VPNの正しい選び方 VPNはあらゆる企業にとって重要なツールになっている。VPNは機密度の高い企業データの暗号化、セキュリティが確保されたリモートアクセスの提供、公共Wi-Fiのセキュリティ強化、匿名Webブラウズの許可、ジオブロック（訳注：特定地域での利用を禁止すること）の回避など、多くのメリットを提供する。 ESETのジェイク・ムーア氏（セキュリティスペシャリスト）は本誌のインタビューに答え、次のように話した。「めったにないことだが、ソフトウェアにトラッカーが組み込まれているVPNや、マルウェアに感染するVPNさえある。適切なソリューションを見つける鍵は各プロバイダーを詳しく調べることだ」 適切なVPNを選ぶのは難しい。ところが、幾つか簡単な質問をするだけで最善のVPNを購入できる可能性がある。

関連キーワード OS | Windows | Microsoft（マイクロソフト） 企業はMicrosoftの新しいOS「Windows 11」への移行に踏み切れていない。IT資産管理ベンダーLansweeperが2022年1月、約1000万台のPCを対象に実施した調査では、Windows 11を使っている端末はわずか0.52％だった。同調査では大半の端末は「Windows 10」（81％）を搭載していたが、中には2020年1月にサポートが終了した「Windows 7」の端末（5.8％）もあった。 だから「Windows 11」移行は進まない 併せて読みたいお薦め記事 「Windows 11」への移行は価値があるのか 「Windows 11」でなければダメなのか？ 「Windows 11」移行は無意味　なのにPC更改は“実質強制”の裏事情 Lansweeperによると、PCの買い替えが旺盛

関連キーワード セキュリティ | 認証 | パスワード | 生体認証 パスワード認証の問題点が、企業を悩ませ続けている。通信会社Verizon Communicationsの報告書「2021 Data Breach Investigations Report」によると、同社が2021年に観測した実績では、漏えいしたデータの61％は、パスワードなど個人の知識に基づく認証要素（知識要素）を含んでいた。企業はパスワード認証が中心となっている認証の現状を見直す必要がある。 こうした中、パスワードレス認証（パスワードを使わない認証）の話題が盛り上がっているのは驚きではない。調査企業Forrester Researchが2021年に実施した調査では、回答者の70％近くが「パスワードレス認証の導入初期段階にある」と答えた。これらの回答者は概念実証（PoC）やパイロットプロジェクトを通じて、特定の従業員に

改めて考えるRPA導入 RPAが有用であることは言うまでもない。だが、当然ながら適していない用途に適用しようとすれば、失敗したり投資が無駄になったりする。 RPAの導入は、完全自動化のシステムやプロセスを一から構築することとは異なる。RPAはデータの取得や入力、ボタンのクリック、ファイルのアップロードとダウンロード、請求書の処理など、人間の日常の操作や作業を実行する。 人間の作業をそのまま行うということには大きな制限がある。それでもRPAにはメリットがある。RPAは作業の速度と精度を向上させると同時に、人間が他の仕事に専念できるようにする。 だが人間の作業の全てを置き換えられるわけではない。RPAには適した作業と適さない作業がある。

関連キーワード データ | ストレージ ホログラフィー（立体像を記録する技術）によってデータを記録する「ホログラフィックデータストレージ」（HDS）は、かつては光学ストレージの次世代候補に名を連ねていた。青紫色レーザーを使った光ディスクである「Blu-ray Disc」を上回る記録密度と、データへのアクセス速度が期待されていた。 さまざまな研究チームがHDSの開発に挑んできたが、プロトタイプはできてもそれ以上の芳しい成果につながることはなかった。ただし、その努力は無駄ではない。Microsoftの研究プロジェクト「Project HSD: Holographic Storage Device for the Cloud」は、クラウドサービスでの実用化を目指し、HDSに新たな息吹を注ぎ込んでいる。この研究開発は、Microsoftの研究部隊であるMicrosoft Researchとクラウド

関連キーワード 開発プロセス | プログラマー | プログラミング | プロジェクトマネジメント 幾つものメディアやブログが、プログラミングで何を重視すべきかを解説している。例えばネイサン・マーツ氏は、同氏のブログ「thoughts from the red planet」の「Suffering-oriented programming」というエントリ（投稿）で、 プログラムが正しく機能すること ソースコードが美しいこと プログラムの処理速度が速いこと という順番でプログラミングの目標を設定するように勧める。「機能すること、美しいこと、速いこと」はまさに本質を突いた名アドバイスだ。その言葉を初めて見たときから、私は心に刻んできた。 「機能すること」が最も重要なのは、ソースコードを解釈してもらう最も重要な「相手」がCPUだからだ。2番目が「美しいこと」なのは、CPUの次に重要な相手が、ソース

関連キーワード プログラミング | セキュリティ 前編「初めてのプログラミングには『Python』を選ぶべき“セキュリティ的な理由”」は、実際にシステムに侵入して脆弱（ぜいじゃく）性を確認する「ペネトレーションテスト」（侵入テストとも）の担当者が、プログラミング言語「Python」を習得すべき理由を解説した。この主張は、ペネトレーションテストへのPython活用を解説した書籍『Black Hat Python, 2nd Edition: Python Programming for Hackers and Pentesters』の著者、ジャスティン・サイツ氏とティム・アーノルド氏による。Pythonを習得する上で理解しておくべきポイントを両氏に聞いた。 ――　「Python 3」だけを学習するのがお勧めですか。「Python 2」も学習する意味はありますか。 アーノルド氏　Python 2

関連キーワード 比較 | 制御 | 技術解説 ITの世界では「プロセッサ」と言えば、「CPU」（中央処理装置）を指すことが一般的だ。間違いなくCPUは最も広く使われているプロセッサではあるが、企業がデータセンターで使用するプロセッサは他にもある。アプリケーションやデータの多様化、複雑化が進む中、CPUに加えて「GPU」（グラフィックス処理装置）と「DPU」（データ処理装置）も存在感を増している。本稿はCPU、GPU、DPUそれぞれの仕組みを紹介する。 いまさら聞けない「CPU」とは？　プロセッサの代表格 併せて読みたいお薦め記事 CPUやGPUについてより深く知るには いまさら聞けない「CPU」と「GPU」の違い　AIに最適なのはどっち？ 工業大学がCPU×GPUのスパコンを導入　なぜ「GPU」なのか？ CPU、GPU、DPUは全て複雑な計算処理を担うが、適しているタスクはそれぞれ違う。企

関連キーワード 比較 | 制御 | 技術解説 データセンターでのシステム運用に欠かせない“頭脳”である、「CPU」（中央処理装置）、「GPU」（グラフィックス処理装置）、「DPU」（データ処理装置）の3つのプロセッサ。それぞれどう違うのか。CPUを取り上げた前編「いまさら聞けない『CPU』の基礎知識　その大切な役割とは？」に続き、中編となる本稿はGPUの仕組みを解説する。 GPUとはどんな仕組みか？　CPUとはどう違うのか？ 併せて読みたいお薦め記事 CPUやGPUについてより深く知るには いまさら聞けない「CPU」と「GPU」の違い　AIに最適なのはどっち？ 工業大学がCPU×GPUのスパコンを導入　なぜ「GPU」なのか？ もともとGPUは、CPUを補完することが“仕事”だった。GPUはCPUと類似する点が複数あり、どちらもデータを処理するために重要な役割を果たす。GPUの特徴は、グラフ

関連キーワード 比較 | 制御 | 技術解説 「CPU」（中央処理装置）、「GPU」（グラフィックス処理装置）、「DPU」（データ処理装置）の3つのプロセッサは、システムの“頭脳”として複雑なコンピューティングを可能にする。各プロセッサは、それぞれどう違うのか。CPUの仕組みを解説した前編「いまさら聞けない『CPU』の基礎知識　その大切な役割とは？」、GPUを取り上げた中編「『GPU』はCPUと何が違う？　用途は画像処理だけじゃない」に続き、後編となる本稿はDPUに焦点を当てる。 DPUとは？　これまでのプロセッサと何が違うのか？ 併せて読みたいお薦め記事 CPUやGPUについてより深く知るには いまさら聞けない「CPU」と「GPU」の違い　AIに最適なのはどっち？ 工業大学がCPU×GPUのスパコンを導入　なぜ「GPU」なのか？ PCの黎明（れいめい）期には、1個のプロセッサコア（演算装

コロナ禍で多くの人々がテレワークを余儀なくされた。そうしたテレワーカーの44％が業務用端末に監視ソフトウェアをインストールされたという。この数値はKaspersky Labが2021年初めに行った調査（英国の正規雇用の管理職と従業員2000人対象）からの引用だ。 新たな働き方への円滑な移行を確保するため、テレワークをある程度制御しようと意思決定者が考えたことは理解できる。その結果、メールやインターネット、アプリ、スマートフォンの利用状況、働く場所を追跡できる監視ソフトウェアのインストールが急増した。こうしたツールは生産性向上に寄与するかもしれないが、長期的には平和を乱し、信頼を損ない、生産性ツールをセキュリティリスクに変える恐れがある。 監視ソフトウェアが生み出す脅威 iStock.com/ronniechua セキュリティに脅威をもたらす理由はシャドーITにある。約3分の1のテレワーカー

関連キーワード 脆弱性 | セキュリティ | セキュリティリスク 一般家庭や小規模オフィスを対象にした無線LANルーター9機種に、合計226個の脆弱（ぜいじゃく）性が見つかった。セキュリティ企業IoT InspectorがIT雑誌「CHIP」の編集者とチームを組み、ベンダー8社のSOHO（小規模オフィスとホームオフィス）向け無線LANルーター9機種を調査。1機種当たり、最大32件の脆弱性を検出した。調査対象は、NETGEAR、ASUSTeK Computer（ASUS）、Synology、D-Link、AVM Computersysteme Vertriebs（AVM）、TP-Link、Edimax Technology、Belkin International（Linksysの名称で事業展開）の8社の無線LANルーターだ。 今回の調査の結果は「SOHO向け無線LANルーターの安全性に対す

関連キーワード ハッキング | セキュリティ | 脆弱性 2021年11月開催のハッキング技術コンテスト「Pwn2Own Austin 2021」では、米テキサス州オースティンの会場に集まったセキュリティ研究者が、脆弱（ぜいじゃく）性を突く腕前を披露。総額100万ドル以上の賞金を獲得した。 Pwn2Ownの参加者は、1回の挑戦につき30分以内に標的の制御に成功しなければならない。表彰の指標となる「Master of Pwnポイント」や賞金は、デバイスをハッキングした場合だけでなく、ゼロデイ脆弱性（ベンダーが未修正の脆弱性）を利用した場合にも獲得できる。ゼロデイ脆弱性を使ったリモートコード実行のデモに成功すれば数万ドルの獲得が可能だ。 大会の参加者がデバイスを乗っ取る（Pwn）ことで、デバイスを所有（Own）する権利をもらえたことが、Pwn2Ownという名称の由来だ。初期の大会では、参加者は

関連キーワード SMB | 脆弱性 | セキュリティ ファイルやプリンタを共有するプロトコル「Server Message Block」（SMB）に使用されている「445番ポート」。このポート番号を狙った攻撃には要注意だ。SMBの脆弱（ぜいじゃく）性を悪用した攻撃を取り上げた中編「『445番ポート』はなぜ攻撃者の標的になるのか　あの『WannaCry』でも悪用」に続き、後編となる本稿はセキュリティ向上のための対策を考える。 445番ポートを悪用した攻撃に備える方法とは？ 併せて読みたいお薦め記事 「TCP/IP」を狙った攻撃への備えは大丈夫か いまさら聞けない「TCP/IP」とは？　何が危険なのか？ シーケンス番号予測攻撃、中間者攻撃、DDoS攻撃とは？　TCP/IPを襲う攻撃 企業がSMBのセキュリティを向上させる方法は、初期バージョン「SMBv1」を無効にし、SMBの最新バージョンにパ

関連キーワード Wi-Fi | ギガビット無線LAN | 無線LAN 無線LAN規格「Wi-Fi 6」（IEEE 802.11ax）に、無線LAN業界が熱視線を送っている。業界団体Wireless Broadband Alliance（WBA）は2021年10月、ベンダーなど無線LAN関連企業を対象にした業界調査の結果を発表。回答者121人のうち、約56％が「1年前（2020年）よりも『Wi-Fi』（業界団体Wi-Fi Allianceによる無線LANのブランド名）への投資意欲が強まった」と答えた。特にWi-Fi 6への投資意欲に火を付けたのは、新型コロナウイルス感染症（COVID-19）のパンデミック（感染症の世界的な流行）だ。 併せて読みたいお薦め記事 注目すべき「Wi-Fi」のその他の話題 「無線LANルーターの7割は侵入可能」　研究者が明らかにした“驚きの手口” 「5G」なんていら

関連キーワード ビッグデータ | SSD | ストレージ 企業や個人は膨大な量のデータを生成するようになるにつれて、データの量を表すさまざまな単位を目にするようになった。キロバイト（KB）、メガバイト（MB）、ギガバイト（GB）――。「バイト」（Byte）という単位の前にさまざまな接頭辞が付いてデータ量の大きさを表す。近年、特に身近になったテラバイト（TB）は、ビッグデータ時代を代表する言葉の一つだと言える。 そもそも「バイト」は誰が考えたのか 併せて読みたいお薦め記事 膨大なデータをどう保存するか 「20TBのHDD」の量産は遅れる？　「ニアラインHDD」拡大の訳は？　HDD市場予測 「1TBスマホ」がついに登場　Samsung「Galaxy S10+」で実現 2007年に日立グローバルストレージテクノロジーズ（現HGST）が、当時としては異例となる容量1TBのHDDを発売した。今やHD

関連キーワード Amazon Web Services | Oracle（オラクル） | 富士通 | IaaS IaaS（Infrastructure as a Service）に関するスキルを身に付けたいと思ったら、クラウドベンダーの無料サービスを利用するのも一つの手だ。クラウドサービスの認定試験や学習教材の無料提供開始、クラウドサービス導入事例など、クラウドに関する主要なニュースを6つ紹介する。 併せて読みたいお薦め記事 OCIについて詳しく Oracleが「1コア1時間1セント」のArmインスタンス提供開始 常に無料のOCI「Always Free」の基礎　何が使える？　AWS無料プランとの違いは？ AWSではなく「Azure」「GCP」「IBM Cloud」「OCI」を選びたくなる強みとは？ 福井銀行が顧客情報管理システムをクラウド移行　その理由とは オンプレミスインフラで稼働させ

関連キーワード BI（ビジネスインテリジェンス） 前編「UiPath、Power BI、Tableauを講義で勉強――大学が『RPA』『BI』を教える理由」は、カリフォルニア州立大学フラトン校（CSUF：California State University, Fullerton）が、「ロボティックプロセスオートメーション」（RPA）ツールなどの業務自動化ツールや、「ビジネスインテリジェンス」（BI）ツールなどのデータ分析ツールについて教える講義を開いていることを紹介した。後編は、講義事例と、講義に対する学生の評価を紹介する。 CSUFで会計学を教えるエイプリル・モリス教授の講義ではゲスト講師を招き、学生がIT製品について学ぶ上で役立つ実例や利用例を紹介してもらっている。CSUF4年生のヘザー・ビディンガーさんは、2020年初頭にコンサルティング会社PricewaterhouseCoope

関連キーワード LTO | バックアップ | ストレージ 「LTO」（リニアテープオープン）規格に準拠したテープは2020年に出荷容量が減少したが、再び増える可能性がある。新型コロナウイルス感染症（COVID-19）のパンデミック（世界的大流行）がテープの良さにスポットライトを当てたからだ。 併せて読みたいお薦め記事 「テープ時代の再来」が誇張ではない理由　LTOは360TBも視野に テープ新規格LTO-9の「容量はLTO-8の2倍」が実現しなかった理由 SSD全盛時代に「テープ」が復活した3つの理由 LTOを策定する業界組織が2021年8月に発表した年次出荷報告書によると、LTOに準拠するテープの2020年の総出荷容量（圧縮時）は10万5198PB（ペタバイト）となり、過去最高だった2019年の11万4079PBよりも減少した。 「減少幅は想定内に収まった」と、この業界組織を構成する一社

関連キーワード ビジネスPC | 新型コロナウイルス | 教育 調査会社Canalysによると、2021年第2四半期（4月～6月）の米国のPC（タブレット含む）出荷台数は、前年同期比約17％増の約3680万台だった。米国PC市場は、深刻な半導体不足の影響を受け出荷に遅れが生じたものの、企業と教育機関の需要がけん引して活況を呈しているという。 併せて読みたいお薦め記事 半導体不足がPC市場に与える影響 「PC」が半導体不足で値上がりか　「ただし『Mac』は別」と専門家が語る理由 チップ不足で「PC」の納期遅れと価格高騰が続く？　世界的な部品不足の影響 最も出荷台数の伸びを見せたのは、ノートPCだった。在宅勤務などのテレワークの定着を追い風に、出荷台数が前年同期比で約27％増えた。デスクトップPCも堅調に推移して出荷台数は同23％増を記録。一方でタブレットは同1％減となり、やや低迷した。 PC