最新記事一覧
タイムズカーの約660万件アカウント流出をはじめ大規模情報漏えいが相次ぐ中、全容判明前の「初報」の出し方が企業の信頼を大きく左右している。調査完了を待って公表を遅らせるリスクや「不正利用は確認されていない」という常套句の落とし穴を指摘。法令対応の「法律の時計」と二次被害を防ぐ「顧客の時計」を両立させ、不確実な状況でも顧客の不安を減らす危機管理広報の鉄則を最新事例から解き明かす。
()
ウェアラブル機器には、消費電力や安全性、サイズなどの点で、さまざまな設計上の制約があります。特に、電源投入や状態検出に用いるスイッチには多くの制約があります。今回は、持続血糖モニタリング装置（CGM）を例に取り、トンネル磁気抵抗（TMR）スイッチを利用して、省電力や小型化を実現する設計手法を紹介する。
()
IBMの調査によると、欧州と中東の企業の8割で、AIに関連するインシデントが経営層まで届いていた。だが、それを受けてガバナンスを見直した企業は4割にとどまる。自律化が進むAIエージェントが失敗したとき、責任を負うのは誰なのか。
()
人間とAIエージェントが協働してどのように成果を上げ、目標を達成するか。そのマネジメントはプロジェクト管理の手法で担えないか――。NTTテクノクロスの取り組みから発想したことについて考察する。
()
バーガーキングを展開するビーケー・ジャパンは10月15日、公式アプリへの不正アクセスにより約1118万件の会員情報が漏えいしたと発表した。10月2日から7日にかけてシステムへの侵入を受け、氏名や電話番号などが流出。ただしクレジットカード情報は自社で保持しておらず、流出を免れた。同社は個人情報保護委員会への報告を済ませており、国内企業を狙うサイバー攻撃の新たな大規模被害事案となる。
()
米Gartnerは「2027年末までにAIエージェント導入の40％超がコスト高騰や成果不透明で頓挫する」と予測する。ツールを後付けするほど情報が寸断され、顧客体験を自ら壊す「AIパラドックス」が頻発しているためだ。米Genesysのトニー・ベイツCEOは、失敗の本質を「人間を前提とした旧来型KPIの限界」だと指摘。AIを利益に変える組織運営やガバナンス設計など、経営の処方箋をラスベガス現地から解説する。
()
旭化成の元社員が営業秘密を漏えいしたとして、不正競争防止法違反の疑いで愛知県警に逮捕された事件。会社は「辞める人」の何を確認すべきなのか。そして、機密漏えいが起きてしまったとき、会社は何を語るべきなのか。
()
脆弱性の発見数が対処のスピードを上回ることが確実になった今、あきらめてしまう以外の方法を考える必要がある。脆弱性を評価する方法を「点数」ではなく「リスクマネジメント」の観点から考えるに当たり、参考になる指標や文書を紹介する。
()
IPAは相次ぐ不正アクセス被害に向けて、公表事例から判明した、今狙われているシステムや攻撃手法の傾向から企業が直近でやるべき具体的なセキュリティ対策を示した。企業は今すぐチェックしてほしい。
()
2026年10月5〜9日に公開された記事の中から、MONOist編集部が厳選した今週の注目ニュースをお届けします。
()
企業で導入が進む「AI面接」。採用業務の効率化が期待される一方、導入するだけでは工数削減や選考の質向上につながらないケースもある。国内外の事例や規制の動向を踏まえ、AI面接で何をAIに任せ、何を人が担うべきなのか。採用成果につなげるための「人とAIの役割分担」を探る。
()
2026年10月6日に公開されたMONOistの新着記事をピックアップしてお届けします。
()
AI戦略の担い手として財務責任者の存在感が高まっている。IBMの調査では、財務責任者らの62％が全社のAI戦略まで役割が広がったと回答した。一方、変革準備が整ったのは6％にとどまる。なぜ今、財務なのか。
()
ELYZAは、再帰的自己改善（RSI）の研究開発を推進する「ELYZA RSI Research」を立ち上げたと発表した。併せて、自律研究基盤を用いた音声対話AIエージェント「ELYZA Voice Agent」やフィジカルAIに関する取り組みについても紹介した。
()
近年、日本の製造業を取り巻く環境は急速に変化しており、技術流出対策がかつてないほど重大な経営課題として浮上している。そこで本稿では、会計監査で培ったリスクや内部統制のナレッジを生かして、企業のコンプライアンスやガバナンス、内部監査／統制、リスク管理などに関するアドバイスを行っているPwC Japan有限責任監査法人のアドバイザーに、製造業が直面する技術流出リスクの実態や、企業が取り組むべき具体的な対策などについて話を聞いた。
()
将来は工場で小さなチームを任せてもらえたらいいな――大学進学を諦めた青年は、小さな夢を抱いて日本にやってきた。だが、周囲が履かせてくれた「大きな靴」は、青年を想像もしていなかった世界へ導いた。
()
生成AIやAIエージェントで開発・運用の自動化が進む一方、IT人材不足は解消していません。企業の間での争奪戦は激化しているともいえる状況です。AIがあってもなぜITエンジニアは足りないのでしょうか。
()
SCS評価制度の開始を見据え、企業のサプライチェーン対策が急務だ。単なる形式的な基準達成にとどまらず、現場の課題に即した実務的な提案力をSIerが獲得するには。
()
AIツールを配布しても、全社的な業務変革にまで結びつかない企業は少なくない。レゾナック・ホールディングスは、AIライセンスの全社への導入から約半年で、活用率95％を達成し、月9万時間の業務削減に成功した。現場発のアイデアを全社資産へと変える「独自の共創モデル」の全貌に迫る。
()
AI時代に注目が集まる「半導体」。製造には数百の工程と、数カ月の時間がかかる。小さなチップを作るために、なぜこれほどまで手間がかかるのか。「半導体の作り方」を解剖する。
()
建設、エンジニアリング、インフラ、エネルギー業界では、設備が巨大化／複雑化する一方で、人材不足やコストの増加、プロジェクト管理の複雑化、設備の老朽化や運用高度化などのさまざまな課題が顕在化している。そこで注目されているのが、各プロセスでデータと意思決定をつなぐ「資産ライフサイクル・インテリジェンス」の考え方だ。本連載ではOctave日本法人の日本インターグラフが、AI活用が進む時代に、資産ライフサイクル・インテリジェンスが次世代インフラ運営になぜ必要かを4回にわたって解説する。
()
2030年度供給計画から、小売電気事業者に対して「量的な供給力（kWh）」の確保を求める新制度の導入が予定されている。その詳細設計を進める「電力システム改革の検証を踏まえた制度設計ワーキンググループ」は、小売電気事業者を対象に実施した足元の供給力確保の現状に関するアンケート調査の結果を発表した。
()
全東信の経営破綻が浮き彫りにした監督体制の不備を指摘し、「実態は金融機関」であるクレジットカード会社および決済代行会社を金融庁の包括的な監督下に置くべき必然性を論じる。
()
IPAが『経営者のためのランサムウェア対策ハンドブック』を公開した。情シス部門への負担集中を指摘し、経営層に求められる役割を整理している。その内容は。
()
日立製作所は、Nokia ECEが提供するドローンソリューション「Nokia Drone Networks」の国内初となる販売権を取得した。
()
Gartnerが2027年以降の戦略的予測トップ10を発表した。その一つが、AIの利用料金を意図的に膨らませるサイバー攻撃の広がりだ。多くの企業が経験するというこの攻撃の正体は何か。
()
AI活用の競争軸はモデル性能から運用能力へ移りつつあります。多様な環境に分散するモデルやデータを安全かつ柔軟に一元管理するコントロールプレーンの役割と、持続可能性や主権、統制を両立するAI基盤の条件を解説します。
()
日本企業はセキュリティに関する責任を再設計する必要がある。本質的な課題を解決しない限り、AIエージェントの取り組みがセキュリティリスクの急速な増大をもたらしかねないと、ガートナーの矢野薫氏は指摘する。
()
ランサムウェア被害の多くは「基本的な対策ができていない」ことに起因する――。IPAが2026年9月に公開した経営者向けの教訓集は、被害組織へのヒアリングから得た知見をまとめた資料です。“対策済み”のつもりの組織にこそ潜む「わずかな隙」とは何でしょうか。
()
AIエージェントへの移行が進む中、従来の防御壁を突破されるリスクが顕在化している。過剰な権限や誤作動を防ぎ、安全に運用するための新アプローチを、Q&A形式で解説します。
()
ランサムウェア攻撃の被害は、全ての企業にいつ起こっても不思議ではない。では、これを事前に防ぐため、あるいは被害後に早期復旧するためには、何に注意すればいいのだろうか。IPAが被害企業へのヒアリングから“11の教訓”を導き出した。
()
ITRの調査によると、国内のAIガバナンス・リスク管理市場は2025年度に前年度の10倍に拡大した。AIブームの中でも、比較的注目度が高くなかったこの領域が急成長している理由とは。
()
本連載第132回で米国のAIサプライチェーン管理策としてSBOMからAIBOMへ進化しつつある動向を取り上げた。今回は、EUのAI法、サイバーレジリエンス法、欧州保健データスペース（EHDS）規則などの適用が同時並行で進む欧州の視点から、AIBOMの方向性を整理する。
()
富士通はPalantir Technologiesとの戦略的パートナーシップを拡大し、AIの業務実装に向けたFDE（Forward Deployed Engineering）体制を強化する。Palantirの事業を巡ってはプライバシーや人権の観点から議論もある中、富士通は個人追跡などを目的とする案件は「アウト」とし、AI倫理に関する社内基準を満たした案件のみを進める考えを示した。
()
企業がクラウドAIの利用を禁止・制限する背景には、「中で何が起きているか分からない」という不信があるのではないか――。IPAはこの仮説を確かめるために、AIインフラを構築して検証した。どのように進めたのか。
()
「管理部門は出社してなんぼ」「会社にいて当然」という意識は、働き方が多様化した令和の今なお、根強く残っている。「総務＝出社」問題が解決しない3つの要因を分析し、企業経営にもたらすリスクや具体的な脱却策、そして受け身になりがちな総務パーソンが取るべき行動について解説する。
()
2026年9月8日に公開されたMONOistの新着記事をピックアップしてお届けします。
()
日立製作所は、ノキアの事業部門であるEnterprise Campus Edge Solutions（Nokia ECE）のドローン「Nokia Drone Networks」の国内向け販売契約を締結したと発表した。日立がこれまで展開してきたドローンソリューションを自動飛行や遠隔運用が可能なものに強化する狙いがある。
()
PFASの基礎知識や最新動向などを紹介する本連載。第1回はPFASやPFOS、PFOAの基礎知識について説明する。
()
Gartnerが2026年版のハイプ・サイクルを発表した。2025年版では「黎明期」にあったエージェント型AIの他、これまで取り上げられてこなかった「ある技術」が早くも「過度な期待」に突入した。初登場にもかかわらず、「過度な期待」を背負っている技術とは何か。
()
OpenAIは最新AIモデル「GPT-6 Astra」の提供を始めた。幅広い業務での性能向上をうたう一方、同社は一部の機能を制限し、監視の仕組みを組み込んだ上で段階的に展開する。同社が“重大”と判定した能力とは何か。
()
ガートナージャパンは、2026年の日本における未来志向型インフラテクノロジーのハイプサイクルを発表した。7項目が「過度な期待」のピーク期に位置付けられている。
()
本連載では、エンジニアとして歩んできた筆者の50年の経験を起点に、ものづくりがどのように変遷してきたのかを整理し、その背景に潜むさまざまな要因を解き明かす。同時に、ものづくりの環境やひとづくりの仕組みを考察し、“ものづくりをもっと良いものへ”とするための提言へとつなげていくことを目指す。第8回は、国際宇宙ステーション向け人工重力発生装置の開発を題材に、設計工学を実際の開発に適用した結果について振り返る。
()
複数拠点からデータを集める場合、拠点数が増えるほど収集や管理の負担も大きくなる。YKKも約50拠点を対象とする監査で、各社からデータを回収して集計する作業に課題を抱えていた。どう解消したのか。
()
生成AIのアカウントを社員に付与しても使われない――。AIの社内定着は大きな課題だ。長野県のみそメーカー、ハナマルキは「Geminiの利用率が86％」という数字を誇る。導入時の工夫とは。
()
NIPPON EXPRESSホールディングスは、受発注、輸送、在庫の各情報を一括して可視化する基盤の提供を開始した。管理用キーを基に複数システムの情報を紐づけ、発注から納入までの進捗を一元管理する。
()
4月に起きた「はてな11億円流出事件」。特別調査委員会報告書が明かした真実は、詐欺の手口の巧妙さではなく、経営陣の無関心という組織病理だった。残業203時間の経理部長による悲鳴、長年のブラックボックス化、上限約1兆円の送金権限放置など、無数の「異変の点」が放置された実態を解説。現場の違和感を拾い上げ「だまされても会社を壊さない」ガバナンスを構築するための、経営者への処方箋とは？
()
Linux Foundationが技術系人材の採用や育成について調査したレポートによれば、日本ではAI導入を背景にして技術系人材の雇用が増える傾向にある。一方でAIを本格的に運用したり、人材を育成したりする上での課題感が目立ってきている状況も分かった。
()
業界／業種を問わず世界中の企業や組織で利用されている、品質マネジメントシステムの国際規格である「ISO 9001」が、2026年9月に約10年ぶりの規格改定を予定している。これに伴い改定の要点やどのような変化が発生するのかについて、ISO 9001のFDIS情報を基に一般財団法人日本品質保証機構（JQA）の審査員に話を聞いた。
()
楽天モバイルのMNP還元で事後判定により、不適格とされ特典が得られない事例が発生している。事前の判定不可や店頭保証の不在といった独自のリスク構造は不信感につながる。ユーザーは還元頼みの契約を避け、規約保存や利用実績作りなどの自衛策を講じる必要がある。
()