サイバーハイジーンとは、セキュリティ意識を醸成する取り組みです。 サイバー衛生とも呼ばれるサイバーハイジーン（Cyber Hygiene）とは、セキュリティ意識を醸成する取り組みです。サイバーハイジーンでは、社内のIT環境や個人のPCやインターネット接続環境を健全な状態に保つことを組織や社員一人ひとりに推奨します。サイ...

コロナ禍を契機に企業が直ちに取り組むべきアクションが提示されています。 DXレポート2では、コロナ禍を契機に企業が直ちに取り組むべきアクションを提示しています。すなわち、「（1）オンラインで業務を実施できるITインフラの導入」「（2）業務に必要な情報の電子化と業務を支援する製品・サービスの導入」「（3）従業員の安全・健...

PCに入り込んで不正な行為を行う不正プログラムの総称です。 「広義のウイルス」と同義であるマルウェアは、PCに入り込んで不正な行為を行う不正プログラムの総称です。マルウェアはその振る舞いによって、自己増殖して宿主内で活動する「（狭義の）ウイルス」、自己増殖せずに偽装して活動する「トロイの木馬」、自己増殖して単独で活動す...

DXレポート2では、DXの構造を3階層に分けています。 DXレポート2では、企業がDXの具体的なアクションを組織の成熟度ごとに設計できるように、DXをデジタイゼーション、デジタライゼーション、デジタルトランスフォーメーションという3段階に分けています。デジタイゼーションとはアナログ・物理データの単純なデジタルデータ化で...

EDR、NDR、XDRのソリューションは、様々なツールによって支えられています。 EDR、NDR、XDRにおける、脅威の検知と可視化、応急処置・調査・再発防止は、様々なツールによって支えられています。機器を対象に脅威の検知と可視化を主に担うのが、SIEM（Security Information and Event M...

内製化、外部パートナーの契約、ジョイントベンチャーなど組み方は様々です。 DXを支えるITシステムは、内製開発のほか、外部パートナー（IT企業など）との契約、外部パートナーとのジョイントベンチャー、技術研究組合とのパートナーシップなどの下で開発されます。外部パートナーとの契約では基本契約や個別契約を結ぶのに対して、ジョ...

EPPは事前防御、EDRは事後対応の機能を提供します。 EPP（EndpointProtectionPlatform）とは、マルウェアによる攻撃をネットワークの水際で検知して、ネットワーク内への侵入を防ぐ製品です。EPPは主に、マルウェアの定義ファイルとのパターンマッチングによってマルウェアを検知し駆除しますが、最近は...

ITベンダーには、ユーザー企業の支援やスキル移転が求められます。 DXレポート2では、DXを支えるITシステムについてはアジャイル開発が推奨されています。特に、ユーザー企業内で行われるDXシステムの内製開発では、緊密なコミュニケーションが可能になるため、アジャイル開発が主流になると考えられています。ただし、ユーザー企業...

セキュリティリスクから企業や組織を守るには、情報セキュリティ対策が必要です。 セキュリティリスクから企業や組織を守るには、情報セキュリティ対策が必要になります。情報セキュリティ対策は通常、情報セキュリティ基本方針、情報セキュリティ規程および基準、そして各種実施対策の順で策定されます。基本方針と規定は、併せてセキュリティ...

様々な職種が企業においてDX推進を担います。 「デジタル・トランスフォーメーション（DX）推進に向けた企業とIT人材の実態調査」によれば、様々な職種が企業においてDX推進を担うことになります。DX実現を主導するリーダーはプロダクトマネージャーであり、DXやデジタルビジネスの企画・立案・推進などを担うのはビジネスデザイナ...