PCに入り込んで不正な行為を行う不正プログラムの総称です。 「広義のウイルス」と同義であるマルウェアは、PCに入り込んで不正な行為を行う不正プログラムの総称です。マルウェアはその振る舞いによって、自己増殖して宿主内で活動する「（狭義の）ウイルス」、自己増殖せずに偽装して活動する「トロイの木馬」、自己増殖して単独で活動す...

DXレポート2では、DXの構造を3階層に分けています。 DXレポート2では、企業がDXの具体的なアクションを組織の成熟度ごとに設計できるように、DXをデジタイゼーション、デジタライゼーション、デジタルトランスフォーメーションという3段階に分けています。デジタイゼーションとはアナログ・物理データの単純なデジタルデータ化で...

EDR、NDR、XDRのソリューションは、様々なツールによって支えられています。 EDR、NDR、XDRにおける、脅威の検知と可視化、応急処置・調査・再発防止は、様々なツールによって支えられています。機器を対象に脅威の検知と可視化を主に担うのが、SIEM（Security Information and Event M...

内製化、外部パートナーの契約、ジョイントベンチャーなど組み方は様々です。 DXを支えるITシステムは、内製開発のほか、外部パートナー（IT企業など）との契約、外部パートナーとのジョイントベンチャー、技術研究組合とのパートナーシップなどの下で開発されます。外部パートナーとの契約では基本契約や個別契約を結ぶのに対して、ジョ...

EPPは事前防御、EDRは事後対応の機能を提供します。 EPP（EndpointProtectionPlatform）とは、マルウェアによる攻撃をネットワークの水際で検知して、ネットワーク内への侵入を防ぐ製品です。EPPは主に、マルウェアの定義ファイルとのパターンマッチングによってマルウェアを検知し駆除しますが、最近は...

ITベンダーには、ユーザー企業の支援やスキル移転が求められます。 DXレポート2では、DXを支えるITシステムについてはアジャイル開発が推奨されています。特に、ユーザー企業内で行われるDXシステムの内製開発では、緊密なコミュニケーションが可能になるため、アジャイル開発が主流になると考えられています。ただし、ユーザー企業...

セキュリティリスクから企業や組織を守るには、情報セキュリティ対策が必要です。 セキュリティリスクから企業や組織を守るには、情報セキュリティ対策が必要になります。情報セキュリティ対策は通常、情報セキュリティ基本方針、情報セキュリティ規程および基準、そして各種実施対策の順で策定されます。基本方針と規定は、併せてセキュリティ...

様々な職種が企業においてDX推進を担います。 「デジタル・トランスフォーメーション（DX）推進に向けた企業とIT人材の実態調査」によれば、様々な職種が企業においてDX推進を担うことになります。DX実現を主導するリーダーはプロダクトマネージャーであり、DXやデジタルビジネスの企画・立案・推進などを担うのはビジネスデザイナ...

PPAPは、セキュリティ上、多くの問題を抱えています。 PPAPとは、パスワード付きzipファイルを添付したメールと、パスワードを記載したメールを別々に送信することで、セキュリティを担保するファイル共有方式です。「Password付きzip」「Password送信」「Angou（暗号）化」「Protocol」の頭文字を...

日本企業には、CIO、CIS、CDOなどのIT関連の責任者が置かれています。 近年、多くの日本企業が、複数のIT関連の責任者を配置するようになっています。CIO（ChiefInformationOfficer、最高情報責任者）は、情報システム部門を統括し、ITインフラやアプリケーションやアカウントを管理します。セキュリ...