はてなブックマーク

関連キーワード Amazon Web Services 「全てのアーキテクチャは、現実に直面するまでは完璧に見える」。 2025年12月、米ラスベガスで開催されたAWS（Amazon Web Services）の年次イベント「AWS re:Invent 2025」。ITサービス企業DXC Technologyのブルーノ・マランゴニ氏（LATAMシニアソリューションアーキテクト）は、聴衆に向かってそう切り出した。本稿では、同氏が共有した中南米の企業における3つの失敗事例と教訓を紹介する。 その障害は「人災」それとも「技術的負債」？ 併せて読みたいお薦め記事 IaaSの大規模障害の影響を抑えるには AWSの障害で露呈した“企業の事業継続計画の盲点” クラウド障害は避けられない　それでも“事業を止めないシステム”を構築するには 事例1．可用性とスケーラビリティ（ブラジルの企業が運営するEC（電子

関連キーワード ワンタイムパスワード | パスワード | セキュリティ対策 「ログインできないんですが」「スマホを変えたら認証が通らなくなりました」――MFA（多要素認証）や新しい認証方式を導入した後、IT部門へこうした問い合わせが増えた経験はないでしょうか。認証技術は年々進化し、セキュリティ強化は進んでいる一方で、現場では「面倒になった」「分かりにくくなった」という声が聞こえる場合があります。 しかし、パスワードだけに頼る運用は、リスクが高いことも明らかです。IT部門は「安全性を高めたい」と考え、ユーザーは「できるだけ楽に使いたい」と感じる。このギャップは、どこまで許容されるべきなのでしょうか。 本稿は、パスワード、MFA、パスキーという3つの認証方式を軸に「不便さ」の正体と、その許容ラインを整理します。 不便さと安心の許容ライン、どう見極める？ 併せて読みたいお薦め記事 パスワードの関

関連キーワード 導入・運用のコスト感 | ERP | SAP SAPのオンプレミスERP（統合基幹業務システム）製品群「SAP ERP Central Component」は、2027年に保守期限の終了を控えており、ユーザー企業は岐路に立たされている。電通総研が実施した「SAPユーザー意識調査結果2025年度版」によると、クラウドERP「SAP S/4HANA」への移行が着実に進んでいるが、その裏で経営層を青ざめさせる「コストの実態」が明らかになった。この調査は、SAP製ERPを導入している国内企業295社を対象として、2025年9～10月に実施されたものだ。 調査では、SAP S/4HANAの移行プロジェクト（新規導入を除く）において、回答企業の半数以上が5億円以上の費用を投じており、中でも26.0％は「10億円以上」と回答している。これほどの巨額投資を要する一方で、移行時の課題として約

関連キーワード VMware | 仮想マシン（VM） | プライベートクラウド 「脱VMware」「クラウド移行」がトレンドになりつつある一方で、あえて逆の決断を下した組織が、日本の中央競馬を運営する日本中央競馬会（以下、JRA）だ。 JRAは公式Webサイトや競走馬データベース、職員の業務端末（VDI）など、約25件のシステムを集約した独自のプライベートクラウドを「統合IT基盤」として運用している。2015年の稼働開始以来、ハードウェアの更改などに合わせて進化を続け、今回で3回目の刷新となる「第3世代」を迎えた。 約8000台の仮想マシン（VM）が稼働するこの巨大インフラの刷新に当たり、JRAはパブリッククラウドへの移行も検討した。だが至った結論は「費用対効果が見合わない」。移行作業をサポートサービスと連携しながら「内製化」することで、2000台のVMを一晩で移行させる成果を上げた。 な

1960年代から1980年代にかけてデータ保管用のストレージの主流だった磁気テープは、HDDやSSDが台頭した現代でも姿を消すことはなく、さまざまな用途で使われ続けている。前編「“SSD全盛期”なのに『テープ』がしぶとく生き残る理由」ではテープのコスト面における優位性を解説したが、テープが使われる理由はそれだけではない。 テープが消えない“コストだけじゃない”理由 併せて読みたいお薦め記事 連載：テープの強みを振り返る 前編：“SSD全盛期”なのに「テープ」がしぶとく生き残る理由 テープが消えない理由 なぜ“SSD全盛”時代でも「HDD」どころか「テープ」まで消えないのか 「テープ＝バックアップ」は昔話？　斬新な“なるほどのテープ活用術” テープはコストの観点だけではなく、データセキュリティの観点でも評価に値する。クラウドストレージとは異なり、テープの場合、どこにデータが保管されているかを

企業の業務OSとして、もはや不可欠な存在となったWebブラウザ。SaaS（Software as a Service）全盛の今、ブラウザの使い勝手はユーザーの生産性に直結する。その利便性をさらに高めるのが「拡張機能（アドオン）」だが、実はこれが企業のセキュリティ境界を内側から食い破る「最大の抜け穴」となり得る危険が指摘されている。 2025年1月、Informa TechTargetはセキュリティベンダーであるCyberhavenの拡張機能が攻撃者に侵害され、脅威キャンペーンに悪用されたと報じた。セキュリティのプロが作る製品ですら乗っ取られるという事実は、もはや「信頼できるベンダーだから」「公式ストアの審査を通っているから」という理屈が通用しないことを突きつけている。 さらに衝撃を与えたのが、7年間にわたり430万以上のブラウザを感染させたとされる「ShadyPanda」キャンペーンの全貌

関連キーワード OSS | オープンソース | ITガバナンス 「費用削減のために無償のオープンソースソフトウェア（OSS）を採用する」。プロジェクトの発足時はその方針で固まっていたはずだった。しかし、いざ具体的な運用設計に入ると、「何かあったときの責任」を恐れるあまり、雲行きが怪しくなっていく。気付けば要件定義書には「プロプライエタリ（商用）製品同等の24時間365日サポート」が必須項目として書き加えられ、サポート契約を結んだ結果、当初の費用削減計画は崩れ去っていた――。こうした話は決して珍しくない。日本のOSS活用現場は今、矛盾した要求に引き裂かれている。 OSSの商業的な普及促進を目指す団体Linux Foundationは2025年12月、調査レポート「日本のオープンソースの現状 2025」を発表した。調査によると、日本企業の約9割が、無償のOSSに対してトラブル発生時の「12時間

関連キーワード アプリケーション開発 | 開発ツール | プログラミング 将来を見据えたIT戦略において、プログラミング言語「Rust」への投資は、技術面だけではなく経営面でも大きなリターンを生む可能性がある。旧来のプログラミング言語に代わる現代的な選択肢として、その処理性能と安全性は開発者から熱烈な支持を集めている。 ただしプログラミング言語「C」「C++」の経験がない開発者にとって一定の学習ハードルがあるなど、課題があることも事実だ。しかしMicrosoftやGoogleをはじめ、さまざまな先進企業が代償を支払ってでもRustへの移行を進めている。それはなぜなのか。Rustへの移行が、長期的な運用コスト（OPEX）の削減や、激化するエンジニア採用競争における強力な武器になるからだ。 Rust導入がもたらす、開発効率だけではない「組織的な実利」を具体的に見ていこう。 IT部門が注目すべき

関連キーワード アプリケーション開発 | 開発ツール | プログラミング 開発者向けQ&Aサイト「Stack Overflow」の年次開発者調査「2025 Stack Overflow Developer Survey」（注）で、プログラミング言語「Rust」は「最も称賛された言語」の座に輝いた。実際の利用率では「JavaScript」「Python」といった定番の言語に後れを取り、14位となっているにもかかわらず、なぜこれほどまでに開発者に好まれているのか。 ※注：調査は2025年5～6月に約4万9000人の開発者を対象として実施された。ここでの「称賛された」（admired）とは、現在その言語を使用している開発者が、将来も使い続けたいと希望していることを意味する。 なぜ現場の開発者はこれほどRustを支持し、MicrosoftやGoogleといった巨大企業が、既存の膨大な資産を抱えなが

関連キーワード サイバー攻撃 | マルウェア | セキュリティ 2025年、日本を代表する大手企業が相次いでランサムウェアの標的となり、工場の稼働停止や配送遅延といった深刻な被害が発生した。アサヒグループホールディングス（以下、アサヒGHD）とアスクルの事例は、多くの企業が導入済みの「一般的なセキュリティ対策」を突破されたという点で、決して対岸の火事ではない。「うちはEDRを入れているから大丈夫」「VPN（仮想プライベートネットワーク）にはパッチを当てているはず」という過信が、致命的な経営リスクを招く可能性がある。本稿では、両社の公表情報を基に攻撃の手口を分析し、IT部門が直ちに再点検すべき「死角」を明らかにする。 今確認しておくべき死角とは 併せて読みたいお薦め記事 セキュリティの死角に関する関連記事 Chrome vs. Edge　“9割同じ”が生む「セキュリティの死角」と代償 サイバ

「情シス部員はコードを書くべきか」──この議論は、しばしば精神論やスキル論で終わってしまう。だが現場の実態はもっと残酷だ。その判断ミスは、システム障害やインシデント発生時に、取り返しのつかない「詰み」となって情シスを襲うからだ。 本稿で定義する「コード」とは、業務アプリ開発のことではない。PowerShellなどのスクリプトやIaC（Infrastructure as Code）による構成管理を指す。コードを書かないことによる「致命傷」は企業規模によって全く異なる。では、具体的にどこまでを内製し、どこからを任せるべきなのか。 合理的な判断が裏目に出る 併せて読みたいお薦め記事 IT部門はどうあるべきか 世界で「IT部門に不信感」が57％　シャドーITが招く日本企業の“思考停止” 将来のIT部門はAIエージェント頼りに？　ITリーダーが今やっておくべき備えは IT部門、情シスの成長につながる

関連キーワード Windows 11 | Windows 10 | ビジネスPC 2025年のPC市場は、クライアントOS「Windows 10」のサポート終了を受け、「Windows 11」に移行する需要の恩恵を受けたが、そうした需要が一巡すると状況は厳しくなるかもしれない。2026年には特需が収束する可能性があり、PCベンダーは過去数カ月の売り上げ増が一過性のものだったと受け入れる覚悟が必要だという見方もある。 PC市場を待ち受ける"厳しい現実"とは？ 併せて読みたいお薦め記事 どうするWindows 10移行 Windows 10をこれからも使いたい 現実的な選択肢はこれ Windows 11移行かAI PCか PC買い替えの本音を深掘り 調査会社Contextによると、2025年10月のWindows 10のサポート終了を受け、欧州におけるエンドユーザー向けのPC市場は大きく伸びた

関連キーワード IT戦略 | メインフレーム | 運用管理 「英国の銀行システムには、今も1960～1970年代に書かれたソフトウェアコードが使われている」――経営コンサルタント会社Baringaが英国の銀行員200人を対象に実施した調査では、回答者の16％が1960年代のソフトウェアを、約40％が1970年代に書かれたソフトウェアコードを使用し続けていることが分かった。約50％の回答者は、「退職間近の従業員数人のみが理解しているソフトウェアに依存している」と答えた。 半世紀前のコードが支える現代の銀行システム 併せて読みたいお薦め記事 レガシーシステムの刷新 ビッグバン導入、コロナ直撃――英国中央銀行は“挑戦的なシステム刷新”をどう進めたか 「COBOL人材の不足」はメインフレームの危機ではない　その真意は？ 調査は、英国の銀行システムがレガシーな技術基盤に依存している実態を浮き彫りにし

関連キーワード サイバー攻撃 | マルウェア | セキュリティ セキュリティ情報・イベント管理ツール「SIEM」（Security Information and Event Management）は、セキュリティ関連のデータを収集して分析し、効率的な脅威検出とインシデント対処を可能にする。 SIEMはユーザー企業の各ツールやサービス、エンドポイントから膨大な量のデータを集めて処理するので、SIEMツールの導入は大規模なプロジェクトとなる。SIEMツールをスムーズに導入し実装するには、計画を立てることが重要だ。本稿は、SIEM導入計画づくりの「5つのステップ」を紹介する。 SIEM導入計画の5つのステップ 併せて読みたいお薦め記事 そもそも「SIEM」とは いまさら聞けない「EDR」と「SIEM」の“機能の違い”とは？ 「EDR」と「SIEM」は何が違い、結局どちらを選ぶべき？ 1．SIE

関連キーワード BCP（事業継続計画） | CEO | 脆弱性 | セキュリティ 大手酒造会社アサヒグループホールディングス（以下、アサヒGHD）は2025年11月27日、ランサムウェア攻撃によるシステム障害の調査結果を公表した。今回のサイバー攻撃の影響範囲や内容の調査を進める中で、個人情報が計191万4000件流出した可能性があることを明らかにした。 アサヒビールやアサヒ飲料、アサヒグループ食品を傘下に持つアサヒGHDは、2025年9月29日に受けたランサムウェア攻撃で、日本国内での商品の製造や受注、出荷業務の停止、新製品の販売延期などの影響を受けた。一部商品の製造や出荷は再開しているものの、11月27日時点で完全な復旧には至っていない。 アサヒGHDのシステムはなぜ侵入されてしまったのか 併せて読みたいお薦め記事 アサヒGHDのランサムウェア攻撃被害について詳しく アサヒグループホール

関連キーワード VMware | サーバ仮想化 「脱VMware」したい――。中小企業のIT部門でVMware（Broadcomが2023年11月に買収）のハイパーバイザー「ESXi」やストレージ仮想化ソフトウェア「vSAN」に代わる製品を探しているのであれば、euroNAS社のHCI（ハイパーコンバージドインフラ）「Enterprise Virtualization OS」（以下、eEVOS）は選択肢の1つだ。同製品の詳細を紹介する。 脱VMwareでeEVOSが選択肢となる理由 併せて読みたいお薦め記事 VMwareどうする問題 “脱VMware”をオープンソース技術で進めるときの課題とは 「VMwareコスト増」対策が進展　ハイパーバイザー代替か、予算増額か？ 「当社の名前があまり知られていないのは、これまでの売り上げの80％が、ストレージベンダーへのOEM提供（ホワイトボックス製品

クライアントOSとしてのLinuxが静かに存在感を増している。Statcounterのデータを見ると、世界のデスクトップOS市場におけるLinuxのシェアはここ数年で約4％前後を推移し、米国では一時5～6％台に達した時期もあった。決して多数派とは言えないが、「選択肢の一つ」として意識される場面は確実に増えている。 さらに、Windows 10のサポート終了の中で、Linuxを改めて比較対象に入れる企業も増えつつある。強制的にOSを入れ替える局面が訪れたことで、「この機会にWindows以外も検討して良いのでは」と口にする利用者が増えたためだ。情報システム担当者にとってはうれしい話ではないが、現場で静かに始まった動きである。 一方で、企業の現場では妙な緊張が続いている。エンドユーザーは「次はLinuxでもいい」と軽く言うが、情シスは「全社移行は厳しい」と表情を曇らせる。単なる好みの問題に見え

関連キーワード 人工知能 | インフラ | セキュリティ | DevOps 2025年11月3日（米国時間）、カリフォルニア大学サンディエゴ校（University California San Diego）のコンピュータサイエンス研究チームは「GitHub Copilot」や「ChatGPT」などの生成AI（人工知能）を用いたコーディング支援ツールに対する学部生の信頼度を追跡した研究結果を公表した。研究は、AIがコードを生成する環境で、学生がどの程度AIを信頼し、どのように使い方を調整していくのかを検証したものだ。 学生の信頼は「一時的に上昇、その後に沈静化」 併せて読みたいお薦め記事 生成AIコーディング活用の落とし穴と対策 なぜ「コード生成AI」を信じてはいけない？　便利さに潜む“5つのリスク” 「さすがにここはAIに任せられない」　システム開発現場のAI活用の実態 同研究チームが本

関連キーワード 認証 | セキュリティ対策 三菱電機が、数千個規模のハードウェア認証キーを導入し、認証システムの強化に乗り出した。背景には、同社が過去に経験した認証情報の不正使用によるセキュリティインシデントがある。このインシデントを機に、従来のパスワード認証の限界を認識し、強力な多要素認証（MFA）システムの導入を最優先課題としていた。 MFAを実現する手段として、三菱電機はセキュリティデバイスベンダーYubicoのハードウェア認証キー「YubiKey」の導入を決定した。なぜスマートフォンなどのモバイルデバイスではなく、専用のセキュリティキーを導入したのか。 フィッシング耐性と「脱パスワード」の現実解 併せて読みたいお薦め記事 パスワードレス認証の実現 パスワードを使わない「パスワードレス認証」が“より安全”になるのはなぜ？ 「脱パスワード」するには？　パスワードレスを“3ステップ”で実

関連キーワード アプリケーション開発 | プログラミング言語 | 人事 ソフトウェア品質評価企業TIOBE Softwareは、2025年11月版の「TIOBE Programming Community Index」（以下、TIOBE Index）を発表した。TIOBE Indexは、プログラミング言語の人気を示す指標で、同社が毎月1回更新している。2025年11月も、「Python」が圧倒的な大差をつけて首位を維持したが、レーティングは23.37％にとどまった。Pythonのレーティングは7月にTIOBE Index史上最大の26.98に達した後、徐々にだが低下している。 C#はJavaを追い越すか 併せて読みたいお薦め記事 プログラミング言語の選び方とその影響を整理する 「どのプログラミング言語を使うか」を決める“7つの観点”とは AI開発で選ばれる「定番のプログラミング言語」はこれ

関連キーワード 教育 | プログラミング 企業のDX（デジタルトランスフォーメーション）推進や個人のリスキリング（新しい知識やスキルの習得）の流行を背景に、プログラミングスキルの重要性が広く認知されつつある。ただしその習得は平らな道のりではない。キャリアアップを目指して挑戦するものの、大半の学習者が壁に直面した経験があることが、ある調査で明らかになった。 「97％が挫折」の衝撃　独学を阻む“本当の壁”とは 併せて読みたいお薦め記事 プログラミング学習の現在 若者はプログラミングを学ぶべき――だが「学校で教わっていない」が7割超え 今と昔の「プログラミング」は何が全然違うのか？　新時代をもたらす劇的変化 ITスクール「侍エンジニア」を運営するSAMURAIは2025年9月16～23日、初心者の状態からプログラミング学習を始めた10～50代の男女100人を対象にアンケート調査を実施した。その結

Qwen3は、アリババが開発した最新LLMであり、OpenAI o1やDeepSeek R1を上回る性能を備えている。現在、高性能なオープンソースLLMとして、世界中の開発者から注目されている。 本Webキャストでは、Qwen3に対して新たな知識を与える継続事前学習の仕組みから実装方法まで、デモを用いて解説する。継続事前学習とは、事前学習モデルに新たな知識を学習させることで、ドメイン適応や精度向上を図る手法である。デモでは、Qwen3に対する継続事前学習のプロセスを具体的に示しており、Megatron-LMを基盤とした学習フレームワークを用い、環境構築からデータセットの前処理、マルチGPUによる分散トレーニングまで、必要な手順をステップごとに解説する。 また、モデルの学習環境にはGPUクラウドを活用しており、オンプレミスで高価なGPUを購入せずとも、必要なときに必要な分だけリソースを利用で

関連キーワード 人工知能 | セキュリティリスク 2024年11月にAI（人工知能）ツールベンダーAnthropicが公開した「Model Context Protocol」（MCP）は、生成AIツールと他のシステムを接続するための標準規格として急速に普及している。登場して間もないものの、MCPはさまざまなベンダーやAI専門家の間で採用が進む。 相当な数の「MCPサーバ」がさまざまなところで稼働し、生成AIクライアント（生成AIツールのフロントエンドアプリケーション）から、さまざまなアプリケーションやサービスへの接続を実現している。MCPサーバとは、生成AIクライアントに対して外部サービスやデータへのアクセス手段を提供するサーバプログラムのことを指す。 MCPの大きな懸念は、それがもたらすセキュリティリスクだ。MCPには、これまでに幾つかの脆弱（ぜいじゃく）性が見つかっている他、セキュリテ

関連キーワード Android | iPhone | iOS | スマートフォン スマートフォンのバッテリーをいかに持たせるかは、モバイルワーカーにとって悩みの種だ。バッテリー駆動時間は、適切な使い方によって延ばすことができる。 モバイルワーカーは、さまざまなタスクでスマートフォンに大きく依存している。バッテリーを使い切ってしまうと、ワークフローが中断したり、リアルタイムのデータ受信ができなくなったりする恐れがある。 スマートフォンのバッテリー駆動時間は、生産性に影響を与える。モバイルワーカーが主にスマートフォンではなく、他のクライアントデバイスを使って仕事をしていても、それは変わらない。企業が業務アプリケーションへのアクセスに、多要素認証（MFA）を要求する動きが広がっていることが背景にある。スマートフォンのバッテリーが切れていると、モバイルワーカーはMFAプロセスを完了させることができ

関連キーワード Linux | OS | Windows OS「Windows」から「Linux」への移行は、難解で手間がかかるものと捉えられがちだ。しかし、適切な準備と順序立てたステップを踏めば、スムーズかつ確実に実現できる。本ガイドでは、移行に必要な事前準備やディストリビューションの選定、データのバックアップ方法から、Linuxのインストール手順、導入後の設定やアプリケーションの導入、データの復元に至るまでを網羅的に解説する。 WindowsからLinuxへの移行準備 併せて読みたいお薦め記事 Windows、Linuxの違い 真に自由なLinuxが教えてくれる「Windowsに感じる不足感」の正体 「Windowsが好きな人」「Linuxにハマる人」を分ける根本的な違い Linuxをインストールする前に、必要なアプリケーションの可用性を確認し、導入構成を検討する必要がある。できる限り

関連キーワード 人工知能 | セキュリティ ISACA（Information Systems Audit and Control Association）は、ITガバナンスやIT監査といった分野でのキャリア形成を支援するために、さまざまな認定資格やトレーニングを提供する国際的な団体だ。世界中に220以上の支部組織を持ち、約18万5000人の会員を擁している。 2025年8月19日（現地時間）、ISACAは、急速に発展している人工知能（AI）技術を対象とする新しい認定資格「Advanced in AI Security Management」（AAISM）の提供を開始した。 提供に至った背景は　誰が取得できるのか？ 併せて読みたいお薦め記事 IT業界の認定資格と学習コース 無料で「セキュリティのプロ」を目指せる“オンライン学習コース”5選 有能エンジニアであることを証明できる「クラウド認定

関連キーワード SSD | 半導体ストレージ | ハードディスク 2025年メガヒット記事を振り返る： TechTargetジャパンが2025年に公開した記事で、特に反響が大きかった記事を編集部が厳選して再掲する。初出は9月21日、文中の記述は掲載当時のまま。 SSDは一般消費者向けの市場だけではなく、企業向けのストレージ市場においても広く普及してきた。将来的に企業のストレージ市場でもHDDを完全に置き換えるという見方もあるが、それはまだ現実味を帯びていないのが現状だ。データセンターやクラウド環境におけるSSDの活用は一部にとどまり、多くの場面で依然としてHDDに依存している。 SSDとHDDはそれぞれ異なる特性を生かしながら、現代のワークロード（業務処理負荷）を支える重要な役割を果たしている。ITインフラの選定や導入を担う意思決定者は、容量、性能、耐久性といった複数の観点から、それぞれの

関連キーワード Windows 10 | Windows 11 | Microsoft（マイクロソフト） MicrosoftのクライアントOS「Windows 10」の公式サポートが2025年10月14日に終了するまで、残り1カ月を切った。それまでに「Windows 11」に移行できなければ、サポート切れのOSを使い続けることによる深刻なセキュリティリスクを抱えることになる。あるいは「拡張セキュリティ更新プログラム」（ESU）の契約を結ぶという選択も可能だが、その場合は追加のコストが発生する。 Windows 10のサポート終了が差し迫る中、Windows 11への移行に失敗する人や企業が後を絶たない。失敗の背景を分析すると、周辺機器とドライバの互換性を軽視している点が浮き彫りになる。 周辺機器の互換性――その現実と対策 併せて読みたいお薦め記事 「Windows 10」のサポート終了年