OSS利用のリスクに対応、経済産業省も推奨する「SBOM」の導入方法とは
OSS(Open Source Software)は無償で利用できる一方、コンプライアンスやセキュリティ面でのリスクが付きまとい、利用する側には適切な管理が求められる。利用する際に注目したいのが「SBOM」だ。SBOM導入の課題と解決策を紹介する。
2025/10/28
OSS(Open Source Software)は無償で利用できる一方、コンプライアンスやセキュリティ面でのリスクが付きまとい、利用する側には適切な管理が求められる。利用する際に注目したいのが「SBOM」だ。SBOM導入の課題と解決策を紹介する。
2025/10/28
生成AIの導入で成果を挙げるためには、自社のどの業務に生成AIを適用すればよいのか的確に判断することが必要だ。そこで本資料では、あるAI基盤を活用して業務効率化を実現した3つのユースケースを紹介する。
2025/10/28
経産省の調査によると、2030年には約79万人のIT人材が不足するという。一方サイバー攻撃は増加を続け、企業は人材不足とセキュリティリスクの二重の課題に直面している。限られた人材で高度なセキュリティ対策を実現するにはどうすべきか。
2025/10/28
2001年の「アジャイルソフトウェア開発宣言」から20年以上が経過した今、アジャイルのアップデートが必要となっている。1200人超への調査で明らかになった現代のアジャイル実践の課題と、改善方法について解説する。
2025/10/28
さまざまな企業・組織で生成AI活用が注目される一方、セキュリティや処理速度、日本語対応などの課題も多い。このような課題を背景に、日本語の文脈理解に長けたオンプレミス型の生成AIサービスが登場している。
2025/10/27
日本企業の9割超がSMB(中堅・中小企業)だが、開拓するにはアプローチ先の優先順位付けや与信・反社チェックの難しさなど、多くの壁がある。自社の営業リストに取りこぼしがないかチェックするための3つの要点と、改善の秘策を解説する。
2025/10/27
DXを掲げながらも、部署間の連携不足やレポート作成の手作業がネックとなり、現場の変革が進まない企業は多い。そこで注目されるのが、コンテンツ管理基盤「Box」とワークフロー・BIの連携だ。事例を基にその活用方法について解説する。
2025/10/27
「脆弱性診断」を適切に実施するには、自社に最適な診断方法を見極め、体制を整えていくことが不可欠だ。外部委託、内製、両者を組み合わせたハイブリッド診断のメリットや課題を確認しながら、診断方法の選び方や実践のヒントを紹介する。
2025/10/27
脆弱性診断の重要性が高まる中、コストの削減などを目的に内製化の機運が高まっている。本資料では、脆弱性診断の内製化を簡単に実現できる方法を解説するとともに、19社の事例をもとに、それによりもたらされるメリットを紹介する。
2025/10/27
サイバー攻撃が高度化・常態化する中、Webサービスの提供企業にとって、セキュリティ対策の強化が急務となっている。本資料では、人材不足や開発現場の変化を踏まえ、脆弱性診断の役割と運用の実践ポイントを体系的に解説する。
2025/10/27
「中堅・中小企業とIT」に関連するカテゴリ