ITガバナンス 「拠点分散＝事業継続」はもう古い？サイバー攻撃時代のBCPを再考する
はじめに 2026年7月、大手食品メーカーで発生した不正アクセス事案は、システム障害の範囲が取引先・小売店まで広がる大規模なサプライチェーン障害へと発展しました。冷蔵・冷凍物流の入出庫業務や出荷業務が停止し、複数の食品メーカーや大手小売チェ...
中小企業DX
ITガバナンス DX シャドーAI対策、中小企業が今すぐ整備すべき「4つの最低限ルール」
「うちには関係ない」で本当に大丈夫か ガートナージャパンが2026年6月に発表した調査によると、国内企業の7割超が、IT部門の承認を得ていない生成AI利用――いわゆる「シャドーAI」への有効な対策を取れていません。有効な対策を実施できている...
DX 中小企業にこそイノベーションが必要な理由——「小さく始める勇気」が生存戦略の鍵
先日、中小企業診断士の理論政策研修で「イノベーション活動支援」の講義を受講しました。 「イノベーション」という言葉を聞くと、大企業が莫大な研究開発費をかけて取り組む話——そう感じる中小企業の経営者も多いのではないでしょうか。しかし、実態はま...
ITガバナンス 「委託したら終わり」は通用しない——個人情報保護法が問う、委託元の監督責任
はじめに 山形県のIT企業「YCC情報システム」がランサムウェア攻撃を受け、約20の自治体・企業から預かっていた個人情報100万件超に漏洩のおそれが生じました（2026年6月時点）。 この事件が衝撃的なのは、攻撃そのものだけではありません。...