「コンプライアンス」関連の 事例・比較・解説 などの記事一覧

2025年にCIOが直面する課題7選【中編】
AIツールを“導入すれば終わり”じゃない　CIOが見落としがちな要素3選
生成AIツールの導入や運用を具体化するに当たって、CIOが知っておくべき取り組みにはどのようなものがあるのか。3つ紹介する。（2025/3/30）

テレワーク時代のデータの守り方【後編】
マルウェア検知やVPNで終わってない？　「危険なテレワーク」を防ぐ対策6選
情報漏えいやサイバー攻撃のリスクを防ぎながら、従業員が安全にテレワークを実施するために、企業が講じるべき対策とは。押さえておくべき6つのポイントを解説する。（2025/3/28）

2025年にCIOが直面する課題7選【前編】
AIツールの導入を失敗させない　CIOがまずやるべき“たった2つのこと”
AIツールの導入や活用がCIOの役割の一つとなりつつある。AIツールを導入するまでに、CIOがやるべきことがある。それは何か。（2025/3/29）

期待高まる「AIエージェント元年」
「AIエージェントの波」に乗るなら今しかない？　企業は何をすべき？
2025年、「AIエージェント」の時代が本格的に到来する。企業が競争力を維持するためには、AIエージェントの導入と活用に向けた適切な準備が不可欠だ。具体的にどう備えるべきなのか。（2025/3/28）

財務報告の作成から不正の検出まで
財務経理は生成AIをこう使う　法令順守も効率化も満たす使い方8選
さまざまなルールが存在する財務や経理の領域では、生成AIをどのように活用すればいいのか。8つの使用例を紹介する。（2025/3/18）

IAM市場が成長
なぜ「IAM」が“セキュリティの要”と言われるのか？　SailPoint上場で脚光
IAMベンダーのIPO（新規株式公開）発表は、アイデンティティー市場の成長を裏付ける重要な出来事として受け止められている。アイデンティティーがあらゆるセキュリティ対策の基盤となった背景とは。（2025/3/14）

AWSのバックアップ術【前編】
「AWS Backup」とは何か？　クラウドのバックアップ術を解説
あらゆるシステムで障害は発生するため、事業継続にはバックアップ計画が不可欠だ。AWSの「AWS Backup」を例に、バックアップの重要性を解説する。どのようにクラウドでバックアップを進めればいいのか。（2025/3/13）

RFPの回答作成をAIで効率化【前編】
「9億円相当の生産性向上」を達成したMicrosoftの“AI活用術”とは？
Microsoftは営業活動の業務にAIツールを導入し、約9億円相当の生産性向上を実現した。導入したツールと、その活用方法とは。（2025/3/12）

セキュリティによくある5つの誤解【第4回】
「盗まれるデータはない」と思い込む企業は“あれ”を見落としていないか？
データを盗難や流出から守る対策は全ての組織にとって不可欠だ。しかし残念ながら、自社データのリスクを正しく判断できていない組織がある。その誤解をどう改めればいいのか。（2025/3/12）

企業のIT戦略を握る3つの役職
いまさら聞けない「CTO」「CIO」「CISO」の違い　役割と具体的な業務は？
似た名称の役職CTO、CIO、CISOの違いを十分に理解していないと、技術的な課題に対処できなかったり、組織内のコミュニケーションに混乱が生じたりする可能性がある。それぞれの役割の違いは何か。（2025/3/4）

生成AIのデータ漏えいを防ぐ【後編】
生成AIのデータ漏えいを「しない」「させない」対策5選
生成AIは業務のさまざまな場面で使われている。しかし使い方を誤れば、機密情報や個人情報が漏えいするリスクもある。漏えいを防ぐための対策を5つ紹介する。（2025/2/19）

生成AIのデータ漏えいを防ぐ【前編】
“生成AIのデータ漏えい”はこうして起こる　よくある6つの事例
生成AIの使い方を誤れば、機密情報や個人情報が漏えいするリスクがある。データ漏えいが発生するのはどのような場面なのか。6つの例を紹介する。（2025/2/18）

攻撃に賢く対抗するためのAI活用【後編】
「脅威インテリジェンスとAIがあれば安心」と言い切れないのはなぜか
脅威の検出や分析に人工知能（AI）を利用する動きが広がっているが、事前に知っておきたい重要な注意点が幾つかある。5つのポイントで解説する。（2025/2/14）

AI規制法乱立の課題と対処【後編】
「州別AI規制」は統一されるのか　米国でのAI活用に欠かせない“生存戦略”
米国では一部の州がAI規制法の制定を進め、AI規制法が乱立している状態だ。一方、連邦政府はAI規制を緩和しつつある。連邦政府がAI規制法を制定する日は来るのか。企業が取るべき行動とは。（2025/2/13）

IAMの「8大ポイント」【後編】
「IAM」だけでは不十分？　IDとアクセスを守るためのセキュリティ対策
不正アクセスに立ち向かうために「IAM」（IDおよびアクセス管理）の強化が重要だ。それに加えて、一般的なセキュリティ対策も軽視してはいけない。ポイントを紹介しよう。（2025/2/13）

AI規制法乱立の課題と対処【前編】
緩和じゃなかったの？　“州ごとのAI規制法”に企業は迷惑顔
AI技術の活用が進む中、さまざまな国や地域がAI規制法の制定を進めている。米国では州単位でのAI規制法の制定が進んでいる現状を、問題視する向きがある。主な州のAI規制法に関する動向と、企業にもたらす影響とは。（2025/2/12）

セキュリティを巡る2025年の動向【前編】
「非人間ID」も標的に　危ないのはもうユーザーIDだけじゃない
重大なインシデントを防ぐ上で欠かせないのがID情報の保護だ。2025年はどのような施策が重要になるのか。今後のトレンドとセキュリティ強化のポイントを考える。（2025/2/12）

クラウド移行の成功事例5選【前編】
クラウド移行に正解はあるのか？　「脱オンプレミス方法」を事例で解説
オンプレミスインフラからクラウドサービスに移行する手法は幾つかある。具体的な事例を紹介しながら、どのような手法が最適なのかを探る。（2025/2/10）

RISE with SAPが解決する課題【前編】
SAPの「2027年問題」を先送り？　保守期限を2033年まで延長する“条件”
RISE with SAPの利用を一つの条件に、SAPがオンプレミス型ERP「SAP ERP Central Component」の保守サポートの期限を延長する。ただし、条件はそれだけではない。（2025/2/10）

攻撃に賢く対抗するためのAI活用【前編】
「脅威インテリジェンス」はどう進化する？　AIによる7大強化ポイント
脅威の検出や分析に人工知能（AI）技術を用いることで、攻撃による被害を抑制できるようになる。具体的にはAI技術によってどのような対策が可能になるのか。主要なポイントをまとめた。（2025/2/7）

二極化するAI規制【後編】
トランプ大統領のAI規制緩和は“最悪の事態”を招く？　セキュリティ専門家の予測とは
米国のバイデン前大統領が署名していたAIの安全性に関する大統領令を、トランプ新大統領が撤回した。AI規制強化が進むEUとは対照的な動きに、一部の専門家は懸念を示す。どのような懸念があるのか。（2025/2/3）

二極化するAI規制【前編】
EUのAI法は“時期尚早”なのか？　専門家が懸念するこれだけの理由
EUで2025年2月から「AI法」が段階的に施行される。一部のアナリストはそうした規制は“時期尚早”だと指摘する。その理由とは。（2025/1/31）

セキュリティとカネの問題【前編】
予算がないなら「あのセキュリティ対策をやめる」ことから始めよう
セキュリティ対策の重要性が増す中、対策を強化しようとするほどコストが膨らんでしまうのがネックだ。セキュリティ費用を減らすにはどうすればいいのか。2つのチップスを紹介する。（2025/1/31）

大量のデータを保管する必要性
2025年のストレージ市場は“AI規制法”のおかげで活性化する？
2025年のストレージ市場は明るい見通しだ。一部の企業が、大量のデータを保管する必要性に迫られる事情があるためだ。どのような事情があるのか。（2025/1/29）

職場のつながりを再考する
「ぼっち社員化」が止まらない“テレワークだけじゃない”理由
職場における従業員のつながりが希薄化し、問題視されている。その原因は、テレワークの普及に限らない。この問題を解決するためには、どのようなアプローチが求められるのだろうか。（2025/1/27）

役立つクラウド資格とその対策
有能エンジニアであることを証明できる「クラウド認定資格」とは
クラウドエンジニアは技術だけでなくビジネス面での知見を求められることがある。CompTIAの認定資格は幅広い職種に向けて、クラウドとビジネスの知識を確認できる資格となっている。（2025/1/24）

2025年セキュリティ「3大トレンド」【中編】
期待値はChatGPT超え？　セキュリティは「AIエージェント」でこう変わる
2025年のセキュリティのトレンドの一つが、「AIエージェント」の登場だ。AIエージェントとは何か。セキュリティ分野にAIエージェントがもたらす可能性や課題を説明する。（2025/1/22）

クラウドセキュリティ予算取りのこつ【後編】
経営層も思わずうなずく「クラウドセキュリティ予算確保」の極意とは
クラウドセキュリティ予算を確保するに当たり、突破しなければいけない壁の一つが経営層の説得だ。どうすればいいのか。クラウドセキュリティ予算取りに役立つポイントをまとめた。（2025/1/21）

クラウド移行ガイド【前編】
レガシーアプリの「クラウド移行」は正解なのか？　そのメリットと落とし穴
レガシーアプリケーションのモダナイゼーションはさまざまな企業が抱える悩みだ。方法の一つとして、クラウドサービスへの移行を進めてモダナイゼーションを推進するというアプローチがある。（2025/1/20）

クラウドセキュリティ予算取りのこつ【前編】
クラウドセキュリティ予算確保の鉄則とは？　経営層を動かす必勝パターン
クラウドサービスの安全利用に欠かせないクラウドセキュリティ。その予算を確保するためには、どのような工夫が必要なのか。重要なポイントをまとめた。（2025/1/14）

Windows ServerとAI運用【後編】
AIを使うなら見直したい「オンプレミスとクラウドの違い」とは
AIプロジェクトの成功を左右する要因の一つが「インフラの選択」だ。AIインフラとしてのオンプレミスインフラとクラウドサービスの違いをまとめた。（2025/1/7）

「Microsoft Copilot」安全利用のこつ
「Copilotの回答精度を向上させたい」が“あだ”になる？　2つの注意点とは
MicrosoftのAIアシスタントツール「Copilot」は業務効率化につながる便利な存在だが、気になるのはデータの安全性確保だ。Copilotのセキュリティ事故を防ぐにはどうすればいいのか。（2025/1/6）

これからのクラウド戦略の選択肢【前編】
「クラウドファースト」と「ハイブリッドクラウド」はどちらが賢い選択なのか？
クラウドサービスを優先するクラウドファーストに対して、クラウドサービスとオンプレミスインフラを使い分けるハイブリッドクラウドがある。企業はどちらの戦略を採用すべきか。（2024/12/25）

ファイアウォールの正しい使い方【後編】
「ファイアウォールのテスト」を怠ってはいけない“端的な理由”
ファイアウォールはネットワークの守りの要だが、設定ミスによって意図しない通信を遮断したり、不正な侵入を通したりするリスクがある。ファイアウォールのテストがなぜ不可欠なのかを解説する。（2024/12/25）

AIセキュリティ認定資格【後編】
AI時代の有望セキュリティエンジニアになれる「認定資格」4選
セキュリティ担当者にとって人工知能（AI）技術の知識が重要な武器になりつつある。AI技術の知識を高め、キャリアアップにつなげられる認定資格を4つ紹介する。（2024/12/25）

Windows ServerとAI運用【中編】
「期待外れのAI投資」を回避するための3つの準備とは？
AIプロジェクト成功の鍵は、計画段階にあるといっても過言ではない。AI導入前に企業が検討すべき3つのステップとは。（2024/12/24）

ゼロトラストだけじゃない
攻撃の侵入口を減らす「アタックサーフェス管理」の6つの鉄則
システムが多様化したりインターネット接続が増えたりすると、侵入口になる「攻撃対象領域」（アタックサーフェス）も広がる。アタックサーフェスを管理し、攻撃を受けるリスクを減らすにはどうすればいいのか。（2024/12/17）

最適なクラウド戦略とは【後編】
クラウド優先か、ハイブリッドか、脱クラウドか――その決め手は？
企業はクラウドサービスを優先的に使う「クラウドファースト」と、必要に応じて利用する「クラウドスマート」のどちらを選ぶべきなのか。考慮すべき点を解説する。（2024/12/11）

クラウドセキュリティの専門職【後編】
年収2000万円も夢じゃない「クラウドセキュリティのプロ」になれる資格とは
IT分野でキャリアアップを図るなら、クラウドセキュリティは有望な分野の一つだ。高収入のクラウドセキュリティエンジニアになるために必要な認定資格とは。（2024/12/11）

オンプレミスDWHとクラウドDWHを比較【後編】
「DWH」はオンプレミスとクラウドのどちらを選ぶべき？　7つの観点で比較
DWHの選択で避けて通れないのが、オンプレミスとクラウドの比較検討だ。コストやスケーラビリティ、セキュリティなど、企業が注意すべき7つの観点で長所と短所を比較する。（2024/12/10）

増えている“あのリスク”
米国はAI規制を撤廃？　それでも企業がAIガバナンスに注力すべき理由
米国大統領選で当選したトランプ氏はAI規制を撤廃する可能性を示唆している一方、何らかの規制を検討する向きもある。AI規制の行方が不透明な中、企業がAI規制の順守に取り組むべき理由とは。（2024/12/9）

最適なクラウド戦略とは【前編】
「クラウドファースト」と「クラウドスマート」は根本的に何が違う？
企業にとってクラウドサービス活用の重要性は増している。クラウドサービスを優先的に利用する「クラウドファースト」と、クラウドサービスとオンプレミスインフラを使い分ける「クラウドスマート」の違いとは。（2024/12/4）

クラウドセキュリティの専門職【前編】
有望なセキュリティエンジニアになれる「クラウド基礎スキル」はこれだ
クラウドサービスを狙った攻撃が盛んになる中で、ニーズが高まっているのが「クラウドセキュリティエンジニア」だ。その具体的な仕事内容や、求められるスキルを紹介する。（2024/12/4）

年間約6億ポンドの利益？
英国「企業デジタルID」構想に“熱い視線”が注がれる理由
英国の団体CFITが企業向けのデジタルIDの構想を進めている。取り組みには、大手銀行を含む約70の団体が協力し、金融業界は期待を寄せている。その理由とは。（2024/12/3）

アプリ保護ツールを比較
AppSec担当者なら知っておきたい「ASPM」と「ASOC」の違いとは？
アプリケーションを保護するツールとして「ASPM」と「ASOC」が登場している。どのようなツールなのか。それぞれの特徴を紹介しながら、どちらを採用すればいいかを考える。（2024/12/2）

生成AI用セキュリティポリシーの作り方【後編】
生成AI時代のセキュリティ対策の鍵を握る「7つの防衛線」とは？
企業において、従業員の生成AIの利用による情報漏えいや権利侵害、生成AIを悪用した攻撃といったセキュリティリスクに備えるには、適切なセキュリティポリシーを設ける必要がある。効果的な防衛策を築く方法は。（2024/11/27）

生成AI用セキュリティポリシーの作り方【前編】
「生成AI」活用で見落としがちな盲点とは？　今すぐ始めるセキュリティ対策
従業員による生成AIの無秩序な利用が、企業の情報漏えいや知的財産権侵害を引き起こす恐れがある。生成AIに関するセキュリティポリシーを確立し、適切な管理体制を構築することは急務だ。どこから手を付けるべきか。（2024/11/21）

「Phi-3」ファミリーを基に開発
Microsoftの小規模な「SLM」で何ができる？　金融・製造で見込む用途とは
Microsoftが小規模言語モデル（SLM）「Phi-3」ファミリーを基にした、業界特化型のAIモデルを提供している。金融や製造業ではどのような用途を見込むのか。（2024/11/18）

2025年中に全ユーザー必須に
Google Cloudが多要素認証を必須に　その計画が“称賛”される理由
Googleは2025年中にGoogle Cloudの多要素認証（MFA）を必須にする計画だ。この方針は、サイバーセキュリティの業界関係者から好意的に受け止められた。どのような点が好評を得ているのか。（2024/11/13）

Gartnerのアナリストが警鐘
生成AIが“金食い虫”になる理由　予算オーバーを防ぐ2つのアプローチとは
企業は生成AIの活用で費用を浪費してしまうことをGartnerのアナリストは指摘する。なぜ無駄が生じるのか。“隠れコスト”を抑えるための2つの方法とは。（2024/11/12）

キーワード一覧に戻る