IPA中小企業情報セキュリティ講習能力養成セミナー

先日、IPA（独立行政法人情報処理機構）主催の中小企業情報セキュリティ講習能力養成セミナーを受講してきました。このセミナーは、我々のような中小企業を支援する立場の人間が講習会を開催出来るようになる為のセミナーです。中小企業において情報セキュリティの必要性は感じているが、まず何をすべきか分からないという声は非常に多いと思います。そこで今回は講習会の内容を3点ご紹介致します。

１．まずは己を知る。
　何から始めたら良いのか分からない方に対しては、「５分で出来る自社診断シート」をお勧めいたします。

この自社診断シートに設けられている25個の診断項目に答えることで、あなたの会社の情報セキュリティの問題点を簡単にチェックできます。さらに、自社診断パンフレットには、各チェック項目で設定されている設問についての解説があります。このパンフレットを参照することで、自社診断シートにある設問の内容を自社で対応していない場合に生じる情報セキュリティへのリスクと、今後どのような対策を設けるべきかを把握することができます。

• 自社診断シート  [296KB]
• 自社診断パンフレット  [1.32MB]

不明点等がございましたらお気軽に弊社までお問い合わせください。

２．最新の脅威を知る

IPAが毎年「10大脅威」として発表している資料があります。年々情報セキュリティに対する攻撃は巧妙になっており最新の手口を認識しておくことが大事になります。

ちなにみ2015年の脅威第1位は、「インターネットバンキングや クレジットカード情報の不正利用」でした。特に個人口座だけでなく法人口座もターゲットになっているのが最近の特徴です。2014年度は2013年度の2倍になっており2015年も増加傾向だそうです。手口としては、ウィスル感染による不正送金やフィッシング詐欺による入力した情報が窃取されるといった事が多いようです。対策としてはウィスル対策・二段階認証等の利用が基本となります。

• 情報セキュリティ10大脅威 2015(PDFファイル 1.46MB)

３．映像を見る

資料や書籍では中々難しい言葉も多く中々出来ない場合もございます。そこで約10分程度で様々な脅威に対しての理解や対策をわかりやすく説明している動画がネット上に配信されています。

どの動画も10分程度で終わりますので、朝礼時等にも利用できるかと思います。

Youtube内のIPAチャンネルに沢山の動画が掲載されております。

その他　IPA動画紹介ページ

https://www.ipa.go.jp/security/keihatsu/videos/index.html

弊社でもセミナー開催を承っておりますので情報セキュリティセミナー開催をご希望の方は弊社までお気軽にお問い合わせください。

FileMakerで出来ること その②

前回に引き続き、FikeMakerで出来ることと題して色々書いてみます。

前回は、
１．なぜ東洋がFileMakerで開発を行うことになったのか？という点では
　　「高速開発」「モバイル対応」「仕様変更の容易さ」等が優位性ポイントとお伝え致しました。

２．FileMakerって何が出来るの？という点では
　　「データを溜める」「データを検索する」「データを加工する」等のデータベースならではの優位性をお伝え致しました。

３．ユーザーにとって何が良いのか？という点では
　　「低コスト開発」「様々な課題への迅速対応」等の開発スピードやコスト優位性をお伝え致しました。

今回は、
４．モバイルを使ってFileMakerでどんな事が出来るの？
５．WEBと連携出来るの？
６．クラウド環境で使えるの？

という点からFileMakerの優位性を書いてみます。

４．モバイルを使ってFileMakerでどんな事が出来るの？
  モバイル機器、スマホやタブレットに対応しているFileMakerは特に今までパソコンの前でしか出来ないとういう制約を無くせます。またスマホやタブレットでの操作は、パソコンのようなキーボード入力だけで無く指でタッチする操作が可能ですので、パソコンが苦手な方でも操作が容易です。また、カメラやビデオ、手書きサイン、音声入力等、モバイル機器に付属の機能を使う事も可能です。こういった機能やパソコンでしかという制約が無くなる事で、利用可能性が大きく広がりました。今まで外出先や現場で日報や伝票等を紙に書き込んで運用されている場合、それらをFileMakerに作り替えて紙を大幅に削減でき、コスト削減に繋がります。また、それら日報や伝票を事務所に持ち帰って改めてパソコン等に入力されている場合も、直接タブレット上で入力してそれがデータになりますので、事務所での入力作業自体が無くなります。当然、パソコンが苦手な方にも入力は簡単です。さらに、IOS専用アプリのFileMakerGoを使うことで、サーバーと直接オンラインで繋がっていなくてもオフラインで利用することも可能です。つまり、ネットワーク環境が整備されていない状況下においてもシステムを使い続ける事が可能です。電波の弱い箇所、山奥や地下室等でもシステムが使えます。またモバイルに特化した開発環境が整っておりますのでモバイル用にわざわざ作り直す事もありません。「モバイルを使って現場や外出先でのIT化を容易に実現」出来ます。

５．WEBと連携出来るの？
 様々な形で連携が可能です。代表的な機能に、WebDirectという機能があります。FileMakerの展開方法として、一般的には各パソコンにFileMakerそのものをインストールして利用する形があります。機能としはフル機能が使えますがインストール作業やアップデート作業等、利用する端末台数が増えると展開作業にコストが掛かります。しかしながらWebDirectでは、ウェブブラウザを介してFileMakerを利用する事が可能です。この機能を利用する事で、展開作業に掛かるコストが大幅に削減でき、さらにウェブブラウザが利用可能な端末ならばどんな端末でもFileMakerで作成したシステムが利用可能になります。
もう一つカスタムWEB公開という機能があります。これは、PHP等のWEBの技術を利用して通常のWEBアプリケーションと同様に動作します。WEBの知識・技術が必要になりますが、一般ユーザー向けにはWEBでの利用、スタッフ部門ではFileMakerを利用して管理するシステム等が構築できます。例えば商品検索システム等で、営業社員がWEB上で商品検索し、その商品データを登録・削除のメンテナンスをスタッフ側はFileMakerで行えます。またカスタムWEB公開はライセンス数はカウントされないのも大きなメリットです。
様々な形でWEBと連携する事が可能であり、「WEBアプリケーションを高速開発」出来ます。


６．クラウド環境で使えるの？
SaaSのようにFileMakerServerサービスのみの利用は現時点では存在しておりませんが、IaaS・PaaSといったクラウドサービス上では動作致します。一般的には、FileMakerServerを動作させる為には、WindowsServerのようなサーバーOS上で動かす事が必要で、サーバー機器を導入する事が多いです。しかしながら、サーバー機器を導入し維持管理していくには、初期導入費用、保守運用費用等、大きなコストが掛かります。クラウドサービスを利用すると、これらコストが大幅に削減出来ます。その上でクラウドの利点を活かしたリソース拡張やネットワーク拡大等を利用出来るので、ビジネスの成長に合わせたシステム拡張が容易です。FileMakerをクラウド上で展開することで、「ハードウェアに依存しないソフトウェア開発」が行えます。

今後は、より具体的な内容をお伝えできたらと思っております。

FileMakerで出来ること その①

今年もFileMakerカンファレンスに参加してきました。今年で発売されてから30年というとても歴史あるソフトウェアです。その歴史に裏付けされるようにFileMakerは枯れるどころか更なる進化を遂げてており今後の展開も楽しみなソフトウェアです。そこで改めて弊社がFileMakerでの受託開発を行っているのかを記載したいと思います。

１．なぜFileMakerで開発を行うことになったのか？
数年前、スマートデバイス等の普及でモバイル環境でのシステム利用ニーズが高まってきました。弊社もWebアプリを開発していましたので当然モバイルに対応したシステム作りを行うことになりました。そんな中でFIleMakerGoでのソリューション事例に出会う事がありました。FileMakerはユーザーとしてVer4の頃から使っておりましたのでその存在は知っていたつもりでしたがiPad上で動く事を知らずそれに衝撃を受けました。そのソリューションは基幹システムのデータをFileMakerGoに取り込み、外出先で利用し現場で情報を入力して持ち帰るシステムでした。また、iPadの特性を活かして画面上でサインをする仕組みも取り入れられいました。それをとても短期間で開発したと聞きました。同じような事をWebアプリ等で開発した場合の工数を考えるとその差は歴然でした。システム開発における要件定義において短期間で開発できるというのはとても大事な事であり、また仕様変更も迅速に出来る事はとても大きなポイントでした。また、モバイルでの利用においてもスピーディーに展開できる点も大きなポイントでした。これらのように「高速開発」「モバイル対応」「仕様変更の容易さ」という点で本格的にFileMakerビジネスに取り組むようになりました。

２．FileMakerって何ができるの？
正直、何でもできます（笑）当然、得意不得意な事はありますが様々な業務課題や経営課題を解決できるとても優れたツールです。例えばエクセルで見積書を作成されている場合、年月日ごと、お客様毎にファイルやシートを分けたりして膨大なエクセルファイルが出来てしまい、管理や検索が大変になるシチュエーションをお見かけする事があります。それをFileMakerで作成した場合、それら膨大なエクセルファイルを一つのファイルにまとめられます。何故か？FIleMakerはデータベースであり、エクセルのような表計算とは違って、データを溜めていく事に長けています。またデータを溜めるだけでなくエクセルのような計算式や関数を使って色々な事を自動化させて様々な形式のレポートを出力させる事が出来ます。またFIleMakerは検索も容易です。何かキーワードがあればそれを手がかかりにデータを検索して表示させます。このように、FileMakerは「データを溜める」「データを検索する」「データを加工する」これらの事が容易にできるソフトウェアです。

３．ユーザーにとって何が良いのか？
近年、ソフトウェア開発の世界は大きく変わろうとしております。従来型のソフトウェア開発アプローチで色々な事をヒアリングして要求定義を行い仕様書を固めます。しかしながらソフトウェア開発が完了して納品をさせて頂くと、意外とあの機能は要らなくなった、結局使わない等・・・実装した機能全てを使わない事が良くあります。また、納品後にお客様の様々なビジネス上の課題が発生して修正等の依頼も良くあります。そこでここ近年アジャイル開発という手法が注目されソフトウェア開発手法が変化してきております。そのアジャイル開発とFileMakerは非常に親和性があると弊社は認識しております。アジャイル開発とは簡単に言いますと開発対象を細かく機能毎に分けてそれらを仕様作成→開発→テスト等のサイクルを反復してリスクを最小化させていく手法です。本当に必要な機能を迅速に実装してご利用頂き更なる修正や機能追加を随時行う事で無駄な開発や機能を省き開発コストを削減出来ます。またFileMakerは習得が容易で、我々の様な開発会社に頼まずとも自社内でも開発出来ます。自社内で開発することは迅速な対応、コスト削減、利用者＝開発者というスピードあるビジネス展開においては非常にメリットがあります。このようにFikeMakerを使う事でユーザーにとって「低コスト開発」「様々な課題への迅速対応」がメリットになると考えます。

また次回に続きます。

オープンイノベーションを知る３つのポイント

この度、産学官連携でオープンイノベーションについて半年間ほど同志社大学で勉強させて頂く機会がありましたのでオープンイノベーションについて簡単にご紹介致します。

ポイント１　そもそもイノベーションとは？
「イノベーション」という用語はよく使うけれども実は中々説明しずらい用語ではないでしょうか？また英語で書くと「innovation」で「invention」インベンションともどことなく似通った言葉です。色々な翻訳があるとは思いますがここでは、

• 　innovation ・・・　革新
• 　invention   ・・・　発明・発見

と訳します。このあたりの言葉遣いがごちゃ混ぜになってしまう事がよく有ります。
何かイノベーションを起こせ！なんて事を言われても言葉の定義がはっきりしないとどう理解して良いの分かりません。
ここではイノベーションの定義を「既にあるものを組み合わせたり、思いもよらぬ活用方法を見つけ出したりして、社会に変化を起こしていくこと」とします。イノベーションは何も無いところから生まれるのではなく、既にあるものの組み合わせ等から生まれます。

今日のような中々新しいモノが生まれにくい状況等においては、ますます既存のモノの組み合わせによるイノベーションの必要性が高まっているのも頷けます。

ポイント２　組織的な能力が大事！
それではどのようにすればイノベーションを起こせるのでしょうか？
イノベーションには大きく２つに区分けする事ができます。

• 持続的イノベーション
• 破壊的イノベーション

持続的イノベーションとは、「カイゼン」という形で以前からよく使われているイノベーションだと思います。組織においてはカイゼンを生み出していくのはマネジメント手法によるところが大きいと思います。よって持続的イノベーションを起こしていくのは組織的なマネジメント手法を確立していけば良いのではと推測します。

それに対して破壊的イノベーションとは、従来の価値を破壊するかもしれない全く新しい価値を生み出す事であり、不確実性が極めて高く失敗が多く発生するイノベーションだと思います。これら失敗から学び計画等を修正していく事でイノベーションを起こせる手法だと推測します。
＊以前のブログで「デザイン思考」をご紹介致しました。それもイノベーションを起こす有益な手段のひとつです。http://www.toyo-group.co.jp/2015/09/15/5654

どちらのイノベーションにしても組織的な能力が非常に大事になります。持続的イノベーションではあればカイゼンを継続できる組織能力が必要であり、破壊的イノベーションならば不確実性の高いプロジェクトを推進して失敗を認める組織的な風土が大事だと思います。このような文化や風土を生み出している組織の持っている能力、価値を生み出している源泉を認識することが非常に大事になります。

ポイント３　オープンな組織文化醸成を！
このようにイノベーションはひとつの組織内で起こされるものでした。また大企業や資本力のある組織でのみ起こされるものという風潮もありました。さらに、イノベーションを起こしたものの商品化されず使われなくなった技術やノウハウは眠ったままになっていました。多くのイノベーションの種はすでに世の中にはあるものの社会全体として上手く使われていない現状があります。また、ひとつの組織ではイノベーションを起こせる能力にも限界があります。そこで、組織間の垣根を超えてイノベーションを起こしていくのがオープンイノベーションになります。各組織が持っている技術やノウハウ・欲しい技術やノウハウを共有して使えるようすることでイノベーションを起こせる可能性が多いにあります。
例えば、P&Gでは自社サイトでイノベーションを募集しています。
http://www.pgconnectdevelop.com/home/home3.html

すごいですね！自社が今必要とししている技術を世の中に公表しています。こららから何を作るのかなんていうのも推測出来そうです。以前なら発売前の製品技術なんかは営業秘密ですよね・・・このように自社で一から全てを開発するよりも、既に世の中にある技術を持ってきて自社技術と組み合わせて新製品を開発しています。

P&Gだから出来ることだということではなく、これからの社会においては大企業に比べて圧倒的多数存在する中小企業同士がお互いの技術やノウハウを共有して使えるようにする事がイノベーションを起こす鍵を握っていると考えています。その為にもオープンな組織文化が大事になりますね！


今回はオープンイノベーションについて簡単に紹介させて頂きましたが、弊社の持っている技術やノウハウ等にご興味がございましたらお気軽にお問い合わせください。

デザイン思考

「デザイン思考」という言葉をお聞きになられたことはございますでしょうか？ここ最近、様々な記事やセミナー等で何かと話題になっております。また経済産業省もデザイン思考について報告書を公開しております。

*経済産業省の公開報告書
http://www.meti.go.jp/press/2014/07/20140722002/20140722002.html
*報告書PDF
http://www.meti.go.jp/policy/mono_info_service/mono/creative/design_thinking_report.pdf

経済産業省の報告書に記載されているように、「デザイン」はモノの形状・色彩を決める造形計画のみを意味するのではなく、企業経営の観点では商品・サービス等の開発におけるマーケティング、企画、広告、ブラン ディング等の企業経営全てに関わるものと捉えられています。

デザイン思考とはこの後者の意味するところであり、社会の課題や生活者のニーズに目を向け、その解決策として商品やサービス等を開発し、その価値をストーリーとして伝えていくという手法であり、イノベーションの誘発や問題解決の手法として活用されています。

イノベーションが必要だという事は誰しも感じていますが、どのようにすればイノベーションを起こせるのかというひとつの手法が「デザイン思考」になります。

ではデザイン思考のポイントを私なりに簡単に整理してみます。

1.顧客を中心に考える
　当たり前のようですが、売り手中心、作り手中心とどうしても自分の立場からモノゴトを考えてしまいます。デザイン思考は「どうすれば顧客をハッピーにできるか？」といった人間を中心に設計された問題解決アプローチです。

2.アイデアを量産する
　たっとひとつの優れたアイデアを生み出そうとするのではなく、可能な限り沢山のアイデアを量産する事が大事。この段階ではそれらアイデアを評価するのではなく、参加メンバー同士の頭脳をネットワークで結びつけ協働でアイデアを出していくような形をとります。

３.プロトタイプを作成する
　アイデアがある程度出てきたら、それらアイデアを形にして行きます。目に見えるように、手に取れるようにする事でアイデアをただ語るよりも効果的です。ラピッドプロトタイプという言葉がつかれているようにスピードも大事です。

4. アイデアを評価する。
　プロトタイプを作成してテストを行いフィードバックを 得る。ユーザーからフィードバックをもらうことでアイデアを洗練させよりよくしていきます。また検証を通じてユーザーの体験をより深く理解することにもなります。

そしてこれらサイクルぐるぐる回していくイメージです。

かなりざっくりしたまとめです^^;　ご了承ください。

ということで詳しくお知りにになりたい方は2015年10月27日(火）にデザイン思考入門セミナーが京都経営品質協議会で開催されます。弊社は京都経営品質協議会に加盟しており経営品質活動に取り組んでおり運営委員も務めさせて頂いております。
ご興味ある方はご参加おまちしております！

申し込みページ（京都経営品質協議会ページ）
http://www.kyo-quality.jp/2015/09/2015102.html


　

FileMaker 14 レビュー その2

マルチプラットフォームデータベースソフトのFileMakerの最新バージョンFileMaker 14プラットフォームが発売され数か月。今回もFileMaker14についてレビューしたいと思います。

ボタンバー！？



レイアウトツールの中のボタンの横にボタンーというアイコンが新たに追加されています。






今までボタンを横一列や縦一列に並べるのは結構苦労していました。このツールを使うと簡単に綺麗に整列したボタンを作成出来ます。

横一列

縦一列

ではどうやって作るのでしょう？見ていきます。

レイアウトツールでボタンバーを選択して適当な箇所でドラッグしてボタンバーを配置させます。

すると３つのボタンが整列されて配置されます。ボタンバーを右クリックしてボタンバー設定を表示させてウインドウ中ほどのテキストボックスにボタン名称を入力します。

左右矢印で次のボタンへ移動できます。プラスマイナスボタンでボタン数を増減できます。


続いてデザイン面を見ていきましょう。

インスペクタのボタンバーを選択して線を指定すると外枠の線が変更されます。

ボタンバー：区切りを選択して線を指定するとボタンとボタンの区切りが変更されます。

ボタンバー：セグメントを選択して、非アクティブ時の塗りつぶし色を指定します。

ボタンバー：セグメントを選択して、アクティブ時の塗りつぶし色を指定します。

このあたりの塗りつぶしや線を色々してすることで様々なデザインが実装できます。当然アイコンも簡単に追加できます。

さて、このボタンバーですが面白い動作が一つあります。それは、ボタンを押すとアクティブ状態になりその状態が保持されるという動作です。こんな感じです。作成ボタンを押すとアクティブ状態のデザインのまま保持されます。

その後削除ボタンを押すと・・・

削除ボタンがアクティブ状態になります。

この動作を利用すれば色々利用出来そうですね。ボタンバーはボタン周りの機能を実装する際に非常に強力なツールになります。以上、ボタンバーのご紹介でした。

　FileMakerは発売されてから30年！とても歴史の長いソフトウェアです。ただ歴史があるだけでなく常に進化し続け、モバイルやWEBへの対応といった最新の時流に乗った製品であり、特に中小企業のバックオフィスから戦略的な営業ツールまであらゆる場所で低コストでスピーディーな開発が可能な素晴らしいソフトウェアです。弊社はFileMaker認定コンサルタント会社として京都・滋賀地区で認定を頂いております。

2015年7月15日 -Windows Server 2003サポート終了 -

京都では祇園祭で賑わっている7月15日ですが、IT業界も大事な節目の日です。

そう2015年7月15日はWindows Server 2003のサポート終了期日です。

対策は既に完了されていますでしょうか？

改めて今回のサポート期限に対するリスク対策を考えて見たいと思います。

Microsoft告知ページ

http://www.microsoft.com/ja-jp/server-cloud/products/windows-server-2003/default.aspx

OSサポートの終了リスクとは？

OSのセキュリティ更新プログラム提供の終了

古いPCサーバを長く運用することで発生する主要なリスクは、Windows Server OSのサポート期間終了に起因するものです。
とりわけ深刻なのが、マイクロソフト社から月例、または臨時で無償提供されてきたOSのセキュリティ更新プログラムの提供終了に伴う、WindowsおよびWindowsアプリケーションの脆弱性を突いた攻撃への対処ができなくなってしまうことです。

マイクロソフト社はWindows Server OSを含む同社製ソフトウェアの提供にあたり「サポート ライフサイクル ポリシー」を定めています。Windows Server OSをはじめとするビジネス向け製品では、最初のリリースから5年間の「メインストリーム サポート」と、その後の5年間の「延長サポート」を設けて、セキュリティ脆弱性やバグなどの修正パッチを無償で提供しています。
延長サポートの期間に入ると、バグなどの修正パッチの無償提供が無くなり、サポートは制限が生じることになります。

サポート切れの結果

サポートが切れたWindows Server 2003／2003 R2に脆弱性が発見された場合、悪意ある攻撃者から狙われることによってサーバーサービスが止まったり、情報漏えいなどで信頼が失墜したりしてしまい、事業継続が困難になるほどの経営への影響が出てくる可能性はあります。

具体的には以下のような脅威が考えられます。

• DoS（Denial of Service Attack：サービス妨害）攻撃などによるシステムやサービスの負荷増大・停止
• データ消去、システム破壊：重要なデータが消されたり、重要なプログラムの消去によってシステムが停止したりする
• 情報漏えい（機密情報の漏えいやIDパスワードの漏えい）
• 踏み台：自分たちだけが被害を受けるのではなく、その先の利用者や他社に被害を波及させてしまう可能性がある
• ホームページ改ざん
• ウイルス配布サイト：HTMLを改ざんされてウイルスを配布するプログラムを組み込まれる

内部サーバーだから安心？？

Windows Server 2003は、Webサーバー、DNSサーバー、アプリケーションサーバー、データベースサーバー、組織内のディレクトリサーバー、ファイルサーバーなど、さまざまな用途で利用されています。外部に公開されているWebサーバーやDNSサーバーがインターネット経由で直接攻撃されるのはもちろん、内部のサーバーも攻撃される可能性があります。外部に公開していないサーバーだからWindows Server 2003のままでよいというわけではなく、危険を招く可能性は十分あります。

標的型攻撃の対象にも

例えば、標的型攻撃では、メールやUSBメモリなどの可搬メディアを使ってマルウェアを組織内のクライアントPCに送り込み、そこからディレクトリサーバーを攻撃して、管理者のIDとパスワードを盗み出し、さらに奥にある重要な情報を盗み出します。このとき、内部のサーバーにサポート切れのサーバーOSなどを使っていれば、脆弱性が狙われて簡単に情報が漏えいしてしまうことになります。

　また、上記のようにシステムやサービス停止などの自社の被害だけでなく、自社サーバーが踏み台にされて、利用者や他社へのウイルス配布や攻撃の踏み台にされる可能性もあります。これらの被害が発生した場合、自社が被害者になるだけでなく加害者となってしまい、信頼の失墜によって顧客が離れていく可能性も十分ありえます。

サーバーOSならではのリスク

　サーバーOSは、Windows XPのようなクライアントOSとは異なり、対策が不完全な場合は企業の責任に直接つながってしまう可能性が非常に高いです。サーバーOSは直接攻撃される可能性が高く、さまざまなリスクや被害が生じる可能性があり、企業の信頼の失墜や経営への影響を引き起こす可能性があります。

株式会社東洋では、最新のサーバーへスムーズへ移行させるお手伝いをさせて頂いております。お気軽にお問い合わせください。