ログインに求められる“シンプルさ”と“セキュリティ”は、両立するのが難しい。しかし消費者の83％がログインの面倒さを理由に購入を破棄したことがあるという調査結果もあるように、対策は必須といえる。理想的な認証体験を考察する。

Windowsログオン監査は、セキュリティやコンプライアンスの観点で適切に実施する必要がある。しかし、追跡されているイベントは属人的になりやすく、標準監査ツールにも制約がありIT管理者の監査業務を支援するようには設計されていない。

サイバー攻撃はアカウント情報の窃取がポイントの1つになるため、Active Directory（AD）が標的にされることは多い。ADのセキュリティに対する認識を深め、攻撃への備えを万全にしておくために活用したいのが、「MITRE ATT&CK」だ。

サイバー攻撃の手口に、Active Directoryのパスワードポリシーの弱点を突いたパスワードハッキングがある。その手口は20年にわたり大きく変わっていないが、Active Directoryの標準機能だけで防ぐことは難しい。追加の強化策が必要だ。

日々大量のデータが生成される東京電力グループ。同社は、これらのデータを活用しイノベーションを加速するために取り組みを進めている。グループのIT領域を担うテプコシステムズが、どうやってデータ活用の体制を構築したのか見ていこう。

リモートワークの広がりやDX推進などビジネス環境が急変する中で、従来の境界防御型セキュリティモデルは通用しなくなりつつある。そんな中、ゼロトラストの実践への関心は一層高まりを見せ、導入する企業が増えている。 その指針として多くの企業が参考にしているのが、アメリカ国立標準技術研究所（NIST）のガイドラインだ。NISTは同ガイドラインの中で、ゼロトラストの定義から、構築における留意点や手順までを提示 ...

業務効率化や生産性向上が求められる昨今、多様なニーズに応えるべくさまざまなITツールが登場し、多くの企業の業務改善を支えている。その1つが、紙帳票や手書き書類のデータ化を効率的に実行するAI-OCRソリューションだ。 その導入効果を見てみると、群馬県庁では、県民を対象としたアンケート結果の入力作業に多くの時間を費やしていたのだが、AI-OCRソリューションの導入によって、入力作業時間を約75％削減 ...

企業のネットワーク要件が厳しくなる一方で、IT人材は不足している。AI技術が課題解決に貢献すると期待されているものの、AI人材もまた不足している。そこで注目したいのが、AIによるネットワーク管理機能を搭載したクラウドサービスだ。

さまざまな業界・業務領域で活用され始めている生成AI。生産性の向上やコストの削減、アイデアの創出といったメリットがあり、実際にAmazonやMicrosoft、Google、IBMといった世界有数のプラットフォーム企業が、こぞって法人向けの生成AIツールをリリースしている。 その一方で、生成AIのビジネス活用に当たっては、克服すべき課題も幾つか存在する。その1つが、誤ったデータや偏ったデータに起因 ...

Webアプリケーションの安全なリリース・運用には、脆弱性診断が欠かせない。しかし、エンジニア不足の企業は多く、適切なタイミングで診断を実施するのは困難だ。外部委託という手もあるが、スケジュール調整やコストの問題がどうしても発生する。そこで注目されてい ...

経理担当者にとって、小口現金の管理は手間のかかる業務の1つだ。管理負担が大きいのもさることながら、紛失や不正のリスクも高い。また昨今はリモートワークの普及で「現金手渡し」といった運用が難しくなっている。このような課題を解決するために、小口現金からの脱 ...

2023年10月1日からインボイス制度が施行され、多くの企業が対応を進めている。同年11月に行われた調査によると、約7割の事業所が受領・発行ともに対応を完了させたという。しかし、経理部門への負担増を感じている企業も少なくない。