最新記事一覧
「パスワードの平文保存」や「トークンの誤公開」など、なぜ「やってはいけないこと」は繰り返されるのか。Webセキュリティの専門家・徳丸浩氏にその真因と「足し算セキュリティ」のわな、バズワードに惑わされず自組織の「真のリスク」を洗い出すためのアプローチを聞いた。
()
セキュリティ部門がリスク評価結果を抱え込むと、現場にはルールの押し付けと映り対策が形骸化する。事業影響への「翻訳」と草の根の対話を通じ、現場を巻き込むセキュリティ文化を構築する手法を解説する。
()
AIの利活用が急速に進む中、議論の焦点は「使うか否か」から「いかに責任を持って利用拡大するか」へと移行している。Gartnerは2027年までに、データガバナンスに関わる文化的課題に対処できない企業の60％が、AIのガバナンスに失敗すると予測している。本稿では、経営幹部が執るべきリーダーシップとビジネス成果に結び付けるための実効的な枠組みを解説する。
()
SMBCグループやキリンホールディングスなどで導入が進む「AI役員」。話題を集める一方、AIが本当に経営判断を担っている事例はほとんどない。先進企業の事例を基に「AI役員」の実態と、人とAIが担うべき経営の役割を解説する。
()
巧妙化する攻撃と激増するログに、既存のSIEMだけでは限界がある。コストを抑えつつ長期保存とAI解析を可能にする「セキュリティデータレイク」の戦略的価値から、特有のガバナンス課題までを詳説する。
()
当連載の第8回と第10回で、“フロントローディング”がバズワード化していないか、「BIM疲れ」を起こしていないかという問題提起を起点に、理想論を振りかざすのではなく“日本式”BIMの現実的な進め方、そして発注者の役割の重要性について述べた。今回は、時世の変化が一段と激しさを増す中で、さらに議論を深めていきたい。
()
現場の善意による機能追加が、ERP導入の予算超過を招く。プロジェクトを破綻させる「スコープクリープ」を防ぎ、納期を守るための要件定義や優先順位付け、次フェーズへの切り出しといった現実的な防衛策を解説する。
()
本連載では、Clarotyのレポート「Analyzing CPS Attack Trends（CPS攻撃の傾向分析）」をベースに、OTを直接狙うサイバー攻撃の現状と対策を連載形式で解説する。最終回となる今回は、CPS攻撃への対策について紹介する。
()
多くのCISOは、ビジネス部門の意図を十分に理解する機会がないまま、個人データの管理を任されている。これでは危険であるとともに、ビジネスを阻害することになりかねない。データに関する意思決定権をビジネス側に持たせる必要がある。このために問うべき5つの質問を紹介する。
()
セキュリティ監査を単なる形式的な対応で終わらせていないか。放置されたVMやシャドーITなど、インフラに潜む「死角」を可視化し、企業の回復力を高めるための実践的な監査手法と運用の鉄則を詳説する。
()
高額なAIツールを導入しても、なぜ現場に浸透しないのか。Deloitteの調査では実戦投入が進む企業は25％にとどまる。形骸化を防ぎ、生産性を引き出す業務再設計と「信頼されるガバナンス」の要点を解き明かす。
()
印刷機器分野をはじめとする物作りの現場において、スペック競争が一段落し、市場ニーズの変動による閉塞感が漂う中、新たな風を吹き込む存在として「印刷女子」が注目されている。その実態を追った。
()
ランサムウェア攻撃への対応は身代金を払うかどうかだけでなく、攻撃者との交渉をどう活用するかが経営上の重要な判断となる。Gartnerは、交渉することが危機対応の重要な手段だとし、法的リスクを踏まえた事前準備や専門家の活用、経営層における意思決定体制の整備を推奨している。
()
Interop Tokyo 2026では、次なる投資先として、AIエージェントに注目が集まった。多くの権限を与えることでAIエージェントが自律的に多くのタスクを実行可能で、すでに“AI社員”として活躍する例もある。それに伴って新たなセキュリティリスクの懸念も生まれている。AIエージェント時代に企業はどのような安全措置を講じるべきなのか。ソフトバンクの講演や展示を通じて見えたポイントを紹介する。
()
急速充電規格の標準化団体であるCHAdeMO協議会の2026年の取り組みを紹介する。同協議会の大幅な体制変更があったため、これまでおおよそ年1回のペースで行ってきたインタビューではなく文書回答となった。筆者がCHAdeMO協議会総会に参加した所感と今回の回答書から、今後に向けて取り組むべき2つの指針を提案したい。
()
創業わずか13年で年商100億円目前の「ほねごり」。属人的な接骨院業界で、なぜ驚異的な多店舗展開が可能なのか？その鍵は「あえて便利にしすぎないDX」と独自の「コンビニ跡地」戦略にあった。急成長の裏側と、新たに明かされた常識破りの「キャンパス構想」の全貌に迫る。
()
伊藤忠商事とダイキン工業は、業務用空調機の資源リサイクルを目的とした包括的業務提携を発表した。
()
高度化するランサムウェア攻撃に対し、国内企業の深刻な実態が明らかになった。身代金支払いに関する明確な規定を持つ企業は3割未満で、大半が極限状態での判断を強いられている。なぜ事前の備えが遅れているのか。
()
本連載第104回で、ケベック州を始めとするカナダのAIイノベーション推進施策を取り上げた。今回は、FIFAワールドカップ2026のホストシティーであるオンタリオ州トロントに焦点を当てる。
()
近年、地方に本社を置く上場企業や上場準備企業で、高度な経営課題を解決できるエグゼクティブへの期待が高まっている。その背景と実際の転職事例、そしてエグゼクティブを取り巻く今後のキャリアの可能性を探る。
()
レガシーシステムの維持に追われ、技術的負債と組織の壁という二重苦に直面したLSEG（ロンドン証券取引所グループ）。クラウド移行の停滞を打破した「EBA」とはどのような手法なのか。
()
AI技術の発展によって、単なる構文知識は価値を失いつつある。技術の変化が激化する中、旧来の採用プロセスは、本当に必要な才能を持つ型破りな人材を弾いている。思いがけない場所で才能を見いだす方法とは。
()
HPEの年次イベントでOpsRamp創業者のヴァルマ・クナパラジュ氏にインタビューした。AIインフラ運用の最新トレンドや、新発表のコパイロットがもたらす自律化の現在地、人間が介在する重要性を聞いた。
()
IBMのディスティングイッシュトエンジニア、ジェフ・クルム氏は、AIの普及拡大により、人間の役割は減るどころか「全員が昇進する」との見通しを語る。どういう意味か？
()
Metaが児童保護やプライバシーを巡り巨額の賠償請求に直面している。特定プラットフォームへの依存がもたらす法的・財務的なリスクは無視できない。自社のITスタックを守るため、現実的なリスク管理手法を提示する。
()
ソフトバンクは、生成AIサービスを数万人規模で全社展開しましたが、その裏側では従来のSaaS導入とは異なる課題が同時多発的に発生しました。それを支えたのは、切り分け・情報整理・関係者調整・粘り強い説明といったIT部門の基礎力と現場の経験です。この事例は、生成AI時代の企業ITが「整ったものを入れる」から「未整備なものを運用で成立させる」仕事に変化していることを示しています。
()
MONOistが開催したセミナー「MONOist AI Forum 2026 本格実装フェーズに入った製造業AI、現場課題解決の最前線」において、ローランド・ベルガー パートナーの小野塚征志氏が登壇した。本稿ではその内容の一部を紹介する。
()
4月にエスエス製薬の社長に就任した元島陽子氏は、これまでの製薬業界の常識にとらわれないマーケティング体制を構築しながら、日本人に根付く「我慢文化」を変えようとしているという。なぜ今、セルフケアを根付かせようとしているのか。そして、なぜシアリスの市販化に挑んだのか。市場を生み出すための戦略を聞いた。
()
The Linux Foundationは2026年6月25日、重要OSSの脆弱性を修正し、責任ある形で開示する共同取り組み「Akrites」を発表した。情シスにとっては何が関係あるのか。
()
AIスロップとは、生成AIによって作られる低品質、不正確、または誤解を招くコンテンツのことを指す。十分な確認や統制をせずにAIを活用するとメールやレポート、ナレッジベースなどに粗悪な情報が蓄積し、それが修正コストの増加やコンプライアンス違反、信頼の低下につながる。本稿では、AIスロップ対策について、幾つかのポイントに分けて解説する。
()
DX推進に当たって避けては通れない“社内政治”。これをゲームに見立てると「攻略ストーリー」が描きやすくなるという。NTTドコモ流のDX推進方法とは。
()
新しい価値を持つ製品開発では、要件定義の段階で議論が停滞しがちだ。本連載では、83Designが実践する「直感」と「論理」を使い分けるデザイン手法を紹介する。第1回は、具体像を用いたプロトタイピングによって、上流工程の膠着（こうちゃく）状態を突破する方法を取り上げる。
()
AIの主導権はIT部門か、それとも現場か。foodpandaなどのグローバル企業でAI活用を率いるリーダーは、この問いに「トップダウンとボトムアップの融合」で答える。シャドーAIを抑え込みつつ開発スピードをどう担保したのか。情シスが今すぐ実践すべきガバナンスの最適解を明かす。
()
オフィスの構造を眺めると、その企業が社内外のステークホルダーに何を期待し、どのように向き合おうとしているのかが見えてくる気がします。
()
脆弱性管理における部門間調整の難しさを語る英文に登場する「herding cats」。直訳すると「猫の群れを誘導する」ですが、IT業界では別の意味を持ちます。情シスが日々直面する難題を表す言葉を掘り下げます。
()
UPSIDERは2026年4月1日に発生した第三者による不正アクセス事案およびシステムの一時停止について、外部の専門機関によるフォレンジック調査を踏まえた報告書を公表した。
()
本連載第127回で、米国メディケア・メディケイドサービスセンター（CMS）が推進するAI駆動型デジタルヘルスについて取り上げたが、AIを導入する医療機関側では、サプライチェーンリスク管理の取り組みが進んでいる。
()
AI導入の拡大に伴い、電力やデータ処理基盤、ハードウェアなどのリソース需要が増加する中、コスト管理が課題となっている。AIの効率性とは、AI技術スタック全体でコストや性能、リソース利用を最適化し、無駄やリスクを抑えながらビジネス価値を最大化する考え方である。今後は、コストを度外視した性能追求や規模拡大ではなく、効率を重視したAI活用が、収益性や持続可能な成長、競争力の維持に不可欠となる。
()
日建設計は米ミシガン州立大学の学生を迎え、災害レジリエンスをテーマにした企業訪問プログラムを実施した。学生らはヴァーチャル地震体験システム「SYNCVR」をはじめ、女優ミラーを備えるトイレやキノコの皮でできたテーブルなどアイデアが至る所に詰まった共創スペース「PYNT東京」などを視察。地震大国日本の建築設計事務所が有する最先端技術と、クリエイティブのゲンバに触れ、エンジニアの卵たちに新たな気付きを与えた。
()
定型業務や高度なコンサル業務すら生成AIに代替され、ホワイトカラーの市場価値がリセットされつつある。既存の「情報処理型」組織から脱却し、企業が持続的に成長するためのタレントマネジメントとは何か。教育改革実践家・藤原和博氏が登壇したセミナーから、他者と異なる「希少性」を掛け算して組織の付加価値を最大化し、社員の時給を100倍に引き上げるための「情報編集力」の磨き方を考える。
()
国内のE-Scrapリサイクル率はわずか約23％。この課題を解決すべく、NTTと三菱マテリアルが新会社を設立する。NTTの情報流通基盤と三菱マテリアルの製錬技術を掛け合わせて、実現する同社の事業とは――。
()
コンサルティングサービスを利用する国内企業のうち、「期待以上」の成果を実感する企業は半数に満たない。最大の不満要因である「品質のバラつき」はなぜ発生するのか。顧客企業が取るべき手立てとは。
()
Googleは公式ブログで、AIがかつてない速さでセキュリティ脆弱性を見つけ出す時代において、企業が取るべき防御策を解説した。
()
家庭用給湯器のさらなる省エネ化と非化石エネルギーの推進に向け、政府は現行の省エネ法におけるトップランナー制度を改定する方針だ。資源エネルギー庁の「家庭用温水機器判断基準ワーキンググループ」はこのほど、その新制度に関するとりまとめ案を公表した。
()
神戸製鋼所は、鉄鋼事業の段階的な脱炭素化に向け、加古川製鉄所にスクラップ溶解炉を導入する検討を開始した。スクラップ溶解炉で製造した溶鋼と高炉溶銑を転炉内で混合する「合わせ湯方式」が可能になる。
()
トヨタ自動車は、インドのマハラシュトラ州にトヨタ・キルロスカ・モーターの新工場を建設する。これにより、インド市場での需要拡大や市場環境の変化に対し、柔軟かつ迅速に製品を供給できる体制を構築する。
()
IPAが米国CISA発行の「Cross-Sector Cybersecurity Performance Goals Ver.2.」の日本語翻訳を公開した。全ての重要インフラ事業者が実施すべきサイバーセキュリティ対策の基本目標を示す文書だ。
()
エクスペリエンス分析ツールの市場が急拡大する一方、データが示す「表面的な不満」への対処だけでは不十分だ。デルタ航空やUPSの実例から、「真の課題」を特定し、CXを劇的に改善する手法を明かす。
()