会議の健全度チェック

先日、毎年4月に行われる「素晴らしき経営を目指して」と題される「素晴らしき経営研究会」と「京都経営品質協議会」の共催セミナーに行ってきました。とても参考になる話が多い中、改めて経営において対話の重要性を考えさせらました。企業における対話の場の代表といえば「会議」だと思います。この会議の質を高めることがすばらしき経営に近づく一歩だと感じております。では、その会議の質を高めるには？

以下のチェックリストと照らし合わせて会議の質を測れます。


1.会議の目的が明確になっていない。

2.終了時間が決まっていない。

3.メールで済む業務報告、通達、確認に終始している。

4.いつも意見を言わない人がいる。

5.無意味な資料が大量に配られ、その説明が長い。

6.発言すると損をするので、黙っていることが多い。

7.感情的な対立や責任のなすりあいが起こる。

8.アイデアを出さずに否定的な意見を言う人がいて議論が進まない。

9.最後に今までの議論は何だったのかと思うことがある。

10.何が決まったのかわからない。

11.結論がでたが、各人が何をすれば良いのか分からない。

12.特定の人の発言が長い。

13.声の大きな人の発言が結論になる。

14.本来の目的から論点がズレることが多い。

15.議論の発展、掘り下げを戻してしまう人がいる。

以上、如何でしたでしょうか？
上記チェックリストに何も当てはまらないように会議の質を上げて行きたいですね！

標的型攻撃メール訓練

最近、中小企業に対して標的型攻撃メールによる攻撃が増加しております。

2014年　情報通信白書　総務省HPより

標的型攻撃メールとは、不特定多数に大量に送られるウイルスメールとは異なり、特定の 組織や人にしか送られないため、セキュリティソフトの定義ファイルに登録される前に標 的とするメール受信者まで届いてしまいます。そのために、受信者がセキュリティソフトを利用していても、被害を防ぐことが困難であります。 また、メール受信者が不審をいだかないように様々な騙しのテクニックが駆使されているため、メール受信者は本物のメールと勘違いしてしまい、ウイルス感染の仕掛けが施された添付ファイルを開いたり、本文に記載されたウイルス感染の仕掛けが施されたサイトへのリンクをクリックしたりしてしまう可能性が高くなっております。 添付ファイルの開封や本文のリンク先にアクセスすると、遠隔操作ウイルスに感染し、新たなウイルスの感染、 組織システム内へのウイルス拡散、情報収集、機密情報の外部への漏えい、システムの破壊といった大きな被害へ発展することになります。


そこで先日、Ksisnet（ケーシスネット）京都中小企業情報セキュリティ支援ネットワーク様のサービスを利用させて頂き社内で標的型攻撃メール訓練を行いました。https://www.ksisnet.kyoto/

まず、特定期間中に標的型攻撃メール訓練を行いますと全社員へアナウンスしました。

以下アナウンス内容

近年、特定の組織や個人を狙って情報窃取等を行う標的型攻撃が多くなっています。中でもメールを使った標的型攻撃メールはソーシャルエンジニアリングの手口を使っており、だまされやすいため注意が必要です。標的型攻撃メールでは、あたかも正当な業務や依頼であるかのように見せかける件名や本文でメールを送りつけ、受信者がだまされやすいような仕掛けをしています。特に昨今は、受信者に関係ある実在の発信元を詐称するケースが増えており、被害を受けやすくなっています。 

こういった状況下を踏まえ、京都府情報産業協会さまのご協力を頂き弊社も訓練を受けます。○月○日から○日の期間で実施されます。特に何かして頂くことはございませんが、万が一標的型攻撃メールを受信されたら騙されないようにご注意ください。また然るべき担当者へ連絡をお願い致します。

＊攻撃型メール訓練によって何かが搾取されるや破壊される等はございません。

その後、全社員に対して下図の標的型攻撃メールを送付しました。

メール内のリンクをクリックすると訓練である旨が表示される仕組みになっております。

結果
リンククリック率　69% でした・・・
社員の７割がリンクをクリックし、標的型攻撃メールを見分けられなかったようです。

やはり標的型攻撃メールを見分けるのは難しいです。

標的型攻撃メールの見分け方はこちらの記事が参考になります。
https://www.ipa.go.jp/files/000043331.pdf


標的型攻撃メール訓練は怪しいメールを見分けるスキル向上も大事ですが万が一添付を開いたり本文中のURLをクリックした場合の事後対応の訓練でもあります。火災訓練と同じで普段とは異なる事象に遭遇した時に被害が拡大するのを防ぐためには、どのように行動すべきか。迅速に関係各所に報告することができるか。社内のマニュアルではどのように対応することになっているのか。を整理する必要があります。クリック等してしまった社員のその後の行動確認が大事です。
火災訓練同様に火災が起きた時に「どうしよう。」ではなく無意識に行動ができるような社内体制・社内雰囲気を作る事が大事です。

IPA中小企業情報セキュリティ講習能力養成セミナー

先日、IPA（独立行政法人情報処理機構）主催の中小企業情報セキュリティ講習能力養成セミナーを受講してきました。このセミナーは、我々のような中小企業を支援する立場の人間が講習会を開催出来るようになる為のセミナーです。中小企業において情報セキュリティの必要性は感じているが、まず何をすべきか分からないという声は非常に多いと思います。そこで今回は講習会の内容を3点ご紹介致します。

１．まずは己を知る。
　何から始めたら良いのか分からない方に対しては、「５分で出来る自社診断シート」をお勧めいたします。

この自社診断シートに設けられている25個の診断項目に答えることで、あなたの会社の情報セキュリティの問題点を簡単にチェックできます。さらに、自社診断パンフレットには、各チェック項目で設定されている設問についての解説があります。このパンフレットを参照することで、自社診断シートにある設問の内容を自社で対応していない場合に生じる情報セキュリティへのリスクと、今後どのような対策を設けるべきかを把握することができます。

• 自社診断シート  [296KB]
• 自社診断パンフレット  [1.32MB]

不明点等がございましたらお気軽に弊社までお問い合わせください。

２．最新の脅威を知る

IPAが毎年「10大脅威」として発表している資料があります。年々情報セキュリティに対する攻撃は巧妙になっており最新の手口を認識しておくことが大事になります。

ちなにみ2015年の脅威第1位は、「インターネットバンキングや クレジットカード情報の不正利用」でした。特に個人口座だけでなく法人口座もターゲットになっているのが最近の特徴です。2014年度は2013年度の2倍になっており2015年も増加傾向だそうです。手口としては、ウィスル感染による不正送金やフィッシング詐欺による入力した情報が窃取されるといった事が多いようです。対策としてはウィスル対策・二段階認証等の利用が基本となります。

• 情報セキュリティ10大脅威 2015(PDFファイル 1.46MB)

３．映像を見る

資料や書籍では中々難しい言葉も多く中々出来ない場合もございます。そこで約10分程度で様々な脅威に対しての理解や対策をわかりやすく説明している動画がネット上に配信されています。

どの動画も10分程度で終わりますので、朝礼時等にも利用できるかと思います。

Youtube内のIPAチャンネルに沢山の動画が掲載されております。

その他　IPA動画紹介ページ

https://www.ipa.go.jp/security/keihatsu/videos/index.html

弊社でもセミナー開催を承っておりますので情報セキュリティセミナー開催をご希望の方は弊社までお気軽にお問い合わせください。

FileMakerで出来ること その②

前回に引き続き、FikeMakerで出来ることと題して色々書いてみます。

前回は、
１．なぜ東洋がFileMakerで開発を行うことになったのか？という点では
　　「高速開発」「モバイル対応」「仕様変更の容易さ」等が優位性ポイントとお伝え致しました。

２．FileMakerって何が出来るの？という点では
　　「データを溜める」「データを検索する」「データを加工する」等のデータベースならではの優位性をお伝え致しました。

３．ユーザーにとって何が良いのか？という点では
　　「低コスト開発」「様々な課題への迅速対応」等の開発スピードやコスト優位性をお伝え致しました。

今回は、
４．モバイルを使ってFileMakerでどんな事が出来るの？
５．WEBと連携出来るの？
６．クラウド環境で使えるの？

という点からFileMakerの優位性を書いてみます。

４．モバイルを使ってFileMakerでどんな事が出来るの？
  モバイル機器、スマホやタブレットに対応しているFileMakerは特に今までパソコンの前でしか出来ないとういう制約を無くせます。またスマホやタブレットでの操作は、パソコンのようなキーボード入力だけで無く指でタッチする操作が可能ですので、パソコンが苦手な方でも操作が容易です。また、カメラやビデオ、手書きサイン、音声入力等、モバイル機器に付属の機能を使う事も可能です。こういった機能やパソコンでしかという制約が無くなる事で、利用可能性が大きく広がりました。今まで外出先や現場で日報や伝票等を紙に書き込んで運用されている場合、それらをFileMakerに作り替えて紙を大幅に削減でき、コスト削減に繋がります。また、それら日報や伝票を事務所に持ち帰って改めてパソコン等に入力されている場合も、直接タブレット上で入力してそれがデータになりますので、事務所での入力作業自体が無くなります。当然、パソコンが苦手な方にも入力は簡単です。さらに、IOS専用アプリのFileMakerGoを使うことで、サーバーと直接オンラインで繋がっていなくてもオフラインで利用することも可能です。つまり、ネットワーク環境が整備されていない状況下においてもシステムを使い続ける事が可能です。電波の弱い箇所、山奥や地下室等でもシステムが使えます。またモバイルに特化した開発環境が整っておりますのでモバイル用にわざわざ作り直す事もありません。「モバイルを使って現場や外出先でのIT化を容易に実現」出来ます。

５．WEBと連携出来るの？
 様々な形で連携が可能です。代表的な機能に、WebDirectという機能があります。FileMakerの展開方法として、一般的には各パソコンにFileMakerそのものをインストールして利用する形があります。機能としはフル機能が使えますがインストール作業やアップデート作業等、利用する端末台数が増えると展開作業にコストが掛かります。しかしながらWebDirectでは、ウェブブラウザを介してFileMakerを利用する事が可能です。この機能を利用する事で、展開作業に掛かるコストが大幅に削減でき、さらにウェブブラウザが利用可能な端末ならばどんな端末でもFileMakerで作成したシステムが利用可能になります。
もう一つカスタムWEB公開という機能があります。これは、PHP等のWEBの技術を利用して通常のWEBアプリケーションと同様に動作します。WEBの知識・技術が必要になりますが、一般ユーザー向けにはWEBでの利用、スタッフ部門ではFileMakerを利用して管理するシステム等が構築できます。例えば商品検索システム等で、営業社員がWEB上で商品検索し、その商品データを登録・削除のメンテナンスをスタッフ側はFileMakerで行えます。またカスタムWEB公開はライセンス数はカウントされないのも大きなメリットです。
様々な形でWEBと連携する事が可能であり、「WEBアプリケーションを高速開発」出来ます。


６．クラウド環境で使えるの？
SaaSのようにFileMakerServerサービスのみの利用は現時点では存在しておりませんが、IaaS・PaaSといったクラウドサービス上では動作致します。一般的には、FileMakerServerを動作させる為には、WindowsServerのようなサーバーOS上で動かす事が必要で、サーバー機器を導入する事が多いです。しかしながら、サーバー機器を導入し維持管理していくには、初期導入費用、保守運用費用等、大きなコストが掛かります。クラウドサービスを利用すると、これらコストが大幅に削減出来ます。その上でクラウドの利点を活かしたリソース拡張やネットワーク拡大等を利用出来るので、ビジネスの成長に合わせたシステム拡張が容易です。FileMakerをクラウド上で展開することで、「ハードウェアに依存しないソフトウェア開発」が行えます。

今後は、より具体的な内容をお伝えできたらと思っております。

FileMakerで出来ること その①

今年もFileMakerカンファレンスに参加してきました。今年で発売されてから30年というとても歴史あるソフトウェアです。その歴史に裏付けされるようにFileMakerは枯れるどころか更なる進化を遂げてており今後の展開も楽しみなソフトウェアです。そこで改めて弊社がFileMakerでの受託開発を行っているのかを記載したいと思います。

１．なぜFileMakerで開発を行うことになったのか？
数年前、スマートデバイス等の普及でモバイル環境でのシステム利用ニーズが高まってきました。弊社もWebアプリを開発していましたので当然モバイルに対応したシステム作りを行うことになりました。そんな中でFIleMakerGoでのソリューション事例に出会う事がありました。FileMakerはユーザーとしてVer4の頃から使っておりましたのでその存在は知っていたつもりでしたがiPad上で動く事を知らずそれに衝撃を受けました。そのソリューションは基幹システムのデータをFileMakerGoに取り込み、外出先で利用し現場で情報を入力して持ち帰るシステムでした。また、iPadの特性を活かして画面上でサインをする仕組みも取り入れられいました。それをとても短期間で開発したと聞きました。同じような事をWebアプリ等で開発した場合の工数を考えるとその差は歴然でした。システム開発における要件定義において短期間で開発できるというのはとても大事な事であり、また仕様変更も迅速に出来る事はとても大きなポイントでした。また、モバイルでの利用においてもスピーディーに展開できる点も大きなポイントでした。これらのように「高速開発」「モバイル対応」「仕様変更の容易さ」という点で本格的にFileMakerビジネスに取り組むようになりました。

２．FileMakerって何ができるの？
正直、何でもできます（笑）当然、得意不得意な事はありますが様々な業務課題や経営課題を解決できるとても優れたツールです。例えばエクセルで見積書を作成されている場合、年月日ごと、お客様毎にファイルやシートを分けたりして膨大なエクセルファイルが出来てしまい、管理や検索が大変になるシチュエーションをお見かけする事があります。それをFileMakerで作成した場合、それら膨大なエクセルファイルを一つのファイルにまとめられます。何故か？FIleMakerはデータベースであり、エクセルのような表計算とは違って、データを溜めていく事に長けています。またデータを溜めるだけでなくエクセルのような計算式や関数を使って色々な事を自動化させて様々な形式のレポートを出力させる事が出来ます。またFIleMakerは検索も容易です。何かキーワードがあればそれを手がかかりにデータを検索して表示させます。このように、FileMakerは「データを溜める」「データを検索する」「データを加工する」これらの事が容易にできるソフトウェアです。

３．ユーザーにとって何が良いのか？
近年、ソフトウェア開発の世界は大きく変わろうとしております。従来型のソフトウェア開発アプローチで色々な事をヒアリングして要求定義を行い仕様書を固めます。しかしながらソフトウェア開発が完了して納品をさせて頂くと、意外とあの機能は要らなくなった、結局使わない等・・・実装した機能全てを使わない事が良くあります。また、納品後にお客様の様々なビジネス上の課題が発生して修正等の依頼も良くあります。そこでここ近年アジャイル開発という手法が注目されソフトウェア開発手法が変化してきております。そのアジャイル開発とFileMakerは非常に親和性があると弊社は認識しております。アジャイル開発とは簡単に言いますと開発対象を細かく機能毎に分けてそれらを仕様作成→開発→テスト等のサイクルを反復してリスクを最小化させていく手法です。本当に必要な機能を迅速に実装してご利用頂き更なる修正や機能追加を随時行う事で無駄な開発や機能を省き開発コストを削減出来ます。またFileMakerは習得が容易で、我々の様な開発会社に頼まずとも自社内でも開発出来ます。自社内で開発することは迅速な対応、コスト削減、利用者＝開発者というスピードあるビジネス展開においては非常にメリットがあります。このようにFikeMakerを使う事でユーザーにとって「低コスト開発」「様々な課題への迅速対応」がメリットになると考えます。

また次回に続きます。

オープンイノベーションを知る３つのポイント

この度、産学官連携でオープンイノベーションについて半年間ほど同志社大学で勉強させて頂く機会がありましたのでオープンイノベーションについて簡単にご紹介致します。

ポイント１　そもそもイノベーションとは？
「イノベーション」という用語はよく使うけれども実は中々説明しずらい用語ではないでしょうか？また英語で書くと「innovation」で「invention」インベンションともどことなく似通った言葉です。色々な翻訳があるとは思いますがここでは、

• 　innovation ・・・　革新
• 　invention   ・・・　発明・発見

と訳します。このあたりの言葉遣いがごちゃ混ぜになってしまう事がよく有ります。
何かイノベーションを起こせ！なんて事を言われても言葉の定義がはっきりしないとどう理解して良いの分かりません。
ここではイノベーションの定義を「既にあるものを組み合わせたり、思いもよらぬ活用方法を見つけ出したりして、社会に変化を起こしていくこと」とします。イノベーションは何も無いところから生まれるのではなく、既にあるものの組み合わせ等から生まれます。

今日のような中々新しいモノが生まれにくい状況等においては、ますます既存のモノの組み合わせによるイノベーションの必要性が高まっているのも頷けます。

ポイント２　組織的な能力が大事！
それではどのようにすればイノベーションを起こせるのでしょうか？
イノベーションには大きく２つに区分けする事ができます。

• 持続的イノベーション
• 破壊的イノベーション

持続的イノベーションとは、「カイゼン」という形で以前からよく使われているイノベーションだと思います。組織においてはカイゼンを生み出していくのはマネジメント手法によるところが大きいと思います。よって持続的イノベーションを起こしていくのは組織的なマネジメント手法を確立していけば良いのではと推測します。

それに対して破壊的イノベーションとは、従来の価値を破壊するかもしれない全く新しい価値を生み出す事であり、不確実性が極めて高く失敗が多く発生するイノベーションだと思います。これら失敗から学び計画等を修正していく事でイノベーションを起こせる手法だと推測します。
＊以前のブログで「デザイン思考」をご紹介致しました。それもイノベーションを起こす有益な手段のひとつです。http://www.toyo-group.co.jp/2015/09/15/5654

どちらのイノベーションにしても組織的な能力が非常に大事になります。持続的イノベーションではあればカイゼンを継続できる組織能力が必要であり、破壊的イノベーションならば不確実性の高いプロジェクトを推進して失敗を認める組織的な風土が大事だと思います。このような文化や風土を生み出している組織の持っている能力、価値を生み出している源泉を認識することが非常に大事になります。

ポイント３　オープンな組織文化醸成を！
このようにイノベーションはひとつの組織内で起こされるものでした。また大企業や資本力のある組織でのみ起こされるものという風潮もありました。さらに、イノベーションを起こしたものの商品化されず使われなくなった技術やノウハウは眠ったままになっていました。多くのイノベーションの種はすでに世の中にはあるものの社会全体として上手く使われていない現状があります。また、ひとつの組織ではイノベーションを起こせる能力にも限界があります。そこで、組織間の垣根を超えてイノベーションを起こしていくのがオープンイノベーションになります。各組織が持っている技術やノウハウ・欲しい技術やノウハウを共有して使えるようすることでイノベーションを起こせる可能性が多いにあります。
例えば、P&Gでは自社サイトでイノベーションを募集しています。
http://www.pgconnectdevelop.com/home/home3.html

すごいですね！自社が今必要とししている技術を世の中に公表しています。こららから何を作るのかなんていうのも推測出来そうです。以前なら発売前の製品技術なんかは営業秘密ですよね・・・このように自社で一から全てを開発するよりも、既に世の中にある技術を持ってきて自社技術と組み合わせて新製品を開発しています。

P&Gだから出来ることだということではなく、これからの社会においては大企業に比べて圧倒的多数存在する中小企業同士がお互いの技術やノウハウを共有して使えるようにする事がイノベーションを起こす鍵を握っていると考えています。その為にもオープンな組織文化が大事になりますね！


今回はオープンイノベーションについて簡単に紹介させて頂きましたが、弊社の持っている技術やノウハウ等にご興味がございましたらお気軽にお問い合わせください。

デザイン思考

「デザイン思考」という言葉をお聞きになられたことはございますでしょうか？ここ最近、様々な記事やセミナー等で何かと話題になっております。また経済産業省もデザイン思考について報告書を公開しております。

*経済産業省の公開報告書
http://www.meti.go.jp/press/2014/07/20140722002/20140722002.html
*報告書PDF
http://www.meti.go.jp/policy/mono_info_service/mono/creative/design_thinking_report.pdf

経済産業省の報告書に記載されているように、「デザイン」はモノの形状・色彩を決める造形計画のみを意味するのではなく、企業経営の観点では商品・サービス等の開発におけるマーケティング、企画、広告、ブラン ディング等の企業経営全てに関わるものと捉えられています。

デザイン思考とはこの後者の意味するところであり、社会の課題や生活者のニーズに目を向け、その解決策として商品やサービス等を開発し、その価値をストーリーとして伝えていくという手法であり、イノベーションの誘発や問題解決の手法として活用されています。

イノベーションが必要だという事は誰しも感じていますが、どのようにすればイノベーションを起こせるのかというひとつの手法が「デザイン思考」になります。

ではデザイン思考のポイントを私なりに簡単に整理してみます。

1.顧客を中心に考える
　当たり前のようですが、売り手中心、作り手中心とどうしても自分の立場からモノゴトを考えてしまいます。デザイン思考は「どうすれば顧客をハッピーにできるか？」といった人間を中心に設計された問題解決アプローチです。

2.アイデアを量産する
　たっとひとつの優れたアイデアを生み出そうとするのではなく、可能な限り沢山のアイデアを量産する事が大事。この段階ではそれらアイデアを評価するのではなく、参加メンバー同士の頭脳をネットワークで結びつけ協働でアイデアを出していくような形をとります。

３.プロトタイプを作成する
　アイデアがある程度出てきたら、それらアイデアを形にして行きます。目に見えるように、手に取れるようにする事でアイデアをただ語るよりも効果的です。ラピッドプロトタイプという言葉がつかれているようにスピードも大事です。

4. アイデアを評価する。
　プロトタイプを作成してテストを行いフィードバックを 得る。ユーザーからフィードバックをもらうことでアイデアを洗練させよりよくしていきます。また検証を通じてユーザーの体験をより深く理解することにもなります。

そしてこれらサイクルぐるぐる回していくイメージです。

かなりざっくりしたまとめです^^;　ご了承ください。

ということで詳しくお知りにになりたい方は2015年10月27日(火）にデザイン思考入門セミナーが京都経営品質協議会で開催されます。弊社は京都経営品質協議会に加盟しており経営品質活動に取り組んでおり運営委員も務めさせて頂いております。
ご興味ある方はご参加おまちしております！

申し込みページ（京都経営品質協議会ページ）
http://www.kyo-quality.jp/2015/09/2015102.html