セキュリティ

記事

ゼロトラスト・クラウドセキュリティ・SASE

ゼロトラストは「全部やる」と失敗する？ ガートナーが示す成功への8ステップ

ゼロトラストは「全部やる」と失敗する？ ガートナーが示す成功への8ステップ

2026/09/04

2

ゼロトラストは、広く適用すればするほど安全になる──そう考えるのは危険だ。対象を広げすぎればシステム構成は複雑になり、ユーザーや管理者の運用負荷増大だけでなくコストも膨らむ。米ガートナー シニア ディレクター、アナリストのラジプリート・カウル氏が、ゼロトラスト導入を成功に導く「8つのステップ」と、失敗を招く典型的な「落とし穴」を明らかにする。

記事

セキュリティ総論

迫る「SCS評価制度」…未対応だとどうなる？何をすればいい？ガートナーが疑問を詳解

迫る「SCS評価制度」…未対応だとどうなる？何をすればいい？ガートナーが疑問を詳解

2026/09/03

4

サプライチェーンを起点とするサイバーセキュリティインシデントが広がっている。ガートナーの調査では、国内企業の約7割が過去1年間に取引先などから情報漏えい、またはその可能性について報告を受けていたという。こうした中、経産省は取引先のセキュリティ対策を共通の基準で評価する「SCS評価制度」（サプライチェーン強化に向けたセキュリティ対策評価制度）を2026年度末ごろから開始する予定だ。「対応しない企業とは取引しない」──制度が浸透すれば、そんな判断まで現実になるのか。 ガートナーの木村陽二氏が、「チェックリスト疲れ」の実態と制度が企業間取引に与える影響を解説した。

記事

情報漏えい対策

ルールも研修も効果なし…なぜ社員は「職場で写真撮ってSNS投稿」の誘惑に負けるのか

ルールも研修も効果なし…なぜ社員は「職場で写真撮ってSNS投稿」の誘惑に負けるのか

2026/08/17

11

BeRealやInstagramへの何気ない投稿は、会社の機密だけでなく、投稿者自身の将来まで傷つけてしまう可能性があります。2026年春、金融、メディア、医療といった高リスクな職場で、写真や動画への情報の写り込みが相次ぎました。投稿者の多くに悪意はありません。企業も情報漏えいを防ぐためあらゆる手を尽くしています。それでも、SNS投稿への欲望には打ち勝てません。なぜこのような事象が頻発するのでしょうか。企業が今すぐ見直すべき対策とともに、解説します。

記事

セキュリティ総論

実験中のChatGPTが「勝手に」他社システムを攻撃…それでもOpenAIが“得をする”ワケ

実験中のChatGPTが「勝手に」他社システムを攻撃…それでもOpenAIが“得をする”ワケ

2026/08/06

8

米OpenAIは2026年7月に、サイバー攻撃能力を備えた同社のAIモデル2種が社内評価の最中に、隔離されたテスト環境を抜け出し、外部企業である米Hugging Faceの本番システムに侵入していたと発表した。このモデルは、試験の答えを不正に入手しようと、自ら脆弱性を見つけてハッキングの突破口を開いたとされる。また、AI開発企業である米AnthropicのAIモデル「Claude Mythos」がその能力の高さから攻撃に悪用されるリスクが議論されているほか、AnthropicもOpenAIと同様の「暴走」により3組織への侵入が明らかになった。自律性を獲得したAIの暴走に関する懸念が高まっている中、「フロンティアAI」とも呼称される高性能AIの台頭を、私たちはどう理解するべきなのか。

記事

セキュリティ総論

日立も参画、アンソロピックのAI防衛「Project Glasswing」がもたらす新常識

日立も参画、アンソロピックのAI防衛「Project Glasswing」がもたらす新常識

2026/06/14

5

AIが脆弱性を見つける時代が来た。米アンソロピックのProject Glasswingでは、Claude Mythos Previewを使った初期パートナーが1万件超の高・重要度脆弱性を発見した。日立も参画し、社会インフラ向けソフトウェアの防御に活用する。製造業ではOT資産、SBOM、代替策、修正判断の速さが問われる。AIの発見力をどう検証し、止められない現場でどう実装するか。

記事

情報漏えい対策

【超入門】金融庁が急かす「TPCRM」とは？「委託先」情報漏えいで“詰む”前に…

【超入門】金融庁が急かす「TPCRM」とは？「委託先」情報漏えいで“詰む”前に…

2026/06/12

4

金融機関にとって、外部サービスの活用は競争力の源泉です。同時に、委託先を経由したサイバー攻撃や情報漏えいは、金融機関自身の信頼を揺るがす重大リスクになっています。金融庁の調査報告書を基に、サードパーティーのサイバーセキュリティ管理（TPCRM）における課題と、欧米の金融機関が実践するリスク統制の具体策について徹底解説していきます。

最新の記事をもっと見る

セキュリティのニュース

記事

セキュリティ総論

企業AIを完全オンプレ運用へ、Airrivedが閉域環境でのエージェント運用基盤を発表

企業AIを完全オンプレ運用へ、Airrivedが閉域環境でのエージェント運用基盤を発表

2026/09/03

米AI企業Airrivedは、企業や政府機関がデータ、AIモデル、エージェント、GPU基盤を管理できる「Sovereign AI Platform」を発表した。オンプレミスや閉域環境で稼働し、外部のAIサービスに機密情報を送らずにエージェントAIを構築・運用できるとしている。規制の厳しい業種を中心に、AI活用とデータ主権の両立を支援する狙いだ。

記事

情報漏えい対策

Dropbox約5000件が不正ログイン被害…Lenovo ID認証の穴突かれる

Dropbox約5000件が不正ログイン被害…Lenovo ID認証の穴突かれる

2026/09/02

1

米ドロップボックスの「Dropbox」で、約5000件のユーザーアカウントが不正アクセスを受けたことが分かった。被害は2026年8月4～21日に発生し、3分の1未満のアカウントでは保存ファイルが閲覧またはダウンロードされた。中国レノボ・グループの「Lenovo ID」との旧来の認証連携が悪用されたという。

記事

ASM・CTEM・脆弱性診断・レッドチーム

クラウドストライク、攻撃・防御AIを連携　NVIDIAと「SafeMind」、検知率29％向上

クラウドストライク、攻撃・防御AIを連携　NVIDIAと「SafeMind」、検知率29％向上

2026/09/02

米クラウドストライクは、NVIDIAと共同開発したサイバーセキュリティ向けAIモデル群「SafeMind」を発表した。攻撃役と防御役のAIを閉ループで連携させ、脆弱性の発見から検知、修復までを反復する。社内評価では検知率が29％向上し、修復を6倍に高速化したという。早期アクセスを受け付ける。

最新のニュースをもっと見る

セキュリティのスペシャル（記事）

広告掲載・PRのお問い合わせ

記事

ID・アクセス管理・認証

なぜ「特権アカウント」を守るだけでは危ない？クラウド時代に露呈…従来型PAMの死角

なぜ「特権アカウント」を守るだけでは危ない？クラウド時代に露呈…従来型PAMの死角

2026/09/03

クラウド移行が急激に進む中、従来の境界防御や特権ID管理は通用しなくなっている。これまでのオンプレミス前提の手法では、なぜ現代のシステムにおいて通用しないのだろうか。本稿では、インフラの劇的な変化に伴うアクセス権限のリスクと、特権管理の新たな死角について解説する。これからの時代に不可欠となるアクセス管理のパラダイムシフトとは。

記事

セキュリティ総論

7名で2,000名を支える──ガラパゴス化した開発基盤を変えた「可視化改革」のリアル

7名で2,000名を支える──ガラパゴス化した開発基盤を変えた「可視化改革」のリアル

2026/08/26

記事

ID・アクセス管理・認証

生成AIが“たった5分”でパスポート偽造…デジ庁が語る「本人確認」の恐るべき現実

生成AIが“たった5分”でパスポート偽造…デジ庁が語る「本人確認」の恐るべき現実

2026/08/19

生成AIがたった5分でパスポート画像を偽造し、本人確認を突破する…そんな時代がすでに始まっている。行政手続きや金融サービスだけでなく、社内システムやAIエージェントの利用でも、「相手は本物か」「何を許して良いか」の判断は避けて通れない。デジタル庁が示した新たな本人確認の考え方から、日本企業にも迫るこの難題の正体と、AI時代の信頼を守る仕組みを読み解くため、デジタル庁でアイデンティティアーキテクトを務める林 達也氏に話を聞いた。

記事

セキュリティ総論

【マンガ】星を守る者と奪う者～SCS評価制度 星空ノ大決戦～

【マンガ】星を守る者と奪う者～SCS評価制度 星空ノ大決戦～

2026/08/07

「SCS評価制度って結局何？」――そんな疑問を抱く企業担当者は少なくない。取引先から対応状況を求められる一方で、制度の目的や評価基準を正しく理解できていないケースも多い。本マンガでは、情報バトラー・東雲レイと常闇クロム、営業担当の佐藤ミナトが繰り広げるバトルを通じて、SCS評価制度の仕組みや誤解されやすいポイント、企業が今から備えるべき対応を、初心者にも分かりやすく解説する。

記事

セキュリティ総論

【マンガ解説】「うちも対象？」SCS評価制度、突然の確認メールに慌てない最初の一手

【マンガ解説】「うちも対象？」SCS評価制度、突然の確認メールに慌てない最初の一手

2026/08/07

「SCS評価制度」は、サプライチェーンに関わる企業のセキュリティ対策状況を、共通の基準で評価する制度である。対象となるのは大企業だけではない。中小企業やSaaS企業、受託開発会社、ITベンダーなども、取引先から対応状況の説明を求められる可能性がある。突然の確認メールに慌てないために、まず何を確認し、どの順番で準備すべきかをマンガでわかりやすく紹介する。

記事

セキュリティ総論

該当ゼロは超危険…あなたの会社は大丈夫？「SCS評価制度」準備 8項目チェックリスト

該当ゼロは超危険…あなたの会社は大丈夫？「SCS評価制度」準備 8項目チェックリスト

2026/08/06

今やすべての企業にとって、サイバー攻撃への対策は待ったなしの状況だ。特に近年は中堅・中小企業を踏み台にしたサプライチェーン攻撃が深刻化している。あなたの会社は、退職者のアカウント削除や重要データのバックアップを確実に行えているだろうか。本記事では、自社の対策状況がわかるチェックリストとともに、今後導入される「SCS評価制度」への対応方法や、具体的なセキュリティ運用術を解説する。

最新のスペシャル（記事）をもっと見る

広告掲載・PRのお問い合わせ

PR

PR

PR

セキュリティのイベント・セミナー

イベント・セミナー情報掲載（無料）

イベント・セミナー

オンライン 2026/09/07

オンライン 2026/09/07

Agentic AI×SOC実践セミナー

Agentic AI×SOC実践セミナー

 

サイバー攻撃者によるAI活用が急速に進んでいます。AIエージェントが偵察から侵害までを自律的に実行する事例も報告されるなど、かつてな いスピードで攻撃が展開されるようになりました。従来型の人手中心の監視・分析だけでは、この攻撃スピードに追いつけません。 こうした変化を受け、SOCにもAgentic AIを活用した迅速かつ高品質な運用（Agentic SOC）が求められています。 Agentic SOCの価値は、単に分析を高速化することではありません。AIと人の役割を適切に設計し、組織の運用に合わせたガバナンスのもとで、迅速かつ一貫性のある分析・判断を実現することが重要です。 本セミナーでは、20年以上にわたりMSS/SOCサービスを提供してきたNRIセキュアが、AI時代に求められるSOCのあり方を整理します。Agentic AIを企業品質で安全に運用するための設計思想や、実際のSOC運用で得られた知見を交えながら、AI時代のSOC運用に求められる考え方を解説します。 また、独自AIプラットフォーム「AgenticBlue（商標出願中）」を活用したSOC高度化の取り組みについてもご紹介します。 ＜アジェンダ＞ 13:00～　ログイン開始 13:05～13:35　講演 13:35～13:50　質疑応答 ▼このような方におすすめ ・SOCの高度化を検討している方 ・AI活用によるセキュリティ運用の効率化を考えている方 ・自社SOCの将来像を整理したい方 ・情報システム部門やセキュリティ担当、開発担当、運用担当の方

イベント・セミナー

オンライン 2026/09/07

オンライン 2026/09/07

クラウド・生成AIの利用実態を把握する具体的アプローチ

クラウド・生成AIの利用実態を把握する具体的アプローチ

 

クラウドサービスや生成AIの利用が急速に広がる中、組織で把握しきれていない「シャドーIT」のセキュリティリスクが顕在化しています。 本ウェビナーでは、注目の「SecureLayer」を活用した、CASBでクラウド・生成AIの利用実態を可視化する方法をデモンストレーションも含めて解説。現状把握から対策検討につなげる実践的なアプローチをご紹介します。

イベント・セミナー

オンライン 2026/09/08

オンライン 2026/09/08

特権ID悪用の見逃しリスクをどう防ぐか ?統制を途切れさせない特権ID管理の実践ポイント?

特権ID悪用の見逃しリスクをどう防ぐか ?統制を途切れさせない特権ID管理の実践ポイント?

 

クラウドサービスの利用拡大やシステム環境の分散により、特権IDの種類・数は増加し、管理の複雑化、ログが分散して監査が追いつかない、アクセス制御が不十分になる、運用負荷が増大するといった管理面の課題が顕在化しています。 加えて、内部不正や標的型攻撃による特権IDの悪用は企業への影響がより深刻化しており、特権ID管理の難しさが浮き彫りになっています。 本セミナーでは、こうした背景のもと、特権ID管理の運用リスクを取り上げ、特権IDの利用統制やログ監査をどのように強化すべきか、そのポイントをわかりやすく解説します。 ＜アジェンダ＞ 14:45　ログイン開始 15:00　オープニング 15:05～15:45　講演 15:45～16:00　質疑応答

イベント・セミナー

オンライン 2026/09/08

オンライン 2026/09/08

【日立ソリューションズ共催】販売パートナーが解説！

【日立ソリューションズ共催】販売パートナーが解説！

 

ゼロトラストへの移行やVPN更改を検討する企業が増える一方で、SASE/SSE製品はさまざまな機能が提供されているため、「コストが高い」「大規模利用が前提となっている」「自社に最適な構成が分からない」といった理由から、導入に踏み切れないケースも少なくありません。 本セミナーでは、販売パートナーである日立ソリューションズが、実際の提案・構築支援を通じて得た知見をもとに、ゼロトラストの導入で押さえるべきポイントや、ZTNA導入を成功させるための設計・構築の考え方を解説します。 あわせて、国産SSE「Z-FILTER」を題材に、ZTNAアプリとL3転送の使い分け、要件に応じた設計方法、段階的な導入アプローチなど、実践的なノウハウをご紹介します。 これからZTNAやSSEの導入・提案をご検討される方は、ぜひご参加ください。

イベント・セミナー

オンライン 2026/09/08

オンライン 2026/09/08

次世代MSSPのためのデータ戦略　～Criblで実現する監視基盤の運用最適化～

次世代MSSPのためのデータ戦略　～Criblで実現する監視基盤の運用最適化～

 

クラウド・オンプレミス・SaaSなど監視対象が多様化する中、SOCには柔軟かつ効率的なデータ活用基盤が求められています。一方で、増加し続けるログデータはSIEMやストレージのコストを押し上げ、MSSPにとって収益性を圧迫する要因となっています。 本セミナーではCriblを活用したベンダーニュートラルなデータ管理とインテリジェントなデータルーティングにより、必要なデータを最適な形で活用するアプローチをご紹介します。運用効率の向上やコスト削減による収益性改善に加え、SOCサービスの拡張性や差別化を実現する次世代監視基盤の構築方法について、事例を交えながら解説します。

最新のイベント・セミナーをもっと見る

イベント・セミナー情報掲載（無料）

イベント・セミナーランキング

1. 1
   東京都 2026/09/18

   DX&AI Forum 2026 Fall 東京

2. 2
   オンライン 2026/09/09

   地方企業の営業DX 2026

3. 3
   東京都 2026/10/09

   Security Management Conference Roadshow 2026 秋 東京

もっと見る

セキュリティのホワイトペーパー

ホワイトペーパー

ゼロトラスト・クラウドセキュリティ・SASE

API攻撃が1年で41％増…2800人調査で判明した“クラウド保護6つの推奨策”

API攻撃が1年で41％増…2800人調査で判明した“クラウド保護6つの推奨策”

2026/09/04

調査によると、多くの企業がクラウドネイティブ環境へと移行し、開発支援に生成AIを活用している企業は99％にも達した。一方で、安全でないコードが生成され、本番環境にデプロイされるリスクが深刻化している。実際に、APIに対する攻撃は1年間で41％増加し、あらゆる脅威ベクトルの中で最も高い伸びを示している。また、クラウド環境の断片化・複雑化がデータリスクを高めており、攻撃者のスピードに防御側が追いつけていない状況だ。本資料は、世界10カ国の開発やセキュリティ、IT部門の経営幹部や実務担当者2800人を対象とした調査結果を基に、クラウドセキュリティの課題や脅威の実態、そして、クラウド保護に向けた6つの推奨事項を解説する。

ホワイトペーパー

セキュリティ総論

もう予測できないサイバー攻撃…それでも“先手を打つ”ための「42の実践策」

もう予測できないサイバー攻撃…それでも“先手を打つ”ための「42の実践策」

2026/09/03

サイバーセキュリティ環境が絶えず変化する中、脅威を正確に予測することは非常に困難である。しかし、発生する可能性の高い脅威を事前に把握し、先手を打つことで、インシデントへの迅速なレスポンスと早期復旧は可能となる。では、具体的にどのような対策を講じるべきなのか。本資料は、最新のインシデントレポートの分析結果に基づき、組織の回復力を最大化するための42の具体的なヒントをまとめている。アイデンティティ管理から脆弱性パッチ適用、クラウド対策までを整理した上で、プロアクティブな防御態勢を構築するためのアクションプランを解説する。

ホワイトペーパー

セキュリティ総論

ゴールハイジャックの恐怖…「エージェンティックAI」10大脅威と実践的対策

ゴールハイジャックの恐怖…「エージェンティックAI」10大脅威と実践的対策

2026/09/02

自律的に計画を立て、実行する「エージェンティックAI」を導入する企業が増えている。だが、従来のID管理やAPIゲートウェイといったガードレールでは制御しきれず、新たなセキュリティリスクが生まれつつある。たとえば、巧妙な文章によってAIの目的そのものを書き換える「ゴールハイジャック」や、AIの記憶領域に悪意ある情報を埋め込む「メモリポイズニング」などの脅威が挙げられる。本資料は、こうした脅威を含むエージェンティックAIの10大リスクを整理し、それぞれの詳細と対応戦略を解説する。あわせて、自社のAIセキュリティ対応状況を診断できる評価シートも収録している。

最新のホワイトペーパーをもっと見る

---

セキュリティの動画

動画

ID・アクセス管理・認証

なぜこのままの特権アクセス管理ではだめなのか？― モダンPAMが示す新しい考え方 ―

なぜこのままの特権アクセス管理ではだめなのか？― モダンPAMが示す新しい考え方 ―

2026/09/03

本講演では、従来の特権アクセス管理が抱える課題を整理したうえで、「必要なときに、必要な権限だけを付与する」モダンPAMという新しいアプローチを解説します。今後のセキュリティ対策において求められる、特権管理の方向性を整理します。 ※SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2026年6月19日 「Security Management Conference Roadshow 2026 夏 東京」より

動画

ASM・CTEM・脆弱性診断・レッドチーム

「人が頑張っても、もう守れない」ミュトスが突きつけた“完璧を諦める防御”

「人が頑張っても、もう守れない」ミュトスが突きつけた“完璧を諦める防御”

2026/07/30

米政府の輸出規制を受け、提供元のアンソロピック社が一時、全利用者へのアクセスを停止した「Claude Mythos（クロードミュトス）」。規制は解除されたものの、異例の措置が注目を集めた背景には、サイバー領域で際立つ能力への警戒がある。脆弱性を見つけ、攻撃が成立するまで試行錯誤し、突破するまで「ほぼ0日」のAIが攻撃者に渡れば、企業の防御はどう変わるのか。横浜国立大学教授の吉岡克成氏と阿部一真氏が、迫り来る変化と、守る側に求められる新常識を読み解く。

動画

標的型攻撃・ランサムウェア対策

なぜ対策済みの企業が狙われたのか？「運用」に潜むサイバー攻撃対策の隙 ～EDRの課題を克服し、攻撃者の必勝パターンを無効化する新アプローチ～

なぜ対策済みの企業が狙われたのか？「運用」に潜むサイバー攻撃対策の隙 ～EDRの課題を克服し、攻撃者の必勝パターンを無効化する新アプローチ～

2026/07/22

2025年の侵害事例からEDRの盲点と「運用の隙」を分析。攻撃者の必勝パターンを封殺する「命令の要塞化」とは？AppGuardを活用し、強固な防御と業務継続を両立する、運用負荷の低い新アプローチを詳説します。 ※ SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2026年3月11日～12日「セキュリティマネジメントカンファレンス 2026 春」より

最新の動画をもっと見る

---