多くの企業が新しいアプリケーション開発やアジャイル手法を取り込みイノベーションを進めている。しかしその結果、アプリケーションの分散化によって管理が複雑化し、サイバー攻撃のリスクが拡大した。この問題をどう解消すればよいのか。

業務効率を高めて生産性を向上させるために、多くの企業がITシステムの導入を進めている。しかし、自社の業務に合わないITシステムを導入してしまっては、逆に生産性が低下する可能性も高い。この問題をどう解決すればよいのだろうか。

ログインに求められる“シンプルさ”と“セキュリティ”は、両立するのが難しい。しかし消費者の83％がログインの面倒さを理由に購入を破棄したことがあるという調査結果もあるように、対策は必須といえる。理想的な認証体験を考察する。

Windowsログオン監査は、セキュリティやコンプライアンスの観点で適切に実施する必要がある。しかし、追跡されているイベントは属人的になりやすく、標準監査ツールにも制約がありIT管理者の監査業務を支援するようには設計されていない。

サイバー攻撃はアカウント情報の窃取がポイントの1つになるため、Active Directory（AD）が標的にされることは多い。ADのセキュリティに対する認識を深め、攻撃への備えを万全にしておくために活用したいのが、「MITRE ATT&CK」だ。

サイバー攻撃の手口に、Active Directoryのパスワードポリシーの弱点を突いたパスワードハッキングがある。その手口は20年にわたり大きく変わっていないが、Active Directoryの標準機能だけで防ぐことは難しい。追加の強化策が必要だ。

日々大量のデータが生成される東京電力グループ。同社は、これらのデータを活用しイノベーションを加速するために取り組みを進めている。グループのIT領域を担うテプコシステムズが、どうやってデータ活用の体制を構築したのか見ていこう。

リモートワークの広がりやDX推進などビジネス環境が急変する中で、従来の境界防御型セキュリティモデルは通用しなくなりつつある。そんな中、ゼロトラストの実践への関心は一層高まりを見せ、導入する企業が増えている。 その指針として多くの企業が参考にしているのが、アメリカ国立標準技術研究所（NIST）のガイドラインだ。NISTは同ガイドラインの中で、ゼロトラストの定義から、構築における留意点や手順までを提示 ...

業務効率化や生産性向上が求められる昨今、多様なニーズに応えるべくさまざまなITツールが登場し、多くの企業の業務改善を支えている。その1つが、紙帳票や手書き書類のデータ化を効率的に実行するAI-OCRソリューションだ。 その導入効果を見てみると、群馬県庁では、県民を対象としたアンケート結果の入力作業に多くの時間を費やしていたのだが、AI-OCRソリューションの導入によって、入力作業時間を約75％削減 ...

企業のネットワーク要件が厳しくなる一方で、IT人材は不足している。AI技術が課題解決に貢献すると期待されているものの、AI人材もまた不足している。そこで注目したいのが、AIによるネットワーク管理機能を搭載したクラウドサービスだ。

さまざまな業界・業務領域で活用され始めている生成AI。生産性の向上やコストの削減、アイデアの創出といったメリットがあり、実際にAmazonやMicrosoft、Google、IBMといった世界有数のプラットフォーム企業が、こぞって法人向けの生成AIツールをリリースしている。 その一方で、生成AIのビジネス活用に当たっては、克服すべき課題も幾つか存在する。その1つが、誤ったデータや偏ったデータに起因 ...

Webアプリケーションの安全なリリース・運用には、脆弱性診断が欠かせない。しかし、エンジニア不足の企業は多く、適切なタイミングで診断を実施するのは困難だ。外部委託という手もあるが、スケジュール調整やコストの問題がどうしても発生する。そこで注目されてい ...