セキュリティ

記事

情報漏えい対策

ルールも研修も効果なし…なぜ社員は「職場で写真撮ってSNS投稿」の誘惑に負けるのか

ルールも研修も効果なし…なぜ社員は「職場で写真撮ってSNS投稿」の誘惑に負けるのか

2026/08/17

11

BeRealやInstagramへの何気ない投稿は、会社の機密だけでなく、投稿者自身の将来まで傷つけてしまう可能性があります。2026年春、金融、メディア、医療といった高リスクな職場で、写真や動画への情報の写り込みが相次ぎました。投稿者の多くに悪意はありません。企業も情報漏えいを防ぐためあらゆる手を尽くしています。それでも、SNS投稿への欲望には打ち勝てません。なぜこのような事象が頻発するのでしょうか。企業が今すぐ見直すべき対策とともに、解説します。

記事

セキュリティ総論

実験中のChatGPTが「勝手に」他社システムを攻撃…それでもOpenAIが“得をする”ワケ

実験中のChatGPTが「勝手に」他社システムを攻撃…それでもOpenAIが“得をする”ワケ

2026/08/06

8

米OpenAIは2026年7月に、サイバー攻撃能力を備えた同社のAIモデル2種が社内評価の最中に、隔離されたテスト環境を抜け出し、外部企業である米Hugging Faceの本番システムに侵入していたと発表した。このモデルは、試験の答えを不正に入手しようと、自ら脆弱性を見つけてハッキングの突破口を開いたとされる。また、AI開発企業である米AnthropicのAIモデル「Claude Mythos」がその能力の高さから攻撃に悪用されるリスクが議論されているほか、AnthropicもOpenAIと同様の「暴走」により3組織への侵入が明らかになった。自律性を獲得したAIの暴走に関する懸念が高まっている中、「フロンティアAI」とも呼称される高性能AIの台頭を、私たちはどう理解するべきなのか。

記事

セキュリティ総論

日立も参画、アンソロピックのAI防衛「Project Glasswing」がもたらす新常識

日立も参画、アンソロピックのAI防衛「Project Glasswing」がもたらす新常識

2026/06/14

5

AIが脆弱性を見つける時代が来た。米アンソロピックのProject Glasswingでは、Claude Mythos Previewを使った初期パートナーが1万件超の高・重要度脆弱性を発見した。日立も参画し、社会インフラ向けソフトウェアの防御に活用する。製造業ではOT資産、SBOM、代替策、修正判断の速さが問われる。AIの発見力をどう検証し、止められない現場でどう実装するか。

記事

情報漏えい対策

【超入門】金融庁が急かす「TPCRM」とは？「委託先」情報漏えいで“詰む”前に…

【超入門】金融庁が急かす「TPCRM」とは？「委託先」情報漏えいで“詰む”前に…

2026/06/12

4

金融機関にとって、外部サービスの活用は競争力の源泉です。同時に、委託先を経由したサイバー攻撃や情報漏えいは、金融機関自身の信頼を揺るがす重大リスクになっています。金融庁の調査報告書を基に、サードパーティーのサイバーセキュリティ管理（TPCRM）における課題と、欧米の金融機関が実践するリスク統制の具体策について徹底解説していきます。

記事

ゼロトラスト・クラウドセキュリティ・SASE

半数が「SASE導入を見送る」理由とは？失敗しないガートナー流「ベンダー比較の鉄則」

半数が「SASE導入を見送る」理由とは？失敗しないガートナー流「ベンダー比較の鉄則」

2026/03/25

1

ネットワークとセキュリティの統合を実現するSASEへの関心が高まる中、企業は自社に最適な導入モデルの選択に迫られている。ガートナーのトーマス・リンテムス氏が、シングルベンダー型、デュアルベンダー型、マネージド型の3つの実装パターンから、企業規模や既存の環境に応じた最適解を選ぶための指針を解説する。

記事

ゼロトラスト・クラウドセキュリティ・SASE

ツール頼みはNG？ゼロトラストの欠点埋める…ガートナー流「最強のID基盤」の作り方

ツール頼みはNG？ゼロトラストの欠点埋める…ガートナー流「最強のID基盤」の作り方

2026/03/19

2

近年、「ゼロトラスト」という言葉は広く浸透したが、実際には戦略が定着せず失敗に終わる例も少なくない。ガートナーのディレクター, アナリスト アビューデイ・データ氏は、その最大の要因は「アイデンティティ基盤」との整合を欠くことにあると指摘する。同社のIAM（アイデンティティ管理）フレームワークを基に、ゼロトラスト戦略とアイデンティティ・ファースト戦略を統合し、現場で成果を出すための実践的ポイントを解説する。

最新の記事をもっと見る

セキュリティのニュース

記事

セキュリティ総論

OpenAIがプライバシー保護と安全監視を両立する新技術を提供開始

OpenAIがプライバシー保護と安全監視を両立する新技術を提供開始

2026/08/22

1

米OpenAIは2026年8月19日、企業のデータプライバシー保護を維持したままAIシステムの安全性監視を強化する新技術のプレビュー版を提供開始した。データを一切保持しない既存のポリシーを維持しつつ、複数の対話にまたがる悪用パターンを自動検知する仕組みであり、ログ保存を求める競合他社のアプローチと対照的な内容となっている。

記事

セキュリティ総論

米国、民間企業に「攻撃的サイバー作戦」認める新制度、サイバー犯罪対策の転換点に

米国、民間企業に「攻撃的サイバー作戦」認める新制度、サイバー犯罪対策の転換点に

2026/08/14

米ホワイトハウスは8月12日、連邦政府の監督下で、審査を通過した米民間企業に国外のサイバー犯罪組織への「サイバー監視作戦」と「サイバー効果作戦」を認める新制度の創設を発表した。民間企業が情報システムの妨害や機能低下、破壊までを可能にする一方、人命損失や国際法上の武力行使に当たる作戦は対象外とする。

記事

ASM・CTEM・脆弱性診断・レッドチーム

OpenAI、サイバーセキュリティ特化モデル「GPT-5.6-Cyber」を発表

OpenAI、サイバーセキュリティ特化モデル「GPT-5.6-Cyber」を発表

2026/08/11

3

OpenAIは2026年8月10日、サイバーセキュリティ防御支援プログラム「Daybreak」を拡張し、新たな特化型AIモデル「GPT-5.6-Cyber」を発表した。本プログラムは防御作業向けの「Blue」と高度な検証作業向けの「Red」の2段階のアクセス権限に再編され、新モデルは「Red」ティアの承認ユーザーおよび提携パートナー企業に対してのみ提供される。

最新のニュースをもっと見る

セキュリティのスペシャル（記事）

広告掲載・PRのお問い合わせ

記事

セキュリティ総論

7名で2,000名を支える──ガラパゴス化した開発基盤を変えた「可視化改革」のリアル

7名で2,000名を支える──ガラパゴス化した開発基盤を変えた「可視化改革」のリアル

2026/08/26

記事

ID・アクセス管理・認証

生成AIが“たった5分”でパスポート偽造…デジ庁が語る「本人確認」の恐るべき現実

生成AIが“たった5分”でパスポート偽造…デジ庁が語る「本人確認」の恐るべき現実

2026/08/19

生成AIがたった5分でパスポート画像を偽造し、本人確認を突破する…そんな時代がすでに始まっている。行政手続きや金融サービスだけでなく、社内システムやAIエージェントの利用でも、「相手は本物か」「何を許して良いか」の判断は避けて通れない。デジタル庁が示した新たな本人確認の考え方から、日本企業にも迫るこの難題の正体と、AI時代の信頼を守る仕組みを読み解くため、デジタル庁でアイデンティティアーキテクトを務める林 達也氏に話を聞いた。

記事

セキュリティ総論

【マンガ】星を守る者と奪う者～SCS評価制度 星空ノ大決戦～

【マンガ】星を守る者と奪う者～SCS評価制度 星空ノ大決戦～

2026/08/07

「SCS評価制度って結局何？」――そんな疑問を抱く企業担当者は少なくない。取引先から対応状況を求められる一方で、制度の目的や評価基準を正しく理解できていないケースも多い。本マンガでは、情報バトラー・東雲レイと常闇クロム、営業担当の佐藤ミナトが繰り広げるバトルを通じて、SCS評価制度の仕組みや誤解されやすいポイント、企業が今から備えるべき対応を、初心者にも分かりやすく解説する。

記事

セキュリティ総論

【マンガ解説】「うちも対象？」SCS評価制度、突然の確認メールに慌てない最初の一手

【マンガ解説】「うちも対象？」SCS評価制度、突然の確認メールに慌てない最初の一手

2026/08/07

「SCS評価制度」は、サプライチェーンに関わる企業のセキュリティ対策状況を、共通の基準で評価する制度である。対象となるのは大企業だけではない。中小企業やSaaS企業、受託開発会社、ITベンダーなども、取引先から対応状況の説明を求められる可能性がある。突然の確認メールに慌てないために、まず何を確認し、どの順番で準備すべきかをマンガでわかりやすく紹介する。

記事

セキュリティ総論

該当ゼロは超危険…あなたの会社は大丈夫？「SCS評価制度」準備 8項目チェックリスト

該当ゼロは超危険…あなたの会社は大丈夫？「SCS評価制度」準備 8項目チェックリスト

2026/08/06

今やすべての企業にとって、サイバー攻撃への対策は待ったなしの状況だ。特に近年は中堅・中小企業を踏み台にしたサプライチェーン攻撃が深刻化している。あなたの会社は、退職者のアカウント削除や重要データのバックアップを確実に行えているだろうか。本記事では、自社の対策状況がわかるチェックリストとともに、今後導入される「SCS評価制度」への対応方法や、具体的なセキュリティ運用術を解説する。

記事

セキュリティ総論

「人が頑張っても、もう守れない」ミュトスが突きつけた“完璧を諦める防御”

「人が頑張っても、もう守れない」ミュトスが突きつけた“完璧を諦める防御”

2026/07/30

米政府の輸出規制を受け、提供元のアンソロピック社が一時、全利用者へのアクセスを停止した「Claude Mythos（クロードミュトス）」。規制は解除されたものの、異例の措置が注目を集めた背景には、サイバー領域で際立つ能力への警戒がある。脆弱性を見つけ、攻撃が成立するまで試行錯誤し、突破するまで「ほぼ0日」のAIが攻撃者に渡れば、企業の防御はどう変わるのか。横浜国立大学教授の吉岡克成氏と阿部一真氏が、迫り来る変化と、守る側に求められる新常識を読み解く。

最新のスペシャル（記事）をもっと見る

広告掲載・PRのお問い合わせ

PR

PR

PR

セキュリティのイベント・セミナー

イベント・セミナー情報掲載（無料）

イベント・セミナー

オンライン 2026/08/03-28

オンライン 2026/08/03-28

8月限定｜脆弱性対策まるわかり月間

8月限定｜脆弱性対策まるわかり月間

 

AIの普及やデジタルサービスの増加、開発スピードの高速化により、企業が守るべきWebサービスやアプリ、クラウド環境などの対象領域は広がっています。一方で、脆弱性診断やリスク把握の重要性は理解していても、何から始めるべきか、どこまで対応すべきか判断に迷う企業も少なくありません。 外部委託によるコストやスピードの課題、専門人材不足、継続運用の難しさに加え、OWASP Top 10や情報セキュリティ10大脅威などの主要トピックを、自社の対策にどう落とし込むかも課題になっています。本企画では、夏休みシーズンで少し立ち止まりやすい8月に、脆弱性対策の主要トピックをテーマ別にまとめてキャッチアップできる機会として訴求します。 本企画では、脆弱性対策に関する人気ウェビナー動画を、週替わりのテーマで各週2本ずつ配信します。Web診断の基本、自社に合った診断方法の選び方、AIを活用したシフトレフト、最新脅威やOWASP Top 10を踏まえたリスクの捉え方、モバイルアプリ診断、脆弱性診断や資産・リスク特定の内製化、AeyeScanの活用方法まで幅広く学べます。 気になるテーマだけの参加も、複数週の参加も可能です。自社の課題に合わせて、必要な情報を効率よくキャッチアップできます。

イベント・セミナー

オンライン 2026/08/28

オンライン 2026/08/28

サイバーセキュリティ対策の最適解 ～CrowdStrike Falconが選ばれる理由とは～

サイバーセキュリティ対策の最適解 ～CrowdStrike Falconが選ばれる理由とは～

 

クラウド型サイバーセキュリティプラットフォーム「CrowdStrike Falcon」を用いた多層防御の一例として、次世代アンチウイルス（NGAV）による脅威ブロックやEDRでの検知と対処をデモを交え紹介します。さらに、セキュリティの専門家集団が「人の目」で24/365脅威を見つけ出す脅威ハンティングやITDR(アイデンティティ脅威の検出と対応)についても詳しく解説します。

イベント・セミナー

大阪府 2026/08/28

大阪府 2026/08/28

ACCELERATE JAPAN 2026

ACCELERATE JAPAN 2026

 

「Fortinet Accelerate Japan 2026」は、フォーティネットジャパンが開催する国内最大級のカンファレンスです。 AI 時代、企業が直面しているのは環境全体、すなわち「フルスタック・インフラ」を再構築しなければならないという“現実”です。 近い将来、大量の AI エージェントが社内で人と共に働く時代が到来したとき、それに耐えられるネットワーク環境を自前で用意できるでしょうか。 また、フロンティア AI のような技術も台頭する中で、すべての AI やシステムを従来型セキュリティで守り切れるのでしょうか。 そこで今、我々が考えるべき命題は、「『ネットワーク』と『セキュリティ』の融合」による変革の加速、 そして「サプライチェーン全体の価値を守り切る」セキュリティの在り方についてです。 本イベントでは、最新のセキュリティ技術やソリューション、実務に直結する知見やノウハウ、 実践事例を共有し、この問いに対する答えをお届けします。 ユーザーとパートナーが立場を越えてつながり、新たな価値創造へと踏み出す1日となるでしょう。 未来への一歩を、ぜひ会場でご体感ください。

イベント・セミナー

オンライン 2026/08/28

オンライン 2026/08/28

AI時代の情シス課題をまるごと解決！シングルベンダーSASEによるネットワークセキュリティ

AI時代の情シス課題をまるごと解決！シングルベンダーSASEによるネットワークセキュリティ

 

企業のDX推進やクラウド利用の拡大、生成AIの活用が進む中、情報システム部門にはネットワーク環境の最適化や高度化するサイバー脅威への対策など、さまざまな課題への対応が求められています。 こうした環境変化に対応するアプローチとして注目されているのが、ネットワークとセキュリティを統合的に管理し、安全かつ快適なアクセス環境を実現する「SASE（Secure Access Service Edge）」 です。 本セミナーでは、Cato SASEの最新動向と導入メリットを紹介します。あわせて、ユーザー体験を可視化しネットワーク品質を最適化する DEM（Digital Experience Monitoring）、脅威の早期発見・迅速対応を実現する XDR（Extended Detection and Response）、さらに生成AI活用に伴うリスク対策についてもご紹介します。 ネットワーク運用の効率化、ゼロトラストセキュリティの実現、およびAI時代に求められるセキュリティ基盤の構築をご検討中の情報システム部門・セキュリティ担当者におすすめのウェビナーです。

イベント・セミナー

オンライン 2026/08/31

オンライン 2026/08/31

AI利用の実態を把握できていますか？ ～生成AI活用とガバナンスを支えるAIDRとは～

AI利用の実態を把握できていますか？ ～生成AI活用とガバナンスを支えるAIDRとは～

 

生成AIの業務利用が急速に広がる一方で、機密情報の入力や企業が承認していないAIサービスの利用（シャドーAI)などが新たなリスクとして注目されています。 一方で、AI活用そのものを制限するだけでは競争力の低下につながるため、多くの企業が「活用促進」と「ガバナンス」の両立という課題に直面しています。 本ウェビナーでは、急速に形成されつつあるAIセキュリティ市場の最新動向を踏まえ、企業に求められるAIガバナンスと、その実現を支援するAIDR（AI Detection & Response）というソリューションを、具体的な活用イメージとともに解説します。 生成AIの安全な活用を推進したい情報システム部門・セキュリティ部門・AI活用推進担当の皆様は是非ご参加ください。

最新のイベント・セミナーをもっと見る

イベント・セミナー情報掲載（無料）

イベント・セミナーランキング

1. 1
   Webアンケート 2026/08/12-09/30

   飲食業の省人化・DX実態調査

2. 2
   オンライン 2026/09/17

   Seizo Trend 製造DX&AI-DAY ＠Industry Forum 2026 秋

3. 3
   東京都 2026/09/18

   DX&AI Forum 2026 Fall 東京

もっと見る

セキュリティのホワイトペーパー

ホワイトペーパー

ID・アクセス管理・認証

なぜ「CIAM」は軽視されるのか？ 顧客体験とセキュリティを左右するID戦略

なぜ「CIAM」は軽視されるのか？ 顧客体験とセキュリティを左右するID戦略

2026/08/24

カスタマーアイデンティティ（CIAM）は、安全で快適な顧客体験を実現するだけでなく、データ活用の基盤としても重要な役割を担っており、製品やサービスの成功を左右する存在となっている。しかし、IT部門や開発部門では、ログイン機能など一部の要素だけに注目し、CIAM実装の難易度や重要性を過小評価してしまうケースも少なくない。本資料は、プロダクト部門や開発部門のメンバーがCIAMへの理解を深め、実装に活かすための実践ガイドである。認証・認可・ID管理といった基礎概念をはじめ、シングルサインオン（SSO）や多要素認証（MFA）などの必須機能、導入時にリーダーが検討すべきポイント、AIエージェント活用に伴うセキュリティ課題、さらにCIAMソリューション導入によるメリットまで幅広く解説する。

ホワイトペーパー

ID・アクセス管理・認証

AIエージェント時代、小売の「本人確認」はどう変わる？ ID管理を支える「4つの柱」

AIエージェント時代、小売の「本人確認」はどう変わる？ ID管理を支える「4つの柱」

2026/08/24

小売業界でAIエージェントの導入が進み、消費者の情報収集から購入の意思決定に至るまで、その影響力は広がりつつある。しかし、人間のユーザーを前提に設計された従来のアイデンティティ管理システムは、サービスをまたいで即時に動作する自律型エージェントには対応しきれない。アイデンティティフローを効率化できれば、より多くの買い物客をコンバージョンへとつなげつつ、AIエージェントも安全に拡張できる。本資料では、エージェントコマース時代におけるアイデンティティ管理を実現するための戦略や、それを支えるAIエージェント構築の4つの柱などを解説する。

ホワイトペーパー

ID・アクセス管理・認証

そのAIエージェント、「何にアクセスし、何を実行できる？」28項目でチェック

そのAIエージェント、「何にアクセスし、何を実行できる？」28項目でチェック

2026/08/24

小売業においてAIエージェントの導入が進み、すでにスタック全体で稼働し始めている。しかし、こうしたエージェントが何にアクセスできて、何を実行できるのかを明確に管理できているチームは少ない。AI駆動型エージェント、自動化、そしてM2M（マシンツーマシン）連携といったAIシステムを取り入れるには、まず自社のアイデンティティレイヤーの準備状況を客観的に可視化することが重要だ。本資料では、自社の対応度を見極めるための7つの重要領域にわたる28項目の実践的なチェックリストを提示する。

最新のホワイトペーパーをもっと見る

---

セキュリティの動画

動画

ASM・CTEM・脆弱性診断・レッドチーム

「人が頑張っても、もう守れない」ミュトスが突きつけた“完璧を諦める防御”

「人が頑張っても、もう守れない」ミュトスが突きつけた“完璧を諦める防御”

2026/07/30

米政府の輸出規制を受け、提供元のアンソロピック社が一時、全利用者へのアクセスを停止した「Claude Mythos（クロードミュトス）」。規制は解除されたものの、異例の措置が注目を集めた背景には、サイバー領域で際立つ能力への警戒がある。脆弱性を見つけ、攻撃が成立するまで試行錯誤し、突破するまで「ほぼ0日」のAIが攻撃者に渡れば、企業の防御はどう変わるのか。横浜国立大学教授の吉岡克成氏と阿部一真氏が、迫り来る変化と、守る側に求められる新常識を読み解く。

動画

標的型攻撃・ランサムウェア対策

なぜ対策済みの企業が狙われたのか？「運用」に潜むサイバー攻撃対策の隙 ～EDRの課題を克服し、攻撃者の必勝パターンを無効化する新アプローチ～

なぜ対策済みの企業が狙われたのか？「運用」に潜むサイバー攻撃対策の隙 ～EDRの課題を克服し、攻撃者の必勝パターンを無効化する新アプローチ～

2026/07/22

2025年の侵害事例からEDRの盲点と「運用の隙」を分析。攻撃者の必勝パターンを封殺する「命令の要塞化」とは？AppGuardを活用し、強固な防御と業務継続を両立する、運用負荷の低い新アプローチを詳説します。 ※ SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2026年3月11日～12日「セキュリティマネジメントカンファレンス 2026 春」より

動画

標的型攻撃・ランサムウェア対策

ランサムウェアに負けないActive Directory環境を作る ─ 管理者権限を守る4つの防御対策

ランサムウェアに負けないActive Directory環境を作る ─ 管理者権限を守る4つの防御対策

2026/07/17

ランサムウェアの攻撃者の約8割がADの管理者権限を狙っています。実際の被害事例をもとに、AD運用に潜む死角と、管理者権限を守るための4つの防御対策をManageEngineのソリューションとあわせてご紹介します。 ※SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2026年6月4日 「サイバーセキュリティ対策 2026」より

最新の動画をもっと見る

---