セキュリティ

記事

セキュリティ総論

SCS評価制度（セキュリティ対策評価制度）とは何か？ タイムズなど被害続出で大注目

SCS評価制度（セキュリティ対策評価制度）とは何か？ タイムズなど被害続出で大注目

2026/10/21

6

「また個人情報が漏れたのか…」。タイムズカーや焼肉きんぐなど、日本企業で大規模な情報漏えいが相次いでいる。こうした中、企業が押さえておきたいのが、政府が導入を進める「SCS評価制度（サプライチェーン強化に向けたセキュリティ対策評価制度）」だ。セキュリティ対策を★で評価する仕組みだが、「うちは関係ない」と考えるのは早い。実は、取得しないことで取引先から不利な扱いを受ける可能性もあるのだ。そこで本稿では、制度の概要や評価方法、取得費用、スケジュール、今から準備すべきことまで、基礎からわかりやすく解説する。

記事

ASM・CTEM・脆弱性診断・レッドチーム

【保存版】WAFを入れても「他人の情報」が見える？API認可の盲点を暴く12の検証手順

【保存版】WAFを入れても「他人の情報」が見える？API認可の盲点を暴く12の検証手順

2026/10/17

1

WAFを導入していても、正規の利用者が他社のデータを閲覧・変更できてしまう──。その原因になり得るのが、APIの「認可」の不備だ。NICTが注意喚起したA2B攻撃を起点に、通信の防御と、データを操作する権限の判定との違いを整理する。さらに、3種類の利用者と4つの操作を組み合わせた独自の「12パターンの検証」を提示。403が返っても見落とせない確認点から、再発を防ぐ4つの実装原則まで、自社のAPIを点検する具体的な手順を解説する。

記事

AIセキュリティ

Okta・CrowdStrikeら4社を比較、「AIエージェントを守る製品」何を選ぶべき？

Okta・CrowdStrikeら4社を比較、「AIエージェントを守る製品」何を選ぶべき？

2026/09/18

2

AIエージェントをどう守るか──。議論は「危険だから管理すべき」という総論から、いよいよ「どの製品を使うか」という実装段階に入った。OktaはIDから端末へ、CrowdStrikeはEDRからIDへと領域を拡大し、ZscalerやPalo Alto Networksも通信や実行時防御を押さえに動く。主要4社の製品は何が違い、既存ユーザーはどう選ぶべきなのか。機能、提供状況、各社の“縄張り争い”から現実解を探る。

記事

セキュリティ総論

AIエージェント量産＝マルウェア量産？約6割が「対策迷子」、押さえるべき6つの防御策

AIエージェント量産＝マルウェア量産？約6割が「対策迷子」、押さえるべき6つの防御策

2026/09/14

6

AIエージェントの活用は急速に広がっている。だが、自律的に動き、社内システムやデータへアクセスする性質は、マルウェアと表裏一体でもある。乗っ取られれば攻撃手段として悪用されかねないうえ、環境や文脈によって動きが変わるため、危険なものを事前に定義して防ぐ従来型の対策だけでは対応しにくい。ガートナーの調査では、国内企業の約6割が「どこから着手すべきか分からない」と回答した。では、企業は何を優先すべきなのか。ガートナーの矢野薫氏が、押さえるべき6つの領域を解説する。

記事

セキュリティ運用・SOC・SIEM・ログ管理

AI時代、「完全自律型SOC」は幻想か？ガートナーが語る“限界”と次の一手

AI時代、「完全自律型SOC」は幻想か？ガートナーが語る“限界”と次の一手

2026/09/08

3

AIが仕事を代替し始める中、サイバー攻撃の検知や対応を担うセキュリティ・オペレーション・センター（SOC）も例外ではない。実際、脆弱性評価や検知エンジニアリングなどでは、すでにAIによる代行が進みつつあるという。それならSOCはいずれ「完全自律型」になるのか。ガートナーの答えは否定的だ。その理由と残る課題とは。今、新時代のSOCへの変革が求められる背景と変革の具体策を解説する。

記事

標的型攻撃・ランサムウェア対策

【自己採点】あなたの会社のランサムウェア対策は？ ガートナー説く60点・90点・100点

【自己採点】あなたの会社のランサムウェア対策は？ ガートナー説く60点・90点・100点

2026/09/07

2

ランサムウェアをはじめとするサイバー攻撃の被害が広がる中、「うちの会社は大丈夫なのか」という問いが、株主から経営者へ、経営者からCIOやCSOへと、あらゆる立場に向けて投げかけられるようになった。ところが、この問いに答えるのは容易ではない。そもそも何を基準に「大丈夫」とするかがはっきりせず、セキュリティ対策に“万全”も存在しないからだ。では、何を、どこまでやれば「大丈夫」と言い切れるのか。ガートナーの鈴木弘之氏は、その到達点を「60点」「90点」「100点」の3段階の回答として示す。本記事では、その3つの中身と、被害にあってしまった際に影響を最小限に抑えるための道筋を解説する。

最新の記事をもっと見る

セキュリティのニュース

記事

情報漏えい対策

JR3社、エクスプレス予約とスマートEXの会員情報漏えいの可能性 委託先に不正アクセス

JR3社、エクスプレス予約とスマートEXの会員情報漏えいの可能性 委託先に不正アクセス

2026/10/27

JR東海、JR西日本、JR九州の3社は10月26日、「エクスプレス予約」と「スマートEX」の一部会員のメールアドレスなどが、メール配信の委託先ユミルリンクへの不正アクセスにより漏えいした可能性があると発表した。会員ID、カタカナ氏名、会員種別も対象で、件数は同社が確認中という。

記事

セキュリティ総論

ギフティグループ子会社で不正アクセス、eギフトを不正発行 損失は約5.5億円の見込み

ギフティグループ子会社で不正アクセス、eギフトを不正発行 損失は約5.5億円の見込み

2026/10/27

ギフティグループは26日、連結子会社ギフティが運用するシステムの脆弱性を悪用した第三者による不正アクセスで、eギフトが不正に発行されたと発表した。25日に判明し、同日システムを停止した。損失は約5.5億円の見込みで、12月期第4四半期に特別損失を計上する。顧客資産の減少や個人情報の漏えいは確認されていない。

記事

セキュリティ総論

ユミルリンクの不正アクセス、漏えい50システムに拡大 第二報で延べ5,162万件超と発表

ユミルリンクの不正アクセス、漏えい50システムに拡大 第二報で延べ5,162万件超と発表

2026/10/27

ユミルリンクは10月26日、メール配信サービス「Cuenote」への不正アクセスに関する第二報を発表した。漏えいが確認されたシステムは第一報から大幅に増え、「Cuenote FC」49システムと「Cuenote BASE」1システムの計50システムとなった。延べ件数はFCだけで5,162万8,280件で、一部は調査中で増える可能性があるという。

最新のニュースをもっと見る

セキュリティのスペシャル（記事）

広告掲載・PRのお問い合わせ

記事

AIセキュリティ

“いい子のふり”で人を出し抜くAI…東大・松尾研×専門家が説く自主ガバナンスの真髄

“いい子のふり”で人を出し抜くAI…東大・松尾研×専門家が説く自主ガバナンスの真髄

2026/10/26

生成AIの急速な普及に伴い、企業が直面するリスクは多様化している。誤情報や情報漏えいにとどまらず、見えないAIによるサイバー攻撃や社会全体のシステムリスクまで、脅威は計り知れないほど広がっている。スマートガバナンス代表取締役CEOの羽深宏樹氏と千葉工業大学AGI研究センター副所長（兼 東京大学松尾・岩澤研究室 主幹研究員）の山川宏氏の議論から、企業が今取り組むべきAIリスクの“正体”と、法規制や人間の監視能力が追いつかない時代における実務的ガバナンスのあり方をひもとく。

記事

ID・アクセス管理・認証

SCS評価「3つ星」で企業がつまずくと言えるワケ…Excelでは厳しい「管理者ID」8つの壁

SCS評価「3つ星」で企業がつまずくと言えるワケ…Excelでは厳しい「管理者ID」8つの壁

2026/10/26

2026年度末から運用開始が予定されている「SCS評価制度」。サプライチェーン全体でセキュリティ強化が求められる中、受注企業にとって星の取得は重要な経営課題となる。特に3つ星要件で問われる「管理者IDの管理手続き」は、多くの組織にとって運用上の壁になりそうだ。本稿では、制度で求められる8つの要求事項と現場が直面する課題、その克服に向けたアプローチを解説する。

記事

情報漏えい対策

「自社は無関係」が致命傷に？日本被害の7割を生む“越境ランサム集団”と4つの防御策

「自社は無関係」が致命傷に？日本被害の7割を生む“越境ランサム集団”と4つの防御策

2026/10/26

サイバー攻撃のニュースを目にするたび、「自社はまだ被害がないから大丈夫」と安心していないだろうか。しかし、その“自国中心の視点”こそが、攻撃者にとって格好の狙い目となっている。2026年の最新データが明かすのは、サイバー犯罪者が「国境」ではなく「攻撃可能な標的」単位で動き、近隣国をわずか数日のタイムラグ（時には同日）で連続攻撃しているという実態だ。そうした中、企業はどう対策すればよいのか。本記事では、自社を脅威から守るための新たな監視アプローチと、CTEM（継続的脅威エクスポージャー管理）に基づく予防的防御の要点を解説する。

記事

セキュリティ運用・SOC・SIEM・ログ管理

AIで開発爆速化、運用監視はもう限界？三菱電機「3人＋AI」が挑んだ自動化の舞台裏

AIで開発爆速化、運用監視はもう限界？三菱電機「3人＋AI」が挑んだ自動化の舞台裏

2026/10/26

生成AIによる開発の高速化に伴い、システムの複雑化と運用監視の負荷増大が深刻な課題となっている。この難題に挑み、成果を出しているのが三菱電機だ。同社は、形式の異なるログの解析から可視化までを自動化するAI基盤「YAGRA」を開発。しかも、開発を担ったのはわずか3人の兼任チームだった。いったい、どのような仕組みで自動化を実現したのか。そして、AIエージェントとの共同開発で直面した「3つの課題」とは何か。

記事

セキュリティ総論

生成AI時代の「シャドーAI」、社内情報のうっかり漏えいを防ぐ現実策

生成AI時代の「シャドーAI」、社内情報のうっかり漏えいを防ぐ現実策

2026/10/23

生成AIや各種クラウドサービスの普及は業務効率化をもたらす一方、管理者が把握できない「シャドーIT」や「シャドーAI」のリスクを高めている。ランサムウェアなどの外部脅威に目が向きがちだが、情報漏えい事故には内部不正や過失に起因するものも少なくない。現場の利便性を損なわずに、隠れたリスクを可視化・制御する現実的なセキュリティ対策を探る。

記事

セキュリティ運用・SOC・SIEM・ログ管理

「インシデント発生時」に本当に動ける？大日本印刷流「機能する組織」の作り方

「インシデント発生時」に本当に動ける？大日本印刷流「機能する組織」の作り方

2026/10/21

サイバーセキュリティ対策に完璧はない。サイバー攻撃が高度化する中、初動対応が遅れればサプライチェーン全体に影響を及ぼす。約3万7000人の従業員と約4万5000台のデバイスを抱える大日本印刷（以下、DNP）は、監視体制の整備やログデータの統合、人材育成、生成AIの活用を組み合わせ、有事に組織全体が動ける体制の構築を進めてきた。DNP情報システムの谷建志氏に、その取り組みを聞いた。

最新のスペシャル（記事）をもっと見る

広告掲載・PRのお問い合わせ

PR

PR

PR

セキュリティのイベント・セミナー

イベント・セミナー情報掲載（無料）

イベント・セミナー

オンライン 2026/10/01-11/01

オンライン 2026/10/01-11/01

【見逃し配信】Security Management Conference Roadshow 2026 秋 名古屋 REPLAY

【見逃し配信】Security Management Conference Roadshow 2026 秋 名古屋 REPLAY

 

ウクライナ・ロシア情勢やイスラエル・パレスチナ問題、米中対立によるデカップリング、貿易摩擦の再燃など、地政学リスク・経済安保問題が企業活動に深刻な影響を及ぼす中、日本企業に対するサイバー攻撃が急増しています。2025年10月にはアサヒグループ、アスクルといった企業がサプライチェーンランサムウェア攻撃により甚大な被害を受け、工場の停止や商品の出荷ができなくなるなど従来の防御では対応困難な現実が浮き彫りとなりました。こうした状況を受け、高市早苗自民党総裁も経済安全保障とサイバーセキュリティを重要政策に掲げています。また、AIの進化やDXの進展とともに高まるセキュリティリスクに対し、企業はゼロトラストを含む包括的対策と再構築が求められています。本カンファレンスでは、最新の脅威動向を整理し、企業のセキュリティー対策を総点検、2026年を乗り越えるための現実的なソリューションを共有します。ぜひ本イベントを御社セキュリティソリューションの訴求と有効リード商談獲得の場としてご活用ください

イベント・セミナー

オンライン 2026/10/07-11/07

オンライン 2026/10/07-11/07

【見逃し配信】DXとAXを加速するゼロトラストセキュリティ 2026 秋 REPLAY

【見逃し配信】DXとAXを加速するゼロトラストセキュリティ 2026 秋 REPLAY

 

世界経済の混乱や長引くインフレの中、企業は生き残りをかけてDXを推進しています。それと同時に、社外から社内のシステムにアクセスすることや、工場外から製造装置に直接アクセスするような機会も増えています。DXの進展やテレワークの普及などによりビジネスのクラウド化がさらに進んだ結果、従来型の「境界型モデル」ではネットワークセキュリティの維持が困難となり、「すべてのトラフィックを疑わしいものとみなす」ゼロトラストセキュリティへの注目が高まっています。境界なきセキュリティが求められる時代にデジタルトラストを確立するにはどうすればよいのでしょうか？当WebセミナーではDXに取り組みながら、企業がゼロトラストセキュリティについて進めるべき方向性を模索し、ゼロトラストセキュリティに関するさまざま情報を提供してまいります。

イベント・セミナー

オンライン 2026/10/21-11/21

オンライン 2026/10/21-11/21

【見逃し配信】Security Management Conference Roadshow 2026 秋 東京 REPLAY

【見逃し配信】Security Management Conference Roadshow 2026 秋 東京 REPLAY

 

ウクライナ・ロシア情勢やイスラエル・パレスチナ問題、米中対立によるデカップリング、貿易摩擦の再燃など、地政学リスク・経済安保問題が企業活動に深刻な影響を及ぼす中、日本企業に対するサイバー攻撃が急増しています。2025年10月にはアサヒグループ、アスクルといった企業がサプライチェーンランサムウェア攻撃により甚大な被害を受け、工場の停止や商品の出荷ができなくなるなど従来の防御では対応困難な現実が浮き彫りとなりました。こうした状況を受け、高市早苗自民党総裁も経済安全保障とサイバーセキュリティを重要政策に掲げています。また、AIの進化やDXの進展とともに高まるセキュリティリスクに対し、企業はゼロトラストを含む包括的対策と再構築が求められています。本カンファレンスでは、最新の脅威動向を整理し、企業のセキュリティー対策を総点検、2026年を乗り越えるための現実的なソリューションを共有します。ぜひ本イベントを御社セキュリティソリューションの訴求と有効リード商談獲得の場としてご活用ください。

イベント・セミナー

オンライン 2026/10/27-11/27

オンライン 2026/10/27-11/27

【見逃し配信】セキュリティと利便性を両立するSASE活用術 2026 秋 REPLAY

【見逃し配信】セキュリティと利便性を両立するSASE活用術 2026 秋 REPLAY

 

ハイブリッドワークの定着やDX・AI活用の進展によって、業務基盤のクラウドシフトや、情報資産にアクセスするデバイスの多様化が一段と進んでいます。ネットワークの内外を境界によって区別し、主に外側からの攻撃から内側を防御することを主軸とする「ペリメタモデル（境界モデル）」では、侵入された後の境界内部での攻撃に対して脆弱（ぜいじゃく）であることが課題となっており、データやシステムへのアクセスのたびに常に確認を行う「ゼロトラストセキュリティ」と、ネットワークとセキュリティを一体で提供するSASEに注目が集まっています。当セミナーではゼロトラストセキュリティを実現するための様々な情報を提供してまいります。

イベント・セミナー

オンライン 2026/10/27

オンライン 2026/10/27

AI活用を止めずに守る新たな選択肢「Falcon Guardian」とは？

AI活用を止めずに守る新たな選択肢「Falcon Guardian」とは？

 

生成AIの業務利用が広がる一方で、機密情報の意図しない入力や、組織が把握していないAIサービスの利用、いわゆる「Shadow AI」など、新たなセキュリティリスクが顕在化しています。 さらに、AIエージェントの活用に伴い、利用するツールやスキル、実行する処理まで含めた対策が求められています。 本ウェビナーでは、AIセキュリティ市場の最新動向を踏まえながら、企業が直面する生成AI利用のリスクと、求められるAIガバナンスについて解説します。 その上で、AI活用を止めずに守る新たな選択肢であるCrowdStrikeの「Falcon Guardian」を、デモを交えてご紹介します。 AIDRをご存じの方には、従来機能から引き継がれた点と、AIエージェント保護を中心とする強化ポイントもご説明します。 単なる製品紹介にとどまらず、自社で起こり得るAI利用のリスクを整理し、AI活用とセキュリティ対策を両立するための検討ポイントをお伝えします。 生成AIやAIエージェントの安全な活用を推進したい情報システム部門、セキュリティ部門、AI活用推進担当者は、ぜひご参加ください。

最新のイベント・セミナーをもっと見る

イベント・セミナー情報掲載（無料）

イベント・セミナーランキング

1. 1
   オンライン 2026/10/30

   サプライチェーン強化に向けた セキュリティ対策評価制度(SCS) 2026

2. 2
   東京都 2026/11/20

   生成AI / AI エージェントフォーラム 東京 2026 秋

3. 3
   オンライン 2026/12/10-11

   セキュリティマネジメントカンファレンス 2026 冬

もっと見る

セキュリティのホワイトペーパー

ホワイトペーパー

セキュリティ総論

「EDRを入れたのに守れない」を終わらせる、24時間丸ごと任せる「MDR」の選び方

「EDRを入れたのに守れない」を終わらせる、24時間丸ごと任せる「MDR」の選び方

2026/10/23

エンドポイントを狙うサイバー攻撃が巧妙化し、EDRなどを活用したセキュリティ対策の強化が急務である。しかし、24時間365日のアラート監視や高度な脅威解析を自社リソースだけで運用し続けるのは容易ではない。この「運用の壁」を突破する現実解が、専門アナリストが監視から無制限の対応までを代行するMDR（Managed Detection and Response）だ。本資料は、自社の成熟度に最適なMDRを選び、平均ROI 400％以上を達成しながらサイバー防衛力を飛躍させる方法を紹介する。

ホワイトペーパー

セキュリティ総論

AI攻撃・決済障害にどう備える？ 金融機関を守る「3つのレジリエンス戦略」実践ガイド

AI攻撃・決済障害にどう備える？ 金融機関を守る「3つのレジリエンス戦略」実践ガイド

2026/10/23

AIを悪用した不正手口の巧妙化、オープンバンキングやリアルタイム決済に伴うトランザクションの急増、厳格化する規制への対応など、金融サービス機関を取り巻く環境は急速に複雑化している。個別ツールによる従来の運用が限界を迎える中、不可欠となるのが「デジタルレジリエンス」の確立だ。リアルタイムデータ分析やAIを活用して可視性を高め、プロアクティブな対応やCX向上を実現する。本資料では、セキュリティ、オブザーバビリティ、コンプライアンスという3つの領域を中心としたデジタルレジリエンスの実践方法を解説する。

ホワイトペーパー

標的型攻撃・ランサムウェア対策

【2158人調査】97％が「多要素認証」導入しても防げない？最新ランサムウェア傾向と対策

【2158人調査】97％が「多要素認証」導入しても防げない？最新ランサムウェア傾向と対策

2026/10/22

AIの進化に伴いランサムウェアを取り巻く状況が急変している。従来の主流だった脆弱性の悪用は急減し、悪意のあるメールやフィッシングが台頭。また、認証情報の侵害で被害に遭った組織の97％は、すでにMFA（多要素認証）を導入済みであった。一方で、93％の組織でファイアウォールが攻撃を検知し、身代金の要求・支払額が減少するなどセキュリティ対策の成果も表れている。だが、復旧コストの増加やIT／セキュリティ人材への負荷増大など、手放しで喜べる状況ではない。本資料は、17カ国2158人のIT・セキュリティ意思決定者への調査結果から、ランサムウェアの最新トレンドと対策ポイントを解説する。

最新のホワイトペーパーをもっと見る

---

セキュリティの動画

動画

ID・アクセス管理・認証

SCS評価制度で問われる管理者IDの管理手続 - 課題と解決策

SCS評価制度で問われる管理者IDの管理手続 - 課題と解決策

2026/10/26

SCS評価制度では管理者ID（特権ID）管理が評価項目に含まれていますが、現場では台帳管理の負荷や特権IDの放置が課題です。本講演では制度が求める内容を整理し、ランサムウェア対策も交えて具体的な進め方を解説します ※ SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2026年8月26日 「セキュリティマネジメントカンファレンス 2026 夏」より

動画

ゼロトラスト・クラウドセキュリティ・SASE

クラウドサービスの利用実態を可視化 見えないリスクを把握するためのCASB活用法

クラウドサービスの利用実態を可視化 見えないリスクを把握するためのCASB活用法

2026/10/23

クラウドサービスや生成AIの利用拡大に伴い、シャドーITのリスクが高まっています。本セッションでは、CASBを用いてクラウドサービス・生成AIの利用実態をブラウザベースで手軽に可視化する方法をご紹介します。 ※ SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2026年8月26日 「セキュリティマネジメントカンファレンス 2026 夏」より

動画

セキュリティ総論

【SCS評価制度】なぜ「ID統制」から始めるべき？IPAも断言「ゼロトラスト」への第一歩

【SCS評価制度】なぜ「ID統制」から始めるべき？IPAも断言「ゼロトラスト」への第一歩

2026/10/16

経済産業省とIPAが推進する新制度「SCS評価制度」に注目が集まっている。この制度は、企業のセキュリティ対策状況を星によって5段階で評価する仕組みで、サプライチェーン全体を守り抜くために必要なフレームワークとされている。対応の第一歩として有効なのが「ゼロトラスト」の構築だ。IPAの資料では、ゼロトラストへの移行はまずID統制から始めるべきと断言されている。本動画では、SCS評価制度の概要と、ゼロトラストを起点にID統制から整備すべき理由を整理。さらに、ID管理を自動化し、セキュリティとガバナンスを継続的に維持する仕組みについて、実際のデモ画面を交えながら具体的に解説する。

最新の動画をもっと見る

---