「コンプライアンス」関連の 事例・比較・解説 などの記事一覧

ITガバナンスのためのフレームワーク選定【前編】
「ITガバナンス」はなぜ形骸化するのか？　運用現場を動かす“11の鉄則”
「ITガバナンス」と聞けば「面倒な管理業務」を想像しがちだが、その管理を怠れば企業上のリスクに直結する。形骸化したガバナンスを「武器」に変えるためのベストプラクティスと、主なフレームワークを解説する。（2026/1/23）

社外ツールへ誘導する巧妙なわな
情シス監視の“死角”を突く「デュアルチャネル攻撃」　BECの新手口と防衛策
ビジネスメール詐欺（BEC）が巧妙化する中、「デュアルチャネル攻撃」が広がっている。企業の防壁を無効化するデュアルチャネル攻撃はどのような仕組みなのか。（2026/1/22）

「HNDL攻撃」というサイバー時限爆弾
暗号化の安全神話は終わる　「量子コンピュータ前」に打つべき5つの防衛策
「暗号化しているから漏えいしても大丈夫」はもはや通用しない。今盗んだデータを将来解読する「HNDL攻撃」が現実味を帯びる中、完遂すべき「PQC移行」への道とは。（2026/1/22）

“信頼の喪失”と“競争力の低下”にも
AI投資成果が「3倍」違う　勝ち組企業だけが知っている“インフラの正解”
Cloudflareは、ITインフラのモダナイゼーションとAI活用、セキュリティ強化の関係を分析した調査レポートを公開した。モダナイゼーションが企業に与える影響を明らかにしたものだ。（2026/1/17）

注目すべきネットワーク動向【前編】
「2026年ネットワーク構築」の死角　従来型運用の限界と“NaaS”への最後通告
従来型のネットワークの構築、運用方法は、2026年にはもはや維持不能なコスト増を招く恐れがある。AIやNaaSの台頭によってネットワークの在り方はどう変わるのか。トレンドを紹介する。（2026/1/15）

コンプライアンスは“努力目標”から“必須要件”へ
“AIガバナンスの放置”は経営リスクに　2026年に知っておくべきAIトピック7選
AI技術の活用はいまや、企業の事業戦略で重要な位置を占めるようになった。ITリーダーやIT担当者が気にすべき領域はもはや“技術的な進化”だけではない。2026年に押さえておくべきAI活用の動向を7つ説明する。（2026/1/14）

現場の「うっかり」を許さない体制づくり
その「人災」は防げたはず　データセンター安全対策チェックリスト10項目
データセンターでの事故は、人命とシステムの両方を奪う「経営リスク」だ。1つの人的ミスが招く損害賠償やサービス停止の悪夢を未然に防ぎ、説明責任を果たすためのチェックリスト10項目を紹介する。（2026/1/13）

「エンジニア争奪戦」を制するには
エンジニア報酬「80万円超」が常識？　大企業の“爆買い”に負けない採用術
「報酬が高過ぎてエンジニアを雇えない」。この悲鳴は2026年、さらに大きくなる恐れがある。大企業の約7割が月額80万円以上の報酬を提示し、大量採用に動いている。「人材争奪戦」で競り負けない“調達の正解”とは。（2026/1/12）

MS 365 Copilot「権限管理」設定の決定打
Copilotで「給与・機密が丸見え」の惨劇　“過剰共有”を封じる「自動統制」の正解
生成AIが組織内の機密情報を勝手にさらけ出す「過剰共有」のリスクが顕在化している。「従業員の意識」や「手作業」では防げないこの事故を、システム側で確実に封じ込めるための具体的実装とは何か。（2026/1/9）

従業員の心理を突き、防衛を習慣化させる手法
「セキュリティ研修」という名の脆弱性　SATを楽しくして防御力を高めるには
年1回の形式的なセキュリティ研修では、巧妙化する攻撃から企業を守れない。「義務だから受ける」だけの従業員を、いかにして「自ら守る盾」に変えられるのか。（2026/1/8）

AWS、Azure、Googleの「AIインフラ」徹底比較
クラウド請求額「25％増」の衝撃　AI覇権争いで“割を食う”のは誰か
AIを追い風に、クラウドインフラ支出が爆発的に拡大している。AWS、Microsoft Azure、Google Cloudの覇権争いから、情シスが直面するコストと統制の課題を読み解く。（2026/1/7）

「現場の魔法」を「会社の武器」に変える
「脱Excel」はなぜ現場に潰されるのか　反発を封じる“3つの論理”
「Excel」は現場にとって魔法のつえだが、情シスにとっては管理不能な「時限爆弾」だ。現場の猛反発を抑え、安全に「脱Excel」を進めるためのロードマップを提示する。（2026/1/6）

「仕様変更は無料で」がまかり通る闇
「口頭発注」が横行する無法地帯　9割が経験した契約トラブルの実態
フリーランス新法施行から1年が経過したが、IT現場の商習慣はアップデートされていない。9割のエンジニアがトラブルを経験し、口約束による無償労働が常態化している。調査で見えた、発注企業が抱える「爆弾」とは。（2026/1/5）

2026年のトレンドを予測
アサヒグループ被害は序章に過ぎない　ランサムウェア攻撃「3つの絶望シナリオ」
アサヒGHDやアスクルを襲った悪夢は序章に過ぎない。AIで武装し、バックアップまで破壊する2026年の攻撃トレンドを予測して、情シスが講じるべき対策を解説する。（2025/12/27）

仮想デスクトップの導入と運用に掛かるコストを抑える
DaaSの利用料金を節約するための7つのポイント
DaaSにはOSや端末の導入コストを抑えられるというメリットがあるが、導入方法によっては物理PCよりも高くつく可能性がある。DaaSの適切な料金プランを契約して、管理コストを抑えるためのポイントを説明する。（2025/12/26）

ボトルネックか、自動化の武器か
開発とセキュリティの「なすりつけ合い」を断つ　DevSecOpsとSecDevOpsの正体
セキュリティが原因でリリースが遅れる――。その解決の鍵を握るのは「DevSecOps」と「SecDevOps」だ。似て非なる両者の違いと、自社に適した選択基準を解き明かす。（2025/12/25）

人手不足と複雑化の波に飲まれないために
2026年に「運用崩壊」が到来？　IT部門が危機を乗り切るためのトレンド12選
AI関連処理の爆発的な増加と慢性的な人材不足が、従来のIT運用を崩壊させる――。そのような事態は着実に迫っている。2026年のIT運用の現場を襲う危機を乗り越えるために、知っておくべき12個のトレンドを解説する。（2025/12/25）

企業で使えるAIサービス10個を比較【後編】
GoogleとIBM、MicrosoftのAIサービスの特徴は？　チャットbotやAIエージェントの開発に役立つツールを比較
生成AIの登場によって、企業は自社の用途に合わせて細かく調整されたチャットbotやAIエージェントを開発できるようになった。本稿はGoogleとIBM、Kore.ai、Microsoft、OpenAIの5ベンダーのAIサービスを比較する。（2025/12/23）

テープの強みを振り返る【後編】
“SSD全盛期”だろうが「テープ」が注目される「コストだけじゃない」理由
かつてデータ保管用のストレージの主流だったテープは、HDDやSSDが台頭した現代でもさまざまな用途で使われ続けている。コスト面における優位性以外に、どのような理由で使われているのか。（2025/12/22）

クラウド障害で情シスはどう動くべきか【後編】
クラウド停止で“現場崩壊”を防ぐには？　情シスが築くべき「4つの防衛線」
システム障害は避けられないが、その後の致命的な混乱は防ぐことができる。パニックを防ぎ、経営層への報告を乗り切るために不可欠な「インシデント対処計画」と、障害に耐え得る「アーキテクチャ」の正体とは。（2025/12/22）

企業で使えるAIサービス10個を比較【前編】
チャットbot構築サービス比較：「Amazon Lex」「Claude」「Cognigy」の違いとは
企業向けチャットbot市場には、さまざまなAIサービスが登場している。本稿はその中から、「Amazon Lex」「Aisera」「Boost.ai」「Claude」「Cognigy」を取り上げ、各サービスの特徴と欠点、適した用途を比較する。（2025/12/19）

「SaaS is dead」は本当か
「SaaS解約してAIで自作」の甘いわな　情シスは“野良アプリ地獄”で3回泣く
SaaS価格高騰への対抗策として「AIによるツール自作」が浮上している。だが安易な脱SaaSは、管理不能な「野良アプリ地獄」を招きかねない。情シスが今把握すべき、「捨てるSaaS／残すSaaS」の明確な境界線を示す。（2025/12/18）

データ管理が「崩壊」の悪夢
セキュリティ担当者を救う、「安全なAI活用」のためのリスク低減ツール
AI活用が伴う「データ流出によるビジネス損害」のリスクを減らすには、どうすればいいのか。データ管理を自動化し、安全なAI活用を可能にするツールが登場している。（2025/12/16）

今すぐ対策vs.あえて許可
生産性向上のためなら「シャドーIT」は放置してもいいのか　リスクを分析
多くのセキュリティ担当者を悩ませている「シャドーIT」。生産性向上のために、ツールの自由な使い方をあえて許可するという考えもある。果たしてそれは安全なのか。（2025/12/16）

「複雑過ぎて管理不能」なシステムを守る
Kubernetesの構成は“穴だらけ”？　致命的な設定ミスを防ぐ「KSPM」の実力
Kubernetesの普及が進む一方で、その複雑さ故に設定ミスや脆弱な権限管理は放置されたままになりやすい。攻撃者に狙われる「死角」をどうふさげばよいのか。コンテナ運用に不可欠な「KSPM」のメリットを紹介する。（2025/12/12）

2026年のバックアップ戦略【後編】
「3-2-1ルール」他社はどうアレンジしてる？　情シスに贈るバックアップのトレンド5選
2026年に向けて、IT管理者が押さえるべきバックアップの主要トレンドにはどのようなものがあるのか。後編では5つを紹介する。（2025/12/11）

2026年のバックアップ戦略【前編】
情シスが知っておきたい、バックアップのトレンド4選　DNAバックアップの動向も
2025年が終わろうとしている。2026年に向けて、企業のIT担当者が把握しておくべきバックアップ戦略のトレンドにはどのようなものがあるのか。前編と後編で9つを紹介する。（2025/12/10）

「中央集権」の限界とリスク
「データ集約」はリスクだらけ？　分散型データセンターが“必然”になる理由
従来の中央集権型データセンターは管理しやすい半面、通信遅延や単一障害点、厳格化するデータ規制に対して限界を迎えつつある。小規模データセンターにインフラを分散させる構造のメリットと課題を解説する。（2025/12/10）

採用活動の自動化を成功させるには
採用管理システム（ATS）は何ができ、何ができないのか　使いこなすための注意点
ATSは企業の採用プロセスに必要なデータを一元管理し、単純なタスクを自動化できる。採用担当者と応募者の双方にメリットをもたらすが、利用時には注意点もある。ATSの主な機能と、導入する際のポイントを説明する。（2025/12/9）

NASやSANの限界を見極める
「システムが遅い」は崩壊の予兆？　レガシーストレージが発する5つの危険信号
管理者やエンドユーザーからの「システムが遅い」という苦情は、単なる不満ではなくシステム崩壊の予兆である可能性がある。レガシーなストレージシステムのアップグレードを決断するサインになる5つの兆候とは。（2025/12/8）

特選プレミアムコンテンツガイド
Excel×生成AIの落とし穴　気付けば“野良AI”だらけ？
Excel×生成AIで現場業務を効率化する動きが加速している。一方で、情シスの知らないところでAIツールが使われる“シャドーAI”も拡大中だ。本資料では、この2つをどう両立させるかのヒントを示す。（2025/12/3）

攻撃の巧妙化に対抗
セキュリティを高めるなら「SIEM」か「SOAR」かどちらを選ぶべきか
防御力を高めたり、セキュリティ運用を効率化させたりするツールとして「SIEM」と「SOAR」がある。企業はどちらを導入すべきか。両者の違いや、それぞれの役割を整理する。（2025/12/3）

「SIEM」実装のこつ
SIEMをスムーズに導入するために知っておきたい「5つのステップ」
攻撃が多様化・巧妙化している中、さまざまな脅威を検出し対策を講じやすくする「SIEM」の導入が広がりつつある。複雑なSIEM導入を成功に導くためのステップを解説する。（2025/12/1）

AIエージェント前提のWindowsへ
Microsoft Ignite 2025発表のWindows関連アップデートを総整理
Microsoftは「Microsoft Ignite 2025」で、多数の新機能を発表した。AIエージェントのOS統合、Cloud PCの柔軟化、セキュリティの強化など、企業のWindows環境を見直す上で押さえておきたいポイントを紹介する。（2025/11/28）

ストレージの無駄遣いを防ぐ5つの戦略【後編】
圧縮すればいいわけではない？　データ削減のはずが「ボトルネック」を招く理由
データの圧縮や重複排除はストレージ容量の節約に効果的だが、処理方式によってはシステムの書き込み速度を劇的に低下させるリスクがある。不要なデータを整理しつつ、性能を損なわずに効率化するにはどうすべきか。（2025/11/28）

生産性を向上
AI活用を「効率化」にとどまらせない　monday.com幹部が語る事例
AI技術の利用が広がる中、業務効率化だけではなく、生産性の向上にもつなげることが重要だ。具体的にはどうすればいいのか。オーストラリアの「3つの活用例」から考える。（2025/11/27）

職種によって明確な差
大企業の生成AI導入、どの職種なら進めやすい？　日鉄ソリューションズが調査
日鉄ソリューションズは、日本の大企業における生成AI活用の実態調査結果を発表した。業務効率化など一定の効果が見られる一方、導入レベルや職種、業種によって活用状況にばらつきがあることが分かった。（2025/11/25）

AIの「サイロ化」を解消するには【後編】
「シャドーAI」は禁止しない？　AI先進企業が“非公式利用”を公認した理由
AIツールを導入したものの、成果が見えずリスクばかりが増えるといった状況はどうすればなくせるのか。先進企業の全社的なAIツール活用事例と、ROIを生み出すための具体的な導入手順を紹介する。（2025/11/26）

AIの「サイロ化」を解消するには【前編】
AI活用を失敗させる「サイロ」の正体　今すぐ断ち切るべき“悪循環”とは
企業のAIツール活用が進む一方で、無秩序な導入がAIツールやデータの「サイロ化」を招いている。無駄な投資やコンプライアンス違反を引き起こしかねないサイロ化に対し、企業が立てるべき戦略とは何か。（2025/11/25）

CIOのための“ショート動画”攻略ガイド【後編】
“ショート動画”戦略を成功させるための動画作成ツールの選び方
ショート動画をビジネスに活用する際に便利なツールが、市場に次々と投入されている。動画編集ツールや公開する動画配信サービスの選び方と、ショート動画のROIを測定する際に設定しておくべき主なKPIを説明する。（2025/11/23）

CIOのための“ショート動画”攻略ガイド【前編】
組織で“ショート動画”活用をスタートさせるときのポイント
ショート動画は、今や顧客コミュニケーションや見込み客獲得のための重要な手段となっている。ショート動画を事業に効果的に活用するために、CIO（最高情報責任者）は何をすればよいのか。（2025/11/22）

ストレージの無駄遣いを防ぐ5つの戦略【前編】
そのクラウド移行は正解か？　ストレージ効率を“劇的”に変える「階層化戦略」
ストレージにかかる費用を削減しつつ性能も維持するのは至難の業だ。安易なクラウド移行は予期しない費用増加を招く恐れがあり、オンプレミス回帰も進んでいる。システムが複雑化する中、データをどこに置くべきか。（2025/11/21）

企業の成長を止めかねない技術的負債【前編】
「技術的負債」の放置が経営レベルの損失に　膨れ上がる“利息”の恐怖とは
企業は短期的な成果を優先し、時代遅れの技術となっている「技術的負債」の問題を先送りしがちだ。こうした状態は金融負債のように「利息」を生み、やがて企業の成長を止める。どのような問題につながるのか。（2025/11/20）

データプライバシーとイノベーションの両立も課題
生成AI導入はまず「従業員教育」から──キヤノンUSA、全社推進の舞台裏
生成AIツールを導入しても、全従業員が前向きにツールを活用し、成果を上げるようになるとは限らない。従業員を巻き込んで、生成AIの導入や成果の創出に取り組む企業の事例を紹介する。（2025/11/19）

「生のKubernetes」だけでは難しいDevOps
レガシーアプリの稼働からCI/CDまで　「OpenShift」を使いこなす5つの活用術
「Red Hat OpenShift」は、コンテナ管理だけに使うツールではない。「捨てられないレガシーアプリ」と「最新のコンテナ」を、同一システムで運用することにも活用できる。知っておくべき5つの活用法とは。（2025/11/19）

用途が広がるクラウドオブザーバビリティツール【後編】
“単なるインフラ監視”を超えたクラウドオブザーバビリティツールの使い方の事例
クラウドオブザーバビリティツールは、システム監視の枠を超えて業務・財務領域での活用が進んでいる。オブザーバビリティツールを使い、ユーザー体験の向上やコスト削減を実現した事例を紹介する。（2025/11/20）

マルウェア配布の拠点にも
シャドーAIは減少傾向、新たな課題は？　Netskopeが製造業のAI活用実態を発表
Netskopeは、製造業における生成AIツールの利用とセキュリティリスクをまとめたレポートを発表した。「シャドーAI」は減少し、企業が正式に承認したAIツールの活用が進む中、新たな課題が浮き彫りになっている。（2025/11/17）

「感情」「戦略」はAIには難しい
AIは「人事の仕事」を奪うか？　自動化できる業務、人間がやるべき業務
AI技術の進化が、人事部門の在り方を根本から揺るがしている。定型業務の自動化が進む一方、AIツールには踏み込めない領域も存在する。人事部門が知っておくべき「AIに任せられる業務」「人間固有の業務」とは何か。（2025/11/17）

日米英の政府機関と連携
Anthropicが東京オフィス開設　日本政府と協力で挑む「安全なAI」の物差し作り
「Claude」を開発するAnthropicが東京に拠点を開設した。日本のAIセーフティ・インスティテュート（AISI）と協力し、AI技術の安全性評価で連携する。同社が政府と組んで、国際的なAI評価基準の策定を進める狙いは。（2025/11/10）

パスワードのセキュリティを高める7つの基本【前編】
「パスフレーズ」「パスワードマネジャー」はどう使う？　パスワード管理の基本
企業システムのパスワードを適切に管理するには、IT部門とエンドユーザーである従業員の双方の取り組みが必要だ。パスワードの漏えいを防ぎ、セキュリティを向上させるための基本的な方法を説明する。（2025/11/6）

キーワード一覧に戻る