DX レガシーシステムとは？原因と脱却、再び作らないための判断
「システムは問題なく動いています」「ソースコードはGitに残っています」。そう報告されていたのに、担当者が退職し、小さな改修を頼んだ途端、仕様の調査から大きな費用がかかる。レガシーシステムの問題は、業務が止まる前から進んでいることがあります...
sbalcontrol
DX 
マーケティング事例・ニュース分析 ダークパターンとは？具体例と日本の規制で変わること
記事を読んでいると、画面の中央に広告が現れる。閉じたいのに、しばらく×ボタンが出ない。やっと出ても、背景に紛れて見つけにくい。こうした操作に、ストレスを感じたことはないでしょうか。通販では最初からメルマガ登録にチェックが入り、サービスをやめ...
AI×組織・人材 生成AIで思考力は低下する？研究で見るAI依存の危険信号
「Claudeがこう言っていたので」「Codexがこう書いたので」。仕事で結論の根拠を尋ねたとき、こうした返答を聞く機会はないでしょうか。AIを使えば、資料もコードも、以前より短時間で形になります。しかし、出来栄えがよくなったことと、作った...
セキュリティ資格 登録セキスペの仕事内容とは？働く場所・実例・SCSでの役割
登録セキスペは、具体的に何をしている人なのでしょうか。「セキュリティの専門家」と聞いても、攻撃を調べる人なのか、システムを作る人なのか、社内ルールを整える人なのか、仕事の姿は見えにくいかもしれません。情報処理安全確保支援士（登録セキスペ）は...
セキュリティ資格 プロンプトインジェクションとは？実例と図解で仕組み・対策を解説
AIに「届いたメールを参考に、仕事の質問に答えて」と頼む。ところが、そのメールの中に、AIを別の行動へ誘導する指示が紛れ込んでいたらどうなるでしょうか。利用者にとっては参考資料でも、AIがその文章を命令として扱うと、回答の内容や実行する操作...
セキュリティ資格 インフォスティーラーとは？仕組み・感染確認と企業の点検方法
パソコンは普段どおりに動いている。メールも開けるし、仕事もできる。それでも、裏側で保存されたパスワードやログイン情報を盗まれていることがあります。こうした情報窃取を目的とする不正プログラムが、インフォスティーラーです。盗まれた情報が別の攻撃...
セキュリティ資格 Microsoft 365にバックアップは必要？標準機能と比較
OneDriveに保存しているので、PCが壊れてもファイルは残る。Microsoft 365を利用する会社では、それがバックアップの代わりになると考えることもあるでしょう。PCの故障への備えとしては役立ちます。ただし、削除や上書きがクラウド...
セキュリティ資格 パスワード管理ツールは危険？漏えい事例と安全性
会社のパスワードを一つのツールへ集めれば、便利になる。その一方で、そのツールを攻撃されたら、すべてのサービスに入られてしまうのではないか。導入を考える際に、自然に浮かぶ疑問です。パスワード管理ツールには、認証情報をまとめるリスクと、長く異な...
セキュリティ資格 脆弱性診断と侵入テストの違いは？検証目的と選び方
脆弱性診断で問題が見つかったら、精密検査として侵入テストを頼む。健康診断で肝臓の異常が見つかり、専門の検査へ進むような関係だと思っていないでしょうか。実際には、二つは検証する問いが違います。脆弱性診断は、決めた対象にどんな弱点があるかを調べ...
セキュリティ資格 私物スマホの業務利用は危険？会社の管理範囲と対策
社員のスマートフォンで業務チャットを使う。顧客へ電話する。外出先から資料を見る。会社が端末を用意しなくても仕事が進むため、私物利用は便利な選択肢に見えます。しかし、退職や紛失が起きたとき、そのスマホに残った顧客情報を会社は消せるでしょうか。...