# ASM・CTEM・脆弱性診断・レッドチーム

(83記事)

フォローする

記事

ID・アクセス管理・認証

アサヒやアスクルにも共通…？北朝鮮系ハッカー「9時5時勤務」の実態と脅威の手口

アサヒやアスクルにも共通…？北朝鮮系ハッカー「9時5時勤務」の実態と脅威の手口

2025/11/05

5

日本企業向けのサイバー攻撃が猛威を振るっている。各社被害の直接の原因はいまだ解明されていないが、こうした高度で大規模な攻撃元の一つが国家支援のハッカー集団の巧妙な手口だ。8月には米国ハッカーらが北朝鮮諜報機関のコンピューターに侵入し、スパイ活動の詳細が明らかにされた。朝9時から夕方5時まで規則正しく「勤務」する実態も含め、暴露データから見える脅威の実像と対策方法を明らかにしよう。

記事

ASM・CTEM・脆弱性診断・レッドチーム

ガートナー流「AI時代のCTEM構築」進め方、成功「5ステップ」と推奨ツールとは

ガートナー流「AI時代のCTEM構築」進め方、成功「5ステップ」と推奨ツールとは

2025/05/28

6

年々脅威を増すセキュリティインシデントは、もはやどの企業にとっても他人事ではない。各企業のセキュリティ部門は自社を守るべく対策に奔走しているが、対応するべき範囲や課題が増加し、「後追い」や「場当たり」的な対策を繰り返さざるを得ない状況が生じがちだ。そうした状況を改善し、攻撃を受ける「前」に耐性を高めることができるのが「CTEM（継続的脅威エクスポージャー管理）プログラムの構築である。「AI時代」に効果的なCTEM構築のプロセスや、効果的なツール導入などについて、ガートナーの鈴木弘之氏が解説する。

記事

ASM・CTEM・脆弱性診断・レッドチーム

ホワイトハッカーの「闇堕ち」続出？サイバー犯罪組織化は「ヤバい事態」と言えるワケ

ホワイトハッカーの「闇堕ち」続出？サイバー犯罪組織化は「ヤバい事態」と言えるワケ

2025/01/09

6

近年、サイバー攻撃・サイバー犯罪が組織化する動きが顕著になっている。組織化された犯罪グループは、通常の企業と同じように求人を出して人材を募集したり、上司と部下のような序列関係、さらに「開発部」や「人事部」といったビジネスユニットさえ存在する場合もある。こうした攻撃者側の環境整備が進むことにより、これまで「ホワイトハッカー」として、政府や企業に協力していた人材がサイバー犯罪に加担する「闇堕ち」が生じる可能性も否定できない。サイバー攻撃グループが組織化・高度化することで生じる危険性について解説する。

記事

ASM・CTEM・脆弱性診断・レッドチーム

CTEM（継続的脅威エクスポージャー管理）を基礎からわかりやすく解説 ASMとの違いとは

CTEM（継続的脅威エクスポージャー管理）を基礎からわかりやすく解説 ASMとの違いとは

2024/12/18

18

CTEM（Continuous Threat Exposure Management：シーテム）とは、ガートナー社が2022年に提唱した言葉で、サイバー攻撃の対象となりうるIT資産が受ける脅威に対処するためのプログラム（手法、プロセス、フレームワーク）のこと。クラウドサービスやリモートワーク、IoTデバイスの普及が進み、組織や企業のIT資産は社内外のネットワーク上で広範囲に分散している。そうした中、CTEMは変化する脅威環境に合わせて継続的に脅威を見つけて改善していくための有効な手段として注目されている。本記事では、CTEMを基礎から解説するとともに、実装のための5つのプロセス、導入にあたっての注意点、ASM（アタックサーフェスマネジメント）との違いなどを解説する。

記事

ASM・CTEM・脆弱性診断・レッドチーム

アタックサーフェスマネジメント（ASM）とは何かを図解、セキュリティ専門家が語る製品選定のキモとは

アタックサーフェスマネジメント（ASM）とは何かを図解、セキュリティ専門家が語る製品選定のキモとは

2024/12/05

21

アタックサーフェス（Attack Surface）とは、ハードウェアやソフトウェアの弱点により、攻撃者に脆弱性を悪用する機会を提供している領域のこと。日本語では「攻撃対象領域」と訳される。インターネットやクラウドの普及により、ランサムウェアなどの被害も増加し、アタックサーフェスの監視と管理は急務となっている。本記事では、アタックサーフェスを効果的に監視・管理するASM（Attack Surface Management）についてまとめた。また、ASMと脆弱性診断との違い、ASMツール導入時の注意点、製品比較や選定のポイントについても解説する。

記事

ASM・CTEM・脆弱性診断・レッドチーム

サイバー攻撃「事前対策」はわずか15％の現実、ガートナーが語る「CTEM」成功のコツ

サイバー攻撃「事前対策」はわずか15％の現実、ガートナーが語る「CTEM」成功のコツ

2024/11/27

10

年々複雑化するセキュリティの脅威への対策は、今やどの企業にとっても避けて通れない課題だ。そうした中で、脅威への対応効率化に向け関心を集めつつあるのが、「継続的な脅威エクスポージャー管理（Continuous Threat Exposure Management：CTEM）」だ。攻撃を受ける前にリスク低減を目指す同手法だが、従来のセキュリティ対策と具体的に何が異なるのか。CTEMの特徴について、実践に重要となる「3つの段階」とともにガートナーの鈴木弘之氏が解説する。

最新の記事をもっと見る

# ASM・CTEM・脆弱性診断・レッドチームのニュース

記事

AIセキュリティ

「能動的サイバー防御」が本格始動、警察と自衛隊による攻撃元の無害化も可能に

「能動的サイバー防御」が本格始動、警察と自衛隊による攻撃元の無害化も可能に

2026/10/02

3

政府は10月1日サイバー対処能力強化法とサイバー対処能力整備法の一部を施行し重大なサイバー攻撃を未然に防ぐ能動的サイバー防御の運用を開始した。今回の施行により国や基幹インフラへの攻撃が確認された場合、警察や自衛隊がネットワークを介して攻撃元のサーバーに侵入し不正プログラムの消去などを実施する無害化措置が可能となった。

記事

ASM・CTEM・脆弱性診断・レッドチーム

米Anthropicが最新のAI脅威報告書公開、バイブハッキングなど新たな脅威警鐘

米Anthropicが最新のAI脅威報告書公開、バイブハッキングなど新たな脅威警鐘

2026/09/13

3

米Anthropicは2026年9月10日、自社のAIモデルに対する悪用事例をまとめた脅威インテリジェンスレポートを公開した。報告書ではサイバー攻撃から生物兵器開発まで7つの領域における悪用を指摘し、AIによる自律的な攻撃手法、バイブ・ハッキング（Vibe Hacking）の浸透や、企業環境から窃取されたAPIキーの転売や非公式な中継サービスによる認証情報の抜き取りといったサプライチェーンの脆弱性に警鐘を鳴らしている。

記事

ASM・CTEM・脆弱性診断・レッドチーム

クラウドストライク、攻撃・防御AIを連携　NVIDIAと「SafeMind」、検知率29％向上

クラウドストライク、攻撃・防御AIを連携　NVIDIAと「SafeMind」、検知率29％向上

2026/09/02

1

米クラウドストライクは、NVIDIAと共同開発したサイバーセキュリティ向けAIモデル群「SafeMind」を発表した。攻撃役と防御役のAIを閉ループで連携させ、脆弱性の発見から検知、修復までを反復する。社内評価では検知率が29％向上し、修復を6倍に高速化したという。早期アクセスを受け付ける。

最新のニュースをもっと見る

# ASM・CTEM・脆弱性診断・レッドチームのスペシャル（記事）

広告掲載・PRのお問い合わせ

記事

ASM・CTEM・脆弱性診断・レッドチーム

AI時代における「コード品質の担保」と「OSS管理の最適解」

AI時代における「コード品質の担保」と「OSS管理の最適解」

2026/10/05

生成AIの普及によりソフトウェア開発は大きく変化している。しかし開発速度が向上する一方、コード品質の担保とOSS管理という新たな課題も浮上している。本稿では、それぞれの課題に対するアプローチを、国内大手製造業の事例とともに、その具体策を解説する。

記事

ASM・CTEM・脆弱性診断・レッドチーム

もう限界…2度ぶつかった脆弱性診断の壁、レバレジーズが成功した「工数半減」の裏側

もう限界…2度ぶつかった脆弱性診断の壁、レバレジーズが成功した「工数半減」の裏側

2026/07/23

急速にシステム数が増加し、AIの活用によって開発スピードがさらに加速する現代。この「開発のスピード感」にセキュリティ対策が追いついていないのは、多くの企業が抱える共通課題だ。100超のシステムを運用するレバレジーズも例外ではなく、海外製ツール導入の失敗、手動診断の限界と、2度も壁にぶつかってきた。そこから脱却した同社は現在、脆弱性診断の内製化・自動化に成功し、検知精度2倍、診断工数ほぼ半減を実現したのだという。そこで今回、同社 テクノロジー戦略室の原田 将貴氏、柳澤 伸哉氏らに、失敗の経緯から現在の取り組みと成果、成功の秘訣を聞いた。

記事

セキュリティ総論

TOPPANはなぜVPN廃止？40カ国超284社を守る「サイバーレジリエンス」構築の全ノウハウ

TOPPANはなぜVPN廃止？40カ国超284社を守る「サイバーレジリエンス」構築の全ノウハウ

2026/07/17

サイバー攻撃は「防げる」という前提が、もはや通用しない時代となった。IPAの最新調査でもランサム攻撃が5年連続1位を記録し、その手口は年々巧妙化している。そんな状況の中、売上高1兆8,050億円・40カ国以上284社のTOPPANグループは考え方を転換させてセキュリティ水準の底上げを図っている。海外拠点まで巻き込んだその対策の全容は、自社のセキュリティを見直すきっかけになるはずだ。そこで今回、TOPPANホールディングス 情報セキュリティ本部 サイバー部の庄司 朋隆氏が、同社で進めるセキュリティ対策の中身について解説する。

記事

製造業セキュリティ

攻撃者視点で“見えないリスク”を定量化せよ！資生堂・NEC・NASAが選んだ新指標

攻撃者視点で“見えないリスク”を定量化せよ！資生堂・NEC・NASAが選んだ新指標

2026/03/19

クラウドの普及で、企業のITはもはや「自社の中」だけでは完結しなくなった。海外拠点のシステム、委託先や取引先が使うクラウドまで含めて、IT資産はサプライチェーン全体に広がっている。問題は、自社がどれだけ対策していても、サプライチェーンのどこか1社の弱点が“侵入口”になることだ。取引先は膨大で、すべてを管理する余力はない。限られた人員と予算で、何をどこまで可視化し、経営や投資家に説明できるガバナンスをどう築くべきか。資生堂・NEC・NASAも導入する攻撃者視点での“見えないリスク”を定量化する方法を考える。

記事

ASM・CTEM・脆弱性診断・レッドチーム

大手企業も次々と餌食に──“攻撃が日常”の世界で自社を守る「脆弱性対策の内製化」

大手企業も次々と餌食に──“攻撃が日常”の世界で自社を守る「脆弱性対策の内製化」

2025/12/01

日本企業が直面する“見えない危機”が深刻化している。2025年9月末にアサヒグループHDがランサムウェア攻撃を受け、国内の受注・出荷が一時停止した。翌10月には通販大手アスクルもランサムウェア攻撃の被害を受けている。だがこれらは「氷山の一角」に過ぎない。DXとAIの進展により企業の開発能力は飛躍的に向上した一方で、サイバー攻撃側も同様の技術を駆使し、企業のサプライチェーンを麻痺させる事例が頻発している。もはや経営者にとって、サイバー攻撃は「リスク要因」ではなく「必須対応事項」である。では、どうすればこの“見えない危機”に先手を打てるのか──その答えを探る。

記事

ASM・CTEM・脆弱性診断・レッドチーム

DX成功の裏で進む“見えない失敗、AI×セキュリティの本質とは？

DX成功の裏で進む“見えない失敗、AI×セキュリティの本質とは？

2025/07/10

DXの進展とともに、Webアプリやサービスを短いサイクルで市場に投入・アップデートする企業が増えてきた。こうした企業に共通しているのが、開発の内製化とアジャイル開発の採用だ。ただし、これらのDX先進企業で新たな問題となっているのが「セキュリティ」だ。問題の解決には“戦略的”な対策が求められる。ここでは、その要諦とAIを活用した具体的な対策を解説する。

最新のスペシャル（記事）をもっと見る

広告掲載・PRのお問い合わせ

PR

PR

PR

# ASM・CTEM・脆弱性診断・レッドチームのイベント・セミナー

イベント・セミナー情報掲載（無料）

イベント・セミナー

オンライン 2026/12/10-11

オンライン 2026/12/10-11

セキュリティマネジメントカンファレンス 2026 冬

セキュリティマネジメントカンファレンス 2026 冬

 

世界情勢の不安定化やサイバー犯罪の高度化により、日本企業ではサプライチェーン攻撃や重要インフラへの脅威に加え、Mythosなど自律型AIモデルを悪用したサイバー攻撃への備えが喫緊の課題となっています。AI活用やDX推進、クラウド・SaaS活用が進む一方、攻撃側もAIにより探索・侵入・拡散を自動化しつつあり、従来型の防御だけでなく、AIが脅威を検知・分析し、能動的に対処する「AIによるサイバー防御」へのニーズが高まっています。AI vs AIのサイバー攻防が現実のものとなる中、企業は事業成長を支えるデジタル変革と、リスクを先回りして抑え込むセキュリティマネジメントをいかに両立すべきでしょうか。Security Management Conferenceでは、企業とセキュリティを取り巻く最新動向を整理し、持続的なDXを実現するための実践的な知見をご紹介します。ぜひご参加ください。

最新のイベント・セミナーをもっと見る

イベント・セミナー情報掲載（無料）

イベント・セミナーランキング

1. 1
   オンライン 2026/10/20

   AI Agent Conference 2026

2. 2
   オンライン 2026/10/21

   UpdataNOW26

3. 3
   東京都・オンライン 2026/11/05-06

   intra-mart LIVE 2026 Realize

もっと見る

# ASM・CTEM・脆弱性診断・レッドチームのホワイトペーパー

ホワイトペーパー

ASM・CTEM・脆弱性診断・レッドチーム

AI時代、もう後回しにできない「脆弱性診断」…約40日→2日に縮める継続診断の始め方

AI時代、もう後回しにできない「脆弱性診断」…約40日→2日に縮める継続診断の始め方

2026/10/01

Webサイトは公開された瞬間からサイバー攻撃のリスクに晒される。その多くはシステムの脆弱性を突くため、継続的な「脆弱性診断」が欠かせない。しかし、多くの企業はリソース不足などを理由に「いつかやろう」と後回しにしがちだ。一方、AIの進化によって脆弱性を悪用されるリスクは急速に高まっている。このため、従来のように年に数回程度の診断では、とても攻撃を防げないのが実態だ。そこで本資料は、脆弱性対策を先延ばしにするリスクを明らかにし、内製化を視野に入れた継続的な診断体制をAIを活用した診断ツールを使って構築する方法を解説する。

ホワイトペーパー

ASM・CTEM・脆弱性診断・レッドチーム

最新AIで守っても、最新AIの攻撃に負ける？ 今こそ見直す「脆弱性診断」3つの柱

最新AIで守っても、最新AIの攻撃に負ける？ 今こそ見直す「脆弱性診断」3つの柱

2026/10/01

さまざまなニュースが報じる通り、最新のフロンティアAIは、圧倒的に高い脆弱性発見能力を持つ。そこで懸念されているのが、その能力をサイバー攻撃者が悪用するリスクだ。もちろん、防御側も最新AIを用いて対抗することになるが、米国の主要なセキュリティ研究の結果によると、それでも防御側が圧倒的に不利になるという。攻撃側は一点を突破すればよいが、防御側はつねにシステム全体を守らなければならないからだ。本資料は、この問題への対応策として継続的な「脆弱性診断」の重要性と実践方法を解説する。大手新聞社、大手リユース・エンタメEC会社、大手通販会社の事例も紹介するので、あわせて参考にしたい。

ホワイトペーパー

ASM・CTEM・脆弱性診断・レッドチーム

スキル不足95％…セキュリティの「判断」を仕組み化するAI×人間の新しい守り方

スキル不足95％…セキュリティの「判断」を仕組み化するAI×人間の新しい守り方

2026/10/01

AIによるサイバー攻撃の自動化・高度化が進んでいる。一方、防御側では「人手不足」と「スキル不足」が深刻だ。企業のセキュリティ部門は、アラート対応に脆弱性対応、優先順位付けと次から次に正解のない判断を迫られているが、適切な判断を下すために必要なスキルは足りていない。もちろん、人を増やすこともスキルを高めることも困難だ。そこで本資料では、セキュリティ判断を「作業」から「仕組み」に変える発想の転換が必要だと説く。そして、その第一歩としてAIが組み込まれたツールを用いて「脆弱性診断」を仕組み化するアプローチを解説する。大手旅行代理店、大手SaaS・ITサービス会社の事例も紹介するので、ぜひ参考にしたい。

最新のホワイトペーパーをもっと見る

# ASM・CTEM・脆弱性診断・レッドチームの動画

動画

メールセキュリティ

～AI vs AIを生き抜く～ 企業が今とるべきAIセキュリティガバナンスの戦略と実践

～AI vs AIを生き抜く～ 企業が今とるべきAIセキュリティガバナンスの戦略と実践

2026/10/13

自律型AIを悪用した攻撃に対し、従来型防御は限界を迎えています。 本講演では、進化するフロンティアAIの脅威を分析し、NIST Cyber AI Profileを用いた能動的防御を踏まえ、企業のDXとAIセキュリティガバナンスを両立させる実践的な進め方を解説します。 ※ SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2026年8月26日 「セキュリティマネジメントカンファレンス 2026 夏」より

動画

ASM・CTEM・脆弱性診断・レッドチーム

「人が頑張っても、もう守れない」ミュトスが突きつけた“完璧を諦める防御”

「人が頑張っても、もう守れない」ミュトスが突きつけた“完璧を諦める防御”

2026/07/30

米政府の輸出規制を受け、提供元のアンソロピック社が一時、全利用者へのアクセスを停止した「Claude Mythos（クロードミュトス）」。規制は解除されたものの、異例の措置が注目を集めた背景には、サイバー領域で際立つ能力への警戒がある。脆弱性を見つけ、攻撃が成立するまで試行錯誤し、突破するまで「ほぼ0日」のAIが攻撃者に渡れば、企業の防御はどう変わるのか。横浜国立大学教授の吉岡克成氏と阿部一真氏が、迫り来る変化と、守る側に求められる新常識を読み解く。

動画

メールセキュリティ

「我が社は大丈夫なのか？」という経営陣からの問いに応えるには ～ランサムウェア特化型BCP構築の方法論～

「我が社は大丈夫なのか？」という経営陣からの問いに応えるには ～ランサムウェア特化型BCP構築の方法論～

2026/04/09

「我が社は大丈夫なのか？」という経営陣からの漠然とした問いに応えるには、技術的な対応だけでは片手落ちで、サイバーレジリエンスを組み込んだ「次世代型BCP」が必須です。技術的な「検知・封じ込め・システム復旧」に加え、経営としての「対応方針の明確化や外部公表」、そして現場での「BCP」をいかに連動させるか。「次世代型BCP」をリードしてきたニュートンが、実例に基づいた構築手法を解説します。 ※ SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2026年3月11日～12日「セキュリティマネジメントカンファレンス 2026 春」より

最新の動画をもっと見る