Insights
ビジネスの記事
「ビジネス」に分類した Insights 記事 106 本の一覧。AI 駆動開発の現場で得た知見を、実プロジェクトの文脈でまとめています。
- カテゴリ
- ビジネス
- 記事数
- 106 本
- 最終更新
- 2026年10月26日
全 106 本中 1〜12 本目
- ビジネス
脆弱性診断の費用相場｜公開料金の例と、見積もり前に決める範囲、診断後に直す体制まで
脆弱性診断の費用を、料金を公開している診断会社の料金表と、IPA・経済産業省の資料をもとに整理します。公的な相場が無いこと、費用を数える単位 (リクエスト・ページ・IP)、再診断や報告会の扱い、取引先に求められたときに先に確認すること、診断で見つかった問題を誰が直すかまでをまとめました。脆弱性診断そのものは提供していない立場から、AI 駆動開発のクリエイティブスタジオが解説します。
#脆弱性診断#情報セキュリティ#委託先管理 - ビジネス
Windows Server 2016 のサポート終了は 2027 年 1 月 12 日｜ESU の条件と費用、IIS・SQL Server の期限、保守会社が動かないときの進め方
Windows Server 2016 の延長サポートは 2027 年 1 月 12 日 (米国時間) に終わります。Microsoft の一次情報をもとに、日付が資料で分かれる理由、同じ日に終わる IIS 10・.NET Framework 4.6.2、終了済みの SQL Server 2016、ESU の購入条件と定価、Azure でも無料にならない理由、保守会社に聞く 5 つの質問と進め方を、AI 駆動開発のクリエイティブスタジオが発注者向けに整理しました。
#Windows Server 2016#サポート終了#ESU - ビジネス
個人情報漏えいの最新発表まとめ｜2026 年 10 月後半の主な事案と確認事項
2026 年 10 月 16〜22 日に公表・更新された個人情報漏えいの主な 6 事案を整理します。厚生労働省の委託事業、カーセンサー、Studio、NEC、Commune、Gyazo の公式発表から、確認済みの被害と漏えいの可能性、初報と続報を区別。利用者が対象範囲を調べる方法と、企業が点検したいデータの保管先をまとめました。
#個人情報漏えい#情報セキュリティ#インシデント対応 - ビジネス
PHP 8.2 のサポート終了は 2026 年 12 月 31 日｜PHP のサポート期限一覧と、保守会社が対応しないときの進め方
PHP 8.2 のセキュリティサポートは 2026 年 12 月 31 日に終わります。php.net の公式情報をもとに、8.2〜8.5 と 8.1 以前のサポート期限、期限後に止まるもの、Laravel・WordPress・EC-CUBE の対応状況、保守会社に聞く 5 つの質問と見積もりの見方、保守会社が対応しないときの進め方を、AI 駆動開発のクリエイティブスタジオが発注者向けに整理しました。
#PHP 8.2#PHP サポート期限#サポート終了 - ビジネス
セキュリティチェックシートの答え方｜答えられない項目と、ISMS・P マークがないとき
取引先から届いたセキュリティチェックシートの答え方を、個人情報保護法の委託先の監督と IPA・経済産業省の資料をもとに整理します。質問の分類ごとの根拠資料、答えられない項目を正直に書く 4 つの型、ISMS や P マークがないときに示せるものをまとめました。AI 駆動開発のクリエイティブスタジオが解説します。
#セキュリティチェックシート#委託先管理#情報セキュリティ - ビジネス
SCS 評価制度とは｜★3・★4 の違いと ISMS との関係、2027 年 3 月の受付開始までにやること
経済産業省の方針に基づき IPA が運営する「サプライチェーン強化に向けたセキュリティ対策評価制度 (SCS 評価制度)」を、公式資料だけで整理します。★3・★4 の違い、受付開始の時期が記事によって違う理由、義務かどうか、ISMS との関係、登録料、2027 年 3 月の受付開始までの準備の順番をまとめました。取引先から ★ を求められそうな受注側の企業に向けて、AI 駆動開発のクリエイティブスタジオが解説します。
#SCS 評価制度#セキュリティ対策評価制度#委託先管理 - ビジネス
AI によるサイバー攻撃への対策｜手口と社内チェックの進め方
AI を悪用したフィッシング、音声・動画のなりすまし、攻撃準備の効率化と、その防衛策を解説します。社内点検を担当者・確認資料・判定・期限に分け、経営者、情報システム、経理、人事が何を確かめるかを整理。自社の AI システムへの攻撃との違い、FIXIT の無料初回ヒアリングへ相談する際の準備も紹介します。
#AI セキュリティ#サイバー攻撃対策#フィッシング - ビジネス
AI エージェントとは？生成 AI・RPA との違いと、業務に入れるかの判断基準
AI エージェントとは、目標に向けて次の手順を自分で決め、道具を使って外部のシステムに働きかける AI システムです。総務省・経済産業省の AI 事業者ガイドラインと提供元の資料で定義を押さえ、生成 AI・チャットボット・RPA との違い、向く業務と向かない業務、入れるかを決める 5 つの基準、導入前のリスク対策を、AI 駆動開発のクリエイティブスタジオが発注者向けに整理しました。
#AI エージェント#AI エージェントとは#生成 AI - ビジネス
受託開発と SES の違い｜発注前に決める「完成の責任」と、偽装請負にならない指示の出し方
受託開発と SES の違いを、完成の責任を誰が持つかと、作業の指示を誰が出すかの 2 点で整理します。民法の請負・準委任の条文、37 号告示と厚生労働省の疑義応答集をもとに、発注側の社員がしてよいこと・いけないことを行動ごとに示し、自社に合う形を選ぶ 5 つの質問と費用の比べ方まで、AI 駆動開発のクリエイティブスタジオが解説します。
#受託開発#SES#偽装請負 - ビジネス
要件定義書の書き方【発注者向け】自社で書く項目・開発会社に任せる項目と、確定までの進め方
要件定義書の書き方を、発注側の担当者と、その相談を受ける技術者に向けて整理します。要件定義書は誰が書くのか、目次ごとに自社で書く・一緒に書く・開発会社に任せる項目の分け方、発注側が自分で書く 5 項目の記入例、進め方と関わる人、確定前に確かめる点と点検・押印の手続き、丸投げにしないための線引きを、IPA のガイドとモデル契約、経済産業省の DX レポートから解説します。AI で変わる点と変わらない点も、AI 駆動開発のクリエイティブスタジオがまとめました。
#要件定義#要件定義書#システム開発 発注 - ビジネス
受入テストは誰がやる？発注者と開発会社の役割分担、検収条件と見積もりの確認点
受入テストは誰がやるのか。外注したシステムの納品を控えた発注者向けに、受入テストの主体と開発会社に頼める支援の範囲、システムテスト・運用テストとの違い、計画書の項目、検収の流れと契約書で確かめる条件、検収後の不具合の扱いを、IPA のモデル契約と民法から整理します。見積書で確かめる項目まで、AI 駆動開発のクリエイティブスタジオが解説します。
#受入テスト#検収#システム開発 発注 - ビジネス
個人情報漏えいの発表はなぜ相次ぐのか｜不正アクセス事件と統計から読む背景
個人情報漏えいの発表が相次ぐ背景を、攻撃の分業化、盗まれた認証情報、脆弱性の放置、委託先への波及、データの長期保存から解説します。事故件数・被害人数・報告件数を分けて統計を読み、報告制度と続報の影響も整理。タイムズカー・イープラス・セイコーマートの公表内容と、事業者が確かめる 7 項目を紹介します。
#不正アクセス 事件#個人情報漏えい 原因#情報セキュリティ 対策