あらゆるシステムがつながる時代のセキュリティ
「今回だけ特別に」が積もってゼロトラストは崩れる 3つの死角と循環型運用
外部サービスを活用した企業活動が不可欠な現代、ゼロトラストセキュリティを導入してもサイバー攻撃を全て防ぐことは難しい。システムに潜む3つの死角と、具体的な防御策である「循環型プロセス」を解説する。(2026/7/29)
製造ITニュース:
NECがPLM「Obbligato」を刷新 「ものづくりマスター」で迅速な経営判断を支援
NECは、PLMソフトウェア「Obbligato(オブリガート)」を刷新した「Obbligato R5」の提供を2026年10月に開始すると発表した。販売目標は今後の3年間で100社、価格(税別)は、利用ユーザー1000人の場合で月額580万円からだ。(2026/7/29)
サプライチェーンリスク管理の現在地:
地震、台風、有事の寸断――日本のサプライチェーン危機管理を変えるとき
自然災害や地政学リスクなど、日本企業を取り巻く危機はかつてなく深刻だ。自社のサプライチェーンリスクをAIエージェントで可視化し、有事の初動対応まで自律代替する。不確実な時代を勝ち抜く強靭な経営基盤の姿に迫る。(2026/7/29)
「IT化か、水道を止めるか」 “ブラック部署”と呼ばれた曽於市水道課が挑んだ、金なし・人なしの現場DX
技術職員はわずか3人。人手不足が深刻化する中、鹿児島県曽於市の水道課は、現場主導のDXで時間外対応を約75%削減した。予算も人材も限られた自治体が実現した改革とは。(2026/7/29)
誰も触りたくない“40年物”のレガシー:
メインフレームに眠る「年代物のCOBOLコード」、AIでも苦戦する"読みにくさ"の正体
複数の国産メインフレームベンダーが撤退方針を明らかにする中で、レガシーシステムの刷新は喫緊の課題だ。一方ではAIエージェントの存在がモダナイズの在り方にも影響を及ぼし始めている。40年物のシステムにどう向き合うべきか。アクセンチュアの中野氏に聞いた。(2026/7/29)
AI・DX時代に“勝てる組織”:
「AI役員、導入しました」のウソ・ホント 運用中のSMBC、キリンHDが“AIに委ねなかったもの”とは
SMBCグループやキリンホールディングスなどで導入が進む「AI役員」。話題を集める一方、AIが本当に経営判断を担っている事例はほとんどない。先進企業の事例を基に「AI役員」の実態と、人とAIが担うべき経営の役割を解説する。(2026/7/29)
久松剛のIT業界裏側レポート:
IT部門のための「バイブコーディング統制術」 現場の工夫を殺さず組織を守るにはどうすべき?
生成AIの普及に伴って広がるバイブコーディング。現場主導の開発が進む一方、野良開発や仕様不全、セキュリティなどIT部門が直面するリスクが表面化しています。現場の工夫を生かしつつ組織を守る統制を深掘りします。(2026/7/28)
コストと品質を両立させる手順を解説
Anthropicが示す最適なClaudeモデルの選び方 トークン単価で選ぶと失敗する
Anthropicは公式ブログで、業務システムに組み込むClaudeモデルの具体的な選定方法やモデルの併用方法を解説した。(2026/7/29)
ものづくりワールド[東京]2026:
いざ「Re:Nissan」実現へ、日産栃木工場が挑んだ「生産体制の比例化」
日本最大級の製造業総合展示会「第38回 ものづくりワールド 東京」において、日産自動車による講演「自動車産業を取り巻く環境変化に対応した生産体制の比例化 需要変動に負けない工場へ―生産体制の比例化に挑んだ現場の失敗と再挑戦」が行われた。講演の模様をダイジェストで紹介する。(2026/7/29)
月末残業を削減、投資判断も迅速化
創業70年のマーケティング企業が脱「紙とExcel」 クラウドERPを選んだポイントは
店頭販促や広告制作を手掛ける美工は、オロのクラウドERP「ZAC」を導入した。案件の売り上げ、原価、工数を受注前から一元管理し、将来の利益予測や営業活動、経営判断の迅速化につなげた。導入の決め手は。(2026/7/29)
AI・DX関連案件が3.1倍に増加
コードは書けても案件が取れない ITフリーランスを左右する「対面コミュ力」
レバテックは、同社のデータを基にした「ITフリーランス市場動向」を発表した。AI・DX関連案件が1年間で約3.1倍に増える中、技術力に加え、これからのITフリーランス人材に求められるスキルが示唆された。(2026/7/29)
深刻度“中”の脆弱性でも放置してはいけない
アサヒGHDも標的に 被害1200%増のランサムウェア集団「Qilin」急拡大の裏側
ランサムウェア集団「Qilin」は、2024年から2025年にかけて急速に活動を拡大させている。トレンドマイクロの調査から見えてきた、企業が放置している致命的な不備とは何か。(2026/7/29)
ログ激増とコスト高騰を解決する次世代基盤
SIEMの限界を突破する データレイクが変えるログ管理の費用対効果
巧妙化する攻撃と激増するログに、既存のSIEMだけでは限界がある。コストを抑えつつ長期保存とAI解析を可能にする「セキュリティデータレイク」の戦略的価値から、特有のガバナンス課題までを詳説する。(2026/7/29)
現場の「パスワード忘れ」をどうなくすか
Joshinが「ピースサイン」で勤怠打刻 共用PCの「パスワード忘れ」を解消
店舗や事業所の共用PCで多発する「パスワード忘れ」は、IT担当者の時間を奪うだけでなく、打刻遅滞による労働時間管理のリスクを招く。Joshinがジェスチャーと顔認証の組み合わせでこの問題を脱した経緯は。(2026/7/29)
建設現場の通信環境:
Wi-Fiトラブルを「3分」で解決、PicoCELAのクラウド管理システム新バージョン
PicoCELAは、自社エッジコンピュータ群をクラウド上で一元管理するネットワーク管理システムの新バージョン「PicoManager v2」をリリースした。直感的なマップUIと時系列データ分析を搭載し、専門知識不要のUI/UXで、PCWLシリーズの監視、トラブルシューティングが劇的に高速化する。(2026/7/28)
はてな、11億円流出の調査報告書を公開 偽警察、口外禁止、残業・休出200時間超、孤立……ほころびが連鎖
はてなは2026年7月24日、約11億円の資金流出事案に関する特別調査委員会の調査報告書を公開した。経理部長が警察関係者を名乗る詐欺グループの指示でリモート操作アプリを実行し、業務用PCを乗っ取られていたほか、社内体制の不備も明らかになった。(2026/7/28)
今の認証セキュリティでAIエージェントの普及を支えられるか 米Oktaなどが推進する2つの標準プロトコルとは
自律的に動作するAIエージェントは、大きなセキュリティ課題を引き起こす。認証セキュリティにおける解決策の一つとして、米Oktaが競合他社と進めるオープン標準とは。(2026/7/28)
Amazon Leo、スマホと直接つながる衛星5105基をFCCに申請 2028年配備へ
Amazonは、低軌道衛星通信「Amazon Leo」でスマホ等と直接通信する「Direct-to-Device System」をFCCに申請した。買収したGlobalstarの周波数等を活用し、最大5105基の新規衛星網を構築。2028年から配備を開始し、圏外エリアでの音声やデータ通信、緊急通報等を提供する。(2026/7/28)
人気連載まとめ読み! @IT eBook(147):
【無料】「メールサーバなんて触ったことない」人も必見 SPF・DKIM・DMARCの基礎が学べる電子書籍75ページ
人気過去連載を電子書籍化し、無料ダウンロード提供する@IT eBookシリーズ。第147弾は、メールの仕組みや基礎を再確認しながら、確実にメールを届けるために必要な設定や運用のポイントを解説する連載「意外と知らないメールサーバ構築・運用の基本」です。「メールが届かない」理由や、SPF・DKIM・DMARCなどの基礎知識が身に付きます。(2026/7/28)
「dポイント」「d払い」を支えるITインフラのトータルコストを削減:
NTTドコモが「脱・買い切り型」 ITインフラコストを半額以下に抑える調達法とは?
基幹システム向けITインフラの調達方法を見直したNTTドコモ。運用管理の方法も見直すことで、7年間のトータルコストが従来の半額以下になる見込みだという。その具体的な方法とは。(2026/7/28)
人工知能ニュース:
WebフォームからAIの暴走を狙うサイバー攻撃とは何か リスク対策の鍵は「AI-CAL」
トレンドマイクロの法人向けブランドであるTrendAIとPwCコンサルティングは、両社の共同レポートである「自律するAIの時代:AIエージェントのサイバーリスクと実践的ガバナンス」の内容について説明した。Webフォームから悪意のあるプロンプトを含んだ文章や画像を送信することで、AIエージェントに不正な処理を実行させる攻撃手法や、AIエージェントのリスクに備えた体系的な対策について紹介した。(2026/7/28)
日本の医療IT底上げへ:
デジタル庁と厚労省、大病院電子カルテのクラウドネイティブ化へ本格始動 「野良VPN」脱却へ
デジタル庁と厚生労働省は、大病院向け電子カルテなどのクラウドネイティブ化に向けた「病院情報システム等の刷新に向けた協議会」の構成員募集を実施した。医療業界に根深く残る「個別構築の弊害」や「セキュリティリスク」を解消するため、モダンなクラウド技術やシステム要件の標準化に知見を持つIT事業者を交えた検討が本格化する。(2026/7/28)
製造マネジメントニュース:
自動車14社が参画、CLOとAI連携で“フィジカルインターネット”実現へ
経済産業省と国土交通省は、「2026年度 第3回 フィジカルインターネット実現会議」を開催し、ロードマップの改訂版を発表した。自動車ワーキンググループの設置や、CLOへの期待などを新たに追記した。(2026/7/28)
落とされる理由は「価格」じゃない?:
SCS評価制度で選別される時代へ 受注企業が今すぐやるべきサイバー対策
価格や品質だけでは、取引先に選ばれない時代が始まるのか。ガートナーは「SCS評価制度」の導入を背景に、セキュリティ対策を客観的に示せる企業ほど優位になるとの見方を示した。受注企業は何を準備し、何を証明すべきなのか。(2026/7/28)
第13回「液化石油ガス流通WG」:
過大な営業行為が続くLPガス業界 規制の実効性強化に向けた判断基準を明確化へ
「無償貸与」や「貸付配管」といった商慣行が問題視されているLPガス業界。政府はこうした商習慣に対する規制の実効性強化に向け、判断基準の明確化に向けた検討を開始した。(2026/7/28)
「すし職人をAI開発の輪に入れろ」──オードリー・タンに聞く、米中AI競争で日本が勝つ道
米中が超巨大モデルの性能を競う中、日本の遅れが指摘されている。だが戦場がクラウドから「物理世界」(フィジカルAI)へ移れば、日本の現場力が一転して強みとなる。台湾の元デジタル担当大臣オードリー・タン氏は「勝つために究極のAIは不要。すし職人や漁師など現場の人間をAI開発のループに入れよ」と提言。2030年に19兆円規模に達する市場で、シリコンバレー主導のルールを破り日本が勝つための戦略を明かす。(2026/7/28)
半径300メートルのIT:
WordPressの脆弱性「wp2shell」 古いバージョンでも自動更新していても安心できない理由
WordPress本体にプラグインなしの標準構成でも遠隔からコードを実行できる脆弱性が見つかりました。運営元は異例の強制自動更新に踏み切りましたが、管理者が把握しない放置サイトはこの網から漏れてしまいます。自動更新だけでは守れない理由を整理します。(2026/7/28)
宮原徹のITインフラ現場ノート(1):
「脱VMware」なんて望んでいなかった――それでも考えざるを得ない人のための“3つの筋道”
Broadcomによるライセンス変更を受けて、「脱VMware」はITインフラ担当者にとって現実的な検討課題になりました。状況に応じた対策として、私が最近よくお話ししている3つの筋道を紹介します。(2026/7/28)
正しく評価されるための情シス入門:
「ありがとう」が多いヘルプデスクは、本当に優秀なのか?
「パスワードを忘れた」「VPNにつながらない」――ヘルプデスクには今日も数多くの問い合わせが寄せられます。迅速に対応し、多くの「ありがとう」を集める担当者は優秀だと思われがちです。しかし、その評価基準は本当に正しいのでしょうか。組織を強くするヘルプデスクの本当の役割を考えます。(2026/7/28)
クラウド依存というリスクからの脱却
VMwareでの自社運用へマネージドKubernetesから移行 脱クラウドに挑む銀行の事例
特定ベンダーに依存しない運用を目指し、システムを自社インフラに移行するのは1つの手だ。しかしいざ自前で構築しようとすると想定外の動作などの問題に直面しがちだ。安定稼働を手にした銀行の事例を紹介する。(2026/7/28)
MONOist AI Forum 2026:
マツダが挑む設備保全DX、AIやIoTで自動車工場内火力発電所の現地点検ゼロへ
産業向けメディアのMONOistはライブ配信セミナー「MONOist AI Forum 2026 本格実装フェーズに入った製造業AI、現場課題解決の最前線」を開催した。本稿では、「DXで進化するプラント施設保全業務〜CPS化による現場革新〜」と題してマツダが行った基調講演の一部を紹介する。(2026/7/28)
Weekly Memo:
AIエージェントと共に働くリスクとは? PwCが説く「実践的ガバナンス」から考察
AIエージェントを安心・安全に活用するためのリスク管理とはどのようなものか。PwCコンサルティングは、サイバーセキュリティにとどまらない、包括的なリスク管理の必要性を説く。今回は、この話から、AIエージェントと共に働くリスクについて考察する。(2026/7/27)
Zscalerが示した新たなB2B接続:
もう「拠点間VPN」は安全じゃないのか? 代替手段が浮上するのはなぜか
企業や組織間の安全な接続のために従来は「拠点間VPN」が使われてきたが、この手法はリスクをはらんでいる。そうした中でZscalerが打ち出した手法は、従来のネットワーク接続の安全性確保とは考え方が異なるものだ。(2026/7/27)
丸1日を要したPCセットアップも10分に短縮:
トヨタが「6カ月もかかっていた高性能PCの調達」を不要に 何を変えたのか?
高性能PCの調達に約6カ月、研修初日のPCセットアップに丸1日――。トヨタ自動車はこうした課題をどう解消したのか。200人超のソフトウェアエンジニア向け研修を支える仕組みを見ていこう。(2026/7/27)
更新を後回しにしていないか?:
回避策なし、「BIND 9」に高深刻度7件の脆弱性 DNSキャッシュ汚染やDoSの恐れ
DNSサーバソフト「BIND 9」の更新版が公開された。修正されたのは計9件の脆弱性で、このうち7件は深刻度「高」と評価される。DNSキャッシュ汚染やDoSにつながる問題も含まれるが、現時点で有効な回避策は示されていない。(2026/7/27)
ITニュースピックアップ:
「フロンティアAI」の脅威にどう立ち向かう? Gartnerが次世代セキュリティを提言
GartnerはフロンティアAI時代に向けたセキュリティ戦略の再構築を提言した。シャドーAIの利用実態把握やCTEMへの発展、実行時のリアルタイム監視など能動的な防御姿勢を求め、攻撃を予測、阻止する先制的セキュリティへの転換を提言した。(2026/7/27)
チャット問い合わせ「98%」をAIが無人解決 Zoomが語る「安く・速くさばく」コールセンターの限界
コンタクトセンターでのAI活用が急速に進む。ZoomでCX事業を統括するクリス・モリッシー氏は「これまで重視されてきたのはコスト削減だった。いまは、CXをどう戦略的な差別化要因にするかへ考え方が移っている」と、市場の変化を指摘する。(2026/7/27)
羽ばたけ!ネットワークエンジニア(103):
これからの企業ネットワークの運用/保守はAIが主役、しかし全てはカバーできない
企業ネットワークにおいてもAIを活用した運用/保守の省力化、自動化が進められている。AI活用のメリットと限界について述べる。(2026/7/27)
PR:【セキュリティ専門家に聞く】“AI社員”と協働する時代、「セキュリティの総合格闘技」にどう挑む?
自律的に業務をこなす“AI社員”との協働が現実味を帯びる中、従来の延長線にはない新たなセキュリティリスクが懸念されています。未知の脅威に対して企業はどのような防御陣形を敷くべきなのでしょうか。ソフトバンクの専門家の知見を交えながら、自律型AI利用時の安全対策や、複数の対策を組み合わせる「セキュリティの総合格闘技」を勝ち抜くヒントについて、Q&A形式で解説します。(2026/7/27)
AI時代のベンダーロックインと技術主権の奪還
みずほ、AI駆動開発で工数3割減 グループCIOが「通過点」と断言する訳
AIコーディングツールを導入するだけで管理を放置すれば、新たな技術的負債とベンダー依存を生む。みずほフィナンシャルグループがAIツールで「工数3割減」を達成しながらも、それに甘んじない理由とは。(2026/7/27)
選定時の8つのポイント
レガシー移行ツール6選 AWS、IBM製品は何ができて何ができないのか
企業のレガシーシステム刷新を支援する製品やサービスが広がっている。本稿では、AIによるコード変換や移行計画、API化などを支援する6製品の特徴と、選定時に確認すべき8つのポイントを紹介する。(2026/7/27)
小さいことは力なり:
PR:「エッジファースト」の発想が導く分散インフラと現場オペレーションの変革
クラウド偏重のAIによるさまざまな課題が顕在化するにつれ、データが生成される現場でインテリジェンスを発揮させる「エッジAI」の重要性が増している。デル・テクノロジーズは、まずは最適なエッジ環境を構築し、そこからクラウド/データセンターへの接続を検討する「エッジファースト」を提案する。その上で、大規模な初期投資が難しいエッジでは、AI環境をオーケストレーションさせながら、段階的に拡張していくことが重要だと語った。(2026/7/24)
「認知の降伏」と3つの落とし穴に注意
「説明できないならリリースしない」 Googleディレクターが説くAI開発の原則
Google Cloud AIディレクターのアディ・オスマニ氏は、AIエージェント時代のエンジニアには、「AIより速くコードを書く」といったスキルではなく、別のスキルを持つことが重要になると説明する。(2026/7/27)
手袋の発注、配布作業をほぼ不要に
管理工数を約80%削減 ジェイテクトが「手袋」の配布をやめた理由
ジェイテクトは、自社工場で使用する保護手袋の、月1度の集計・注文・配布作業を自販機での配布に切り替えた。同社が抱えていた課題や運用方法定着のプロセスを紹介する。(2026/7/27)
レガシーシステムの問題を解消したERP導入事例:
PR:ERPは短期/低コストで導入可能、常識を覆したタカギの挑戦
多くの国内メーカーが、老朽化した基幹システムの刷新という課題に直面している。統合基幹業務システム(ERP)への移行はその解決策だが、自社業務に合わせた作り込みがコストと期間を押し上げ、導入をためらう企業は少なくない。そうした中、散水用品/浄水器メーカーのタカギは、KPMGコンサルティングをパートナーに、会計領域のERPを約1年で稼働させた。鍵となったのは、業務をシステムの標準機能に合わせる「Fit to Standard」の徹底だった。同プロジェクトから、レガシーシステム刷新とERP導入を成功に導く要点を探る。(2026/7/27)
ゼロトラストで守る機密情報
厚労省の“パンク寸前”な情報公開事務 Oracleの「生成AI」でどう変わる?
開示請求の増加と事案の複雑化によって、厚生労働省の情報公開事務は手作業による限界を迎えつつある。これに対し、厚生労働省はOracleのサービスを用いてAI活用システムを開発した。どのように現場を救うのか。(2026/7/27)
なぜ今“現実世界”が攻撃されるのか――CPSが主戦場になった理由(3):
CPS防御はどこから始めるべきか―設計・運用で実現する現実解
本連載では、Clarotyのレポート「Analyzing CPS Attack Trends(CPS攻撃の傾向分析)」をベースに、OTを直接狙うサイバー攻撃の現状と対策を連載形式で解説する。最終回となる今回は、CPS攻撃への対策について紹介する。(2026/7/27)
週末の「気になるニュース」一気読み!:
NVIDIAが次世代AI超解像技術「DLSS 5」の今秋投入を明らかに/MicrosoftとMistralが欧州におけるAI演算能力の拡大で戦略的提携を発表
うっかり見逃していたけれど、ちょっと気になる――そんなニュースを週末に“一気読み”する連載。今回は、7月19日週を中心に公開された主なニュースを一気にチェックしましょう!(2026/7/26)
1週間を凝縮! 今週の製造業ニュース:
さらばDX、「AX」時代へ――NECやソニーセミコン描くAI自律化最前線
2026年7月21〜24日に公開された記事の中から、MONOist編集部が厳選した今週の注目ニュースをお届けします。(2026/7/25)
編集部コラム:
「Windows+R」は絶対に押さないで! 2026年Q1「Microsoft」記事トップ10
2026年第1四半期(4〜6月)にアクセスを集めたMicrosoft製品を巡る記事のトップ10をお届け。読者の反響が特に大きかったトピックを振り返ります。(2026/7/25)
にわかに地球規模のトピックとなった新型コロナウイルス。健康被害も心配だが、全国規模での臨時休校、マスクやトイレットペーパーの品薄など市民の日常生活への影響も大きくなっている。これに対し企業からの支援策の発表も相次いでいるが、特に今回は子供向けのコンテンツの無料提供の動きが顕著なようだ。一方産業面では、観光や小売、飲食業等が特に大きな影響を受けている。通常の企業運営においても面会や通勤の場がリスク視され、サーモグラフィやWeb会議ツールの活用、テレワークの実現などテクノロジーによるリスク回避策への注目が高まっている。