記事 ASM・CTEM・脆弱性診断・レッドチーム セキュリティ事故のニュースに「踊らされる」担当者…軽率な対応の前にやるべきこと セキュリティ事故のニュースに「踊らされる」担当者…軽率な対応の前にやるべきこと 2025/04/02 昨今、サイバー攻撃の被害が起きると大々的なニュースとして報道されることが増えた。そのたびにセキュリティ担当者の多くが「次は自分たちかもしれない」という不安や「自組織を守らなければ」とプレッシャーを感じていることだろう。ただ、慌てて行動しても、結果的にインシデント対応が中途半端になるリスクがある。あなたは、セキュリティ事故のニュースに踊らされてはいないだろうか。
記事 IT資産管理 DXやAI推進に忙殺される今、いつまで「PCのお守り」を情シスがすればよいのか？ DXやAI推進に忙殺される今、いつまで「PCのお守り」を情シスがすればよいのか？ 2025/04/02 情報システム部門は忙しい。さまざまなシステムの運用・管理に加えてDXの推進という命題を課せられ、さらに最近では生成AIの導入・活用も求められている。一方で、従業員のPCトラブルや新規調達、廃棄などにも対応しなければならない。こうした状況は、企業にとっても望ましくはないはずだ。情報システム部門が真価を発揮し、企業価値を飛躍的に高める活動に注力してもらうには、どのような打ち手があるだろうか。
記事 災害対策（DR）・事業継続（BCP） なぜ安否確認がうまくいかない？高まる自然災害リスクで備えたい「日常対策」 なぜ安否確認がうまくいかない？高まる自然災害リスクで備えたい「日常対策」 2025/03/28 地震、台風、集中豪雨……等々、近年は自然災害のリスクが増大している。また、南海トラフ地震など将来の災害への対策も必要だ。こうした対策の中で最も基本的かつ重要なものが、従業員の安否確認だ。しかし、対策が不十分な企業も少なくない。あるいは、対策はしていたのに、実際に災害が起きたときうまく機能しなかったという中小企業の声も聞く。それはなぜなのか、原因と対策を探る。
記事 セキュリティ総論 ハッカーに狙われる「日本企業」、被害組織に不足していた7つの観点 ハッカーに狙われる「日本企業」、被害組織に不足していた7つの観点 2025/03/28 ハッカーに狙われる「日本企業」、被害組織に不足していた7つの観点 サイバー攻撃がますます巧妙化し、国家支援型ハッカーグループの脅威が増大する中、日本の組織はその標的となるリスクについて特に注意が必要である。知的財産の豊富さ、戦略的・地政学的な位置付け、そして高品質な製品を有する日本は、サイバー犯罪者にとって魅力的なターゲットなのだ。2024年のサイバー脅威情勢では、業界を超えた攻撃の増加や知的財産窃取へのフォーカス、海外子会社を狙った攻撃など、複雑で多様な脅威が浮上しているが、これらの脅威にどのように対抗したら良いのだろうか。本稿では、元英国秘密情報部、元CISOでセキュリティの専門家であるクマル・リテシュ氏が、日本の組織が直面するサイバー脅威とその対策について詳しく解説する。
記事 AI・生成AI AIエージェントが「ソフトやアプリ」を再定義する未来、生成AIが産業の形を激変させる AIエージェントが「ソフトやアプリ」を再定義する未来、生成AIが産業の形を激変させる 2025/03/28 生成AIが急速な進化を遂げ、さまざまな領域で活用が進んでいる。しかしながらガートナーのハイプサイクルでは幻滅期を迎えつつある中で、生成AIとどう向き合い、社内でどのように活用していけば良いのか。多数のAIプロジェクトを実装するPKSHA Technology 執行役員 兼 AI Solution事業本部長である森田 航二郎氏に話を聞いた。
記事 決済・キャッシュレス 「じゃあいいですぅ」をどう回避？多忙でも「超カンタン」なキャッシュレス導入手法 「じゃあいいですぅ」をどう回避？多忙でも「超カンタン」なキャッシュレス導入手法 2025/03/28 決済サービスの増加などにより、キャッシュレス決済は社会で年々存在感を増している。利用者にとってはメリットの多い「便利で気軽」なサービスの一方、店舗を経営する事業者にとっては、キャッシュレス決済の導入有無が経営状況に直結するという非常に重要なファクターとなり始めている現状がある。ITリテラシーの不足などが原因でキャッシュレス決済導入に踏み出せない事業者が、「カンタン」にキャッシュレスを実現するにはどうすればよいのか。事業者のキャッシュレス導入を阻む課題とともに詳しく解説する。
記事 AI・生成AI なぜ、あの企業の生成AIは成果が出るのか？ グローバル調査が明かす“決定的な差” なぜ、あの企業の生成AIは成果が出るのか？ グローバル調査が明かす“決定的な差” 2025/03/27 「AIが企業の未来を二分する」──。いま、ビジネス界でこの現実が鮮明になりつつある。先駆者たちは社内外の枠を超え広範な領域でAIを活用し、AIを経営の中核に据えて着実な成果を生み出している。その一方で、実証実験（PoC）の迷宮から抜け出せない企業も後を絶たない。なぜ、こうした明暗が分かれるのか。本稿では、最新のグローバル調査データを紐解きながら、成功企業に共通するAI戦略と、停滞企業が陥りがちな課題の突破口を探る。
記事 AI・生成AI 「とりあえずGPT」は本当に正解？知らないと“損しかしない”「LLM選び」の超基本 「とりあえずGPT」は本当に正解？知らないと“損しかしない”「LLM選び」の超基本 2025/03/27 ChatGPTの登場以降、文章の要約・翻訳、プログラムのコード生成、テキストからの画像・動画生成など、次々と新しい生成AIサービスが生み出されている。その基盤となっているのが、大規模言語モデル（LLM）だ。企業の生成AIプロジェクトでも、この「LLM選び」は超重要な選択だ。OpenAIのGPT-4をはじめ、さまざまなLLMが登場しているが、今後の生成AIの広がりを考えると、実は意外な課題が潜んでいる。いずれ必ず注目されるであろう生成AIの問題点を掘り下げる。
記事 コンテンツ・エンタメ・文化芸能・スポーツ 松竹と東映が「マーケDX」で反撃開始…ネトフリ全盛期に狙う「映画館」の勝機とは 松竹と東映が「マーケDX」で反撃開始…ネトフリ全盛期に狙う「映画館」の勝機とは 2025/03/26 松竹と東映が「マーケDX」で反撃開始…ネトフリ全盛期に狙う「映画館」の勝機とは 観客動員の減少や、Netflixなどの配信サービス台頭など多くの課題に直面している映画業界。そうした中で、2024年に松竹、東映、フラッグの3社が手を組みスタートしたのが「シネマDXプロジェクト」だ。映画館の顧客データ活用を通じた効果的なデジタル広告を展開する新たなプラットフォームの構築や、業界全体のDX推進を目指すプロジェクトの全貌について、3社のキーパーソンが解説する。
記事 メールセキュリティ 「脱PPAPサービス」は不要？ 問題の本質とファイルを安全に送信する本当の方法 「脱PPAPサービス」は不要？ 問題の本質とファイルを安全に送信する本当の方法 2025/03/24 ファイルをZIPで暗号化し、パスワードを別メールで送るのが「PPAP」と呼ばれる手法だ。数年前、「脱PPAP」の動きが広がった結果、いまでは別の仕組みでファイルを送信している企業が多いだろう。しかし、それは本当にPPAPの課題を解決しているといえるのだろうか。もし、その仕組みを使い続けたら、近い将来、困ったことが起きるとしたら……。メールのセキュリティを巡る最新動向を解説する。
記事 システム開発ツール・開発言語 「ソフトウェア開発×生成AI」のホントの実力が凄い理由 「ソフトウェア開発×生成AI」のホントの実力が凄い理由 2025/03/24 本記事は、ソニービズネットワークス主催、AWS講演協力のイベント「Learn about AWS in大阪 2025/2/6」から最も反響があったセッションの内容をまとめた。なお、その他セッション資料も関連コンテンツに挙げているので併せて確認してほしい。さて、ここ数年、企業の生成AI活用が急速に進み、あらゆる活用事例が出始めている。たとえば、生成AI活用によるプログラミングコードの自動的生成や、既存プログラムの脆弱性を発見したりできる事例などもある。このような、ソフトウェア開発における生成AI活用は、大いに期待されている分野であり注目度も高い。しかし、実際に開発プロセスに生成AIを組み込もうとすると、さまざまな課題に直面するのも事実だ。本記事では、ソフトウェア開発の領域で生成AI活用を成功させるためのポイントを解説する。
記事 ゼロトラスト・クラウドセキュリティ・SASE 流行だけど…「EDR+SOCサービス導入」は結構失敗する理由、妄信担当者は何を間違う？ 流行だけど…「EDR+SOCサービス導入」は結構失敗する理由、妄信担当者は何を間違う？ 2025/03/21 ここ数年のリモートワーク導入やクラウドサービスの利用増加などを受け、企業のIT環境は劇的に変化した。それに伴い、企業のセキュリティ対策の領域では「ゼロトラスト」の重要性が認識されるようになり、EDRやCASB、DLP、ATPなど、あらゆるセキュリティツールの導入が進んだ。特に、「EDRツール」と24時間365日監視を支援してくれる「EDRのSOCサービス」をセットで導入する企業が増えたが、現場の改善を感じられている企業は少ないという。なぜ、EDR導入は解決策にならないのか。見落としている“落とし穴”を解説する。
記事 ITコスト削減 期限前のカケコミ需要で「失敗確率は急上昇」、SAP ERP移行プロジェクトを救うには？ 期限前のカケコミ需要で「失敗確率は急上昇」、SAP ERP移行プロジェクトを救うには？ 2025/03/21 2027年末、多くの企業の基幹システムが重大な岐路を迎える。「SAP ERP 6.0」の保守サポート終了という避けられない現実に、企業は「SAP S/4HANA」移行へと舵を切らなければならない。しかし、この大規模プロジェクトには想像以上の困難が待ち受けている。迫りくる期限、移行にかかる莫大な工期、カケコミ需要で露呈した技術者不足──企業はこういった課題をどのように克服できるのか？ 本稿では、その解決への道筋を探っていく。
記事 セキュリティ運用・SOC・SIEM・ログ管理 深刻な「OTセキュリティの運用問題」、苦しみを軽減する方法はあるのか？ 深刻な「OTセキュリティの運用問題」、苦しみを軽減する方法はあるのか？ 2025/03/19 企業の重要な設備を守るOTセキュリティが、いま深刻な危機に直面している。ランサムウェアを始めとするサイバー攻撃は生成AIの登場でますます隆盛を誇り、システムが停止する事例はいまや珍しくもない。一方で24時間365日のセキュリティ監視や、増え続けるアラートへの対応など、OTセキュリティの運用はもはや限界に達している。企業をとりまくこの絶望的な状況を救う方法はあるのだろうか？
記事 金融セキュリティ 現場が「WAF導入」を嫌がる切実事情、EC決済を脅かす「4つのサイバー攻撃」とは 現場が「WAF導入」を嫌がる切実事情、EC決済を脅かす「4つのサイバー攻撃」とは 2025/03/18 デジタル化の進展により、EC決済市場が拡大する一方、Webアプリケーションの脆弱性を悪用した攻撃や、Web改ざん、不正なBotを用いた攻撃など、情報漏えいをはじめとしたリスクが高まっている。その対策として「WAF（Web Application Firewall）」が挙げられるが、思うように導入・運用を進められていないのが実情だ。ではECを安全に運営していくには、どのようにして効果的、効率的なセキュリティ対策を実施すべきなのか。
記事 AI・生成AI CIOの「IT投資」の裏で…ストレス溜め続ける“ある部門”の業務実態がキツイ理由 CIOの「IT投資」の裏で…ストレス溜め続ける“ある部門”の業務実態がキツイ理由 2025/03/18 ここ数年、多くの企業が注力してきたDXの取り組みだが、本当に成果は出ているのだろうか。情報処理推進機構（IPA）が2024年6月に発表した「DX動向 2024」によれば、DXの「成果が出ている」と答えた大企業の割合は7割以上という結果になった。しかし、現場の業務実態を見ると、調査内容とは異なる実情が浮かび上がる。特に、DX推進により、“ある部門”にしわ寄せが集中しているようだ。本記事では、DXの“実感”を得られない企業の悩みを解決する方法を解説する。
記事 AI・生成AI 【マンガ】無茶な…！スキル無いのに「生成AIで業務変革せよ」絶望社員の意外な結末 【マンガ】無茶な…！スキル無いのに「生成AIで業務変革せよ」絶望社員の意外な結末 2025/03/18 とあるメーカーのAI推進部に配属された若手社員 小野に下ったミッションは「生成AIアプリを開発して業務を変革せよ」。チャットボットにレポート自動作成、文書の要約や分析……とユースケースは考えてみたものの、そもそも生成アプリを開発するスキルも環境も社内には存在しない。無茶な要求に「せめて簡単に試せて、評価さえできれば……」とつぶやく小野。その瞬間、同僚の遠藤の様子が一変し……！？
記事 ゼロトラスト・クラウドセキュリティ・SASE 結局、ZTNA・SWG・CASBのどれが正解？ ゼロトラストが「無理ゲー」に感じるワケ 結局、ZTNA・SWG・CASBのどれが正解？ ゼロトラストが「無理ゲー」に感じるワケ 2025/03/13 リモートワーク導入やクラウドサービスの普及など、企業のIT環境の変化が進んだことに伴い、サイバー脅威も多様化・複雑化している。そうした中で、有効な対策として注目を集めてきたのが「ゼロトラスト」だが、実際にゼロトラストを実現できている企業は少ない。そこで、本記事では米国国立標準技術研究所（NIST）が発行する「ゼロトラストのガイドライン」の重要な7つの原則と、それに乗っ取ったゼロトラスト実現の手順を解説する。
記事 セキュリティ運用・SOC・SIEM・ログ管理 EDRだけでは防げない…？ セキュリティ専門家3人が教える「最新攻撃」と「4つの対策」 EDRだけでは防げない…？ セキュリティ専門家3人が教える「最新攻撃」と「4つの対策」 2025/03/12 企業におけるDX進展が加速する半面、サイバーリスクは深刻化する一方だ。2024年12月のDDoS攻撃の件数は前年同月比の1.6倍に増加し、過去最大の件数に上ったと報じられている。そこで今回、ホワイトハッカー企業であるCEL 代表取締役の中本 有哉氏ら3名が、HCLSoftware主催セミナー（2024年1月30日開催）に登壇し、サイバー攻撃の最新動向や企業が行うべきセキュリティ対策について解説した。
記事 スマートファクトリー・次世代工場 リコーに学ぶ製造DXの「成功」法、「失敗」から生み出した“3つのメソッド”とは リコーに学ぶ製造DXの「成功」法、「失敗」から生み出した“3つのメソッド”とは 2025/03/12 リコーに学ぶ製造DXの「成功」法、「失敗」から生み出した“3つのメソッド”とは 製造業のDXは難しい。多くの企業が失敗を繰り返す。日本を代表するグローバル企業 リコーは多くの企業が抱える課題や事例を学び、成功への方法論を模索している。そして、その方法論を工場の変革に適用し、デジタルで武装された最先端工場を生み出すことに成功した。そして現在、それらの取り組みはPLMの刷新やオフィスのDXなどにも及んでいる。同社のこれまでの取り組みを、DXをけん引するキーパーソンに聞いた。
記事 人材管理・育成・HRM なぜ今一番重要とわかっている「健康管理」のDXが進まないのか？ なぜ今一番重要とわかっている「健康管理」のDXが進まないのか？ 2025/03/10 今や、企業の競争力や成長可能性を測るうえでもっとも重要な要素とされる「人的資本」。従業員のスキル、経験、働きがいなどさまざまな指標があるが、長期的な生産性や社会的評価を向上するには「従業員の健康」を高めることが不可欠だ。しかし、健康管理業務はシステム化やDXがまるで進んでいない分野だ。それはなぜか？ 健康管理DXを実現するための方法を探っていこう。
記事 AI・生成AI IT運用に生成AIを使うと生じる「劇的変革」、他社と差がつく「5つ」の手法とは IT運用に生成AIを使うと生じる「劇的変革」、他社と差がつく「5つ」の手法とは 2025/03/07 IT環境の質とビジネスの生産性向上とが切り離すことのできない現在、システムやアプリケーションは常に問題なく動作していることが求められる。障害によるシステム停止やトラブル、パフォーマンスの低下は企業の損失に直結するため、その健全性と性能の維持は、企業にとって最優先事項の1つだ。一方でシステムはますます複雑化し、その運用の難易度は上がっている。この問題を解決するカギとして現在注目されているのが、AIだ。システム運用におけるAIの可能性と、具体的な活用方法を解説する。
記事 AI・生成AI トヨタコネクティッドの「AI戦略」はここがスゴい、「伝統×変革」進化の軌跡 トヨタコネクティッドの「AI戦略」はここがスゴい、「伝統×変革」進化の軌跡 2025/03/06 トヨタコネクティッドの「AI戦略」はここがスゴい、「伝統×変革」進化の軌跡 生成AIの活用は、多くの企業にとって喫緊の課題だ。しかし、導入や推進にはさまざまな壁が存在する。この壁を、独特な公式と戦略で突破しようとしているのがトヨタコネクティッドだ。同社AI統括部戦略室 Executive AI Directorの川村 将太氏は、「X＝CAP」という独自の公式を提唱。日本の伝統企業（JTC）が抱える課題を克服し、生成AI推進を通じて新たな価値を創出するその戦略とは一体どのようなものか。
記事 セキュリティ総論 「丸亀製麺のグローバル展開」を超詳説、DXを担うセキュリティとデータ基盤とは 「丸亀製麺のグローバル展開」を超詳説、DXを担うセキュリティとデータ基盤とは 2025/03/06 「丸亀製麺のグローバル展開」を超詳説、DXを担うセキュリティとデータ基盤とは 丸亀製麺などを世界で展開するトリドールホールディングスは、セキュリティとデータマネジメントの両面からシステムの基盤整備に取り組んでいる。徹底したSaaS活用とBPO導入により、情報システムをモダナイズしているのだ。さらにゼロトラストセキュリティの導入やデータ連携基盤の整備を通じ、グローバル展開を支える堅牢なIT基盤を構築しているというが、どのような実態なのか？ 同社が進めるDX戦略と、その実現を支える技術基盤について解説する。
記事 クラウド 【マンガ】クラウド運用を「ナメすぎた」カモノハシの末路、「地獄落ち」の原因とは 【マンガ】クラウド運用を「ナメすぎた」カモノハシの末路、「地獄落ち」の原因とは 2025/03/06 【マンガ】クラウド運用を「ナメすぎた」カモノハシの末路、「地獄落ち」の原因とは 少し変わった世界にある中小企業。全社一丸となって取り組んでいるDX推進プロジェクトを任されたカモノハシは、リーダーとして陣頭指揮を執っていた。昇進のチャンスでもある重要任務に奮起するカモノハシの頑張りもあり、順調に進むプロジェクト。要であるクラウド移行もスムーズに進んで、ついにクラウド環境でのシステム開発を始める段階まで漕ぎつけた。これで待ち望んだ昇進も目前だと意気込むカモノハシだが、ある想定外の事態が…彼を突如奈落の底に突き落とす！？
記事 AI・生成AI 2000社調査で見えた「AIの学習者」がハマりがちな罠、「リーダー」へ変貌するためには 2000社調査で見えた「AIの学習者」がハマりがちな罠、「リーダー」へ変貌するためには 2025/03/06 今ではビジネスの必需品とも称されるようになった「AI・生成AI」。あらゆる業界・業種でその有効活用が模索される中、世界2000社を対象にした調査によると、競争優位性を確立しているAI活用先進企業「リーダー」と、まだ十分な成果が出ていない企業「学習者」の分岐が徐々にはっきりとしてきたという。では、その差はどうやって生まれ、どうすれば埋めることができるのか？「学習者がリーダーになる方法」を解説する。
記事 セキュリティ総論 政府が痛感する「日本のサイバーセキュリティに足りないもの」、NISC参事官に聞く 政府が痛感する「日本のサイバーセキュリティに足りないもの」、NISC参事官に聞く 2025/03/05 政府が痛感する「日本のサイバーセキュリティに足りないもの」、NISC参事官に聞く サイバーセキュリティの重要性が増す昨今、内閣官房の内閣サイバーセキュリティセンター（NISC）はサイバーセキュリティ政策の企画立案に取り組んでいる。特に、ランサムウェアやネットワーク機器の脆弱性を突く攻撃が増加する中、NISCの施策はどのように進化し、どのように実行されているのか。また日本企業において、攻撃への対処のために足りないこと、取り組むべきこととは何か。NISCで参事官を務める村田 健太郎氏による解説を交え、サイバーセキュリティの現状と未来を見据える。
記事 ASM・CTEM・脆弱性診断・レッドチーム 経営者に響く「戦略的」セキュリティ対策、「生成AI×ASM」など3つのポイントとは 経営者に響く「戦略的」セキュリティ対策、「生成AI×ASM」など3つのポイントとは 2025/03/05 世の中で何かしらインシデントが発生したとき、経営層や上長から「うちのセキュリティ、大丈夫？」と問われたことのあるセキュリティ担当者は少なくないだろう。この問いに対する最適解となるのが「戦略的セキュリティ対策をしています」だ。そこでこの記事では、戦略的セキュリティ対策に必要な3つのポイントや、生成AIを活用した取り組みについて解説する。
記事 AI・生成AI 中堅中小企業の生成AI導入・活用のリアルな実態、「どう使えばいい？」への対策は？ 中堅中小企業の生成AI導入・活用のリアルな実態、「どう使えばいい？」への対策は？ 2025/03/05 企業における生成AIの導入・活用が進んでいる。ChatGPTを全社導入してすべての従業員が活用を開始した、社内文書を学習させて独自の生成AIを構築した……などなど、メディアでもこうした取り組みが話題に上ることが増えた。しかし、その多くは大手企業中心だ。では、中小企業においては生成AIの活用はどれくらい進んでいるのだろうか。ここでは、そのリアルな実態と、中小企業が生成AIに取り組む際に必要な条件、ポイントを考える。
記事 標的型攻撃・ランサムウェア対策 迫る「Windows 10サポート終了」、AI時代のPC選びとセキュリティ対策のコツとは？ 迫る「Windows 10サポート終了」、AI時代のPC選びとセキュリティ対策のコツとは？ 2025/03/05 迫る「Windows 10サポート終了」、AI時代のPC選びとセキュリティ対策のコツとは？ 2025年10月、Windows 10のサポートが終了する。Windows 11への移行に合わせて新しいPCを検討している企業も多いと思うが、現在のPC市場を考えたとき、慌てて選ぶのはおすすめできない。また、その際にはセキュリティ対策も同時に検討することが重要になる。ここでは、その理由とともに、次のPC選びとセキュリティ対策について、特に中小企業が留意すべきポイントを整理してお伝えする。
