2026年6月15日月曜日

Leica D-LUX 8 実機レビュー——「不便だ。でも、それがいい」と思える一台

「不便だ。でも、それがいい。」——D-LUX 8は、そういうカメラだ。

ライカのコンパクトカメラ、D-LUX 8を新品で手に入れた。約1ヶ月使ってみて、はっきり言えることがある。このカメラ、スペックで語ると魅力が半分も伝わらない。

「ライカのスマホやiPhoneのアプリでよくない?」——買う前の僕も、その問いと向き合った。今回は、なぜそれでもD-LUX 8を選んだのか、そして1ヶ月使って何を感じたのかを正直に書く。

1. なぜスマホではなくD-LUX 8なのか

今のスマホのカメラは、本当に優秀だ。ライカ監修を謳うスマホもあるし、iPhoneにライカ風の色味を出すアプリもある。「それでいいじゃないか」と言われれば、反論は難しい。

でも、僕には2つの引っかかりがあった。

1つは、スマホだと撮影体験に集中できないこと。通知が来る、他のアプリが気になる、ついSNSを開く——スマホは「写真を撮る道具」である前に「なんでもできる道具」だ。純粋に写真と向き合う時間が作れない。

もう1つは、「これは本当にライカの色味なのか?」という疑問だ。アプリのフィルターやスマホの画像処理で再現された「ライカ風」と、ライカのカメラが本当に出す色は、同じなのか。その答えを、自分の目で確かめたかった。

またライカ?Xiaomi「Leitzphone」本気の新機軸

2. 購入のきっかけ:在庫表示の「リアルさ」が決め手だった

D-LUX 8は人気機種で、なかなか手に入らない。きっかけは、たまたまネットでカメラを眺めていたときだった。

「カメラの大林」さんのページで在庫を発見した。カメラを探したことがある人なら分かると思うが、「在庫あり」と表示されていても、実際は取り寄せで配送日未定、というケースが本当に多い。期待して進むと、結局いつ届くか分からない——そんな経験を何度もしてきた。

でも、カメラの大林さんのページには配送予定日まで明記されていた。この「リアルさ」が信頼につながった。1日だけ悩んで、購入ボタンを押した。

3. 所有感は、最高の一言に尽きる

届いて手に取った瞬間の所有感は、最高の一言に尽きる。

前作のD-LUX 7と比べて、背面のデザインがQシリーズに統一されている。これが効いている。手にしたとき、操作したとき、「ライカを使っているんだ」という実感がしっかりとある。ブランドの世界観に包まれる感覚、と言えばいいだろうか。

重さも気に入っている。コンパクトカメラとしては「ある方」だ。でも、これが良い。軽すぎると、撮影している感覚が薄くなる。ある程度の重量があるからこそ、シャッターを切る一枚一枚に重みが出る。「ちゃんと撮っている」という手応えが、この重さから生まれる。

4. 使い勝手は良くない。でも、それがいい

正直に言う。使い勝手は、良いとは言えない。不便な点も多い。だが、それがいい。

ミラーレスカメラのように、機能をボタンに割り当てる豊富なショートカットがあるわけではない。でも、レンズのカメラリングで絞りを調整できるし、シャッタースピードのダイヤルもある。僕は色味を極端にいじることがないので、これで十分だ。むしろ、必要な操作だけがそこにある潔さが心地いい。

背面モニターも、チルトもバリアングルもしない。今どきのカメラとしては「不便」かもしれない。でも僕はこれを評価している。余計なギミックがないことで、純粋な撮影体験に集中できる。液晶の角度を気にするのではなく、被写体とファインダーに向き合える。

不便さは、時に「集中」を生む。D-LUX 8は、その典型だと思う。

5. ライカの色味は「期待通り」だった

一番気になっていた色味。結論から言うと、期待通りだった。

特に印象的なのが、黒の表現だ。黒がしっかりと主張してくれる。沈み込むような深い黒があるからこそ、写真全体が引き締まる。スマホの写真とは明らかに違う。

スマホの写真と並べると、もう一つの違いが見えてくる。D-LUX 8の写真には奥行きがある。表面的な、のっぺりした写真ではない。被写体と背景の間に、空気の層を感じる。この立体感は、おそらくセンサーサイズが関係しているのだろう。スマホの小さなセンサーでは、なかなかこうはいかない。

6. 正直に言う。「画素数」という唯一の誤算

べた褒めばかりでは信用できないと思うので、誤算も正直に書く。

1点だけ残念なのは、有効画素数が少し低めなことだ。最新のスマホやハイエンドカメラと比べると、スペック上の数字は見劣りする。

ただ、僕の使い方では全く問題にならない。大画面に引き伸ばしてプリントすることはないし、撮った写真の用途はSNSへの投稿がメインだ。この使い方なら、画素数は十分すぎる。むしろ、高画素機で撮ってあえてトリミングで構図を整える、という使い方もアリだと思っている。

「画素数が全て」という時代は、もう終わっている。自分の使い方に合っているかどうかが、本当に大事なことだ。

7. 街にD-LUX 8だけを連れて出るようになった

毎日使っているわけではない。でも、スナップ撮影のときは、D-LUX 8しか持ち出さなくなった。

理由の一つは、サイズ感だ。街中で大きな一眼カメラを構えると、どうしても「大ごと感」が出てしまう。周りの目が気になるし、撮ること自体に気合いが必要になる。

その点、D-LUX 8はコンパクトだ。気負わず、さっと取り出して、さっと撮れる。日常の延長線上で写真を撮れる。「写真を撮るために出かける」のではなく「出かけた先で自然に写真を撮る」——この距離感が心地いい。

「写真を楽しみたい人」にこそ刺さる

D-LUX 8は、万人向けのカメラではない。スペックを求める人、利便性を最優先する人には、もっと適した選択肢がある。

でも、純粋に写真を楽しみたい人には、心からおすすめできる。不便さの中に喜びを見出せる人、撮影体験そのものを大事にしたい人だ。

そして、ライカの入門機を探している人にもぴったりだと思う。予算に余裕があればQシリーズも素晴らしいが、ある程度のズームができるD-LUX 8の方が、最初の一台としては使いやすいんじゃないかと思う。単焦点のQシリーズは魅力的だが、ズームの自由度は日常使いで効いてくる。

「不便だ。でも、それがいい。」——この感覚に頷ける人なら、D-LUX 8はきっと最高の相棒になる。

関連記事

またライカ?Xiaomi「Leitzphone」本気の新機軸
スマホでライカの色を求めるアプローチについて考えた記事。

【決断】MacBook Air M5をポチった。値上げとProとの「決定的な差」
ガジェットを「自分の使い方」で選ぶという考え方の記事。

2026年6月8日月曜日

クラウドサービス選定のセキュリティチェックリスト——ISO27017/27018で評価する10項目

「このクラウドサービス、セキュリティ的に大丈夫ですか?」——この問いに、感覚で答えていないだろうか。

新しいクラウドサービスを導入するとき、機能と価格は当然比較する。でも、セキュリティの観点で「何を確認すべきか」は意外と整理されていない。結果、「有名だから大丈夫」「みんな使っているから安心」という曖昧な判断でサービスを選んでしまう——僕がコンサル現場でよく目にする光景だ。

以前の記事ではISO27017/27018の基礎を解説した。今回はその実践編として、クラウドサービス選定時に確認すべき10項目をチェックリスト形式で整理する。新規導入の検討時はもちろん、既存サービスの定期見直しにも使える内容だ。

ISO 27017とは何か?クラウド移行後のセキュリティ規格を現場目線で解説

1. なぜ選定段階でチェックが重要なのか

クラウドサービスは「導入したら抜けにくい」という性質を持つ。一度業務に組み込むと、データ移行・運用ルールの再構築・従業員の再教育——切り替えコストが膨大になる。

つまり、選定段階のセキュリティ確認は、入った後の数年間のリスクを左右する。導入後に「実は問題があった」と気づいても、もう簡単には抜けられない。これが「選定時こそ厳しく見るべき」と言い続ける理由だ。

幸い、ISO27017とISO27018はクラウドサービスの評価軸を明確に定めている。規格を「取得する」ためではなく「評価軸として使う」ことで、感覚的だった選定プロセスを数段引き上げられる。

2. 10項目チェックリストの全体像

図1:クラウドサービス選定の10項目チェックリスト

10項目は4つのカテゴリに整理できる。「認証・コンプライアンス」「データ保護」「運用管理」「終了時対応」だ。導入検討段階ではすべてに目を通し、特に上位の項目から優先的に確認していく。

項目1〜2は「お墨付き」の確認、項目3〜5は「データの守られ方」、項目6〜8は「日々の運用での透明性」、項目9〜10は「契約終了時の安全な離脱」——という構造で読むと理解しやすい。

3. 最優先で確認すべき4項目

10項目のうち、これだけは絶対に外せない4項目をまず説明する。

① ISO27017/27018認証取得の有無:サービス提供者が第三者認証を取得しているかどうかは、最も手軽な評価基準だ。認証取得済みなら、最低限のセキュリティ統制は確認されていると判断できる。「自社で全項目を監査する」ことは現実的でないので、認証は強力な代替手段になる。

② データ保管場所の開示:どの国・地域のデータセンターに保存されるかを必ず確認する。国によって法制度が異なり、データへのアクセス権限を持つ機関も変わる。日本国内に保管するのか、米国か、欧州か——この一点で個人情報保護法・GDPRへの対応が大きく変わる。

③ 暗号化の方式:保管時(at rest)と通信時(in transit)の両方で暗号化されているかを確認する。「データを暗号化しています」では情報不足だ。AES-256などの具体的な方式が開示されているかを見る。

④ インシデント通知の義務と時間制限:サービス提供者側でインシデントが発生した場合、いつ・どのように通知されるかが契約・SLAに明記されているかを確認する。「気づいたら通知します」では足りない。72時間以内など、具体的な時間制限が定められているかが重要だ。

「自社は無事」でも顧客情報は漏れる——サプライチェーンリスクの教訓と中小企業の備え

4. 運用に関わる確認項目

導入後の日々の運用で問題になりやすい3項目を整理する。

⑤ アクセス権限の管理機能:誰が・いつ・どのデータにアクセスしたかを記録・追跡できる機能があるか。多要素認証(MFA)・SSO・ロールベース権限管理など、基本的な統制機能が揃っているかを確認する。

⑥ データの分離(マルチテナント環境での隔離):他社のデータとどのように分離されているか。論理的な分離だけか、物理的にも分離されているかで、リスクの重さが変わる。

⑦ ログ管理と監査証跡:操作履歴・アクセスログがどれくらいの期間保存され、自社で取得できるかを確認する。インシデント発生時に「何が起きたか」を追跡できないと、原因究明も再発防止もできない。

5. サービス終了時を見据えた確認項目

導入時に見落とされがちだが、終了時の問題は契約後ほど顕在化する3項目だ。

⑧ サブプロセッサー(再委託先)の開示:サービス提供者が自社のデータを別の業者にさらに委託している場合、その業者の情報が開示されているかを確認する。「クラウドの裏側にもう一つクラウドがある」状態が、サプライチェーンリスクの温床になる。

⑨ データの返却・削除手順:契約終了時に自社データがどのように返却・削除されるかが明記されているか。「削除証明書」が発行されるか、バックアップに残ったデータの扱いがどうなるかも重要だ。

⑩ 個人情報保護に関する明示的なコミットメント:ISO27018認証の有無や、預けた個人情報を提供者側のマーケティング等に使わないという契約上の明文化。曖昧なまま預けると、後から「うちのデータがどう使われているか分からない」状態になる。

6. よくあるNGパターン

選定の現場で繰り返し見るNGパターンを正直に挙げる。

「有名だから大丈夫」の判断:ブランド名で判断する。有名サービスでも個別の契約条件は会社ごとに違うので、自社向けの契約内容を必ず確認する。

「無料・安いから」の判断:価格優先で選び、データの取り扱いに関する規約を読まない。無料サービスは「データを利用させる」ことが対価になっているケースがある。

「営業担当の口頭説明」を信じる:書面・契約書・SLAに明記されていないことは存在しないと考える。営業の「対応します」「大丈夫です」は契約条項ではない。

「感覚」ではなく「基準」で選ぶ

クラウドサービスの選定は、これからますます会社の競争力を左右する。だからこそ、「感覚的に良さそう」ではなく「基準に照らして適切」と言える状態を作る必要がある。

今回紹介した10項目は、その「基準」の最低ラインだ。これをチェックリストとして使うだけで、選定の精度は確実に上がる。すでに導入しているサービスにも当てはめてみてほしい。新しい気づきがあるはずだ。

セキュリティは「機器」より「仕組み」で決まる——ISO27001を現場目線で解説

関連記事

ISO 27017とは何か?クラウド移行後のセキュリティ規格を現場目線で解説
本記事の土台となるISO27017/27018の基礎解説。

「自社は無事」でも顧客情報は漏れる——サプライチェーンリスクの教訓と中小企業の備え
クラウド提供者起因の情報漏洩事例から学ぶ教訓。

セキュリティは「機器」より「仕組み」で決まる——ISO27001を現場目線で解説
情報セキュリティの「仕組み」の基本となる土台規格。

2026年6月1日月曜日

AI時代のISMS担当者がやるべきこと——ISO27001運用にAIを組み込む5つの実践

「AIを使いこなせるISMS担当者」が、これからの情報セキュリティの現場を変えると思っている。

ISO27001とISO42001の統合管理、管理策の整理、リスクアセスメントの実践——ここまで3回にわたって「AI×ISO」のシリーズを書いてきた。今回はシリーズの締めくくりとして、AI時代のISMS担当者が日常的にやるべきことを整理する。

規格の話ではなく、「明日からの業務で何をすればいいか」という実務の話だ。

AIを使ったリスクアセスメントの実践——Claudeと一緒にシートを埋めてみた

1. 変わったこと:ISMS担当者の守備範囲が広がった

2年前まで、ISMS担当者がAIのことを考える必要はなかった。情報資産の管理・アクセス権限・インシデント対応——守備範囲は「情報セキュリティ」に限定されていた。

それが変わった。社員がChatGPTやClaudeを使い始め、業務データをAIに入力し、AIの出力を意思決定に使うようになった。「AIの利用」が「情報セキュリティのリスク」に直結する時代になった。

でもこれは守備範囲が広がっただけで、ISMS担当者の基本的な役割は変わっていない。「組織の情報を守る仕組みを作り、運用し、改善する」——この原則にAIという変数が加わっただけだ。

2. やるべきこと①:AIの利用状況を把握し続ける

一番大事なのは、組織の中でAIが「今どう使われているか」を常に把握していることだ。

導入時にAI利用台帳を作るのは当然として、問題はその後だ。新しいAIサービスが次々と登場し、社員が勝手に使い始めるケースは珍しくない。いわゆる「シャドーAI」の問題だ。

対策としては、四半期に1回程度のAI利用状況調査を実施することをすすめる。大げさなものではなく、「今使っているAIサービスと用途を各部門から報告してもらう」という簡易な調査で十分だ。

3. やるべきこと②:AI利用ルールを育てる

AI利用ガイドラインを一度作って終わりにしない。ルールは「育てるもの」だ。

AIの技術は急速に進化し、利用の仕方も変わっていく。半年前には想定していなかった使い方が生まれることは日常的に起きる。「画像生成AIを議事録に使い始めた」「AIで契約書のドラフトを作るようになった」——こうした新しいユースケースに対して、ルールをアップデートし続けることがISMS担当者の重要な仕事だ。

更新の頻度は半年に1回が目安だ。大きな変更がなくても「確認した」という記録を残すことが、ISMSの継続的改善の証拠になる。

4. やるべきこと③:AIをISMS運用の武器にする

AIはリスクだけでなく、ISMS運用を効率化する武器にもなる。担当者自身がAIを使いこなすことで、日々の業務負荷を大幅に軽減できる。

具体的に僕がAIを活用している場面を挙げる。

文書のドラフト生成:規程・手順書の初稿をAIに書かせて、自分で実態に合わせて修正する。ゼロから書くのと比べて半分以下の時間で完成する。

リスクアセスメントの壁打ち:脅威・脆弱性の洗い出しでAIを壁打ち相手にする。自分一人では気づかない観点が出てくる。

教育資料の作成:従業員向けの教育スライドの構成案と文章をAIに作らせる。デザインはCanvaで整える。

内部監査チェックリストのカスタマイズ:業種や規模に合わせたチェック項目をAIに提案させ、自分で取捨選択する。

AIツールの「企業姿勢」で選ぶ時代——僕がClaudeを使い始めた話

5. やるべきこと④:AIリテラシー教育を仕組み化する

従来の情報セキュリティ教育にAIリテラシーの要素を追加する。別々の教育として実施するより、既存のセキュリティ教育の中にAIの項目を組み込む方が効率的だ。

最低限伝えるべきAIリテラシーの内容はこの3点だ。

① 何を入力してはいけないか:個人情報・機密情報・パスワード・社内の具体的な数字をAIに入力しない。
② 出力をそのまま使わない:AIの回答は必ず人間がレビューしてから業務に使う。
③ 利用を隠さない:AIを使って作成したものは、その旨を関係者に伝える。

この3つを繰り返し伝えるだけで、AIに起因する情報セキュリティインシデントの大半を防げる。

6. やるべきこと⑤:規制・ガイドラインの動向をウォッチする

AI関連の規制やガイドラインは世界的に急速に整備が進んでいる。EU AI規制法、国内のAIガバナンスガイドライン、IPAの情報セキュリティ10大脅威——これらの動向をウォッチし、自社の対応に反映することがISMS担当者の継続的な仕事になっている。

全部を追いかける必要はない。自社に直接影響するものに絞って、年2〜4回の確認サイクルを持つだけで十分だ。この情報収集もAIに任せられる。「最近のAI関連規制の動向をまとめて」とClaudeに聞けば、要点を整理してくれる。

「AIに詳しいセキュリティ担当者」が最強のポジションだ

このシリーズを通じて伝えたかったのは、「AIはセキュリティの敵ではなく、ISMS担当者の最強の味方になる」ということだ。

AIのリスクを理解し、管理策を設計し、同時にAIを活用してISMSの運用を効率化できる人材——これが「AI時代のISMS担当者」だ。情報セキュリティの知識とAIの実践力を兼ね備えた人材は、これからの組織で最も必要とされるポジションだと思っている。

「セキュリティが分かるAI人材」でもなく「AIが使えるだけの人材」でもない。「両方を現場で実践できる人間」が、組織の情報セキュリティの水準を実際に上げる。

このブログでは引き続き、情報セキュリティとAI活用の両方を現場目線で書いていく。質問や相談があればコメントで教えてほしい。

関連記事

AIを使ったリスクアセスメントの実践——Claudeと一緒にシートを埋めてみた
AIをISMS運用に活用する具体例としてのリスクアセスメント実践。

ISO27001 × ISO42001——2つの規格を統合管理する現実的なアプローチ
AI×ISOシリーズの起点となる統合管理の考え方。

AIツールの「企業姿勢」で選ぶ時代——僕がClaudeを使い始めた話
ISMS運用に活用しているAIツールを選んだ理由。

Leica D-LUX 8 実機レビュー——「不便だ。でも、それがいい」と思える一台

「不便だ。でも、それがいい。」——D-LUX 8は、そういうカメラだ。 ライカのコンパクトカメラ、D-LUX 8を新品で手に入れた。約1ヶ月使ってみて、はっきり言えることがある。 このカメラ、スペックで語ると魅力が半分も伝わらない。 「ライカのスマホやiPhoneのア...