様子見
M365 Copilotのための「Teams活用術3選」 北大DX業務推進室が解説
解説 AIサービス（M365 Copilotなど）の利用が進む中で、単に連絡をする場としてではなく、「業務の経緯や背景情報」を蓄積する場所としてのコミュニケーション設計が重要になっています。CopilotのようなAI機能 […]
セキュリティ担当者
876 POSTS
様子見
JAPAN AIと大塚商会の提携による生成AI活用支援：中小企業における業務定着化の課題と確認ポイント
解説 生成AIの活用が進む中で、「いかに高性能なツールを入れるか」という段階から、「いかに使い続け成果を出せる体制にするか」へと焦点が移っています。 特に中堅・中小企業においては、単に便利なAIツールを導入するだけでは不 […]
様子見
スクートのビジネス戦略とデジタル化動向：NDC導入やAI活用が予約・販売システムに与える影響を確認
解説 この記事では、LCC（格安航空会社）である「スクート」の事業戦略やデジタル化の取り組みが解説されています。 主に、日本の市場環境の変化を受け、どのような顧客層を取り込みようとしているのかという視点に焦点を当てていま […]
様子見
Azure Updates：AIによる更新情報自動発見機能が提供へ、情報の取捨選択と検証プロセスの見直しを
解説 クラウド環境の進化に伴い、利用するサービスの情報やアップデート情報は非常に増大しています。これまで、最新の機能変更やリリース情報を把握するためには、各ドキュメントや公式ブログを個別に参照し、手動で追跡する必要があり […]
早めに対応
Weekly Report: Microsoft Edgeに複数の脆弱性
解説 多くの主要なソフトウェアやWebサービスにおいて、複数の脆弱性が指摘されています。特に、日々利用しているブラウザやCMSのプラグインなど、エンドユーザーに近いレイヤーでの問題が目立ちます。 リストアップされている情 […]
様子見
三菱重工業の決算説明会でのAIナレーター導入事例から考える情報発信プロセスの改善点とガバナンス確認
解説 近年、企業における情報開示やコミュニケーションの方法が変化しています。この動きは、AI技術をプレゼンテーションプロセスに活用する事例の増加として現れています。 決算説明会のような重要なイベントで、AIナレーターが概 […]
今すぐ対応
npmのサプライチェーン攻撃による資格情報窃取と自動拡散、利用環境での認証情報棚卸しを推奨
解説 開発環境やCI/CDパイプラインを標的とした大規模なサプライチェーン攻撃が確認されています。この攻撃は、複数のnpmパッケージを利用し、パッケージインストール時のライフサイクルスクリプト（preinstallなど） […]
早めに対応
MicrosoftのAI時代対応型ゼロトラスト強化：DevSecOpsとAIアセスメント機能によるガバナンス設計の見直し
解説 近年のAI技術の進展は、組織がデジタルシステムを開発・運用する方法そのものを大きく変えています。そのため、セキュリティ面でも従来の対策だけでは対応しきれない領域が増えてきています。 この動きを受けて、Microso […]
早めに対応
CISA、悪用確認された3件の脆弱性を追加公開：情シスは影響範囲とパッチ適用の優先度を確認
解説 サイバー攻撃の脅威は常に変化しており、脆弱性への対応も高度化しています。特に、実際に悪用が確認された脆弱性の情報（KEV）は、情シスにとって最も重要な監視ポイントです。 最近、CISAから新たな「Known Exp […]
早めに対応
Microsoft Defenderの「デバイス隔離」対応：初期侵害後の防御強化と管理上の確認事項
解説 昨今の高度なサイバー攻撃は、単なるネットワークの境界防御だけでは防ぎきれない状況になっています。特に、正規のシステムツールを悪用するローカルでの活動（LOL）を利用した手法が増えてきています。これに対応するため、M […]