公正取引委員会が2021年10月に、システム開発などを担う下請けITベンダー2万1000社に対する取引実態調査に乗り出した。良い機会なので、ユーザー企業がシステム開発を外注する際の問題点を、ESG（環境・社会・企業統治）の観点で考えてみたい。ただし「環境」ではない。「S」つまり「社会」の観点からである。 日本ではユーザー企業が基幹系など大規模システムを開発する際、システムインテグレーター（SIer）に発注する場合が多い。基本的に請負契約であるため、開発の実務はSIerに任せ、発注側はベンダーマネジメントと呼ばれる進捗などの管理業務に徹することになる。いわゆる「丸投げ」である。 丸投げされたSIerは、パートナー企業と呼ぶ下請けITベンダーに、システム開発の一部、場合によっては全てを再委託する。下請けITベンダーはさらに複数のITベンダーに委託し、委託されたベンダーも…といった具合に再委託を

以前、この「極言暴論」などで大胆な予測をして赤っ恥をかいたことがある。何の話かと言うと、「SIerは5年で死滅する」という記事を書いたことだ。私がそれを最初に書いたのは2015年3月の記事。経緯を知らない読者なら、もうこれだけで「木村ってバカだな」と嘲笑するはずだ。この記事は「記者の眼」として掲載したが、その後は極言暴論に舞台を移して何度か言及した。いわゆる恥の上塗りである。 何でそんな話を始めたのか不審に思う読者もいることだろう。そりゃそうだ。今やSIer、そして下請けITベンダーなど人月商売のIT業界は、我が世の春が続いている。そんな状況のなかで、「かつて『2020年ごろにはSIerが死滅する』などと書いた」と告白するのは、全くもってアホウである。こういうときには、おとなしくしているに限る。では、なぜ言い出したかというと、改めて言うべき「時」が訪れたからだ。 あっ、断っておくが、ざんげ

Global Wind Energy Council（世界風力会議＝GWEC、本部ブリュッセル） は2021年10月7～8日に北九州市で開催された「世界洋上風力サミット」で、「日本の洋上風力発電の導入可能量は、日本の全電力需要量の8倍になる」と発言した。もちろん、これは洋上風車を技術的に設置可能かどうかしかみておらず、それ以外のさまざまな制約、例えば漁業との折り合いや景観保護、陸上の送電線との連系の可否などは考慮していない。それでも、日本の再生可能エネルギーの今後を議論する上では重要なデータになりそうだ。 講演したのは、GWEC、Chair of Global Offshore Wind Task ForceのAlastair Dutton氏。10月7日にオンラインで登壇した。 世界で2050年に計2000GWの洋上風車を導入へ Dutton氏は、まず世界の洋上風力発電施設の導入状況につい

日経クロステック EXPO 2021の5日目の2021年10月15日には、NTT東日本ビジネス開発本部特殊局の登大遊氏が「世界に普及可能な日本発のサイバー技術の造り方」と題した講演を行った。今回、2021年10月7日に発売した『日経テクノロジー展望2022 世界を変える100の技術』（日経BP）の出版記念として登氏を招いた。 登氏は、筑波大学の学生だった2003年に情報処理推進機構（IPA）の「未踏ソフトウェア創造事業」で、スーパークリエータ認定を受けた人物。NTT東日本のほかにも、筑波大学産学連携准教授、ソフトイーサ代表取締役、IPA産業サイバーセキュリティセンターサイバー技術研究室室長などの肩書を持つ異色のエンジニアだ。2020年4月にNTT東日本に入社するやいなや、わずか2週間で「シン・テレワークシステム」を作り上げて無償提供を開始するなど「天才プログラマー」との評価も高い。 そんな

NTOを負極に用いるLIBは東芝が2017年に発表した次世代LIBの技術で、特徴は大きく3つ。（1）6分で90％充電できるなど超急速充電に対応する、（2）充放電サイクル寿命が2万5000回以上と非常に長い、（3）負極活物質の電位がLiに対して1.6Vも高く、Liイオンが析出することによるデンドライトが生じないため安全性が高い、である。 東芝はこれまで、負極活物質にチタン酸リチウム（Li4Ti5O12：LTO）を用いたLIB「SCiB」を製造してきた。SCiBには上記の（2）や（3）と同様な特徴があることで、定置型蓄電池のほか、新幹線車両「N700S」、そしてマイルドハイブリッド車（MHEV、電池の電力を発進や加速時のアシストだけに使う車両）への搭載が進んでいる。 ただし、SCiBはセルの重量エネルギー密度が89～96Wh/kg、体積エネルギー密度で200Wh/L弱と一般の高容量LIBの約1

みずほ銀行で2021年8月20日、営業店の窓口業務が全面停止するトラブルが発生した。前日の19日午後8時53分ごろに営業店端末と勘定系システムをつなぐサブシステムで、データベース（DB）サーバーがディスク装置の故障をきっかけに停止したためだ。待機系DBサーバーへの切り替えも失敗、副データセンター（DC）に処理を切り替えた。副DCへの切り替えに着手するまで11時間超を要し、業務開始に間に合わなかった。 みずほ銀行で2021年8月20日、全463店舗で営業店端末や店頭のタブレット端末が使用不能になった。午前9時の開店から午前9時45分までは全ての店頭取引ができなくなり、その後も午前11時58分まで融資や外国為替（外為）の一部取引ができなくなった。営業店端末などと勘定系システム「MINORI」をつなぐサブシステム「業務チャネル統合基盤」が前日の8月19日午後8時53分ごろに停止したためだ。 業務

「競合企業が品質不正問題でつまずきました。御社にとっては受注拡大のチャンスではありませんか？」。ある自動車部品で品質データ偽装問題が発覚した。顧客である自動車メーカーから信頼を失うのは必至だ。そこで記者は、同じ自動車部品を造る競合部品メーカーに取材し、こうした質問をぶつけてみた。 「顧客の立場になれば、品質不正を犯す部品メーカーとは縁を切り、同じ価格で品質が確かな部品メーカーと取引したいと思うはずです。表には高品質のラベルを貼っておきながら、実際には品質データを偽装した部品を納入する。そんな企業の部品を使っていては、自動車メーカーが顧客に対して製品（クルマ）の品質を保証できなくなってしまいませんか」 ところが、その競合部品メーカーからは予想外の言葉が返ってきた。「いや、その部品の受注は要りません。だって、もうからないですから」。 さらに聞いてみると、（言葉や印象は悪いが…）敵失に乗じて売り

ほぼ無尽蔵ともいえるナトリウム（Na）イオンを使うNaイオン2次電池（NIB）の本格的な量産が近く始まりそうだ。出力密度の高さに加え、潜在的にはエネルギー密度でもリチウム（Li）イオン2次電池を超えるほど高い。定置型蓄電池では、比較的早い時期に主役の座に座る可能性も出てきた。 「本当かどうか、まだ分からない」─。ナトリウム（Na）イオン2次電池（NIB）の研究者は、同分野の研究者やメーカーに衝撃が走った2021年5月のニュースをこう話す。ニュースとは、世界最大のLiイオン2次電池（LIB）メーカーである中国CATL（寧徳時代）の創業者兼CEOのRobin Zeng氏が同月21日の株主総会で、「我々が開発してきたNIBの技術が成熟し、量産可能になった。2021年7月にもNIBの製品を出荷する」と述べたという報道が中国国内外でなされた件である注1）。 注1）ただし、同株主総会の投資家向け質疑応

経済産業省と東京証券取引所が2021年6月に発表した「デジタルトランスフォーメーション（DX）銘柄 2021」。「日本の先進DX」といえる選定企業の事例を厳選して取り上げ、DX推進の勘所を探る。セブン＆アイ・ホールディングスはエンジニアを大量に中途採用して内製化を推し進め、DXに挑んでいる。 「セブンイレブン事業を核としたグローバル成長戦略と、テクノロジーの積極活用を通じて流通革新を主導する世界トップクラスのグローバル流通グループを目指す」。セブン＆アイ・ホールディングスの井阪隆一社長は2021年7月1日に開かれた中期経営計画（2021～2025年）説明会の場で、自社の将来像をこう力強く語った。 約160人を中途採用、内製化に舵を切る DX銘柄に初選出されたセブン＆アイ・ホールディングスは、ここ数年でシステム開発の内製化に大きく舵（かじ）を切った企業の1社だ。2019年10月にエンジニア専

同時期以前の古い車両は図面も部品の補給体制もなく、交換するには新たに図面を引き直して製作するしかない＊。個別対応の単品製作になるため費用もかかり、対応可能な技術や態勢を持つ工場も減ってきている。そこでアディティブ製造装置（3Dプリンター）を使った部品製作が選択肢として浮上してくる。元の部品を3Dスキャナーで測定し、3Dの形状データを得て、これを基に金属3Dプリンターで造形するリバースエンジニアリングによる方法だ。 モ351形は、新造当時はなかった冷房装置を1980年代に搭載した他、2010年代には行き先表示装置（方向幕）をLEDによるものに交換し、交通系ICカードの読み取り装置の設置、乗降口の段差を緩和する補助ステップの設置など、さまざまな改造を受けつつ長年活躍してきた。今後も適切に維持管理していけば、当分は走り続けられるとみられる。 品質は十分確保可能に リバースエンジニアリングは、基本

委託したシステム開発が頓挫したとして、野村ホールディングス（HD）と野村証券が日本IBMを相手取って計約36億円の損害賠償を求めた裁判。プロジェクト失敗はベンダー側に非があるとした2019年3月の一審判決から一転、2021年4月の控訴審判決はユーザー企業側に責任があるとした。工数削減提案に十分に応じなかったり、プロジェクト途中で追加要件を多発したりした野村側の姿勢を東京高裁は問題視し、逆転敗訴の判決を下した。 関連記事 野村HDが日本IBMに逆転敗訴の深層、裁判所が問題視した「X氏」の横暴な変更要求 野村HDが日本IBMに逆転敗訴のワケ、「工数削減に応じず変更要求を多発」と指摘 東京高裁が特に問題視したのが、システムの仕様を策定するうえで重要な役割を担っていた野村証券のユーザー部門「X氏」の振る舞いだ。 当時、投資顧問事業部（判決文では「投資顧問部」）の次長だったX氏は、パッケージソフトに

Q．システム開発で、請負のSEを4人確保しておきたくA社に見積もりを依頼しました。あるサブシステムの設計を一式発注する予定です。設計フェーズの期間中、当社に常駐して作業してもらいます。バイネーム（指名）のSEもいて、単価が高いのは承知のうえです。しかし、さらに管理費として毎月0.5人分の費用が上積みされています。管理や指示は当社で行うので納得できません。 質問者の会社は、指名者を含む担当SE4人に直接、指示命令はできません。A社の責任者から指示してもらう必要があります。「直接指示するので管理は不要だ」というのであれば派遣契約にしなければなりません。 質問者の会社も、顧客にプロジェクト管理費を請求していませんか？　A社に対しても一定の管理費用は譲歩してあげてください。A社からすると、工数見積もりなので、少しでも積み上げたいところです。管理工数の多寡は、よく話し合ってください。 管理費用の根拠

SCSKは松井証券の証券取引システムの開発・運用を受託しており、元社員はプロジェクトリーダー（PL）を担当していた。同システムの本番環境と開発環境の両方にアクセスできる権限を持っていた元社員は、本番環境で顧客情報を含むバックアップファイルを作成して開発用システムに転送。開発用システムで210人分の顧客情報を抽出して私用のメールアドレスに転送することで、IDやパスワード、取引暗証番号など取引に必要な情報を不正に入手した。 この情報を基に元社員は証券口座にログインして株式を売却。さらに偽造した本人確認書類で松井証券の顧客と同姓同名の銀行口座を開設し、株式の売却代金や預かり金を計15回送金した。

2月28日午後7時40分時点で、全5395台ある店舗内外の自行ATMのうち、2956台が停止したままだ。ATMの復旧にあたっては、行員などが直接出向いて作業する必要がある。「作業が終わったところから順次復旧している」（広報）。 今回のシステム障害は2021年2月28日午前に発生した。みずほ銀行のATMやネットバンキングで一部の取引が不能になった。顧客のキャッシュカードや通帳などがATMに取り込まれたまま出てこない不具合も多発した。キャッシュカードや通帳などが取り込まれたままの顧客に関しては、みずほ銀行が後日連絡し、返却する。 現金の引き出しを急ぐ顧客については、イオン銀行やセブン銀行、ローソン銀行などのATMを使うように呼びかけている。これらの取引に伴って発生した手数料は、みずほ銀行が後日返金するという。手数料以外にも、代替手段をとったことで発生した費用については、取引店舗に相談するように

新型コロナウイルス感染症対策の切り札と期待されていた接触確認アプリ「COCOA」。そのAndroid版で「接触を検知・通知できない」という根幹機能に関わる不具合が4カ月以上放置されていた問題は、開発体制の見直しや原因調査に波及しようとしている。同問題は2021年2月3日に厚生労働省が公表した。 「アプリそのものの出来があまりよくなかった」――。平井卓也デジタル改革相は2021年2月9日、現状のCOCOAについてこう断じ、今後は内閣官房IT総合戦略室がCOCOAの保守・運用などに関与していく考えを示した。一方でCOCOAを担当してきた厚労省は不具合発見が遅れた原因について第三者による調査を検討しているという。 現在の体制は、厚労省と発注先ベンダーの両方が問題を抱えている。ただ原因を究明するならば、厚労省の前任者らが関わっていた発注プロセスが最善だったのかという点まで踏み込んで検証すべきだ。

セールスフォース・ドットコムが提供するクラウドサービスの「設定不備」に起因する不具合が続々と明らかになっている。2021年2月1日までに、楽天やPayPay、イオンに加えて、バンダイや日本政府観光局（JNTO）でも顧客情報などの流出の可能性が明らかになった。内閣サイバーセキュリティセンター（NISC）がこの問題で注意喚起を出し、セールスフォース自身もお知らせを掲載するなど周知が広まるなか、今後も被害を公表する企業が続く可能性がある。 バンダイとBANDAI SPIRITSは2021年1月29日、お客様相談センターのシステムで管理していた顧客情報に対し、社外の第三者から不正アクセスを受けた可能性があると発表した。同システムにセールスフォースのクラウド型営業管理システムを採用しているとみられる。対象人数は両社合わせて147人で、顧客の名前や住所、電話番号、メールアドレス、対応記録が外部に流出し

Q. IT企業のSEです。受注業務で数多くの提案書を作ってきました。3カ月後に退職するので、自分が作った提案書のデータを個人的に持ち帰り所有しておきたいです。今後の仕事の参考にしたいだけです。他社に見せたり送ったりするものではありません。後で問題になるのか気になります。 楽天モバイル社員が前職として勤務していたソフトバンクの技術情報を持ち出し、逮捕されるという事件がありました。それが気になったのかもしれません。 質問者は大企業に勤めておられるので、会社からシンクライアント端末のパソコンを貸与されているのだと思います。作った文書などがローカル保存できないように、特にパソコンの紛失時にデータが外部に漏れないようにするためです。 筆者もメーカー系のIT企業に勤めていたころは、よく提案書を作っていました。ずいぶん昔の話です。休日や平日夜も、自宅の個人パソコンでメールチェックもしていました。自然にパ

厚生労働省が新型コロナウイルス感染拡大防止策として導入した接触確認アプリ「COCOA（ココア）」に前代未聞のトラブルが発生している。2021年2月3日にAndroid版のCOCOAで、陽性登録したアプリ利用者と接触しても検知しない障害が明らかになった。検知しないため当然通知も来ない。 障害は2020年9月28日のバージョンアップに伴い発生。その機能がなければCOCOAが「無用の長物」と化してしまう中核機能が働かないという前代未聞の障害がなぜ4カ月以上も見過ごされたのか。掘り下げて取材すると、行政機関が委託元となるソフト開発・保守の発注の在り方から課題があることが見えてきた。 「お粗末」と菅首相もバッサリ COCOAはスマートフォンのBluetoothを使って、COCOA導入ユーザー同士の接触を検知・記録するアプリである。新型コロナ感染症の陽性者と接触した可能性が生じた場合、COCOAがユー

日本マイクロソフトが、パブリッククラウドサービスAzureの販促に向けて、「内製化」をキーワードにした強化策を打ち出した。企業・官公庁のデジタル変革（DX）に向けたシステム構築の需要が急速に高まるなか、従来のように委託と多重下請けに頼った業界構造に頼ったままでは市場ニーズを捉えきれないという判断があるようだ。2021年2月2日にメディア向け説明会を開いて説明した。 上原正太郎業務執行役員Azureビジネス本部本部長は「世界的には、開発と運用を一体化するDevOpsや、サーバーレスやコンテナなどのクラウドネイティブ技術を使ったシステム構築が伸びている。一方で、日本は世界各国に比べてIT技術者がユーザー企業側よりもベンダーに集中しており、システム構築を外部委託に依存する文化がある」と述べた。 企業がDXを効果的に進めるには、システム構築に加えて業務の変革や従業員の教育を並行して進め、その過程で

三井住友銀行（SMBC）が行内で使っている業務システムのソースコードの一部が流出していたことが2021年1月29日、明らかになった。Twitterなどのソーシャルメディアで、2021年1月28日の夜ごろから流出の可能性が指摘されていた。三井住友銀行が1月29日に事実関係を調査し、行内システムのソースコードの一部と一致したことを確認した。 一部のソースコードが公開されていたのは米ギットハブが運営する「GitHub」。日本在住で三井住友銀行のシステム開発に関係した人物が投稿した可能性が浮上している。三井住友銀行は日経クロステックの取材に対し、「当行が利用しているシステムのソースコードが公開されていたのは事実。顧客情報の流出はなく、セキュリティーに影響を与えるものではないことは確認済み」（広報部）と説明している。 三井住友銀行によれば、公開されていたコードは複数ある事務支援系システムの1つに含ま