# セキュリティ総論

(3286記事)

フォローする

記事

IT戦略・IT投資・DX

ガートナーが警告「今後5年の最大課題」…AIエージェント「無秩序増殖」を防ぐ対策5選

ガートナーが警告「今後5年の最大課題」…AIエージェント「無秩序増殖」を防ぐ対策5選

2026/09/17

7

AIエージェントの企業利用が進む一方で、企業の管理が追いつかず、エージェントが野放しに増殖する「エージェントスプロール」が新たな課題として浮上している。データの過剰共有、情報漏えい、誤情報の拡散などにより、放置すれば、企業の信頼を揺るがす事態にもつながりかねない。ガートナー シニア ディレクター、アナリストのマックス・ゴス氏が、エージェント・スプロールを防ぐための5つのステップと、その回避に役立つツールを紹介する。

記事

セキュリティ総論

AIエージェント量産＝マルウェア量産？約6割が「対策迷子」、押さえるべき6つの防御策

AIエージェント量産＝マルウェア量産？約6割が「対策迷子」、押さえるべき6つの防御策

2026/09/14

6

AIエージェントの活用は急速に広がっている。だが、自律的に動き、社内システムやデータへアクセスする性質は、マルウェアと表裏一体でもある。乗っ取られれば攻撃手段として悪用されかねないうえ、環境や文脈によって動きが変わるため、危険なものを事前に定義して防ぐ従来型の対策だけでは対応しにくい。ガートナーの調査では、国内企業の約6割が「どこから着手すべきか分からない」と回答した。では、企業は何を優先すべきなのか。ガートナーの矢野薫氏が、押さえるべき6つの領域を解説する。

記事

その他保険

【ガートナー警鐘】サイバー保険「入っても補償なし」…？知らないと怖い「免責条項」

【ガートナー警鐘】サイバー保険「入っても補償なし」…？知らないと怖い「免責条項」

2026/09/10

サイバー保険に入っていれば、万一の被害も安心──そう考えている企業は注意が必要だ。実際には、被害額と支払われる保険金には差があり、契約時に約束したセキュリティ対策を守れなければ「補償なし」となるケースもある。しかも、生成AIの悪用などで攻撃が高度化する中、保険会社の審査や免責条項は厳しくなっている。では、いざというときに「保険金が出ない」事態を避けるには何を確認すべきなのか。ガートナーのポール・フルタード氏が、保険会社が求める要件、免責条項の読み方、契約更新の前に確認すべき点を解説する。

記事

標的型攻撃・ランサムウェア対策

【自己採点】あなたの会社のランサムウェア対策は？ ガートナー説く60点・90点・100点

【自己採点】あなたの会社のランサムウェア対策は？ ガートナー説く60点・90点・100点

2026/09/07

1

ランサムウェアをはじめとするサイバー攻撃の被害が広がる中、「うちの会社は大丈夫なのか」という問いが、株主から経営者へ、経営者からCIOやCSOへと、あらゆる立場に向けて投げかけられるようになった。ところが、この問いに答えるのは容易ではない。そもそも何を基準に「大丈夫」とするかがはっきりせず、セキュリティ対策に“万全”も存在しないからだ。では、何を、どこまでやれば「大丈夫」と言い切れるのか。ガートナーの鈴木弘之氏は、その到達点を「60点」「90点」「100点」の3段階の回答として示す。本記事では、その3つの中身と、被害にあってしまった際に影響を最小限に抑えるための道筋を解説する。

記事

セキュリティ総論

迫る「SCS評価制度」…未対応だとどうなる？何をすればいい？ガートナーが疑問を詳解

迫る「SCS評価制度」…未対応だとどうなる？何をすればいい？ガートナーが疑問を詳解

2026/09/03

4

サプライチェーンを起点とするサイバーセキュリティインシデントが広がっている。ガートナーの調査では、国内企業の約7割が過去1年間に取引先などから情報漏えい、またはその可能性について報告を受けていたという。こうした中、経産省は取引先のセキュリティ対策を共通の基準で評価する「SCS評価制度」（サプライチェーン強化に向けたセキュリティ対策評価制度）を2026年度末ごろから開始する予定だ。「対応しない企業とは取引しない」──制度が浸透すれば、そんな判断まで現実になるのか。 ガートナーの木村陽二氏が、「チェックリスト疲れ」の実態と制度が企業間取引に与える影響を解説した。

記事

AI・生成AI

AIを使う企業ほど「残業が多い」？ 馬渕磨理子氏に聞く“成果が出る投資”の条件

AIを使う企業ほど「残業が多い」？ 馬渕磨理子氏に聞く“成果が出る投資”の条件

2026/09/02

30

企業によるAI投資が加速する一方、「AIを入れること」自体が目的になれば成果にはつながらない。経済アナリストの馬渕磨理子氏は、「自社だからこそ取り組むべき投資は何か」という問いを突き詰めるべきだと語る。さらに地政学リスクの高まりで、国内回帰や供給網の再構築も待ったなしだ。限られた資金を今どこに振り向けるべきなのか。企業が迫られる選択と、その判断軸を聞いた。

最新の記事をもっと見る

# セキュリティ総論のニュース

記事

セキュリティ総論

企業AIを完全オンプレ運用へ、Airrivedが閉域環境でのエージェント運用基盤を発表

企業AIを完全オンプレ運用へ、Airrivedが閉域環境でのエージェント運用基盤を発表

2026/09/03

米AI企業Airrivedは、企業や政府機関がデータ、AIモデル、エージェント、GPU基盤を管理できる「Sovereign AI Platform」を発表した。オンプレミスや閉域環境で稼働し、外部のAIサービスに機密情報を送らずにエージェントAIを構築・運用できるとしている。規制の厳しい業種を中心に、AI活用とデータ主権の両立を支援する狙いだ。

記事

セキュリティ総論

OpenAIがプライバシー保護と安全監視を両立する新技術を提供開始

OpenAIがプライバシー保護と安全監視を両立する新技術を提供開始

2026/08/22

1

米OpenAIは2026年8月19日、企業のデータプライバシー保護を維持したままAIシステムの安全性監視を強化する新技術のプレビュー版を提供開始した。データを一切保持しない既存のポリシーを維持しつつ、複数の対話にまたがる悪用パターンを自動検知する仕組みであり、ログ保存を求める競合他社のアプローチと対照的な内容となっている。

記事

セキュリティ総論

米国、民間企業に「攻撃的サイバー作戦」認める新制度、サイバー犯罪対策の転換点に

米国、民間企業に「攻撃的サイバー作戦」認める新制度、サイバー犯罪対策の転換点に

2026/08/14

米ホワイトハウスは8月12日、連邦政府の監督下で、審査を通過した米民間企業に国外のサイバー犯罪組織への「サイバー監視作戦」と「サイバー効果作戦」を認める新制度の創設を発表した。民間企業が情報システムの妨害や機能低下、破壊までを可能にする一方、人命損失や国際法上の武力行使に当たる作戦は対象外とする。

最新のニュースをもっと見る

# セキュリティ総論のスペシャル（記事）

広告掲載・PRのお問い合わせ

記事

ASM・CTEM・脆弱性診断・レッドチーム

AI時代における「コード品質の担保」と「OSS管理の最適解」

AI時代における「コード品質の担保」と「OSS管理の最適解」

2026/10/05

生成AIの普及によりソフトウェア開発は大きく変化している。しかし開発速度が向上する一方、コード品質の担保とOSS管理という新たな課題も浮上している。本稿では、それぞれの課題に対するアプローチを、国内大手製造業の事例とともに、その具体策を解説する。

記事

セキュリティ総論

フロンティアAIの脅威は2種類、対策も異なる。対策ロードマップはもう作りましたか

フロンティアAIの脅威は2種類、対策も異なる。対策ロードマップはもう作りましたか

2026/09/30

2026年4月、Anthropic社はAI「Claude Mythos Preview」を発表した。同社によれば、同モデルは脆弱性発見や攻撃コード生成で極めて高い能力を示した。これを受け金融庁・日本銀行は同年5月22日、全国の金融機関等に９項目の緊急対応を「概ね１カ月程度を目途」に実施するよう要請した。あなたの組織の対応は、どこまで進んでいるか。

記事

医療業界

AIエージェントが変える病院業務、紹介から退院まで全工程を“自動化”するには？

AIエージェントが変える病院業務、紹介から退院まで全工程を“自動化”するには？

2026/09/30

医師不足や膨大な書類業務に苦しむに医療現場。患者さんの情報が複数のシステムに分散し、職員が対応に追われる状況は、医療の質そのものにも影響を及ぼしている。こうした課題に対し、SalesforceはAIエージェントを活用した新たな医療業務の在り方を提示する。紹介受付から退院文書の自動生成まで、患者さんを軸に情報を一元化するアプローチとはどのようなものか。

記事

セキュリティ総論

「完璧主義は捨てろ」ソフトバンクの生成AI活用術、250万件のアイデアを生んだ方法

「完璧主義は捨てろ」ソフトバンクの生成AI活用術、250万件のアイデアを生んだ方法

2026/09/29

生成AIの急速な進化により、自律的に業務を遂行する「AIエージェント」の時代が到来した。しかし多くの企業は「どのツールを導入すべきか」「セキュリティはどう担保すべきか」といった課題に直面し、立ちすくんでいるのではないか。本記事では、自らを最初の実践者「クライアントゼロ」として変革を推進するソフトバンクの最前線の取り組みを解説する。

記事

IT運用管理全般

「IPA10大脅威2026」へどう備える？ 「ランサム」「内部不正」「AIリスク」への解

「IPA10大脅威2026」へどう備える？ 「ランサム」「内部不正」「AIリスク」への解

2026/09/25

ランサムウェア被害が6年連続で組織向け脅威の首位に立ち、内部不正による情報漏えいも11年連続でランクインしている。EDRなどの対策を導入していても防ぎきれない攻撃が相次ぐ中、企業には侵入を防ぐだけでなく、異変に素早く「気づいて対処する」仕組みが求められている。

記事

ゼロトラスト・クラウドセキュリティ・SASE

クラウド狙う攻撃は「500倍速」に…企業に残された猶予は「1.7日」でも先手を打つ方法

クラウド狙う攻撃は「500倍速」に…企業に残された猶予は「1.7日」でも先手を打つ方法

2026/09/17

ビジネスの基盤としてクラウドの利用が当たり前となる中、企業を狙うサイバー攻撃の脅威はかつてないスピードで進化している。特にAI技術を悪用した攻撃は、従来の対策では太刀打ちできないレベルに達しているのが現状だ。本記事では、激変するクラウド環境のセキュリティリスクを解説するとともに、攻撃の先手を打つための最新の予防アプローチをひも解く。

最新のスペシャル（記事）をもっと見る

広告掲載・PRのお問い合わせ

PR

PR

PR

# セキュリティ総論のイベント・セミナー

イベント・セミナー情報掲載（無料）

イベント・セミナー

オンライン 2026/10/01-11/01

オンライン 2026/10/01-11/01

【見逃し配信】Security Management Conference Roadshow 2026 秋 名古屋 REPLAY

【見逃し配信】Security Management Conference Roadshow 2026 秋 名古屋 REPLAY

 

ウクライナ・ロシア情勢やイスラエル・パレスチナ問題、米中対立によるデカップリング、貿易摩擦の再燃など、地政学リスク・経済安保問題が企業活動に深刻な影響を及ぼす中、日本企業に対するサイバー攻撃が急増しています。2025年10月にはアサヒグループ、アスクルといった企業がサプライチェーンランサムウェア攻撃により甚大な被害を受け、工場の停止や商品の出荷ができなくなるなど従来の防御では対応困難な現実が浮き彫りとなりました。こうした状況を受け、高市早苗自民党総裁も経済安全保障とサイバーセキュリティを重要政策に掲げています。また、AIの進化やDXの進展とともに高まるセキュリティリスクに対し、企業はゼロトラストを含む包括的対策と再構築が求められています。本カンファレンスでは、最新の脅威動向を整理し、企業のセキュリティー対策を総点検、2026年を乗り越えるための現実的なソリューションを共有します。ぜひ本イベントを御社セキュリティソリューションの訴求と有効リード商談獲得の場としてご活用ください

イベント・セミナー

オンライン 2026/10/07-11/07

オンライン 2026/10/07-11/07

【見逃し配信】DXとAXを加速するゼロトラストセキュリティ 2026 秋 REPLAY

【見逃し配信】DXとAXを加速するゼロトラストセキュリティ 2026 秋 REPLAY

 

世界経済の混乱や長引くインフレの中、企業は生き残りをかけてDXを推進しています。それと同時に、社外から社内のシステムにアクセスすることや、工場外から製造装置に直接アクセスするような機会も増えています。DXの進展やテレワークの普及などによりビジネスのクラウド化がさらに進んだ結果、従来型の「境界型モデル」ではネットワークセキュリティの維持が困難となり、「すべてのトラフィックを疑わしいものとみなす」ゼロトラストセキュリティへの注目が高まっています。境界なきセキュリティが求められる時代にデジタルトラストを確立するにはどうすればよいのでしょうか？当WebセミナーではDXに取り組みながら、企業がゼロトラストセキュリティについて進めるべき方向性を模索し、ゼロトラストセキュリティに関するさまざま情報を提供してまいります。

イベント・セミナー

オンライン 2026/10/14

オンライン 2026/10/14

Vantage Live 2026

Vantage Live 2026

 

サイバーリーズンは2026年10月14日、「Vantage Live 2026 Tokyo」を開催します。本イベントでは、サイバーリーズンが「LevelBlue」へと進化し、プロダクト領域にとどまらずサービスを拡充することに伴い、新ブランドにおける新たなビジョン・ミッション・バリュー、ならびに今後の事業・技術戦略をご紹介いたします。 また、特別基調講演には元陸上自衛隊システム防護隊長の伊東 寛 様が登壇し、地政学リスクやAI時代におけるサイバーレジリエンスの重要性についてご講演いただきます。 さらに、お客様特別セッションとして YKK AP株式会社 CyberSecurity室 室長 羽場 満 様 にご登壇いただき、同社のインシデント対応演習やサイバーセキュリティ対策の取り組み状況を実際の現場の視点から共有いただきます。 ご自身のセキュリティナレッジのアップデートに、また自社のサイバーセキュリティ対策のご検討に、ぜひお役立てください。皆さまのご参加をお待ちしております。

イベント・セミナー

オンライン 2026/10/15

オンライン 2026/10/15

攻撃は数日、対応は数か月

攻撃は数日、対応は数か月

 

サイバー攻撃の多くは、既知の脆弱性への対応遅れを狙って発生しています。しかし、膨大なパッチ情報の収集や影響調査、配布判断など、人手に依存した運用では迅速な対応が難しいのが実情です。 本ウェビナーでは、事業継続とセキュリティ強化を両立するためのモダンなパッチマネジメントの考え方を解説します。 SCS評価制度を見据えた脆弱性対応のポイントに加え、Ivanti Neurons for Patch Managementによるリスクベースの優先順位付け、サードパーティアプリを含む統合管理、自動化による運用負荷軽減の手法をご紹介します。限られたリソースで実効性の高い脆弱性管理を実現したい方に最適なセッションです。

イベント・セミナー

オンライン 2026/10/15

オンライン 2026/10/15

2026年10月施行の新基準から読み解く、これから求められるサイバー防衛術

2026年10月施行の新基準から読み解く、これから求められるサイバー防衛術

 

2026年10月1日に「重要インフラのサイバーセキュリティ対策のための統一基準」が施行されます。本基準は各インフラの所管省庁向けの施策基準ですが、物流、鉄道、化学、電力、ガスをはじめとする重要インフラと定義されている関連企業や、そのサプライチェーン全体に対しても今後影響が出てくる内容となっています。 直接の対象企業でなくとも、企業として果たすべき「善管注意義務」として強く意識しておくべき内容であり、今後の各業界の具体的なガイドライン等にも多大な影響を与えると考えられます。 現在、サイバー空間の脅威は従来の雑多な攻撃者から「国家支援型レベルの脅威アクター」へと変貌を遂げています。このような高度な脅威に対し、侵入を前提とした「検知」アプローチや、個人のリテラシーに依存する「人で守る」運用には限界がきています。 本ウェビナーでは、新たな指針を読み解き、これからのサイバー防衛におけるアプローチとして持つべき考え方についてご紹介します。 ミスをした人を責めるのではなく、「人はミスをする」という前提に立って従業員を保護する「仕組みで守る」ルールの重要性を解説する他、「検知は困難である」という現実を踏まえ、侵入されても被害を発症させない「先制防御」の必要性について分かりやすくお伝えします。

最新のイベント・セミナーをもっと見る

イベント・セミナー情報掲載（無料）

イベント・セミナーランキング

1. 1
   オンライン 2026/10/20

   AI Agent Conference 2026

2. 2
   オンライン 2026/10/21

   UpdataNOW26

3. 3
   東京都・オンライン 2026/11/05-06

   intra-mart LIVE 2026 Realize

もっと見る

# セキュリティ総論のホワイトペーパー

ホワイトペーパー

セキュリティ総論

知らずに使う危険… 業務SaaSの「隠れAIリスク」を防ぐ“4つのステップ”

知らずに使う危険… 業務SaaSの「隠れAIリスク」を防ぐ“4つのステップ”

2026/10/13

業務で利用するクラウドサービス（業務SaaS）にAI機能の搭載が急速に進む一方、利用時に意図せずAI機能が作動してしまう「隠れAI」が管理の盲点となっている。業務SaaS提供企業の中には、利用規約にAI利用や取得したデータの活用方法を明示していなかったり、セキュリティ対策を実施していないケースも少なくない。利用企業は業務SaaSを事前に評価することが不可欠だ。本資料では、業務SaaSの選定・利用時に評価すべき4つの確認観点や、安全に利活用するための4つのステップなどを解説する。

ホワイトペーパー

セキュリティ総論

年間100件以上の確認作業で現場は疲弊…クラウドサービスの継続的「リスク評価」改善策

年間100件以上の確認作業で現場は疲弊…クラウドサービスの継続的「リスク評価」改善策

2026/10/13

8割を超える企業がクラウドサービスを活用する一方で、セキュリティインシデントのリスクが高まっている。利用企業側でリスクを直接コントロールできないため、導入前の評価が重要となる。だが、クラウドサービスのセキュリティ対策に関する情報は十分に公開されているとは限らない。また、継続的なリスク管理も不可欠だが、チェックシート評価の作業が負担となり、利用部門・管理部門双方で運用上の課題が生じがちだ。本資料は、クラウドサービス評価の課題や改善のポイント、リスクマネジメントフレームワークに基づく評価運用の実践策などを解説する。

ホワイトペーパー

セキュリティ総論

AI推進とセキュリティの板挟み……650人のCISO調査で判明した「5つの防衛策」

AI推進とセキュリティの板挟み……650人のCISO調査で判明した「5つの防衛策」

2026/09/30

今日の最高情報セキュリティ責任者（CISO）の役割が複雑化している。セキュリティ対策のみならず、規制コンプライアンス対応やDevSecOpsなど管轄範囲は拡大し、役割に対するプレッシャーがのしかかる。それらに加え、生成AIやエージェンティックAIを推進しつつ、情報漏えいやハルシネーションなどの新たなリスクへの対応が求められている。CISOはこの変革期をどう切り抜ければいいのか。本資料は、世界9カ国650人のCISOを対象とした調査結果に基づき、現代のCISOに求められる役割や課題、デジタルレジリエンスを構築するための5つの戦略などについて解説する。

最新のホワイトペーパーをもっと見る

# セキュリティ総論の動画

動画

メールセキュリティ

～AI vs AIを生き抜く～ 企業が今とるべきAIセキュリティガバナンスの戦略と実践

～AI vs AIを生き抜く～ 企業が今とるべきAIセキュリティガバナンスの戦略と実践

2026/10/13

自律型AIを悪用した攻撃に対し、従来型防御は限界を迎えています。 本講演では、進化するフロンティアAIの脅威を分析し、NIST Cyber AI Profileを用いた能動的防御を踏まえ、企業のDXとAIセキュリティガバナンスを両立させる実践的な進め方を解説します。 ※ SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2026年8月26日 「セキュリティマネジメントカンファレンス 2026 夏」より

動画

ゼロトラスト・クラウドセキュリティ・SASE

AI時代のクラウド攻撃に、先回りして手を打つ Cortex Cloudが実現する予防型セキュリティ

AI時代のクラウド攻撃に、先回りして手を打つ Cortex Cloudが実現する予防型セキュリティ

2026/09/17

攻撃者がAIを活用した攻撃を仕掛ける時代では、クラウド環境の設定ミスや脆弱性を起点に侵害されるため、事前対策が重要です。クラウドセキュリティ事故防止の観点から、クラウド環境を可視化・相関し、リスク検知と対応をリアルタイムに実現する次世代CNAPPプラットフォームCortexCloudの活用方法及び運用ポイントをお伝えします。 ※SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2026年6月12日 「Security Management Conference Roadshow 2026 Spring 大阪」より

動画

ゼロトラスト・クラウドセキュリティ・SASE

AIネイティブ時代のゼロトラストの新要件：AIエージェントとサイバー脅威の最新トレンド

AIネイティブ時代のゼロトラストの新要件：AIエージェントとサイバー脅威の最新トレンド

2026/09/16

AIエージェントがビジネスの中心となる時代が訪れようとしています。そんな中で企業は既存のビジネスへの影響、またデータ流出や攻撃の高度化といった深刻なリスクに直面しています。本セミナーでは、生成AIからAIエージェントを取り巻く技術トレンドやAIを活用したサイバー脅威や新しいセキュリティ要件などを解説していきます。 ※ SBクリエイティブ株式会社 (ビジネス＋IT) 主催　2026年1月20日「ゼロトラスト時代のサイバーセキュリティ対策 2026 冬」より

最新の動画をもっと見る