計画的に対応
M365 Copilotなどの生成AIを広範囲に展開する際の留意点：制度設計とデータ整理によるガバナンス構築
解説 生成AIの全庁的な導入事例からは、単に高性能なツールを提供するだけでは利用が定着しないことが分かります。特に、社員が「どの情報まで入力していいか分からない」というセキュリティ上の不安や、「使いこなせる層とそうでない […]
00
今すぐ対応CRITICAL
00
早めに対応WARNING
00
今週の記事THIS WEEK
計画的に対応
Gartnerが示すフィジカルAIの潮流とデータ基盤：産業構造の変化に伴う情シス側の確認事項
解説 近年注目されるエージェント型AIやフィジカルAIが、ビジネスの構造を変える大きな流れとして認識されています。これらは単なる業務の自動化に留まらず、「人とAIを前提にした組織全体の再設計」という視点が必要なレベルに達 […]
計画的に対応
IBMが提唱する「デジタルワーカーとの協働」モデルとは？経営基盤におけるID・権限管理とプロセス設計の検討ポイント
解説 AIの活用が単なるツールの導入に留まらず、「人」と「デジタルワーカー（AIエージェント）」という新しい協働モデルを前提とするようになっています。これは、企業の働き方やチーム構成そのものの変革を意味する大きな流れです […]
計画的に対応
Anthropicの新AIモデル「Claude Fable 5.1」発表、最大45％コスト減と脆弱性特定機能を伴う
解説 高性能なAIモデルの進化に伴い、企業での利用コストとセキュリティガバナンスの見直しが求められています。 今回、Anthropicから新しい大規模言語モデル「Claude Fable 5.1」などが発表されました。こ […]
計画的に対応
RIZAP従業員による生成AIへの顧客情報アップロード事例から考える、機密データ保護のための利用ルールと管理体制
解説 今回の事例は、従業員が個人の目的で外部の生成AIサービスを利用した結果、顧客の機密性の高い個人情報が誤ってアップロードされたというものです。特定の製品や技術的な脆弱性に関する問題ではありません。 しかし、保険証番号 […]
計画的に対応
ChatGPTに新モデル「GPT-6 Astra」提供開始が告知された場合の利用枠変更と自社での対応検討
解説 高性能AIモデル「GPT-6 Astra」の提供や、ChatGPTの利用制限に関する仕様変更が発表されました。この変化は、多くの組織で導入が進む可能性のあるAIサービス全体の設計・運用に影響を与えそうです。 具体的 […]
早めに対応
RIZAP社での個人情報漏洩事例から学ぶ：外部生成AI利用時のデータガバナンスとセキュリティ対策の確認ポイント
解説 健康指導を行う企業において、社員が個人的に利用する外部の生成AIサービスに、顧客の個人情報や要配慮個人情報を含むデータを誤ってアップロードしたというインシデントが発生しました。これは、機密性の高いデータを取り扱う現 […]
早めに対応
CISAの既知の悪用脆弱性（KEV）カタログ追加：全社ITインフラにおけるリスクベースなパッチ適用計画と確認すべき事項
解説 サイバーセキュリティの世界では、脆弱性情報が単なる点数評価だけではなく、「現在実際に狙われて悪用されているか」という視点で判断される傾向が強まっています。この動きは、情シス部門における脆弱性対応の優先順位付けの基準 […]
計画的に対応
三井倉庫ホールディングスのDX事例から学ぶ業務プロセス改革と情報システムへの投資配分の見直し
解説 本記事は、総合物流大手である三井倉庫ホールディングスが過去5年間でどのようにDXを推進してきたかを解説しています。単にシステムを刷新する「モダナイゼーション」だけに留まらず、経営戦略と業務プロセス全体を一体化させて […]
早めに対応
Rockwell Automation ControlFLASHの脆弱性について：任意のコード実行リスクと適切な権限管理の見直し
解説 産業用制御システム（ICS）に関連するソフトウェアのセキュリティ脆弱性情報について解説します。この問題は、ソフトウェアのインストール過程で特定のディレクトリに対して「Everyone」グループに過剰な書き込み権限が […]