# 情報漏えい対策

(858記事)

フォローする

記事

ID・アクセス管理・認証

アサヒやアスクルにも共通…？北朝鮮系ハッカー「9時5時勤務」の実態と脅威の手口

アサヒやアスクルにも共通…？北朝鮮系ハッカー「9時5時勤務」の実態と脅威の手口

2025/11/05

5

日本企業向けのサイバー攻撃が猛威を振るっている。各社被害の直接の原因はいまだ解明されていないが、こうした高度で大規模な攻撃元の一つが国家支援のハッカー集団の巧妙な手口だ。8月には米国ハッカーらが北朝鮮諜報機関のコンピューターに侵入し、スパイ活動の詳細が明らかにされた。朝9時から夕方5時まで規則正しく「勤務」する実態も含め、暴露データから見える脅威の実像と対策方法を明らかにしよう。

記事

情報漏えい対策

なぜ営業秘密漏えい爆増…？IPAが語る「狙われる情報」と「不正が生まれる職場」の特徴

なぜ営業秘密漏えい爆増…？IPAが語る「狙われる情報」と「不正が生まれる職場」の特徴

2025/10/20

3

2025年8月、情報処理推進機構（IPA）は、「『企業における営業秘密管理に関する実態調査2024』調査実施報告書」を公開しました。本報告書では、日本企業の「情報システム関連部門」「リスクマネジメント関連部門」「サイバーセキュリティ関連部門」「経営企画部門」「経営層」「その他セキュリティやリスクマネジメントに関する業務を実施している部門」のいずれかに所属している人を対象として意識調査を実施しています。今回は、本調査から読み取れる、企業における営業秘密の漏えいの実態や、営業秘密の漏えい防止策の実施状況について考察します。

記事

量子コンピューター

「データだけ先に盗んでおく」──恐ろしすぎる量子コンピューター時代の新攻撃

「データだけ先に盗んでおく」──恐ろしすぎる量子コンピューター時代の新攻撃

2025/10/18

4

量子コンピューターによって、従来の暗号技術が一瞬で破られる時代が到来する。特に恐ろしいのは、攻撃者が今のうちに暗号化されたデータを盗んでおき、量子コンピューターが完成したら解読する──という戦略が現実味を帯びてきたことだ。この脅威に対抗するため、急速に発展している技術について、『ゼロからわかるITほんき入門＋マンガ　セキュリティのなかみ』を上梓した、フリーライターの長沼良和氏がわかりやすく解説する。

記事

ブロックチェーン・Web3

エクイファックス事件の悪夢再来を防ぐ「町内全住民が監視カメラ」方式とは

エクイファックス事件の悪夢再来を防ぐ「町内全住民が監視カメラ」方式とは

2025/10/12

3

毎日300万件以上の個人情報が流出する現代において、従来の一極集中型データ保管は限界を迎えている。しかし、1億4700万人の個人情報が一度に流出した2017年のエクイファックス事件のような悪夢を、根本から解決する可能性を秘めた技術が注目されているという。それは一体どんな仕組みなのか。『ゼロからわかるITほんき入門＋マンガ　セキュリティのなかみ』を上梓した、フリーライターの長沼良和氏が解説する。

記事

情報漏えい対策

まさか自分が…政府スマホで漏えいした「AI音声なりすまし」が脅威すぎる

まさか自分が…政府スマホで漏えいした「AI音声なりすまし」が脅威すぎる

2025/07/30

7

2025年5月、ホワイトハウス首席補佐官スージー・ワイルズ氏の個人携帯がハッキングされ、AI音声技術を悪用したなりすまし攻撃が発生。同時期に政府関係者が利用していた暗号化メッセージアプリ「TeleMessage」も侵入を受け、410GBものデータが流出した。JPモルガンや警察を含む数百の組織が影響を受けたこの事件は、セキュアを謳うツールの限界と、AI技術の悪用がもたらす新たな脅威を浮き彫りにした。

記事

情報漏えい対策

3か月で被害額300億円、深刻化する「ディープフェイク」詐欺の現状と課題

3か月で被害額300億円、深刻化する「ディープフェイク」詐欺の現状と課題

2025/06/24

7

2025年第1四半期だけで、ディープフェイク詐欺による世界的な被害額が300億円近くに達したことがわかった。わずか3～5秒の音声サンプルから85％の精度で声を複製できる技術や、本物と見分けがつかないビデオ通話技術を悪用し、経営幹部になりすまして送金を指示するケースが急増。シンガポールでは多国籍企業のCFOを装った詐欺により、7,000万円規模の被害が発生した。こうした状況を受け、AIを活用した新世代の従業員トレーニングなど、新たなアプローチに注目が集まる。脅威となるディープフェイク詐欺の実態とその対策について、最新動向を探ってみたい。

最新の記事をもっと見る

# 情報漏えい対策のニュース

記事

IoT・M2M・コネクティブ

大日本印刷、蘭ジェムアルトとIoTセキュリティ分野で協業

大日本印刷、蘭ジェムアルトとIoTセキュリティ分野で協業

2016/08/10

大日本印刷（以下、DNP）は10日、オランダのGemalto N.V.（以下、ジェムアルト）と、IoT（Internet of Things）のセキュリティ分野で協業すると発表した。

記事

標的型攻撃・ランサムウェア対策

NVC、標的型攻撃対策のエンドポイント防御製品「カーボンブラック」提供開始

NVC、標的型攻撃対策のエンドポイント防御製品「カーボンブラック」提供開始

2016/08/09

ネットワークバリューコンポネンツ（以下、NVC）は9日、エンドポイント防御製品を開発、提供する米国カーボンブラック社と国内販売代理店契約を締結したことを発表した。1日より、同社製品をNVCユニファイド・セキュリティ・サービスに追加して販売を開始している。

記事

個人情報保護・マイナンバー

ソフトウェア・トークン市場、52％の大幅増　多要素認証需要増加、マイナンバーなどで

ソフトウェア・トークン市場、52％の大幅増　多要素認証需要増加、マイナンバーなどで

2015/05/19

国内ソフトウェア・トークン市場の2014年度の売上金額は、参入ベンダーの増加などにより市場が活発化して、前年度比52.0％増の大幅な伸びとなった。

最新のニュースをもっと見る

# 情報漏えい対策のスペシャル（記事）

広告掲載・PRのお問い合わせ

記事

セキュリティ総論

ANAがサイバー防御「1社ではもうムリ」と話すワケ、カギとなる「コミュニティ」とは

ANAがサイバー防御「1社ではもうムリ」と話すワケ、カギとなる「コミュニティ」とは

2025/12/17

サイバー攻撃が高度化・巧妙化する現在、1社だけではサイバー防御には限界が見えつつある。そうした中で、注目されているのが「Collective Security（サイバー集団防御）」だ。業界を超えたコミュニティ活動などを通じ、Collective Securityを実践するにはどうすればよいのか。4万人以上の社員を抱えながら18名のセキュリティチームで全社のサイバーセキュリティを管理する全日本空輸（以下、ANA）の事例を解説する。

記事

情報漏えい対策

機密データが「ダダ漏れ」に…ファイル“分類地獄”を抜け出す生成AI活用術

機密データが「ダダ漏れ」に…ファイル“分類地獄”を抜け出す生成AI活用術

2025/12/08

デジタル化の加速により、企業が管理すべきデータ量は爆発的に増加している。問題の核心は、従来の「データ経路」を監視する境界型セキュリティが、もはや現実に追いついていないことだ。機密データがどこに保存され、誰がアクセスしているのかを把握することすら困難になっている。その結果、機密データの適切な保護が後手に回り、情報漏えいリスクは確実に高まり続けているのが現状である。この構造的な課題を解決するのが、生成AIを活用した新たなデータ保護のアプローチだ。

記事

ID・アクセス管理・認証

巧妙化するサイバー攻撃…被害を受けても事業継続につながる「4つのポイント」

巧妙化するサイバー攻撃…被害を受けても事業継続につながる「4つのポイント」

2025/10/29

デジタル化が加速する現代において、企業のサイバー攻撃リスクは日々深刻化している。従来のセキュリティ対策では防ぎきれない巧妙な攻撃手法が次々と登場し、一度侵入を許せば事業継続さえ脅かす甚大な被害をもたらす。こうした脅威から企業を守るためには、どのような対策アプローチが求められるのか。

記事

情報漏えい対策

「多要素認証が突破される」は本当か？DXを止めず、サプライチェーンを守り抜く

「多要素認証が突破される」は本当か？DXを止めず、サプライチェーンを守り抜く

2025/10/09

強固なセキュリティを誇る多要素認証（MFA）を導入したはずが、次々と突破されている。MFAを突破する攻撃ツールの公開やMFA運用の盲点を突く攻撃が行われ、被害も増加しているのだ。「とりあえずMFAを導入しただけ」では企業を守りきれない今、真に有効な対策とは？

記事

IT運用管理全般

もはやカスハラ……日本の悪しき慣習「PPAP」、“名付け親”が明かす打開策4つ

もはやカスハラ……日本の悪しき慣習「PPAP」、“名付け親”が明かす打開策4つ

2025/09/16

取引先などとのファイル共有において、パスワード付きZIPファイルをメールで送り、解凍用パスワードを別送する手法──いわゆる「PPAP方式」。かつては安全な手法として広く認知され、多くの企業や行政機関で採用されてきたが、近年では、その実効性が疑問視され「脱PPAP」への移行が加速している。とはいえ、依然としてPPAP方式を使い続けている企業も少なくない。では、脱PPAPを実現するためには何が求められるのか、PPAPの“名付け親”が代替アプローチを解説する。

記事

情報漏えい対策

【事件多発】従業員を「最後の砦」に変える、効果的セキュリティ教育設計とは？

【事件多発】従業員を「最後の砦」に変える、効果的セキュリティ教育設計とは？

2025/07/31

最新のサイバー攻撃は高度化し、従来の多層防御だけでは限界を迎えている。実際に、大手企業でも1人の従業員のミスから大規模な情報漏えいが発生するケースが後を絶たない。攻撃者はたった1カ所の突破で成功するが 、防御側はすべての脆弱性を守らなければならない。このような圧倒的に不利な状況で、組織はどのように従業員をセキュリティの「砦」として育成すべきなのか。

最新のスペシャル（記事）をもっと見る

広告掲載・PRのお問い合わせ

PR

PR

PR

# 情報漏えい対策のイベント・セミナー

イベント・セミナー情報掲載（無料）

イベント・セミナー

オンライン開催 2025/12/19-2026/01/23

オンライン開催 2025/12/19-2026/01/23

【見逃し再配信】Security Management Conference 2025 Winter REPLAY

【見逃し再配信】Security Management Conference 2025 Winter REPLAY

 

ウクライナ情勢や中東の緊張、米中対立の激化など世界的な地政学リスクが高まる中、日本企業を標的としたサイバー攻撃が急増しています。 2024から2025年にかけ、KADOKAWA、アサヒグループ、アスクルなど大手企業がランサムウェアやサプライチェーン経由の攻撃を受け、甚大な被害が発生しました。 こうした背景から、日本の経済安全保障対策や重要インフラにおけるサイバーセキュリティ強化が急務となっており、次期首相候補と目される高市早苗氏も次期政権の政策の柱として経済安保・セキュリティ対策を重視する姿勢を示しています。 企業においてはAIやクラウド活用を推進しながら、DXとセキュリティの両立という複雑な課題に直面しています。 本カンファレンスでは、いま日本企業が直面する脅威とその対応策を多角的に解説し、日本企業のサプライチェーンのセキュリティ対策とレジリエンス強化、インシデントからの復旧体制を総点検します。ぜひご参加ください。

イベント・セミナー

オンライン開催 2026/01/21

オンライン開催 2026/01/21

製造セキュリティ

製造セキュリティ

 

製造業におけるサイバーリスクは、制御システムの停止やサプライチェーンを通じた侵害など、事業継続や企業価値に直結する経営リスクとして顕在化しています。経産省・IPAの「サイバーセキュリティ経営ガイドライン」でも、全社的なリスク管理と持続的投資の必要性が強調されており、社会的要請は年々高まっています。本イベントでは、最新の政策動向を背景に、製造業が取り組むべきセキュリティ対策を経営リスクマネジメントの観点から整理。サプライチェーン全体を見据えたリスク統制、工場システムの強靭化、インシデント対応力の高度化など、持続的な事業運営と信頼確保につながる実践的なアプローチを紹介します。

イベント・セミナー

オンライン開催 2026/01/23

オンライン開催 2026/01/23

生成AI時代到来　今求められるネットワークセキュリティプラットフォームとは

生成AI時代到来　今求められるネットワークセキュリティプラットフォームとは

 

生成AIの時代が到来しました。今後ますますAIが関与した攻撃が高度化していくと予想されています。まさに、AIの攻撃をAIが防御する時代。この様な時代の流れのなかで、企業は分散するユーザやアプリ、データを守るために、どの様な対策を施すのが正解なのでしょうか。SASE/SSEを率先して導入した先進的な企業様においても、生成AI時代は大きなターニングポイントとなりそうです。 本ウェビナーでは、まず最初にパロアルトネットワークスから、これからの時代に求められるセキュリティプラットフォーム像について詳しく解説します。次にIIJグローバルから、これまで数々のワークショップで培ってきた知見から、プラットフォーマイゼーションが欠かせない理由、そしてネットワークセキュリティの要となるSASE/SSEとしてPrisma Accessが最適解の一つである理由を解説します。 SASE/SSEを既にご利用中の企業様、既存のSASE/SSEで課題が見えてきた企業様にお役に立ていただける内容となっております。皆様のご参加を心よりお待ち申し上げております。

最新のイベント・セミナーをもっと見る

イベント・セミナー情報掲載（無料）

イベント・セミナーランキング

1. 1
   オンライン開催 2026/02/05

   【有料講座】Copilot爆速仕事術 10の最強テクニック

2. 2
   東京都開催 2026/01/30

   DX&AI Forum 東京 2026 冬

3. 3
   東京都開催 2025/12/12-2026/01/16

   【見逃し再配信】生成AIフォーラム 2025 秋 REPLAY

もっと見る

# 情報漏えい対策のホワイトペーパー

ホワイトペーパー

セキュリティ総論

CopilotやChatGPTを狙い撃ち…成功率88％「プロンプト攻撃」の衝撃

CopilotやChatGPTを狙い撃ち…成功率88％「プロンプト攻撃」の衝撃

2025/10/08

生成AIの急速な普及により、「敵対的プロンプト攻撃」という新たなサイバー脅威が浮上している。攻撃者が巧妙に設計されたプロンプトで大規模言語モデル（LLM）を操作し、不正な振る舞いを強要して有害な内容や意図しない情報を出力させる攻撃だ。最新の実証実験により、3つの主要攻撃ベクトルを特定し、主流LLMに対する攻撃成功率は最高88%に達するという衝撃的な結果が明らかになった。本PDFではこれらの詳細とともに、プロンプト攻撃の影響や手法を体系的に分類し、生成AIシステムのセキュリティ対策を解説。Microsoft 365 Copilotでの機密データ流出事例や、AIエージェントを取り巻くリスクなど実践的な情報をまとめた。

ホワイトペーパー

情報漏えい対策

「まさか社内で」は通用しない、内部脅威を見抜く3ステップ対策法

「まさか社内で」は通用しない、内部脅威を見抜く3ステップ対策法

2025/09/16

内部不正による情報漏えいは、技術的な防御だけでは防げない。内部不正を起こさせないための組織づくりはもちろん、重要なのは「兆候をいち早く察知する技術的な仕組み」である。しかし多くの企業が「何から始めればいいか分からない」状態に陥っている。この課題を解決するため、本資料ではログ解析を核とした内部脅威対策を実現する3つのステップについて具体的に解説する。IPAガイドラインを参考にした体系的アプローチから、AI・機械学習の効果的な活用法、そして最終的な人の判断の重要性まで、具体的施策で「内なる脅威」から企業を守る道筋を示す。

ホワイトペーパー

情報漏えい対策

情報漏えい対策とデータのバックアップを同時に実現　PCにデータを残さない『データレスクライアント』という選択肢

情報漏えい対策とデータのバックアップを同時に実現　PCにデータを残さない『データレスクライアント』という選択肢

2025/07/02

リモートワークが普及し、多様な働き方が定着しつつある。一方で、PCが社外に持ち出されることで、セキュリティのリスクが高まっている。たとえば、ノートPCの紛失・盗難による情報漏えい、ランサムウェアによる被害などだ。さらに、社外で使われるノートPCの運用管理の負担も大きな課題だ。そこで本資料では、これらの課題の解決策として、業務データをPC端末内に残さず、クラウド上で一元管理し、バックアップ機能も備えた「データレスクライアント」という新たなセキュリティ対策を解説する。加えて、高度なセキュリティ機能を備えたIntel vPro プラットフォームとの連携によるメリットも紹介する。リモートワークのセキュリティに不安を感じている企業は、ぜひ確認したい。

最新のホワイトペーパーをもっと見る

# 情報漏えい対策の動画

動画

メールセキュリティ

ゼロトラストがうまくいかないのは何故？～戦略的な ID 管理を行うためのポイントを解説～

ゼロトラストがうまくいかないのは何故？～戦略的な ID 管理を行うためのポイントを解説～

2025/11/04

Microsoft Entra ID を中心とした ID 管理のセキュリティ戦略をテーマに、ゼロトラストの中でも最も重要な ID 管理を中心としたセキュリティの重要性、ID を狙った脅威への対策について詳しく解説します。また、ITDR に対応した最新のセキュリティ対策に加え、自社の ID 管理を一層強化するための実践的なヒントをお届けします。 ※ SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2025年8月28日～8月29日「Security Management Conference 2025 Summer」より

動画

メールセキュリティ

激化するサイバー攻撃！サイバーレジリエンス強化としての特権ID管理

激化するサイバー攻撃！サイバーレジリエンス強化としての特権ID管理

2025/10/29

巧妙化・高度化するサイバー攻撃。もしサイバー攻撃の被害が発生しても、その被害を最小にとどめ、事業継続可能とする取り組みが企業経営には求められています。本セッションでは、サイバーレジリエンスにおける抵抗力を高める特権ID管理のポイントと事例をご紹介いたします。 ※ SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2025年8月28日～8月29日「Security Management Conference 2025 Summer」より

動画

メールセキュリティ

ゼロトラストセキュリティ上申のコツ ～経営層を納得させる秘訣～

ゼロトラストセキュリティ上申のコツ ～経営層を納得させる秘訣～

2025/10/17

ゼロトラストセキュリティについて「経営層が理解してくれない」、「上申しても決裁してもらえない」、「上申の方法が分からない」…そんな悩める情報セキュリティご担当者様に弊社が考える『経営層を納得させる上申のコツ』をご紹介させていただきます。 参考になるサイトや統計情報、最新ガイドライン、資料作成方法や具体的な進め方についてご紹介させていただきます。 ※ SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2025年8月28日～8月29日「Security Management Conference 2025 Summer」より

最新の動画をもっと見る