ジョーシスサイバー地経学研究所(JCGR)

今回のゲストは、経営コンサルタントとして30年以上のキャリアを持つ、CIC Japan会長・A.T.カーニー日本法人前会長の梅澤高明さんを迎え、松本恭攝ジョーシス株式会社CEOが企業が抱えるITガバナンスの課題とジョーシスのソリューションと世界観について語ります。 前編では、SaaS導入時の形式的な審査だけでは防げないリスクの正体や、多くの企業で「手作業の限界」により放置されている退職者・外部委託先のアカウント（オーバーアカウント）問題など、今日から見直すべき現場のリアルな課題と、それを解決するプロダクトの役割について深掘りします。ITガバナンスをめぐるビジネスリーダーだちの議論に注目です。 ＜キーワード＞ DXの裏側で進む「SaaSの指数関数的増加」と管理の形骸化「手作業の限界」が招く退職者・外部委託アカウントの放置サイバー攻撃・内部不正の温床となる「オーバーアカウント」の危うさジョーシスが実現する「入り口から出口まで」の自動化と統制「守り」から「攻め」のインフラへ。経営戦略としてのIT管理今回は梅澤さんのVoicy「イノベーションの流儀」とのコラボ企画で、松本CEOが起業家...

毎週のように新しいツールやモデルが発表される現在のAIシーン。何を使えば正解なのか、ツールが多すぎて追いつけない。そんな「AI疲れ（AI Fatigue）」を感じている方も多いのではないでしょうか。 今回のゲストは、チェック・ポイント・ソフトウェア・テクノロジーズ日本法人社長の佐賀文宣さん。佐賀さんは、現在の混乱を「AIの限界」ではなく、AIが単なるツールから「企業の競争力を左右するインフラ」へと変貌する、本格的な普及期の入り口であると指摘します。 前編では、主要なAIプレイヤーの特性整理から、今まさに起きている「AIエージェント」への進化、そしてAIを「デジタル社員」としてどうマネジメントすべきか、その本質的な向き合い方を深掘りします。 ■□ ハイライト □■ 「AI疲れ」の正体は、仕事の仕組みが変わる「混乱」 現在の状況は、特定の課題を解くだけだった過去のAIブームとは異なります。AIがアプリケーションとして人間のワークフローに自律的に入り込み始めたことで、既存の仕事の仕組みが根底から揺らいでいることへの戸惑いが「疲れ」として表れているのです。 主要AIプレイヤーが構築する「...

今回のゲストは、民間と行政の境界線を「Beyond Borders」の精神で歩み続けてきた桑原義幸さんです。 桑原さんは、外資系IT企業やコンサルティングファームを経て金融庁など中央省庁や福岡市の情報部門責任者を歴任し、広島県で13年にわたり初代情報戦略担当部長として地方自治体のDXを牽引してきたという、官民をまたいで希有な経歴をお持ちです。技術論だけでは決して突破できない「官民の壁」をいかにして「溶かして」きたのか。そして、地方自治体や中小企業が抱える「一人情シスの孤独」という切実な課題にどう向き合ってきたのか。 前編では、DXの本質を「Dream eXpression（夢の実現）」と定義する桑原さんの哲学と、日本初となる独自の「情報職」採用・育成プログラムを通じた組織変革の軌跡を詳しく伺います。 ■□ ハイライト □■ 官民の壁は「壊す」のではなく「溶かす」： 民間と行政の間に横たわる前例主義やスピード感のギャップ。桑原さんはこれを技術論で突破しようとするのではなく、「なぜやるのか」「誰のためにやるのか」という「文脈（ストーリー）を紡ぐ」ことで、双方の理解を腹落ちさせ、境界線...

近年、日本を代表する大企業が相次いで大規模なサイバー攻撃の標的となっています。技術の進歩とともに攻撃の手法は高度化し、もはや従来の「ウイルス対策ソフトを入れていれば安心」という時代は完全に過去のものとなりました。では、現代の攻撃者はどのような「道具」を使い、どのようにして企業の防壁をすり抜けてくるのでしょうか。 リニューアル第2回のゲストは、ホワイトハッカー（善意のハッカー、ホワイトハット）として国内外で活躍され、海外の捜査機関とも連携してサイバー犯罪の抑止に取り組んでいる西尾素己さん。最近、大きな話題となったアサヒHDの事例も交えながら、実際の攻撃ツールの解析を通じて見えてきた、ランサムウェア攻撃の驚くべきエコシステムや、検知を逃れるための巧妙な潜伏テクニックについて、ホワイトハッカーならではの視点で解き明かしていただきます。 前半は、攻撃者が利用する「RaaS（サービスとしてのランサムウェア）」の実態から議論を始め、VPNの脆弱性や、現代のセキュリティにおける最大の火種である「インフォスティーラー」の脅威について深く掘り下げました。 ＜ゲスト＞西尾 素己（にしお・もとき）さん...

自動車が単なる移動手段から「走るスマートフォン」へと進化する中、サイバーセキュリティは私たちの安全にどう関わってくるのでしょうか。インターネット接続が常識となるSDV（Software Defined Vehicle）の時代において、自動車産業はかつてない構造変革の只中にあります。 今回は、自動車ジャーナリストであり、欧州で戦略コンサルタントとしても活躍された川端由美さんをゲスト（実はホストの実姉！）にお招きし、自動車とセキュリティの現在地を深掘り。中国市場が先行するユーザー体験の革命から、ボッシュやブラックベリーといったプレイヤーの劇的な変化、そして「見えない安全」を守るための新たな課題まで、自動車業界の最前線を語ります。 ■□ハイライト □■ インターネット不在地からの脱却とSDVの衝撃: 長らく「インターネット不在地」と言われた自動車が、4G/LTEの普及により常時接続へと変化しました 。中国市場でのEV普及が加速させた「ソフトウェア定義（SDV）」の流れと、AIエージェントや車内カラオケといった新たなユーザー体験の事例を紹介します 。 サイバー攻撃のリスクと自...

生成AIの活用が企業の競争力を左右する時代、その裏側で「シャドーAI」という新たな脅威が静かに広がっています。利便性を求めて従業員が個人的に利用するAIサービスが、気づかぬうちに重大な情報漏洩の温床となるリスクを、企業はどのように管理すればよいのでしょうか。公式ツールを導入するだけでは、この問題は解決しないかもしれません。 今回は、IT調査・コンサルティングの国内最大手、株式会社アイ・ティー・アールでシニアナリストを務める入谷光弘さんをゲストにお迎えし、「IT資産管理」の視点から生成AI時代のリスクと対策の最前線を解き明かします。 前半は、クラウド化やテレワークによって様変わりしたIT資産管理の現状から議論を始め、企業の公式ツールだけでは満足できない従業員が生み出す「シャドーAI」の実態と、そこに潜む情報漏洩リスクについて深く掘り下げました。 ■□ ハイライト □■ IT資産管理、激変の20年: かつてはPCやサーバーといった物理的な「モノ」の管理が中心でしたが、クラウドやテレワークの普及で、管理対象はSaaS、そして「ID」そのものへと拡大しました 。なぜ今、資産管理の重要性が...

経済安全保障リスクが経営の根幹を揺るがす時代、企業は押し寄せる情報の波をいかに乗りこなし、羅針盤とすべき「知」を手にすることができるのでしょうか。「インテリジェンス」という言葉は頻繁に聞かれるようになりましたが、その本質的な意味や実践方法について、いまだ理解が進んでいません。ただ情報を集めるだけの活動で、激化する国際競争や地政学リスクの荒波を乗り越えることはできるのでしょうか。 今回は、日本カウンターインテリジェンス協会代表理事の稲村悠さんをゲストにお招きし、「企業インテリジェンス」の核心について、サイバーセキュリティの視点を交えつつ解き明かします。 前半は、単なる情報収集にとどまらない戦略的な「インテリジェンス・サイクル」の重要性から 、OSINT（公開情報）やフェイクニュースが氾濫する「ポスト・トゥルース」時代に求められる情報の「目利き」について議論しました。 ■□ ハイライト □■ インテリジェンスの本当の意味: 「インテリジェンス」とは、単なる情報収集活動ではありません 。知識・活動・組織という3つの側面からその本質を解き明かし 、企業の意思決定に貢献するための戦略立案か...

「ロシアはランサムウェア攻撃グループと密約を結び、中国は大学でサイバー攻撃を教え、アメリカは天才ハッカーを司法取引でリクルートする」—。これはSF映画の話ではありません。日本の「能動的サイバー防御」を議論する上で、避けては通れない世界の現実です。 前回に引き続き、ホワイトハット（ホワイトハッカー）として著名な東京大学先端科学技術研究センター客員研究員の西尾素己さんをゲストにお招きしたセミナーの模様をお届けします。今回は、西尾氏とJCGR川端との対談パートです。 日本の常識を揺るがす海外のサイバー戦の実態から、企業が明日から実践できる具体的な防衛策まで、さらに深く掘り下げます。「セキュリティ対策に多額の投資をしているのに、なぜか不安が拭えない」—。その答えは、意外にも「ガバナンス」という基本にありました。 前編の講演パートは下記からアクセス Spotify | Apple JCGR Podcast ホームページ ■□ 収録後記 □■ 西尾さんとの対談を終え、日本の「常識」がいかに世界の「非常識」であるかを突きつけられ、一種のめまいにも似た感覚を覚えました。ロシアがランサムウェア集団...

中国のテクノロジーは今、どうなっているのか？ かつての「深圳ブーム」以降、米中対立やコロナ禍を経て、最前線の情報は日本に届きにくくなっています。しかし、その間にも中国の技術革新は止まることなく、新たなプレイヤーが次々と登場し、独自の進化を遂げています。 今回は、中国を専門とするジャーナリストで千葉大学客員准教授の高口康太さんをゲストにお迎えし、情報のベールに包まれがちな中国のテクノロジーとネットの「今」を深掘り。社会現象を巻き起こした生成AI「DeepSeek」の実態から、知られざるサイバーセキュリティ事情、そして米中技術覇権の未来まで、等身大の中国像に迫ります。 ■□ハイライト □■ 沸騰する中国AI最前線：「AI四小龍」に代わる「AI六虎」の台頭や、ダークホース「DeepSeek」が引き起こした社会現象、さらに人型ロボットなどディープテック企業群「杭州六龍」の勃興まで、中国AIのダイナミックなプレイヤー交代と進化の実態を解説します。知られざるサイバーセキュリティ事情：「世界最大のサイバー攻撃被害国」と主張する中国。独自の「サイバーセキュリティ法」や市場の実態、日本企業が現地で...

ISOやISMS（ISO27001）は今、クラウド技術の進化、カーボンニュートラルへの要請、そして地政学リスクといった現代の複雑な外部環境に、企業が適応していくための重要な指針となっています。 今回は、クラウドセキュリティアライアンスジャパン代表理事でISOの動向に精通した笹原英二さんをゲストにお迎えし、これらのテーマが企業経営に与えるインパクトと、私たちがビジネスで対応すべきポイントを深掘りします。 ■□ハイライト □■ ISO・ISMSと地政学： ISO基準の策定プロセスやISMSのガイド改訂における地政学的な影響力がITインフラにもたらすリスクについて専門家の視点から解説します。クラウドセキュリティの新潮流： ISO27001（ISMSの基礎となる規格）やISO27017といったクラウドセキュリティ基準の重要性 、そして米国のビッグテック企業が国防総省レベルのセキュリティ基準をどのように展開しているのか、その実態に迫ります。SaaS利用の盲点と責任： 利用者側が見落としがちなSaaSのセキュリティ課題や、シャドーITの問題、そしてインシデント発生時における法人代表者の責任に...

第7回は、トレジャリー・パートナーズCEOの戸田裕大さんをゲストにお迎えしました。戸田さんはメガバンクにて10年間にわたり外国為替ディーラー・アナリストとして活躍された後、独立された為替・金融市場の専門家です。 現在は金融機関や事業法人に対し、為替レポートの提供やリスク管理のコンサルティングを手掛けるなど、国内外の市場動向と企業財務の双方に精通されています。 今回は、年間6兆円規模に達する「デジタル赤字」が日本経済と為替相場に与える影響を分析。「約1.5兆円の需給で1円変動する」という為替ディーラーとしての実務感覚を持つ戸田さんが、この赤字規模から読み解く構造的な円安圧力について深掘りします。 そして、為替リスクの管理には地政学リスクや歴史的な視点と複数のシナリオに基づく備えが不可欠であると語ります。 さらに話題は、為替から金融取引におけるサイバーリスク、そして、企業として取引先に信頼を勝ち得るためのSaaSアカウント管理の重要性まで及びました。 複雑化する市場環境を読み解き、サイバーリスクから事業を守りつつ成長させるための洞察が得られる内容となっています。ぜひ最後まで...

第5回はイギリス政府が公認するサイバーセキュリティ専門家の足立照嘉さん（英国アプリオ・テクノロジーズCEO/ユニバーシティ・カレッジ・ロンドンLondon Centre for Nanotechnology客員研究員）をゲストにお迎えしました。 足立さんは、イギリス政府から“エクセプショナル・タレント・ビザ”が発給されて移住し、サイバーセキュリティの企業を起業。同国のサイバーセキュリティー戦略立案にもアドバイザリーした経験があるなど、国内外で幅広い実績をお持ちです。日本語の著書もAmazonのカテゴリーランキング1位を獲得。 今回は、サイバーリスクのグローバルな最新動向をはじめ、深刻さを増すサプライチェーンに対するサイバー攻撃の現状と対策について深掘り。イギリスで開発し、日本でもローンチされたサイバーリスク可視化プラットフォーム「Cyber Insight Portal」といった具体的なソリューションもご紹介いただきます。 「セキュリティはブレーキではなく、ヘッドライト」。足立さんは、サイバーセキュリティは企業が成長するための戦略的投資と語りました。暗闇を照らすヘッドライトがあれ...