デジトレ診断 > 2022年

ITCが開発「デジトレ診断」使いこなし講座 講座内容

今年もITコーディネータ協会様と連携し、題記研修を実施します。
今年は全5回の開催を予定しています。
※開催日程はこちら → ITCAサイト

講座の内容を以下にご案内いたします。

【1日目】

  • 【演習】参加者自己紹介
  • 中小ビジネスのデジタル化を阻むもの
  • プロセスガイドラインだけでは足りない
  • 迷いのカベを下げて流れを整える
  • リアルケースから抽出 デジタル5つの活かし方
  • 中小ビジネスに即役立つフレームワーク
  • 地域を支えるITコーディネータに活用いただきたい
  • 自社の魅力を伝達する 伝える力
  • 社外との関係を拡げ、深める つながる力
  • 情報で事業の回転数を高める 回転力
  • 情報の使い勝手を良くする 基礎体力
  • 情報で現場を滑らかにする 体幹力
  • 中小ビジネスのためのデジタル化テーマの整理手法
  • デジタルの活かし方の確認
    • 書籍「中小ビジネスを伸ばすデジタル5つの活かし方」
    • 「一方で、デジタルは万能ではない」
    • 「デジタルを自社にどう組み込み、活かすか」
  • 【演習】デジタルの活かし方の確認 振り返り
  • ありたい姿の整理 「ありたい姿整理シート」
  • 【演習】ありたい姿の整理 振り返り
  • デジタルを活かすポイントの抽出
    • 「デジトレ診断」
    • 「解説シート」
    • 「行動計画シート」
  • 【演習】デジタルを活かすポイントの抽出 振り返り

 

【2日目】

  • 【演習】書籍を読んでの感想・前回の振り返り
  • 「デジトレ診断データボードβ」
  • 取組みの優先順位付け
  • デジトレ診断の実践例
  • 【演習】質問・確認・気づき
  • テーマの具体化 「デジタル化DMM」
  • デジタル活用計画の整理・可視化 「デジタル化マップ」
  • 演習教材
  • 【演習】質問・確認・気づき
  • 製品の情報収集と評価
    • 「システム導入は、ITベンダーとの共同作業」
    • 「システムのリプレイス」
  • 【演習】ITコーディネータが果たしたい役割

 

【3日目】

  • 【演習】実践フォローアップ
  • デジトレ診断を活用した研修例
    • デジトレ診断
    • ありたい姿整理シートを活用した整理
    • 個別相談会
    • 演習
    • ケース演習
  • 20の行動計画シート解説

デジトレ診断のデータを分析しました

840社のデジトレ診断のデータ

デジトレ診断は100の設問に回答することで、5つの活かし方のスコアが定量的を表示します。これまで蓄積された診断データを使ってデータ分析をしてみました。

2022年5月時点で診断を実施いただいた企業は840社です。業種別では「製造業」が多く、「情報サービス」や「士業・コンサル」、「建設・工事」と続きます。

総合スコアの平均は82.1点

総合スコアの平均は82.1点(200点満点)でした。5つの活かした方では、体幹力が最も高く、基礎体力、伝える力と続きます。

業種別のデジタル活用の特徴がスコアにも反映されています

業種別に5つの力の平均スコアをみると業態の特徴があらわれています。B2Cの業態が多い業種では、「伝える力」が高くなる傾向があるようです。店舗を運営する小売店や理美容業などは、消費者向けにデジタルを使った情報発信やコミュニケーションに力を入れている状況がスコアに反映されたのでしょう。

デジトレ診断 支援者プランの会員のみなさまには、上記以外にも集計・分析した結果の資料を提供しています。資料は、会員サイトからダウンロード可能です。

今後も診断データを使った分析を継続して提供したいと思います。

デジトレ診断の設問の意味を確認できるようにしました(PC版のみ)

デジトレ診断には100の設問が用意されています。
これは、中小ビジネスがこれまで取り組んできたデジタル活用事例から抜き出したもので、いわば「100のベストプラクティス」。
この100問を15分程度でざっと自己診断できるように、できるだけ短い文章にしていますが、それが故に、やや意味がわかりにくい、というご意見を頂戴しています。

そこで、この6月より、デジトレ診断画面の右下にボタンを設置し、設問の意味を説明するページに飛べるようにいたしました。(まずはPC版のみの対応となります。)

 

設問の意味を説明するページでは、設問ごとにその意味が表示されるようにしておりますので、ご不明な設問があれば、こちらでご確認いただければと思います。

とはいえ、まだまだご説明が不十分な設問もあると思います。当社内で随時レビューし更新してまいりますが、ユーザー様からもぜひとも「設問の意味がわかりにくい」と感じられた設問を教えていただければ有難いです。
ページの一番下にフォームをご用意しておりますので、こちらからご意見をお寄せいただけますと幸いです。
継続的な改善を実施してまいりますので、ご協力のほど、宜しくお願いいたします。

中小ビジネスの情報セキュリティ対策もまずは診断から

常に求められるセキュリティ対策

 メールでのやり取りや自社のWBサイトを使っている限り、セキュリティ対策を怠ってはいけません。昨年末辺りから、メール添付ファイルによるEmotetの活動再開が確認され、2022年2月ごろから更に活発になっているようです。

IPA 情報処理推進機構 「Emotet(エモテット)」と呼ばれるウイルスへの感染を狙うメールについて

セキュリティ対策に終わりはない

 セキュリティ対策は、何を、どこまでやったら良いのか、正解がわからないことが多いと思います。そもそもセキュリティ対策に終わりはなく、新しいサイバー攻撃やマルウェアが出てくれば、新たな対策を打たなければなりません。また、情報セキュリティの分野は専門性も高く、意味が理解できずに、諦めてしまうケースも少なくないのではないでしょうか。

 最初から完璧な対策を目指さず、まずは、できることから取り組むことが重要です。

 デジトレ診断もWEBアプリケーションを使ったオンライン診断を提供しています。誰でもアクセスできるWEBサイトやアプリケーションは、それだけリスクに晒されていることになります。ここ数ヶ月間のマルウェア増加の状況を踏まえ、できることに取り組みました。

 今回の対策は新しいツールなどのコストをかけることなく実施できました。みなさんの参考にもなるかと思い、実施した内容を共有していきます。

無償ツールを使った脆弱性診断

 今回、WEBセキュリティ対策の第一歩として、自社のWEBサイトのどういったところにリスクがあり、何の対策が必要なのかを知るため、デジトレ診断を含む当社のサイトの脆弱性診断を試してみました。

脆弱性診断に使ったのは無償で使えるOWASP ZAPというツールです。

OWASP ZAP

脆弱性診断のために行った手順は次の通りです。

  1. 診断用の環境を作成
  2. 脆弱性診断ツールをインストール
  3. 脆弱性診断の実施
  4. レポートの抽出

1.診断用の環境を作成

 脆弱性診断は、公開されているWEBサイト(本番環境)に影響が出ないように、検証環境など別の環境を使用します。今回は、PC上に診断用の環境を構築しました。WordPressを使ってホームページを作っている会社も多いと思いますが、Word PressをPC上に作るツールが存在します。今回はLocalというツールを使いました。

Local

2.脆弱性診断ツールをインストール

 脆弱性診断ツールOWASP ZAPをダウンロードしてインストールします。インストール作業はウィザード画面の指示に従って行えば数分で完了します。インストール後、OWASP ZAPを起動します。

OWASP ZAPの画面

3.脆弱性診断の実施

 OWASP ZAPで検証用のサイトを指定して脆弱性診断(SCAN)を実施します。サイトの容量によっては診断には時間がかかります。今回はスキャンに4時間以上かかりました。

4.診断レポートを抽出

 脆弱性診断の完了後、OWASP ZAPのレポート生成機能から診断レポートを作成します。HTMLファイルで抽出が可能です。今回のレポートでは、リスクのレベル「High」が1件、「Medium」が3件、「Low」が5件という結果となりました。

アラート件数のサマリー

 「High」として検出されたものは「SQLインジェクション」のリスクでした。

タイプ別アラート件数

できることから対策

 WordPressで取り得るSQLインジェクションの対策としては次のような対策があげられています。
参考:安全なウェブサイトの作り方 SQLインジェクション IPA 

  1. 入力値を制限する
  2. 入力値をいったん変数に格納する
  3. エスケープ処理、サニタイジングを行う
  4. .NET LINQ、PL/SQLなどロジックの中にソースコードとしてSQLを記述できる開発言語を選ぶ
  5. 常に最新の環境を保つ
  6. セキュリティソフトWAFを導入する
  7. データベースサーバのログの監視/解析

 1~4の対策は、アプリケーション開発における対策です。当社ではゼロから開発したアプリケーションではなく、サービスを使っているため、自ら対策を打つことはできません。Word Pressのプラグインで提供されているアプリケーションサービスに脆弱性がないことを改めて確認しました。

 5.の対策については、常に更新を確認し、最新へのアップデートを対策済みです。

 6~7の対策として、レンタルサーバの機能としてはWAFが提供されていたため、影響を検証した上でWAFを有効化しました。機能の中にログ監視機能も含まれるため、今後も定期的な確認を実施します。

まとめ

 今回実施した脆弱性診断ツールですべてのリスクを発見できるわけではありません。ただ、1つの診断結果としてどういったリスクがあり、対策が必要なのかヒントを入手することはできました。また、運良くコストをかけずに対策まで実施できました。もちろん、これで終わりではないため、継続してセキュリテイの情報収集をしながら、対策していきたいと思います。

デジトレ診断をバージョンアップしました

この度、デジトレ診断をより使いやすくバージョンアップしました。活用状況の診断にとどまらず、デジトレ活用に向けた次の取り組みにつなげやすくするための更新です。

デジタル診断のリリースから1年以上経過し、使っていただいた皆さまから多くの感想や反応をいただきました。その中で「診断結果をどう活かすか」という声が目立ちました。今回の更新では、次の活動のつながるデジトレ診断としてパワーアップさせています。

変更したポイントは次の3点です。

  1. 診断結果(スコアシート)に強化ポイント別の点数を表示しました
  2. 100の設問から3つの解説シートを選べるようになりました
  3. デジトレ診断の補足解説シートをわかりやすくしました

診断結果(スコアシート)に強化ポイント別の点数を表示

スコアシートのトップページに20の強化ポイント別の点数を表示し、次に強化するポイントをわかりやすくしました。

これまでトップページには、5つのデジタル力の点数と総合計が表示されており、自分の職場では、どのデジタル活用分野にどの程度取り組めているのかを定量的に把握することができました。
今回はこれに加えて、一つひとつのデジタル力を構成している「強化ポイント」の点数もあわせて表示し、相対的に点数の低い強化ポイントには色をつけてハイライトすることで、職場の課題を明確化し、改善のアクションに取り組みやすくしました。

100の設問から3つの解説シートのダウンロードが可能に

100の設問の中で、気になった・課題だと感じた設問を3つ選び、設問の解説シートをまとめてダウンロードできるようになりました。

デジトレ診断では100の設問自体がデジタル活用の取り組みのヒントになっていて、設問を通して気づきを得たり、社内の課題を発見したりできることが特徴の1つです。これまでは100の設問から1つのみ選ぶ方法でしたが、今回3つまで選べるようになりました。

3つに限定したことにも理由があります。中小ビジネスの場合、取り組む人員も予算も限られるため、課題を絞り込むことが非常に重要です。100も設問があるとアレもコレも、となりがちですが、多くても3つに絞り込むことで、重要な課題にフォーカスし、より効果的な取り組みにつなげてもらいたいという考えがあります。

デジトレ診断の補足解説シートをわかりやすくしました

デジトレ診断の5つの力の考え方を説明する補足解説シートを見直し、わかりやすくしました。課題の事例やデジタルの活かし方を記載し、自社に当てはめて考えられるようになっています。

デジトレ診断の使い方、自社の経営・組織を成長させるためにデジタルを組み込んでいってもらいたいと考えています。

ぜひ、新しいデジトレ診断を使っていただき、次の一歩に少しでも役立ててもらたら嬉しいです。これからもデジトレ診断では皆さまの意見を反映しながら、より使いやすく有用なものとして成長させていきたいと考えています。

以上

デジトレチラシ

デジトレのチラシがあらたに完成しました。
支援者プランの会員の皆様には無料でお届けしています。

支援者プランにデジトレ診断データボードβ版を追加しました

3月から支援者プランをパワーアップし、「デジトレ診断データボードβ版」の提供を開始しました。支援者のみなさまがセミナーや支援先で実施した診断結果を確認できるようになります。

デジトレ診断データボードとは

支援者のみなさまが、支援先の現場やセミナーでデジトレ診断を実施し、診断結果を確認するには、レポートのPDFファイルを送ってもらう必要がありました。デジトレ診断データボードは、個別支援の現場やセミナーで実施したデジトレ診断のスコア、スコアの集計結果を可視化し、確認できる機能です。

データボードには以下のデータが表示され、データのダウンロードも可能です。
※データボードは15分に1回の頻度で更新しているため、診断回答から反映まで最大15分かかることがあります

  • 診断データの規模別・業種別の件数
  • 回答者のデジトレ診断スコアの平均
  • 回答者個別のデジトレ診断のスコア(総合スコア・5つの力20の強化ポイントの点数)
  • 診断結果レポートへのリンク
  • デジトレ診断100の設問への回答結果

デジトレ診断データボードのページ構成

デジトレ診断データボードは、3部・7ページで構成されています。

  1. 件数とスコア平均を表示した「トップページ」(1ページ)
  2. 回答者ごとのスコアを表示した「デジトレ診断スコア」(1ページ)
  3. 全設問への回答と「5つの力のスコア・設問回答」(5つの力1ページずつの計5ページ)

トップページ

トップページでは以下のデータを表示します。

  • 診断データの総件数、規模別・業種別・回答年月別の件数
  • 総合スコア・5つの力・20の強化ポイントそれぞれの平均スコア

回答日や会社名、規模・業種でフィルタを適用し、それぞれの平均スコアを表示させることが可能です。個別支援先

デジトレ診断データボード トップページ

デジトレ診断スコア

データボードでは、それぞれの回答者ごとのデータも確認できます。以下の通り、各スコアと診断レポートのURLから診断レポートを表示することも可能です。

5つの力スコア・設問回答

5つの力のスコアとそれぞれの設問への回答を確認できます。

デジトレ診断データボードの使い方

デジトレ診断データボードは支援現場やセミナーで有効に活用いただけます。フィルタ機能を使って、セミナー実施日に回答したデータのみを集計して表示したり、個別の支援先の企業のスコアを表示したり、といった使い方ができます。

「支援者ID」の入力

デジトレ診断データボードでは、支援者ごとの回答データを「支援者ID」を使って集計しています。支援先やセミナーでデジトレ診断を実施いただく際には「支援者ID」の入力を忘れないようにご注意ください。
支援者プラン契約の皆さまには、当社から「支援ID」を発行し通知します。

デジトレ診断URLに支援者IDを柄する方法

支援先やセミナー参加者へお知らせするデジトレ診断URLに「支援者ID」を組み込んでおくことで、回答者は支援者IDが入力された状態で回答を始めることが可能です。

デジトレ診断URLの末尾に「 ?supporter-id=”支援者ID” 」(”支援者ID”にはご自身の支援者IDの文字列を入れます)を追加します。
  支援者ID”0GGT3K”の場合の例:https://dejitore.com/*******?supporter-id=0GGT3K

支援者IDを追加したURLを期限付き短縮URLに変換してセミナー参加者や支援先の回答者へお伝え下さい。

以上

飲食店の仕込み問題解決アプリ とは

その名も「シコメル」  https://shikomel.com/

飲食店が仕込みを外注できるアプリということで、自店の仕込み業務をアウトソースできたり、有名店の仕込み品を仕入れられたりできるということ。

コロナ禍でケータリング需要が増えた際に、”クラウドキッチン”や”ゴーストレストラン”など、キッチン設備だけでケータリング事業を展開するような新しい飲食店スタイルが誕生しました。これまで飲食店が一体的に保持していた接客、料理、仕込、会計、配達、といった各種機能をそれぞれ独立・分割して、自由に組み合わせて事業展開できるようになった流れ。
まさにDX、デジタルを活用した事業のワクワクするような変革です。

デジタルの活かし方が言えば「つながる力」

自社で何もかも保持してレベルアップしていくアプローチとは別に、積極的に外部と連携して、連携したネットワークを含めた全体として商いを展開していくやり方。ここにデジタルが不可欠な要素として活かされている。

つながる力の4つの強化ポイントは以下。

1.顧客利便性の整備
とにかく「便利」でなければ絵に描いた餅。
これまでの飲食店のように一体的に保持していた方が話が早い、柔軟に対応できる、などなどの利点がある。それよりも「利」があるいか、「理」があるか、それがポイントですし、アウトソーサーの競争力もまさにそういった点になるでしょう。仕込みが外注できるといっても面倒だったら誰も利用しない。便利だから利用する。シンプルだけどそれが難しいしチャレンジングなんですよね。

2.パートナー連携の整備
会社の業務を分解して外部に上手くアウトソースしていく。場合によってはあえてインスースするものもあるでしょう。デジタルを活かせば、ネットワーク越しにまるで一つの事業体・会社のような形で業務連携できる。何をインソースして自社で知見をためてスキルを高めていくか。何は外に出してコスパや自社では出せないクオリティを実現するか。デジタルによりパートナーと連携する時代が当たり前になってきました。

3.コントロールの習慣
ネットワークを通じて外部とつながる時には、一つの会社で何から何まで一体的に提供することと比べて、大きく2つのリスクに立ち向かう必要があります。
一つは情報セキュリティリスク。つながればつながるほど外部の脆弱性が自社の脆弱性になりうる。サプライチェーンのパートナー工場がセキュリティ攻撃を受けて操業停止を余儀なくされる事態も決して珍しいことではなくなっています。いつどこでセキュリティリスクが顕在化するか予想するのは不可能。だからこそしっかりと備えることが重要ですね。
もう一つは、事業継続リスク。セキュリティリスクだけではありません。不祥事や個人情報漏洩、あるいは事件に巻き込まれて操業停止になってしまった。完全に外部に依存したオペレーションになっていると、いざパートナーが事業継続不能となった際に自社としても立ち止まらざるを得なくなる。もちろん、代替策を万全にとることはできないしコストもやたらにかかる。だからといって無視できないのが「つながる力」を活かすポイントでもあります。

4.チャレンジの習慣
外部とつながるようになれば、スタッフの評価軸も変化します。インソースしている業務のスキルアップを軸にした評価になるでしょうし、外部と上手くコミュニケーションできる気配りができることも重要なスキルになるでしょう。アレ・コレでは仕事の指示や連絡が伝わらない。業務を可視化して共通言語を整えて仕事の整流化(デジタル力でいえば体幹力)を整えられる人材も高く評価すべきでしょう。変化についていけないスタッフをフォローするような役割の人材も必要でしょう。新しいネットワーキングという事業環境に働き方も適応していくことが求められます。

 

アウトソーシング、ネットワーキングは、飲食店だけの話ではないし、コロナ禍があったから出現した話ではありません。古くは(といってもそんなに大昔の話ではないですが)、
ラクスル https://raksul.com/
シタテル https://sitateru.co.jp/
ハコベル https://www.hacobell.com/

など、広義の”クラウドソーシング”というトレンドの一つ。様々な業界にこういった分業化・連携化が進んでいくのでしょう。「つながる力」というデジタル力を活かして。

デジトレ診断のサービスをパワーアップ

この度、2022年2月27日より、デジトレ診断のサービスを次の通りパワーアップいたしました。

 

  • 行動計画シートの新規提供開始

これまで、デジトレ診断の実施後に、100の設問の中から解説を読みたい設問を選んで「解説シート」をダウンロードすることができていますが、この度、これに加えて「行動計画シート」をあわせて提供開始いたします。

「行動計画シート」は、20の強化ポイントごとに具体的にデジタル活用を進めるための要点をまとめたワークシートで、作例とセットで利用することができます。

 

  • 支援者プランのサービス拡充
    • データボードβ(プラン3、プラン12、プレミアムプラン)
      • 支援者プランの利用者が利用許諾したクライアント企業のデジトレ診断の回答データを参照できる機能を提供します。
      • クライアントの回答状況、回答結果をGoogleデータポータル上で確認でき、診断結果のスコアシートの再作成も可能です。
    • 書籍割引販売(プラン3、プラン12、プレミアムプラン)
      • デジトレメンバー執筆による「中小ビジネスを伸ばす デジタル5つの活かし方」を割引価格でご提供いたします。
    • 解説シート&行動計画シート(プラン12、プレミアムプラン)
      • デジトレ診断の後に一枚ずつ提供される100の設問ごとの解説シートと、20の強化ポイントごとの解説シートを、まとめてダウンロードできるようにしました。

  • 以上にともない、プラン3については次の通り料金を改定いたします。
    • 2022年3月31日までのお申込み 税込5,000円
    • 2022年4月1日以降のお申込み 税込6,000円

詳しくは支援者プランのページをご覧ください。

 

 

ITコーディネータ協会様と連携して支援者育成研修を開催いたします。

2月からの3日間コースの支援者育成研修をITコーディネータ協会様と連携して開催いたします。
年度末の追い込みに、来年度の準備に、ぜひこの機会にお申込みください。

 

【日程】
1日目:2月15日(火)14:00~17:00
2日目:2月25日(金)14:00~17:00
3日目:3月28日(月)14:00~17:00

いずれも、Zoomによるオンライン講座となります。

弊社が開発したツールを中小企業支援の現場でフル活用していただくための具体的な活用方法をご紹介するコースになっており、受講後すぐに企業支援やセミナーの現場でご利用いただける講座です。

 

【内容】

  • デジトレ診断
    • どのようなシーンで活用すればいいのか
    • どのような効果が期待できるのか
    • 実践ケースをご紹介します
  • 企業支援や研修会ですぐに使える3つのワークシート
    • 「ありたい姿整理シート」「デジタル化DMM」「デジタル化マップ」
    • セミナーや企業支援での活用方法、タイミング
    • 企業支援のどんなフェーズで利用すればいいのか
    • どういった効果が期待できるのか
  • 書籍「中小ビジネスを伸ばすデジタル5つの活かし方」
    • 書籍をどう活かせばいいのか
    • 何が書いてあり、中小企業にどのように刺さるのか

 

【受講者特典】

デジトレ診断 支援者プラン3(税込5,000円)付き
受講後に追加費用なくご利用いただくことが可能です。
https://dejitore.com/supporterplan

  • 5つのデジタル力の診断 3か月間有効
  • 支援先にデジトレ診断を利用してもらうことが可能(再許諾可)
    • 個別支援やセミナー・研修会等で、何度でも、何人にでも利用を再許諾できます。
  • 支援に役立つパワーポイントのダウンロードが可能
  • 支援者用オンラインサロンで情報交換可能(年4回開催、参加費無料、定員制)
  • メルマガ+デジトレオリジナル資料(PDF)

 

【申し込み】

ITCAサイトより こちら
詳細ページ https://www.itc.or.jp/foritc/seminar/dejitore_2021.html?_ga=2.66030887.840407544.1643805341-1962387910.1632374708

説明を受けるカップルのイラスト