企業の成長を支える「1人目情シス」の実像
入社後の「こんなはずでは」を避ける 1人目情シスに求められる“身のこなし方”
テレワークの普及やDX、AI活用の拡大で企業のIT環境が複雑化する中、「1人目情シス」の重要性が高まっている。上場準備や組織拡大を背景に採用が進む一方、採用前後の期待とギャップには注意が必要だ。(2026/5/7)

もはや「禁止」は戦略にならない
27年前のバグをAIが暴いた日 「Claude Mythos」が起こすサイバー防衛の地殻変動
AIはサイバー攻撃を劇的に加速させる一方で、防御側にとっても革命的な武器となる。Anthropicの「Claude Mythos」が27年前のバグを瞬時に発見したように、人間をしのぐ速度の脅威が現実となった今、従来の「禁止」や「点の対策」は通用しない。(2026/5/5)

オンプレ残留は「AIの恩恵なし」の宣告か
「100人の財務部門が5人になる」未来 AIエージェントはSaaS課金モデルを揺るがすか
ERPはAIが自律的に業務を遂行する「成果のエンジン」へと進化しつつある。Oracleが投入する1000超のAIエージェントは、SaaSへの集約とシート課金モデルの見直しを促す。(2026/5/1)

オンプレミスか、クラウドか
「クラウド一択」はあり得ない 企業の命運を分けるバックアップ方法の選び方
クラウドバックアップへの安易な移行は、思いがけない高額請求を招く恐れがある。事業存続を脅かすデータ消失を防ぐため、企業が今見直すべき「クラウドバックアップ」「ローカルバックアップ」の選択基準とは。(2026/5/1)

データ共有モデルの限界
英国民50万人分の医療データがAlibabaで“買える”事態に 企業への教訓と対策は
英国の約50万人分の匿名化医療データが、中国のECサイトで販売されていた。本事件からは、データ共有体制の限界が浮き彫りになった。企業が取るべき対策は。(2026/4/30)

キャリア後半で直面する壁
なぜ情シスに「T型人材」の視点が必要か Google Cloud AIディレクターの提言
情シスは、キャリアを重ねるほど「技術力だけでは評価されにくい」という課題に直面する。Google Cloud AIのアディ・オスマニ氏の提言を基に、情シスに求められる「T型人材」の重要性を紹介する。(2026/4/27)

情シスを悩ます「見えないAI」の正体
CopilotもGeminiも"中に居る" 業務ツールのAIを可視化・制御する情シスの新常識
外部ツールの利用制限だけでAIを管理できた時代は終わった。いまやAIは企業が許可した正規ツール内部に深く浸透している。情シスにとっての課題は「AIが内部で何をしているか」が見えないことだ。(2026/4/24)

「安いから外注する」時代の終わり
ITアウトソーシングで失敗しないためにやること6選
ITアウトソーシングを「安さ」で選ぶ時代は終わりつつある。では、企業はどのような目的でIT運用を外注すればいいのか。外注で失敗しないために事前にしておくべきことは?(2026/4/23)

“今”安全かどうかをリアルタイム監視
「脆弱性診断の直後」の死角をどう解消? 住信SBIネット銀行のクラウド運用術
住信SBIネット銀行は、マルチクラウド環境のセキュリティリスクを一元管理する「Cloudbase」を導入した。定期診断による「点」の監視から脱却し、設定ミスや脆弱性を継続的に可視化する体制を構築している。(2026/4/23)

ビジネス価値を創るクラウド基盤、次なる一手
複雑化する運用課題を解決に導く、新たなクラウド基盤の指針
適材適所でシステムを利用するハイブリッドクラウド利用が一般化する中、プラットフォームの将来を見据え、運用負荷も考慮した選択肢を解説する。(2026/4/24)

ガバナンスの強化にも貢献
APIを「データ資産」に ファナックがAPIマネジメント基盤にKong Konnectを選んだ理由
ファナックは、基幹システム刷新の一環としてAPI管理基盤に「Kong Konnect」を採用した。選定の決め手となった4つの要素とは。(2026/4/18)

87%の企業が導入意向
パスワードはなぜ死んだか 情シスが今すぐ始めるパスキー移行の現実解
巧妙化するフィッシング攻撃に、パスワードはもはや無力と言わざるを得ない。企業の87%が導入を検討する「パスキー」は、強固なセキュリティと利便性向上を両立する切り札だ。段階的にパスキーを展開するための具体的な移行ロードマップを解説する。(2026/4/17)

禁止するだけでは解決しない
5社に1社がデータ漏えいを経験 シャドーAIを「特赦」で解決する新発想とは
従業員の5割以上が無断で生成AIを使う「シャドーAI」が、深刻な情報漏えいやコンプライアンス違反を招いている。禁止するだけでは解決しないこの難題に、情シスはどう立ち向かうべきか。(2026/4/17)

巨大組織の「アジャイル」を加速させる オリックス生命が選んだ、開発状況を見える化する戦略的ツールとは?
オリックス生命保険は、コンタクトセンターのシステム開発においてアジャイル開発とクラウド移行を推進。複数チームの進捗把握と戦略的な目標管理を実現するため、IBMの「IBM Targetprocess」を導入した経緯と成果を詳報します。(2026/4/21)

導入効果を最大化するには
成功企業だけが知っている、次世代ファイアウォール選定の本当のポイント
次世代ファイアウォールはゼロトラストの中核だが、導入しさえすれば安全が担保されるわけではない。本稿では、NGFWの導入と運用を進めるに当たって考慮すべき要点を整理する。(2026/4/15)

情シスは「禁止」を捨てて「共存」を選ぶべき
情シスは「何を知らないか」さえ知らない――AIエージェント時代の盲点とは
従業員が「AIエージェント」を使いこなす未来は、もはや現実だ。しかし、多くの情シス部門は従業員がどのツールにデータを入力しているかさえ把握できていない。AIエージェント革命に、組織が取るべき真の防衛策とは。(2026/4/14)

優秀なエンジニアを襲う「AIリストラ」
「AIで代替」は建前? Oracle“3万人削減”から読み解くリストラの真実
好業績をうたうOracleで、推計3万人に及ぶ解雇が進行している。同社は「AIツールによる業務代替」を推し進めると主張するが、専門家はその裏にある“焦り”を指摘する。AI技術に対する幻想を打ち砕く事実とは。(2026/4/13)

AIデータ保護におけるSaaSの落とし穴
AIを破壊するランサムウェア 「単なるファイル復元」では復旧できない理由
企業がAI活用を進める中、攻撃者はAIインフラの「脳」を標的にし始めた。SaaSのデータ保護を過信すると、有事の際に全データを失う致命的な事態を招く。再起不能の危機からAIシステムを救う復旧戦略とは。(2026/4/9)

IT予算を襲う「AI課金の悪夢」
SaaSのAI課金は”先払いか、成果払いか” 価格モデルの行方と情シスの正解
AI導入を検討する情シス担当者を最も悩ませるのは、性能の優劣よりも不透明なコストだ。多くのSaaSベンダーが採用する従量課金制は、IT予算の予測可能性を根本から揺るがしている。(2026/4/7)

56%のCEOが「AIの投資効果なし」と回答 コストの暴走を防ぐには?
AI導入が加速する一方で、CEOの56%が「投資効果を実感できていない」という厳しい現実がある。予測困難なトークン課金やGPU利用料による「コストの暴走」を防ぐには、クラウド管理の知見を応用した「FinOps for AI」の確立が急務だ。(2026/4/6)

BYODやVPNの落とし穴
便利な「リモートアクセス」が最大の弱点に? 企業を脅威から守る10の鉄則
テレワーク時の業務を支えるBYODやVPNは便利である半面、デバイスのセキュリティが手薄になりやすく、攻撃者の格好の標的になる。「侵入口」を攻撃者に明け渡さず、サイバー攻撃から企業を保護するための方法とは。(2026/4/3)

恐怖のアプリスプロール
野良アプリ、何本放置していますか――デスクトップ「棚卸し」4ステップ
「このアプリ、誰が入れたのか」――情シスが把握しきれない野良アプリがエンドポイントに増殖し、セキュリティリスクと運用負荷を押し上げている。SaaSの棚卸しとは異なるデスクトップ固有の落とし穴と、インベントリから監視まで4ステップで散乱を断つ手順を解説する。(2026/4/2)

1万7000人のID管理を刷新
手作業のID管理は“無駄な支出”の温床? 清水建設が「Okta」で絶った負の連鎖
大規模なシステム運用において、手作業による膨大な数のアカウント管理は担当者の疲弊だけではなく、不要なライセンス費用も生む。清水建設はこの深刻な課題をどう乗り越えたのか。(2026/4/2)

抽選でAmazonギフトカードが当たる
「SaaS利用状況の管理」に関するアンケート
簡単なアンケートにご回答いただいた方の中から抽選で10名にAmazonギフトカード(2000円分)をプレゼント。(2026/4/6)

AI契約で失敗する企業の共通点
企業のAI契約、後戻りできない「地雷ベンダー」を避けるには
企業がAIベンダーと契約する際、SaaSの契約や更新と同じ感覚で交渉していると想定外のコストが発生する可能性がある。契約において見落としがちなポイントと、やるべきことを紹介する。(2026/4/1)

「急襲」と「潜伏」に二極化
サイバー攻撃の“今これが大事”と取るべき対策は? 「22秒で攻撃準備」という現実
Google Cloud傘下のMandiantは2026年3月24日、年次レポート「M-Trends 2026」を発表した。2025年の調査に基づき、攻撃の高速化と長期潜伏の二極化、AI悪用の進展など、サイバー脅威の最新動向を明らかにした。(2026/4/1)

年収差につながるのはあの要素
“同じスキルのはずなのに” 情シスの年収格差につながる条件3つ
情シス人材の転職市場で、同等のスキルであっても年収に差が生じる可能性がある。その背景を、情シスのキャリア支援に携わる向井達也氏が解説する。(2026/3/30)

WindowsからLinuxへの移行ガイド【後編】
「Windows」から「Linux」への移行は危険? 襲い掛かる“代償”と解決策
「Windows 10」搭載PCの延命策として「Linux」への切り替えは有効だが、使い慣れたアプリケーションが動かなくなるリスクは致命的だ。互換性などのさまざまな問題に対処し、安全に移行する方法を紹介する。(2026/3/29)

“ツール選定地獄”から脱却するには
AIでセキュリティ周りが楽にならないし負担も減らない 情シスが今やるべき対策は
AIを使えばセキュリティ周りは楽になるという期待とは裏腹に、セキュリティツールは増加し、運用負担は軽減していないという声がある。現状を打破するために企業の情シス担当者は何を判断すればいいのか。(2026/3/26)

IT予算の自由を奪う「見せかけの選択肢」
Win11移行か、拡張サポートへの課金か? ベンダーに搾取されないためのOS戦略
Windows 10のサポート終了やSaaSの普及といったさまざまな要因を受けて、企業はOSの移行や刷新を迫られている。ベンダーの都合によるシステム選定を押し付けられ、身動きが取れなくなった企業が陥っている現状とは。(2026/3/24)

失敗しないノートPCの選び方【前編】
“予算優先”のノートPC選びは危険? 「処理が重い」の真犯人
ノートPCを調達する際、重視すべき基準はハードウェアのスペックではなくソフトウェアだ。裏で動くツールやWebアプリケーションが、システムに深刻な負荷をかけている可能性がある。快適な稼働に必要な条件とは。(2026/3/20)

航空大手のERP選定眼
スターフライヤーが「脱ブラックボックス」 財務基盤刷新の裏にある焦燥感
長年の個別開発が招いた「システムの迷宮」と「担当者不在のブラックボックス」。スターフライヤーが直面したこの危機は、多くの情シスにとっても他人事ではない。解決方法は。(2026/3/19)

「一元管理できる」と「楽になる」は別の話
SASE導入で直面する「3つの誤算」 情シスの思惑違いとは
ネットワークとセキュリティを統合するアーキテクチャとして注目されるSASE(Secure Access Service Edge)。多くの企業が導入を検討しているが、期待とは裏腹に、情シスが直面する「3つの誤算」がある。(2026/3/17)

情シスキャリアをアップデートする【第2回】
「何でも屋をやめる境界線」を引いて1人目情シスから課長へ ヌーラボ 桶谷氏に聞く
ヌーラボで情報システム部門の課長を務める桶谷幸平氏は、情シスが正当な評価を得るには何でも屋から脱却し、「やらないことを決める」姿勢が重要だと語る。具体的に何をしてきたのか。(2026/3/17)

運用負荷は本当に軽減する?
セキュリティコンサルはオワコン? AI自己修復ネットワークが変える人の役割
ネットワーク構成が複雑化する中、AIが異常検知から修復までを自動化する「自己修復ネットワーク」が注目されている。運用負荷の軽減が期待される一方で、情シスの役割はどのように変化するのか。(2026/3/11)

影響と対策を解説
中東軍事衝突で「IT調達」が止まる 情シスを襲う“原材料”断絶の警告
イラン攻撃が世界のIT基盤を揺るがしている。半導体原材料の供給停止やサイバー攻撃の激化は、日本企業の予算と計画をどう破壊するのか。情シスが講じるべき対策を説明する。(2026/3/11)

労働コストを情シスが管理できる時代に
情シスは“PC管理部門”から“労働コスト管理部門”へ 新たな役割とその中身は
SaaSやAIツールの普及により、企業のITコスト構造が変化している。この変化は情報システム部門の役割にも影響している。どのような役割を求められているのか。(2026/3/9)

「真の脅威」は別のところに?
「SaaSの死」は本当か? SalesforceベニオフCEOが楽観視する理由
「SaaSの死」が深刻に受け止められ、2026年に入ってSaaSベンダーの株価は大きく下落しているが、SalesforceのCEO、マーク・ベニオフ氏は「SaaSの死」の影響を楽観視している。なぜなのか。(2026/3/8)

見えない「サブスク乱立」をどう防ぐか【後編】
「サブスク乱立」の悪夢をどう終わらせる? CIOが今すぐ取るべき行動
SaaSなどのサブスクリプション契約が無秩序に増殖する乱立状態は、企業の適応力を奪い、システム刷新の足かせとなる。この悪影響を最小限に抑え、IT費用を適正化するために、CIOは何をすべきか。(2026/3/5)

基本的な対策はやはり重要
製造業が5年連続で狙われる“真の理由” IBM調査が暴いた、供給網の致命的な「穴」
IBMは、サイバー脅威の動向をまとめた「IBM X-Force Threat Intelligence Index 2026」を発表した。AIの活用により攻撃の速度と規模が拡大している一方、防御側の基本的な管理や対策が不可欠であることを強調している。(2026/3/6)

見えない「サブスク乱立」をどう防ぐか【前編】
便利だったはずが“浪費の温床”に? 「サブスク乱立」が招くIT予算崩壊の危機
インターネット経由でソフトウェアを利用できるSaaSは便利な一方、社内での無秩序な契約が増える「サブスクリプションの乱立」が深刻な問題となっている。放置すれば企業を制御不能に陥れる脅威の実態とは。(2026/3/4)

経理DXを進めるために社内外で進めた工夫は
オンプレミス会計基盤のクラウド移行 東京ガスに学ぶ導入製品と展開の秘訣は?
東京ガスの経理部は、オンプレミス環境の保守切れを契機に会計基盤のクラウド化と経理DXに踏み出した。製品選定の考え方や導入プロセス、その効果を紹介する。(2026/3/19)

2万IDの管理を自動化
ID削除漏れは不正アクセスを招く 建材メーカーYKK APが手作業を捨てた理由
「退職者のIDが消えていない」というガバナンスの死角は、不正アクセスや情報漏えいのリスクとなる。約2万IDを抱えるYKK APは、いかにして手作業の限界を突破したのか。(2026/2/25)

SaaS時代の「脱Windows」シナリオ
Windows 11強制リプレースの“逃げ道”に「Linux」が台頭してきた理由
「Windows 10」のサポートが終了し、企業は「Windows 11」への移行という課題を突き付けられている。費用やベンダーの都合によるリプレースサイクルの回避策として、「Linux」は代替手段になるのか。(2026/2/23)

止められないAI利用の統制設計
“シャドーAIはある”前提で考える、現実的なAI利用統制の判断軸
承認を経ずに使われる「シャドーAI」は、一律禁止すべきか、それとも許容すべきか。情シスに判断が集中する構造そのものが、AI活用と統制を難しくしている。本稿では「使われる前提」で線を引くための考え方を整理する。(2026/2/21)

AI導入が進まない本当の原因は?
“情シス依存”が理由? なぜAIツールはPoC止まりで終わり、現場に定着しないのか
企業でAI導入が進む一方、活用判断が情シスに集中し定着しないケースがある。「AI活用のPoC止まり」は「情シス依存」が理由なのか。役割と責任を再定義し、解決策を提示するための判断軸を紹介する。(2026/2/20)

Palo Alto Networks最新調査が暴く「境界防御」の限界
初期侵入から72分でデータ流出も AIが加速させるサイバー攻撃の“死角”とは
Palo Alto Networksは、50カ国、750件超のインシデントを分析した調査レポートを公開した。AI活用による攻撃高速化だけでなく、ユーザー側の課題も明らかになった。(2026/2/20)

ツールを入れても成果が出ない「欠陥」の正体
AI導入が失敗する“真犯人”は現場のマニュアル 7割が陥る「標準化」のわな
企業の7割が業務標準化を自負する一方、AIツールの導入現場からは「プロセスが未整理だ」という悲鳴が上がっている。IT部門が苦しむ「アナログな標準化」と、AIツールが求める「構造化」のギャップを読み解く。(2026/2/20)

シェア首位でも満足度が低い「真の理由」
「大手の看板」に騙されるな 1300社が明かすSIer選定の“致命的な落とし穴”
ノークリサーチは2025年7〜8月、年商500億円未満の中堅・中小企業1300社を対象に販社/SIerのシェアと評価を調査した。DX時代のパートナー選定には新たな視点が必要であることが明らかになった。(2026/2/18)

次世代ITリーダーに欠かせないスキルとは
「技術屋」で終わるか、経営陣に昇格するか CIOへの“近道スキル”
ITの専門知識だけでは、上級管理職への道のりが険しい。ROIの追求、ベンダーの値上げ攻勢、AIを巡るリスク――。CIOへの近道となる、情シス担当者が磨くべきスキルとは何か。(2026/2/10)

From Informa TechTarget

瞬時にM365が乗っ取られる――全社員に周知すべき“新フィッシング”の教訓

瞬時にM365が乗っ取られる――全社員に周知すべき“新フィッシング”の教訓
MFA(多要素認証)を入れたから安心という常識が崩れ去っている。フィッシング集団「Tycoon2FA」が摘発されたが、脅威が完全になくなったというわけではない。