とよ＠「まちの総務®︎」コミュニティースペース

旅とラグビーと映画をこよなく愛しています。ラグビー、映画好きと繋がりたい 。大企業と中小、都市と地方を繋ぐハブ基地を目指し総務部門ポータルサイト「まちの総務®︎」を運営 前職はメーカー勤務で半導体部門のITシステム担当、その後脱サラしシステム屋を起業、目指せ「おじさん株式会社」

[とよ＠「まちの総務®︎」コミュニティースペース @CommSTEP]

📘 日本で働く・暮らす外国の方へ、日本人へ。
文化や職場での「あるある」すれ違いをリアルに学べるガイド動画満載！
互いの視点を理解して、もっと気持ちよく一緒に働くためのヒント集👇
🔗 https://t.co/KLZiRZnNL7

[とよ＠「まちの総務®︎」コミュニティースペース @CommSTEP]

kintone アプリをClaudeCodeで仕様書作成、ここまで出来ることにも驚きだが
試しに実装できますか？（バイブコーディング）と尋ねると「出来ます」だって、驚きです。
kintone開発環境なら出来るようです。試してみます。
#ClaudeCode
#kintone

[とよ＠「まちの総務®︎」コミュニティースペース @CommSTEP]

#まちの総務
【デジタル講座】エッジコンピューティングとは？クラウドの弱点を補い、AI時代を支える技術

クラウド全盛期に再注目される「枯れた技術」
今や、クラウドは私たちの生活やビジネスに欠かせない技術です。
しかし、最新技術だけですべての課題を解決できるわけではありません。
新しい技術と、従来からある技術を組み合わせることで、新たな価値が生まれることもあります。

今回注目するのは、クラウドの弱点を補う「エッジコンピューティング」です。
かつて端末や自社サーバーで行っていた処理を、現代の技術と組み合わせて再活用する考え方ともいえます。

◆エッジコンピューティングとは？
エッジコンピューティングとは、データが発生する端末やその近くにあるサーバーでデータを処理・分析する技術です。

クラウド中心の仕組みでは、データをいったんインターネット経由でクラウドへ送りそこで処理するのが一般的です。
一方、エッジコンピューティングでは、必要な処理をできるだけ現場に近い場所で行います。

例えば、工場のセンサー、自動運転車、監視カメラ、スマート家電、医療機器などです。
こうした機器が現場でデータを判断・処理できれば、通信の往復を待たずに対応できます。
https://t.co/Q1dMDWHPSP

[とよ＠「まちの総務®︎」コミュニティースペース @CommSTEP]

＃代表のブログ
『PHPの脆弱性騒動に学ぶ 』 世界を揺るがした緊急対応の記録 第2話 ホームページの裏側をのぞいてみる 。 サーバー会社からWordPressまで、その仕組みを知る

際にホームページを管理している方なら、今回のような問題が発生した際「PHPを新しいバージョンに更新すれば、それで解決するのでは？」と思うかもしれません。

ところが、実際の対応はそう簡単ではありませんでした。
PHPを更新しようとしても、ホームページを構成するほかの仕組みが新しいPHPに対応していなければ、正常に動かなくなる可能性があります。

さらに、そもそもPHPがどこで動いているのか、誰が管理しているのかによっても対応方法は変わります。
今回は、サーバー会社の役割から、WordPressやテーマ、プラグインの関係までホームページの裏側にある仕組みをできるだけ簡単に整理してみます。
◆ホームページは複数の仕組みが組み合わさっている
では、サーバーの上では、どのような仕組みが動いているのでしょうか。
WordPressで作られた企業のホームページを例に考えてみます。
◆ホームページの裏側には、次のような仕組みがあります。
① サーバー② PHP③ WordPress④ データベース⑤ テーマ⑥ プラグイン
これらが連携することで、一つのホームページが動いています。
ただし、実際には単純な上下関係ではありません。
PHPがWordPressを動かし、WordPressがテーマやプラグインと連携しながらデータベースとの間で情報をやり取りしています。
◆なぜPHPだけを更新すればよいわけではないのか？
今回の問題では、PHPの脆弱性を修正したバージョンに更新することが重要でした。
しかし、ここで問題になります。
ホームページを構成するWordPressやテーマ、プラグインがすべて新しいPHPに対応しているとは限らないのです。例えば、古いテーマやプラグインの中には、以前のPHPでは問題なく動いていたものの新しいPHPでは正常に動かなくなるものがあります。
大切なのは、ホームページは一つのソフトではなく複数の仕組みを組み合わせて作られているという点です。

https://t.co/3oTFj43YIH

[とよ＠「まちの総務®︎」コミュニティースペース @CommSTEP]

#まちの総務
【デジタル講座】【第2回】JPYCと仮想通貨の違いとは？デジタル通貨が「怪しい」と誤解される理由

◆なぜデジタル通貨は誤解されるのか？
デジタルマネーの話をすると、「なんとなく怪しい」「投資や詐欺のイメージがある」と感じる人も少なくありません。

これまでの暗号資産市場では、技術革新が進む一方で過度な投機や詐欺的な勧誘も問題になってきました。
そのため、デジタル通貨全体が同じようなものとして捉えられがちです。
しかし、JPYCのような円連動型のデジタル通貨は値上がり益を狙う暗号資産とは目的が異なります。

◆投資対象ではなく「決済インフラ」
多くの暗号資産は価格変動が大きく、投資対象として語られることが少なくありません。
一方、JPYCは日本円に連動する価格の安定性を目指し決済や送金などに利用することを想定したデジタルマネーです。
つまり、基本的な役割は「値上がりを期待して保有すること」ではなく「価値を移転するために使うこと」にあります。

https://t.co/pRg4WRLmkg
#JPYC

[とよ＠「まちの総務®︎」コミュニティースペース @CommSTEP]

＃代表のブログ
『PHPの脆弱性騒動に学ぶ 』 世界を揺るがした緊急対応の記録第1話　世界を揺るがしたPHP脆弱性問題、いったい何が起きたのか

2026年10月、インターネットの世界で大きな問題が発生しました。ホームページを動かすために広く使われている「PHP」というプログラムに重大なセキュリティ上の問題が見つかったのです。

問題の深刻さから、世界各国でホームページの停止や緊急の更新作業が行われました。
日本でも総理大臣が、PHPを利用しているホームページの確認と対策を呼びかけるという異例の事態になりました。

私自身も、顧客のホームページを管理・運営する立場です。
今回の問題を受けて、管理しているサイトの調査や更新対応に追われることになりました。

普段は何事もなく動いているホームページですがこうした問題が発生すると、裏側で動いている仕組みまで確認しなければなりません。

今回の経験を備忘録として残すとともに、同じように対応に追われた技術者やホームページ管理者の皆さんとも、経験や教訓を共有できればと思います。

まずは、そもそもPHPとは何なのか。
そして、なぜ今回の問題が世界規模の騒動に発展したのかを整理してみます。
◆そもそもPHPとは何なのか？
◆PHPはどのように広がったのか？
◆今回の脆弱性問題は何が問題なのか？
◆なぜ世界規模の問題になったのか？
◆私たちの会社やホームページにも関係があるのか？

https://t.co/zdeZmvYWIv

[とよ＠「まちの総務®︎」コミュニティースペース @CommSTEP]

#まちの総務
【デジタル講座】【第1回】JPYCで考える「お金の未来」デジタル円が変える経済と社会の仕組み

◆お金は「形」ではなく「機能」
「お金とは何か？」と聞かれたら、多くの人は紙幣や硬貨、銀行口座の残高を思い浮かべるでしょう。
しかし、JPYCのようなデジタル通貨に目を向けると
お金のあり方そのものが変わり始めていることに気づきます。

◆貨幣には、一般に「価値を保存する」「交換の媒介となる」「価値を測る」という3つの機能があります。必ずしも紙幣や硬貨である必要はありません。
注目したいのは、デジタル通貨によって、お金をプログラムと連携させられるようになることです。

◆APIが変える「自動化された経済」
お金をシステムから直接扱えるようになれば、経済活動の自動化が進む可能性があります。

・条件を満たした際の自動支払い
・継続課金やサブスクリプションの効率化
・企業間取引の迅速な決済
・少額決済の利用拡大
APIを通じてシステム同士が連携し、スマートコントラクトなどと組み合わされば
決済は単なる支払い手段から、業務プロセスを動かす仕組みへと進化するかもしれません。

インターネットが情報の流通を変えたように
デジタルマネーは経済活動の進め方を変える可能性を秘めています。
https://t.co/ohejkdyoAW
＃JPYC

[とよ＠「まちの総務®︎」コミュニティースペース @CommSTEP]

＃代表のブログ
「情報を持たない」というセキュリティ戦略 第3回AI時代のマーケティングを考え直す

◆個人情報を持たなければ、安全なのだろうか？
サイバー攻撃のニュースを見るたびに、企業が大量の個人情報を保有することのリスクが気になります。
もちろん、顧客情報は企業にとって大切な財産です。

顧客のニーズを把握し、サービスを改善し、次の商機につなげるためにも欠かせません。
一方で、情報を保有する以上、漏えいを防ぐ責任も生じます。
万が一、情報が流出すれば、金銭的な損失だけでなく、長年築いてきた信用を失うことにもなりかねません。
◆そこで、ふと疑問に思いました。
そもそも、企業はすべての個人情報を自社で保有する必要があるのでしょうか？
AIと壁打ちしながら考えてみると、情報を持つことにはメリットがある一方
持たないことにも意味があると分かってきました。
◆持たなければ、失うものもある
例えば、顧客の氏名や住所、購買履歴などを保有していれば、きめ細かなサービスを提供できます。
顧客の傾向を分析し、商品開発や販売促進に役立てることもできます。
反対に、情報を持たなければ、こうした活動が難しくなるかもしれません。
本人確認や問い合わせへの対応に手間がかかったり、外部サービスに依存することで
新たな問題が発生したりする可能性もあります。辞書アプリを探す
◆つまり、単純に「持たなければ安全」という話ではありません。
情報を持つことで得られるメリットと、管理するための負担や漏えいリスク。
その両方を考える必要がありそうです。

https://t.co/aH3fDvYuhd

[とよ＠「まちの総務®︎」コミュニティースペース @CommSTEP]

#まちの総務
【DXコラム】AIで民主主義はどう変わる？「#デジタル民主主義2030」が目指す市民参加の未来

デジタル民主主義2030とは？
「デジタル民主主義2030」は、AIやWeb技術を活用し、市民の声を政治や政策に
反映する仕組みをつくる社会実験プロジェクトです。
2030年までに、誰もが政策づくりに参加できる社会の実現を目指しています。

AIエンジニア・起業家の安野貴博氏らが関わり
政治とテクノロジーを結び付ける新しい取り組みとして注目されています。
■3つの主要プロジェクト
① 広聴AI（Talk to the City）
② いどばた（熟議プラットフォーム）
③ Polimoney（政治資金透明化）
特徴は「中立性」と「オープンな仕組み」
■企業のDXにも応用できる
デジタル民主主義の仕組みは、政治だけでなく企業の組織運営にも応用できます。
・社内の意見収集と合意形成： 従業員の声をAIで整理し、職場の課題や改善案を見える化する。
・情報公開とガバナンス： 経営情報やESG関連情報を分かりやすく整理し、説明責任と透明性を高める。
・顧客との共創： オンラインで製品やサービスへの意見を集め、利用者と一緒に改善を進める。
・地域や外部組織との連携： 自治体、大学、NPOなどと意見を交わし、新たな課題解決につなげる。

https://t.co/3nFoKEhlmm

[とよ＠「まちの総務®︎」コミュニティースペース @CommSTEP]

＃代表のブログ
「情報を持たない」というセキュリティ戦略 第2回マイナンバーを基準に、企業の情報管理を変えられないか

■公的な識別基盤を基準に、企業独自の情報を管理する
私の発想は、マイナンバーを基準にしながら
企業はその人に関する業務固有の情報を管理する、というものです。
例えば、従業員であれば、本人の基本情報と、所属部署、役職、保有資格、勤務実績
などの情報は性質が異なります。

氏名や住所などの基本情報は、本人を確認するための情報です。一方、所属部署や勤務実績などは、企業との関係によって生まれる情報です。

これらをすべて企業ごとに独立して管理するのではなく
本人確認の基盤と、各企業が管理する固有情報を分けて考えられないでしょうか。
この考え方を整理すると、次のようになります。
・本人確認の基盤： 信頼できる公的な仕組みで本人であることを確認する。
・企業固有の情報： 所属、役職、取引履歴など、企業の業務に必要な情報を管理する。
情報の連携： 必要なときに、適切な権限と手続きのもとで情報を確認する。
■AIと議論して分かった、法律上の大きな壁
ところが、AIとの壁打ちを進める中で、重要な制約を再認識しました。
それは、マイナンバーが、企業が自由に利用できる一般的な個人識別番号ではないということです。
■そこで注目したい、公的個人認証という仕組み

https://t.co/jvwTOodrhK

[とよ＠「まちの総務®︎」コミュニティースペース @CommSTEP]

#まちの総務
【DXコラム】ランサムウェア対策は企業任せでいいのか？中小企業を守る国家レベルのサイバー防御とは

■VPNの脆弱性は、企業だけの問題なのか？
ランサムウェアの侵入経路として、VPN機器などネットワーク機器の脆弱性が悪用されるケースがあります。

もちろん、機器の更新や適切な設定、アクセス管理など、企業側が取り組むべき対策はあります。
しかし、未知の脆弱性や製品に共通する欠陥まで
すべて利用企業の責任として片づけるのは適切ではありません。
多くの企業が同じ製品や仕組みを利用している以上、一つの脆弱性が広範囲に影響する可能性があります。
専門人材や予算が限られる中小企業が、世界中の攻撃情報を常に追いかけすべてのリスクを事前に把握するのは容易ではありません。
必要なのは、企業自身の対策を求めるだけでなく
社会全体で共通のリスクを把握し、被害を未然に防ぐ仕組みです。
■国がサイバー防御の「土台」を整える
そこで考えたいのが、国家レベルでのサイバー防御基盤の整備です。
例えば、次のような仕組みが考えられます。
① 外部公開システムの脆弱性を継続的に確認する
② 中小企業への対策支援を充実させる
③ 脆弱性や攻撃情報を共有する
企業の自主的な対策を基本としながら、個々の企業だけでは対応しきれないリスクに社会全体で備えるという考え方です。

https://t.co/H2FjI5KgD8

[とよ＠「まちの総務®︎」コミュニティースペース @CommSTEP]

＃代表のブログ
「情報を持たない」というセキュリティ戦略　第1回個人情報を持たない企業へ「情報を守る」だけでは限界がある

■各企業は、このまま個人情報を抱え続けてよいのか
最近、企業を狙ったサイバー攻撃や情報漏洩のニュースが相次いでいます。
大企業だけでなく、私たちの身近な企業にとっても、もはや他人事ではありません。

これまで企業は、ファイアウォールやウイルス対策ソフトの導入
クラウドサービスの活用、多要素認証など、さまざまなセキュリティ対策を講じてきました。
しかし、攻撃する側の技術も進化しています。

■特に注目したいのが、AIの進化です。
AIはシステムの脆弱性を発見したり、攻撃に必要な情報を分析したりする作業を効率化する可能性があります。
攻撃者がこうした技術を悪用すれば、従来よりも短時間で弱点を見つけ、攻撃を仕掛けるリスクも高まります。
もちろん、AIの進化がそのままサイバー攻撃の成功を意味するわけではありません。
それでも、守る側だけが技術を進化させれば十分という時代ではなくなりつつあります。

■ここで、一つの疑問が浮かびます。
どれだけ情報を守る技術を強化しても、企業が大量の個人情報を抱え続けるという仕組み自体は
このままでよいのでしょうか。
セキュリティ対策を強化することは不可欠です。しかし、それと同時に、守るべき情報を必要以上に保有していないかという根本的な問い直しも必要ではないでしょうか。

■なぜ企業は、個人情報を自社で管理するようになったのか
https://t.co/gEDkyMT21B

[とよ＠「まちの総務®︎」コミュニティースペース @CommSTEP]

#まちの総務
【DXコラム】【第3回・最終回】VA・VEを企業文化にする！中小製造業の競争力を高める人材育成と組織づくり

■VA・VEは、なぜ現場に根付かないのか？
「うちの会社でもVA・VEを始めよう！」と意気込んでもいつの間にか活動が形骸化してしまう。
これは、中小製造業で起こりがちな課題です。
その理由は、VA・VEが単なる技術手法ではなく、日々の仕事に対する「考え方」だからです。

VA・VEを継続的に実践するには、個人の努力に頼るのではなく
「人づくり」「仕組みづくり」「環境づくり」を通じて、組織全体に根付かせる必要があります。
■VA・VEを根付かせる3つの仕組み
① 社内教育と改善事例の共有
② ベテラン人材の活用と技術伝承
③ 外部人材・外部組織との連携
■経営者の役割は「改善を指示する」から「改善を支える」へ

https://t.co/YLdxNrgtUy

[とよ＠「まちの総務®︎」コミュニティースペース @CommSTEP]

＃代表のブログ
『まちの総務構想』一社ではできないことを、みんなで。最終話 構想を、実際の行動へ。一社の成功を、多くの中小企業の力に。

AIの進化や開発環境の変化によって
これまで理念として語ってきたことを、実際の仕組みとして形にするチャンスが訪れています。

大切なのは、立派な構想を掲げることではありません。
まず一つの課題を解決し、その成果を別の会社でも使える形にしていくこと。
今回は、構想を実現するために、これから何を進めていくのかを整理します。
1．目指すのは、専門家に頼り切らない総務の仕組み
2．現在進めている二つの取り組み
3．最初に取り組むのは、汎用製品のモデル化
4．製品を提供するだけでなく、知恵が循環する仕組みへ
5．無理なく続けられる運営の仕組みをつくる
6．一社の成功を、多くの中小企業の力に

https://t.co/4tAoTW1cbU

[とよ＠「まちの総務®︎」コミュニティースペース @CommSTEP]

海外ひとり旅、行ってみた。最終回『 旅好きおじさんの現地検証記』旅の日程完了、無事に帰国できるのか？｜https://t.co/KInTGY4fiY

[とよ＠「まちの総務®︎」コミュニティースペース @CommSTEP]

#まちの総務
【DXコラム】【第2回】VA・VEで中小製造業は生き残る！「提案力」が最大の競争力になる理由

■「安さ」と「速さ」だけでは生き残れない
「うちはコストが安い」「短納期対応が得意」。
こうした強みを掲げる中小製造業は少なくありません。
しかし、原材料費や人件費が上昇し、AIや自動化が進む今、安さと速さだけでは
差別化が難しくなっています。

■これから求められるのは、単に注文どおりにつくることではなく
技術とアイデアで発注元の課題を解決する力です。
その中心となるのが、VA・VEを活用した「提案力」です。

■下請け構造に潜む「受け身」の落とし穴
大手企業のサプライヤーとして、指定された仕様どおりに製品をつくる。
こうした仕事が中心になると、いつの間にか「言われたものをつくる」ことが当たり前になりがちです。

しかし、低コスト・短納期は、今や強みというより取引を続けるための基本条件になりつつあります。
そこで重要なのが、発注元自身も気づいていない改善点を見つけ、具体的な解決策を提案する姿勢です。

■VA・VEで実現する「提案型ものづくり」

https://t.co/uFBp7ztj7U

[とよ＠「まちの総務®︎」コミュニティースペース @CommSTEP]

＃代表のブログ
『まちの総務構想』一社ではできないことを、みんなで。第11話「まちの総務」がいなくても回る仕組みを目指す

◆参加する人たちの力で回り続ける仕組みをつくること。
それも、まちの総務の大切な目標です。
人が頑張る仕事と、仕組みで回す仕事を分ける
すべてを自動化すればよい、というわけではありません。

◆困っている人の話を聞くこと、経験を共有すること、新しいアイデアを生み出すこと。人だからこそできることがあります。

一方で、情報を整理する、似た事例を探す、よくある質問に答える手順書を作成するといった仕事は、AIやシステムを活用して効率化できます。

例えば、まちの総務に寄せられた相談をAIで分類し、過去の解決事例を探せるようにする。
何度も寄せられる質問は、共通の説明資料や手順書にまとめる。
こうすれば、同じ説明を何度も繰り返す負担を減らし
人は人にしかできない相談や協力に時間を使えます。

大切なのは、人の仕事をなくすことではなく
人が本当に力を発揮すべき仕事に集中できるようにすることです。

◆参加する人が、それぞれの役割を担う
まちの総務も、運営する側だけですべてを担うのではなく参加する人たちが役割を持てる形を目指します。

例えば、こんな関わり方があります。
・自社で解決した困りごとを共有する人
・相談に乗ったり、経験を伝えたりする人
・共通で使えるアプリや手順書をつくる人
・勉強会を開いたり、新しい会員を支援したりする人
・活動を資金やサービスで支える

◆全員が同じことをする必要はありません。
自分のできる範囲で参加し、必要なときには誰かの力を借りる。そして、参加者が増えれば、その中から新しい活動の担い手も生まれてくる。そんな広がり方が理想です。

◆繰り返し発生する仕事から仕組みにする

https://t.co/KjbbAhUbPQ

[とよ＠「まちの総務®︎」コミュニティースペース @CommSTEP]

海外ひとり旅、行ってみた。その5『 旅好きおじさんの現地検証記』クアラルンプール2大モスク巡り！ピンクとブルー
https://t.co/qns6PMxIh2

[とよ＠「まちの総務®︎」コミュニティースペース @CommSTEP]

＃代表のブログ
『まちの総務構想』一社ではできないことを、みんなで。第10話スポンサーは「広告主」ではなく「共に作る仲間」

■応援してくれる企業と、一緒に育てる
まちの総務のような活動を続けていくには
人のつながりや知恵だけでなく、運営を支えるお金も必要です。

情報を集め、困りごとを解決し、役立つ仕組みをつくる。その活動を継続するためには、共感して応援してくれる企業の存在が欠かせません。経営コンサルを探す

そこで考えたいのが、スポンサーとの関係です。
一般的にスポンサーというと、広告を出して費用を負担する企業をイメージするかもしれません。
しかし、まちの総務が目指すのは、広告を掲載して終わる関係ではありません。
中小企業の困りごとを一緒に考え、解決する仕組みを一緒につくる。そんな仲間として、企業とつながっていきたいと考えています。

■企業にも、参加する意味がある
例えば、ITサービスを提供する企業にとって、中小企業がどのようなことで困り何を求めているのかを知ることは、新しいサービスを考えるヒントになります。

自社では当たり前だと思っていた機能が、現場では大きな助けになるかもしれません。
反対に、開発したものの、なかなか使ってもらえなかったサービスに改善のヒントが見つかることもあります。

https://t.co/MeWoUry9lj

[とよ＠「まちの総務®︎」コミュニティースペース @CommSTEP]

【まちの総務通信】2026年10月19日「今のうちに、家族が迷わない仕組みを作る第3段」50代・60代から始めるデジタル資産の整理

相続手続きの50代、60代以降の人が、今からできる準備
そこで今回は、50代、60代以降の人が、今からできる準備について考えてみたいと思います。
とはいっても、難しいことをする必要はありません。

まずは、自分自身の資産を一度、棚卸ししてみることです。
例えば、
・銀行口座はいくつあるでしょうか。
・証券会社は何社利用しているでしょうか。
・NISAはどこで運用しているでしょうか。
・生命保険や医療保険、個人年金はどこで契約しているでしょうか。
・iDeCoはどうでしょうか。
・クレジットカードや電子マネー、ネット銀行、暗号資産などはないでしょうか。

このように考えていくと、自分では「だいたい分かっている」と思っていても意外と多くのサービスを利用していることに気づくかもしれません。
私自身も、普段はスマートフォンを使ってさまざまなサービスを利用しています。

銀行、証券会社、クレジットカード、ネットショッピングサブスクリプションなど、生活の多くがデジタル化されています。

一つ一つは便利なサービスですが、もし自分が突然いなくなった場合家族がすべてを把握できるかと考えると、少し不安になります。

資産管理の棚卸一覧
そこで、まず作っておきたいのが「資産管理一覧」です。これは、難しい書類を作る必要はありません。
例えば、
「銀行」「証券会社」「NISA」「保険」「iDeCo」「クレジットカード」「その他の資産」
といった項目を並べ、「どこに何があるか」を書いておくだけでも十分です。

詳しくはWebで

https://t.co/jK4RqpKO30

[とよ＠「まちの総務®︎」コミュニティースペース @CommSTEP]

海外ひとり旅、行ってみた。『 旅好きおじさんの現地検証記』マレーシア旅行記その４　バトゥ洞窟からクアラルンプール市内観光へhttps://t.co/MxeMR1P3K6