合同会社ケトハ

01/04/2026

ケトハはこんなシステムも開発しています。
お客様に許可をいただいて、開示可能な範囲でご紹介させていただいています。

（文字起こし用）
Saas型AIチャットボットのタグマネジメントシステム

「タグ1本、運用ゼロ！ サイト専任の『育つAI』が、あなたのビジネスを強力にバックアップ！」
～学習・応対・改善を3つの独立AIが担う、次世代型AIエージェント・プラットフォーム～

1. 即戦力の導入: タグひとつ貼るだけで、ノーコードでサイトの内容を誰よりも習熟したAIオペレーターを導入可
2. 自動アップデート: 学習専用AIがサイトを巡回し、更新に合わせて知識を常に最新化
3. 勝手に賢くなる: 評価専用AIが全てのAIオペレーションを分析し、多角的な評価や改善に向けた提案を自立的におこない、運用負担ゼロで接客精度を向上
4. 究極の柔軟性: 各AIのベンダー（フラグシップからオープンソースまで）やモデル選定、さらにはプロンプトまで、サイト毎に自由なカスタマイズが可

「こんなAIチャットボットを導入したい！」はもちろん、「そんな加盟店向けプラットフォームを提供したい！」も大歓迎です！

11/07/2024

最後は真面目に。

ベトナムやタイ以外のオフショアに興味があったので、今日はインドネシアの開発会社、Timedoorさんを見学させていただきました。
日本のエンジニアの人材不足や単価高騰のひとつの解決策として、特に親日で勤勉で若く意欲的なインドネシアのオフショアを使うというのは有だと思いました。
Timedoorさんはアプリ開発が得意とのことでしたが、バッグエンドやマーケティング等全方位的にカバーされていて、クレドというかミッションも尊敬できるところが多く、システム開発に限らず、コスパ以上のプラスアルファを得られるように感じました。
うちも人員増強は喫緊の課題なので、ご縁を持てればと思います。
https://timedooracademy.com


#オフショア開発

04/04/2024

弊社がCTOとして参加しているペットサロン向けSassシステムは、今年でリリース10周年となります。

進むペットの家族化、効率化と多様化の求められる業態、増える加盟店様からのニーズ、優秀な経営陣、これらを縁の下で支えるため、日夜システムはフル稼働しています。
おかげさまで先月末に測った日あたりのトラフィック数は42.5万アクセスでした。１か月ではなく１日のアクセスです（PV換算ではもっと少なくなりますが、それでも相当なものだと思います）。

このシステムでは個人情報保護のために暗号化/復号化もGDPRレベルの対策をおこなっており、Saas形式なので加盟店毎に独立したDB（300弱）が並列構成されていることから、1アクセスが必要とするサーバーリソースやトランザクションコストも一般的なWEBサイトよりかなり多く、これに耐久していくため、分散サーバー構成で日々DBチューニングを行っています。

システム担当者（特にインフラ系）の方は誰しも一度は考えると思うのですが、このシステムがある日突然障害で落ちてしまったらどうなるんだろう、という悪魔のシナリオは考えるだけで寿命が縮みます。
サービスを支えているのはこのシステムなのだという自負があればあるほどこの恐怖は顕著なものかと思いますが、それに打ち勝つには、やはり日々の技術研鑽で培ってきた設計、開発、保守しかありません。
システムの至らなさがサービスの成長を妨げてしまうようなことだけはあってはならないと、それだけはしっかりと自分に言い聞かせてやっています（地味で見えづらいのですが、問題がなかったということが、システムでは成果です）。

ときに、こういったシステムの平均寿命はどのくらいかご存じですか？
https://www.layers.co.jp/solution/coresystem2/
> 基幹システムの賞味期限は10年

一般社団法人 日本情報システム・ユーザー協会の2019年調べを元にすると、ざっと10年というのがひとつのライフサイクルの目安となっているようです。
経験上、WEB系やスタートアップ発のサービスはもっと早く、大手になっていけばいくほど変えたいのに変えられない、という両極があるように思いますが、みなさんのシステムはどうでしょうか？
問題なく長く使ってこれていますか？「2025年の崖」は乗り越えましたか？

冒頭に書いたように、うちのシステムは今年で10周年ですが、しっかり次の10年に向けて、更なるサービスの飛躍に応えるべく対応していきたいと思います。

あ、ケトハも今期で10周年を迎えました。おめでとうございます。お祝いはAmazonギフトカードでお願いします！
（画像は本システムとは無関係です）

03/07/2023

経営者のみなさん、
１日のデスクワークでエクセルやメールにかける時間は何時間ですか？
エクセルの保存失敗や過去メールの検索で余計な時間を取られていると感じたことはありませんか？

日々の何気ない習慣や日本人ならではの勤勉性は、ときに旧態依然を良しとします。
日進月歩のデジタル技術は特に顕著で、代替サービスやツールの導入、システム化等で効果的な時間削減や生産性向上の余地があるにも関わらず、それらを使わず、これまでやっていた方法を今日も一生懸命続けることで、全体からみた競争力は日に日に落ちていきます。

経済産業省が2018年に発表した「2025年の崖」というDXレポートでは、企業が古いシステムや機械を使い続けることで競争力を失っていき、このままDX化が進まなければ日本は「2025年以降に年間最大約12兆円もの経済損失が生じる」とされています。

その2025年まであと2年ですが、DX化は促進されているでしょうか？
DXとは、単に新しいデジタルを導入することではありません。事業計画とデジタル戦略を一体的に考え、今日でもきちんと有効な差別化や競争力を確立していくことです。
・そのエクセルの作業は本当に必要ですか？
・そのメール管理は本当に最適ですか？
・事業で運用しているそのシステムは今でも現場にフィットしていますか？

新しいものが常に優れているわけではありません。習熟コストや設備投資はリスクです。
しかし同じものを使い続ける場合、もし昨日より生産性をあげたいのなら、昨日より頑張る以外にもはや選択肢がありません。

先般のコロナ禍は変革の機会であったにも関わらず、終わればコロナ前に戻ろうという機運があります。
経済を牽引する政治や経済界のリーダは現れず、GDPは腹這いのまま一向に変わらず、ユニコーン企業も台頭せず、日本の閉塞性は増すばかりで、このままでは「2025年の崖」を避けることは難しいでしょう。

本当にこのままでいいのでしょうか？
これを避けるためには、まずは我々経営者ができるところから変えていくしかありません。
頑張るという解決方法はレガシーです。その姿勢自体がもうすでにDXの恩恵に背を向けています。
まず、今やっている作業は本当にエクセルとメールが一番効率がいいのか、考えてみてください。
エクセルとメールはDX化に向けた一番身近なきっかけです。変えられるところから変えていきましょう。

※ちなみにChatGPTによると、デスクワークにおけるエクセルの1日あたり平均使用時間は1～4時間で、メールは1～3時間だそうです（一般的な平均を示すことは難しいとのエクスキューズ付でしたが、さすがにそんなに多いですかね？）。

24/06/2023

個人情報の漏洩が止まりません。

6/13にはパスタ販売のECサイトが、第三者による不正アクセスを受け、最大約5,000件の個人情報が漏洩した模様と発表されました（※１）。

6/15には社労士の管理システムがランサムウェアによる不正アクセスを受け、被雇用者やアルバイトの個人情報が漏洩した恐れがある発表されました（※２）。

インターネットで外部とつながっている以上、まったく攻撃されないシステムなどありません。

日々こういった事故が起き続け、個人情報漏洩に伴うひとりあたりの損害賠償平均額が2万9,768円（※３）と試算される中、今日における過去10年強の漏洩した個人情報の件数は累計1億2,572万人（※４）と、日本の総人口と同じにまで増えています。

お客様や取引先の重要機密情報を預かっている個人情報取扱事業者の経営者のみなさんは、今一度「うちは大丈夫だろう」という正常性バイアスに捉われることなく、事故を未然に防ぐための個人情報暗号化の仕組みをぜひ導入してください。

弊社のシンキロウでなくとも構いません。
透過的データベース暗号化の方法でも何もしないよりましです。

シンキロウの暗号方式は安全で強力です。
シンキロウは、改正版個人情報保護法における「仮名加工情報」に対応した、GDPR（EU一般データ保護規則）における「仮名化」に対応した、商用製品では類似のない、ほぼ唯一無二の漏洩ソリューションです。

弊社のシンキロウでなくとも構いません。
お問い合わせください。
https://synclaw.jp/

※１ ＝ https://nama-pasta.com/information/4824/
※２ ＝ https://www.st.inc/news/2023-06-15-info
※３ ＝ https://enterprisezine.jp/article/detail/15009?p=3
※４ ＝ https://maonline.jp/articles/tsr0431-data-leak-2022

すべての個人情報を暗号化し、そのアクセスキーを別ストレージで守り、復号方法をブラックボックス化することで、まるで蜃気楼のように、目には見えるものの非実体化して誰にも入手できないようにします。法要件にも...

21/04/2023

https://scan.netsecurity.ne.jp/article/2023/04/21/49243.html
> 日本のセキュリティ意思決定者の65％は、経営陣が依然として組織に対するサイバー脅威を過小評価していると考え、79%は組織が脅威の状況に対する理解を深める必要があると感じていることが明らかになった。

経営者に求められる役割を考えると、このギャップは仕方ないかもしれませんね。

経営者が専門知識を持つ人材に権限委譲できない理由は何でしょうか？

CTOがいる会社といない会社とで、この比率がどう変わるか気になります。

　マンディアント株式会社は4月14日、「グローバルな視点から見た脅威インテリジェンス」の調査結果を発表した。

20/04/2023

https://www.nikkei.com/article/DGXZQOUC1881X0Y3A410C2000000/

また個人情報が漏洩してますね。

システムメンテナンス用に設置していたネットワーク機器の脆弱性を突いた不正アクセスとのことで、要はネットワークを潜り抜けてサーバーの中へ入れれば個人情報を含むDBデータはそのまま平文で保管されていたということなのだと思います。
透過的DB暗号化を使っていたとしてもサーバーにログインできてしまえばDBへのログインも大抵は時間の問題で、この方式の暗号化はただのプラシーボです。

本当に対策するならGDPRの仮名化や改正版個人情報保護法の仮名加工情報の方式を導入して、しっかりSQLレイヤでも暗号化された状態にして、これを復号するなら別サーバの秘密鍵がないと不可能にしておかないとダメです。
そうしておかないと不正な第３者だけでなく、退職者やステークホルダによる内部リークも許してしまいます。

こういうセキュア対策は大手であってもなぜかファイアウォールやトンネルサーバ、透過的DB暗号化のようなネットワークやミドルウェアで間接的に対策するだけで、ちゃんとデータ自体を暗号化できているところはまだまだ少ない印象です。

保険をかけていたとしても公になった漏洩の事実は消せません。
自分の会社だけは大丈夫と変なバイアスに依存せず、今一度、それらのデータが漏洩した場合、自身の会社に何が起こるのかをしっかりイメージして、然るべき未然対策を導入しましょう。

暗号化/復号化のオーバーヘッドも今はそれほどたいしたことないですよ。

シンキロウ
https://synclaw.jp/

コンタクトレンズ大手のシードは18日、外部から同社サーバーへの不正アクセスで購入者や従業員などの個人情報が最大で約7万件流出した可能性があると発表した。2022年11月に不正アクセスを受けたことを公表し専門家らと...

09/03/2023

ケトハは、3月14日(火)～3月15日(水)にインテックス大阪で開催される「バックオフィスDXPO」にシンキロウを出展します。

よかったら是非見に来てください！

【管理部門】ITソリューション総合展 大阪'23は、インテックス大阪で2023年3月に開催される、経営者・総務・人事・経理・DX推進部門の業務効率化・生産性向上・DX推進のためのITソリューション総合展示会です。

01/10/2022

・あなたはウェブサイトをお持ちですか？
・そのサイトはメールを送信しますか？

⇒ いずれも"YES"なら、一度ここで問題ないか確認してみてください。
https://www.blacklistalert.org/

あなたのウェブサイトのドメインとIPアドレスを、それぞれ入力してみて、もし赤字で何か表示された場合、何か問題が起こっていることが多いです。

SEO対策をどんなに頑張っても、スパム認定されているサイトでは効果は出ません。

せっかく新規顧客を増やそうと広告を出しても、逆引きとSPFとDKIMがきちんと設定されていなければ、会員登録したいのにメールが来ない、という事態になります。

もし赤字で何か表示されている場合は、一度担当のシステム管理者に「これどうなっているんですか？」と聞いてみてください。

もしよく分かる説明をもらえない場合は、危ないと思います。

開発会社や技術者は、ときどきシステムに詳しくないクライアントに対して意図的にミスリードします。

相手のリテラシが低ければ低いほど認知バイアスが働いて、都合の悪い説明は回避するようになります。

そのシステム担当は、しっかりあなたの目線にまで降りてきて丁寧に説明してくれますか？

システム担当はあなたの本気度も知っています。

DXとはレイヤーを超えて当事者意識を共有することです。
それさえできれば別にDXなんていうマジックワードで煙に巻く必要もありません。

まずは一度、これ試してみてください。

Undelivered Email ? - Test if your IP or DOMAIN is blacklisted in a spamdatabse.

05/09/2022

シンキロウ - 個人情報を非実体化

先日の展示会場で飾ったカッコいいパネルを何回かに分けてご紹介しています。

パネル(2/4): システム概要
分散サーバー型の安全な暗号化構造 x バイナリで誰にも読めないツール x 不正操作で自動的に鍵を捨てて自殺
　⇒　もう「不正な侵入者」にできることは何もありません。