October 16, 2024

【資格】Microsoft認定資格～ビズウインドメンバー座談会〜

【資格】Microsoft 認定資格～対談記録～  令和6年9月2日(月)にエンジニア T.Higashiさんに資格取得のための勉強方法やそもそも資格が必要なのか、質問しました。今回はそのやりとりをお届けします。  T.Higashi  マネジメント＆イノベーション事業部 開発部/1グループ グループリーダー 資格：MCP認定資格(AZ-305,MS-102,SC-100 他)/プロジェクトマネージャーなど  2017年に文系の大学卒後、新卒入社し、製造業向け基幹システムのシステム保守や機能追加開発、サービスデスク(テクニカルサポート)を中心にIT業界の業務に従事。 趣味は高校時代の吹奏楽部の経験からエレキベースの演奏や音楽鑑賞。 たまに運転免許証といった本人確認書類を紛失することがある。  K.Aizawa マネジメント＆イノベーション事業部 開発部/3グループ エンジニア  カフェ店員から現在の会社に入社、ローコード開発やMS環境構築、データ移行の案件などに従事。 現在AI関連に興味を持っており、機械学習について勉強中。 趣味は映画鑑賞やお笑い鑑賞。  1.資格取得について～資格についての考え～  K.Aizawa 本日はお時間いただきありがとうございます。よろしくお願いします。 T.Higashi こちらこそお願いします。 K.Aizawa 早速ですが、今資格取得をしたいなと考えているのですが、調べた時に【実務に役に立たない】や【実務の方が大事】といった意見を目にしました。 K.Aizawa 資格を多く取得しているHigashiさんは資格取得を、どの様に捉えているのでしょうか？ T.Higashi そうですね。私は資格を取得するということは、誰かのために取るものではなく、自分のために取るという点で考えています。 T.Higashi あとは、まぁ私の場合ですが、あがり症と想定外の事が起きた場合に固まってしまう事があるんですよ。 K.Aizawa えぇ！！全然そんな風に見えないのでビックリしました。 T.Higashi そうなんですよね。ただそんな時に資格取得のために勉強した内容が役に立ってくれるのです。 T.Higashi 資格を取得するということは知識が増える訳で、その中からある程度予測して回答する事も出来ちゃうんです。 T.Higashi 自分の引き出しを増やす事で多くの場面で助けられることがあるのです。なので資格を取ったほうが良いんですよ。 K.Aizawa 資格は自分のためになる、引き出しを増やすことが出来るということが分かりました！ありがとうございます。 K.Aizawa ちなみになんですが資格を取得して良かった事はありますか？？ 2.資格を取得して良かった事  T.Higashi 最近自社で働くことが増えてきたので、新人さんと顔を合わせる事も増えたんですよ。なのでよく使用しているPower Platform関連の事を質問される頻度が増えましたね。 T.Higashi 他にも間違った理解をしていないか最終チェック的な感じでAzure関連の質問を上司からされる事もあります。 T.Higashi こういったことへの回答に資格取得から得た知識が役に立っていると実感できますね。 T.Higashi あとは実務では先ほどの話で出ていた、自分の引き出しを増やし自信を持って業務に当たることが出来るという点でしょうかね。 K.Aizawa なるほど。 K.Aizawa 新人からの質問って具体的にどんな内容の質問が来ているのですか？？ T.Higashi やはり今Power Platformを中心とした構築や開発に尽力している事もあり、そこについての質問が多いですね。 T.Higashi […]

October 3, 2024

チーム申請アプリを作成し、Teamsのチーム作成を自動化

0. はじめに Microsoft Teamsでのチーム作成やチャネル追加を管理するために、申請アプリを導入することは効果的です。 アプリを導入することで、以下の2つの重要なメリットがあります。 ①申請フローを確立 これまで手動で行われていたチームやチャネルの作成申請が、アプリを使うことで一元管理され、明確な承認プロセスを確立できます。ユーザーは簡単なフォームに必要な情報を入力して申請を行い、承認者が承認を行うことで、指定されたチームやチャネルが自動的に作成されるため、プロセスの透明性と効率が向上します。 ②チャネルの乱立制限 アプリを通じて申請プロセスを管理することで、必要以上に多くのチャネルが作成されるのを防ぎ、組織全体でのチームやチャネルの構成を整理された状態に保つことができます。これにより、チーム内のコミュニケーションが整理され、無駄なチャネルの増加を抑えることができます。 このように、アプリを活用することで、業務効率を大幅に向上させるとともに、チーム運営をより効果的に管理できるようになります。 1. アプリの機能 以下の機能を持たせたアプリを作成します。 1. 新規チーム作成機能 ユーザーが新しいチームを作成するための申請を行い、承認された場合にチームが自動的に作成されます。また、必要に応じてメンバーの追加やチャネルの作成も同時に行えます。 2. 既存チームチャネル追加機能 既存のチームに新しいチャネルを追加する申請を行い、承認された場合にチャネルが自動的に作成されます。 2. 作成物 以下の手順に従って、Microsoft Teamsでのチーム作成やチャネル追加を行うためのアプリを作成します。 1. SharePointリスト 申請データを保存するためのリストを作成します。 2. キャンバスアプリ ユーザーがチームやチャネルの作成を申請するためのフォームを作成します。 3. Power Automate 申請された内容を承認し、承認された場合にチームやチャネルを自動的に作成するフローを作成します。 3. 手順 1. SharePointリストの作成 申請データを保存するためのSharePointリストを作成します。このリストには、チーム名やチャネル名、所有者、メンバーなどの情報が含まれます。 リスト項目の設定 次に、リストの項目を設定します。各項目には適切なデータ型を設定し、必要に応じて選択肢を追加します。 項目名 英名 必須 列タイプ 備考 チーム名　 Title　 ○　 1行テキスト　 　 チャネル名　 channel_name　 　 1行テキスト　 　 […]

November 7, 2024

【資格】Microsoft認定資格～IT資格25個とってみた～ 第二回　Microsoft認定資格とMicrosoft Applied Skillsについて

November 7, 2024

インターネット上にある表からデータを取得しTeamsに通知を送る～第2回　データ収集編～

こんなお悩みはございませんか？ インターネット上に更新される情報を毎回手動でExcelシートに入力している 更新された情報を毎回確認し、手動で社内に通知している 更新作業を忘れていて、後から慌てて対応したことがある 全てPower Automateで簡単に解決できます！ Power Automateを利用すれば、 インターネット上に更新された情報をSharePointリストに登録することでスケジュールから、自動でリマインドすることが出来ます。 SharePoint上に通知する内容と日程を記録したExcelを配置し、日時が一致している場合にTeamsに通知することで自動で通知を送ることが可能です。 日々、確認して通知するといった単縦だけど積み重ねると時間がかかってしまう作業も自動化できるので業務効率化につながります。 では、どのように作成するのか、具体的にご紹介していきますね。 1.はじめに 前回はSharePointリストからデータを取得し、Teamsに通知を送りましたが、今回はWebから表データを取得して、SharePointリストに追加する方法をご紹介します。 ​ 2.表データの取得 初めに、Webから表データを取得して、Excelにテーブルを作成します。 続いて、 PowerAutomateを用いてSharePointリストにExcelのデータを入力します。 ※今回は、SharePointの別リストから表データを取得していますが、Webからの表データ取得と大きく手順が変わりません。 2-1.アプリ版Excelで新規作成 ExcelのPowerQueryを使ってWebから表データを取得します。 アプリ版のExcelを起動します。 新規から「空白のブック」を選択します。 2-2.データの取得 上部メニューの「データ」を選択してください。 リボンの「データの取得」を押下して、「その他のデータソースから」を選択し、「SharePointリストから」を押下します。 ※今回は自社のSharePointサイトから表データを取得するため、「SharePointリストから」を選択しています。 2-3.URLを入力 中央にSharePointリストからのダイアログが表示されます。 取得する表データのURLを入力して、「OK」を押下します。 ※Webからの場合 データの取得が「Webから」の場合はこちらの手順になります。 中央にWebからのダイアログが表示されます。 「基本」を選択したまま、取得する表データのURLを入力して、「OK」を押下します。 2-4.データの変換 ナビゲーター画面が表示されます。 取得する表データを選択して、問題がなければ「データの変換」を押下します。 ここでは、取得する表データを「保養施設受付期間」としています。 2-5.データの整形 PowerQueryエディターが起動します。 必要に応じて列の名前やデータ型を編集してください。 こちらでは列の名前を編集して、必要のない列を削除し、テキスト型に変換しています。 編集が終了したら、「閉じて読み込む」を押下します。 2-6.データの整形後 変更後の画面です。 3.SharePointリストの作成 Excelテーブルの作成は終了しましたので、SharePointリストを作成します。 SharePointのホームから「新規」を押下して、「リスト」を選択します。 「空白のリスト」から名前を入力して、「作成」を押下します。 ここでは、リスト名を「保養施設」としています。 作成後、リストの画面に遷移します。 3-1.列の作成 保養施設リストにExcelのテーブルと同様の列を追加していきます。 「列の追加」を押下して、全て「1行テキスト」で任意の列名を作成しますが、一度英語で列名を付けてから日本語の列名に変更することをおすすめします。 最初に付ける名前が内部列名として扱われ、後から変更ができないため、日本語で初めから列名を付けると内部列名が文字化けの様な内部列名になってしまうためです。 […]

November 7, 2024

【資格】Microsoft認定資格～IT資格25個とってみた～ 第一回　資格を取得しようと思ったきっかけ

1.はじめに 弊社ではMicrosoft社公認の資格を保持しているエンジニアが沢山在籍しております。 その中でも、質量ともに社内で一番資格を保有しているHさんから、誰でも資格取得ができる方法！を教えてもらったので、ブログに連載していきます！ 資格を取ろうかな、取りたいけど何から手をつければいいかわからないといった方におすすめのブログとなっておりますのでぜひご拝読ください！ 2.業務経歴 　・文系大学の出身です。大学では文学部系統の領域を専攻しました。 　・ビズウインドには2017年に新卒入社しており、現在7年目です。 　・製造業の基幹系システムの運用・保守・問合せ・追加開発を６年経験しています。 　・プログラム言語についてはJavaやVBAを中心に従事してきました。 　・現在はERPパッケージのSAPの販売（SD領域）にも従事しています。 　・ネットワークやID基盤といったインフラ管理の実務経験はありません。 3.取得済みの資格 　これまで私が取得したMicrosoft認定資格は下記のとおりです。 　これまでのMicrosoft認定資格のほか、最近になって発足したApplied Skillsを含めると 25個の認定を得ています。 年月 認定　　　 Applied Skills 資格名称 2020/09 ● Microsoft Certified: Azure Fundamentals 2021/09 ● Microsoft Certified: Azure Data Fundamentals 　 2022/04 ● Microsoft Certified: Azure AI Fundamentals 　 　 2022/04 ● Microsoft Certified: Power Platform Fundamentals 　 　 2022/07 ● […]

November 7, 2024

Copilotって結局なに？Copilotと名前がつくさまざまなサービスの違いと使い方をご紹介 

    Copilotを活用したサービスそれぞれの違いを理解し、適材適所に使い分ける事で、日々の業務フローを効率化する事ができます。 この記事ではBing chat・Bing Chat Enterprise・Copilot・Copilot for365・Copilot Studioそれぞれの違いと使いどころを説明致します。  Bing chat・Bing Chat Enterprise とcopilotの関係と安全性について Microsoft は2023年11月15日から開催されている Microsoft Igniteにて、【Bing Chat】 と【Bing Chat Enterprise】 を【Copilot】に名称変更すると発表しました。  つまりBing Chat・Bing Chat Enterpriseは過去の呼び名で現在の呼び名が【Copilot】であると言えます　　(下記よりCopilotと表記)  CopilotはOpenAI の大規模言語モデルである GPT-4 や DALL-E3 を利用する生成 AI チャットですがCopilot はチャット履歴が保存されます。また保存された履歴は他のユーザーに「おすすめ」として表示される場合があります。  このようにチャット内容が再利用されるため、Copilotのチャットで「新商品のキャンペーン企画」といった社外秘にするべき情報を取り扱った場合、それが外部に流出する可能性（危険性）があります。  このような危険性は、Copilotだけでなく ChatGPT でも同様です  【Copilot】と【Copilot for 365】の違い  CopilotとCopilot for 365はどちらも同じ大規模言語モデル（GPT-4）を利用していますが、大きな違いがあります。  Copilot for 365 は組織の Microsoft 365 テナント内で提供されるサービスです。そのため Microsoft 365 Copilot で利用される大規模言語モデルは Microsoft Graph […]

November 7, 2024

Teams で生産性を向上させよう！

Teams で生産性を向上させよう！ Microsoft Teams で生産性を上げる方法 Teamsでメッセージを送っても相手に気付いてもらえないなど、コミュニケーションに 　 　時間がかかってしまう 「重要」「緊急」「メンション」などを活用することで、もっと円滑なコミュニケーシ ョンを取ることができようになります。 文章を改行したくて「Enter」キーを押すと、Teamsのチャットが途中で送信されて焦 　　 ってしまう。 文章入力の左下にある「書式」を押すことで「Enter」キーで改行ができます。 これにより、間違って「Enter」キーでチャットが途中で送信されることが 解消されます。 Teamsで共有された画面を自分で操作したい。 相手が共有した画面を制御する権利をもらうことで、こちら側でも 操作を行うことができます。

November 7, 2024

リモートワークでも作業効率を上げる方法とは？

リモートワークでも作業効率を上げる方法とは？ Microsoft 365 でリモートワークでも作業効率を上げる方法 相手の状況がわからないため、連絡をためらってしまって仕事が進まない。 Outlookで予定表の共有を行うことで全員の予定がわかります。 Teamsでも自分の現状をステータスメッセージに表示できるので、 相手の状況を把握できてリモートワークでも連絡が取りやすいです。 質問があっても、チャットだといちいちタイプするのに時間がかかるため相手に連絡す 　　 るのをためらってしまう。 Teamsであれば、グループでの通話・会議はもちろんチャットからも 個別で通話を行うことができます。ビデオ・電話のみどちらも選べるので、 相手に伝わりやすい方法で気軽に連絡を取ることができます。 リモート会議だと、相手に本当に伝わっているのかが不安になる。 Teamsであれば、ビデオオフの時でもリアクション機能があるので、 「いいね」を送ったり「手を挙げる」など、意見や理解度を簡単に伝える ことができます。 会議中に積極的にリアクションを送るように周知しておくと良いでしょう。

June 25, 2024

Microsoft Intuneとは？IntuneとAzure Active Directoryでデバイスを管理しセキュリティを高めよう

Microsoft Intuneとは何か Microsoft Intuneとは、どのようなツールなのでしょうか。まずはIntuneについて解説します。 デバイスを管理するためのツール Microsoft Intuneは、主にPCやスマホなどデバイスを管理するためのツールです。汎用OSであるWindowsや一般業務アプリであるOfficeをリリースしているMicrosoft社が手掛けています。 Intune導入の背景 何故、今Intuneの導入が必要なのでしょうか。Intune導入の背景を見ていきましょう。 業務が柔軟的になった 一つは、以前に比べて業務が柔軟的になったことが挙げられます。ITテクノロジーを駆使することで社内だけでなく社外からでもモバイル端末を通し、社内のシステムにアクセスができるようになりました。 それにより利便性や生産性は大きく向上しますが、反面セキュリティリスクを抱えることにもなります。そこでIntuneによりシステムにアクセスするモバイル端末を適切に管理し、セキュリティを担保するわけです。 テレワークが一般的になった もう一つは、テレワークが一般的になったことが挙げられます。従来のワークスタイルは決まった時間にオフィスに出社し、業務時間が終了したら退勤するというものでした。 そういったオフィスメインの業務スタイルにもメリットがありますが、通勤による疲労や災害リスクなどのデメリットも生じます。テレワークに移行すればそういったデメリットは避けられますが、今度は「さまざまな環境から社内のシステムにアクセスが試みられる」といった状況が発生します。 社内ネットワークの内部に全ての端末があれば、さまざまな面で管理がしやすくなります。しかし、テレワークのように外部からのアクセスがメインになれば、各デバイスがポリシーに準拠しているかどうかを判別する必要が生じます。 Intuneによりモバイル端末を管理することで、その辺りを見極めることができます。 Azure Active Directoryと条件付きアクセス Azure Active Directoryは、クラウドベースのユーザやアクセス管理ためのサービスです。 Azure Active Directoryは、Intuneと同じくMicrosoft社が手掛けています。 Azure Active Directory には、様々な条件でアプリケーションへのアクセスを制御する条件付きアクセスという機能がります。 条件はIPアドレス、所属するグループ、ユーザー、デバイスなど複数の条件を組み合わせることができ、条件に満たないユーザからのクラウドに対するアクセスをブロックすることができます。 Azure Active Directoryはクラウドのアクセス管理するためのツール Azure Active DirectoryとIntuneの大きな違いは、Azure Active Directoryが主にクラウドのアクセス管理するためのツールである点です。 対して、Intuneはデバイスを管理するためのツールです。Intuneで端末を社内のポリシーに準拠させることができます。 現代ではクラウド環境で業務が完結することは少ないため、条件付きアクセスの条件にポリシーに準拠したデバイスのみとすることで、外からのクラウドのアクセスに対するセキュリティを強固にすることができます。 Azure ADが名称を変更Microsoft Entra IDへ Microsoft Entra製品との連携をしやすくするために、2023年10月からAzure ADの名称がMicrosoft Entra IDに変更しています。 セキュリティで保護された全てのアクセスエクスペリエンスを、ユーザーにとってわかりやすくシンプルにするというMicrosoftの取り組みの一つとしての変更です。 現在Azure ADのサービスを使用している場合は、サービスが中断されることなく、全ての機能を引き続き使用できます。使用していくにあたり、ユーザーによる新たな設定は必要ありません。 IntuneのMDM（モバイルデバイス管理）とMAM（モバイルアプリケーション管理） Microsoft […]

January 12, 2024

情報漏洩対策はオンライン時代の要。対策が必要な背景やリスク、具体的手法を解説

情報漏洩対策が必要な時代背景 情報漏洩対策が必要な時代背景としては、下記のようなものが挙げられます。 オンラインでやり取りする情報量の増大 現代ではテクノロジーの進化により、オンラインで業務が行われる機会も増えました。オンラインで業務を行うことができればさまざまなメリットが生じますが、反面デメリットも発生します。 その一つに「情報漏洩リスク」が挙げられるでしょう。業務がオフラインで完結するからといって必ずしも情報漏洩リスクがゼロになるわけではありませんが、オンラインでは情報が漏洩する経路が増すことになります。 業務をオンライン化すればするほど、適切な情報漏洩対策を行う必要が高まるわけです。 モバイル端末の普及 業務にモバイル端末を利用している企業も多いかもしれません。軽くて高機能なモバイル端末を活用すれば業務の柔軟性が高まりますが、さまざまな場所やデバイスからのアクセスをシステムが適切に処理する必要が生じます。 不適切なデバイスからのアクセスを許可してしまうと、第三者による攻撃を受け情報が流出してしまう可能性があります。また、デバイス側でもセキュアでない通信を利用して社内システムと通信した場合、内容を第三者に盗み見られてしまうことも考えられます。 モバイル端末が普及しさまざまな環境からのアクセスが増えたことにより、適切な情報漏洩対策の必要性が高まっています。 テレワークなど、業務スタイルの柔軟性 一昔前は定刻にオフィスに出社し、そこで一日の業務を完遂するのが主流でした。しかし時代は変化し、テレワークなど柔軟な業務スタイルも浸透したのではないでしょうか。 テレワークの良し悪しを単純に論ずることはできませんが、オフィスで完結するスタイルに比べるとセキュリティ面に一層気を配る必要があるでしょう。モバイルの業務活用と同じく、テレワークにおいては「誰がどのような環境からアクセスを試みるか」が不明確になります。 仮に誰かが不適切な端末や通信回線を通じてアクセスしてきたとしても、社内のデータを保護する必要があります。 情報が漏洩するとどんなリスクがある？ では次に、情報漏洩が発生するとどのようなリスクが生じるかを見ていきましょう。情報が漏洩してしまうと、下記のような懸念が発生します。 自社だけでなく関係者や取引先にも迷惑がかかる 情報漏洩が発生すると自社に損害が生じますが、関係者や取引先にまで迷惑がかかってしまう可能性があります。事業の推進が自社のみで完結するケースは少なく、通常は多様な関係者や取引先を巻き込んで行います。 自社のデータが流出することで、彼らに被害が及ぶ可能性もあるでしょう。顧客情報が流出したら顧客に迷惑をかけてしまいますし、コラボしているプロジェクトの機密データが流出してしまうと相手先企業にも損害を与えてしまいます。 適切な情報漏洩対策を講じることは、自社のみでなく関係者や取引先を守ることにもなります。 自社の社会的評価が落ちる 外部に公開すべきでない情報が漏洩してしまうと、自社の社会的な評価が大きく低下する恐れがあります。関係者や取引先に迷惑をかけてしまうと以後関係性を保てなくなるかもしれませんし、世間から「あの会社の情報管理は信用できない」と思われてしまうかもしれません。 情報管理への信用が低下すると、顧客がスムーズに情報を渡してくれなくなる可能性があります。BtoCのようなビジネスであれば、顧客が個人情報の入力や決済の登録を躊躇してしまうことも考えられます。 加えて、社会からの信用が落ちることで株価が下がり、資金調達に問題が生じる可能性もあるでしょう。そうならないためにも、情報漏洩対策に徹底して取り組む必要があるわけです。 最悪、データや情報がロックされてしまうことも 情報漏洩の他に、近年セキュリティ被害で増えているのが「データの改ざん」です。悪意ある第三者がランサムウェアと呼ばれるウイルスをユーザに送りつけ、「データが暗号化されてしまい利用不可になる」といった被害が発生しています。 データが暗号化されてしまうと、それらを使って業務を行うことができなくなります。解除するには攻撃者の意向に沿う（多くの場合は身代金を支払う）必要が生じ、少なくない打撃を受ける羽目になるでしょう。 そのような事態に陥らないためにも、日頃からセキュリティに気を配る必要があります。 具体的な情報漏洩対策 それでは、続いて具体的な情報漏洩対策をいくつかご紹介します。どのような対策を講じるかは自社のセキュリティや業務特性と相談し、総合的に決める必要があります。 情報へのアクセスを制限する 一つ目は、情報やデータへのアクセスを制限することです。システムにアクセスできる要件を厳しくすればするほど攻撃者が情報を盗みづらくなり、情報やデータを保護しやすくなります。 ただし、システムへのアクセスを制限すればするほど業務上の利便性は低下する傾向があります。たとえば、システムに登録されているデバイスからのみアクセスを許可している場合、突発的な事態が発生し登録外のデバイスからアクセスを試みてもブロックされることになるでしょう。 セキュリティと利便性を両立するためにも、適切なポリシーを設ける必要があります。 データやシステムをクラウドに移行する データやシステムをクラウドに移行することで、情報漏洩対策にもなります。システムやツールには大きく分けて「オンプレミス」と「クラウド」の二つの導入形態があります。 オンプレミスはシステムを走らせる機器やストレージを自社もしくはベンダーが購入し、社内で管理する運用形態です。対して、クラウドはシステムやツールを提供しているサービス会社側がサーバーを用意しており、そこにアクセスしてシステムやツールを利用するといった形です。 クラウドの利点としては、主に下記のようなものが挙げられるでしょう。 情報漏洩対策の観点から見ると、アップデートやバグフィクスがサービス提供会社側で行われ、ユーザーは常に最新のソフトウェアを使えることが挙げられます。また、ソフトやデータを保管するサーバーはサービス提供会社側により強固なセキュリティ管理がなされていることも対策の一つとして考えられるでしょう。 端末やアクセス経路を管理する システムにアクセスする端末やアクセス経路を適切に管理することで、情報漏洩対策に繋がります。望ましくない端末からのアクセスはできる限りブロックするのが望ましいですし、信頼できる端末でもセキュアでない通信回線からアクセスするのは好ましくありません。 また、モバイル端末を業務活用している場合、紛失による情報漏洩リスクも考えられます。高機能で軽量なモバイル端末は非常に便利ですが、そこには業務にまつわる情報が集約されているため、紛失した場合は拾得者に情報が筒抜けになってしまう恐れがあります。 適切なツールを導入し、デバイスの信頼性を保つことが大事です。 シャドーITを防ぐ シャドーITを防ぐことで、情報漏洩リスクを下げられます。シャドーITとは、従業員が会社の了解を取らずに自己判断で機器やサービスを使用し業務に活用する行為です。 シャドーITを行ったからといって、直ちに組織のセキュリティレベルが低下するとは限りません。大半のハードウェアやアプリはセキュリティに問題が生じないよう設計および開発されているからです。 しかし、使い方によっては情報が盗み見られ、全世界に公開されてしまう可能性があります。企業側が管理しておけば防げた事故を防げなくなってしまう、それがシャドーITにおける問題として挙げられるでしょう。 情報の持ち出しを禁止する 社外への情報の持ち出しを禁止することで、情報漏洩を防ぐ効果が見込めます。社内の情報を外部に持ち出すルートとしては、主に などが考えられます。これらを全て禁止して一切の情報を漏らさないようにすればセキュリティは向上しますが、反面業務の利便性は低下してしまうでしょう。 何を制限し何を許容するかを総合的に判断する必要があります。 OSやアプリケーションを最新に保つ 業務に使用しているOSやアプリケーションを最新に保つことで、情報漏洩リスクを下げることができます。つい後回しにしがちかもしれませんが、アップデートには機能追加だけでなくセキュリティの強化が含まれていることもあります。 特に、致命的なセキュリティの欠陥が修正されているような場合、可能な限り早期にアップデートすることをおすすめします。サービス提供会社から送られてくる情報にはしっかりと目を通し、システムやデバイスを安全に保ちましょう。 情報漏洩対策のポイント […]