現場の「パスワード忘れ」をどうなくすか
Joshinが「ピースサイン」で勤怠打刻 共用PCの「パスワード忘れ」を解消
店舗や事業所の共用PCで多発する「パスワード忘れ」は、IT担当者の時間を奪うだけでなく、打刻遅滞による労働時間管理のリスクを招く。Joshinがジェスチャーと顔認証の組み合わせでこの問題を脱した経緯は。(2026/7/29)

プロに任せる領域、自社が握る領域の区別は
「丸投げでは効果なし」 セキュリティ外注で情シスが保持すべき3つの判断
レオンテクノロジー相談役で東京電機大学サイバーセキュリティ研究所客員研究員の阿部恭一氏が、MSSやフォレンジック調査を活用する際の役割分担や自社での体制整備について解説した。(2026/7/23)

『【令和8年度】 いちばんやさしい 基本情報技術者』出張版:
【基本情報技術者試験】情報漏えいを防ぎ、ファイルを保護する「アクセス権」の基本
ITの基礎理論から経営・マネジメントまで幅広い知識が問われる国家資格「基本情報技術者試験」。IT担当者が直面しやすいテーマを取り上げ、図解を交えながら実践的な知識を解説します。今回は、誤操作や不正からデータを守る「人的セキュリティ対策」として、ユーザーごとに読み書きの権限を与える「アクセス権」を取り上げます。(2026/8/6)

『【令和8年度】 いちばんやさしい 基本情報技術者』出張版:
【基本情報技術者試験】アクセス集中でサーバがダウン サービスを止める「DoS攻撃」とは
ITの基礎理論から経営・マネジメントまで幅広い知識が問われる国家資格「基本情報技術者試験」。IT担当者が直面しやすいテーマを取り上げ、図解を交えながら実践的な知識を解説します。今回は、技術的脅威のうち、迷惑メールやDoS攻撃などの脅威を中心に取り上げます。(2026/7/30)

業務時間の2割が確認と手戻り対処
リーダーの時間を奪う「無駄な作業」 手戻り地獄から抜け出せない理由
プロジェクトリーダーが、確認作業や手戻りといった本来の業務以外の対処に追われ、疲弊している。既存の属人化解消策やマニュアル化では太刀打ちできない。真の課題はどこにあるのか。(2026/7/15)

『【令和8年度】 いちばんやさしい 基本情報技術者』出張版:
【基本情報技術者試験】ある日突然データが人質に? 企業を狙う「ランサムウェア」の脅威
ITの基礎理論から経営・マネジメントまで幅広い知識が問われる国家資格「基本情報技術者試験」。IT担当者が直面しやすいテーマを取り上げ、図解を交えながら実践的な知識を解説します。今回は、技術的脅威の中でも被害に遭いやすいマルウェアによる攻撃や、Webサイトに仕掛けられる手口について取り上げます。(2026/7/23)

”年収アップ”への切符に
情シスの年収は資格で決まる? 「5つの職務領域」で選ぶ間違いない一手
情シス担当者がリーダー層を目指す際、どの資格を選べばいいのか。情シス業務にひも付く5領域で、役割拡大につながる代表的な資格と、実績を組み合わせて示す重要性を解説する。(2026/7/7)

『【令和8年度】 いちばんやさしい 基本情報技術者』出張版:
【基本情報技術者試験】あらゆる組み合わせを試す「ブルートフォース攻撃」の手口とは?
ITの基礎理論から経営・マネジメントまで幅広い知識が問われる国家資格「基本情報技術者試験」。IT担当者が直面しやすいテーマを取り上げ、図解を交えながら実践的な知識を解説します。今回は、サイバー攻撃などの技術的脅威のうち、システム侵入の準備や、パスワードを割り出すための攻撃手法を取り上げます。(2026/7/16)

JUAS専務理事に聞いた情シス”3つの資質”
情シス957社調査から分かった「守りから攻め」の課題とリーダーの資質
「守り」から「攻め」へとかじを切りつつある情報システム部門。同部門はどのような課題を抱え、リーダー層はどのような資質を持てばいいのか。JUASで専務理事を務める島 健夫氏に話を聞いた。(2026/7/8)

コンサル選びを“運任せ”にしない条件
Gartnerが指摘するITコンサルの“闇” 4分の3が利用するも不満が続出
IT戦略やDX推進においてコンサルティングサービスを活用する企業が7割を超える一方、半数以上が期待以上の成果を実感できていない。属人的な選定から脱却し、安定した成果を得るための選定基準とは。(2026/6/25)

『【令和8年度】 いちばんやさしい 基本情報技術者』出張版:
【基本情報技術者試験】人間の心理的隙を突く「ソーシャルエンジニアリング」とは?
ITの基礎理論から経営・マネジメントまで幅広い知識が問われる国家資格「基本情報技術者試験」。IT担当者が直面しやすいテーマを取り上げ、図解を交えながら実践的な知識を解説します。今回は、システムではなく「人」の弱点やミスにつけ込む「人的脅威」の手口や対策について取り上げます。(2026/7/9)

事業部門とIT部門の溝を埋める
東急の大規模開発を救った「非技術者にも定着する」プロジェクト管理手法とは?
大規模なシステム開発において、事業部門とIT部門のITリテラシーの差は、認識のずれや手戻りの原因になる。表計算ソフトウェアやメールによる旧来の進捗管理に限界を感じた東急は、この分断の溝をどう埋めたのか。(2026/5/18)

深刻化するQAエンジニア不足
「スピード優先、低品質」なソフト開発が招く”負の連鎖” 休日出勤やクレーム処理も 
システムの不具合は売り上げ減だけではなく、緊急の復旧作業などの重い負担を生む。約7割の企業が、低品質に起因するトラブル収束までに多大な時間と労力を奪われている。目先の費用削減が招く、品質リスクの実態とは。(2026/4/8)

「エンジニア争奪戦」を制するには
エンジニア報酬「80万円超」が常識? 大企業の“爆買い”に負けない採用術
「報酬が高過ぎてエンジニアを雇えない」。この悲鳴は2026年、さらに大きくなる恐れがある。大企業の約7割が月額80万円以上の報酬を提示し、大量採用に動いている。「人材争奪戦」で競り負けない“調達の正解”とは。(2026/1/12)

「IT部門に文句を言う人」をあえてトップに
技術畑出身だけが正解か? 「コードを書けないCIO」が組織を救う
「IT部門のトップは技術に精通していなければならない」という常識は過去のものになりつつある。技術畑出身ではない「異色のCIO」たちが語る、技術偏重に陥らないためのリーダーシップ論とは。(2026/1/6)

炎上の真因は「上流工程」にあり
なぜITプロジェクトは燃えるのか? 66%が直面する失敗の“本当の原因”
スケジュール遅延や品質トラブルなど、ITプロジェクトに失敗は付き物だ。調査によると、その原因はエンジニアの技術不足ではなく、開発フェーズ以前に潜む根深い構造的問題にある。炎上を防ぐための条件とは。(2025/12/4)

AIエージェントの実態を探る【第1回】
“PoC倒れ”を防ぐ「AIエージェント」実装のポイントとは?
単なる業務効率化にとどまらない「AIエージェント」の本質的な価値とは何か。PoCから実運用へと進めるための勘所とは。AIエージェントを展開するAIベンダーPKSHA Technologyに聞いた。(2025/6/24)

抽選でAmazonギフトカードが当たる
「プロジェクトマネジメントやPMO」に関するアンケート
簡単なアンケートにご回答いただいた方の中から抽選で10名にAmazonギフトカード(3000円分)をプレゼント。(2024/10/21)

抽選でAmazonギフトカードが当たる
「プロジェクトマネジメントやPMO」に関するアンケート
簡単なアンケートにご回答いただいた方の中から抽選で10名にAmazonギフトカード(3000円分)をプレゼント。(2024/9/3)

抽選でAmazonギフトカードが当たる
「プロジェクトマネジメントやPMO」に関するアンケート
簡単なアンケートにご回答いただいた方の中から抽選で10名にAmazonギフトカード(3000円分)をプレゼント。(2024/6/21)

抽選でAmazonギフトカードが当たる
「プロジェクトマネジメントやPMO」に関するアンケート
簡単なアンケートにご回答いただいた方の中から抽選で10名にAmazonギフトカード(3000円分)をプレゼント。(2024/5/22)

ナレッジマネジメントの基本と主要ツール【中編】
Confluenceだけじゃない「情報共有」も「ナレッジ生成」もできるツール3選
従業員が積み重ねてきた知見や情報を全社で共有し、業務に活用する「ナレッジマネジメント」を実践するには、ツールを有効に活用することが欠かせない。代表的なツールを3つ紹介する。(2024/3/26)

PoC(概念実証)の基本ステップ【後編】
これなら分かる「PoC」で失敗しない“6つの原則”
新しいアイデアやプロジェクトの実現可能性を検証するに当たって、PoC(概念実証)には押さえておくべき6つのポイントがある。PoC全体の流れと、必要なステップを理解しよう。(2023/12/19)

PoC(概念実証)の基本ステップ【前編】
いまさら聞けない「PoC」 何の略語? その意義は?
PoC(概念実証)とは何か。PoCは何のために実施し、どのような場面で役立つのか。いまさら聞けない基礎知識をおさらいし、PoCの重要性を掘り下げてみよう。(2023/12/12)

スクラムとカンバンの違い【第4回】
「スクラム」と「カンバン」の“いいとこ取り”アジャイル型開発は可能か?
「スクラム」と「カンバン」はさまざまな点で異なるアジャイル型開発手法だ。ただし両者は二者択一の関係ではなく、「お互いに補完し合うもの」だという意見がある。それはなぜなのか。選ぶ際のポイントは。(2023/11/4)

スクラムとカンバンの違い【第3回】
「カンバン」でのアジャイル実践 「スクラム」よりも好まれる利用シーンは?
「カンバン」に沿ったアジャイル型開発は、どのような流れで進むのか。「スクラム」ではなくカンバンを選ぶ方がより良い場合はあるのか。(2023/10/28)

スクラムとカンバンの違い【第2回】
アジャイル型開発の「カンバン」には“あれ”がない? スクラムとの主な違い
「カンバン」はアジャイル型開発を実現する開発手法だ。根幹にある考え方や進め方は「スクラム」とどう違うのか。スクラムにあってカンバンにないものとは。(2023/10/21)

スクラムとカンバンの違い【第1回】
いまさら聞けない「スクラム」と「カンバン」の違い アジャイル開発の2大手法
「スクラム」と「カンバン」は、アジャイル型開発を実現する開発手法だ。それぞれの特徴や、スクラムの進め方を大まかに解説する。(2023/10/14)

セキュアコーディングの極意【第6回】
セキュアなアプリケーション開発に求められる「4つの指標」とは?
セキュリティを意識したアプリケーション開発プロジェクトを進めるには、何を重視すればよいのか。プロジェクトを評価するための4つの指標と、リスク要因として懸念すべき事項を紹介する。(2023/8/24)

セキュアコーディングの極意【第5回】
「開発者だけで作るアプリケーション」が成功しにくい“当然の理由”
アプリケーション開発を進める上で、設計段階からセキュリティを確保する「セキュアコーディング」には、ステークホルダーの協力が不可欠だ。どのような人を巻き込むべきなのか。(2023/8/17)

セキュアコーディングの極意【第4回】
リソース不足の開発チームが「成功を託した手法」はこれだ
フェロー諸島のデジタル化推進チームは、少ない人手や予算の中で、アプリケーション開発プロジェクトを円滑に進めるための解決策を探していた。そうして採用した開発ツールと手法を、プロジェクトの責任者が解説する。(2023/8/10)

セキュアコーディングの極意【第3回】
「シフトレフト」でセキュアコーディング まずやるべき基本は?
アプリケーションセキュリティを強化する開発手法「セキュアコーディング」の実践には、何が必要なのか。開発プロジェクトを進める上で意識すべきことを、有識者が解説する。(2023/8/3)

セキュアコーディングの極意【第2回】
AIは「開発のテスト」をどう変える? “単純作業の終わり”は基本の「き」
サイバー攻撃者は、AI技術を駆使して攻撃を拡大させている。その動きに対抗するには、AI技術を取り入れたツールの活用が不可欠だ。セキュリティテストにAI技術を用いる「AIテストツール」のメリットとは。(2023/7/27)

セキュアコーディングの極意【第1回】
セキュリティの“いたちごっこ”が終わらない現実
IT企業の意思決定者が、セキュリティ対策の強化を進めようとしていることが、調査から明らかになった。その実態と、背景にある情勢の変化とは。(2023/7/20)

鉄道に学ぶプロジェクト成功の秘訣【後編】
英高速鉄道HS1が“トラブルなし”でシステム刷新を完結できた理由
英国のネットワークベンダーであるTelentは、国際高速鉄道HS1の主要駅の通信システム刷新や、新システム導入を成功させた。障害を抑えることに成功した理由は、何だったのか。(2023/5/25)

鉄道に学ぶプロジェクト成功の秘訣【前編】
アナログ通信システムをIP化 英国際鉄道HS1が得たメリットとは?
英国の高速鉄道「High Speed 1」(HS1)が1年をかけ、通信システムのIP化プロジェクトを成功させた。乗客が24時間いるため、同プロジェクトではいかに障害を起こさないかが重要だった。(2023/5/19)

ソフトウェア開発者「燃え尽き症候群」の防ぎ方【第5回】
ソフトウェア開発者がぎりぎり燃え尽きない“自分の限界”を見つける方法
ソフトウェア開発者が自身にとって良いワークライフバランスを確保することは、燃え尽き症候群の防止につながる。専門家が提唱する燃え尽き症候群の対策とは。(2023/1/11)

ソフトウェア開発者「燃え尽き症候群」の防ぎ方【第4回】
ソフトウェア開発者は「休むことは裏切り」だと考えてはいけない
ソフトウェア開発者が燃え尽き症候群にならないために、打てる手はあるのか。専門家が推奨する対処法を紹介する。(2022/12/30)

ソフトウェア開発者「燃え尽き症候群」の防ぎ方【第3回】
「燃え尽き症候群」の温床となる“悪い”職場文化とは?
職場にはびこる悪い文化や慣習は、ソフトウェア開発者が燃え尽き症候群になる要因だ。開発者にとってプレッシャーになりやすい職場文化とは何か。(2022/12/23)

ソフトウェア開発者「燃え尽き症候群」の防ぎ方【第2回】
経験者が語る“燃え尽きたソフトウェア開発者”が発するサインとは?
ソフトウェア開発者が燃え尽き症候群になるきっかけは何か。燃え尽き症候群の兆候とは。燃え尽き症候群の経験者の声を基に紹介する。(2022/12/16)

コーディングスキルがいらないIT職8選【第4回】
コーディング不要のIT職「ソフトウェア営業担当者」「テクニカルライター」が身に付けるべきスキル
「ソフトウェア営業担当者」「テクニカルライター」は、コーディングスキルのいらない代表的なIT職だ。主な業務と、業務遂行に際して必要なスキルを解説する。(2022/12/14)

ソフトウェア開発者「燃え尽き症候群」の防ぎ方【第1回】
“あの行動”が出たら要注意 「燃え尽き症候群」の初期症状とは?
ソフトウェア開発者を突然襲う「燃え尽き症候群」。その初期症状はどのようなものなのか。燃え尽き症候群を招く原因とは何か。(2022/12/10)

コーディングスキルがいらないIT職8選【第3回】
コーディング不要のIT職「ビジネスアナリスト」「テクニカルリクルーター」とは何をする職業なのか
IT職の中には、コーディングスキルを必要としないものがある。その中の「ビジネスアナリスト」「テクニカルリクルーター」に関して、業務内容や必要なスキルを解説する。(2022/12/7)

コーディングスキルがいらないIT職8選【第2回】
コーディング不要のIT職「プロジェクトマネジャー」「ソフトウェアテスト担当者」が担う役割とは
コーディングスキルがいらないIT職であるプロジェクトマネジャー」「ソフトウェアテスト担当者」とは何か。それぞれの具体的な業務や必須スキルを解説しよう。(2022/11/30)

コーディングスキルがいらないIT職8選【第1回】
コーディング不要のIT職「スクラムマスター」「プロダクトオーナー」が備えるべきスキルとは?
コーディングスキルを必要としないIT職の例が「スクラムマスター」と「プロダクトオーナー」だ。こうしたIT職は、どのような役割を持ち、どのようなスキルを持つべきかを解説する。(2022/11/25)

「技術的負債」主要6種とその対処方法【第4回】
システム開発の「技術的負債」を解消する“うまい方法”とは?
システム開発における技術的負債を解消するためには、企業は何をすればよいのか。効果的な解消方法を説明する。(2022/9/27)

「技術的負債」主要6種とその対処方法【第3回】
“自分大好きエンジニア”が招く大問題とは?
企業の技術的負債はなぜ生まれるのか。「文書化」「情報共有」「ソフトウェアテスト」の観点から、その原因を探る。(2022/9/20)

「技術的負債」主要6種とその対処方法【第2回】
「なし崩し的テレワーク」「ITに疎い上司」が技術的負債“本当の原因”だった?
システム開発における「技術的負債」が生まれる背景はさまざまだ。技術的負債はどのような分野で生じやすいのか。そもそも、なぜ生まれるのか。2つの技術的負債に着目して解説する。(2022/9/13)

「技術的負債」主要6種とその対処方法【第1回】
「質の悪いソースコード」はなぜ生まれてしまうのか?
「技術的負債」は、システム開発の成功と失敗を左右し得る重要な要素だ。発生しがちな技術的負債のうち、低品質のソースコードがなぜ生まれるのかを考える。(2022/9/6)

スクラムマスターの5大認定資格【第5回】
“頼れるスクラムマスター”が取得する「コーチング」認定資格とは? 合格するには
スクラムにおいて多岐にわたる役割を担うスクラムマスター。各役割について自身が持つ知識やスキルを示すのに役立つ認定資格には何があるのか。(2022/7/12)

From Informa TechTarget

瞬時にM365が乗っ取られる――全社員に周知すべき“新フィッシング”の教訓

瞬時にM365が乗っ取られる――全社員に周知すべき“新フィッシング”の教訓
MFA(多要素認証)を入れたから安心という常識が崩れ去っている。フィッシング集団「Tycoon2FA」が摘発されたが、脅威が完全になくなったというわけではない。