Micorosoftは、インターネットから取得した「Microsoft Office」ファイルのVBAマクロをデフォルトでブロックする機能を導入した。だが、攻撃者はある方法でマルウェアを配布するようになったという。
David Jones，Cybersecurity Dive
検索
2022年9月30日の記事
「君さ、ペネトレーションテストと脆弱性診断の違いって分かる？」――。とある取材先で、一見、似たようで違う“安全確認”に関する誤解で上司が激怒する事態になったという。一体、何が起きたのか。
キーマンズネット
Amazonは従業員のキャリアプログラム「Amazon Career Choice」を10年以上も前に開始した。そして、さらなる拡充を目指しているところだ。
Ryan Golden，HR Dive
「安物買いの銭失い」ということわざがあるが、お金だけならまだマシだ。ネットショップで売られているあるポータブルSSDは、お金だけでなくユーザーの大切な“あるもの”も奪う危険性があるという。
キーマンズネット
2022年9月29日の記事
キーマンズネットは「経費精算システムの利用状況」に関する調査を実施した。後編となる本稿は、現在運用している経費精算手続きに対する「満足度」や「システムの重視ポイント」「今後経費精算システムに期待すること」を紹介する。
キーマンズネット
2022年9月28日の記事
予期せぬタイミングでアップデートが実行されるMicrosoftツール。更新情報を効率的に収集する方法はないものか。Microsoft MVPが実践するアップデート情報と障害情報の収集法を紹介する。
太田浩史，内田洋行
2022年9月27日の記事
Rapid7の研究者によると、Ciscoのファイアウォールのセキュリティパッチが当初の予定通りに機能していないという。攻撃に対して脆弱なままのユーザーはどうすべきか。
David Jones，Cybersecurity Dive
2022年9月26日の記事
Google TAGは機密データを狙うハッカー集団の存在を暴露した。これらの組織は世界各地で活動し、中には公然とそのサービスを宣伝しているものもある。その正体と活動の内容は。
David Jones，Cybersecurity Dive
2020年から始まったコロナ禍がプロジェクト管理ツールの利用を加速した。従来ソフトウェア開発の管理に利用されていたクラウド型のプロジェクト管理ツールは、今では非IT分野の業務管理にも広く使われる。プロジェクト管理ツールの専門家に選定方法と導入のコツを聞いた。
指田昌夫，キーマンズネット
キーマンズネットは「経費精算システムの利用状況」に関する調査を実施した。前編となる本稿では、経費申請時の「領収書の形態」や「精算方法」「電子帳簿保存法への対応状況」などを紹介する。
キーマンズネット
2022年9月22日の記事
在宅勤務かオフィス勤務か、という議論は「過去の話だ」とPwCのリーダーは述べる。
Kathryn Moody，HR Dive
伊予鉄総合企画ではRPA（Robotic Process Automation）を学んだメンバーが、DX（デジタルトランスフォーメーション）推進だけでなく社外向けのアウトソーシング事業でも活躍し成果を上げている。なぜ鉄道系企業がRPAの外販を始めたのか。
元廣妙子，キーマンズネット
2022年9月21日の記事
「読めば会社で話したくなる！」をテーマに、キーマンズネット取材班が発表会や企業取材などなどで見聞きした面白くてためになる話を紹介します。
キーマンズネット
2022年８月期に実装済みの機能と9月以降に実装予定の機能、そして今後終了予定のサポートの先取り情報を紹介する。
二瓶 朗，グラムワークス
Twitterは、第三者がアカウント情報から身元情報を確認できる脆弱性を抱えていた。当初は「悪用された形跡はない」としていたが、実は裏で情報を悪用していた人物がいた。
David Jones，Cybersecurity Dive
2022年9月20日の記事
Worklife Venturesが実施した意識調査によると、多くの従業員がオフィスへの復帰を望んでいるという。少し掘り下げてみると、その本心は、テレワークの課題として上がりがちなコミュニケーション問題ではなく、別の目的があった。
Caroline Colvin，HR Dive
2022年9月16日の記事
スマートホームIoT業界に、異ベンダーや異プロトコルの製品を“統合可能”な新標準規格「Matter」に準拠する製品の登場が目前に迫っている。音声コマンド「Alexa、○○して！」でApple、Googleデバイスも動く、そんな未来も遠くはないのだろうか？
土肥正弘，ドキュメント工房
定番のWebブラウザ「Google Chrome」。拡張機能によって便利な機能を簡単に追加できるのが特徴の一つだ。今使っているChromeにこの拡張機能が入っていたら、今すぐアンインストールすることをお勧めする。
キーマンズネット
2022年9月15日の記事
キーマンズネットは2022年8月9日〜12日にわたり「ワークフローツールの導入状況」に関する調査を実施した。Excelや紙を使った「人力ワークフロー」で良いとする風潮があることも分かった。
キーマンズネット
Appleの従業員に対するセキュリティチェックは厳しいことで知られている。業務終了後の荷物チェックは勤務時間内であり、その時間も賃金が発生すべきだと従業員は集団訴訟を起こした。
Emilie Shumway，HR Dive
組織でツールやサービスの利用を活発化させるには、意外と「マニュアル」の存在は無視できない。単なる使い方の説明書としてではなく、自社のオリジナルマニュアルを作ることで副次的な効果も得られるという。
太田浩史，内田洋行
2022年9月14日の記事
サイバーセキュリティ担当者は、慢性的な脆弱性とパッチサイクルの対応で燃え尽き症候群になりつつある。無限に続くセキュリティ対応の中で、モチベーションを保つ方法はあるのか。
Matt Kapko，Cybersecurity Dive
EDRはネットワークの外側と内側の両方の攻撃に有効なツールとして導入が進んでいる。本稿ではEDRの概念や基本機能、製品選定ポイントを解説する。
土肥正弘，キーマンズネット
2022年9月13日の記事
キーマンズネット編集部は「業務自動化に関する意識調査」を実施します。ご協力いただいた方の中から抽選で6名さまに「Amazonギフト券（5000円分）」をプレゼントいたします。
キーマンズネット
ライドシェア企業のUberにおいて、2016年に大規模なデータ漏えい事件が発生していたことが分かった。その実態と、事件が長年明るみに出なかった理由は。
David Jones，Cybersecurity Dive
2022年9月12日の記事
雇用主が性別や人種、障害などの理由で賃金格差を設けることは、法律によって禁止されている。しかし、とある調査結果から同じ仕事内容であるにもかかわらず、63％の確率で男性の方が高い給与を支給されていることが分かった。一体なぜ給与差別は起こるのだろうか。
Emilie Shumway，HR Dive
紙やハンコ、対面での合意など、法務関連業務へのアナログ規制は未だに強い。しかし実は法務DXを後押しする法改正が始まっており、業界を問わず財務や会計、ガバメントのデジタル化が進みつつある。ITに強い弁護士が、企業の法務機能の強化策を語った。
BUSINESS LAWYERS
2022年9月9日の記事
大手企業の取引先やパートナー企業へのサプライチェーン攻撃が激化する中、中堅企業も人ごとではない。人的リソースや予算が限られていても、できる対策がある。
David Jones，Cybersecurity Dive
インターネット経由で情報が盗まれるのならば、いっそオフラインにすればいい。もう、この方法すら役に立たない時代になりそうだ。“オフライン端末も”狙える新たなハッキング手法が発見された。
キーマンズネット
2022年9月8日の記事
キーマンズネットは2022年8月9日〜12日にわたり「ワークフローツールの導入状況」に関する調査を実施した。多くの読者がワークフローの起因した効率の低下に悩んでいた。
キーマンズネット
IT部門のあずかり知らないところで従業員が許可なく「Microsoft Teams」で社外関係者とのチームを作り、社外秘のファイルをやりとりしていた……。そうしたヒヤリハットを防ぐために、確認しておきたい「Microsoft 365」の初期設定を紹介する。
太田浩史，内田洋行
取締役会でCISO（最高情報セキュリティ責任者）が意見を通すための方法を解説する。理解のない経営陣とどのように意思疎通すればよいのだろうか。
Lucia Milica，Cybersecurity Dive
2022年9月7日の記事
人事担当者を対象に実施した「Identity of HR Survey」では、人事部門の課題や現状が見えた。2022年に人事部の最重要課題は「予算の制約」から、テレワークに起因する「あの問題」に変わったという。
HR Dive staff，HR Dive
前回までの連載で、クラウドERPのメリットを感じていただけたかと思います。そこで本稿では、クラウドシフトをビジネスモデルを再構築する好機にする考え方や、クラウドERP導入後にその価値を最大化する方法を紹介します。
塚越亜紀，SAP ジャパン
2022年9月6日の記事
ワイヤレスネットワーク事業者にとって、5Gは次の時代を見据えたモデルだ。しかし、5Gは攻撃対象を劇的に拡大する可能性もある。企業や政府機関は今後直面する脅威や脆弱性、サプライチェーンの懸念にどう対抗すればよいのだろうか。
Matt Kapko，Cybersecurity Dive
2022年9月5日の記事
休暇中にまで仕事のことを考える……。一見するとやる気旺盛な頑張り社員のように見えるが、実は退職予備軍だということが調査から分かった。
Laurel Kalser，HR Dive
「Microsoft Teams」には3つのプランがある。無料版と、「Microsoft 365」に含まれる有償版Teams、そして2021年末に発表された「Microsoft Teams Essentials」だ。同製品は他の2つと比べて、どこに違いがあるのか。機能差を表にまとめて解説する。
吉村哲樹，オフィスティーワイ
2022年9月2日の記事
「MacBook Air」と言えば、2022年7月15日にM2チップを搭載した新型モデルが話題だが、2021年に発売されたモデルには注意が必要だ。なんと、“何もしなくても”故障したとの報告が多数寄せられているという。Appleは今回も「欠陥ではない」としらを切るのだろうか。
キーマンズネット
保険会社のデータによれば、サイバー保険の新規加入者の急増が、長年にわたる保険料の上昇を抑え始めている。サイバー保険に加入する時期が訪れているのか。
Naomi Eide，Cybersecurity Dive
かつて情シスは「一番PCに詳しい人」が任命されがちでした。評価や昇給の成功事例は少なく、転職以外で昇給に伸び悩むケースをよく見ます。情シス部長を2社で担当し、エンジニアの評価制度コンサルティングを実施する筆者の経験から、情シスの評価制度の作り方や年収アップ交渉のコツをお話します。
久松 剛，エンジニアリングマネージメント
2022年9月1日の記事
テレワークのリスクが取り沙汰されるとともに、オフィス復帰を求める経営者も現れた。だが在宅勤務とオフィス勤務の組み合わせは“地獄だ”と表現されることもある。そこで、専門家が無理なくオフィスに戻る方法を示した。
Kathryn Moody，HR Dive
アンケートで、ID／パスワード管理にまつわる自社の問題について尋ねたところ、いまだに危険な方法で管理している“アナログ社員”の存在にへきえきとするIT部門の声が寄せられた。
キーマンズネット