セキュリティアラートへの対応チームとして、SOCやCSIRTという名称を耳にする機会が増えました。しかし、両者の役割や業務範囲は混同されがちです。SOCは脅威を検知してエスカレーションする役割を担い、CSIRTはインシデント発生時の内部調査から復旧・再発防止までを担います。本記事では、それぞれの役割と違いを整理し、組織のサイバーセキュリティを守るために両者がどう連携すべきかを解説します。

　空調機器を中心にグローバルで事業を展開するダイキン工業。そのR&D部門では、AWSをはじめとする開発インフラの標準化、内製アジャイル開発チームの支援、技術情報を交換するコミュニティ運営などを通じて、ソフトウェア開発の基盤づくりを進めてきた。出発点は、AWSの設計指針が十分に整理されていない、開発環境をより効率よく管理したい、立ち上げたばかりのアジャイルチームをどう育てるかといった、現場の具体的な課題だった。これらの取り組みはやがて、リファレンスアーキテクチャやセキュリティ自動化、開発者コミュニティ、生成AI活用へと広がっていく。本稿では、ダイキン工業 テクノロジー・イノベーションセンター 主任技師の前川博志氏の講演をもとに、同社が「技術とともに」ソフトウェア開発を進めてきた歩みを紹介する。

　ソフトウェア開発にAIエージェントを導入したいと考えても、実際の現場では「思ったほど進まない」「任せ方がわからない」と苦戦する開発者は少なくない。本セッションでは、マネージャー視点でAIに“仕事を任せる”実践例として、山河征紀氏・kenkoooo氏・澁井雄介氏の3名が、それぞれの現場で積み上げてきた知見を披露した。