「運用管理」関連の最新 ニュース・レビュー・解説 記事 まとめ

あらゆるシステムがつながる時代のセキュリティ
「今回だけ特別に」が積もってゼロトラストは崩れる　3つの死角と循環型運用
外部サービスを活用した企業活動が不可欠な現代、ゼロトラストセキュリティを導入してもサイバー攻撃を全て防ぐことは難しい。システムに潜む3つの死角と、具体的な防御策である「循環型プロセス」を解説する。（2026/7/29）

改札に「かざす」歴史が終わる──東武「顔認証」とJR東「スマホ無線」の覇権争い
東武鉄道と日立は、生体認証サービス「SAKULaLa」を用いた顔認証改札を池袋駅で実用化し、移動から買い物・宿泊まで手ぶらでつながる「顔ID生活圏」を始動させた。既存改札への後付け対応や高いセキュリティ技術が強み。一方で、個人情報の心理的ハードルやラッシュ時の処理速度に課題も残る。対するJR東日本はスマホアプリを活用した無線（UWB）方式で対抗。次世代改札とデジタルIDの標準化を巡る主導権争いが本格化している。（2026/7/30）

Microsoft MVP胡田のWindowsダイアリー（7）：
Windows Updateで要注意　甘く見るとPCの起動も認証も止まる「3つのセキュリティ移行」
2026年、Windowsではセキュア ブート証明書の世代交代など、複数のセキュリティ仕様の移行が同時に進んでいます。対象は端末の起動や認証、周辺機器とさまざまですが、いずれもWindows Updateを通じて段階的に進められています。更新後に突然ログインできなくなったり、周辺機器や業務アプリケーションが動かなくなったりしないように、自社がどの仕様変更の影響を受けるのかを把握することが大切です。皆さんの組織は、今どの変更が進み、それにどう備えるのかを説明できるでしょうか。（2026/7/30）

データは戻っても業務は止まったまま？
クラウドの「バックアップ成功＝復旧完了」は危険な思い込み
バックアップさえ取得していれば、システム障害やデータ消失から完全に復旧できるとは限らない。単なる「データ復元」が「サービス復旧」に直結しないのはなぜか。（2026/7/30）

現場と情シスの深刻な認識ギャップ
6割が「管理できている」と誤認？　AI利用ログを約9割が未把握という深刻な実態
AIツールの業務利用が進む一方、導入企業の約7割がAIツール関連費用を正確に把握できず、約9割が利用ログを追跡できていない。このブラックボックス化した状態から抜け出すためには。（2026/7/30）

大規模AI運用を支えるプロトコル
MCPが過去最大のアップデート　ステートレス化によるメリットと影響
AIエージェントの標準規格「MCP」がステートレス化へと大きくかじを切った。スケーラビリティとセキュリティが向上する一方、既存システムには12カ月以内の改修が求められる。情シスが今備えるべき変更点とは。（2026/7/30）

FAインタビュー：
異例ヒット？　使い勝手にこだわったオムロンの“オープンな”IO-Linkマスター
製造現場のIoT化の基盤として普及が進む国際標準規格「IO-Link」。しかし現場では、エンジニアたちが煩雑な設定や割り付け作業に追われていた。オムロンのIO-Linkマスター「GDシリーズ」は、そうした現場のエンジニアリング工数の削減を目指して開発された。想定を上回るヒットを記録しているという同製品の企画背景、特徴などを聞いた。（2026/7/30）

推論、データ、統制で再設計する「AI 2.0時代」のアーキテクチャ：
なぜAIのコストは想定以上に高くなるのか？　企業に迫られる「推論設計」への転換
モデル単価が低下する一方、企業のAIコストは増大している。背景にはエージェンティックAI普及による「推論爆発」がある。本稿では、コスト膨張の仕組みを解き明かし、課題を打破する「推論アーキテクチャ設計」を解説する。（2026/7/30）

約80人が利用するナレッジ基盤を再構築
担当者1人で数十年分のトラブル事例DBを再構築　日揮グローバルの選定術
日揮グローバルは、数十年分のトラブル事例をジャストシステムのクラウドデータベース「JUST.DB」へ移行した。従来ツールが自社の方針で使用停止となったことを契機に選定したツールの決め手は。（2026/7/30）

ミッションクリティカルインフラのクラウド移行
オンプレ保守切れの恐怖　地銀協が次期インフラに「Oracle Cloud」を指名した理由
オンプレミスインフラの保守切れに際して、安易に機器更新で延命すれば運用費用の増大という負債を抱えかねない。地銀61行の厳しい要件をクリアし、持続可能なシステムに移行したプロジェクトの全容に迫る。（2026/7/30）

「AIはただのコード補完」はもう古い　速習・実践「Claude Code」（1）：
「Claude Code」は開発の司令塔に　常識を一変させた5つの進化
コード補完を超え、自律的に調査・実行・検証を回せるようになった「Claude Code」。本連載の初回は、この1年でソフトウェア開発の「常識」が一変したClaude Codeの5つの進化を解説。AIを「開発の司令塔」として生かすために押さえておくべきポイントを紹介します。（2026/7/30）

山岳トンネル工事：
山岳トンネル施工データ基盤「DataPit」を全現場展開、大成建設
大成建設は、山岳トンネル工事のデータドリブン型施工を支えるデータ基盤「DataPit」を開発し、全現場への展開を開始した。（2026/7/29）

ドローン：
Terra Drone、屋内点検用ドローン運用チームを熊本県の被災地へ派遣
Terra Droneは、「令和8年熊本地震」の被災地で捜索や被害状況の把握を支援するため、屋内点検用ドローン「Terra Xross 1」の運用チームを熊本県へ派遣する。（2026/7/29）

ゲーミングPCをリビングに持ち込むとどうなるか？　話題の「Steam Machine」をSteam Deckユーザーが買ってみた
発売前から話題になっていた、Valveの「Steam Machine」は、Steamプラットフォームのゲームをプレイするのに特化したデスクトップゲーミングPCだ。Steam Deckユーザーにとっても魅力のあるものだろうか。比較を交えつつ検証した。（2026/7/29）

ロボット開発ニュース：
アマノの複数階清掃に対応した業務用ロボット掃除機に自律移動ソフトが採用
Preferred RoboticsのAIや自律移動ソフトウェアを搭載した、業務用ロボット掃除機「RAPiiTT」をアマノが発売した。エレベーター連携などの機能で複数フロアの自律清掃が可能だ。（2026/7/29）

認証システムの運用を見直し、学認との認証連携も改善：
同志社女子大、「更新のたびに認証システムを止めなきゃならない」をゼロに　何を変えた？
バージョンアップに伴う認証システムの停止に悩んでいた同志社女子大学。認証システムを見直し、こうした停止を伴う保守作業や、特定の技術者に依存した運用を改善した。どのように実現したのか。（2026/7/29）

製造ITニュース：
NECがPLM「Obbligato」を刷新　「ものづくりマスター」で迅速な経営判断を支援
NECは、PLMソフトウェア「Obbligato（オブリガート）」を刷新した「Obbligato R5」の提供を2026年10月に開始すると発表した。販売目標は今後の3年間で100社、価格（税別）は、利用ユーザー1000人の場合で月額580万円からだ。（2026/7/29）

サプライチェーンリスク管理の現在地：
地震、台風、有事の寸断――日本のサプライチェーン危機管理を変えるとき
自然災害や地政学リスクなど、日本企業を取り巻く危機はかつてなく深刻だ。自社のサプライチェーンリスクをAIエージェントで可視化し、有事の初動対応まで自律代替する。不確実な時代を勝ち抜く強靭な経営基盤の姿に迫る。（2026/7/29）

「IT化か、水道を止めるか」　“ブラック部署”と呼ばれた曽於市水道課が挑んだ、金なし・人なしの現場DX
技術職員はわずか3人。人手不足が深刻化する中、鹿児島県曽於市の水道課は、現場主導のDXで時間外対応を約75％削減した。予算も人材も限られた自治体が実現した改革とは。（2026/7/29）

誰も触りたくない“40年物”のレガシー：
メインフレームに眠る「年代物のCOBOLコード」、AIでも苦戦する"読みにくさ"の正体
複数の国産メインフレームベンダーが撤退方針を明らかにする中で、レガシーシステムの刷新は喫緊の課題だ。一方ではAIエージェントの存在がモダナイズの在り方にも影響を及ぼし始めている。40年物のシステムにどう向き合うべきか。アクセンチュアの中野氏に聞いた。（2026/7/29）

AI・DX時代に“勝てる組織”：
「AI役員、導入しました」のウソ・ホント　運用中のSMBC、キリンHDが“AIに委ねなかったもの”とは
SMBCグループやキリンホールディングスなどで導入が進む「AI役員」。話題を集める一方、AIが本当に経営判断を担っている事例はほとんどない。先進企業の事例を基に「AI役員」の実態と、人とAIが担うべき経営の役割を解説する。（2026/7/29）

久松剛のIT業界裏側レポート：
IT部門のための「バイブコーディング統制術」　現場の工夫を殺さず組織を守るにはどうすべき？
生成AIの普及に伴って広がるバイブコーディング。現場主導の開発が進む一方、野良開発や仕様不全、セキュリティなどIT部門が直面するリスクが表面化しています。現場の工夫を生かしつつ組織を守る統制を深掘りします。（2026/7/28）

コストと品質を両立させる手順を解説
Anthropicが示す最適なClaudeモデルの選び方　トークン単価で選ぶと失敗する
Anthropicは公式ブログで、業務システムに組み込むClaudeモデルの具体的な選定方法やモデルの併用方法を解説した。（2026/7/29）

ものづくりワールド［東京］2026：
いざ「Re:Nissan」実現へ、日産栃木工場が挑んだ「生産体制の比例化」
日本最大級の製造業総合展示会「第38回 ものづくりワールド 東京」において、日産自動車による講演「自動車産業を取り巻く環境変化に対応した生産体制の比例化　需要変動に負けない工場へ―生産体制の比例化に挑んだ現場の失敗と再挑戦」が行われた。講演の模様をダイジェストで紹介する。（2026/7/29）

月末残業を削減、投資判断も迅速化
創業70年のマーケティング企業が脱「紙とExcel」　クラウドERPを選んだポイントは
店頭販促や広告制作を手掛ける美工は、オロのクラウドERP「ZAC」を導入した。案件の売り上げ、原価、工数を受注前から一元管理し、将来の利益予測や営業活動、経営判断の迅速化につなげた。導入の決め手は。（2026/7/29）

AI・DX関連案件が3.1倍に増加
コードは書けても案件が取れない　ITフリーランスを左右する「対面コミュ力」
レバテックは、同社のデータを基にした「ITフリーランス市場動向」を発表した。AI・DX関連案件が1年間で約3.1倍に増える中、技術力に加え、これからのITフリーランス人材に求められるスキルが示唆された。（2026/7/29）

深刻度“中”の脆弱性でも放置してはいけない
アサヒGHDも標的に　被害1200％増のランサムウェア集団「Qilin」急拡大の裏側
ランサムウェア集団「Qilin」は、2024年から2025年にかけて急速に活動を拡大させている。トレンドマイクロの調査から見えてきた、企業が放置している致命的な不備とは何か。（2026/7/29）

「担当者しか分からない」をなくす：
PR：Excelとメールに埋もれる現場　「脱属人化」へ製造業の情報共有はどうあるべきか
人手不足に悩む製造業だが、その業務の煩雑さに拍車を掛けているのが、Excelやメールに頼った属人的な情報管理だ。これらの状況を脱却するために、まず何から手を付けていけばよいのだろうか。ヌーラボ 取締役 CPOの中島成一朗氏とMONOist編集長の三島一孝が「脱属人化」をテーマに対談した。（2026/7/29）

ログ激増とコスト高騰を解決する次世代基盤
SIEMの限界を突破する　データレイクが変えるログ管理の費用対効果
巧妙化する攻撃と激増するログに、既存のSIEMだけでは限界がある。コストを抑えつつ長期保存とAI解析を可能にする「セキュリティデータレイク」の戦略的価値から、特有のガバナンス課題までを詳説する。（2026/7/29）

現場の「パスワード忘れ」をどうなくすか
Joshinが「ピースサイン」で勤怠打刻　共用PCの「パスワード忘れ」を解消
店舗や事業所の共用PCで多発する「パスワード忘れ」は、IT担当者の時間を奪うだけでなく、打刻遅滞による労働時間管理のリスクを招く。Joshinがジェスチャーと顔認証の組み合わせでこの問題を脱した経緯は。（2026/7/29）

建設現場の通信環境：
Wi-Fiトラブルを「3分」で解決、PicoCELAのクラウド管理システム新バージョン
PicoCELAは、自社エッジコンピュータ群をクラウド上で一元管理するネットワーク管理システムの新バージョン「PicoManager v2」をリリースした。直感的なマップUIと時系列データ分析を搭載し、専門知識不要のUI／UXで、PCWLシリーズの監視、トラブルシューティングが劇的に高速化する。（2026/7/28）

はてな、11億円流出の調査報告書を公開　偽警察、口外禁止、残業・休出200時間超、孤立……ほころびが連鎖
はてなは2026年7月24日、約11億円の資金流出事案に関する特別調査委員会の調査報告書を公開した。経理部長が警察関係者を名乗る詐欺グループの指示でリモート操作アプリを実行し、業務用PCを乗っ取られていたほか、社内体制の不備も明らかになった。（2026/7/28）

今の認証セキュリティでAIエージェントの普及を支えられるか　米Oktaなどが推進する2つの標準プロトコルとは
自律的に動作するAIエージェントは、大きなセキュリティ課題を引き起こす。認証セキュリティにおける解決策の一つとして、米Oktaが競合他社と進めるオープン標準とは。（2026/7/28）

Amazon Leo、スマホと直接つながる衛星5105基をFCCに申請　2028年配備へ
Amazonは、低軌道衛星通信「Amazon Leo」でスマホ等と直接通信する「Direct-to-Device System」をFCCに申請した。買収したGlobalstarの周波数等を活用し、最大5105基の新規衛星網を構築。2028年から配備を開始し、圏外エリアでの音声やデータ通信、緊急通報等を提供する。（2026/7/28）

人気連載まとめ読み！ ＠IT eBook（147）：
【無料】「メールサーバなんて触ったことない」人も必見　SPF・DKIM・DMARCの基礎が学べる電子書籍75ページ
人気過去連載を電子書籍化し、無料ダウンロード提供する＠IT eBookシリーズ。第147弾は、メールの仕組みや基礎を再確認しながら、確実にメールを届けるために必要な設定や運用のポイントを解説する連載「意外と知らないメールサーバ構築・運用の基本」です。「メールが届かない」理由や、SPF・DKIM・DMARCなどの基礎知識が身に付きます。（2026/7/28）

「dポイント」「d払い」を支えるITインフラのトータルコストを削減：
NTTドコモが「脱・買い切り型」　ITインフラコストを半額以下に抑える調達法とは？
基幹システム向けITインフラの調達方法を見直したNTTドコモ。運用管理の方法も見直すことで、7年間のトータルコストが従来の半額以下になる見込みだという。その具体的な方法とは。（2026/7/28）

人工知能ニュース：
WebフォームからAIの暴走を狙うサイバー攻撃とは何か　リスク対策の鍵は「AI-CAL」
トレンドマイクロの法人向けブランドであるTrendAIとPwCコンサルティングは、両社の共同レポートである「自律するAIの時代：AIエージェントのサイバーリスクと実践的ガバナンス」の内容について説明した。Webフォームから悪意のあるプロンプトを含んだ文章や画像を送信することで、AIエージェントに不正な処理を実行させる攻撃手法や、AIエージェントのリスクに備えた体系的な対策について紹介した。（2026/7/28）

日本の医療IT底上げへ：
デジタル庁と厚労省、大病院電子カルテのクラウドネイティブ化へ本格始動　「野良VPN」脱却へ
デジタル庁と厚生労働省は、大病院向け電子カルテなどのクラウドネイティブ化に向けた「病院情報システム等の刷新に向けた協議会」の構成員募集を実施した。医療業界に根深く残る「個別構築の弊害」や「セキュリティリスク」を解消するため、モダンなクラウド技術やシステム要件の標準化に知見を持つIT事業者を交えた検討が本格化する。（2026/7/28）

製造マネジメントニュース：
自動車14社が参画、CLOとAI連携で“フィジカルインターネット”実現へ
経済産業省と国土交通省は、「2026年度 第3回 フィジカルインターネット実現会議」を開催し、ロードマップの改訂版を発表した。自動車ワーキンググループの設置や、CLOへの期待などを新たに追記した。（2026/7/28）

落とされる理由は「価格」じゃない？：
SCS評価制度で選別される時代へ　受注企業が今すぐやるべきサイバー対策
価格や品質だけでは、取引先に選ばれない時代が始まるのか。ガートナーは「SCS評価制度」の導入を背景に、セキュリティ対策を客観的に示せる企業ほど優位になるとの見方を示した。受注企業は何を準備し、何を証明すべきなのか。（2026/7/28）

第13回「液化石油ガス流通WG」：
過大な営業行為が続くLPガス業界　規制の実効性強化に向けた判断基準を明確化へ
「無償貸与」や「貸付配管」といった商慣行が問題視されているLPガス業界。政府はこうした商習慣に対する規制の実効性強化に向け、判断基準の明確化に向けた検討を開始した。（2026/7/28）

「すし職人をAI開発の輪に入れろ」──オードリー・タンに聞く、米中AI競争で日本が勝つ道
米中が超巨大モデルの性能を競う中、日本の遅れが指摘されている。だが戦場がクラウドから「物理世界」（フィジカルAI）へ移れば、日本の現場力が一転して強みとなる。台湾の元デジタル担当大臣オードリー・タン氏は「勝つために究極のAIは不要。すし職人や漁師など現場の人間をAI開発のループに入れよ」と提言。2030年に19兆円規模に達する市場で、シリコンバレー主導のルールを破り日本が勝つための戦略を明かす。（2026/7/28）

半径300メートルのIT：
WordPressの脆弱性「wp2shell」　古いバージョンでも自動更新していても安心できない理由
WordPress本体にプラグインなしの標準構成でも遠隔からコードを実行できる脆弱性が見つかりました。運営元は異例の強制自動更新に踏み切りましたが、管理者が把握しない放置サイトはこの網から漏れてしまいます。自動更新だけでは守れない理由を整理します。（2026/7/28）

宮原徹のITインフラ現場ノート（1）：
「脱VMware」なんて望んでいなかった――それでも考えざるを得ない人のための“3つの筋道”
Broadcomによるライセンス変更を受けて、「脱VMware」はITインフラ担当者にとって現実的な検討課題になりました。状況に応じた対策として、私が最近よくお話ししている3つの筋道を紹介します。（2026/7/28）

正しく評価されるための情シス入門：
「ありがとう」が多いヘルプデスクは、本当に優秀なのか？
「パスワードを忘れた」「VPNにつながらない」――ヘルプデスクには今日も数多くの問い合わせが寄せられます。迅速に対応し、多くの「ありがとう」を集める担当者は優秀だと思われがちです。しかし、その評価基準は本当に正しいのでしょうか。組織を強くするヘルプデスクの本当の役割を考えます。（2026/7/28）

クラウド依存というリスクからの脱却
VMwareでの自社運用へマネージドKubernetesから移行　脱クラウドに挑む銀行の事例
特定ベンダーに依存しない運用を目指し、システムを自社インフラに移行するのは1つの手だ。しかしいざ自前で構築しようとすると想定外の動作などの問題に直面しがちだ。安定稼働を手にした銀行の事例を紹介する。（2026/7/28）

MONOist AI Forum 2026：
マツダが挑む設備保全DX、AIやIoTで自動車工場内火力発電所の現地点検ゼロへ
産業向けメディアのMONOistはライブ配信セミナー「MONOist AI Forum 2026 本格実装フェーズに入った製造業AI、現場課題解決の最前線」を開催した。本稿では、「DXで進化するプラント施設保全業務〜CPS化による現場革新〜」と題してマツダが行った基調講演の一部を紹介する。（2026/7/28）

Weekly Memo：
AIエージェントと共に働くリスクとは？　PwCが説く「実践的ガバナンス」から考察
AIエージェントを安心・安全に活用するためのリスク管理とはどのようなものか。PwCコンサルティングは、サイバーセキュリティにとどまらない、包括的なリスク管理の必要性を説く。今回は、この話から、AIエージェントと共に働くリスクについて考察する。（2026/7/27）

Zscalerが示した新たなB2B接続：
もう「拠点間VPN」は安全じゃないのか？　代替手段が浮上するのはなぜか
企業や組織間の安全な接続のために従来は「拠点間VPN」が使われてきたが、この手法はリスクをはらんでいる。そうした中でZscalerが打ち出した手法は、従来のネットワーク接続の安全性確保とは考え方が異なるものだ。（2026/7/27）

丸1日を要したPCセットアップも10分に短縮：
トヨタが「6カ月もかかっていた高性能PCの調達」を不要に　何を変えたのか？
高性能PCの調達に約6カ月、研修初日のPCセットアップに丸1日――。トヨタ自動車はこうした課題をどう解消したのか。200人超のソフトウェアエンジニア向け研修を支える仕組みを見ていこう。（2026/7/27）