュリティ マルウェアの9割が狙うDNS、「1人」でも可能なクラウド時代の保護対策とは 2018/04/16 社内と社外を分け、その境界線を保護するのが「境界型セキュリティ」だ。しかし、従業員がモバイルデバイスを携帯して社内外を自由に行き来し、クラウドサービスを利用するのが当たり前になった現在、境界型セキュリティが限界を迎えているのは、誰もが認めるところだろう。ただし、それに代わる新しいセキュリティのモデルは、いまだ確立されているとは言いがたい。そうした中、ドメインからIPアドレスを返すDNSサーバに着目したセキュリティ対策が注目を集めている。それは、具体的にどのような対策で、どれほどの効果を期待できるものなのだろうか。
記事 AI・生成AI AIを活用したセキュリティ対策の「現実」 人間との分業・連携どうする? 2018/04/16 日々、激化するサイバー攻撃に対し、企業はさまざまなセキュリティ対策を打っているが、侵入を完全に防ぐことはできていないのが現実だ。そうした中、AIを活用したセキュリティ対策が注目を集めている。具体的なソリューションも登場し、企業の期待も高まっているが、現実にはどれほどの効果を期待できるのだろうか。サイバー攻撃の最新動向とともに、AIを活用したセキュリティ対策の最前線を整理した。
記事 新製品開発 Windows部門「格下げ」は当然のワケ、マイクロソフトが目指す先はどこか 2018/04/16 マイクロソフトの名は消費者になじみが深い。多くの人の脳裏には自宅や勤務先や取引先で活躍するオペレーションソフト(OS)のWindowsがまず浮かぶ。だが、同社は3月下旬に「祖業」であるWindows部門を事実上格下げした。そこには、最終的にグーグルやフェイスブックをも超えるデータ企業に生まれ変わろうとする戦略の加速が見える。
記事 IoT・M2M・コネクティブ IoT時代のものづくり、強みの「匠」や「三現主義」をどう生かすべきか? 2018/04/16 IoTへの注目が高まる一方、いざ進めようとするとさまざまな課題に直面しているのも事実です。データを集めても、活用されないままで死蔵している、あるいはセキュリティへの担保が進まないといった問題もあるでしょう。今回はIoTへの取り組み課題を洗い出すとともに、日本の強みである「三現主義」をどう進化させていくべきなのかを考えていきましょう。
記事 Web開発 システム外注にナレッジ不足の壁、ゼロから始めるオフショア開発に特効薬はあるか 2018/04/12 ITエンジニア不足は、企業のシステム開発の現場でもさまざまな形で顕在化している。「初めてのオフショア」も、その1つだ。これまでずっと社内でシステム開発してきた企業が、ITエンジニア不足により、アウトソースに頼らざるを得なくなり、オフショアを選択せざるを得なくなるケースだ。ここでは「初めてのオフショア」を成功させるために必要なこと、考えるべきことは何かを整理した。
記事 OS・サーバOS Windows 10の更新プログラム、失敗しない社内への展開方法を解説 2018/04/12 マイクロソフトは、Windows 10で「Windows as a Service(サービスとしてのWindows)」へと舵を切りました。XP、Vista、7、8…と数年ごとに新バージョンをリリースしていた形から、サービスとしてWindowsを提供する形へと一変しています。サポートポリシーも大きく変わったため、それに応じてOSの更新管理も再考しなければなりません。そこで第2回では、サポートポリシーの詳細と企業における更新管理について詳しく説明します。
記事 メタバース・VR・AR・MR・SR・xR AR・VRの6業種 活用事例まとめ、アマゾンやトヨタは何に取り組んでいるのか 2018/04/09 日本では「AR」「VR」というと、先進的なイメージや、あるいはPokémon GOのようなエンターテインメント領域に限定されるもののように感じるかもしれない。しかし、アメリカなど海外の企業では、すでにxRを活用したサービスの実用化が進められている。本稿では、業界ごとに整理したxR活用事例と最新トレンドをまとめる。
記事 国際法・国際標準化 GDPR(EU一般データ保護規則)とは何か? 概要と対応方法をわかりやすく解説する 2018/04/06 GDPR(EU一般データ保護規則)は、日本を含むEU域外の企業にも広く影響があり、また、違反時の制裁金が高額なため、GDPR対応を検討する日本企業は増えています。GDPR対応においては、まず「GDPRで保護されるべき個人データとは何か」「同データの取り扱いがある場合、日本企業にどういった影響があるのか」「影響がある場合、企業として対応すべきことは何か」を見極めることが重要です。本稿では「GDPRとは何か」を説明するとともに、企業が対応する方法と注意すべきポイントを紹介します。
記事 市場調査・リサーチ 高収入が期待できるIT資格トップ10は? AWS系が2位と4位を占める 2018/04/06 IT系の教育事業を行う米グローバルナレッジは、米国において現在取得可能なIT系の資格のなかから高い収入を得られる15の資格をランキングで紹介した記事「15 Top-Paying IT Certifications for 2018」を公開しています。
記事 コンプライアンス総論 フェイスブックに創業以来の危機、ザッカーバーグはなぜユーザーの信頼を失ったのか 2018/04/05 フェイスブックが2004年の創業以来、最大の危機に陥っている。ユーザーの嗜好や性格の詳細なデータに第三者アプリからアクセス可能な仕様が悪用されたためだ。2018年3月17日の報道から、フェイスブックはその初期対応のマズさにより、逆に火に油を注いできた。フェイスブックがユーザーの信用を失うに至った問題点を明らかにする。
記事 衛星通信・HAPS・NTN 「Office 365」がネットワーク帯域75%を占有した仰天の理由 2018/04/04 Office 365導入の流れを事例を通して掘り下げる本連載。前回は導入にあたり、考慮しておくべきセキュリティ課題と対策を中心に紹介した。今回は、実際のOffice 365のトライアルで直面した想定外の問題と解決策について、前回に引き続き導入に携わったネットワンシステムズ 経営企画本部 情報システム部 インフラ基盤チーム エキスパートの木下智生氏と小野仁司氏に話を聞いた。Office 365の導入を検討中の企業には、きっと参考になるはずだ。
記事 クラウド Office 365活用の最終形態「BYOC」はこうして実現する 2018/04/04 働き方改革を進めるためにOffice 365を全社導入したネットワンシステムズ。同社は、セキュリティや利便性の課題を想定し、さまざまな対策を練りながらクラウド導入の準備を進めたが、トライアルで想定外の課題が発見され、それを解決してから全社導入にこぎ着けることになった。連載第4回の今回は、Office 365全社導入で同社が問題を乗り越えた方法と、その後のモバイル活用促進のための周辺ソリューション戦略、さらに、今後の働き方を大きく変えるOffice 365活用の最終形態「BYOC」に向けた構想について話を聞いた。
記事 クラウド IBM×VMware対談で見えた、基幹システムの見直しに「今が絶好機」な理由 2018/04/02 企業の基幹システムの多くは、すでに仮想化による集約が進み、ある程度の最適化は済んでいるはずだ。しかし、「激動」と言っても大げさではない現在のビジネス環境において、基幹システムにもさらなるコスト削減や俊敏性が求められている。そこで1つの解が「クラウドの活用」だが、これまで簡単ではなかった。しかしここにきて、急速に環境が整い始めているという。クラウド領域でグローバルに戦略的パートナーシップを深める日本アイ・ビー・エムとヴイエムウェアのエキスパートに、ITインフラのトレンドや課題、効果的な仮想環境のクラウド移行シナリオについて話を聞いた。
記事 クラウド IBM×VMware対談で見えた、基幹システムの見直しに「今が絶好機」な理由 2018/04/02 企業の基幹システムの多くは、すでに仮想化による集約が進み、ある程度の最適化は済んでいるはずだ。しかし、「激動」と言っても大げさではない現在のビジネス環境において、基幹システムにもさらなるコスト削減や俊敏性が求められている。そこで1つの解が「クラウドの活用」だが、これまで簡単ではなかった。しかしここにきて、急速に環境が整い始めているという。クラウド領域でグローバルに戦略的パートナーシップを深める日本アイ・ビー・エムとヴイエムウェアのエキスパートに、ITインフラのトレンドや課題、効果的な仮想環境のクラウド移行シナリオについて話を聞いた。
記事 環境対応・省エネ・GX ZEBとは何か? 基礎からわかる省エネを超えたゼロエネ建物の可能性 2018/03/30 「ZEB(ゼロ・エネルギー・ビルディング:ゼブ)」とは、エネルギーの生成と消費の収支がプラスマイナスゼロになる建物のこと。その市場はゼネコンだけでなく建材、設備、情報システムなども関連するため幅広い。古くからある構想だが、2030年には2015年比で40倍に達するとの試算もある。また、「パリ協定」の目標達成を目指す日本政府は、ZEBをエネルギー政策として重視し、補助事業、認定制度、登録制度を設けて推進。国は2030年までに新築の建築物すべてをZEB化することを目指している。
記事 CRM・SFA・CTI・ヘルプデスク 高品質な顧客体験を妨げる「3つの壁」の壊し方、変化に対応するためのCS戦略 2018/03/29 モバイルやソーシャルを駆使し、リアルとネットを自在に行き来しながら購買を進める。そんな購買活動の「デジタル化」の前に、従来のような商品そのものでの差別化は難しい。企業は、サービスでの差別化で、質の高い顧客体験を提供し、顧客のブランドからの離反を防ぐ必要がある。その一翼を担うのがコンタクトセンターだが、旧来のコストセンターとしての考え方に縛られ改革がうまく進まないとの声も聞く。本稿ではコンタクトセンター改革を効果的に進めるためのポイントを紹介したい。
記事 ブロックチェーン・Web3 公文書改ざん防止に「ブロックチェーンを使おう」は妥当か? 2018/03/28 著名な経済学者、メディアアーティスト、経済誌記者などが、「公文書の管理にブロックチェーンを導入せよ」と唱えている。ブロックチェーンは高度な暗号技術とP2P技術によってチェーンの偽造が困難なため、文書履歴の管理に有効であり、不正を防止できるというわけだ。世間を賑わす財務省による公文書改ざん問題も、新しい技術で再発防止できるのではと期待が集まっている。が、はたしてブロックチェーンで偽造・改ざんはなくなるのだろうか?