UiPath、Azure OpenAi（ChatGPT）、YOMEL、イルシル、DX Suite……さまざまなツールを武器に、たった1人で自動化プロジェクトを進める男は、「時給2000円分の成果を出したい」と八面六臂（ろっぴ）の活躍の理由を語った。 「ITで業務効率化を」といわれても、人材が足りないという理由で自動化やデジタル化に取り組めない企業は多いだろう。 だがここに、たった1人で年間1万172時間の工数削減に成功した男がいる。「スタイル・エッジ」の佐藤さんだ。 スタイル・エッジは、士業や医業向けに、インフラ、マーケティング、システム、コンサルティングの4つの領域を柱に総合的な支援を行う企業だ。社内にはシステム事業部があり、クライアントのWeb制作やDX（デジタルトランスフォーメーション）支援に携わり、顧客や案件を管理する自社プロダクトも保有している。 クライアントのDXを支援するぐら

GPT4AllでChatGPTライクなユーザーインタフェースで使える大規模言語モデルを構築する ChatGPTやMicrosoft Copilotなどの生成AIサービスは「情報漏えいなどが心配」と感じているのならば、手元のWindows 10／11上でLLM（大規模言語モデル）を構築すればよい。ChatGPTライクなユーザーインタフェースを持つ「GPT4All」を使えば、簡単にローカルLLMの構築が可能だ。 ChatGPTやMicrosoft Copilot、PerplexityなどのLLM（大規模言語モデル）／生成AIサービスを利用すると、これまで面倒だった作業が簡単にできることがある。ただ、こうした生成AIサービスは、入力データがインターネット上のどこかのサイトにアップロードされることは避けられず、どうしても情報漏えいなどのセキュリティ面で不安がある。 そんな心配がある場合、手元のWi

CDN（Content Delivery Network）やインターネットセキュリティサービスなどを手掛けるCloudflareは2024年12月9日（米国時間）、Cloudflareのグローバルネットワークで1年を通じて観測されたインターネットのトレンドやパターンをさまざまな指標で分析した5回目の年次報告書「Cloudflare Radar 2024 Year in Review」を発表した。 同報告書は、「トラフィック」「採用状況と使用状況」「接続」「セキュリティ」「電子メールセキュリティ」の5つのセクションに分かれており、情報をインタラクティブに掘り下げられるグラフを多用しながら、分析結果を示している。 Cloudflareは同日、この報告書の概要を解説したブログ記事「Cloudflare 2024 Year in Review」も公開した。以下では、このブログ記事で挙げられた年次報

ブラウザ上の仮想マシンでLinuxデスクトップやGUIアプリを実行できる「WebVM 2.0」公開　技術的改善点は？：ストレージや仮想VPNもサポート HTML5/WebAssemblyソリューションを提供するLeaning Technologiesは、ブラウザ上で仮想マシンを実行できる「WebVM」の最新版となる「WebVM 2.0」を発表した。

Microsoftは2024年11月19日（米国時間）、「Windows Subsystem for Linux」（WSL）に関する幾つかのアップデートを発表した。Microsoftは以下のように説明している。 Red Hatが公式WSLディストリビューションに WSLではどんなLinuxディストリビューションでも動かせるが、公式なWSLディストリビューションになることで、WSLユーザーは［wsl --list --online］や［wsl --install］のようなアクションを使って簡単にインストールできるようになる。Red Hatは、Red Hat Enterprise LinuxのWSLディストリビューションイメージを提供し、新しいtarベースのWSLディストリビューションアーキテクチャとともに提供を予定している。 tarベースのWSLディストリビューションアーキテクチャとは？　従

Gartnerは2024年10月3日（米国時間）、生成AI（人工知能）に関する予測を発表した。これによると、2027年までに生成AIによってソフトウェアエンジニアリングやオペレーションに新しい役割が生まれ、エンジニアリング部門の従業員の80%がスキルアップを強いられるという。 Gartnerのシニアプリンシパルアナリスト、フィリップ・ウォルシュ氏は次のように述べている。「AIによって人間のエンジニアの需要が減ったり、完全に取って代わったりする可能性がある、という大胆な主張に基づく臆測が広まっている。しかし、AIはソフトウェアエンジニアの将来の役割を変革することはあっても、複雑で革新的なソフトウェアを提供する上で、人間の専門知識と創造性が常に不可欠だ」 それを踏まえ、Gartnerのアナリストは、AIがソフトウェアエンジニアの役割に3つの影響を与えると予測し、下記のように述べている。 AIが

Googleは2024年9月19日（米国時間）、パスワードに代わる認証方式「パスキー」のアップデートを発表した。 これまではAndroid上の「Google パスワードマネジャー」にのみパスキーを保存可能で、他のデバイスで使用する場合はAndroidデバイスでQRコードをスキャンする必要があった。このアップデートにより、Windows、macOS、Linux上のGoogleパスワードマネジャーでもパスキーを保存し、デバイス間で同期可能になるという。 Googleは、「お気に入りのWebサイトやアプリへのサインインは、どのデバイスでもスマートフォンのロック解除と同じくらい簡単かつ迅速であるべきだ。パスキーは従来のパスワードよりも安全で使いやすく、指紋、顔認証、画面ロックを使用してサインインできるようになる」と述べている。 新たに導入された「パスワードマネジャーPIN」とは？ 関連記事 App

ノーコード開発ツールで基幹システムは構築できるのか　サイボウズが解説資料を無料公開：基幹システム構築のアプローチ「Fit to Standard」に注目 サイボウズは、ホワイトペーパー「DX時代の基幹システムの現実解 ERP×ノーコードツールのアプローチ」を無料公開した。ERPと同社の「kintone」を組み合わせた基幹システムの構築方法について解説している。

チェック・ポイント・ソフトウェア・テクノロジーズの脅威インテリジェンス部門であるチェック・ポイント・リサーチ（以下、CPR）は2024年7月9日（米国時間、以下同）に公式ブログで、廃止済みの「Internet Explorer」（以下、IE）を悪用し、リモートコード実行（RCE）ができる新たな攻撃手法を報告した。 CPRによると、この攻撃手法は過去1年間にわたって悪用されており、Windows 10やWindows 11で機能する手口であることを確認済みだという。なお、CPRは2024年5月にこの調査結果をMicrosoftに報告し、Microsoftは7月9日にこの問題を修正するパッチをリリースしている。狙われたInternet Explorerの脆弱（ぜいじゃく）性は、「CVE-2024-38112」として登録された。 廃止済みのIEを起動させる 関連記事 「Hyper-V」「MSHT

「＠IT Cloud Native Week 2024冬」の基調講演に、NTTデータグループ テクニカルリード 小林隆浩氏が登壇。「今から学ぼう！クラウドネイティブなデータベースの世界」と題して、クラウドネイティブ環境でデータベースを選択する上での基礎知識や、現在のトレンドと今後の展望を解説した。 DBaaSの利用率が圧倒的に高く、コンテナ環境でのDBはまだ少ない状況 クラウドネイティブが浸透する中、データベースをクラウドで提供するDBaaS（Database as a Service）の在り方は絶えず変化している。小林氏は「私は普段から『データベースをKubernetesで動かしましょう』という話をします。今日はその辺りの話から始め、データベースのマルチクラウド展開とはどのようなものなのか、今後どうなるのかといった話までたどり着きたい」と切り出した。 小林氏は、「Oracle Datab

企業ネットワーク40年の歴史とこれからの考え方：羽ばたけ！ネットワークエンジニア（77）（1/3 ページ） 通信の自由化、東京ガス IP電話、キャリア5Gの活用──情報化研究会 40周年記念研究会で筆者が講演した「企業ネットワークの40年の進化とこれからの考え方」を紹介する。 連載：羽ばたけ！ネットワークエンジニア 情報化研究会は1984年に、情報通信の仕事に携わる人の勉強と交流を目的に始まった。現在の会員数は約150人。そのうち22人が今回の研究会に参加、筆者を含めた3人が講演した。 講演のテーマは、筆者が「企業ネットワークの40年とこれから目指すべきモデル」、早稲田大学リサーチイノベーションセンター教授 稲田修一氏は「DX（デジタルトランスフォーメーション）で成長を実現するには　～成功のための方法論と目の付け所～」、AITコンサルティング代表取締役（元CSK 代表取締役副社長）有賀貞一

バブルの絶頂の1980年代、日本の半導体メーカーも絶頂期だった。バブル経済崩壊とともに、日本の半導体メーカーも衰退していく。その影で、台湾でTSMCが設立され、隆盛を極めてきた。なぜ、あれほど強かった日本の半導体メーカーが、現在のTSMCの地位を築けなかったのか、この間、何が起きたか、過去30年を振り返ってみた。 なぜ日本の半導体メーカーはTSMCになれなかったのか？ 30年前、日本の半導体産業は隆盛を極めていた。しかし、バブル崩壊後、半導体産業も世界から置いていかれてしまった。その間、勢いをつけたのが、台湾の半導体製造委託会社「TSMC」だ。なぜ、日本の半導体メーカーはTSMCになれなかったのだろうか？　この30年を振り返ってみた。なお写真は、TSMCの最先端工場「Fab 18」である（写真は、TSMCの「フォトギャラリー」より）。 日経平均が最高値を更新したのは記憶に新しい。「前回」の

CIQ、Oracle、SUSEの3社は2023年8月10日（米国時間）、オープンで無料の「Enterprise Linux」（EL）ソースコードを提供し、「Red Hat Enterprise Linux」（RHEL）互換ディストリビューションの開発を促進する業界団体「Open Enterprise Linux Association」（OpenELA）を設立すると発表した。 OpenELAの設立は、Red Hatが2023年6月、「CentOS Streamが今後、RHEL関連のソースコードを公開する唯一のリポジトリになる」と発表したことを受けたものだ。CIQ、Oracle、SUSEは、OpenELAを通じてソースコード、ツール、システムをコミュニティーに提供するために協力していく。CentOS Streamは、RHELにおける将来のメジャーリリースのベースとなるアップストリームプロジェ

連載目次 準委任契約と請負契約 今回は、システム開発の要件定義工程の契約形態についてお話しする。 本連載の読者ならご存じの方も多いと思うが、情報システムの開発は、準委任契約に基づいて行われる場合か請負契約に基づいて行われる場合が多い。そして1つの開発においても、要件定義工程は「ユーザーの作業を支援する」という意味合いで、成果物の完成責任を負わない準委任契約で、設計以降の工程（ここでは便宜的に「開発工程」と呼ぶ）は「ベンダーが主体となる」ために成果物の完成責任を伴う請負契約で行う場合がよくある。準委任契約は、「専門的知識やスキルを持つ人間が契約で合意した時間働けば、その対価は払ってもらえる」というのが原則である。 では、専門家が一定時間働きさえすれば責任を果たしたことになるのだろうか。 今回取り上げる事件は、ITベンダーが要件定義工程から開発工程までを一貫して行ったが、要件定義に抜け漏れがあ

サイバーセキュリティ企業のTrellixは2023年4月23日（米国時間）、世界9カ国（米国、英国、フランス、ドイツ、オーストラリア、インド、シンガポール、UAE〈アラブ首長国連邦〉、サウジアラビア）の企業（従業員数1000人以上）のCISO、500人を対象に調査した「The Mind of the CISO 2023」を発表した。 同調査は、サイバー攻撃と戦うCISO（最高情報セキュリティ責任者）が、どのように活動し、どのような障害に立ち向かい、何を必要としているのか、明らかにしたものだ。 関連記事 2025年までにサイバーセキュリティリーダーの約半数が転職、主要因はストレス　Gartnerが予測 Gartnerは2025年までにサイバーセキュリティリーダーの約半数が転職し、25%が仕事に関連する複数のストレス要因から完全に異なる職務に就くという予測を発表した。 ゼロトラストに移行するた

既に多くの組織が実践している既存システムのクラウド移行。インフラ整備のスピードや柔軟性、運用効率、コスト効率など、その基本メリットは広く認知されている。一方で「コストや負荷が増大した」といった声もあるが、社会全体でデジタル化が進むいま、その中核手段となるクラウドを避けて通ることはできない。 では、クラウド移行は本当に「不安」なのか、「高くつく」のか。2022年、政府主導の「ガバメントクラウド先行事業」（以下、先行事業）に参加した複数の団体に話を聞く本シリーズ。盛岡市の事例に続いて、埼玉県町村会の本山政志氏にクラウド移行の実体験に基づいた“現実”を聞いた。 「自治体クラウド」での成功体験を基に、住民サービスのさらなる向上を目指す 町村事務の円滑な運営と地方自治の振興発展を目的に、1918年に設立された埼玉県町村会。23町村で構成され、うち美里町（児玉郡）と川島町（比企郡）の2団体が先行事業に

アイデアをいつもと異なる視点で捉える本連載、前回は、箱法というツールを使って、「連想」からアイデアの量を増やす方法を紹介しました。 今回は「反対」のテクニックを使って、アイデアの質を高めていきます。 反対は、反対の属性を持つ単語を思い浮かべる思考の技術です。「熱い」の反対は「冷たい」、「善」の反対は「悪」など、対義語も反対の一部です。とても基本的なことなので、日常的な単語ならば反対を容易に思い浮かべられると思うかもしれません。 では、「リンゴ」の反対、または「コンピュータ」の反対は何でしょう？　簡単に答えが出てこなかったり、正解かどうかの自信がなかったり、少し難しさを感じたのではないでしょうか。 本記事では、反対の定義や、言葉によって反対を考える難しさの違いがある仕組み、反対の考え方を深く掘り下げて説明します。 反対とは何か 反対は、単語の対義語を新たに考えるような行為であり、連想の一部で

DX（デジタルトランスフォーメーション）やIoT（Internet of Things）の進展により、ますますその存在感が増しているオープンソースソフトウェア（OSS）。ソフトウェアの高機能化、大規模化によるサプライチェーンの複雑化を背景に、SBOM（Software Bill of Materials）によるOSSサプライチェーンマネジメントに注目が集まっています。米国では既に必須化・標準化の動きが始まっており、日本企業も対応を迫られるようになってきました。本記事では、あらためてSBOMとは何か、そして日本におけるSBOM活用の普及促進にはどういった課題があるかについて、詳しく解説します。 SBOMとはいったい、どのようなものなのか Software Bill of Materials（SBOM、「エスボム」と読みます））とは、ソフトウェアを構成するOSSや商用ソフトウェアなどのライブラ

マルチディスプレイの設定方法を理解しよう 複数のディスプレイを接続して広い画面を実現したり、プレゼンテーションの際などに外部ディスプレイにPCを接続したり、マルチディスプレイ環境を構築することもあるだろう。このような場合、設定方法を理解していないと、接続した外部ディスプレイに画面が表示されなかったり、思った通りの解像度で表示されなかったりする。正しいマルチディスプレイの設定方法を理解しよう。 複数のディスプレイを接続して広い画面を実現したり、プレゼンテーションの際などに外部ディスプレイにPCを接続したり、マルチディスプレイ環境を構築することもあるのではないだろうか。ノートPCの画面が狭く、作業がしにくいと感じているのであれば、比較的安価になってきたモバイルディスプレイを接続してマルチディスプレイ環境を構築するという手もある。 このような場合、設定方法を理解していないと、接続した外部ディスプ

スロバキアのセキュリティ企業ESETは2022年3月14日（現地時間）に公式ブログで、人気の高いオープンソースの脅威インテリジェンスツールと脅威ハンティングツールを紹介した。 脅威インテリジェンスは、データを集約、分析し、特定のサイバー攻撃、悪意あるキャンペーン、攻撃者の能力について、それらがどのようなものかを認識できるプロファイルを作成することを指す。 これに対し、脅威ハンティングは、イベントデータを分析し、攻撃者の侵入、データの盗難、その他の被害の発生可能性を示す、ネットワーク内の異常な、あるいは悪意ある挙動を検知するプロセスを指す。脅威インテリジェンスは、脅威ハンティングの優れた出発点になる。 以下では、人気の高いオープンソースの脅威インテリジェンスツールと脅威ハンティングツールを7つ取り上げ、概要を紹介する。 脅威インテリジェンスツール Yeti 「Yeti」（Your every