エンジニアの採用や育成を迅速化
【候補者の実務能力を見抜く】「エンジニア採用面接質問集」ネットワーク編
人手は不足しているものの、いざ採用面接の段になって、IT部門側が候補者のスキルや知識を十分に理解しきれるか不安を感じる場合がある。こうした状況に備えて使える質問例を紹介する。(2025/12/4)
エンジニアの採用や育成を迅速化
【候補者の実務能力を見抜く】「エンジニア採用面接質問例」セキュリティ編
人手は足りない。しかし、せっかく候補者の採用を進めても、非IT人材である上職者を説得できず、採用に至らない。IT部門として候補者のスキルや知識を理解し切れない。このような場面で使える質問例がある。(2025/12/2)
パスワードのセキュリティを高める7つの基本【後編】
“いい加減なパスワード管理”を防ぎ、不正アクセスのリスクを抑える基本の方法
パスワードレス認証が台頭しても、企業でパスワードの使用を完全になくすことはできない。適切なパスワード管理を実現するには、どのような対策を取る必要があるのか説明する。(2025/11/7)
クラウド管理にAIを
面倒なクラウド管理はAIを使うとどう「楽」で「安全」になるのか
複雑クラウド管理にAI技術を取り入れれば、さまざまな作業を自動化し、運用効率化やセキュリティ向上につなげられる。具体的にはAI技術をどう利用すればいいのか。(2025/10/30)
従業員を減らす訳ではない
Amazonが実現する“人とロボットの協働”で変わる人間の役割とは
Amazonは、物流現場向けのロボティクスシステムとAIエージェントを発表した。両技術の実運用が進む中、人間の従業員に求められる役割とは。(2025/10/29)
約3000のコースを統合、新たなスキルバッジや開発者支援プログラムも提供
Google公式のAI、クラウド学習基盤「Google Skills」登場 スキル習得からキャリア形成まで支援
Googleは、クラウドやAI分野の学習を支援する学習基盤「Google Skills」を公開した。従来の「Google Cloud Skills Boost」などを統合し、約3000本のコースやハンズオンラボを一元的に提供する。(2025/10/24)
問われるバックアップの専門性【後編】
データ保護に欠かせないバックアップトレーニングは「誰」が受けるべきか
バックアップのスキルを高めるには、トレーニングを受けることが有効だ。その対象はIT現場だけではなく、実は幅が広い。主な対象者や、学習内容をまとめた。(2025/10/24)
問われるバックアップの専門性【前編】
「データ保護のプロ」になれる有望な認定資格12選 簡潔に紹介
攻撃が猛威を振るっている中、データバックアップの重要性が高まっている。バックアップ分野での腕を磨き、キャリアアップにつなげやすい「お勧めの認定資格」とは何か。(2025/10/17)
NRIセキュアが提供
CISAやAI監査資格を日本語で学べる NRIセキュアが認定講座を提供へ
NRIセキュアテクノロジーズはISACAの認定資格の学習コンテンツを日本語で講義するトレーニングサービスを2026年2月から提供する。対象になる認定資格は何か。(2025/10/16)
ITエンジニアのスキル強化を加速
AIに育てられた人材がやってくる──ITエンジニア育成を変える新常識
IT人材の不足やスキルギャップの拡大を背景に、企業がAI技術を活用して従業員のスキルを可視化、強化する動きが進んでいる。どのようにAIを使えばいいのか。(2025/10/15)
患者の保護と専門家による医療の質向上が狙いか
心理療法でのChatGPT利用の危険性とは 「いつでも気軽に相談できる」のワナ
米国で、心理相談や心理療法におけるAIチャットbotの活用に“待った”を掛ける法案が制定された。AIチャットbotが相談相手になることで生じるリスクや課題を示す複数の研究を紹介する。(2025/10/2)
フィッシングツールをサブスク形式で提供
Microsoftが“お手軽”攻撃ツール「RaccoonO365」のインフラを停止
Microsoftは、サブスクリプション形式のフィッシング攻撃ツール「RaccoonO365」の撲滅に成功したと発表した。その経緯や、RaccoonO365が危険な理由を説明する。(2025/10/1)
生成AI時代の“新標準”に隠れた課題
「MCP」が危ない――使うなら無視できない“5大リスク”とその解決策
生成AIツールと外部システムとの連携を促進する「Model Context Protocol」(MCP)。そのセキュリティリスクは、どのようなものなのだろうか。主要な5つのセキュリティリスクと、その対策を確認しよう。(2025/9/30)
セキュリティチームのつくり方【後編】
セキュリティを担う「専門チーム」はどうあるべき? 役割と具体的な業務内容
効果的なセキュリティ体制の構築において、各チームの役割を明確にし、リーダーがその連携を束ねることは不可欠だ。具体的にはどのようなチームがあるといいのか。セキュリティチームづくりの勘所を考える。(2025/9/30)
そもそも取得する価値から考える
AI資格「AWS認定AIプラクティショナー」合格への必勝法とは
AI技術の進化と普及が進む中、AI関連の資格保有者の市場価値が高まっている。AWSの新しいAI認定資格の概要と、試験合格に向けた効果的な学習法を、筆者の体験談から紹介する。(2025/9/27)
IT教育とIT人材の現状
「女子の“IT離れ”」が再燃? なぜ魅力的じゃないのか
英国のGCSEコンピュータサイエンスで女子受験者が初の減少。成績は向上するも、業界が求める人材確保に暗雲が立ち込める。(2025/9/27)
AI時代のキャリアアップを後押し
セキュリティ専門家としてのキャリアが開ける「AIセキュリティ専門資格」が誕生
ITガバナンスや監査の国際団体ISACAが、世界で初めて、AIセキュリティ専門の認定資格を提供開始した。一体どのような資格なのか。(2025/9/22)
コンサルタント企業が語る
IT部門、情シスの成長につながる目標の立て方とは? そもそもなぜ目標が必要?
ビジネスを成功に導くために不可欠なのが“目標の設定”だ。IT部門にとってもその重要性は変わらない。ITリーダーが適切な目標を設定するための方法と、参考にすべき具体例を紹介する。(2025/9/22)
IT業界の“時代錯誤な人材問題”【第3回】
IT系の職場から女性を遠ざける「IT系男子」の過酷な文化
IT分野では、教育や採用だけでなく、職場におけるバイアスや文化的障壁によってもジェンダーギャップが生まれている。それが女性をIT分野から遠ざける一つの要因となっている。(2025/9/21)
無料枠を安全に利用する
AWSアカウント作成で陥る「予期せぬ課金」「セキュリティミス」を回避する方法
クラウド学習の第一歩であるAWSアカウント作成でつまずく初心者が後を絶たない。セキュリティ設定の見落としや課金トラブルを避け、安全にAWSの世界に踏み出すための実践的な手順を解説する。(2025/9/19)
IT業界の“時代錯誤な人材問題”【第2回】
「女子は数学ができない」という誤解が“IT人材不足の原因”だった?
IT業界に女性が少ない背景には、教育の段階から始まる構造的な問題と、雇用におけるバイアスがある。進路選択からキャリア形成に至るまで、IT分野から女性を遠ざける原因となっている問題とは。(2025/8/31)
ネットワークとOSI参照モデルの基礎【第2回】
「OSI参照モデル」完全ガイド――“7つの階層”それぞれの機能とは?
ITに携わる全ての人が理解しておくべき「OSI参照モデル」は、7つのレイヤーで成り立つ。第2回となる本稿は、各レイヤーが担う役割や仕組みを一つずつ解説する。ネットワークの理解を深めよう。(2025/8/31)
ネットワークとOSI参照モデルの基礎【第1回】
なぜ「OSI参照モデル」がCCNAでもCompTIA資格でも問われるのか?
ITに携わる全ての人が理解しておくべきなのが、通信を7つのレイヤーに分ける「OSI参照モデル」だ。資格試験や製品設計でその仕組みが重視される理由と、その通信の基本的な流れを解説する。(2025/8/30)
調査が語る認識のずれ
IT幹部は現実を無視? AI利用を巡るIT部門と経営層の“危険なギャップ”とは
人工知能(AI)技術の利用に関して経営幹部とIT幹部の認識が合わない――。ITベンダーKyndrylの調査で、両者間の複数のギャップが浮き彫りになった。具体的な認識のずれとは何か。(2025/8/20)
セキュリティ職のキャリアアップ【後編】
セキュリティ職で“成り上がる”ための「3つの裏技」と生存戦略
日々の業務をこなすだけでは、サイバーセキュリティ業界でのキャリアアップは難しい。CSO、CISOといった上級職に到達するための具体的な戦術や、市場価値を高めるためのヒントとは。(2025/8/10)
AIで進化するSIEM【後編】
攻撃者に一歩先んじる防御を実現 SIEM×AIがもたらす“セキュリティ革命”とは
脅威検出ツール「SIEM」に人工知能(AI)技術を組み込めば、どのようなことが可能になるのか。セキュリティ担当者の仕事に改革をもたらす「4つの活用シーン」を説明する。(2025/8/4)
セキュリティ職のキャリアアップ【前編】
目指せCISO? セキュリティ職のキャリア4レベルと“リアルな年収”
一口にサイバーセキュリティと言っても、その職種は多岐にわたり、個人が積むキャリアも異なる。キャリアを4つのレベルに分類し、それぞれの役割や年収、学歴の目安などの“リアル”を紹介する。(2025/8/3)
AIで進化するSIEM【前編】
人工知能で賢くなった「SIEM」で実現する“5つの次世代セキュリティ運用”とは
人工知能(AI)技術はセキュリティに新風を吹き込もうとしている。脅威検出ツール「SIEM」もその例外ではない。AI技術によってSIEMはどう進化するのか。5つのポイントをまとめた。(2025/7/30)
セキュリティ特化のLinuxを比較【前編】
「Kali Linux」とは? “攻撃者目線”でセキュリティを学べるOS
巧妙化するサイバー攻撃からシステムを守るには、防御する立場も攻撃者の視点を理解する必要がある。そのための侵入テストに活用できるLinuxディストリビューション「Kali Linux」とは。(2025/7/25)
新任教員600人以上の給与に相当
成績表はスマホに配信――英国が進める教育DXと“年間60億円”の経費削減策
英国教育省は、生徒の進路に関わる成績証明書をデジタル化し、モバイルアプリケーションで配信する取り組みを進めている。これは教育機関が抱えるさまざまな課題を解消し得る一方、新たな課題を生み出す懸念もある。(2025/7/20)
ルーターを基本から理解する【第4回】
「放置状態のルーター」はなぜ危ない? 狙われる“4つの侵入口”
ルーターは、家庭から企業まであらゆるネットワークに欠かせない機器だが、利便性の裏に見逃せないセキュリティリスクが潜んでいることには注意が必要だ。特に対策が必要な点は何か。(2025/7/19)
世界的に進む“脱パスワード”
「パスワードやめます」 英国政府が“パスキー”を使うのはなぜ?
公共サービスを提供する英国政府のWebサイト「GOV.UK」に、全面的にパスキー認証が実装されるとの計画が発表された。英国政府の狙いと、世界的に脱パスワードが進む理由を解説する。(2025/7/8)
PwCのデータで判明
AIが人間の仕事を“奪って”も給与が増えるのは、なぜなのか
人工知能(AI)技術がビジネスに浸透しつつある中、人間へのさまざまな悪影響が指摘されている。ところが、PwCの調査で明らかになったのは「給与が増える」ことだ。どういうことなのか。(2025/6/30)
パスワードは安全か【前編】
いまさら聞けない「パスワード」 やってはいけない設定は?
パスワードは、デバイスやアプリケーション、Webサイトに安全にアクセスするために欠かせない手段だ。業務にも生活にも欠かせないパスワードについて、その基本や安全に利用するこつを解説する。(2025/6/25)
“AI格差時代”を生き抜くには【前編】
AWSが仕掛ける「AI人材10万人プロジェクト」の真意は?
企業がAI技術の導入に意欲を示す一方で、「スキル不足」が大きな障壁となっている。AWSは英国で10万人規模のAI技術活用スキルの教育プログラムを展開し、この課題の解消に取り組む。その狙いは何か。(2025/6/25)
企業のセキュリティリスク評価をデータベース化
「取引先のセキュリティ」どう評価する? Assuredの新サービスが登場
サプライチェーン攻撃が深刻化する中、アシュアードが取引先のセキュリティリスク評価を効率化する「Assured企業評価」を提供開始。評価結果をデータベース化して共有することで企業の負担を軽減する。(2025/6/20)
特選プレミアムコンテンツガイド
エンジニア必修の「ネットワーク基礎知識」はこれだ
ネットワークはあらゆるITシステムの基盤であり、IT担当者は専門分野を問わず、ネットワークの基本的な知識を習得する必要がある。IT担当者が学ぶべきネットワークの基礎知識と、基礎を学べる認定資格とは。(2025/6/19)
パスキーに期待し過ぎはダメ?
パスワード不要の「パスキー」のメリットと“見過ごせない注意点”を解説
パスワードを使わずに認証できるパスキー。セキュリティやユーザー体験(UX)にメリットがある一方で、課題もある。どのようなものか。(2025/6/17)
Nutanixトップに聞く仮想化の今後
VMwareからの移行先として、NutanixのCEOが描く“勝ち筋”とは
多くの企業が依然としてVMware製品からの移行を検討している。移行先として有力な候補の一つが、Nutanixの仮想化製品だ。今後の戦略について、ラジブ・ラマスワミCEOに話を聞いた。(2025/6/13)
生成AI導入の実態と隔たり
生成AIに足りないのはやはり“あれ”? 浮き彫りになる「職場の本音」
企業におけるAI導入が進んでいるものの、その導入状況や受け入れ意識は職場によってばらつきがあるようだ。調査で見えたAI導入の意外な実態や、従業員の本音を紹介する。(2025/6/9)
架空の企業5社が暗躍
転職先は中国の情報機関だった――解雇されたITエンジニアが中国に狙われる理由
中国の情報機関が、採用活動と偽って米政権の方針で解雇された米政府元職員に接触しているという情報がある。中国の狙いとは。(2025/6/5)
初心者から熟練者まで挑戦できる
“モバイルセキュリティのプロ”になりたい人が次に狙うべき認定資格と講座5選
モバイルセキュリティ分野でスキルアップを目指すのであれば、認定資格の取得や講座の受講を通じて、現在の自分が持っている知識やスキルを把握するのは一つの手だ。どのような認定資格や講座があるのか。(2025/6/7)
“安価な水準”でセキュリティ運用支援を提供
Acronis、セグエセキュリティをMSSPに認定 “価格競争力”で乗り換え促す
AcronisがMSSPパートナーとしてセグエセキュリティを認定した。アジア地域では初の認定となる。セグエセキュリティはセキュリティ運用支援の価格競争力を訴求する。(2025/4/25)
不足するクラウド人材、つかむべきキャリア
「クラウド管理のスキル不足」は2025年も継続するか? 専門家の予測は
クラウド管理のスキル不足は、ビジネスにとって大きなマイナスだ。プロジェクトは未完成のまま放置され、セキュリティは低下し、イノベーション(技術革新)は後回しにされる。企業やエンジニアはどう対処すべきか。(2025/4/28)
「BPM」認定資格10選【後編】
「製品開発が遅い」「無駄も多い」を解決する人になれるBPMの認定資格とは
市場環境が厳しさを増している中、業務の効率化が組織にとって喫緊の課題だ。ビジネス管理の腕を磨いて業務改善につなげるために有効な認定資格とは。(2025/4/19)
ネットワークエンジニアリングの未来【後編】
エンジニア不足を解消するためにネットワーク業界はどう変わればいいのか?
ネットワークエンジニアは魅力的な仕事だが、求人動向から人気低下の兆しが見受けられる。ネットワーク業界は何をどう変えればいいのか。(2025/4/17)
「BPM」認定資格10選【前編】
“業務効率化のプロ”になれる「ビジネスプロセス管理」(BPM)の認定資格とは
さまざまな組織で業務が複雑化している中、ビジネスプロセスを管理するプロのニーズが高まっている。「BPM」の腕を磨くために有効な認定資格とは。お勧めのものを紹介する。(2025/4/12)
高度なスキル人材にも課題が
「IT人材500万人」のインドがAI開発で陥る“静かなる危機”とは
高度なIT人材や研究開発拠点の確保を目的に、インドに拠点を設置する企業の動きがある。インドのIT人材はどのような分野で活躍しているのか。“弱点”はあるのか。(2025/4/11)
ネットワークエンジニアリングの未来【中編】
「ネットワークの面白さ」をどう伝える? 先輩エンジニアの普及活動とは
他のIT技術分野に比べてネットワークエンジニアリングに興味を持つ人が減少傾向にある。なぜネットワークエンジニアリングの人気は落ちているのか。先輩エンジニアはなぜネットワークエンジニアリングを始めたのか。(2025/4/10)
ネットワークエンジニアリングの未来【前編】
SNSの「ネットワークエンジニアリングを再びクールに」運動が、実は切実な理由
最近のSNSでは、ネットワークエンジニアリングの普及に向けた動きがある。一部のネットワークエンジニアたちが真剣に普及に取り組んでいるからだ。彼らは何を考えているのか。(2025/4/3)
なぜクラウド全盛の今「メインフレーム」が再び脚光を浴びるのか
メインフレームを支える人材の高齢化が進み、企業の基幹IT運用に大きなリスクが迫っている。一方で、メインフレームは再評価の時を迎えている。