EPPは事前防御、EDRは事後対応の機能を提供します。 EPP（EndpointProtectionPlatform）とは、マルウェアによる攻撃をネットワークの水際で検知して、ネットワーク内への侵入を防ぐ製品です。EPPは主に、マルウェアの定義ファイルとのパターンマッチングによってマルウェアを検知し駆除しますが、最近は...

ITベンダーには、ユーザー企業の支援やスキル移転が求められます。 DXレポート2では、DXを支えるITシステムについてはアジャイル開発が推奨されています。特に、ユーザー企業内で行われるDXシステムの内製開発では、緊密なコミュニケーションが可能になるため、アジャイル開発が主流になると考えられています。ただし、ユーザー企業...

セキュリティリスクから企業や組織を守るには、情報セキュリティ対策が必要です。 セキュリティリスクから企業や組織を守るには、情報セキュリティ対策が必要になります。情報セキュリティ対策は通常、情報セキュリティ基本方針、情報セキュリティ規程および基準、そして各種実施対策の順で策定されます。基本方針と規定は、併せてセキュリティ...

様々な職種が企業においてDX推進を担います。 「デジタル・トランスフォーメーション（DX）推進に向けた企業とIT人材の実態調査」によれば、様々な職種が企業においてDX推進を担うことになります。DX実現を主導するリーダーはプロダクトマネージャーであり、DXやデジタルビジネスの企画・立案・推進などを担うのはビジネスデザイナ...

PPAPは、セキュリティ上、多くの問題を抱えています。 PPAPとは、パスワード付きzipファイルを添付したメールと、パスワードを記載したメールを別々に送信することで、セキュリティを担保するファイル共有方式です。「Password付きzip」「Password送信」「Angou（暗号）化」「Protocol」の頭文字を...

日本企業には、CIO、CIS、CDOなどのIT関連の責任者が置かれています。 近年、多くの日本企業が、複数のIT関連の責任者を配置するようになっています。CIO（ChiefInformationOfficer、最高情報責任者）は、情報システム部門を統括し、ITインフラやアプリケーションやアカウントを管理します。セキュリ...

データウェアハウスでは、構造化データを整理統合します。 データウェアハウスとは、意思決定支援に向けてデータを分析するため、利用しやすい形に加工したデータを蓄積したデータベースです。既存のデータベースに蓄積された構造化データは、ETLツールによって、抽出（Extract）、変換（Transform、ロード(Load)され...

データの活用では、データの負債化防止が求められます。 データの活用では、データの負債化防止が求められます。企業に日々蓄積されるデータが膨大なため、活用されずに価値の判断ができないまま保存されているデータが増えがちです。こうしたデータは、企業にとってデータの負債となる可能性があります。そうした事態を防ぐには、データを「価...

全社横断型で必要な人材、知見、リソースなどが集約されています。 CCoE(CloudCenterofExcellence)とは、クラウドを活用してビジネス変革するための組織であり、そこには全社横断型で必要な人材、知見、リソースなどが集約されています。ビジネス部門には「クラウドに対する知識やリテラシーの不足」「クラウド環...

データを活用するには、活用する領域のデータを収集、蓄積します。 データを活用するには、データを活用する領域のデータを収集し、蓄積する必要があります。たとえばスマート工場であれば、IoTセンサーからのデータを収集するわけです。データ収集の手段がなければ、新たな手段を構築しなくてはなりません。収集したデータは、必要に応じて...