デジトレ診断 >

自己診断データから見える中小企業のデジタル活用の現状

1,265社の回答データが伝える課題感

デジタル活用は今日のビジネス環境において中小企業の成長と競争力の鍵を握ります。合同会社デジトレ(以下、当社)の提供する「デジトレ診断」は、中小企業が自社の強みを活かし、効果的なデジタル戦略を策定するための実践的なガイドを提供しています。

2020年12月からデジトレ診断の提供を開始して3年が経過し、これまで合計1,265社の企業がデジトレ診断による自己診断を実施し、総診断件数は1,807件となりました。

中小企業がデジタルツールをどの程度活用しているかを示す重要な指標となる総合スコアの平均は81.3点(200点満点)でした。

これを構成する5つの分野別では、情報を潤滑剤として現場を円滑に回す取り組みである「体幹力」が最も高く21.6点(40点満点)、社内にある情報の整理整頓により情報の使い勝手を良くする取り組みである「基礎体力」が次いで17.1点(同)、そして、自社の魅力を社外へ伝達し、顧客やファン、共に働く仲間を増やしていく組織の力である「伝える力」が15.4点(同)という自己診断結果となりました。

200点満点の半分に満たない81.3点という自己診断結果を見ると、多くの中小企業が、自社のデジタル活用の現状に必ずしも満足していない状況がわかります。

体幹力:事業にデジタル技術を取り入れていく上で軸となる組織の力。意識的に情報を潤滑剤として現場を円滑に回す取り組み。

基礎体力:事業にデジタル技術を取り入れていく上で土台となる組織の力。社内にある情報の整理整頓により、情報の使い勝手を良くする取り組み。

回転力:デジタル技術を取り入れて、より速く、より少ない人数で、より高い品質で事業を回し続ける組織の力。

伝える力:デジタル技術を活用して自社の魅力を社外へ伝達し、顧客やファン、共に働く仲間を増やしていく組織の力。

つながる力:デジタル技術を使って、顧客や協業先とより密接で深い関係を構築していける組織の力。

従業員規模別のスコア

従業員規模別にみると、従業員数100~200名、200名以上の企業、5名以下の個人や小規模企業のスコアは全体平均の81.2よりも高くなっています。一方で6~100名の規模の企業は低いスコアとなっています。従業員規模の大きい企業ではデジタルを比較的上手く活用し始めている一方で、従業員を抱える100名以下の企業では、まだデジタル活用の余地が大きいことがうかがえます。

業種別のデジタル活用の特徴

製造業や情報サービス、士業・コンサル、宿泊などは総合スコアが高く全般的にデジタル活用が進んでいる傾向にあります。一方で、介護・福祉、運輸、飲食などは総合スコアが低く、現状に課題を感じている割合が高いことがわかります。

さらに、5つの力のスコアに業種の特徴が見られます。BtoC業態では「伝える力」のスコアが特に高く、小売店や理美容業、宿泊業などが集客や販促のためにデジタルツールを積極的に活用していることがわかります。リソースが限られる中小企業では自社の特性や課題に応じて目的を絞ってデジタル化を進めていくことが有効です。業種や業態によるデジタルの活かしどころがスコアにあらわれています。

共通する課題は「回転力」と「つながる力」

中小企業に共通する課題としてあげられたのは、より速く、より少ない人数で、より高い品質で事業を回し続ける組織の力である「回転力」13.3点(20点満点)と、顧客や協業先とより密接で深い関係を構築していくための「つながる力」13.9点(同)です。

手書きや手作業に頼った社内業務の生産性を高め、顧客や外注先など外部ともデジタルで連携できる効率の良い業務を実現したいという思いが現れています。

デジトレが提供する、中小企業のデジタル活用をサポートするツール群

当社では、「日本の中小ビジネスのデジタル経営スピードを最速にし、デジタル経営幸福度を最幸にする。」をビジョンに掲げ、デジトレ診断をはじめとする、中小企業のデジタル活用を促進するサポートツール群を提供しています。

中小企業者自身で活用いただくことはもとより、ITコーディネータや中小企業診断士、経営指導員などの中小企業支援者が、個別企業支援や研修会などの場でお使いいただける支援ツールパッケージとなっています。

ぜひ弊社Webサイトもご覧ください。https://dejitore.com/

  • デジトレ診断(100問版)
  • デジトレ診断Quick(50問版)
  • 20の行動計画シート
  • 冊子「デジ活 基本パターン集」
  • 書籍「中小ビジネスを伸ばすデジタル5つの活かし方」
  • ありたい姿整理シート

DXという言葉がかえって中小企業や農業経営体のIT活用・デジタル活用のブレーキとなっているのかも・・・

先日、ある商工会議所の経営指導員さんと意見交換している中で、こんな話題が出ました。

「DXという言葉がかえって中小企業や農業経営体のIT活用・デジタル活用のブレーキとなっているのかも・・・」

確かにその気配はあるのかもしれません。
IT活用といったりデジタル活用といったりDXといったりと、例のごとくこの業界の悪い癖で次から次に言葉が変わる。思い切ってツールを導入してみれば、なかなか活用に至らず、今一つ投資対効果を感じられない。しまいには、単なるデジタル活用はダメで、デジタル変革、トランスフォーメーションでなければならない、なんて論調が国の方からも繰り返し繰り返し投げつけられれば、「もういいや、うちはDXとか関係ないから」と拒否反応を示してしまうのもわからんでもありません。

DXの押しつけに辟易している、そういう感じでしょうか。

そんな中小ビジネスの現場は二極化していると感じています。
デジタル活用の効果をイメージできる経営体とイメージできない経営体。

拙著にも書きましたが、これはシンプルな要因で、経験があるかないかの違いに起因しているとみています。経営者が他の業界でデジタルを使って業務をしてきた経験がある企業はデジタル活用にすんなり進む。あいにくこれまでそういった縁がなかった企業はなかなかデジタル活用の効果をイメージできずに前に進まない。
知っているか知らないかで、経営にデジタルを取り入れるチャンスをつかむ企業とスルーせざるを得ない企業がある。

だからと言って、デジタルツールや技術を学ぼうというアプローチがあり、中小ビジネスでもデジタル人材が必要だなんて言って、プログラミングや統計分析を学ぼうとプログラムが組まれますが、中小ビジネスに本当にそういうデジタル技術を持った人材が必要でしょうか?結論としてはこれまた遠回りです。

これに対する私たちのご提案は、「カイゼン」を入り口にしませんか、ということ。

んん?「カイゼン」、使い古された言葉と思われるかもしれませんが、変化し続ける外部環境に対峙することのみが唯一の生存条件である経営においては、変化に対応して常にカイゼンし続けることは不可欠なマネジメントです。

こういうと、カイゼンでDXは実現できない、とか言い出す輩がいるのかもしれませんが、仮にそうだとして、だから何なのでしょう?カイゼンをしなくていいからDXをしろと言っている?これがイカンのです。
変革・イノベーションなんて、そうそう簡単に実現できるものでもないし、様々なファクターからチャンスを見つけ、出会い、成し遂げていくもの。ではそれまで何をしているか、変革をウンウンと毎日考えればいいのか?そんな無駄なことはありません。徹底して足元を見て、Ongoingの事業をさらに最良のものに、昨日よりも今日、今日よりも明日、と不断のカイゼンを実行していくなかで、もっともっとと執念深く、インテル創業者の本にあるように「偏執狂」かのように、自分のビジネスを徹底的にカイゼンしていく先に、事業の前提条件さえカイゼン対象として見直すことにつながり、結果として「変革していた」、これがトランスフォーメーションではないかと考えます。

あるいは、カイゼンなんてしているよ、と答える事業者もいるかもしれません。はい、カイゼンをしているのはいいことです、というか当たり前です。大切なのは、そのカイゼンをし続けることですね。そして、そのカイゼンサイクルの中に、デジタルという武器を取り入れる、そういうことをしてみませんかと。

中小企業や農業経営者と話をする中で、「デジタル活用の効果がイメージできない」という声を聞きます。
それは無理もありません。前述したとおり、デジタル活用した経験がないのですから、効果をイメージしようとしても難しいのが現実です。では、何もできないではないか、ではなくて、まずはカイゼンしてみましょうよ、そしてそのカイゼンの一部にデジタルを取り入れることを「後から考える」、そうすれば、何のためにデジタルを活用したいかが見えてきますので、それにふさわしいデジタルツールも探しやすくなります。

そう、「デジタル活用」とか「DX」を入り口にするのではなく、事業の「カイゼン」を入り口において、例えば新商品開発や在庫管理の精度アップ、人材の育成をまずは進める、これなら特にデジタルについて詳しくなくても前に進めますね。その上で、そのカイゼン活動の中にデジタルを取り入れられる場所を探す
伝える力、つながる力、回転力、基礎体力、体幹力。
はいそうです、デジタル5つの活かし方をそこで役立てていただきたいのです。カイゼンの延長線上でデジタルを活かす際に、この視点が発想の役に立ちます。ああ、そういうところでデジタルを使えばいいのか、進めているカイゼンの回転をもっと力強く回すためにデジタルの5つの活かし方の、デジトレ診断の100の設問の、少なくともどれか一つが寄与するはずです。

支援者の方々も、「デジタルツールの導入を支援する」ではなく「経営改善を支援する、その中にデジタルを取り入れる」そういう視点で進みませんか。当たり前のことですが、「デジタルツールの導入がゴール」ではなく、「経営改善がゴール」であって、経営改善を実現するための一つのツールとしてデジタル「も」使いましょう、ということですね。「デジタルを活用しよう」はむしろ出口にあたるので、入口(始点)で考えすぎない方が、自然体で、苦しくなく、経営体と向き合いやすくなるのかなと感じております。

 

中小ビジネスの情報セキュリティ対策もまずは診断から

常に求められるセキュリティ対策

 メールでのやり取りや自社のWBサイトを使っている限り、セキュリティ対策を怠ってはいけません。昨年末辺りから、メール添付ファイルによるEmotetの活動再開が確認され、2022年2月ごろから更に活発になっているようです。

IPA 情報処理推進機構 「Emotet(エモテット)」と呼ばれるウイルスへの感染を狙うメールについて

セキュリティ対策に終わりはない

 セキュリティ対策は、何を、どこまでやったら良いのか、正解がわからないことが多いと思います。そもそもセキュリティ対策に終わりはなく、新しいサイバー攻撃やマルウェアが出てくれば、新たな対策を打たなければなりません。また、情報セキュリティの分野は専門性も高く、意味が理解できずに、諦めてしまうケースも少なくないのではないでしょうか。

 最初から完璧な対策を目指さず、まずは、できることから取り組むことが重要です。

 デジトレ診断もWEBアプリケーションを使ったオンライン診断を提供しています。誰でもアクセスできるWEBサイトやアプリケーションは、それだけリスクに晒されていることになります。ここ数ヶ月間のマルウェア増加の状況を踏まえ、できることに取り組みました。

 今回の対策は新しいツールなどのコストをかけることなく実施できました。みなさんの参考にもなるかと思い、実施した内容を共有していきます。

無償ツールを使った脆弱性診断

 今回、WEBセキュリティ対策の第一歩として、自社のWEBサイトのどういったところにリスクがあり、何の対策が必要なのかを知るため、デジトレ診断を含む当社のサイトの脆弱性診断を試してみました。

脆弱性診断に使ったのは無償で使えるOWASP ZAPというツールです。

OWASP ZAP

脆弱性診断のために行った手順は次の通りです。

  1. 診断用の環境を作成
  2. 脆弱性診断ツールをインストール
  3. 脆弱性診断の実施
  4. レポートの抽出

1.診断用の環境を作成

 脆弱性診断は、公開されているWEBサイト(本番環境)に影響が出ないように、検証環境など別の環境を使用します。今回は、PC上に診断用の環境を構築しました。WordPressを使ってホームページを作っている会社も多いと思いますが、Word PressをPC上に作るツールが存在します。今回はLocalというツールを使いました。

Local

2.脆弱性診断ツールをインストール

 脆弱性診断ツールOWASP ZAPをダウンロードしてインストールします。インストール作業はウィザード画面の指示に従って行えば数分で完了します。インストール後、OWASP ZAPを起動します。

OWASP ZAPの画面

3.脆弱性診断の実施

 OWASP ZAPで検証用のサイトを指定して脆弱性診断(SCAN)を実施します。サイトの容量によっては診断には時間がかかります。今回はスキャンに4時間以上かかりました。

4.診断レポートを抽出

 脆弱性診断の完了後、OWASP ZAPのレポート生成機能から診断レポートを作成します。HTMLファイルで抽出が可能です。今回のレポートでは、リスクのレベル「High」が1件、「Medium」が3件、「Low」が5件という結果となりました。

アラート件数のサマリー

 「High」として検出されたものは「SQLインジェクション」のリスクでした。

タイプ別アラート件数

できることから対策

 WordPressで取り得るSQLインジェクションの対策としては次のような対策があげられています。
参考:安全なウェブサイトの作り方 SQLインジェクション IPA 

  1. 入力値を制限する
  2. 入力値をいったん変数に格納する
  3. エスケープ処理、サニタイジングを行う
  4. .NET LINQ、PL/SQLなどロジックの中にソースコードとしてSQLを記述できる開発言語を選ぶ
  5. 常に最新の環境を保つ
  6. セキュリティソフトWAFを導入する
  7. データベースサーバのログの監視/解析

 1~4の対策は、アプリケーション開発における対策です。当社ではゼロから開発したアプリケーションではなく、サービスを使っているため、自ら対策を打つことはできません。Word Pressのプラグインで提供されているアプリケーションサービスに脆弱性がないことを改めて確認しました。

 5.の対策については、常に更新を確認し、最新へのアップデートを対策済みです。

 6~7の対策として、レンタルサーバの機能としてはWAFが提供されていたため、影響を検証した上でWAFを有効化しました。機能の中にログ監視機能も含まれるため、今後も定期的な確認を実施します。

まとめ

 今回実施した脆弱性診断ツールですべてのリスクを発見できるわけではありません。ただ、1つの診断結果としてどういったリスクがあり、対策が必要なのかヒントを入手することはできました。また、運良くコストをかけずに対策まで実施できました。もちろん、これで終わりではないため、継続してセキュリテイの情報収集をしながら、対策していきたいと思います。

デジトレ診断をバージョンアップしました

この度、デジトレ診断をより使いやすくバージョンアップしました。活用状況の診断にとどまらず、デジトレ活用に向けた次の取り組みにつなげやすくするための更新です。

デジタル診断のリリースから1年以上経過し、使っていただいた皆さまから多くの感想や反応をいただきました。その中で「診断結果をどう活かすか」という声が目立ちました。今回の更新では、次の活動のつながるデジトレ診断としてパワーアップさせています。

変更したポイントは次の3点です。

  1. 診断結果(スコアシート)に強化ポイント別の点数を表示しました
  2. 100の設問から3つの解説シートを選べるようになりました
  3. デジトレ診断の補足解説シートをわかりやすくしました

診断結果(スコアシート)に強化ポイント別の点数を表示

スコアシートのトップページに20の強化ポイント別の点数を表示し、次に強化するポイントをわかりやすくしました。

これまでトップページには、5つのデジタル力の点数と総合計が表示されており、自分の職場では、どのデジタル活用分野にどの程度取り組めているのかを定量的に把握することができました。
今回はこれに加えて、一つひとつのデジタル力を構成している「強化ポイント」の点数もあわせて表示し、相対的に点数の低い強化ポイントには色をつけてハイライトすることで、職場の課題を明確化し、改善のアクションに取り組みやすくしました。

100の設問から3つの解説シートのダウンロードが可能に

100の設問の中で、気になった・課題だと感じた設問を3つ選び、設問の解説シートをまとめてダウンロードできるようになりました。

デジトレ診断では100の設問自体がデジタル活用の取り組みのヒントになっていて、設問を通して気づきを得たり、社内の課題を発見したりできることが特徴の1つです。これまでは100の設問から1つのみ選ぶ方法でしたが、今回3つまで選べるようになりました。

3つに限定したことにも理由があります。中小ビジネスの場合、取り組む人員も予算も限られるため、課題を絞り込むことが非常に重要です。100も設問があるとアレもコレも、となりがちですが、多くても3つに絞り込むことで、重要な課題にフォーカスし、より効果的な取り組みにつなげてもらいたいという考えがあります。

デジトレ診断の補足解説シートをわかりやすくしました

デジトレ診断の5つの力の考え方を説明する補足解説シートを見直し、わかりやすくしました。課題の事例やデジタルの活かし方を記載し、自社に当てはめて考えられるようになっています。

デジトレ診断の使い方、自社の経営・組織を成長させるためにデジタルを組み込んでいってもらいたいと考えています。

ぜひ、新しいデジトレ診断を使っていただき、次の一歩に少しでも役立ててもらたら嬉しいです。これからもデジトレ診断では皆さまの意見を反映しながら、より使いやすく有用なものとして成長させていきたいと考えています。

以上

2021年、農業でのデジタル活用のトレンドは?

【中小ビジネスのデジタル化 2021年のトレンド予測 農業】

筆者自身が農業に従事していることもあって、ここ10年ほど農業でのIT活用、デジタル化、最近では「スマート農業」といわれる分野に携わらせていただいています。

TBSの日曜劇場「下町ロケット」がある意味で名刺代わりになったわけですが、自動運転トラクターや自動収穫機、ドローンでの農薬散布やリモートセンシング、田んぼの水管理の自動化システムなど、ロボティクス・IoT的な技術開発が大きく進んできました。

農業者の関心も高まり、さて、何からはじめようか、という段階が2021年なのかなと思います。5つのデジタル経営の目的の中から、特に農業で関心が高まるだろう3つを筆者の独断でご紹介します。

1.情報で会社の回転数を高める 【回転力】
省力化への関心は引き続き高まるでしょう。
人手不足やコロナ禍での農産物価格の低下もあり、低コスト経営の志向は引き続き強い。資材使用量を減らす、手間を減らす、効率を上げる。ここに新しいスマート農業技術が活用できないか?
メーカーへの問い合わせは増えるでしょう。どれくらい役に立つの?いま導入した方がいいの?本当に儲かるの?と。全国各地でのスマート農業実証の様子も動画でチェックできたりするので、ぜひ積極的に情報収集してみましょう。
回転力の強化のポイントは4つありますが、「管理水準を高める」ことが最も重要な点。農場の管理水準を一段階高める。どこの管理水準を高めますか?

2.社外との関係を拡げ、深める 【つながる力】
2021年も引き続きコロナ禍の影響はさまざまに出てくるでしょう。需給のミスマッチがあちこちで生じる。消費需要がゼロになるわけではないので、場面・形態を変化させた代替需要をしっかりつかんで少しでもカバーしたい、そういう思いではないでしょうか。
そんな中、2020年はD2C(ダイレクト・トゥ・コンシューマ)に注目が集まりました。ブームは落ち着いても、新しい消費スタイルに出会った消費者の一定割合は引き続き購買を続けるでしょう。クラウドファンディングもD2Cの一種でした。
2021年はもう少し大きめの量の取引ができるような需給マッチングの仕組みに期待が集まります。新しい需要を創出するプレイヤーが登場するでしょうから、そういう人達とつながれるかどうかがカギになります。
「つながる力」の強化のポイントは4つありますが、「顧客利便性」が最も重要です。SNSで情報を発信しているだけでなく、積極的に栽培データを提供して需要側に役立ててもらえるようなつながりを創っていきましょう。

3.情報で現場を滑らかにする 【体幹力】
2021年はあらためて体幹力の大切さが問われる年になると思います。
ロボトラやドローンのように華やかなスマート農業に興味を持つのは自然ですが、大きな投資をいきなりすべての農業者ができるわけでもありません。それでも、そういった新しい夢のある技術が刺激になって、さて自分の農場ではどうしようか、と自らを振り返る機会は増えるでしょう。そんな時にまずできることは、現場を滑らかにすること。
「滑らかな現場とは、迷わず、間違わず、し忘れることなく、誰かに聞かなくても仕事がスムースに進む現場のこと。」
なにも新しいソフトを購入しなくてもいいのです。「業務に必要な情報」を整備して、働きやすい現場を整えましょう。