システム管理者向けサポートサイト

最近のシステム開発ではスピードが重視されるようになってきました、例えばコロナワクチン接種予約システムでは短期間で構築する必要がありました。この仕組みの目的は適正に予約ができれば接種券は現地で確認できるので予約のみに特化した自衛隊などのシステムに何も問題は無いと思います。一部のマスコミが批判していましたが全国の市町村個人データなどとの連携システムはセキュリティ、開発の時間的問題で非現実的です。もしそのようなシステム開発をしていれば未だにワクチン接種は出来ていないかも知れませんし情報漏洩リスクを抱えることにもなります。

システムは完璧であるべきですが利用環境等の変化スピードに対応出来なければ意味がありません。一昔前までは仕様書が絶対で開発側と運用側とで問題発生時にはお互いに非難しあっていました。ここ数年スピードが重要視されて「仕様の変更は当たり前」「運用方法の変更は当たり前」を前提に開発側と運用側とがタッグを組んで開発するようになりました。

アジャイル開発、DevOps開発と呼ばれる開発手法です、コロナワクチン接種予約システムではアジャイル開発、DevOps開発によって短時間で開発されています、これらの定義については色々な方面から提言されていますがあまりこだわらない方が良いかも知れません。スピーディ、使いやすい、費用が安い開発をしないと生き残れない時代になっています。未だに大手のシステム開発会社には昔のタイプの開発者が多い様です。

2020年のコロナウイルス感染拡大による非常事態宣言によってノートパソコンが爆発的に買われ品薄状態になりました。それに伴って管理部門では接続回線契約やパソコンセットアップ、社内規則の改定、機器の貸し出し管理など緊急業務としてスピードが要求されました。しかし最近になって各社を回ってみますと使わなくなったノートパソコンが積んである会社が増えたように思われます。

無理にテレワークを導入しても継続は難しく、職種による選別を行い「働き方改革」の一環として継続的に行う必要があります。ワクチン接種が進んでいくとさらにテレワークから通常勤務へ戻っていくと思います。

非常事態宣言によって自宅から会社のシステムへ接続できることを経営者、従業員が認識できたことで、転居、結婚、妊娠、育児による離職者を低減できればいいのですが・・・
会社に行くことが仕事と思っていた昭和世代より

販売管理システムなどの基幹システムを運用していく上でセキュリティは切り離すことはできません、Microsoftさんの最新のセキュリティ動向を掲載します。

2020 年 9 月マイクロソフトは、昨年のサイバーセキュリティの動向を網羅した「Microsoft Digital Defense Report」と呼ばれる新しい年次報告書を発表しました。

この Microsoft Digital Defense Report は、マイクロソフトが収集している 1 日あたり 8 兆件を超えるセキュリティ シグナルと、77 カ国にまたがる数千人のセキュリティ専門家による知見を取りまとめ、3 つの注目するべきテーマを中心に、脅威の状況を解説し、推奨する対策について提言しています。

既にご覧になった方もいらっしゃるかと思いますが、今回は IT 管理者向けに、このレポートの概要とマイクロソフトが提唱している対策をご紹介します。

https://msrc-blog.microsoft.com/2020/10/21/20201022_defensereport/