セキュリティ

記事

セキュリティ総論

実験中のChatGPTが「勝手に」他社システムを攻撃…それでもOpenAIが“得をする”ワケ

実験中のChatGPTが「勝手に」他社システムを攻撃…それでもOpenAIが“得をする”ワケ

2026/08/06

7

米OpenAIは2026年7月に、サイバー攻撃能力を備えた同社のAIモデル2種が社内評価の最中に、隔離されたテスト環境を抜け出し、外部企業である米Hugging Faceの本番システムに侵入していたと発表した。このモデルは、試験の答えを不正に入手しようと、自ら脆弱性を見つけてハッキングの突破口を開いたとされる。また、AI開発企業である米AnthropicのAIモデル「Claude Mythos」がその能力の高さから攻撃に悪用されるリスクが議論されているほか、AnthropicもOpenAIと同様の「暴走」により3組織への侵入が明らかになった。自律性を獲得したAIの暴走に関する懸念が高まっている中、「フロンティアAI」とも呼称される高性能AIの台頭を、私たちはどう理解するべきなのか。

記事

セキュリティ総論

日立も参画、アンソロピックのAI防衛「Project Glasswing」がもたらす新常識

日立も参画、アンソロピックのAI防衛「Project Glasswing」がもたらす新常識

2026/06/14

4

AIが脆弱性を見つける時代が来た。米アンソロピックのProject Glasswingでは、Claude Mythos Previewを使った初期パートナーが1万件超の高・重要度脆弱性を発見した。日立も参画し、社会インフラ向けソフトウェアの防御に活用する。製造業ではOT資産、SBOM、代替策、修正判断の速さが問われる。AIの発見力をどう検証し、止められない現場でどう実装するか。

記事

情報漏えい対策

【超入門】金融庁が急かす「TPCRM」とは？「委託先」情報漏えいで“詰む”前に…

【超入門】金融庁が急かす「TPCRM」とは？「委託先」情報漏えいで“詰む”前に…

2026/06/12

4

金融機関にとって、外部サービスの活用は競争力の源泉です。同時に、委託先を経由したサイバー攻撃や情報漏えいは、金融機関自身の信頼を揺るがす重大リスクになっています。金融庁の調査報告書を基に、サードパーティーのサイバーセキュリティ管理（TPCRM）における課題と、欧米の金融機関が実践するリスク統制の具体策について徹底解説していきます。

記事

ゼロトラスト・クラウドセキュリティ・SASE

半数が「SASE導入を見送る」理由とは？失敗しないガートナー流「ベンダー比較の鉄則」

半数が「SASE導入を見送る」理由とは？失敗しないガートナー流「ベンダー比較の鉄則」

2026/03/25

1

ネットワークとセキュリティの統合を実現するSASEへの関心が高まる中、企業は自社に最適な導入モデルの選択に迫られている。ガートナーのトーマス・リンテムス氏が、シングルベンダー型、デュアルベンダー型、マネージド型の3つの実装パターンから、企業規模や既存の環境に応じた最適解を選ぶための指針を解説する。

記事

ゼロトラスト・クラウドセキュリティ・SASE

ツール頼みはNG？ゼロトラストの欠点埋める…ガートナー流「最強のID基盤」の作り方

ツール頼みはNG？ゼロトラストの欠点埋める…ガートナー流「最強のID基盤」の作り方

2026/03/19

2

近年、「ゼロトラスト」という言葉は広く浸透したが、実際には戦略が定着せず失敗に終わる例も少なくない。ガートナーのディレクター, アナリスト アビューデイ・データ氏は、その最大の要因は「アイデンティティ基盤」との整合を欠くことにあると指摘する。同社のIAM（アイデンティティ管理）フレームワークを基に、ゼロトラスト戦略とアイデンティティ・ファースト戦略を統合し、現場で成果を出すための実践的ポイントを解説する。

記事

セキュリティ総論

【ガートナー警鐘】企業が“ナメがち”な生成AI6大セキュリティリスク、放置すると…

【ガートナー警鐘】企業が“ナメがち”な生成AI6大セキュリティリスク、放置すると…

2026/03/05

10

生成AIの企業への導入が加速する中、セキュリティリスクへの対応が急務となっている。生成AIには従来のITセキュリティとは異なる固有のリスクが存在し、技術的対策だけでなくユーザー教育や組織的なガバナンスの構築が不可欠だ。ガートナーのデニス・シュー氏が、企業が直面する6つの主要なセキュリティリスクとその対策について解説する。

最新の記事をもっと見る

セキュリティのニュース

記事

セキュリティ総論

米国、民間企業に「攻撃的サイバー作戦」認める新制度、サイバー犯罪対策の転換点に

米国、民間企業に「攻撃的サイバー作戦」認める新制度、サイバー犯罪対策の転換点に

2026/08/14

米ホワイトハウスは8月12日、連邦政府の監督下で、審査を通過した米民間企業に国外のサイバー犯罪組織への「サイバー監視作戦」と「サイバー効果作戦」を認める新制度の創設を発表した。民間企業が情報システムの妨害や機能低下、破壊までを可能にする一方、人命損失や国際法上の武力行使に当たる作戦は対象外とする。

記事

ASM・CTEM・脆弱性診断・レッドチーム

OpenAI、サイバーセキュリティ特化モデル「GPT-5.6-Cyber」を発表

OpenAI、サイバーセキュリティ特化モデル「GPT-5.6-Cyber」を発表

2026/08/11

3

OpenAIは2026年8月10日、サイバーセキュリティ防御支援プログラム「Daybreak」を拡張し、新たな特化型AIモデル「GPT-5.6-Cyber」を発表した。本プログラムは防御作業向けの「Blue」と高度な検証作業向けの「Red」の2段階のアクセス権限に再編され、新モデルは「Red」ティアの承認ユーザーおよび提携パートナー企業に対してのみ提供される。

記事

セキュリティ総論

中国製ルータ20機種に「隠しバックドア」、世界10万台超か…35秒ごとに外部通信判明

中国製ルータ20機種に「隠しバックドア」、世界10万台超か…35秒ごとに外部通信判明

2026/08/07

15

米サイバーセキュリティ企業VulnCheckは、中国・深センのZbtlinkが製造するルータ20機種に、外部からroot権限で操作できるバックドア「ENDLESSDOORS」が組み込まれていると発表した。対象機器は世界で少なくとも10万台が展開済みとみられ、OEM／ODM製品にも広がる可能性がある。

最新のニュースをもっと見る

セキュリティのスペシャル（記事）

広告掲載・PRのお問い合わせ

記事

セキュリティ総論

【マンガ】星を守る者と奪う者～SCS評価制度 星空ノ大決戦～

【マンガ】星を守る者と奪う者～SCS評価制度 星空ノ大決戦～

2026/08/07

「SCS評価制度って結局何？」――そんな疑問を抱く企業担当者は少なくない。取引先から対応状況を求められる一方で、制度の目的や評価基準を正しく理解できていないケースも多い。本マンガでは、情報バトラー・東雲レイと常闇クロム、営業担当の佐藤ミナトが繰り広げるバトルを通じて、SCS評価制度の仕組みや誤解されやすいポイント、企業が今から備えるべき対応を、初心者にも分かりやすく解説する。

記事

セキュリティ総論

【マンガ解説】「うちも対象？」SCS評価制度、突然の確認メールに慌てない最初の一手

【マンガ解説】「うちも対象？」SCS評価制度、突然の確認メールに慌てない最初の一手

2026/08/07

「SCS評価制度」は、サプライチェーンに関わる企業のセキュリティ対策状況を、共通の基準で評価する制度である。対象となるのは大企業だけではない。中小企業やSaaS企業、受託開発会社、ITベンダーなども、取引先から対応状況の説明を求められる可能性がある。突然の確認メールに慌てないために、まず何を確認し、どの順番で準備すべきかをマンガでわかりやすく紹介する。

記事

セキュリティ総論

該当ゼロは超危険…あなたの会社は大丈夫？「SCS評価制度」準備 8項目チェックリスト

該当ゼロは超危険…あなたの会社は大丈夫？「SCS評価制度」準備 8項目チェックリスト

2026/08/06

今やすべての企業にとって、サイバー攻撃への対策は待ったなしの状況だ。特に近年は中堅・中小企業を踏み台にしたサプライチェーン攻撃が深刻化している。あなたの会社は、退職者のアカウント削除や重要データのバックアップを確実に行えているだろうか。本記事では、自社の対策状況がわかるチェックリストとともに、今後導入される「SCS評価制度」への対応方法や、具体的なセキュリティ運用術を解説する。

記事

セキュリティ総論

「人が頑張っても、もう守れない」ミュトスが突きつけた“完璧を諦める防御”

「人が頑張っても、もう守れない」ミュトスが突きつけた“完璧を諦める防御”

2026/07/30

米政府の輸出規制を受け、提供元のアンソロピック社が一時、全利用者へのアクセスを停止した「Claude Mythos（クロードミュトス）」。規制は解除されたものの、異例の措置が注目を集めた背景には、サイバー領域で際立つ能力への警戒がある。脆弱性を見つけ、攻撃が成立するまで試行錯誤し、突破するまで「ほぼ0日」のAIが攻撃者に渡れば、企業の防御はどう変わるのか。横浜国立大学教授の吉岡克成氏と阿部一真氏が、迫り来る変化と、守る側に求められる新常識を読み解く。

記事

セキュリティ運用・SOC・SIEM・ログ管理

【超実践】AWS・GCP・Azure「セキュリティ強化策」を完全解説、サービス別の具体手法

【超実践】AWS・GCP・Azure「セキュリティ強化策」を完全解説、サービス別の具体手法

2026/07/28

昨今のサイバー攻撃の多様化・巧妙化に伴い、クラウドネイティブ環境におけるセキュリティリスクはますます高まっている。この状況下で重視されているのが、クラウド環境における「ログのモニタリング」だ。クラウドサービスごとにログのモニタリング手法を整理し、ログ監視の具体的な実践方法、ポイントを解説する。

記事

ASM・CTEM・脆弱性診断・レッドチーム

もう限界…2度ぶつかった脆弱性診断の壁、レバレジーズが成功した「工数半減」の裏側

もう限界…2度ぶつかった脆弱性診断の壁、レバレジーズが成功した「工数半減」の裏側

2026/07/23

急速にシステム数が増加し、AIの活用によって開発スピードがさらに加速する現代。この「開発のスピード感」にセキュリティ対策が追いついていないのは、多くの企業が抱える共通課題だ。100超のシステムを運用するレバレジーズも例外ではなく、海外製ツール導入の失敗、手動診断の限界と、2度も壁にぶつかってきた。そこから脱却した同社は現在、脆弱性診断の内製化・自動化に成功し、検知精度2倍、診断工数ほぼ半減を実現したのだという。そこで今回、同社 テクノロジー戦略室の原田 将貴氏、柳澤 伸哉氏らに、失敗の経緯から現在の取り組みと成果、成功の秘訣を聞いた。

最新のスペシャル（記事）をもっと見る

広告掲載・PRのお問い合わせ

PR

PR

PR

セキュリティのイベント・セミナー

イベント・セミナー情報掲載（無料）

イベント・セミナー

オンライン 2026/07/22-08/22

オンライン 2026/07/22-08/22

【見逃し配信】ランサムウェア対策・復旧 SUMMIT 2026 夏 REPLAY

【見逃し配信】ランサムウェア対策・復旧 SUMMIT 2026 夏 REPLAY

 

2025年、アサヒグループやアスクルへの攻撃が示したのは、従来の防御だけでは工場停止や出荷停止といった経営危機を防げないという現実です。もはやサイバー攻撃は「対岸の火事」ではありません。企業規模を問わず、サプライチェーンの弱点を突く攻撃が常態化しており、ひとたび被害に遭えば、長期間の事業停止や社会的信用の失墜といった、経営の根幹を揺るがす甚大な損害を招きかねません。本イベントでは、最新の攻撃トレンドや国内の被害実態を紐解きながら、単なるITの問題にとどまらない「経営課題」としてのセキュリティ対策の必要性を再考します。最新の技術的防御策（EDR、ゼロトラスト等）はもちろん、事業継続計画策定、データバックアップ戦略、組織体制の構築まで、今すぐに取り組むべき実効性のある対策手法を解説します。「明日は我が身」という危機感を共有し、自社と取引先を守るための防衛策を今こそ共に考えましょう。

イベント・セミナー

オンライン 2026/08/03-28

オンライン 2026/08/03-28

8月限定｜脆弱性対策まるわかり月間

8月限定｜脆弱性対策まるわかり月間

 

AIの普及やデジタルサービスの増加、開発スピードの高速化により、企業が守るべきWebサービスやアプリ、クラウド環境などの対象領域は広がっています。一方で、脆弱性診断やリスク把握の重要性は理解していても、何から始めるべきか、どこまで対応すべきか判断に迷う企業も少なくありません。 外部委託によるコストやスピードの課題、専門人材不足、継続運用の難しさに加え、OWASP Top 10や情報セキュリティ10大脅威などの主要トピックを、自社の対策にどう落とし込むかも課題になっています。本企画では、夏休みシーズンで少し立ち止まりやすい8月に、脆弱性対策の主要トピックをテーマ別にまとめてキャッチアップできる機会として訴求します。 本企画では、脆弱性対策に関する人気ウェビナー動画を、週替わりのテーマで各週2本ずつ配信します。Web診断の基本、自社に合った診断方法の選び方、AIを活用したシフトレフト、最新脅威やOWASP Top 10を踏まえたリスクの捉え方、モバイルアプリ診断、脆弱性診断や資産・リスク特定の内製化、AeyeScanの活用方法まで幅広く学べます。 気になるテーマだけの参加も、複数週の参加も可能です。自社の課題に合わせて、必要な情報を効率よくキャッチアップできます。

イベント・セミナー

オンライン 2026/08/18

オンライン 2026/08/18

夏休み明けの児童・生徒トラブルを見逃さない！今こそ見直したい「i-FILTER」活用術

夏休み明けの児童・生徒トラブルを見逃さない！今こそ見直したい「i-FILTER」活用術

 

GIGAスクール構想により1人1台端末の活用が進み、児童・生徒が学校外で端末を利用する機会も増えています。特に夏休みは学校の目が届きにくくなるため、ネットトラブルや危険な兆候を早期に把握できる見守り体制が重要です。 本セミナーでは夏休み明けの児童・生徒のトラブルや危険の予兆をいち早く検知・未然防止する「i-FILTER」の「見守りフィルター」についてご紹介します。 7月末の見守りフィルターの機能改善も交えて、デモにて分かりやすく解説いたしますので、夏休み中のこの機会にぜひご参加ください！ ☆参加者特典☆ 可視化機能かんたんハンドブック ＜こんな人におすすめ＞ ・夏休み明けの児童・生徒のトラブルに不安がある方 ・教育関係者及び文教のお客様に提案されている販売代理店の方 ・「i-FILTER」をご利用中の方

イベント・セミナー

オンライン 2026/08/19

オンライン 2026/08/19

そのAI利用、本当に安全ですか？Catoで実践するAI時代の最新セキュリティ対策

そのAI利用、本当に安全ですか？Catoで実践するAI時代の最新セキュリティ対策

 

最新のIPAのレポート「情報セキュリティ10大脅威 2026年組織編」において、「AIの利用におけるサイバーリスク」が3位に初登場しました。 ClaudeやMythosといったフロンティアAIが話題となり、生成AIの業務利用が急速に進む一方で、プロンプト漏洩、不正なAI利用、学習データ汚染など、従来のセキュリティ製品では可視化・制御できない新たなリスクが顕在化しています。 本セミナーでは、AIリスクの調査チームを持ち、未知のAIリスクなども発見しているCato Networksが、シャドーAIの対策やエージェンティックAIの監視など、最新のAIセキュリティの取り組みについてご紹介します。 既存のCASBやSWGでは対応できないAI特有の脅威に対し、どう対処できるのかを解説するとともに、AIの利用実態を把握し、安全に活用するための実践的アプローチをご紹介します。ぜひこの機会にご参加ください。

イベント・セミナー

オンライン 2026/08/19

オンライン 2026/08/19

セキュリティ対策の有効性を検証する

セキュリティ対策の有効性を検証する

 

【概要】 サイバー攻撃が巧妙化するなか、その対策の一つとして、脆弱性診断を実施する企業が増えています。しかし、システムの弱点を把握するだけでは、「実際に侵入される可能性があるか」や「侵入された場合にどこまで被害が広がるのか」までは分かりません。 ペネトレーションテスト（侵入テスト）は、攻撃者の視点で疑似的な攻撃を行い、侵入の可能性や侵入後の影響、セキュリティ対策の有効性を実践的に検証します。 本ウェビナーでは、ペネトレーションテストの基本から、脆弱性診断との違い、実施の流れ、どのような場面で有効なのかまでを、デモンストレーションを交えながらわかりやすく解説します。ペネトレーションテストの基本を理解したい方や、脆弱性診断との違いを知りたい方、自社への導入が必要か判断したい方に特におすすめの内容です。 【プログラム】 13:50　開場 14:00　オープニング（会社・講師紹介） 14:05　メインテーマ なぜ今ペネトレーションテストなの ペネトレーションテストとは ペネトレーションテストで何が分かるのか 疑似攻撃 デモンストレーション SQATR ペネトレーションテストサービスのご紹介 ※上記トピックスは予告なく変更される場合があります。 14:55　Q＆A 15:00　終了 開催後は期間限定でアーカイブ配信を実施予定です。当日ご参加が難しい場合も、ぜひお申し込みください。

最新のイベント・セミナーをもっと見る

イベント・セミナー情報掲載（無料）

イベント・セミナーランキング

1. 1
   オンライン 2026/08/19

   生成AI・AIエージェントフォーラム Online 2026 夏

2. 2
   オンライン 2026/08/26-27

   Security Management Conference 2026 夏

3. 3
   東京都 2026/09/18

   DX&AI Forum 2026 Fall 東京

もっと見る

セキュリティのホワイトペーパー

ホワイトペーパー

セキュリティ総論

「SCS評価制度」とは？ 専任担当者がいなくても進められる3ステップの対応策

「SCS評価制度」とは？ 専任担当者がいなくても進められる3ステップの対応策

2026/08/14

経済産業省主導で2026年度末から運用が開始予定の「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」により、企業のセキュリティ対策状況が星の数で可視化される。制度開始に向け、自社の対応状況を確認し、必要な準備を計画的に進めることが重要だ。しかし、中堅・中小企業をはじめ、専任のセキュリティ担当者がいないというケースも少なくない。本資料では、専任セキュリティ担当者不在でも実践できる、SCS評価制度に対応するための3つのステップや、外部支援を活用した具体的な解決策を解説する。

ホワイトペーパー

セキュリティ総論

生成AIを悪用した「ダークAI」にどう備える？ ディープラーニングを活用した事前防御

生成AIを悪用した「ダークAI」にどう備える？ ディープラーニングを活用した事前防御

2026/08/14

生成AIを悪用したサイバー脅威「Dark AI（ダークAI）」の被害が深刻化している。専門知識がなくても未知のウイルスが生成できるようになり、セキュリティ対策が手薄な中堅・中小企業などが狙われている状況だ。事後対応を前提とした従来のEDRやアンチウイルスなどで未然に防ぐことは難しい。未知の脅威に備えるには、AIを活用した事前防御を含め、複数のセキュリティ対策を組み合わせることが重要だ。本資料では、未知の脅威に対抗するための「ディープラーニングを用いた事前防御」の重要性と、専任のセキュリティ担当者がいない企業でも、マルウェアの侵入リスクを抑えるための体制構築アプローチを解説する。

ホワイトペーパー

セキュリティ総論

【保存版】なぜ標的型メール訓練は形骸化する？ 実効性を高める教育・訓練のポイント

【保存版】なぜ標的型メール訓練は形骸化する？ 実効性を高める教育・訓練のポイント

2026/08/14

フィッシング攻撃やマルウェア感染では、従業員のちょっとしたミスが企業に大きな損害をもたらす可能性がある。そのため、従業員のセキュリティ意識を向上させる教育と訓練が欠かせない。一方で、訓練が一律の内容や年に1度の実施にとどまり、継続的な取り組みになっていないケースもある。日々進化を続けるサイバー攻撃に対抗するためには、1回の訓練で終わらせず、定期的に内容を見直しながら、継続的に実施していくことが重要である。本資料では、一般的なセキュリティ訓練が抱える課題、実践的な標的型攻撃メール訓練のポイント、効果を可視化する継続的な教育アプローチを解説する。

最新のホワイトペーパーをもっと見る

---

セキュリティの動画

動画

ASM・CTEM・脆弱性診断・レッドチーム

「人が頑張っても、もう守れない」ミュトスが突きつけた“完璧を諦める防御”

「人が頑張っても、もう守れない」ミュトスが突きつけた“完璧を諦める防御”

2026/07/30

米政府の輸出規制を受け、提供元のアンソロピック社が一時、全利用者へのアクセスを停止した「Claude Mythos（クロードミュトス）」。規制は解除されたものの、異例の措置が注目を集めた背景には、サイバー領域で際立つ能力への警戒がある。脆弱性を見つけ、攻撃が成立するまで試行錯誤し、突破するまで「ほぼ0日」のAIが攻撃者に渡れば、企業の防御はどう変わるのか。横浜国立大学教授の吉岡克成氏と阿部一真氏が、迫り来る変化と、守る側に求められる新常識を読み解く。

動画

標的型攻撃・ランサムウェア対策

なぜ対策済みの企業が狙われたのか？「運用」に潜むサイバー攻撃対策の隙 ～EDRの課題を克服し、攻撃者の必勝パターンを無効化する新アプローチ～

なぜ対策済みの企業が狙われたのか？「運用」に潜むサイバー攻撃対策の隙 ～EDRの課題を克服し、攻撃者の必勝パターンを無効化する新アプローチ～

2026/07/22

2025年の侵害事例からEDRの盲点と「運用の隙」を分析。攻撃者の必勝パターンを封殺する「命令の要塞化」とは？AppGuardを活用し、強固な防御と業務継続を両立する、運用負荷の低い新アプローチを詳説します。 ※ SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2026年3月11日～12日「セキュリティマネジメントカンファレンス 2026 春」より

動画

標的型攻撃・ランサムウェア対策

ランサムウェアに負けないActive Directory環境を作る ─ 管理者権限を守る4つの防御対策

ランサムウェアに負けないActive Directory環境を作る ─ 管理者権限を守る4つの防御対策

2026/07/17

ランサムウェアの攻撃者の約8割がADの管理者権限を狙っています。実際の被害事例をもとに、AD運用に潜む死角と、管理者権限を守るための4つの防御対策をManageEngineのソリューションとあわせてご紹介します。 ※SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2026年6月4日 「サイバーセキュリティ対策 2026」より

最新の動画をもっと見る

---