＠IT

転職動機1位は不動の「より良い給料」ながらも景気懸念で職場環境は急速に変化　Stack Overflowが技術者意識調査。　Stack Exchangeが運営する開発者向けQ＆Aサイト「Stack Overflow」は2022年12月15日（米国時間）、開発者など技術者の勤務先と仕事に関する欲求、ニーズ、期待について調査した結果を発表した。

約12％が「プロジェクトの立ち上げに101時間以上、時間を割いた」　システム導入に関する調査結果をオロが発表。　オロは2022年12月19日、システム導入の「意思決定プロセス」に関する実態調査の結果を発表した。この調査は、1000万円以上のシステムを業務で導入したことがある課長や部長、経営者、役員を対象に実施し、515人から有効回答を得た。

NISTが「SHA-1」の使用を2030年末までに停止すると発表　企業が今やるべきことは？。　NIST（National Institute of Standards and Technology：米国立標準技術研究所）は2022年12月15日（米国時間）、ハッシュ関数「SHA-1」の使用を2030年12月31日までに完全に停止すると発表した。

「このスキルを持つフリーランスが欲しい」　2022年に最も求められたものとは？。　ランサーズは2022年12月16日、フリーランスを対象とした「2022年必要とされたスキルランキング」を発表した。同社が運営するフリーランスマッチングプラットフォーム「Lancers」で、2021年と2022年の職種カテゴリー別の発注数と案件の平均報酬額を比較し、その増加率が大きいものをランキングにした。

Googleの無料オープンソース脆弱性スキャンツール「OSV-Scanner」の実力とは？。　Googleは2022年12月13日（米国時間）、オープンソース開発者が自分のプロジェクトに関連する脆弱（ぜいじゃく）性情報に簡単にアクセスできる無料ツール「OSV-Scanner」を公開した。

「スキル不足でCASBを使いこなせない企業」が市場を拡大させている？　ITRが予測発表。　アイ・ティ・アール（ITR）は2022年12月15日、国内CASB（Cloud Access Security Broker）運用監視サービス市場規模の推移と予測を発表した。ITRは2021年度から2026年度にかけての年平均成長率（CAGR）を12.8％とみており、「2026年度の売上金額は23億円に達する」と予測している。

2022年の脆弱性報告は「構成ミス」「不適切な認可」が大幅増加 HackerOne調査。　HackerOneは2022年12月8日（米国時間）、6回目となる年次報告書「2022 Hacker-Powered Security Report」を発表した。同社はクラウドプラットフォームを利用して、企業向けにバグバウンティプロクラム（バグ報告報奨金制度）の運営代行や攻撃耐性管理（ARM：Attack Resistance Management）など各種セキュリティサービスを、倫理的ハッカーのコミュニティーの協力を得て提供している。

セキュリティ人材不足、日本は「過去10年間改善が見られない」　NRIセキュアテクノロジーズ。　NRIセキュアテクノロジーズは2022年12月13日、日本、米国、オーストラリアの3カ国で実施した「企業における情報セキュリティ実態調査2022」の結果を発表した。それによると、CISO（最高情報セキュリティ責任者）を設置している企業の割合は、日本では約4割で、新規セキュリティ予算は増加傾向にあった。

2023年のインフラと運用の鍵はSASE、サステナブル技術、統合管理――Gartnerが6つのトレンドを解説。　調査会社のGartnerは2022年12月8日（米国時間）、今後12～18カ月間にインフラと運用（I&O：Infrastructure and Operations）に大きな影響を与えると予想される6つのトレンドについて解説した。

ローコード／ノーコード開発ツールの市場シェア調査　「既存システムの機能追加」「レガシー移行」に適した製品は？。　ノークリサーチは2022年11月28日、ローコード／ノーコード開発ツールに関する調査結果を発表した。これは年商500億円未満の中堅、中小企業に勤め、情報システムの導入や運用管理、サービスの選定などに携わる人を対象に実施したもの。調査ではローコード／ノーコード開発ツールを「プログラミングが全く不要、または簡易なプログラミングによってアプリケーションを開発できるツール」と定義し、以下の6つに分類している。