# ASM・CTEM・脆弱性診断・レッドチーム

(87記事)

フォローする

記事

ASM・CTEM・脆弱性診断・レッドチーム

【保存版】WAFを入れても「他人の情報」が見える？API認可の盲点を暴く12の検証手順

【保存版】WAFを入れても「他人の情報」が見える？API認可の盲点を暴く12の検証手順

2026/10/17

WAFを導入していても、正規の利用者が他社のデータを閲覧・変更できてしまう──。その原因になり得るのが、APIの「認可」の不備だ。NICTが注意喚起したA2B攻撃を起点に、通信の防御と、データを操作する権限の判定との違いを整理する。さらに、3種類の利用者と4つの操作を組み合わせた独自の「12パターンの検証」を提示。403が返っても見落とせない確認点から、再発を防ぐ4つの実装原則まで、自社のAPIを点検する具体的な手順を解説する。

記事

ID・アクセス管理・認証

アサヒやアスクルにも共通…？北朝鮮系ハッカー「9時5時勤務」の実態と脅威の手口

アサヒやアスクルにも共通…？北朝鮮系ハッカー「9時5時勤務」の実態と脅威の手口

2025/11/05

5

日本企業向けのサイバー攻撃が猛威を振るっている。各社被害の直接の原因はいまだ解明されていないが、こうした高度で大規模な攻撃元の一つが国家支援のハッカー集団の巧妙な手口だ。8月には米国ハッカーらが北朝鮮諜報機関のコンピューターに侵入し、スパイ活動の詳細が明らかにされた。朝9時から夕方5時まで規則正しく「勤務」する実態も含め、暴露データから見える脅威の実像と対策方法を明らかにしよう。

記事

ASM・CTEM・脆弱性診断・レッドチーム

ガートナー流「AI時代のCTEM構築」進め方、成功「5ステップ」と推奨ツールとは

ガートナー流「AI時代のCTEM構築」進め方、成功「5ステップ」と推奨ツールとは

2025/05/28

6

年々脅威を増すセキュリティインシデントは、もはやどの企業にとっても他人事ではない。各企業のセキュリティ部門は自社を守るべく対策に奔走しているが、対応するべき範囲や課題が増加し、「後追い」や「場当たり」的な対策を繰り返さざるを得ない状況が生じがちだ。そうした状況を改善し、攻撃を受ける「前」に耐性を高めることができるのが「CTEM（継続的脅威エクスポージャー管理）プログラムの構築である。「AI時代」に効果的なCTEM構築のプロセスや、効果的なツール導入などについて、ガートナーの鈴木弘之氏が解説する。

記事

ASM・CTEM・脆弱性診断・レッドチーム

ホワイトハッカーの「闇堕ち」続出？サイバー犯罪組織化は「ヤバい事態」と言えるワケ

ホワイトハッカーの「闇堕ち」続出？サイバー犯罪組織化は「ヤバい事態」と言えるワケ

2025/01/09

6

近年、サイバー攻撃・サイバー犯罪が組織化する動きが顕著になっている。組織化された犯罪グループは、通常の企業と同じように求人を出して人材を募集したり、上司と部下のような序列関係、さらに「開発部」や「人事部」といったビジネスユニットさえ存在する場合もある。こうした攻撃者側の環境整備が進むことにより、これまで「ホワイトハッカー」として、政府や企業に協力していた人材がサイバー犯罪に加担する「闇堕ち」が生じる可能性も否定できない。サイバー攻撃グループが組織化・高度化することで生じる危険性について解説する。

記事

ASM・CTEM・脆弱性診断・レッドチーム

CTEM（継続的脅威エクスポージャー管理）を基礎からわかりやすく解説 ASMとの違いとは

CTEM（継続的脅威エクスポージャー管理）を基礎からわかりやすく解説 ASMとの違いとは

2024/12/18

18

CTEM（Continuous Threat Exposure Management：シーテム）とは、ガートナー社が2022年に提唱した言葉で、サイバー攻撃の対象となりうるIT資産が受ける脅威に対処するためのプログラム（手法、プロセス、フレームワーク）のこと。クラウドサービスやリモートワーク、IoTデバイスの普及が進み、組織や企業のIT資産は社内外のネットワーク上で広範囲に分散している。そうした中、CTEMは変化する脅威環境に合わせて継続的に脅威を見つけて改善していくための有効な手段として注目されている。本記事では、CTEMを基礎から解説するとともに、実装のための5つのプロセス、導入にあたっての注意点、ASM（アタックサーフェスマネジメント）との違いなどを解説する。

記事

ASM・CTEM・脆弱性診断・レッドチーム

アタックサーフェスマネジメント（ASM）とは何かを図解、セキュリティ専門家が語る製品選定のキモとは

アタックサーフェスマネジメント（ASM）とは何かを図解、セキュリティ専門家が語る製品選定のキモとは

2024/12/05

21

アタックサーフェス（Attack Surface）とは、ハードウェアやソフトウェアの弱点により、攻撃者に脆弱性を悪用する機会を提供している領域のこと。日本語では「攻撃対象領域」と訳される。インターネットやクラウドの普及により、ランサムウェアなどの被害も増加し、アタックサーフェスの監視と管理は急務となっている。本記事では、アタックサーフェスを効果的に監視・管理するASM（Attack Surface Management）についてまとめた。また、ASMと脆弱性診断との違い、ASMツール導入時の注意点、製品比較や選定のポイントについても解説する。

最新の記事をもっと見る

# ASM・CTEM・脆弱性診断・レッドチームのニュース

記事

AIセキュリティ

「能動的サイバー防御」が本格始動、警察と自衛隊による攻撃元の無害化も可能に

「能動的サイバー防御」が本格始動、警察と自衛隊による攻撃元の無害化も可能に

2026/10/02

3

政府は10月1日サイバー対処能力強化法とサイバー対処能力整備法の一部を施行し重大なサイバー攻撃を未然に防ぐ能動的サイバー防御の運用を開始した。今回の施行により国や基幹インフラへの攻撃が確認された場合、警察や自衛隊がネットワークを介して攻撃元のサーバーに侵入し不正プログラムの消去などを実施する無害化措置が可能となった。

記事

ASM・CTEM・脆弱性診断・レッドチーム

米Anthropicが最新のAI脅威報告書公開、バイブハッキングなど新たな脅威警鐘

米Anthropicが最新のAI脅威報告書公開、バイブハッキングなど新たな脅威警鐘

2026/09/13

3

米Anthropicは2026年9月10日、自社のAIモデルに対する悪用事例をまとめた脅威インテリジェンスレポートを公開した。報告書ではサイバー攻撃から生物兵器開発まで7つの領域における悪用を指摘し、AIによる自律的な攻撃手法、バイブ・ハッキング（Vibe Hacking）の浸透や、企業環境から窃取されたAPIキーの転売や非公式な中継サービスによる認証情報の抜き取りといったサプライチェーンの脆弱性に警鐘を鳴らしている。

記事

ASM・CTEM・脆弱性診断・レッドチーム

クラウドストライク、攻撃・防御AIを連携　NVIDIAと「SafeMind」、検知率29％向上

クラウドストライク、攻撃・防御AIを連携　NVIDIAと「SafeMind」、検知率29％向上

2026/09/02

1

米クラウドストライクは、NVIDIAと共同開発したサイバーセキュリティ向けAIモデル群「SafeMind」を発表した。攻撃役と防御役のAIを閉ループで連携させ、脆弱性の発見から検知、修復までを反復する。社内評価では検知率が29％向上し、修復を6倍に高速化したという。早期アクセスを受け付ける。

最新のニュースをもっと見る

# ASM・CTEM・脆弱性診断・レッドチームのスペシャル（記事）

広告掲載・PRのお問い合わせ

記事

ID・アクセス管理・認証

グーグルも見落とした“権限の穴”、AI連携を守るため開発チームに聞くべき“3つの質問”

グーグルも見落とした“権限の穴”、AI連携を守るため開発チームに聞くべき“3つの質問”

2026/10/15

DX推進や業務効率化の流れを受け、生成AIやAIエージェントの社内導入が急速に進んでいる。AIがデータベースや社内システムと連携することで業務革新が期待される一方、セキュリティ担当者や開発現場は、「どこまで対策すれば安全と言えるのか」という新たな難題に直面している。たとえ大手ベンダーが提供する公式ツールを導入していても、システム同士をつなぐ「連携層」に重大な死角が潜んでいる可能性がある。DXやAI活用を止めることなく、安全性を確保するにはどこに目を向ければよいのか。攻撃者視点による実際の検証事例から、そのポイントを読み解く。

記事

ASM・CTEM・脆弱性診断・レッドチーム

AI時代における「コード品質の担保」と「OSS管理の最適解」

AI時代における「コード品質の担保」と「OSS管理の最適解」

2026/10/05

生成AIの普及によりソフトウェア開発は大きく変化している。しかし開発速度が向上する一方、コード品質の担保とOSS管理という新たな課題も浮上している。本稿では、それぞれの課題に対するアプローチを、国内大手製造業の事例とともに、その具体策を解説する。

記事

ASM・CTEM・脆弱性診断・レッドチーム

もう限界…2度ぶつかった脆弱性診断の壁、レバレジーズが成功した「工数半減」の裏側

もう限界…2度ぶつかった脆弱性診断の壁、レバレジーズが成功した「工数半減」の裏側

2026/07/23

急速にシステム数が増加し、AIの活用によって開発スピードがさらに加速する現代。この「開発のスピード感」にセキュリティ対策が追いついていないのは、多くの企業が抱える共通課題だ。100超のシステムを運用するレバレジーズも例外ではなく、海外製ツール導入の失敗、手動診断の限界と、2度も壁にぶつかってきた。そこから脱却した同社は現在、脆弱性診断の内製化・自動化に成功し、検知精度2倍、診断工数ほぼ半減を実現したのだという。そこで今回、同社 テクノロジー戦略室の原田 将貴氏、柳澤 伸哉氏らに、失敗の経緯から現在の取り組みと成果、成功の秘訣を聞いた。

記事

セキュリティ総論

TOPPANはなぜVPN廃止？40カ国超284社を守る「サイバーレジリエンス」構築の全ノウハウ

TOPPANはなぜVPN廃止？40カ国超284社を守る「サイバーレジリエンス」構築の全ノウハウ

2026/07/17

サイバー攻撃は「防げる」という前提が、もはや通用しない時代となった。IPAの最新調査でもランサム攻撃が5年連続1位を記録し、その手口は年々巧妙化している。そんな状況の中、売上高1兆8,050億円・40カ国以上284社のTOPPANグループは考え方を転換させてセキュリティ水準の底上げを図っている。海外拠点まで巻き込んだその対策の全容は、自社のセキュリティを見直すきっかけになるはずだ。そこで今回、TOPPANホールディングス 情報セキュリティ本部 サイバー部の庄司 朋隆氏が、同社で進めるセキュリティ対策の中身について解説する。

記事

製造業セキュリティ

攻撃者視点で“見えないリスク”を定量化せよ！資生堂・NEC・NASAが選んだ新指標

攻撃者視点で“見えないリスク”を定量化せよ！資生堂・NEC・NASAが選んだ新指標

2026/03/19

クラウドの普及で、企業のITはもはや「自社の中」だけでは完結しなくなった。海外拠点のシステム、委託先や取引先が使うクラウドまで含めて、IT資産はサプライチェーン全体に広がっている。問題は、自社がどれだけ対策していても、サプライチェーンのどこか1社の弱点が“侵入口”になることだ。取引先は膨大で、すべてを管理する余力はない。限られた人員と予算で、何をどこまで可視化し、経営や投資家に説明できるガバナンスをどう築くべきか。資生堂・NEC・NASAも導入する攻撃者視点での“見えないリスク”を定量化する方法を考える。

記事

ASM・CTEM・脆弱性診断・レッドチーム

大手企業も次々と餌食に──“攻撃が日常”の世界で自社を守る「脆弱性対策の内製化」

大手企業も次々と餌食に──“攻撃が日常”の世界で自社を守る「脆弱性対策の内製化」

2025/12/01

日本企業が直面する“見えない危機”が深刻化している。2025年9月末にアサヒグループHDがランサムウェア攻撃を受け、国内の受注・出荷が一時停止した。翌10月には通販大手アスクルもランサムウェア攻撃の被害を受けている。だがこれらは「氷山の一角」に過ぎない。DXとAIの進展により企業の開発能力は飛躍的に向上した一方で、サイバー攻撃側も同様の技術を駆使し、企業のサプライチェーンを麻痺させる事例が頻発している。もはや経営者にとって、サイバー攻撃は「リスク要因」ではなく「必須対応事項」である。では、どうすればこの“見えない危機”に先手を打てるのか──その答えを探る。

最新のスペシャル（記事）をもっと見る

広告掲載・PRのお問い合わせ

PR

PR

PR

# ASM・CTEM・脆弱性診断・レッドチームのイベント・セミナー

イベント・セミナー情報掲載（無料）

イベント・セミナー

愛知県 2026/11/06

愛知県 2026/11/06

その脆弱性パッチ運用、今のままで本当に大丈夫ですか？

その脆弱性パッチ運用、今のままで本当に大丈夫ですか？

 

大変好評で閉場した「その脆弱性パッチ運用、今のままで本当に大丈夫ですか？」リアルセミナーを名古屋で開催します！ 更新管理は「実施しているかどうか」だけではなく、脆弱性対策として、どのような考え方・ルールで運用しているかを説明できる状態が求められています。 一方で実際の現場では、環境の複雑化や属人化により、全体像の把握や優先順位の判断が難しくなっているケースも少なくありません。 今回は、従来運用の課題と次の選択肢を整理するだけでなく、ご要望の多かった端末更新の考え方（Microsoft Intune）にも触れながら、サーバー／端末を含めた更新管理の全体像を分かりやすく解説します。 そして最終的に重要となるのは、自社の現状を正しく把握し、「どこから見直すべきか」を判断できる状態をつくることです。 また、ESU（拡張セキュリティ更新プログラム）の取り扱いについてもご説明します。 本セッションでは、更新管理の課題整理から一歩踏み込み、現状整理の考え方と、次の打ち手を見極めるための進め方についてもご紹介します。 ＜参加者特典＞ ・実環境を想定したデモ解説 ・Windows Update 運用手順書（参加者限定配布） 是非この機会にご参加ください！ ※ 本キャンペーンは【株式会社ソフトクリエイト】による提供です。 こんな方におすすめです 現在の更新管理が、この先も通用するのか不安を感じている情シス担当者・責任者の方 WSUSを使った運用を続けているが、今後の方向性を整理したい方 更新作業が属人化しており、運用ルールや考え方を見直す必要を感じている方 オンプレミスとクラウドが混在する環境で、更新管理の次の選択肢を検討し始めたい方

イベント・セミナー

オンライン 2026/12/10-11

オンライン 2026/12/10-11

セキュリティマネジメントカンファレンス 2026 冬

セキュリティマネジメントカンファレンス 2026 冬

 

世界情勢の不安定化やサイバー犯罪の高度化により、日本企業ではサプライチェーン攻撃や重要インフラへの脅威に加え、Mythosなど自律型AIモデルを悪用したサイバー攻撃への備えが喫緊の課題となっています。AI活用やDX推進、クラウド・SaaS活用が進む一方、攻撃側もAIにより探索・侵入・拡散を自動化しつつあり、従来型の防御だけでなく、AIが脅威を検知・分析し、能動的に対処する「AIによるサイバー防御」へのニーズが高まっています。AI vs AIのサイバー攻防が現実のものとなる中、企業は事業成長を支えるデジタル変革と、リスクを先回りして抑え込むセキュリティマネジメントをいかに両立すべきでしょうか。Security Management Conferenceでは、企業とセキュリティを取り巻く最新動向を整理し、持続的なDXを実現するための実践的な知見をご紹介します。ぜひご参加ください。

最新のイベント・セミナーをもっと見る

イベント・セミナー情報掲載（無料）

イベント・セミナーランキング

1. 1
   オンライン 2026/10/22

   国産セキュリティが拓く企業防衛戦略

2. 2
   オンライン 2026/10/20

   AI Agent Conference 2026

3. 3
   オンライン 2026/12/10-11

   セキュリティマネジメントカンファレンス 2026 冬

もっと見る

# ASM・CTEM・脆弱性診断・レッドチームのホワイトペーパー

ホワイトペーパー

ASM・CTEM・脆弱性診断・レッドチーム

AI時代、もう後回しにできない「脆弱性診断」…約40日→2日に縮める継続診断の始め方

AI時代、もう後回しにできない「脆弱性診断」…約40日→2日に縮める継続診断の始め方

2026/10/01

Webサイトは公開された瞬間からサイバー攻撃のリスクに晒される。その多くはシステムの脆弱性を突くため、継続的な「脆弱性診断」が欠かせない。しかし、多くの企業はリソース不足などを理由に「いつかやろう」と後回しにしがちだ。一方、AIの進化によって脆弱性を悪用されるリスクは急速に高まっている。このため、従来のように年に数回程度の診断では、とても攻撃を防げないのが実態だ。そこで本資料は、脆弱性対策を先延ばしにするリスクを明らかにし、内製化を視野に入れた継続的な診断体制をAIを活用した診断ツールを使って構築する方法を解説する。

ホワイトペーパー

ASM・CTEM・脆弱性診断・レッドチーム

最新AIで守っても、最新AIの攻撃に負ける？ 今こそ見直す「脆弱性診断」3つの柱

最新AIで守っても、最新AIの攻撃に負ける？ 今こそ見直す「脆弱性診断」3つの柱

2026/10/01

さまざまなニュースが報じる通り、最新のフロンティアAIは、圧倒的に高い脆弱性発見能力を持つ。そこで懸念されているのが、その能力をサイバー攻撃者が悪用するリスクだ。もちろん、防御側も最新AIを用いて対抗することになるが、米国の主要なセキュリティ研究の結果によると、それでも防御側が圧倒的に不利になるという。攻撃側は一点を突破すればよいが、防御側はつねにシステム全体を守らなければならないからだ。本資料は、この問題への対応策として継続的な「脆弱性診断」の重要性と実践方法を解説する。大手新聞社、大手リユース・エンタメEC会社、大手通販会社の事例も紹介するので、あわせて参考にしたい。

ホワイトペーパー

ASM・CTEM・脆弱性診断・レッドチーム

スキル不足95％…セキュリティの「判断」を仕組み化するAI×人間の新しい守り方

スキル不足95％…セキュリティの「判断」を仕組み化するAI×人間の新しい守り方

2026/10/01

AIによるサイバー攻撃の自動化・高度化が進んでいる。一方、防御側では「人手不足」と「スキル不足」が深刻だ。企業のセキュリティ部門は、アラート対応に脆弱性対応、優先順位付けと次から次に正解のない判断を迫られているが、適切な判断を下すために必要なスキルは足りていない。もちろん、人を増やすこともスキルを高めることも困難だ。そこで本資料では、セキュリティ判断を「作業」から「仕組み」に変える発想の転換が必要だと説く。そして、その第一歩としてAIが組み込まれたツールを用いて「脆弱性診断」を仕組み化するアプローチを解説する。大手旅行代理店、大手SaaS・ITサービス会社の事例も紹介するので、ぜひ参考にしたい。

最新のホワイトペーパーをもっと見る

# ASM・CTEM・脆弱性診断・レッドチームの動画

動画

ASM・CTEM・脆弱性診断・レッドチーム

最も信頼されたコードこそ、最も検証されていない ─実在のCVE（CVSS 8.6）が映す、AIエージェント連携（MCP）の死角

最も信頼されたコードこそ、最も検証されていない ─実在のCVE（CVSS 8.6）が映す、AIエージェント連携（MCP）の死角

2026/10/15

AIエージェントを実システムへつなぐMCPは、いま新たな"サプライチェーン"になりつつあります。本講演では、大手クラウドベンダーの製品で実際に発見・報告され、修正された認可バイパスのCVE（CVSS 8.6）を題材に、"よく検証されたはずのコード"に穴が残る理由と、DX・AIを止めずに守るための実践的な視点を、攻撃者の視点からお話しします。 ※ SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2026年8月26日 「セキュリティマネジメントカンファレンス 2026 夏」より

動画

メールセキュリティ

～AI vs AIを生き抜く～ 企業が今とるべきAIセキュリティガバナンスの戦略と実践

～AI vs AIを生き抜く～ 企業が今とるべきAIセキュリティガバナンスの戦略と実践

2026/10/13

自律型AIを悪用した攻撃に対し、従来型防御は限界を迎えています。 本講演では、進化するフロンティアAIの脅威を分析し、NIST Cyber AI Profileを用いた能動的防御を踏まえ、企業のDXとAIセキュリティガバナンスを両立させる実践的な進め方を解説します。 ※ SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2026年8月26日 「セキュリティマネジメントカンファレンス 2026 夏」より

動画

ASM・CTEM・脆弱性診断・レッドチーム

「人が頑張っても、もう守れない」ミュトスが突きつけた“完璧を諦める防御”

「人が頑張っても、もう守れない」ミュトスが突きつけた“完璧を諦める防御”

2026/07/30

米政府の輸出規制を受け、提供元のアンソロピック社が一時、全利用者へのアクセスを停止した「Claude Mythos（クロードミュトス）」。規制は解除されたものの、異例の措置が注目を集めた背景には、サイバー領域で際立つ能力への警戒がある。脆弱性を見つけ、攻撃が成立するまで試行錯誤し、突破するまで「ほぼ0日」のAIが攻撃者に渡れば、企業の防御はどう変わるのか。横浜国立大学教授の吉岡克成氏と阿部一真氏が、迫り来る変化と、守る側に求められる新常識を読み解く。

最新の動画をもっと見る