今年後半によく読まれた記事から、2022年のIT業界事情を振り返ります。
荒 民雄，ITmedia
検索
2022年12月30日の記事
2022年12月29日の記事
地方経済はコロナ禍や原料高騰によって大きなダメージを受け続けている。こうした中、「地方と中小企業を救うのは『尖った』施策だ」と語る2人の識者の見解を紹介する。
指田昌夫，ITmedia
Kaspersky Labは脅威アクターBlueNoroffに関する動向を発表した。同社は、BlueNoroffが日本の金融機関やベンチャーキャピタルの名前をかたって攻撃する手口を使っていることから、日本企業が標的になっていると指摘している。
後藤大地，有限会社オングス
多くのセキュリティベンダーが2023年のセキュリティ予測を発表しています。各社はどのような未来を予想しているのでしょうか。まとめてみました。
田渕聖人，ITmedia
2022年12月28日の記事
IPAは日本企業が被害に遭ったビジネスメール詐欺事例を紹介した。どのような手口で実際に日本の担当者をだましたのかを詳細に解説している。従業員に周知するなどして対策に努めてほしい。
後藤大地，有限会社オングス
LastPassは2022年8月に発生したセキュリティインシデントに関する最新の調査報告を開示した。脅威アクターはバックアップストレージに侵入後、ユーザーの基本アカウント情報などを不正コピーしていたとみられる。
後藤大地，有限会社オングス
Web3サービスが世界的に拡大している。未来を変えるかもしれない新たなサービスに対し、企業のITリーダーや担当者はどのように取り組んでいくべきなのか。
関谷祥平，ITmedia
多くの企業がWeb3の取り組みを進める中、NRIデジタルは新たにデジタルウォレットを開発できるキットを発表した。キット誕生の背景と目的、問題発生時の責任の所在について聞いた。
関谷祥平，ITmedia
ファイアウォール企業の元祖でもあるチェック・ポイント・ソフトウェア・テクノロジーズの青葉雅和氏がサイバー攻撃の実態とセキュリティ人材不足の背景にある根本的な問題を大いに語った。
田渕聖人，ITmedia
2022年12月27日の記事
富士通は、FENICSインターネットサービスを構成する一部のネットワーク機器が外部に対して不正な通信を実行していたと報告した。同サービスを使っている企業のうちTKCがインシデントに関連した報告を発表している。
後藤大地，有限会社オングス
Zero Day InitiativeはLinuxカーネルの「ksmbd」にリモートコード実行の脆弱性が存在すると発表した。この脆弱性はCVSSスコア値が10.0で深刻度「緊急」（Critical）に分類される。
後藤大地，有限会社オングス
2022年も間もなく終わりを迎えます。読者の皆さん、セキュリティ対策は十分でしょうか。少し気が早いかもしれませんが、2023年に向けてやるべき“セキュリティ対策の基礎”を紹介しましょう。
宮田健，ITmedia
「Linux」を狙ったマルウェアが目立ち始めている。攻撃者にとって、なぜLinuxは“魅力的”なのか。Linuxを安全に利用するにはどうすればよいのか。
TechTargetジャパン運営事務局
2022年12月26日の記事
店舗や建設現場のデータ活用への活用が期待されるローカル5Gについて、従来よりもコンパクトな構成で導入可能なものが出てきた。採用ハードルが下がれば新たな顧客体験開発や業務分析の施策を検討できる。
ITmedia
企業のITシステムにおいてマルチクラウド利用のニーズが高まる中で懸念されているのが、データ連携がスムーズにできるかどうかだ。IIJの新サービスからその注意点や可能性を探ってみたい。
松岡功，ITmedia
老舗製薬企業である塩野義製薬は400個の仮想サーバをハイブリッドクラウド環境へ移行させたが、この過程には解決しなければならない課題もあった。移行プロジェクト成功のための道のりを聞いた。
指田昌夫，ITmedia
2022年12月24日の記事
Exchange Serverに見つかったリモートコード実行の脆弱性、通称「ProxyNotShell」を悪用した新たな攻撃手法が見つかった。既に悪用も確認済みだ。
後藤大地，有限会社オングス
2022年12月23日の記事
アマゾンは、これまで作業員が苦労して行っていた倉庫内作業をロボットに任せる自動化によって、効率アップとコスト削減を目指している。倉庫拡張後のコスト増に悩む同社を救う一手となるか。
Max Garland，Supply Chain Dive
コロナ禍の影響によるテレワーク移行に伴う需要が一段落した今、IT投資の在り方に変化が訪れている。国内企業はITをどのように位置付け、ITを活用して何に取り組もうとしているのか。矢野経済研究所のアナリストが調査データから明らかにする。
小林明子，矢野経済研究所
「ロジカルシンキング」は日本のビジネスパーソンの多くに信頼を置かれている思考法です。しかし、筆者は「DXにとってロジカルシンキングは邪魔」と言います。もともとロジカルシンキングで考える癖があったという筆者が、こう主張する理由とは何でしょうか。
甲元宏明，株式会社アイ・ティ・アール
BleepingComputerは、IDaaSベンダーOktaのGitHubリポジトリが不正アクセスを受けて、ソースコードが不正コピーされたと伝えた。
後藤大地，有限会社オングス
Microsoftは、2023年におけるエンドポイント管理やエンドポイントセキュリティの将来を予測した。予想はユーザーが2023年に何をすべきかの検討材料として役立つと説明している。
後藤大地，有限会社オングス
DX関連のリテラシーとスキルを定義する指針ができた。リスキリングの指針やジョブディスクリプションにも利用できそうだ。
山口哲弘，ITmedia
2022年12月22日の記事
AIが生成する言語モデル「ChatGPT」は、公開から1週間もたたずにコミュニティーサイト「Stack Overflow」において利用禁止の暫定措置が発表された。何が問題だったのだろうか。
Lindsey Wilkinson，CIO Dive
Amazonは2022年下期に大規模なレイオフを実施したが、2023年の早い段階でさらなるレイオフを行うようだ。人材コストの削減と各事業の新たな取り組みで、長く続く厳しい経済状況を乗り越えられるか。
Ben Unglesbee，Retail Dive
DXが組織にとって重要になる中で、「なんちゃって」な推進しかできていない組織も多く存在します。Microsoftのビジネスアプリケーションが「真のDX」を実現するカギになるかもしれません。
吉島良平，ITmedia
Impervaは2023年のサイバーセキュリティトレンド予測を発表した。2022年の脅威動向を踏まえて、2023年に流行する4つのトレンドとは。
後藤大地，有限会社オングス
2022年12月21日の記事
一年を振り返ってみると業務環境の変化に右往左往した自分自身の体験を思い返すことになりました。
荒 民雄，ITmedia
ある会社が人件費削減のためレイオフを実施する一方で、IT投資を強化している。この戦略の結果は。そもそも人件費を圧縮しつつIT投資を増額するのは正しい戦略なのだろうか。2人のアナリストの見解を紹介する。
Larry Avila，Transport Dive
クラウドストライクは2023年に注意すべき5つのサイバーセキュリティ脅威予測を発表した。2022年の状況を踏まえて、今後のサイバーセキュリティ脅威がどのような方向に進むのかをまとめている。
後藤大地，有限会社オングス
岡嵜 禎氏は2022年8月にアマゾン ウェブ サービス ジャパンから日本マイクロソフトへと移った。業界内では大きな話題となったが、何がその"理由"だったのか。日本マイクロソフトの魅力と強みを同氏が語った。
大河原克行，ITmedia
IDCの調査によると、DXを推進している国内企業におけるデータ利活用に関する調査結果を発表した。同調査ではデータ利活用で効果的な分野が判明した。また、データ利活用で進んでいる企業や製造業が積極的に取り組む分野も明らかになった。
金澤雅子，ITmedia
サイバー犯罪の増加や高度化に伴い、アタックサーフェス（攻撃対象領域）を把握し、防御することが求められています。ではそもそもこれが重要になった背景には何があるのでしょうか。
寺下健一，フォーティネットジャパン合同会社
2022年12月20日の記事
中国のフィッシング詐欺グループは、一体どのようにして検出を回避し、盗んだクレジットカード情報を現金化するのか。リサーチャーのストロベリー・ドーナツ氏がその非常に巧妙な手口を赤裸々に語った。
高橋睦美，ITmedia
Microsoftはこれまで発表してきた内容から実施手順を変更した。発表によれば、2023年2月14日のMicrosoft Edgeのアップデートに伴う形で、一部のバージョンのWindows 10におけるInternet Explorer 11の恒久無効化を実施するようだ。
後藤大地，有限会社オングス
IPAが公開する「情報セキュリティ10大脅威」には長い歴史があります。変化の激しいセキュリティの世界、ランクインした脅威の変遷を見ていると新たな発見があるかもしれません。
宮田健，ITmedia
安価なハードウェアと攻撃プログラムさえあれば、企業や家庭にある大半の無線LANルーターに侵入できる――。そうした実態をセキュリティ研究者が突き止めた。その“驚きの手口”と対策を紹介する。
TechTargetジャパン運営事務局
2022年12月19日の記事
IBMが業界ごとのDX共通基盤の展開に注力している。いわば「業界クラウド」戦略で、注目すべきはマルチIaaSへの対応を打ち出し始めたことだ。IBMの思惑はどこにあるのか。IT市場への影響はどうか。筆者なりに探ってみたい。
松岡功，ITmedia
2019年から機械学習の活用に取り組むニトリでは、経営陣は何を実行する必要があったのか。社内で機械学習の普及と活用を推進するために必要な「ロードマップ策定」「ツール選定のコツ」、そして「今後の取り組み方針」が分かった。
関谷祥平，ITmedia
日産自動車は、半導体不足やv拡大によるロックダウンの影響を受け、中国での販売台数が大きく減少する見通しだ。サプライチェーンの課題は解決していないが、その状況に反して同社は前向きな姿勢を示している。
Kelly Stroh，Supply Chain Dive
2022年12月17日の記事
GitHubがサイバー攻撃対策に本腰を入れるようだ。
後藤大地，有限会社オングス
2022年12月16日の記事
IPAは、年末年始の長期休暇を迎えるに当たり注意すべきセキュリティのポイントを紹介した。長期休暇前と長期休暇後でそれぞれ取るべき対策が異なるため確認の上、準備を始めてほしい。
後藤大地，有限会社オングス
日本において中小企業だけでなく、大企業でもDXがなかなか進まないのはなぜか。なぜ以前から問題とされているにもかかわらず、デジタル人材は不足し続けているのか。IT基盤整備やセキュリティといった足元の「困り事」からDX推進を阻む人材育成まで、大企業が抱える課題を個別に見ていこう。
山下竜大，ITmedia
IT人材の需要が高まる中、こうした人材を確保するために企業はどのような職場環境や待遇を用意すればいいのだろうか。
Matt Ashare，CIO Dive
Trellixは「2022年の10大セキュリティ事件」を発表した。国内のビジネスパーソンを対象に2021年12月〜2022年11月に報道された事件の認知度を調査した。
田渕聖人，ITmedia
キンドリルは事業戦略説明会を開催し、1年を振り返りつつ2022年9月に発表したソリューション「Kyndryl Bridge」でITインフラの運用管理がどのように変化するのかを事例を交えて紹介した。
指田昌夫，ITmedia
2022年12月15日の記事
IDCは国内企業のIoTの活用に関する調査を実施した。同調査から多くの企業が取り組んでいるにもかかわらず、目的達成度が低い分野が見えてきた。
金澤雅子，ITmedia
Microsoftは2022年12月の累積更新プログラムを配信した。対象製品は多岐にわたるため、確認の上、直ちにしかるべき対応が求められる。
後藤大地，有限会社オングス
FIFAワールドカップと提携したVisaは、今回のワールドカップが同社の決済技術を普及させる「絶好の機会」になると見ているようだ。非接触型決済端末や顔認証決済の導入でこれまでにない顧客体験を提供すると意気込んでいる。
Tatiana Walk-Morris，Payments Dive
DX推進のためにクラウドを導入する企業が増えている。一方で、「あるある」なミスも増えている。本当に組織のその判断は正しいのか。どうすればミスを起こさずに推進できるのか。今回は導入検討フェーズに焦点を当てて解説する。
折笠丈侍，ITmedia
Citrix ADCおよびCitrix Gatewayに「緊急」の脆弱性が見つかった。既にサイバー攻撃への悪用が確認されていることから、迅速な対処が求められる。
後藤大地，有限会社オングス
2022年12月14日の記事
「金融・デジタルプラットフォーマー」への進化を目指す三菱UFJフィナンシャル・グループ傘下の三菱UFJ銀行がITアーキテクチャ刷新に動く。メインフレームとクラウドをどう使いこなすのか。
原田美穂，ITmedia
AWSは災害現場でのクラウド利用を想定して「災害対応ハイブリッド車」を開発している。インターネットが使えない現場でこそ力を発揮するその車両の機能とは。
関谷祥平，ITmedia
FortinetはFortiOSのSSL-VPN機能にヒープベースのバッファオーバーフローの脆弱性が存在すると伝えた。該当製品を使用している場合、直ちにアップデートを適用してほしい。
後藤大地，有限会社オングス
Amazonは経済の見通しが厳しくなるにつれ、採用活動にブレーキをかける方針を明らかにした。新規の人材採用を控える見込みだ。事実、AWSの求人は方針発表後に約35％減少した。
Naomi Eide，CIO Dive
2022年12月13日の記事
トレンドマイクロは国内企業のセキュリティ成熟度調査を発表した。NISTの「サイバーセキュリティフレームワーク」が示す「識別」「防御」「検知」「対応」「復旧」という5つの機能などに沿って成熟度を明らかにした。
後藤大地，有限会社オングス
日本IBMによれば、現在、DXは「第二章」であり、これを実現するには3つのポイントが欠かせない。実現のためにIBM Cloudが取り組むこととは。
斎藤公二，ITmedia
ベネッセコーポレーションは販売管理や新顧客基盤を含む基幹システムをOCIで提供される「Oracle Exadata Database Service」で稼働している。OCI環境を選んだ背景と効果は。
関谷祥平，ITmedia
サプライチェーン攻撃が話題に挙がる昨今、小さな組織とってもセキュリティ対策は無縁ではありません。しかし何から始めればいいのか分からない、そういった企業に向けた2つの対策をおすすめします。
宮田健，ITmedia
2022年12月12日の記事
トヨタ自動車が社内DX推進の柱の一つとする「市民開発」を拡大する。CoE（センターオブエクセレンス）を立ち上げ、市民開発支援教育やガバナンス体制も確立する。
金澤雅子，ITmedia
HPEがハイブリッド／マルチクラウドの運用支援を強化する。プライベートクラウド「GreenLake」の運用セオリーを軸に、ハイブリッドクラウドにおけるアプリケーションポータビリティやモダナイズを進める機能強化が具体的に見えてきた。
原田美穂，ITmedia
さまざまな用途への適用が期待されている「デジタルツイン」について、NECのCTOが「社会課題を解決するための4つの要件」を明示した。メタバースを活用する上でも重要になるその内容とは。
松岡功，ITmedia
IDCは、国内エンタープライズインフラ市場の予測を発表した。同調査結果から、コロナ禍の影響が解消する中で、2桁成長をけん引する需要がみえてきた。IDCは「この動きは今後も継続する」と予測している。
山口哲弘，ITmedia
企業のIT部門は投資拡大のトレンドを背景に勢いづいているかと思いきや、理解を得られない中で燃え尽きかかっている――。衝撃的な調査結果が公表された。
Roberto Torres，CIO Dive
「読めば会社で話したくなる！」をテーマに、アイティメディア取材班が発表会や企業取材などで見聞きした、セキュリティに関する面白くてためになる話を紹介する。
キーマンズネット
2022年12月10日の記事
Googleの脅威分析グループは北朝鮮のAPTグループによるInternet Explorerのゼロデイ脆弱性の悪用を確認した。
後藤大地，有限会社オングス
2022年12月9日の記事
NXグループは子会社100社以上の経理業務プロセスの標準化、効率化のために「Celonis Execution Management System」を導入した。今後はグループの主要事業会社である日本通運でも活用する予定だ。
金澤雅子，ITmedia
メキシコ料理チェーン大手のTaco Bellはアプリにデリバリー注文機能を追加した。人材不足を補いつつ宅配網の構築に成功したかたちだが、果たしてこれらの施策は新たな顧客の開拓につながるのだろうか。
Aneurin Canham-Clyne，Restaurant Dive
サッカーとITは大きく異なる分野ですが、筆者は今回のサッカーW杯における日本代表の在り方にDX推進のポイントがあると言います。さまざまな名言が飛び出した今回の戦いを振り返りつつ、DX推進との関連がどこにあるのかを見てみましょう。
甲元宏明，株式会社アイ・ティ・アール
MicrosoftはTeamsとAcrobatの統合を発表した。これまでの組み込みPDFビューアに代わってAcrobatをデフォルトのPDFビューアとして設定できる。
後藤大地，有限会社オングス
2022年12月8日の記事
テレワークやハイブリッドワークが普及し、従業員に対して管理の目が行き届かなくなった結果、内部不正や情報漏えいのリスクが高まっている。ガートナーの矢野氏は3つのポイントで情報漏えいを防ぐ仕組み作りを語った。
斎藤公二，ITmedia
AWSとGoogle、Microsoftはそれぞれが共存しながら運用できるクラウドを目指している。しかしKyndrylのようなMSPなくしてその設計は実現できない。
Matt Ashare，CIO Dive
今や世界の「IT強国」となった韓国。DXが国家プロジェクトとして進められ、ICTインフラが世界トップクラスに整備されている同国で、民間企業のDX推進における課題とは何か。その解決策は。
金 貞民，矢野経済研究所
SucuriはWordPressのプラグインにマルウェアを隠す方法を発見したと伝えた。サイバー攻撃者は、セキュリティソフトウェアや研究者による検出を回避するためにさまざまな攻撃手法を開発しており、今回の方法も巧妙に検出を回避するものだったとされている。
後藤大地，有限会社オングス
2022年12月7日の記事
ファクシミリは半世紀にわたり多くの企業で使われてきた。だがさまざまな情報伝達手段が登場した現代においては、無用の長物といえるのではないだろうか。だが実態は全く異なっているようだ。
Matt Ashare，CIO Dive
Eclypsiumはサーバで使われる管理用機能であるベースボード管理コントローラーに複数の脆弱性を発見した。脆弱性の中にはCVSSv3.1スコアは9.9に該当するものも含まれているため注意してほしい。
後藤大地，有限会社オングス
日本マイクロソフトはメディアブリーフィングで、2022年度におけるサイバー脅威の最新動向とラックのゼロトラスト基盤構築事例、日本マイクロソフトが考えるゼロトラストの次に来るセキュリティアプローチを公開した。
宮田健，ITmedia
デジタル産業が急成長を遂げる中国で、民間企業のDXはどのように進んでいるのか。筆者が「DX実装」の大きな原動力と見ている、企業の組織力を支える“奥義”とともに、それを裏付けるアンケート調査の結果を紹介する。
周 逸，矢野経済研究所
2022年12月6日の記事
ガートナーによると、ローコード開発ツールは「単なる開発ツール」ではなくなりつつある。こうした中、企業がローコード開発ツールを選定する際には、開発機能の詳細だけではなく、3つの観点で検討することが重要だという。それは何か。
金澤雅子，ITmedia
AWS re:Invent 2022を通してAWSはどのようなメッセージを伝えたのか。他ベンダーとは違ったアプローチをするOracleの「クラウドベンダー同士の連携」は実現するのか。ITジャーナリストのアーロン・タン氏に聞いた。
関谷祥平，ITmedia
Googleはゼロデイ脆弱性を修正した「Google Chrome」の最新版を配布した。Google Chromeを使っている場合は迅速にアップデートを適用してほしい。
後藤大地，有限会社オングス
AWS re:Invent 2022が3年ぶりに対面で実施された。日本のAWSのパートナー企業は、新たな製品やサービスに対してこれまでとは異なる傾向を感じたようだ。ソニービズネットワークスに聞いた。
関谷祥平，ITmedia
尼崎市は2022年11月28日、同年6月に発生したUSBメモリの紛失事案に関する調査報告書を公開しました。今回はそれを読んで筆者が考えたことをお伝えします。
宮田健，ITmedia
ノークリサーチの調査で、国内の中堅・中小企業に人気のノーコード／ローコードツールが判明した。また今、中堅・中小企業に注目されている用途から、今後の活用スタイルがみえてきた。
金澤雅子，ITmedia
昔のCOBOLプログラムが古いインフラで今でも動いている――。こうした企業は決して珍しくない。その背景には何があるのか。さまざまな理由で古いCOBOLプログラムを使い続ける必要がある企業は、何をすればよいのか。
TechTargetジャパン運営事務局
2022年12月5日の記事
IDCは、国内クラウド需要調査の結果を発表した。システムの刷新時などにクラウドを優先的に検討する「クラウドファースト戦略」を採っている割合は71.1％に上った。クラウドファースト企業に共通している特徴とは。
山口哲弘，ITmedia
2022年も早や12月。来るべき2023年に向けて日本企業はDXの針路をどうとればよいのか。SAPジャパンの鈴木洋史社長に「2022年の総括と2023年の戦略」を聞くとともに、その針路についてアドバイスをもらった。
松岡功，ITmedia
パスワード一元管理ツール「LastPass」を提供するLastPassはセキュリティインシデントを報告した。使用中のクラウドストレージサービス内で異常なアクティビティーが検出されたとしている。
後藤大地，有限会社オングス
COVID-19のパンデミック以降、システムの予算縮小に取り組む企業が増えている。これを受けてアマゾン・ドット・コムは、AWSのサービスをより低価格で利用したいユーザーのために、利用料削減に向けて努力する意向を発表した。
Matt Ashare，CIO Dive
2022年12月3日の記事
警察庁サイバー警察局は学術関係者や報道関係者を狙ったサイバー攻撃に関する注意喚起を発表した。イベントへの講師や講演、取材などを依頼する電子メールを装ってマルウェア感染を試みてくると注意を促している。
後藤大地，有限会社オングス
2022年12月2日の記事
かつて企業は利益追求を第一に掲げ、温暖化対応は「プラスアルファ」の活動だった。しかし、2022年のERP市場で「サステナビリティ」がキーワードになるなど、“潮目”は変わっている。サステナビリティを注力テーマとする企業が増える中、IT市場にはどのような影響が出るのだろうか。
小林明子，矢野経済研究所
Pitney Bowesの小包郵便物取扱量の伸びが著しい。Sheinをはじめとする新規顧客を獲得するために同社が選んだ技術とは。
Max Garland，Supply Chain Dive
2022年12月1日の記事
AWSにとって宇宙事業は重要なようだ。航空宇宙部門でディレクターを務めるクリント・クロジエ氏に「なぜ宇宙に取り組むのか」「何を目指しているのか」を聞いた。
関谷祥平，ITmedia
ブロックチェーンの利用は拡大している。一方で、この技術を使ったWeb3という業界では、「PoWかPoSか」や「非中央集権的になれるのか」などの議論がある。これらをBlockdaemonでCEO（最高経営責任者）を務めるコンスタンティン・リヒター氏に聞いた。
関谷祥平，ITmedia
Google ChromeとOracle Fusion Middleware Access Managerの脆弱性が「既知の悪用された脆弱性カタログ」に追加された。CVSSスコアはそれぞれ9.6と9.8となっているため、いま一度確認してほしい。
後藤大地，有限会社オングス