リスクベースドテストとは

 リスクベースドテストとは

リスクベースドテストは、ソフトウェア開発においてリスク管理の重要な要素として注目されています。この手法は、限られたテスト期間とリソースの中で、最も重要なリスクに対してテストを集中させることで、品質リスクを効果的に低減し、リリース判断の貴重な情報源となります。

1. ソフトウェアのリスクテスト
ソフトウェア開発プロジェクトには、さまざまなリスクが存在します。要件の変更、設計の誤り、コーディングミス、環境の不整合、パフォーマンス問題など、リスクは多岐にわたります。これらのリスクが顕在化すると、品質の低下、納期遅延、コスト増大など、プロジェクトに深刻な影響を与える可能性があります。

リスクベースドテストは、このようなリスクを事前に特定し、分析することから始まります。リスクの発生確率と影響度を評価し、優先度をつけてリスクを管理するのがポイントです。

2. リスクを特定・分析
リスクの特定にあたっては、過去のプロジェクトで発生した問題や教訓、業界の一般的なリスク、技術的な難易度などを参考にします。また、要件レビューやデザインレビューなどの機会を活用して、リスクを洗い出すことが重要です。

特定したリスクについては、発生確率と影響度を評価します。発生確率は、リスクが顕在化する可能性の高さを示し、影響度はリスクが顕在化した場合の被害の大きさを表します。両者を組み合わせて、リスクの優先度を決定します。

3. テストの目的は品質リスクの低減
リスクベースドテストの最終目的は、製品のリリース前に品質リスクを許容可能なレベルまで低減することです。優先度の高いリスクに対してテストを集中させることで、限られたテスト期間とリソースを最適に活用できます。

また、リスクベースドテストは、単に欠陥を見つけるだけでなく、リスクそのものを低減する効果もあります。例えば、セキュリティリスクに対するペネトレーションテストを実施すれば、実際の脆弱性を特定できるだけでなく、問題点を改善することで将来的なリスクも低減できます。

4. リリース判断の重要な手段
リスクベースドテストは、製品のリリース判断にも役立ちます。テスト結果からリスクの残存状況を把握でき、残されたリスクが許容範囲内かどうかを評価できるからです。

特に、重大なリスクがまだ残っている場合は、製品リリースを見送る判断材料になります。一方、残されたリスクが少なく、品質目標を達成している場合は、リリースを進める根拠となります。このようにリスクベースドテストは、客観的な品質判断に役立ちます。

5. テスト期間の短縮
リスクベースドテストの大きなメリットの一つが、テスト期間の短縮につながる点です。限られたリソースを優先度の高いリスクに集中させることで、無駄なテスト工数を削減できます。

加えて、リスクを特定・分析する段階で、発生確率の低いリスクは除外できるため、それらに対するテストを省略できます。また、優先度に基づいてテストケースを選別し、実施する項目を減らすことも可能です。このようにリソースを適切に配分することで、テスト期間を最小限に抑えられます。

6. 成功へのポイント
リスクベースドテストを成功に導くためのポイントを以下に示します。

・プロジェクト初期段階からリスクの特定を始める
・リスクは関係者全員で検討し、洗い出す
・リスクの見落としがないよう、定期的にレビューする
・リスクの優先度付けは客観的な基準で行う
・プロジェクト進行に合わせてリスクを見直す
・テスト設計時に優先度の高いリスクを意識する
・テスト結果に基づいてリスクを再評価する

7. リスクのレビューの実施
リスクベースドテストを実践する上で、リスクのレビューを定期的に実施することが不可欠です。プロジェクトが進むにつれて、新たなリスクが発生したり、既存のリスクの優先度が変わったりします。そのため、リスクの見直しを行い、優先順位を適宜更新する必要があります。

定期的なリスクレビューを怠ると、リスクの見落としや対応の遅れにつながり、リスクベースドテストの効果が低下してしまいます。レビューの間隔は、プロジェクトの規模や進捗状況に合わせて適切に設定しましょう。

8. 定期的にリスクの見直しを
リスクは常に変化するものです。プロジェクトが進展するにしたがって、新たなリスクが発生したり、リスクの優先度が変わったりします。そのため、リスクベースのテストを効果的に実施するには、リスクを定期的に見直し、優先順位を更新する必要があります。

リスクの見直し頻度は、プロジェクトの規模や進捗状況に応じて適切に設定する必要があります。大規模で複雑なプロジェクトでは、より頻繁にレビューを実施する必要がある場合があります。

リスクの変化を適切に把握し、テスト戦略を調整することで、限られたリソースを最適に配分し、品質リスクを効果的に低減することができます。

9. テスト設計における優先度の活用
テスト設計の段階から、特定されたリスクと優先度を意識することが重要です。優先度の高いリスクに対しては、より多くのテストリソースを割り当て、テスト手法や種類、テスト数を増やすなどの対策を講じます。

一方で、優先度の低いリスクに関しては、それほどリソースを割かず、最小限のテストにとどめるなどの対応ができます。このようにリスクの優先度に基づいてテスト設計を行うことで、効率的で効果的なテストが可能となります。

10. テスト実施とリスクの再評価
実際にテストを実施し、その結果を分析することで、リスクの状況を再評価する必要があります。想定していたリスクが顕在化した場合は、そのリスクに対する追加テストが必要かどうかを検討します。

また、テストの過程で新たなリスクが判明した場合は、そのリスクを追加して優先度付けを行います。このようにテスト実施を通じてリスクの状況を constantに確認し、リスクの管理を行うことが大切です。

11. リスクベースドテストの課題
リスクベースドテストには、いくつかの課題も存在します。まずリスクの特定が難しい点が挙げられます。プロジェクトの初期段階ではリスクを見落とす可能性があり、経験と知見が重要となります。

また、リスクの優先度付けも容易ではありません。発生確率と影響度を客観的に評価するには、ある程度の経験と基準が必要不可欠です。さらに、リスクとテストの関係性を明確にするのも難しい場合があります。

こういった課題を乗り越えるには、プロジェクトメンバー全員でリスクを検討し、優先度付けのルールを組織として標準化しておくことが有効な対策となるでしょう。

12. まとめ
リスクベースドテストは、ソフトウェアプロジェクトにおけるリスクを体系的に管理し、限られたリソースを最適化するための重要なアプローチです。リスクを特定し、優先順位付けを行うことで、テストの対象と範囲を的確に定めることができます。

さらに、リスクの残存状況を把握することで、製品のリリース判断に関する客観的な情報を得られます。品質目標の達成状況を評価し、リリースの可否を適切に判断するための有力な手段として活用できるのです。

一方で、リスクの特定と優先度付けが適切に行えるかどうかが、リスクベースドテストの成功の鍵を握っています。組織として標準的な手法を確立し、プロジェクトメンバー全員でリスクを検討することが重要になります。

リスクベースドテストを継続的に実践することで、高品質なソフトウェアを効率的に開発でき、プロジェクトの成功にも大きく貢献できるはずです。

注目されるコンポーザブルERPとは

コンポーザブルERPとは、最新のERPの形態です。ERPとは、企業の資源を統合的に管理するシステムのことで、業務の効率化や経営の最適化に役立ちます。しかし、従来のERPは、一つの製品に多くの機能が詰め込まれており、カスタマイズやメンテナンスが困難でした。また、ビジネス環境の変化に対応するのも難しかったのです。

コンポーザブルERPは、この問題を解決するために、ERPを細かいコンポーネントに分割し、必要なものだけを組み合わせてシステムを構築できるようにしたものです。コンポーザブルERPは、プラットフォームと呼ばれる基盤の上に、さまざまなベンダーの提供するコンポーネントやアドオンを追加していくことで、自社の業務に合わせた柔軟なシステムを作り上げることができます。コンポーザブルERPは、2020年にガートナー社が提案した新しいERPのコンセプトで、現代のビジネスに適したERPとして注目されています。

コンポーザブルERPのメリットは、以下のようなものがあります。

• 柔軟性が高い。特殊な要件にも対応しやすく、ビジネスの変化にも迅速に対応できる。
• 保守性が高い。コンポーネント間の連携は設定のみでできるため、新しい機能の追加や修正が容易である。
• コスト面に優れる。コーディングでの開発ではなく、既存のソリューションを組み合わせることで、開発コストや人件費を削減できる。
• 業界や企業規模を問わない。幅広い業務領域をカバーできる上に、スモールスタートが可能である。

コンポーザブルERPの導入方法は、以下のような手順で行われます。

• 目的を定める。コンポーザブルERPを導入する理由や目標を明確にする。
• プロジェクトチームを構築する。各部署の担当者や外部の専門家を交えて、要件定義やフィット&ギャップ分析を行う。
• プラットフォームを選択する。コンポーザブルERPの基盤となるプラットフォームを選ぶ。プラットフォームには、セキュリティやアクセス管理などの機能が備わっている。
• コンポーネントを選択する。プラットフォームに合わせて、必要なコンポーネントを選ぶ。コンポーネントには、会計や販売などの業務機能が含まれる。
• アドオンを選択する。コンポーネントに加えて、さらに細かい機能を追加するアドオンを選ぶ。アドオンには、レポートや分析などの機能が含まれる。
• システムを構築する。プラットフォーム、コンポーネント、アドオンを組み合わせて、システムを構築する。設定や連携は、APIやGUIを用いて行う。

コンポーザブルERPは、従来のERPとは異なるアプローチで、ビジネスに合わせたシステムを構築できる画期的な仕組みです。しかし、コンポーザブルERPにも課題や注意点があります。例えば、以下のようなものが挙げられます。

• コンポーザブルERPの概念や仕組みに対する理解が不十分である。コンポーザブルERPは、まだ新しいコンセプトであり、その特徴やメリットを十分に理解していない企業や担当者も多いでしょう。コンポーザブルERPを導入するには、その概念や仕組みに対する理解を深めることが必要です。
• コンポーザブルERPの導入に対する抵抗感がある。コンポーザブルERPは、従来のERPとは異なるシステム構築の方法であり、その変化に対する抵抗感や不安感がある企業や担当者もいるでしょう。コンポーザブルERPを導入するには、その変化に対する受け入れや協力を得ることが必要です。
• コンポーザブルERPの導入に対するノウハウが不足している。コンポーザブルERPは、プラットフォームやコンポーネント、アドオンの選択や組み合わせによって、システムの性能や効果が大きく変わります。コンポーザブルERPを導入するには、その選択や組み合わせに対するノウハウや経験が必要です。

以上のように、コンポーザブルERPは、ビジネスに合わせた柔軟なシステムを構築できるメリットがありますが、導入には理解や受け入れ、ノウハウが必要です。市川斉先生は、コンポーザブルERPに関する知識や経験を豊富に持っており、コンポーザブルERPの導入に関するアドバイスやサポートを行っています。市川斉先生は、コンポーザブルERPの専門家として、多くの企業や団体から信頼されています。

サポート詐欺に注意：あなたの大切な情報を守るための対策

サポート詐欺とは

サポート詐欺は、悪意のある者が偽の警告画面を表示し、被害者に問題があるかのように装い、その後に不正な手法で金銭を騙し取る手口です。この手口は巧妙で、注意が必要です。

偽の警告画面が表示

サポート詐欺では、ウェブブラウザやコンピュータに偽の警告画面が表示されることがあります。この画面には、ウイルス感染やセキュリティの脆弱性があるかのような文言が掲載され、被害者を不安に陥れる役割があります。

問題解決の為

詐欺師は問題解決を装って、被害者に電話やメッセージを送り、ウイルス対策ソフトのインストールやサポートを装った手続きを促します。被害者はこのような手順に従ってしまうことがあります。

遠隔操作ソフトのダウンロード

詐欺師は被害者に遠隔操作ソフトのダウンロードを求め、一見すると安全なもののように見せかけます。しかし、これにより詐欺師が被害者のコンピュータにアクセスし、個人情報や重要なデータを盗み取ることが可能となります。

対処方法

1. 電話をしない

もし急に表示された警告画面や問題解決の申し出があった場合、電話をかけないようにしましょう。詐欺師は電話を通じて狡猾な手法で被害者を誘導しやすいです。

2. ネットワーク遮断

不審な警告画面が表示された場合、即座にネットワーク接続を遮断しましょう。これにより、詐欺師が遠隔操作を行うことを防ぎます。

対応したしまった場合

もしもすでに対応してしまった場合、速やかに以下の手順を踏みます。

1. コンピュータの再起動

被害を最小限にするため、コンピュータを再起動し、不正なプログラムや遠隔操作ソフトが動作している場合に終了させます。

2. ウイルス対策ソフトのスキャン

信頼できるウイルス対策ソフトを使用して、コンピュータをスキャンし、悪意のあるプログラムを検出・駆除します。

警察署へ相談

被害が発生した場合は、速やかに地元の警察署に相談しましょう。詐欺の被害を受けると、警察は適切な対応を行い、被害の拡大を防ぐためのサポートを提供してくれます。

サポート詐欺から身を守るためには、冷静な判断と迅速な対処が必要です。急な警告や依頼には慎重に対応し、不安な場合は信頼性のある専門家に相談することが大切です。

生成AIとは？ そしてそのリスクや注意点って

生成AI（Generative AI）は非常に強力な技術であり、多くの可能性を秘めていますが、同時にいくつかのリスクと注意点も存在します。以下に、生成AIに関する主要なリスクと注意点を詳しく説明します。

偽造された情報の拡散: 生成AIはテキスト、画像、音声など多くのメディア形式でコンテンツを生成できるため、悪意のある者が偽の情報を広める手段として利用する可能性があります。これによりフェイクニュースや詐欺が増加する恐れがあります。

プライバシーの侵害: 生成AIは大量のデータから学習するため、個人情報や機密情報のリークが起こる可能性があります。プライバシー保護が不十分な場合、個人の情報が悪用される危険性があります。

差別的なコンテンツの生成: 学習データに含まれるバイアスや偏見が反映され、差別的なコンテンツを生成することがあります。これは社会的な不平等を助長する可能性があります。

法的および倫理的問題: 生成AIが自動的にコンテンツを生成するため、著作権侵害やプラギアリズムの問題が生じることがあります。また、生成AIによる不正行為が法的な問題を引き起こすことも考えられます。

倫理的選択: 生成AIには倫理的な判断力がないため、時には不適切なコンテンツを生成することがあります。人間が生成したコンテンツに対する倫理的責任をどのように取るかが問題となります。

セキュリティリスク: 生成AIのモデルやシステムは高度なコンピュータリソースを必要とし、セキュリティの脆弱性にさらされる可能性があります。悪意のある者がこれを悪用することで、サイバー攻撃などのリスクが増加します。

人間の労働への影響: 生成AIはルーチンで簡単なタスクを自動化する能力を持っており、一部の職種に影響を与える可能性があります。これにより、一部の仕事が自動化され、雇用に変動が生じる可能性があります。

これらのリスクと注意点に対処するためには、技術の発展と共に適切な規制、倫理的なガイドライン、セキュリティ対策が必要です。生成AIの利用にあたっては、個人や組織が責任を持ち、適切な利用法とリスク軽減策を検討することが不可欠です。また、社会的な議論や教育も重要であり、技術の進展が持つ潜在的な影響について広く意識を高める必要があります。

ここで、最も重要と言える生成AIのガイドラインについて考えていきましょう。

生成AIを利用する際のガイドラインは、倫理的な責任やリスク軽減のために非常に重要です。以下に、生成AIを利用する際のガイドラインの一般的な例を詳しく説明します。

倫理的な利用: 生成AIを利用する際には、倫理的な基準を守ることが最優先です。偽情報の拡散や差別的なコンテンツの生成を防ぐため、倫理的な利用に関する方針を策定しましょう。

プライバシー保護: 個人情報や機密情報を含むデータを処理する際には、適切なセキュリティ対策とプライバシー保護を確保しましょう。データの収集、保管、共有に関するポリシーを明確にし、法的要件に従いましょう。

データの品質とバイアス: 生成AIは学習データから学習するため、入力データの品質に大きく影響されます。偏ったデータセットを使用することでバイアスが生じる可能性があるため、公平性を確保しましょう。

透明性と説明責任: 生成AIの動作や決定プロセスを透明にし、説明責任を果たすことが大切です。利用者やステークホルダーがAIの動作を理解できるようにしましょう。

適切な利用事例: 生成AIは特定のタスクや目的に適している場合があります。AIを利用する前に、その適切な利用事例を明確にしましょう。不適切な利用や無駄な利用を避けましょう。

検証とテスト: 生成AIモデルの検証とテストを実施し、その信頼性と性能を確認しましょう。特に重要な任務や決定にAIを使用する前に、信頼性を確保しましょう。

ユーザーエクスペリエンス: 生成AIを利用する際には、ユーザーエクスペリエンスを考慮に入れましょう。ユーザーが生成されたコンテンツやサービスを理解し、適切に利用できるように配慮しましょう。

法的コンプライアンス: 生成AIの利用に関しては、関連する法的規制やライセンス条件を遵守しましょう。著作権、特許、商標、プライバシーなどの法的問題に注意を払いましょう。

モデルの監視と更新: 生成AIモデルは時間とともに性能が変化することがあります。定期的なモデルの監視と更新を行い、最新の情報でモデルを維持しましょう。

教育と訓練: 利用者や関係者に対して、生成AIのリスクと適切な利用に関する教育と訓練を提供しましょう。利用者が技術を適切に理解し、利用できるようにすることが重要です。

これらのガイドラインは、生成AIを利用する際に考慮すべき重要なポイントです。組織や個人がこれらの原則に従い、責任を持ってAIを活用することが、より安全で倫理的な利用を実現する鍵となります。また、AI倫理に関する専門家や法的アドバイザーからの助言を受けることも役立つでしょう。

勢いを増すソーシャルコマース

ソーシャルコマースは、ソーシャルメディアプラットフォームを活用して商品やサービスを販売するオンラインビジネスモデルです。ソーシャルメディアの普及により、多くの人々が日常的にソーシャルメディアを利用しており、企業はこの媒体を活用して商品やサービスを宣伝し、直接販売することができるようになりました。

ソーシャルコマースは、ソーシャルメディアプラットフォーム上での広告やプロモーションを通じて顧客を引きつけ、直接商品を販売することが特徴です。具体的な手法としては、以下のようなものがあります。

1. ショッピング機能の追加: ソーシャルメディアプラットフォームは、ショッピング機能を追加して、ユーザーが直接商品を購入できるようになりました。ユーザーは広告や投稿から直接商品ページに遷移し、購入手続きを完了することができます。

2. インフルエンサーマーケティング: ソーシャルコマースでは、人気のあるインフルエンサーを活用して商品やサービスを宣伝することが一般的です。インフルエンサーは自身のフォロワーに対して製品を紹介し、リンクやプロモーションコードを提供して購入を促します。

3. ユーザー生成コンテンツの活用: ソーシャルコマースでは、ユーザーが生成するコンテンツを活用して商品やサービスを宣伝することもあります。ユーザーが製品を使用した写真や動画を投稿し、その中で商品を紹介することで、他のユーザーに製品の魅力を伝えます。

4. リアルタイムのコミュニケーション: ソーシャルメディアの特徴であるリアルタイムのコミュニケーションを活用し、顧客との対話を促進します。質問や疑問に対して迅速に回答することで、顧客の信頼を得ることができます。

5. パーソナライズドなターゲティング: ソーシャルメディアプラットフォームは、ユーザーの興味や行動履歴に基づいて広告を配信することができます。これにより、ターゲットとなるユーザーに対してより効果的な広告を表示し、購買意欲を引き出すことができます。

ソーシャルコマースの利点としては、以下のようなものがあります。

1. ユーザーエンゲージメントの向上: ソーシャルメディアプラットフォームでは、ユーザーがコメントやシェア、いいねなどのアクションを通じて直接商品に関わることができます。これにより、ブランドとの関係性を深め、顧客のエンゲージメントを向上させることができます。

2. ターゲットマーケティングの精度: ソーシャルメディアプラットフォームは、ユーザーのデモグラフィック情報や行動履歴を持っており、ターゲットとなる顧客に対して精度の高いマーケティングが可能です。

3. バイラルな拡散効果: ソーシャルメディア上でのシェアやコメントにより、広告やプロモーションがバイラルに拡散する可能性があります。口コミや共有によって、広告のリーチが大幅に拡大することがあります。

ソーシャルコマースは、オンラインビジネスの重要な要素として急速に成長しています。ソーシャルメディアプラットフォームが提供する利点と、ユーザーのエンゲージメントを高める機能が組み合わさることで、企業は効果的な販売チャネルを確立し、顧客との関係を強化することができます。

市川斉のビジネスを考えるブログ - ユビキタスネットワークって？

今の時代、インターネットはなくてはならない存在、パソコンだけでなくスマートフォンやタブレットを使えば移動中の電車やバスの中でも情報を調べることができたり、人々に役立つ情報を口コミサイトに投稿することも可能です。ユビキタスとは、このようにいつでもどこでもインターネットに接続できる環境を指す言葉として活用されることもありますが、もともとはユビキタスとはいつでもどこでも存在する、このような意味を持つ言葉です。ITの分野においてはパソコンやスマートフォンなど各種端末やネットワークが偏在していて、使いとき場所を選ぶことなく利用できる意味で使用される用語です。- 市川斉 -

ところで、この説明文の中で登場しているネットワーク、あえてネットワークとはどのような意味になるのか説明を求められたとき、分かりやすくかつ正確に説明ができる人は意外と少ないかもしれません。いつの間にか普段の会話の中でネットワークが使えないとか、ネットワークの構築が完了した、このような話の中で登場するワードですが、ネットワークとは情報の伝達を行うための通信設備を指す言葉です。通信回線と通信機器で構成されていて、世界を繋いでいるネットワークをインターネットと呼びます。インターネットは蜘蛛の巣のごとく地球を取り巻いていることからウェブ（蜘蛛の巣）と呼ばれるようになりました。- 市川斉 -

これらのことから、ユビキタスネットワークはいつでもどこでも好きなときに利用できるインターネット接続などの意味にもなるわけですが、ユビキタスネットワークのメリットはインターネット接続を行う機器ごとにカスタマイズされているサービスを容易に利用できる点が挙げられます。カーナビに搭載されているネット接続サービスはメリットに繋がる代表的な電子機器といえましょう。従来のカーナビは、CD-ROMに専用ディスクを入れて走行中のナビゲーションを提供していたわけですが、現代におけるシステムの場合は携帯電話と連携を行いリアルタイムでの渋滞情報やこれから出向く予定になっている行楽地の情報なども入手できる機種も登場しています。これらは、画面に表示されるボタンを押すだけで直ぐに分かるので大変便利です。- 市川斉 -

他にも、楽曲を再生しているとき曲名やアーティスト名などの情報が表示される機能などもありますし、近い将来の中では電子レンジのような調理機器は料理のレシピをダウンロードできるなどインターネット接続で様々な進化への期待も高まります。接続する機器ごとにカスタマイズ情報入手ができる、このようなメリットがあるわけですが、これらを実現するためにはいろいろな課題がある、その課題は機器を超えた標準化やコンテンツの充実などが求められるのではないでしょうか。- 市川斉 -

ユビキタス・ネットワークの実現そのものは、決して難しいものではありません。その理由は、インターネットはスマートフォンの普及でいつでもどこでも情報を入手できるような状態になっているからです。ただし、本来有益な環境を構築するためには２つの課題があることを忘れてはいけません。その課題は、メーカーや機器の種別を超えた標準化が必要になる点、もう一つはコンテンツの充実がどのくらい進むのかといった部分です。- 市川斉 -

通信手段および情報の形式が標準化されないと、各メーカーは独自で異なるフォーマットを作りサービスを提供することになります。現代の若い世代の人々は知らない人もいるかと思われますが、昔のビデオ方式にはVHSとベータの２種類があり、各電機メーカーが独自に開発したフォーマットとなり広がったので両者は互換性がないものとなってしまいました。これと同じようなことを回避するのが標準化です。独自に行うと、ハードやコンテンツの開発などに要したコストが設備機器の価格に上乗せされる可能性がありますので、価格が高くなれば当然普及を遮ることになるわけです。その点、各社の機器でもネットワークのインターフェースに接続して直ぐに豊富なサービスを受けることができる、しかも標準化で機器そのものが安価なら普及する可能性は非常に高くなります。- 市川斉 -

コンテンツの充実は、インターネットを利用するユーザーに対して有益な情報を与えるためには欠かせない存在です。最近は、コンテンツSEOと呼ぶ手法でコンテンツを充実させることが検索エンジン最適化に有利、このような理由から情報の見直しがSEOにより良い効果を与えるといわれています。仮に、どのような通信機器でも接続可能などのオープン環境が構築されたときには多くの人々は情報の質へのこだわりが生まれる、これに対してオープンな環境が実現するとコンテンツの充実に対して責任を負う人もいなくなる可能性もあります。サービスを提供するメーカー側にとって、コンテンツの充実といった部分は自社だけのメリットにならないため、メリットにならないことにお金をかけることはないわけです。一般のユーザーが中心になるようなコミュニティを無償で利用できる、コンテンツが増えなければユビキタスネットワークを実現させることは困難です。

市川斉 - エシカル消費って？

エシカル消費とはエシカル、つまり倫理的・道徳的な消費活動を意味する言葉で、近年注目を集めるSDGsとも関係しています。
エシカル消費には人・社会・地域・環境が関わっており、人・社会・地域・環境に配慮した消費行動がポイントになってきます。
人・社会・地域・環境に配慮した消費行動をするにはまず、一人ひとりが社会が抱える問題に気がつき、注意すべき点やできることを理解する必要があります。

人や社会への配慮とは、消費しているものがどういった過程で作られているのか、誰かの犠牲の上に成り立っていないか把握したり、そうした商品を買わないことが例に挙げられます。
商品はいきなりお店に並ぶわけではなく、製造メーカーが原材料を仕入れて製造を行い、流通を経て店頭に並びます。
そう考えると、原材料は賃金の安い発展途上国で、安く労働者を使って作られていないか把握する必要が出てくるわけです。
それは製造メーカーで働く人にも同じことがいえますし、流通にも目を向けて問題がないか考えることが重要だと分かります。
近年はいわゆるフェアトレードに注目が集まっていますが、誰も犠牲にすることなく原材料の生産から仕入れ、製造や流通している商品を選ぶ重要性が増しています。
一方では、その商品を購入することで売上金から寄付が行われたり、障がい者などの支援につながる商品を選ぶことも大切だといえるでしょう。
こうした消費者の考え方や消費行動の変化こそが、人や社会に対する配慮となります。

地域への配慮とは地域振興につながるような、被災者の応援にもなる消費行動のことです。
国や地域によって採れる食材が異なりますが、それは自然環境や気候、更にいえば地形などが異なるからです。
日本は海に恵まれている国で、内陸部には豊かな自然がありますから、本当に幅広く豊富な食材が採れます。
しかし日本国内でも地域が違えば採れる食材、特産品も異なるので、各地にそれぞれ魅力的な食品があります。
それはつまり、地元にも特有の食材や特産品があることを意味しますし、そのような商品を意識して選べば地元を応援することになります。
地域への配慮とは何も食品だけでなく、伝統工芸品などもあてはまるので、地域に目を向けて商品を購入する消費行動が重要になるわけです。

環境への配慮とは、自然環境に与える影響だったり地球規模で考えることを指します。
あらゆる商品は地球資源から作られているわけですが、少なからず自然を汚してしまったり、地形を変えるような影響を与えている可能性があります。
それはどういった商品にもいえることですし、大量生産と大量消費が当たり前の時代においては、より深く考える必要があるでしょう。
大量生産はつまり、行き着くのは大量廃棄ですから、地球環境に全く影響を与えないことなど考えられないです。
むしろ消費者は消費行動をする限り、何らかの形で地球に影響を与えたり、地球温暖化や海洋汚染などに関わっていると自覚すべきです。
ひいては生態系の破壊や異常気象にもつながりますから、誰もが無関係ではいられないです。
エシカル消費における環境への配慮とは、例えば地球に優しいエコな商品を選んで購入したり、レジ袋をやめてマイバッグに切り替える行動などがあてはまります。
資源保護認証を受けている商品を選ぶのも良いですし、食べ残しなどの食品ロスを減らすこともポイントとなります。
他にも照明をLEDに変える、容器はマイボトルにする、ゴミの分別を徹底するなども有効です。

思いやりある消費行動は誰かがやってくれるという考え方ではなく、誰もが自分のことと自覚して、一人ひとりが思いやりを持って行動することが求められます。
自分の行動が誰かの為、地球の為になると考えれば、決して無駄ではなく意味のある行動になります。
無駄な買いだめや買い占めをしない、これだけでも立派なエシカル消費です。
必要なものを決めてその分だけを購入する、目先だけでなく数年、数十年先のことも考えて購入することも大切です。
ニュースに目を向けて環境や社会のことをより知ろうとしたり、身の回りに目を向けてできることを探すのも有益です。

消費と社会のつながりを意識したり、自分ごとと捉える感覚を覚えれば、エシカル消費とは決して他人任せにはできなくなるはずです。
思いやりある消費行動や消費と社会のつながりの自覚は、世界の未来を変える第一歩となります。
このまま何もしなければ世界はどうなるのか、そうイメージしてみることが何よりも大事です。
地球は当たり前のように存在しているわけではありませんし、いつまでも現状が維持できる保証もないです。
人口は着実に増加していますし、気候変動だけを見ても地球は確かに変化していることが理解できます。
重要なのはそれが良い方向に変化しているとはいえず、悪い方へと進んでいる恐れが強いことです。
そしてそれには消費者の行動が関係しており、エシカル消費の考え方なしには、持続可能な社会の実現や維持は難しいといえそうです。

ゼロトラストセキュリティとは＜市川斉のビジネスを考えるブログ＞

近頃はゼロトラストセキュリティという考え方が重要となってきています。従来とは違ったセキュリティの考え方が求められるようになっており、これに対応することができなければ企業や個人が保有している情報が脅威に晒されてしまう恐れがあるでしょう。しかしながら、現実問題としてゼロセキュリティを正しく理解し、この考え方を取り入れることができている企業や個人は少ない状況です。まずはこれがどのような考え方であるのか正しく理解し、新しいセキュリティの考え方に対応できる状態にしておきましょう。

ゼロトラストセキュリティのトラストは信頼や信用を意味する英語です。つまり、何も信用できるものがないセキュリティという意味になります。信用できないセキュリティとはどういうことかと不思議に思うことかもしれませんが、これは性悪説の考えに基づいた考え方だと説明することが可能です。今までのセキュリティ対策では境界型セキュリティという考え方が主流であり、こちらでは社内で利用するネットワークやデバイスであれば安全だろうと考えられることが多かったと言えます。一方で、これからのセキュリティ対策に必要なゼロトラストセキュリティでは、社内のネットワークやデバイスであっても脅威が潜んでいるだろうという考え方で対策を行うことになると理解しておきましょう。これまでのやり方では信用できないとされる領域への対策を講じていましたが、今後はどこにも信用できる領域はないと考えて対策を講じなければなりません。

基本的なゼロトラストセキュリティの意味は理解できたはずですが、その必要性と背景まで知っておく事をおすすめします。企業の例をあげると、以前は会社の中でネットワークへアクセスすることがほとんどでした。社員が自ら保有するデバイスを使ったり、社外からアクセスしたりすることは少なかったです。けれども、近年はテレワークやリモートワークなどが積極的に導入されるようになり、アクセスを行う場所や利用する端末が多様化しています。企業側でセキュリティ対策を講じたデバイスやネットワークを用意して働いてもらうという方法は難しくなっており、社員個人が独自に用意したネットワークやデバイスを用いるケースが多いと言えるでしょう。会社側でセキュリティ対策が講じられていたときと比較すると、目が行き届かない状況になっていることには違いがありません。事前に研修などを行っていたとしても、社員がウイルス対策ソフトを導入していないパソコンを使ったり、安全性が保証されていないネットワークを使ったりしてしまうと意味がないです。そこで、境界型セキュリティのような対策方法ではなく、ゼロトラストセキュリティの考え方が求められるようになってきています。最近はリモートワークやテレワークによる変化で生じる脆弱性を踏まえた攻撃も増えているため、この考え方による対策を早急に取り入れることが重要です。

2つのセキュリティの考え方があると説明しましたが、その違いはいくつかの要素で考えることができます。境界型では社内と社外で境界を区別し、社内で許可するネットワークとデバイスは信頼することが一般的です。社外からのデータアクセスは基本的に不可ですが、社内からであれば全て許可されています。デバイスの信頼性に関して、社内管理であれば問題なく、社員が個別に有するものは信用しない考えです。社外との通信のみ監視が行われ、社内の通信は対象外となります。ゼロトラストセキュリティでは社内外の境界線を設けず、どちらも信用しないことが大前提であり、全てのアクセスのチェックと個別にアクセス権限の付与が行われるケースが多いです。管理する人や場所に関係なく、デバイスには全て脅威があり、アクセス権限が付与されたものだけ使えることが基本だと言えます。監視は社外からの通信だけでなく社内も対象です。

違いを確認すると、ゼロトラストセキュリティによってしっかりとした対策が講じられる可能性が高まると分かるでしょう。そのメリットを詳しく見てみると、セキュリティ性の向上だけでなく利便性の向上まで期待できます。高度なセキュリティ対策を行いながらログインを簡易化できる方法などが使えるようになるため、業務効率アップに繋げられることが多いです。安全性が高められるだけでなく、社員1人1人の業務への良い影響が期待できる点も嬉しいところだと覚えておきましょう。

最後に、ゼロトラストセキュリティにおける意識したい脅威モデルを確認しておくことをおすすめします。ユーザーIDのなりすまし・データ改竄・ソース否認・情報漏洩・サービス拒否・特権の昇格の6つが重要です。不正に取得したIDで正規ユーザーを装われたり、知らない間にデータが改竄されたり、情報の変更や証拠隠滅、データ流出や高負荷による妨害行為、第三者による権限取得などが防げる対策を考える必要があります。

詳しく知らなかった人は難しいものだと思っていたかもしれませんが、実際にはシンプルな考え方です。ますます重要視されていく考え方なので、理解を深めて取り入れるようにしてください。

注目されるインシュアテックとは＜市川斉のビジネスを考えるブログ＞

AIおよびIoTを利用したデジタル化、これは様々な業界の中で進められているわけですが、保険業界においてもAIやIoTを活用したデジタル化が積極に行われているようです。AIとは人工知能であり、IoTとはInternet of Thingsの略語で「モノのインターネット」などのような表現で使われることが多い用語です。人工知能については何となくわかるけれども、「モノのインターネット」と聞くと何となく意味が分からない、このように考える人も多いのではないでしょうか。最近の住宅の設備もにも導入が行われているIoT、これを知ることでそれの大まかな概要を理解することができます。例えば、外出先からスマートフォンを利用して室内のエアコンの電源をオンにしておいて、自宅に帰ったときには冷房や暖房が効いた状態になっていたり、お風呂を沸かしておいて帰宅後に直ぐに入浴ができるなど、これらはIoTの技術を活用した事例の一つになります。

このAIやIoTといったデジタル化の動きの中で注目すべきことがインシュアテックになるのですが、これは最近日本の保険業界で注目を集めていて徐々に浸透が広がっているものです。インシュアテックとは何を意味するものなのか、AIやIoTなどと同じように概要だけを把握することは現代のビジネスマンの基礎的なものですから覚えておくことをおすすめします。インシュアテックとは、インシュア（保険）とテクノロジー（技術）を掛け合わせた造語です。テクノロジーは、英語ではTechnologyと書きますが、この単語のTechを取り保険のインシュアと掛け合わせたものがインシュアテックになります。

センターやウェアラブル端末、スマートフォンのアプリにSNSなどの技術を活用することで保険料をそれぞれ個別に合わせて最適化を図ったり、ニッチな保証のニーズに適合した保険商品を提供しやすくします。これは保険会社側のメリットになる部分ではあるけれども、ニーズに合う保険商品を提供して貰えるわけですから消費者でもある契約者側のメリットにも繋がる部分といえましょう。テレマティクス保険はそれの代表例の一つになるもの、このテレマティクス保険は自動車保険の一つになるのですが、運転する人の運転時の特徴からリスクに対した保険料が算定されるといった仕組みを持ちます。例えば、自動車内に設置してある専用機器およびスマートフォンなどの端末のアプリに通じて収集が行われた走行距離、運転速度や急ブレーキなどの運転情報を分析し、これによりリスクが査定できるようになります。この情報を見ることで運転者が安全な運転をする人であるのか否かの判断基準になる、安全運転を心掛けていることが把握できれば保険料の割引といった恩恵を受けることができるので契約者側のメリットに繋がることが分かります。

ウェアラブル端末により得た健康増進活動データに応じてキャッシュバックが可能になる医療保険、防犯および防災に関係するセンサーを設置することで保険料が割引されるスマートホーム保険、テクノロジーを利用することで発現リスクを詳細レベルで分析を行い保険料を最適化するパーソナライズ保険商品が登場しています。

これらは、顧客ごとの料金設定がより正確にできるメリットにもなるわけですが、保険料に対する無駄を排除できることや顧客も分析データを基に保険料が決まるので把握および納得がしやすい、営業マンによる営業トークなどを使わずにデータをもとに商談ができるので保険会社側のメリットも出て来ます。スマートフォンおよびSNSの普及によりニッチな保証ニーズに最適化された保険商品を提供することができる、その代表的なものがP2P保険です。

P2P保険は、加入する側がインターネット上で知り合いなどから構成される少人数のコミュニティを作り、そのグループ内でニッチな保証ニーズに対し掛け金を創出させてリスクに備えることができる保険の総称です。インシュアテックにおける活用事例は何があるのかとなったとき、P2P保険やパーソナライズ保険などを思い浮かべれば分かりやすくなりますし、より多くの人々にそれを伝えるきっかけにもなって来ます。

活用事例は、テレマティクス保険や割り勘保険、オンデマンド保険などが挙げられますが、オンデマンド保険は必要なときだけ利用することができる短期間での保険商品です。一般的な保険商品は契約を交わすと継続的に保険料を支払う必要があるのですが、オンデマンド保険の場合は必要なときだけ支払いが発生する契約者側のメリットを持ちます。なお、これらインシュアテックへの浸透が広まっている背景の中には非対面の会話へ変化が挙げられること、保険を最適化した形で提供できるのでデータ分析の重要性が高くなっているなどの特徴もあるのではないでしょうか。特に、コロナ渦の影響で非対面の会話へ変化は必要不可欠な存在といっても過言ではありません。

KPI設定の手順は ＜市川斉の働き方を考えるブログ＞

企業経営には様々な問題が毎日のように起こります。そのため思うように売り上げがあげられない、利益が見込めないなどの問題を抱えている企業も少なくありません。

とくにこの三年間で、世界情勢や日本の経済も大きく様変わりしてしまいました。それは新型コロナウイルスという未知のウイルスが世界中を脅威に陥れ、我々の生活を一気に激変させてしまったためです。新型コロナウイルスは未知のウイルスであり、特効薬もワクチンも存在しませんでした。感染すると人間がどのようになってしまうかわからず、多くの人々が恐怖におののいたわけなんです。当初はその正体が把握できないために、マスクや手洗いうがい、消毒など原始的な対処法でしか対策を講じることができませんでした。次第に感染が拡大していくと、感染した人の多くが40度近い高熱にうなされて、下痢や嘔吐の他激しい咳に悩まされ、症状も重症化しやすいことがわかってきたんです。

高齢者や基礎疾患のある人が感染してしまうと、呼吸困難で命を落とす危険性があることがわかりました。さらにコロナウイルスは飛沫感染の他、エアロゾル感染で簡単に感染が拡大することもわかってきて、各国政府は国民に向けてステイホームや自粛生活を求めるようになっていったのです。今迄のように自由に外を出歩くことができなくなってからは、仕事の見直しも必要になり在宅ワークやリモートワークが推奨されるようになりました。

なおかつ買い物も気軽にできなくなってしまって、多くの人がデリバリーやネットスーパーやネット販売で物やサービスを購入するようになっていったんです。このように新型コロナウイルスの感染拡大に伴って、この三年間で全世界の人々の生活様式やライフスタイルは大きく変えられてしまいました。今迄の既成概念や固定概念、ものの考え方では通用しない時代に突入したわけなのです。このような人々のライフスタイルの激変に伴って、各企業もマーケティング戦略や販売促進活動なども必然的に変えざるをえなかうなったわけです。

店舗を開店していても人がほとんど来ず、営業や商談なども気軽に対面で出来なくなりました。そのことで、大きく売り上げを落とすことも多く、企業によっては倒産の危機を迎えるケースもよく見られるようになってるんです。また企業内でもより明確に目標設定を定めて、社員一人一人が一丸となって売り上げに向けて邁進していかなければいけません。これだけ厳しい経済情勢の中で、今案で行っていたような目標設定や工程では到底会社を維持存続させていくだけの売り上げや利益を生み出すことはできません。そこでおすすめしたいマネジメントがあります。

それがＫＰＩ管理というパフォーマンスマネジメントなんです。ＫＰＩマネジメントは、目標をＫＰＩという数値で設定しそれに向けた人の動きや工程を可視化して、進捗や健全度を測定することを言います。ＫＰＩ設定の手順をご説明しましょう。まず

1. KGIの設定を行います。企業の最終目標を数値化して設定するのです。売上高や利益率などを具体的に数値化することで、社員一人一人が情報を共有し一丸となって目標達成のために業務を遂行しやすくなります。
    
2. 達成への工程検討ですが、最終目的のためのプロセスや道筋を検討します。現段階での目標との差異を書き出してクリアにし、目標達成までの道のりを段階ごとに分けて書き出します。事業部門で段階ごとのプロセスを割り当てていきます。
    
3. KSFの絞り込みは、完成した全体のプロセスに対し影響度の大きいものから優先順位をつけたうえで、ＫＳＦを絞り込みます。目標達成に向けた致命的なマイナス要因とは何なのかを考え、外部環境と内部環境を細分化したり、それぞれの要素がどれくらい目標達成に向けて影響を持つかを把握したうえでＫＳＦを絞り込んでいくと良いでしょう。
    
4. KPIへの落し込みですがKSFで洗い出した項目に沿って、具体的で明確に測定できる指標を個別に作っていきます。このようにKPI設定を行って、部門ごと社員一人一人が目標達成に向けてやるべきことが数値でクリアになると、常に指標をチェックして自分は役割を全うできているかなどの確認が取れるようになります。

目標数値からはるかに離れている達成度であることがわかると、瞬時に自分のしいごとのやり方を見直し改善することも可能となるんです。目標達成を数値化して、それぞれの役割ややるべきことがわかっていても方向性がズレた場合には、KPI設定に無理があったり、間違った方向に導いていることがすぐにわかってきます。この場合には即座に指標再検討などを行い、社員全体が目標達成しやすい数値に変更していくなど柔軟性を持つ事が重要になってきます。常に指標のモニタリングなどを行うことも、KPI設定や再検討においては重要であることを忘れてはいけません。ＫＰＩマネジメントを上手く活用し、コロナ禍の厳しい状況を打破し目標達成を目指しましょう。