はてなブックマーク

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ガートナージャパンは10月9日、「日本におけるセキュリティ（リスク管理、アプリ／データ、プライバシー） のハイプ・サイクル：2024年」を発表した。新たに、「サイバーセキュリティの継続的なコンプライアンスの自動化（CCCA）」「サイバーリスクマネジメントにおけるAI」「サイバーフィジカルシステムのリスクマネジメント」の3つを追加している。 CCCAは「過度な期待」のピーク期に位置付けられた。CCCAツールは、セキュリティとリスクマネジメントのリーダーが選択したセキュリティの標準と規制に沿ったコンプライアンスの監査と認証のプロセスの効率化に役立つとする。この種のツールは、継続的なコンプライアンスの監視、証拠収集、外部監査と認証プロセスのサ

Ed Bott （Special to ZDNET.com） 翻訳校正： 川村インターナショナル 2024-10-09 07:00 米商務省は6月、Kaspersky製ソフトウェアの禁止を発表した。米ZDNETに寄稿するLance Whitney氏が報じたように、Kasperskyは米国時間9月29日から、禁止された製品のウイルス対策シグネチャーの更新とコードの更新を米国の顧客に提供できなくなった。同社は100万人の顧客をあまり知られていない代替製品に移行させる措置まで講じた。 そのニュースを読んで、筆者は誰よりもショックを受けた。1999年にタイムスリップするボタンを誰かが誤って押してしまったのだろうか。サードパーティー製ウイルス対策ソフトウェアにお金を払っている人がまだいるというのか。 どうやらそのようだが、2024年のウイルス対策ソフトウェア市場について、信頼できる情報を見つけるのは

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます IDC Japanは、国内SD-WAN市場の調査結果を発表した。それによると、2023年の同市場は前年比20.6％の成長となり、支出額ベースの市場規模は147億9000万円だったとしている。 2023年の同市場は、企業がWANのトラフィック増加に対応すべく、SD-WANを用いたローカルブレイクアウトをポイントソリューションとして導入する動きが続き、顧客基盤が拡大したとする。また、特に大企業ではクラウドへの移行やセキュリティ態勢の強化、運用効率化を目的に、SD-WANのさらなる活用が進展しているとする。 IDC Japanは、こうした企業がSD-WANの潜在性を引き出すことでITインフラをより高度化し、デジタル戦略の実行や競争優位性の確立

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ジョーシスは、SaaS管理リスクの実態をテーマとしたプレス向け説明会を開催した。 シニアエコノミストの川端隆史氏は、2018年ごろに話題になった「2025年の崖」を振り返り、そこから6年が経過した現在も「一部企業を除き、効果的な対処はできていない」と指摘した。同氏は「DX」と言いながら実際には「デジタイゼーション」（アナログデータをデジタルデータに変換するプロセス）や「デジタライゼーション」（デジタル技術を活用したビジネスプロセスの改善・効率化）といった段階にとどまっている例が多く、その先にある「本来のDX」（企業の在り方を根本的に改革するコーポレートトランスフォーメーション）にまで至っていないことが多いと指摘した。 最近大きく報道され

Cesar Cadenas （ZDNET.com） 翻訳校正： 佐藤卓 吉武稔夫 （ガリレオ） 2024-10-01 09:32 「Google Workspace」に接続する際、「CalDAV」「CardDAV」「IMAP」「POP」といった古いプロトコルを今も使っていないだろうか。そのような場合は、できるだけ早くアカウント設定を変更することをお勧めする。 米国時間9月30日から適用された変更によって、Google Workspaceはこれらの古いプロトコルをサポートしなくなった。また、「Google Sync」を介した接続もできなくなる。その結果、「パスワードのみを使用してGoogleアカウントにアクセスするサードパーティーアプリ」は遮断されると、Googleは警告している。 同社によれば、こうした古いプロトコルの問題は、「Googleアカウントの認証情報をサードパーティー製のアプリや

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 情報処理推進機構（IPA）は9月30日、IoT製品のセキュリティ適合性評価制度「セキュリティ要件適合評価及びラベリング制度」（JC-STAR）」の運用を2025年3月に開始すると発表した。2025年3月からまず「星1（レベル1）」の申請を受け付けることにしている。 JC-STARは、経済産業省が8月に公表した「IoT製品に対するセキュリティ適合性評価制度構築方針」に基づいて構築され、IPAが運用する。IoT製品共通で最低限の脅威に対応するための基準「星1（レベル1）」と、IoT製品の類型ごとの特徴に応じた基準「星2～4（レベル2～4）」の4つの適合基準が設定される。各レベルの内容は下記の通り。 星1（レベル1）：製品として共通して求めら

医療業界で既に終わった「閉域網神話」 デジタル化が進む医療機関を対象とするサイバー攻撃が急増しています。攻撃者から狙われているのは、電子カルテのデータを保管する基幹システムです。診療・治療内容や処方した薬の内容といった個人情報が多く含まれており、攻撃者が「情報価値が高い」と見なしているからです。医療機関がサイバー攻撃を受けると、日々の業務が滞るだけにとどまらず、患者の命を左右する事態にもつながりかねません。 医療機関を狙うサイバー攻撃の動向は、ランサムウェアによるデータの暗号化が多くなっています。そのほかには、サプライチェーン上の脆弱（ぜいじゃく）性を突き、インターネット上のサービスに不正ログインするという攻撃も多く見られます。 医療機関がサイバー攻撃者に狙われる原因は、ネットワークが複雑であること、製薬会社やベンダーなどさまざまな関係者がいるためにセキュリティの強化が難しいこと、古いOS

Steven J. Vaughan-Nichols （Special to ZDNET.com） 翻訳校正： 川村インターナショナル 2024-09-25 07:00 ウィーン発--20年の開発期間を経て、「リアルタイムLinux」（「PREEMPT_RT」）がついに、ようやくメインラインカーネルに統合された。Linus Torvalds氏は「Open Source Summit Europe」に参加した際に、PREEMPT_RTを賞賛した。なぜこれが重要なのだろうか。まずは、「リアルタイムOS」（RTOS）とは何か、どのような利点があるのかを説明しよう。 RTOSとは RTOSは、処理速度が重視されるタスクを正確かつ確実に処理できるように設計された特殊なOSだ。「Windows」や「macOS」などの汎用OSと異なり、多くの場合、ミリ秒単位やマイクロ秒単位で測定される厳しい時間制約の中で

Lance Whitney （Special to ZDNET.com） 翻訳校正： 佐藤卓 吉武稔夫 （ガリレオ） 2024-09-24 09:26 Microsoftは、リモートの「Windows」PCやサーバーに接続するための新しいアプリをリリースした。ただし、技術的にはこれまであった「Microsoft Remote Desktop」のアップデートに近い。Remote Desktopと同じく、新しいアプリはWindowsのほか、「macOS」「iOS」「iPadOS」「Android」で動作するため、PCやモバイルデバイスから接続できる。また、大企業での利用やドメインベースでの利用に重点が置かれているが、家庭用のPCでも動作する。 Remote Desktopをすでに所有している人は、新しいアプリをインストールするとRemote Desktopが削除される。もっとも、新しいアプリは

海外コメンタリー トーバルズ氏が語る「Linux」メンテナーの高齢化と後継者問題--20周年の「RTLinux」にも言及 - (page 2) Steven J. Vaughan-Nichols （Special to ZDNET.com） 翻訳校正： 川村インターナショナル 2024-09-20 07:00 「ミニLinus」が登場すべき時か 議論を呼ぶ別のテーマ、すなわちメンテナーの燃え尽き症候群と後継者計画に話題が移り、Hohndel氏は次のような意見を述べた。「メンテナーが高齢化している。不思議なことに、私たちの中には、もう髪の毛があまり多くない者や、本来の髪色ではなくなった者がいる」（ここでTorvalds氏が「白髪が本来の色だ」と口を挟んだ）。Hohndel氏は続けて、「これはいつも自問していることだが、『ミニLinus』の存在について語る時が来たのではないか」と述べた。 To

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 横浜銀行は、行内のイントラネットで最も重要なシステムと位置付ける「Active Directory」をサイバー攻撃などの脅威から保護するため、認証基盤保護製品の「Tenable Identity Exposure（旧称：Tenable ad）」を導入した。製品開発元のTenable Network Security Japanが発表した。 同行は、2023年度の課題の1つに、Active Directoryのサイバー攻撃耐性の向上を設定した。昨今のサイバー攻撃では、攻撃組織が標的のシステムへ侵入する上で、まず認証情報を窃取しようとする攻撃を行うケースが増えているため、同行はActive Directoryの保護を最優先課題とした。定期的

「Microsoft Copilot」は登場以来、「ChatGPT」の有力なライバルであることを証明してきた。時には、ChatGPTを凌駕することさえあった。ChatGPTが進化を続ける中で、Copilotは後れを取ったが、今回、その後れを取り戻した。 Microsoftは米国時間9月16日、「Microsoft 365 Copilot: Wave 2」と題したライブ配信イベントを開催し、Copilotに提供される企業向け／消費者向けのアップデートを発表した。 それらの内容は印象的で、「Microsoft 365」のアプリケーション群とのさらなる統合、チームやグループ、家族として人工知能（AI）を共同で使用する方法などが含まれていた。発表内容をすべて確認したい人は、本記事を読み進めてほしい。 職場や組織のアカウントでCopilotにサインインすると、「Work」（作業）から「Web」（ウェ

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ガートナージャパンは、「日本におけるクラウド・プラットフォームのハイプ・サイクル：2024年」を発表した。LLMプラットフォームサービスが台頭している。 このハイプ・サイクルは、2023年までの「日本におけるクラウドとITインフラストラクチャ戦略のハイプ・サイクル」から名称を変更。クラウドを前提としたプラットフォーム戦略など37種類のテクノロジーの現在を提示している。ディレクター アナリストの青山浩子氏は、「企業は時代の変化に適応すべくITインフラをクラウドプラットフォームとしてよみがえらせ、重要なトレンドやテクノロジーを正確に理解した上でクラウドプラットフォーム戦略を確立し、ビジネスに役立てる必要がある」と述べる。 2024年版では、

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ドイツに拠点を置き、機械翻訳サービス「DeepL翻訳」を提供するDeepLは9月18日、「用語集」機能のアップデートを発表した。 今回初めて装備されたAI搭載の「用語集ジェネレーター」は、翻訳済みのファイルを活用することでパーソナライズされたDeepL用語集を作成し、翻訳用の用語集作成プロセスの簡素化と迅速化を可能にする。Translation Memory Exchange（TMX）、DOCX、PDFファイルに対応。「DeepL Pro Advanced」「DeepL Pro Ultimate」プランで利用できる。現在対応しているのは英語に対してドイツ語、スペイン語、日本語、イタリア語、フランス語、ロシア語の言語ペア。今後さらに多くの

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 世界的に生成AIの活用が進む中、大規模言語モデル（LLM）とそのユーザーを保護するためのセキュリティ対策は「まだ道半ばの状態にある」――。こう語るのは、Splunkのグローバルセキュリティ調査チーム「SURGe（サージ）」で首席セキュリティストラテジストを務めるShannon Davis氏だ。 SURGeチームは、サイバーセキュリティの分野で活躍する専門家たちで構成されており、新たに発生したセキュリティインシデントへの素早い対応や、セキュリティ上の問題への解決策を提供することを使命としている。特に影響範囲が広く、社会的な注目を集めるサイバーセキュリティインシデントにおいては、初動対応の技術や背景情報を提供し、最新のセキュリティトレンドを

Jack Wallen （Special to ZDNET.com） 翻訳校正： 編集部 2024-09-12 07:45 ほとんどの「Linux」ディストリビューションは、初期状態でも「Windows」よりかなり安全だ。それには、さまざまな理由がある。例えば、固有のユーザー権限とファイル権限の構造があること、基盤となるセキュリティテクノロジー（「SELinux」「AppArmor」など）が追加されていること、オープンソースであること（コードの検証とピアレビューがいつでも可能）などだ。 Linuxのセキュリティ強化のためにすぐに利用できるコマンドがいくつかある。これらのコマンドの中には、ほかのコマンドよりも扱いが難しいものもある（iptablesなど）。また、明らかにセキュリティに重点を置いているものもあれば、一見しただけではセキュリティとの関連性が分かりにくいものもある。 すべてのLin

Lance Whitney （Special to ZDNET.com） 翻訳校正： 佐藤卓 吉武稔夫 （ガリレオ） 2024-09-11 09:30 「Chrome」ブラウザーではタブの管理が難しくなることがある。特に多くのタブを開いているときに特定のタブを見つけ出そうとする場合などがそうだ。そこでGoogleは、複数のタブをうまく整理するのに役立つ、3つの新しい機能を導入することにした。 これらの新機能は、スマートフォン、タブレット、PCでChromeのタブにアクセスしやすくし、タブの整理を簡単にするためのものだと、GoogleでChrome担当プロダクトマネージャーを務めるKayce Hawkins氏は米国時間9月10日に公開したブログ記事で説明している。 最初に挙げられた機能は「タブグループ」だ。PCと「Android」デバイスではすでにこの機能を利用できるが、「iOS」版と「iP

ガートナージャパンは9月10日、「生成AIのハイプ・サイクル：2024年」を発表した。2027年までに生成AIソリューションの40％が、テキスト、画像、音声、動画などのデータを一度に処理する「マルチモーダル」になるとの見解を示した。生成モデルのマルチモーダル化は、人間とAIのやりとりを強化し、対応技術の差別化につながるという。 ディスティングイッシュト バイス プレジデント アナリストのErick Brethenoux氏は、「生成AI市場において、複数のモードでネイティブに学習したモデルが台頭し始めている。これにより、異なるデータストリーム間の関係を把握しやすくなるだけでなく、あらゆるデータタイプやアプリケーションに生成AIのメリットを拡張できる可能性がある。また、環境に関係なく、人間がより多くのタスクを実行できるようAIがサポートすることが可能になる」とコメントする。 同ハイプ・サイクル

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 静岡銀行と日立製作所は9月9日、Amazon Web Services（AWS）で静岡銀行の勘定系システムの構築を開始したと発表した。2027年中の本番稼働を予定している。 両者はオープン勘定系システムを共同開発し、2021年1月に本番稼働を開始している。日立がこれをもとにしたオープン勘定系パッケージ「OpenStage」を製品化しており、他行でも採用実績がある。今回の取り組みは、静岡銀行の勘定系システムを同行のプライベートクラウド環境（2017年構築）からAWS環境へ移行するプロジェクトになる。 静岡銀行と日立、AWSは、移行に先駆けてオープン勘定系システムのパブリッククラウド化に向けた技術と効果の検証を行い、実現性を担保できたことか

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ソフトウェアの依存関係とシステムレイヤーの複雑化が進む中、サイバーセキュリティリスクの高まりや多発するインシデントを受け、米国では大統領令が発令、欧州連合（EU）では「サイバーレジリエンス法案」が公表されるなど、世界的に「ソフトウェア部品表」（Software Bill of Materials、以下SBOM）の普及が進んでいます。国内でも、ソフトウェアの脆弱（ぜいじゃく）性管理、SBOM対応必須化の波が押し寄せており、今後さまざまな業界で対応を迫られるでしょう。 この記事では、それらが必要とされる背景を解説するとともに、それぞれのセキュリティガイドライン、レギュレーションの概要と、脆弱性管理、SBOM対応に関連する部分について解説して

4GBのRAMを搭載する「Raspberry Pi 5」よりも10ドル安い2GBモデルが発売されたことを受けて、予想通り、2GBのRAMで十分なのだろうか、という疑問の声が上がっている。 ほかのほとんどのことと同様、それは用途次第だ。 筆者は新しい2GBのRaspberry Pi 5と4GBモデルおよび8GBモデルの比較テストを実施した。RAMの容量、そして、2GBモデルが新しいD0プロセッサーステッピングを使用していることを除けば、これら3つのモデルのハードウェアに違いはない。 最初のテストでは、大きな違いは確認できなかった。3台とも起動時間は約22秒で、コールドブートでの再起動時のRAM使用量もほぼ同じだった。具体的には、2GBモデルのRAM使用量は約630MBと最も多かったが、4GBモデルと8GBモデルはどちらも570MB前後だった。 バンドルされているさまざまなアプリの読み込み時間

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます デジタルトランスフォーメーション（DX）、そしてAIの活用によるイノベーションは「新たな産業革命」とも言われる。そんな新たな時代を企業はどう生き抜いていけばよいのか。ガートナーの提言を基に考察したい。 新たな産業革命～江戸時代からNew Worldへ 「新たな産業革命はもう始まっている。企業は対応できないと生き残れなくなる」 こう警鐘を鳴らすのは、ガートナージャパン（以下、ガートナー）ディスティングイッシュトバイスプレジデントでアナリストの亦賀（またが）忠明氏だ。同社が8月27～28日に都内で開催した「ガートナー デジタル・ワークプレース サミット」における同氏の講演での発言である（写真1）。 もう始まっている新たな産業革命で何がどう変

Jack Wallen （Special to ZDNET.com） 翻訳校正： 編集部 2024-09-05 07:45 ウィンドウマネージャーは、「Linux」デスクトップ上のウィンドウの配置と外観を担当する。本格的なデスクトップ環境（「GNOME」や「Plasma」など）を使用している場合、ウィンドウマネージャーはそのスタックに含まれている。例えば、GNOMEのウィンドウマネージャーは「Mutter」である。Plasmaでは「KWin」だ。機能セットや外観は、ウィンドウマネージャーによって異なる。 最も効率的な体験を提供するために特別に設計されたウィンドウマネージャーも存在する。この種のウィンドウマネージャーでは、ウィンドウが自動的に配置され、リサイズされるので、ユーザーはキーボードでより多くの操作を実行することができる。こうしたタイプのウィンドウマネージャーはタイル型ウィンドウマネ

Tiernan Ray （Special to ZDNET.com） 翻訳校正： 佐藤卓 吉武稔夫 （ガリレオ） 2024-09-04 09:16 企業はすでに着手した生成人工知能（AI）プロジェクトから価値を見出すのに「苦労」しており、最終的には3分の1のプロジェクトが中止されることになると、調査会社のGartnerが最近のレポートで報告した。 「2023年の一大ブームを経て、企業の幹部は生成AIに対する投資からの見返りを心待ちにしている。だが、企業はその価値を証明して収益化するのに苦労しているのが現状だ。プロジェクトの間口が広がるにつれて、生成AIモデルの開発と導入に金銭的負担を感じることが増えている」と、Gartnerの著名なアナリストであるRita Sallam氏は、この調査結果をまとめたプレスリリースで述べている。 このレポートでは、2025年末までに生成AIプロジェクトの少なく

Jack Wallen （Special to ZDNET.com） 翻訳校正： 編集部 2024-09-02 07:45 筆者は何年も前から「Trello」を使っている。Trelloのおかげでプロジェクトプランニングがかなり楽になった。 詳しい説明を始める前に、Trelloはビジネスプロジェクトにしか使えないのではないか、という懸念を払拭したいと思う。その懸念は誤りだ。筆者は演劇制作の脚本執筆、プランニング、管理から、クライアントへの記事の売り込み、さらには書籍執筆の計画まで、あらゆることにTrelloを使ってきた。Trelloを利用すれば、ほぼどんな種類のプロジェクトプランニングでも大幅に簡素化することが可能だ。 本記事では、その具体的な方法を紹介する。 1. かんばんボードが重要 かんばんボードについてよく知らない人のために簡単に説明しておくと、かんばんボードとは、プロジェクトを複数

Lance Whitney （Special to ZDNET.com） 翻訳校正： 緒方亮 長谷睦 （ガリレオ） 2024-08-30 10:57 便利な新機能をいち早く取り入れたい「Windows 11」ユーザーは、最新の更新プログラムをインストールすると良いだろう。米国時間8月27日にMicrosoftからリリースされたアップデート「KB5041587」には、「Android」デバイスとのファイル共有の新しい方法など、いくつかのうれしい新機能が追加されている。 まず紹介したいのは、この新しい共有オプションだ。これを使うことで、「Windows」搭載PCとAndroidデバイスとの間で、より迅速なファイルのやりとりが可能になる。ただし、この新機能を使うには、Windowsマシン側にMicrosoftの「スマートフォン連携（Phone Link）」アプリ、Androidデバイス側には同社

海外コメンタリー トーバルズ氏、「Linux」カーネル開発状況、「Rust」導入、AIを語る - (page 2) Steven J. Vaughan-Nichols （Special to ZDNET.com） 翻訳校正： 川村インターナショナル 2024-08-30 07:30 では、毎週のようにリリースされるLinuxのセキュリティバグフィックスについては、どうすればいいのか。安定版LinuxカーネルのメンテナーであるGreg Kroah-Hartman氏の考えでは、最も安全な最新の安定版Linuxカーネルに常に更新すべきだという。Torvalds氏も同じ意見だが、古いカーネルを使い続けて、頻度の低いセキュリティパッチのバックポートに依存するユーザーにも理解を示す。 「古いカーネルにはある程度の安定性があり、パッチやフィックスのバックポートを提供している。だが、重要ではないとユーザー