Malwarebytesの研究者が既知の脆弱性とソーシャルエンジニアリングを併用した攻撃手法を発見した。この攻撃は、テンプレートインジェクション手法を利用しているが、サポート終了が迫る「Internet Explorer」の脆弱性を利用している点が珍しい。
後藤大地，有限会社オングス
検索
2021年7月31日の記事
2021年7月30日の記事
サイバー犯罪の経済的損失は2020年に1兆ドルの大台を超えた。最近はTech企業や重要インフラも大々的な被害に遭うことも多いが、こうしたリスクを最小化するには組織ガバナンスを効かせつつ、共通の意識づけをするための基盤を仕組んでおく必要があるようだ。
Roberto Torres，CIO Dive
GROUNDと日本ユニシスは、物流施設向け統合管理、最適化システム「GWES」の提供に当たってパートナーシップ締結に合意した。両社のネットワークを通じて販売し、導入支援や保守サポート体制を強化する。
ITmedia
Windows 11が発表されたことで「いつまでWindows 10を使うか」「社内のPCはどのタイミングでアップグレードする必要があるか」といった点を考え始めた読者は多いのではないでしょうか。Windows 10とWindows 11の間には、運用に関わる重大な変更点があります。その内容と影響の範囲について考察しました。
松尾太輔，ITmedia
「Chromebookは安全に使えるデバイスだ」という声がある。本当にそうなのか。判断を下すにはそのセキュリティ機能を正しく理解することが重要だ。Chromebookが搭載する6つのセキュリティ機能を解説しよう。
TechTargetジャパン運営事務局
2021年7月29日の記事
多くのIPカメラベンダーにソフトウェアを提供するUDP TechnologyのIPカメラファームウェアに複数の脆弱性が見つかった。範囲は明らかになっていないが、多くのデバイスが影響を受けるものとみられる。推奨された緩和策の実施を急いでほしい。
後藤大地，有限会社オングス
日立ビルシステムは、社員約2250人が就業する本社地区の2拠点のオフィスをニューノーマルの働き方の実験場として刷新する。創造性を高めるオープンエリアの新設や、日立の就業者ソリューション「BuilPass」、ビルIoTソリューション「BuilMirai」の導入により、快適なオフィス生活を実現するとともに、ソリューションの強化を図る。
金澤雅子，ITmedia
大豆加工食品の製造や販売などを手掛ける四国化工機は、自社工場での豆腐の検品に向けてAIラインピッキングシステムを導入した。同社は工場に全ての機器の状況を一元管理できるIoTを導入し、スマートファクトリー化を推進している。
ITmedia
2021年7月28日の記事
Appleからゼロデイ脆弱性を修正するアップデートの配信が始まった。同脆弱性はカーネル権限で任意のコードが実行できるというもので注意が必要だ。
後藤大地，有限会社オングス
技術的負債は歴史ある大企業だけの問題ではない。大企業だけでなく、リアルタイムで市場に対応し続けるようなスタートアップにおいても技術的負債の山が詰みあがっているという。CIOは技術的負債解消に向けて何に取り組めばよいだろうか。
Roberto Torres，CIO Dive
Cloudflareは、大規模スポーツイベント開催中のトレンドをほぼリアルタイムで可視化して提供するダッシュボードサービス「Tokyo Olympics 2020 Internet Insights」を発表した。開会式時はスポーツニュースサイトへのトラフィックが平常時の3倍に、競技開始後はDDoS攻撃が10倍に急増したという。
金澤雅子，ITmedia
東京大学とIBMは、ゲート型商用量子コンピューティングシステム「IBM Quantum System One」の稼働を川崎市で開始した。東京大学とIBM、川崎市は、量子コンピューティングの普及と発展を目指して今後も協働する。
ITmedia
企業は「量子コンピュータ」の実用化にどう備えるべきか。量子コンピュータをはじめとした量子技術の用途と、ビジネスへの影響を整理する。
TechTargetジャパン運営事務局
2021年7月27日の記事
今後5年で顧客があらゆる企業に求める体験は大きく変化する。CIOはこの期待にどう対応すべきだろうか。リサーチャーや注目のスタートアップ企業トップはこの状況にどう立ち向かうだろうか。
Roberto Torres，CIO Dive
Microsoftのテクニカルサポート詐欺に関するグローバル調査によると、過去12カ月の詐欺遭遇率は、日本が29％で世界で最も低いものの、特に注意が必要な層もあることが分かった。
金澤雅子，ITmedia
Windowsにソフトウェア側での抜本的な対策が難しい脆弱性「PetitPotam」が発見された。Microsoftはこれに対する適切な運用と推奨される緩和策を文書化している。
後藤大地，有限会社オングス
松江市内の3カ所の宿泊施設に付設したテレワーク施設が、「共同利用型オフィス セキュリティ認証プログラム」の認証を受けた。松江市は、滞在型テレワークプログラムの開発と受け入れを推進している。
ITmedia
国際的なスポーツイベントはサイバー犯罪者にとって格好のイベントだ。すでに日本のユーザーを標的としたワイパー型マルウェアが確認された。期間中にはこれをテーマにしたサイバー攻撃が増加する見込みのためセキュリティ対策の強化が急がれる。
後藤大地，有限会社オングス
両社は共同で「Slack-first Customer 360」の他、次世代のデジタルファーストなアプリケーションやワークフローを提供する予定としている。
ITmedia
警察庁から2021年版の「警察白書」が公開されました。高度化したランサムウェアやテレワークを標的にしたメール詐欺などが近年では注目を集めていますが国家はこれらに対してどのような対策を講じているのでしょうか。
宮田健，ITmedia
2021年7月26日の記事
普及期に入ったRPAについて、今こそ「再評価する時期に来ている」というのが、ガートナーのアナリストである阿部氏だ。より高度な業務のデジタル化や自動化「ハイパーオートメーション」を目指すには、今何に着手すべきだろうか。
ITmedia
DXに取り組む企業が増える中、国内ITサービス市場ではベンダーの勢力図にも変化が起きているようだ。IDC Japanが興味深い調査結果を発表したのを機に、同市場の最新動向を筆者なりに考察してみたい。
松岡功，ITmedia
NECソリューションイノベータは、川崎市内の鋼管通り交差点で、量子コンピュータを用いた交通流解析の実証実験を開始する。交差点に設置したカメラの映像を基に車両の動きをリアルタイムに把握し、交通流を把握。将来的には交通渋滞解消に向けた応用を目指す。
金澤雅子，ITmedia
DXがあらゆる分野の企業や組織に求められる中、多くの企業が抱える悩みが「自社の目指すべきDXとは何か」という点だ。具体的にどのデジタル技術を自社のどの部分に導入し、どのようなゴールを描くかは、全て企業の判断にかかっている。ITmedia エンタープライズ編集部は、自社や自組織に必要なDXを模索する当事者たちをインタビューした。彼らが見つけたDXの最適解とは。
ITmedia
NVIDIAは、同社のAIソフトウェアライブラリ「TensorRT」の最新版「TensorRT 8」の提供を開始した。2つの主要機能を強化し、AIモデルの精度向上や軽量化を支援する。
ITmedia
2021年7月22日の記事
16年間にわたって、HPとSamsung、Xeroxのプリンタソフトウェアに深刻度の高い脆弱性が存在していたことが明らかになった。何百万台ものプリンタがこの脆弱性の影響を受けると考えられており注意が必要だ。
後藤大地，有限会社オングス
2021年7月21日の記事
三菱UFJ信託銀行は、「Salesforce Platform」を導入し、社員1万5000人が利用する新たなワークフロー基盤を3カ月で構築した。その中身と効果は。
金澤雅子，ITmedia
小売業界に特化したクラウドソリューション「Microsoft Cloud for Retail」を発表したMicrosoftが、世界規模で小売り向けの戦略を強化している。消費者向けのデジタル施策から在庫管理の効率化といった多様なニーズにソリューションで応える他、国内外の小売企業と個別にタッグを組んでDXを進める背景には、Microsoftが小売業だからこそ押し出したい強みがあるという。
大河原克行，ITmedia
御堂筋税理士法人は、「Microsoft 365」のデータ保護に「Veeam Backup for Microsoft Office 365」を導入した。同社では、従来の非効率な業務の改善にMicrosoft 365を採用したが、クラウドデータのバックアップが新たな懸念材料となった。
ITmedia
「無線LAN」はどのような流れを経て現在に至るのか。「Wi-Fi」の意味とは。本クイズに挑戦して、無線LANの歴史と用語を確認しよう。
TechTargetジャパン運営事務局
2021年7月20日の記事
米国はサイバーセキュリティで先端を行く国の一つだが、同時にサイバー攻撃を受ける国の上位にも位置付けられる。2021年に入ってからは特にサプライチェーンや重要な社会インフラへのサイバー攻撃が顕著だ。ここで、ついにホワイトハウスが特定の国を名指しして非難したことが注目を集めている。
後藤大地，有限会社オングス
パスワード付きzipを添付し、その後パスワードを送る方法、いわゆる「PPAP」の代替策としては、真っ先にクラウドストレージサービスの活用が挙がります。しかしこの手法に本当に問題はないのでしょうか。IIJの公開したレポートが興味深い指摘をしています。
宮田健，ITmedia
経済産業省は、将来求められる新たなデータマネジメントの在り方と実現のためのフレームワークについて骨子案を示し、パブリックコメントを開始した。データマネジメントを定義し直し、必須要素を挙げた上で、幅広い意見を募る。
ITmedia
2021年7月19日の記事
Google Chromeに脆弱性が発見された。今回発見された脆弱性の深刻度は「重要」とされており、最も深刻な「緊急」よりは低い扱いだが、すでにサイバー攻撃に使われていることが確認されているため、対策を急いでほしい。
後藤大地，有限会社オングス
ERPを新たに導入するとき、どのような考え方や姿勢で取り組めばよいか。SAPジャパンの幹部による自社イベントでの説明が、他社のERPにも当てはまる興味深い話だったので取り上げてみたい。
松岡功，ITmedia
ウーブン・プラネット・ホールディングスは、CARMERAを買収する。高精度地図の開発においてCARMERAの技術を活用する背景と狙いは。
ITmedia
2021年7月16日の記事
複数のVMware製品に脆弱性が発見された。影響を受けたシステムの制御権が乗っ取られる危険性があるため注意してほしい。迅速なアップデートの適用が推奨される。
後藤大地，有限会社オングス
炭素排出量の削減がいよいよ本格的に問われるようになってきた。しかしこれを企業レベルで効果的に取り組むにはツールが不足しているのが現状だ。Microsoftは「スプレッドシートでの管理は非効率」としてSaaS型ツールで企業の脱炭素対策を支援する。
後藤大地，有限会社オングス
りそなHD、NTTデータ、日本IBMは、金融機関と異業種をつなぐ「金融デジタルプラットフォーム」の提供で協業する。オープンなプラットフォームで、多種多様な金融サービスの実現を支援する。
金澤雅子，ITmedia
厳格なセキュリティや法規制の壁を越えて、金融サービス業界のクラウド化が進みつつある。大手をかけるベンダーとして、Microsoftは日本の金融市場でクラウドの共創をどう進めるのか。国内外の戦略と、象徴的な事例でもある北國銀行の頭取が語ったメッセージから読み解こう。
大河原克行，ITmedia
Microsoftは2021年8月2日に、Windows 365の一般提供を開始する。同社が「Cloud PC」と呼ぶこのサービスは、Windows 10やWindows 11が稼働する仮想デスクトップ環境をクラウドで月額提供する。
ITmedia
「5G」をプライベートネットワークとして使用する「ローカル5G」は、「無線LAN」の代替策になり得るという声がある。それはどういうことなのか。ローカル5Gと無線LANの違いを踏まえた上で考察する。
TechTargetジャパン運営事務局
2021年7月15日の記事
パスワードレス認証システム「Windows Hello」に、USBを利用して認証を突破できる脆弱性が見つかった。現在、多くの企業が生体認証を採用した認証基盤の構築に注力しているが、その危険性についても十分に認識しておくべきだろう。
後藤大地，有限会社オングス
国内企業のCIOなどを対象にした調査によると、2020年度の国内企業のIT予算は前年から大きな変化は見られなかったものの、コロナ禍でIT投資の優先度が高まったことが分かった。拡大したIT投資の支出先はどこか。
金澤雅子，ITmedia
SCSKとNECは、データセンター事業で協業する。SCSKの印西キャンパスにサービスプロバイダーやIX事業者などを誘致し、両社のサービス群を提供する。
ITmedia
Microsoftは2021年7月の累積更新プログラムの配信を開始した。月例累積更新プログラムは多くの脆弱性を修正するため、迅速にアップデートを適用してほしい。
後藤大地，有限会社オングス
2021年7月14日の記事
MicrosoftとNECは、戦略的パートナーシップを拡大する契約を締結したと発表した。MicrosoftのAzureやMicrosoft 365、NECの5Gなどのネットワーク技術、両社のAIやIoTソリューションを活用し、企業や公共機関のクラウドシフトやDX、ビジネスレジリエンス、事業成長を支援する。
金澤雅子，ITmedia
小林製薬は、DXに向けてシステムの内製化を進め、その開発基盤に「OutSystems」を採用した。開発担当者を増やしつつ、適用範囲を全社拡大する予定だ。
ITmedia
企業のDX推進に向けてビジネス現場でアプリケーションを開発する「市民開発」の動きが注目されている。この分野にいち早く注力しているのが、企業向けクラウドサービス大手のServiceNowだ。「市民開発の促進は当社の使命だ」と話すServiceNow Japan執行役員社長の村瀬将思氏に、その意図や取り組みを聞いた。
松岡功 高木理紗，ITmedia
マカフィーは、2021年第1四半期の脅威動向を発表した。「二重の脅迫」や「RaaS」などランサムウェアがますます高度化する中、企業はどのような対策を講じればいいのだろうか。過去のトレンドを振り返り対策につなげていく。
田渕聖人，ITmedia
動画配信サービス「Netflix」は基盤テクノロジーとして、クエリ言語「GraphQL」を採用した。そのメリットや、過去に利用していた「REST」との違いを担当者が語る。
TechTargetジャパン運営事務局
2021年7月13日の記事
「WordPress」でファイル管理プラグイン「Frontend File Manager」を利用しているのであれば早急に対処が必要だ。同プラグインには深刻度が緊急（Critical）に分類される脆弱性が複数存在することが指摘されている。
後藤大地，有限会社オングス
SCSKは、新型コロナワクチン職域接種を迅速かつ安全に実施するため、自社向けの「新型コロナウイルスワクチン職域接種予約システム」を構築。自社サービスの開発・運用環境「S-Cred+プラットフォーム」とAWSを活用し、アジャイル型開発プロセスなどを採用して、約10日間でシステムを立ち上げた。
金澤雅子，ITmedia
Imperva Japanは、大規模情報漏えい事件を調査、分析したレポート「100件の情報漏洩からの教訓」を公開した。漏えいの被害に遭うデータ量が急増する背景には、効率化やコロナ禍対策といったニーズで導入が進むIT要因が2つあった。
ITmedia
旧態依然の組織文化から脱却するためにIT部門ができることは何だろうか。ガートナーのアナリストが組織文化の変革を実現する3つのポイントを語った。
田渕聖人，ITmedia
企業において、稼働中のサービスに意図的に障害を起こし、復旧の訓練をする「カオスエンジニアリング」という手法の採用が進んでいます。ただいきなりこの手法を実践するのも難しいと思うので、まずは個人から始めてみましょう。
宮田健，ITmedia
2021年7月12日の記事
2021年7月に入ってから、Kaseya VSAの脆弱性を利用した大規模なサプライチェーンランサムウェア攻撃が続いている。さらに修正パッチのアップデートを装ったフィッシング詐欺も新たに登場した。
後藤大地，有限会社オングス
著名なDBエンジニアらが結集して作られた「Snowflake」は、今まで「次世代DWH」と呼ばれることが多かったが、マルチクラウドに対応し、クラウドネイティブなデータ交換基盤としての特徴も備えつつある。Data Cloud構想と国内展開の状況は。
原田美穂，ITmedia
クラウド利用の進展とともにエンタープライズアプリケーション市場の新たな勢力争いの構図が見えてきた。最近の動きを踏まえて考察してみたい。
松岡功，ITmedia
DataRobotは、NTTデータとデータパートナー契約を締結し、Twitterの集計データサンプルの提供を開始した。消費者トレンドの把握に向けソーシャルメディアのデータ活用の需要が高まる中、Twitterの集計データサンプルを一部無償で提供する。
ITmedia
2021年7月9日の記事
Ciscoは、2021年7月に複数のセキュリティアドバイザリを発行した。このうち幾つかのセキュリティ脆弱性は深刻度が重要（High）とされており注意が必要だ。スピーディーな確認とアップデートが求められる。
後藤大地，有限会社オングス
三井化学は、過去の労働災害情報をデータベース化し、安心安全な労働環境づくりに活用するために「IBM Watson」を用いたAIシステムを開発した。
金澤雅子，ITmedia
大規模スポーツイベントの開催期間中、ホスト国である日本の企業や組織を狙った悪質なサイバー攻撃が多発する可能性が「極めて高い」として、専門家らでつくるコンソーシアムが発生リスクの高い攻撃手法を挙げ、対策を呼びかけている。
ITmedia
「予算が少ないから人が来ない」。多くの一般企業が抱えていそうな課題に、デジタル戦略という“知恵”で挑むサッカーチームがある。東北に本拠地を置くモンテディオ山形だ。選手強化に一般企業向けの人材ツールを導入するだけでなく、そこで得たアプローチを監督選びや下部組織を含めた強化まで、柔軟に生かそうとする同チームの戦略とは。
高橋睦美 高木理紗，ITmedia
サイバー攻撃につながる迷惑なプリインストールアプリケーション「ブロートウェア」は何が危険で、どうすればデバイスから排除できるのか。実際の事例や、デバイス別の具体的な手順を交えて解説する。
TechTargetジャパン運営事務局
2021年7月8日の記事
Microsoftは、Windowsの印刷スプーラーに存在するリモートコード実行の脆弱性、通称「PrintNightmare」の修正プログラムを配信した。迅速なアップデートが望まれる。
後藤大地，有限会社オングス
HCMで知られるWorkdayが、HCMと同じデータモデルで扱える財務管理機能の国内での展開を本格化する。マネジメント基盤の「脱ERP」を目指すとしている。
原田美穂，ITmedia
IDC Japanによると、2020年の国内エンタープライズアプリケーション市場はマイナス成長となった。2021年以降は、「2025年の崖」問題への対応やDXの進行によって継続的な市場成長が見込めるものの、そのスピードは緩やかなものになると予測している。
金澤雅子，ITmedia
ダークトレースとジェイズ・コミュニケーション、S＆Jは3社共同で「Darktraceアラート分析・監視サービスパッケージ」の提供を本格展開する。ダークトレースの脅威検知システム「Enterprise Immune System」をベースに24時間365日の監視体制を提供する。
ITmedia
2021年7月7日の記事
エレコムのルーター製品に脆弱性が見つかった。コマンドインジェクションや任意コマンドの実行が可能だと指摘されている。脆弱性が存在するルーター製品はすでにサポートが終了しているため、修正プログラムは提供されない。該当する製品の使用を停止し、現行製品へ移行することが推奨されている。
後藤大地，有限会社オングス
GRANDITは、各種基幹業務に対応する中小企業向けクラウドERP「GRANDIT miraimil」の提供を開始する。10種類の基幹業務機能から必要なものを組み合わせて利用できる。サービス開始時は「商社・卸売業」と「サービス業」に特化したプランを提供する。
金澤雅子，ITmedia
「うちの製品で年間10万件の請求書処理を自動化するならこの実装」――。ブームが一段落し、適用領域や効果的な利用方法が見えてきたRPA。ツールの現在の限界を理解し、人の介在を前提に組織全体の効率化を目指す場合の実装方法は。人・ロボット協調型ベンダーの場合のベストプラクティスを聞いた
谷川耕一，ITmedia
Microsoftは「Windows 11」のセキュリティ概要を発表した。高度なサイバー攻撃に対抗するためTPM 2.0 チップを実装し、マルウェアによる不正アクセスやデータの改ざんからハードウェアを保護する。
ITmedia
Kaseya VSAの脆弱性を利用したサプライチェーンランサムウェア攻撃が活発化している。米CISA、FBIが共同で対策ガイダンスを発表しており、直ちに対策するよう求めている状況だ。
後藤大地，有限会社オングス
2021年7月6日の記事
Windowsの印刷スプーラーにリモートコード実行の脆弱性が存在することが明らかになった。この脆弱性を利用されると、遠隔からSYSTEM権限で任意のコードが実行される危険性がある。執筆時点で修正方法はなく、当面は回避策の適用が必要だ。
有限会社オングス
IDCの調査では、新型コロナワクチン接種普及後の働き方は「週5オフィス勤務」と予測する人は日米とも7割で、「隔週以上の在宅勤務」と予測する人は日本で約3割、米国では4割弱だった。日本でも「ハイブリッドワーク」を想定したIT投資が必要になるという。
金澤雅子，ITmedia
ゼロトラストの理解に役立てられる資料がIPAと金融庁から公開されました。実装を進める企業にとって非常に有用な、ゼロトラストを構成する技術要素の検証や導入事例が紹介されています。本コラムでは、これらの資料を読み解くポイントを解説します。
宮田健，ITmedia
2021年7月5日の記事
Microsoft AzureのリソースをPowerShell 7.0またはPowerShell 7.1から操作する環境を管理している場合は注意してほしい。このバージョンは.NET Coreに発見されたリモートコード実行の脆弱性の影響を受けることが分かっているからだ。
後藤大地，有限会社オングス
「IT人材をそこまで抱えていない組織」がDX推進や内製化を進め、次のアイデアを生み出し、育てられる組織に変わるには？ カゴメのDXチームによるDX推進の経験則と4つのポイントを聞く。
名須川竜太，ITmedia
病院のITモダナイゼーションは“難しい”といわれる。ITインフラの老朽化や人材不足、ロックインといった課題を打破しようと動き出したレノボの提案は、それらをどう解決しようというのか。また、その過程で必要になる病院自身の変化とは。
松岡功，ITmedia
社会実装推進センターは、経済産業省と進めるスタートアップ向けの経営人材支援事業「SHIFT（x）」の採択モデル7件を発表した。テック系のスタートアップでは、IT以外の事業化に必要なノウハウが不足している実情があるという。
ITmedia
2021年7月3日の記事
Microsoftが2021年12月に公開されたNETGEARルーターの脆弱性に関する情報を公開した。Microsoftはルーターを狙ったサイバー攻撃の増加を指摘している。
有限会社オングス
2021年7月2日の記事
ボンズは、アニメーション制作の現場を支えるワークステーションやサーバを刷新した。レンダリングなどのデータ処理業務の効率が20〜30％アップした他、サーバ、ストレージ環境の運用管理性も向上した。
金澤雅子，ITmedia
金融庁が「金融機関のシステム障害に関する分析レポート」を公開した。金融機関の相次ぐシステム障害を受け、リスク管理の参考になる障害傾向や事例をまとめた。その内容からは、一般企業にも通じる最近の障害の傾向が浮かび上がってきた。
ITmedia
2021年7月1日の記事
129モデルのDell PCに脆弱性が存在することが明らかになった。BIOSConnectというBIOSレベルのベンダーアップデートツールの脆弱性で、BIOSレベルで任意コードが実行される危険性がある。アップデートの提供が始まったことから、迅速に適用することが望まれる。
後藤大地，有限会社オングス
IDCによると、国内アナリティクス／AIプラットフォーム市場は2025年まで堅調な成長が続く見通し。デジタルシフトした消費者／ビジネスバイヤーの購買分析への対応や企業業績の分析、業務の自動化要求の増加、高精度な分析／認知のためのAI活用の進展などが促進要因となっている。
金澤雅子，ITmedia
コーセー情報統括部に参画したITのプロはDXに向け、組織をどう変えたか。急遽発生したコロナ禍対応と合わせ、どう活動し、何を変えたか。1年の活動成果を聞いた。
名須川竜太，ITmedia
デル・テクノロジーズは、「Omnia」の提供を開始すると発表した。AnsibleのPlaybookを活用し、データ分析やAIに必要なワークロードのプロビジョニングや管理を自動化する
ITmedia