ITガバナンス 「拠点分散＝事業継続」はもう古い？サイバー攻撃時代のBCPを再考する
はじめに 2026年7月、大手食品メーカーで発生した不正アクセス事案は、システム障害の範囲が取引先・小売店まで広がる大規模なサプライチェーン障害へと発展しました。冷蔵・冷凍物流の入出庫業務や出荷業務が停止し、複数の食品メーカーや大手小売チェ...
ITガバナンス ITガバナンス AIエージェント導入、中小企業はどこから始めるべきか──『3層のガバナンス』と小さく始めるPoCのすすめ
AI社員が「一般業務」に入り始めた これまでAIエージェントといえば、システム開発の現場が中心でした。しかし状況は急速に変わりつつあります。 きっかけの一つが、非エンジニアでも扱いやすいAIエージェントツールの登場です。自然言語でゴールを伝...
DX シャドーAI対策、中小企業が今すぐ整備すべき「4つの最低限ルール」
「うちには関係ない」で本当に大丈夫か ガートナージャパンが2026年6月に発表した調査によると、国内企業の7割超が、IT部門の承認を得ていない生成AI利用――いわゆる「シャドーAI」への有効な対策を取れていません。有効な対策を実施できている...
DX 中小企業にこそイノベーションが必要な理由——「小さく始める勇気」が生存戦略の鍵
先日、中小企業診断士の理論政策研修で「イノベーション活動支援」の講義を受講しました。 「イノベーション」という言葉を聞くと、大企業が莫大な研究開発費をかけて取り組む話——そう感じる中小企業の経営者も多いのではないでしょうか。しかし、実態はま...
ITガバナンス 東芝による厚労省Teamsデータ削除事案が示す「運用管理の本質」
026年6月、東芝が厚生労働省のシステム運用を受託するなかで、Microsoft Teamsのチャットデータ約2億件を誤って削除するという重大インシデントが発生しました。うち約750万件は復元困難で、発覚から7週間以上経った現在も復元作業が...
ITガバナンス 「委託したら終わり」は通用しない——個人情報保護法が問う、委託元の監督責任
はじめに 山形県のIT企業「YCC情報システム」がランサムウェア攻撃を受け、約20の自治体・企業から預かっていた個人情報100万件超に漏洩のおそれが生じました（2026年6月時点）。 この事件が衝撃的なのは、攻撃そのものだけではありません。...
DX 「生成AIはCOBOLに使えない」は、もう古い話かもしれません
先日、日経クロステックの「極言暴論」で、「Claude CodeなどのAIコーディングエージェントは、スパゲティ化したCOBOLの解析には向いておらず、老朽システムのモダナイゼーションは当面、従来の人月商売が続く」という論考を読みました。 ...
DX やらかしました…Windowsアップデートで本番プレゼンがクラッシュ
先日、JISTA関東支部の月例会でプレゼンを担当しました。 当日の午前中、いつも通りWindowsアップデートと充電を済ませて「準備万端！」で会場へ向かいました。 😱 本番5分で、まさかのブルースクリーン プレゼン開始からわずか5分後、突然...
DX 中小企業の「ファイルが見つからない」問題、解決策はシンプルかも
今さらですが、未だに会社あるあるの話です。 「あの資料、どこに保存したっけ？」 こんな会話、社内で毎日起きていませんか？ 社員10人が毎日30分ファイルを探しているとしたら、年間600時間以上のロスになります。実はこの問題、難しい仕組みは必...
DX 自治体のAI電話応答導入事例に学ぶ ― RAGが拓く「準備ゼロ」の会話AI活用
岩手県一関市が2026年3月、市民課の電話窓口にAI自動応答システムを導入しました。この事例が示すのは、大規模なデータ準備なしに会話AIを実用化できる「RAG活用」の可能性です。 ■ 導入の概要 ✅ 24時間AIが電話に自動応答（マイナンバ...