最新記事一覧
AIエージェントを使う攻撃者が、GitHubに書き込まれたアプリケーションの認証情報を拾い、悪用している。取引先のアプリケーションを足掛かりに、複数の利用企業の環境に入り込んだ例もある。しかも、ベンダーのアプリケーションには、アプリケーション向けの条件付きアクセスを適用できない。IT部門は何を調べ、何を無効にすべきか。
()
PHPの重大な脆弱性「PHP2shell」では、多くの企業がサービスを止めてまで緊急対応に追われました。その裏で、サポートが終了した古いPHPにまで独自の修正を施した事業者がいます。この対応が示す、中小企業にとって現実的な脆弱性対応の在り方とは。
()
経営層から「AIのセキュリティ対策を進めよ」と号令が下っても、現場では何から手を付ければよいのか分かりません。AIエージェントを導入した覚えがなくても、無関係ではいられません。人も予算も限られるIT部門が、100点を目指さずに踏み出すべき最初の一歩とはなんでしょうか。
()
Windowsの更新プログラムを適用すると、社内ネットワークに接続できなくなる――。そうした影響が出る恐れのある変更を、Microsoftが明らかにした。影響を受ける環境と、IT部門が期限までに済ませるべき対応とは。
()
サーバやメモリの価格上昇と仮想化基盤のライセンス体系の変化が重なり、オンプレミスVDIの更改計画を見直すIT部門が増えている。一方で、利用者が慣れたHorizonの使い勝手や、長年かけて整えてきた運用を変えることには慎重にならざるを得ない。本稿では、Horizon 8を使い続けながらVDI基盤だけをAWSに移す「Horizon 8 on Amazon WorkSpaces Core」について、オンプレミスとの違いや3つの導入パターン、閉域網での構成を解説する。
()
東海4県にある企業の9％がサイバー攻撃の被害に遭っていることが分かった。攻撃を受けたかどうか「分からない」という回答が3割を超え、情報システム部門が自社IT環境の状況を把握し切れていない可能性がある。
()
AI導入が進む中で、IT部門は費用対効果を厳しく問われる局面に入っている。Anthropicが企業向けプラン「Claude Enterprise」に追加した新機能は、その説明材料になるか。利用状況の可視化から予算の配分まで、3つの機能の中身とは。
()
業務効率化を目指してDXを推進したところ、かえって情報システム部門への問い合わせが増えてしまった――。この状況を受け、鉄建建設は問い合わせを40％以上削減した。どのような方法を取ったのか。
()
PHPの重大な脆弱性を巡り、多くの企業が緊急対応に追われました。一方、普段のパッチ適用やバージョンアップは、負担の大きさから先送りされがちです。「必要になったら更新する」という判断の裏に、「更新できない」問題が隠れていないでしょうか。IT部門が確かめるべき条件を考えます。
()
情報システム部門の管理が及ばないところでIT関連の支出が発生し、予算を大きく上回るケースが目立っているという。なぜ、こうした「隠れIT支出」が生じるのか。
()
生成AIが東大の入試問題で合格者最高点を上回った今、その能力はサイバー攻撃でも威力を発揮している。攻撃からシステムを守り切れない前提に立つとき、その被害を最小化するためにどうすべきか。
()
AIを使えばIT部門の人員は減る――。多くのリーダーがそう想定する中、Gartnerの調査では回答者の40％が2027年にIT部門の人員を増やすと見込んだ。AIで成果を上げるCIOが見据える、人材構成の二重の変化とは。
()
Windows 11には、起動できなくなった端末を自動で復旧させる機能「Quick Machine Recovery」がある。ただし企業の管理端末では、修復の中核となる設定が既定で無効だ。有効化の前に、IT部門は何を決めるべきか。
()
宅配すし「銀のさら」などの登録者情報最大約650万件が漏えいした可能性がある。保管を委託していたサーバの運営会社がランサムウェア攻撃を受け、データの取り出しも困難だという。委託先事業者が攻撃されたとき、IT部門は何を確かめておくべきか。
()
ウイングアーク１ｓｔの「Dr.Sum」は、2001年の誕生以来、「速い・自由・高コスパ」を武器に現場の支持を得ています。25年間愛される理由から、生成AIを搭載した最新版の革新的な機能まで、IT部門を解放するデータマネジメントの全貌をQ&A形式で分かりやすく解説します。
()
障害やサイバー攻撃の現場で「止めない」を守り続けることが、最悪の選択になることがあります。復旧が遅れる本当の原因と、RTOでは測れない「止める判断」の設計、そして経営層や関係部門の調整の在り方をユーザー企業のIT部門の視点から考えます。
()
現場はAIエージェントを使わなくなり、IT部門とはすれ違い、ROIは説明できない。Copilot StudioによるAIエージェント開発がPoCで止まる根本原因を明らかにし、組織に定着させるまでの道筋を示す。
()
非エンジニアによるAI開発は、大企業ほど広がっている――。全社に行き渡ったAI生成コードは、誰がどう検証しているのか。調査からは、大企業のIT部門が品質チェックの他に求める施策が浮かび上がった。
()
データ環境の整備・変革はIT部門やDX部門が主導するものと思われがちだ。だが、その先入観を覆した事例がある。三菱UFJ信託銀行は事業部門が主導権を握って、AI Readyなデータ環境を実現している。同社はなぜ異例のアプローチを取ったのか。
()
IPAが『経営者のためのランサムウェア対策ハンドブック』を公開した。情シス部門への負担集中を指摘し、経営層に求められる役割を整理している。その内容は。
()
JA共済連の情報システム部門は、約4万5000人が使う情報系システムでトラブルが起きるたびに、どのベンダーサポート窓口に連絡すべきかを判断する手間が掛かっていた。その負担をどのように解消するのか。
()
外出先からオンライン会議やクラウドサービスを利用する機会が増える中、モバイル通信の速度や安定性は、企業のIT部門にとっても無視できない要素だ。朝のラッシュ時間帯に山手線全30駅で5Gの通信速度を測定した調査から、キャリアによって大きな違いがあることが分かった。
()
セキュリティ対策を強化するほど、現場の負担が増える。そんな「セキュリティ疲れ」が企業のIT部門をむしばんでいる。TD SYNNEXの調査では75.4％が疲弊感・限界感を実感。さらに浮かび上がったのは、ツールの数だけでは説明できない別の問題だった。
()
ハイブリッドワークの定着により、企業の情報システム部門はオフィスにおけるデスク環境の最適化という新たな課題に直面している。今回は、周辺機器の管理工数やケーブルの煩雑さといった情シスの“見えないコスト”を一挙に解決する、日本HPの34型湾曲ディスプレイの実力を徹底検証する。
()
AIインフラ関連の需要を背景にSSDやメモリの価格上昇が続いているが、「企業のIT部門には関係ない話だ」と考えるのは早計だ。それはなぜなのか。SSDやメモリ価格上昇の影響はどう出てくるのか。
()
本記事では、NECパーソナルコンピュータ（NECPC）が法人向けPCブランドを「LAVIE」へ統合・刷新した背景と、その新モデル（特にA4ビジネスノートPC）が情報システム部門（情シス）に与えるメリットを解説します。
()
企業で生成AIやAIエージェントの活用が広がる一方、IT部門が把握していない「シャドーAI」のリスクが顕在化しています。経営層と現場の認識にはなぜズレが生じるのでしょうか。AI活用とガバナンスを両立させる方法を考えます。
()
MicrosoftがWindowsのコード署名基盤更新を発表した。2026年10月のCA失効や2027年のPQC移行に伴い、証明書や暗号方式を固定しているアプリで障害が生じる恐れがある。IT部門が事前に確認すべきポイントを解説する。
()
企業はクラウドやAI利用を支えるためのネットワークの準備ができていると考える傾向にある。だがIXを運営するDE-CIXの調査では、それとは異なる実態が浮かび上がった。企業のIT部門が疲弊しているクラウド接続問題と、それを解消する方法とは。
()
実態が把握できず、本社IT部門／情報セキュリティ部門が対策にも十分に介入できないことがOTセキュリティの難しいところだ。工場の稼働に影響を与えずに十分な対策をとる方法を探る。
()
生成AIへの入力ミス、盗まれたクッキーの悪用、判別しにくい認証の強さ。企業のIT部門が悩む3つのリスクに、MicrosoftとGoogleが相次いで新対策を投入した。導入方法まで分かる3本をまとめ読み。
()
「クビにはならないが、専門性に合う仕事が消滅する」――。過去の技術転換期に起きたことは、AI時代にも起こり得る。ガートナーの亦賀忠明氏にAI時代にIT部門が果たすべき役割と、個人としてのキャリア構築の在り方を聞いた。
()
「AIに仕事を奪われるのではないか」。不安が語られる一方で、スタートアップや中小企業には「自分がいなくなってもシステムが回り続ける仕組みを作る」という価値観が根付く。属人化を抱え込む大企業のIT部門にとって、この発想は何を意味するのか。
()
ヘルプデスク業務における人手不足で情報システム部門の負荷が増加する一方、生成AIの活用にも運用面に課題が残る。キヤノンMJの調査結果から、人とAIを融合させたヘルプデスク運用の重要性を解き明かす。
()
AIが人間の業務を担うので、人間の雇用は減るはず――。この考えを払拭する調査結果をHarvey Nashが公開した。大規模なAI導入で先行する企業は、IT部門の人員を増やす傾向にあるという。一方、課題もあるようだ。
()
国産データマネジメント基盤「Dr.Sum」は、2001年の誕生以来、現場ユーザーの声に寄り添いながら進化を続けてきた。自在なクロス集計へのニーズから生まれ、「速い」「自由」「高コスパ」という価値を守り続けてきた同製品は、最新版でさらなる進化を遂げた。なぜDr.Sumは25年もの間、現場とITエンジニアの双方から選ばれ続けているのか。その理由と、生成AIを搭載した最新バージョンの全貌に迫る。
()
長期休暇明けに、情報システム部門の業務負荷が高まるのはなぜなのか。インゲージの調査からは、その背景にある要因と、負担を減らすための取り組みが見えてきた。
()
AI導入が進む裏で、日本のIT部門には役割の形骸化による「ソフトなリストラ」が忍び寄る。エージェンティックAI時代に従来の業務が減る中、IT部門が生き残るための「4つの役割」を久松剛氏に聞いた。
()
人手を増やせない中で、セキュリティの監視やインシデント対処までどう回すか――。少人数の情報システム部門が抱えがちな課題を、南条装備工業はどう解消したのか。
()
VMware製品のライセンス費用高騰や規約変更、VMとコンテナの二重管理といった負担がIT部門を苦しめている。KubernetesでVMを稼働させる「KubeVirt」は、こうした問題の解決策になり得る。
()
サイバー攻撃への備えを「侵入を防ぐこと」だけで考えていないだろうか。ニチレイの事例が浮き彫りにしたのは、1社のシステム障害が取引先や顧客まで巻き込み、復旧の判断さえIT部門だけでは完結しない現実だ。では、企業は何を基準に「復旧」を考えるべきなのか。
()
Microsoftが2026年8月の月例セキュリティ更新プログラムを公開した。今回は、更新プログラムが公開されるより前に悪用が確認された脆弱性が1件含まれる。多数の修正のうち、IT部門が真っ先に手を付けるべきものはどれか。
()
情報システム部門にとって夏季休暇のような通常業務が落ち着く時期はIT改善を進めるチャンスだが、いざプロジェクトを進めようとしても思うように進んでいない実態が調査で浮き彫りになった。
()
Metaが、AIエージェントを手元のPCやMacで常時動かすためのモデルを公開した。300億パラメータのモデルが、なぜGPU1基のメモリに収まるのか。企業のIT部門にとって、ローカルでの実行はどのような選択肢になるのか。
()
組織ごとに乱立する認証システムや手作業による権限付与は、IT部門を疲弊させるだけではなく重大なインシデントの要因になる。28万人超のID管理という課題に対し、ホンダはいかにして統制を図ったのか。
()
近年、業務効率化やDXを推進するため、営業や人事などの事業部門が独自に新しいツールやSaaSを導入するケースが急増している。情報システム部門は今、どのような課題に直面しているのか。
()
生成AIの業務利用が広がり、IT費用にトークン単位の従量課金が加わった。その請求額の内訳をどこまで説明できるかが問われ始めている。では、IT部門は何を指標に据え、どこに投資すべきなのか。
()
採用難に苦しむIT部門に追い打ちをかける女性人材の流出とIT離れ。優秀な人材が10年で姿を消す背景には、個人の問題ではなく、企業の“受け入れ態勢の限界”があった。人材を定着させる絶対条件とは。
()
現場部門の「新しいツールを導入したい」という要求は、情報システム部門の負担になり得る。しかしカカクコムの経理部門は、“個別導入のつけ”を危惧し、既存システムの徹底活用を選んだ。その背景とは。
()
Gartnerが日本のデジタルワークプレースに関するハイプ・サイクルを発表した。AIエージェントの適用範囲はオフィス業務から工場や店舗へ広がり、テクノロジーを選ぶ主体もIT部門からビジネス部門へ移りつつある。
()