既存のIT資産を分析・評価し、仕分けして、ITシステムを刷新します。 DXレポートによれば、既存のIT資産を分析・評価し、仕分けし、計画を立てた上で、ITシステムを刷新する必要があります。分析・評価・ 仕分けでは通常、ITシステムを「A:頻繁に変更が発生する機能」「B:変更あるいは追加された機能」「C:不要な機能」「D...

SOCやMDRが監視し、CRISTが対処します。 SOC（Security Operation Center）とは、24時間365日体制でネットワークやデバイスを監視し、サイバー攻撃を検出・分析し、対応策をアドバイスする組織です。ネットワークやデバイスのログ収集・分析によるセキュリティ脅威の監視は、従来はネットワーク担...

DXのケーススタディは3つに分類できます。 「デジタルトランスフォーメーションの河を渡る（経済産業省）」には、DXのケーススタディとして「1 システム運用保守コストの削減」「2 顧客接点の強化」「3 ビジネスモデルの変革」の3つがあげられています。 運用保守コスト削減、顧客接点強化、ビジネスモデル変革の3つです。 同レ...

サイバーハイジーンとは、セキュリティ意識を醸成する取り組みです。 サイバー衛生とも呼ばれるサイバーハイジーン（Cyber Hygiene）とは、セキュリティ意識を醸成する取り組みです。サイバーハイジーンでは、社内のIT環境や個人のPCやインターネット接続環境を健全な状態に保つことを組織や社員一人ひとりに推奨します。サイ...

コロナ禍を契機に企業が直ちに取り組むべきアクションが提示されています。 DXレポート2では、コロナ禍を契機に企業が直ちに取り組むべきアクションを提示しています。すなわち、「（1）オンラインで業務を実施できるITインフラの導入」「（2）業務に必要な情報の電子化と業務を支援する製品・サービスの導入」「（3）従業員の安全・健...

PCに入り込んで不正な行為を行う不正プログラムの総称です。 「広義のウイルス」と同義であるマルウェアは、PCに入り込んで不正な行為を行う不正プログラムの総称です。マルウェアはその振る舞いによって、自己増殖して宿主内で活動する「（狭義の）ウイルス」、自己増殖せずに偽装して活動する「トロイの木馬」、自己増殖して単独で活動す...

DXレポート2では、DXの構造を3階層に分けています。 DXレポート2では、企業がDXの具体的なアクションを組織の成熟度ごとに設計できるように、DXをデジタイゼーション、デジタライゼーション、デジタルトランスフォーメーションという3段階に分けています。デジタイゼーションとはアナログ・物理データの単純なデジタルデータ化で...

EDR、NDR、XDRのソリューションは、様々なツールによって支えられています。 EDR、NDR、XDRにおける、脅威の検知と可視化、応急処置・調査・再発防止は、様々なツールによって支えられています。機器を対象に脅威の検知と可視化を主に担うのが、SIEM（Security Information and Event M...

内製化、外部パートナーの契約、ジョイントベンチャーなど組み方は様々です。 DXを支えるITシステムは、内製開発のほか、外部パートナー（IT企業など）との契約、外部パートナーとのジョイントベンチャー、技術研究組合とのパートナーシップなどの下で開発されます。外部パートナーとの契約では基本契約や個別契約を結ぶのに対して、ジョ...

EPPは事前防御、EDRは事後対応の機能を提供します。 EPP（EndpointProtectionPlatform）とは、マルウェアによる攻撃をネットワークの水際で検知して、ネットワーク内への侵入を防ぐ製品です。EPPは主に、マルウェアの定義ファイルとのパターンマッチングによってマルウェアを検知し駆除しますが、最近は...