記事 ASM・CTEM・脆弱性診断・レッドチーム 守りの要が侵入口に PAN-OSでPHP2Shell悪用、CVSS 9.2の脆弱性でroot権限を奪われる 守りの要が侵入口に PAN-OSでPHP2Shell悪用、CVSS 9.2の脆弱性でroot権限を奪われる 2026/11/03 パロアルトネットワークスは、ファイアウォール向けOS「PAN-OS」がPHPの脆弱性「PHP2Shell」の悪用で侵害されたと明らかにした。攻撃者がLinuxカーネルの権限昇格と組み合わせ、管理画面をインターネットに公開していた機器でroot権限を奪ったという。CVSSは9.2で、同社は修正版の適用と管理画面の公開停止を求めている。
記事 ネットワークセキュリティ・VPN 更新済みでも破られたイバンティVPN、米CISAが悪用確認の2件を追加…自社は大丈夫か 更新済みでも破られたイバンティVPN、米CISAが悪用確認の2件を追加…自社は大丈夫か 2026/11/03 イバンティは、VPN製品「Connect Secure」で連鎖して悪用された脆弱性のうち、権限昇格とファイルアップロードの2件を修正した新版を10月29日に公開した。米CISAは翌30日にこの2件を悪用確認済み脆弱性カタログに追加している。完全パッチ済みの機器でも攻撃されたと報じられ、更新しただけでは安心できない状況が続く。
記事 ネットワークセキュリティ・VPN アリスタのSD-WAN管理基盤VCOに悪用中の脆弱性、最低権限でも到達、米CISAがKEV追加 アリスタのSD-WAN管理基盤VCOに悪用中の脆弱性、最低権限でも到達、米CISAがKEV追加 2026/10/26 アリスタ・ネットワークスは10月22日、SD-WANの管理基盤「VeloCloud Orchestrator（VCO）」のオンプレミス版に、悪用が確認されている脆弱性（CVE-2026-114625）があると明らかにした。CVSSは9.9。認証済みなら最低権限のユーザーでも内部専用の特権機能に到達できるという。米CISAは10月23日にKEVカタログへ追加した。
記事 ネットワークセキュリティ・VPN 東芝、既存網を作り直さず量子セキュア化できる「QSNプラットフォーム」の提供を開始 東芝、既存網を作り直さず量子セキュア化できる「QSNプラットフォーム」の提供を開始 2026/10/21 東芝は10月21日、量子セキュアネットワークを大規模に展開するための「QSNプラットフォーム」の提供を開始した。機器の集中管理とネットワーク展開の機能を統合し、既存網を全面的に作り直さず、重要な通信から段階的に量子セキュア化できるという。1台のハブで数百の遠隔拠点を収容できるとしている。
記事 ネットワークセキュリティ・VPN VPN強化では解決しない？ AI時代の「パッチ当て地獄」から抜け出す“最強の防御術” VPN強化では解決しない？ AI時代の「パッチ当て地獄」から抜け出す“最強の防御術” 2026/09/10 ランサムウェア被害が拡大する中、多額の予算を投じて脆弱性のパッチ適用やVPNの強化を行っても、サイバー攻撃による被害は後を絶たない。実際、ランサムウェア被害の侵入経路の実に84％がVPNやリモートデスクトップ（RDP）経由だという衝撃のデータもある（警察庁調査・令和7年）。AIの進化により攻撃スピードが激化する現代において、もはや既存の「境界を守る」対策は限界を迎えているのだ。既存の対策をすり抜ける脅威の正体とは何か。
記事 セキュリティ総論 TOPPANはなぜVPN廃止？40カ国超284社を守る「サイバーレジリエンス」構築の全ノウハウ TOPPANはなぜVPN廃止？40カ国超284社を守る「サイバーレジリエンス」構築の全ノウハウ 2026/07/17 サイバー攻撃は「防げる」という前提が、もはや通用しない時代となった。IPAの最新調査でもランサム攻撃が5年連続1位を記録し、その手口は年々巧妙化している。そんな状況の中、売上高1兆8,050億円・40カ国以上284社のTOPPANグループは考え方を転換させてセキュリティ水準の底上げを図っている。海外拠点まで巻き込んだその対策の全容は、自社のセキュリティを見直すきっかけになるはずだ。そこで今回、TOPPANホールディングス 情報セキュリティ本部 サイバー部の庄司 朋隆氏が、同社で進めるセキュリティ対策の中身について解説する。
記事 ネットワークセキュリティ・VPN 「なぜうちが？」企業の“死角”を狙う攻撃が急増中…専門家が語る、今徹底すべき対策 「なぜうちが？」企業の“死角”を狙う攻撃が急増中…専門家が語る、今徹底すべき対策 2025/08/22 攻撃に遭遇する確率が上昇しているとともに、従来のサイバー攻撃対策では対応しきれない「見えない攻撃」が急増している。限界を迎えている従来の境界型防御から、どのような変化が求められているのか。セキュリティインシデントの分析や再発防止のための活動を行うJPCERTコーディネーションセンターの脅威アナリスト 佐々木勇人氏が、最近の攻撃事例を基に、今やるべきセキュリティ対策について語った。
記事 ネットワークセキュリティ・VPN 利用率96％でも「VPN」は終焉へ…完全撤廃へ注目すべき「ZTNA移行」をまるっと解説 利用率96％でも「VPN」は終焉へ…完全撤廃へ注目すべき「ZTNA移行」をまるっと解説 2024/07/08 リモートワークの普及などによりVPNを利用している企業は実に96％に上る。その一方でVPNを経由したサイバー攻撃が増加し続けており、企業にとって深刻な脅威となっている。さらにVPNが抱える課題はセキュリティにとどまらず、従業員の生産性低下や管理コスト増加などもある。そこで注目されているのが「VPN撤廃」だ。そこで、本稿ではVPNの課題を明らかにしつつ、代替手段へのアプローチについて紹介しよう。
記事 IT戦略・IT投資・DX “第二進化中”のリモートワーク環境、安心・安全・快適に追加された「新条件」とは “第二進化中”のリモートワーク環境、安心・安全・快適に追加された「新条件」とは 2024/05/09 いまやPCが1台あれば、自宅やオフィス、カフェなど、場所に縛られることなく仕事ができる。しかし、その環境は本当に安全で快適だろうか。コロナ禍で一気に普及したリモートワーク環境だが、それ以前は、何かあったときに限られた人のために用意されていた環境だった。そして、コロナ禍で同時に多くの従業員が利用できるように帯域や速度の面で“進化”を遂げた。コロナ禍が収束し「オフィス回帰」の潮流もある中、いまリモートワーク環境は“第二進化”が求められている。
記事 ネットワークセキュリティ・VPN SD-WANとは何かをわかりやすく解説、メリットやVPNとの違いなど SD-WANとは何かをわかりやすく解説、メリットやVPNとの違いなど 2023/08/10 1 デジタル活用によって企業の付加価値を高めようと、DXの取り組みが活発化している。DXを進める上でクラウドは必須である一方、ネットワークに関するクラウド対応はあまりなされていない。そこで企業が続々と導入しているのが、SD-WAN（Software Defined-Wide Area Network）だ。これは、ネットワークを外部ソフトウェアから制御するテクノロジーを指す。本記事では、アイ・ティ・アール（ITR）の甲元 宏明氏監修の下、SD-WANの仕組みやメリットなどについて初心者の方にもわかりやすく解説する。併せて、主要ベンダーや選定ポイント、導入ステップについても紹介する。
記事 サーバ オンプレ派？ クラウド派？ Windowsサーバのサポート終了を乗り切る「ポイント4つ」 オンプレ派？ クラウド派？ Windowsサーバのサポート終了を乗り切る「ポイント4つ」 2023/01/11 2023年10月10日、マイクロソフトのサーバOS「Windows Server 2012」「Windows Server 2012 R2」の延長サポートが終了（EOS）する。EOSとなるOSを搭載した物理サーバや仮想サーバは、サポート終了までに移行・刷新する必要があるが、検討すべきはそれだけではない。ITインフラ自体を見直す必要がある。そこで、サイバー攻撃対策や回線のひっ迫など、見直す時に留意すべきポイントについて紹介していこう。
記事 PC・ノートPC ハイブリッドワーク浸透で急増「IT担当者の苦悩」、超効率化させるVPNとデバイスの条件 ハイブリッドワーク浸透で急増「IT担当者の苦悩」、超効率化させるVPNとデバイスの条件 2022/12/20 テレワークとオフィスワークを組み合わせた働き方「ハイブリッドワーク」は、柔軟に働けるというメリットがある反面、サイバーセキュリティの管理や端末の持ち運びに関する課題もある。ハイブリッドワークを推進する中で生じる課題や、IT担当者や従業員のニーズを明らかにし、情報セキュリティの安全性を保つソリューションや生産性を高めるデバイスについて考える。
記事 ワークスタイル・在宅勤務 コロナ禍でVPNひっ迫、ゴールドウインはいかにして快適リモートワークを実現した？ コロナ禍でVPNひっ迫、ゴールドウインはいかにして快適リモートワークを実現した？ 2022/12/12 富山に本店を構えるゴールドウインは、「スポーツを通じて、豊かで健やかな暮らしを実現する」という理念のもと、スポーツウエアやスポーツ用品の企画・製造から物流、店舗運営・販売までを一貫した体制で提供するアパレル企業である。同社は、全国の直営店と百貨店を含めると1200店ほどの店舗を構えており、スポーツ好きの若者を中心にブランドを形成している。コロナ禍を機に、ひっ迫するネットワーク回線の見直しを迫られた同社は、いかにして全国の店舗の従業員が、いつでもどこでもストレスなく仕事ができるリモートアクセス環境を整えたのだろうか。
記事 ID・アクセス管理・認証 完全防御はもはや不可能…。ランサムウェア“感染前提”の対策が明暗を分ける 完全防御はもはや不可能…。ランサムウェア“感染前提”の対策が明暗を分ける 2022/05/13 ランサムウェアをはじめとするサイバー攻撃が、組織の事業継続にとって大きな脅威となっている。攻撃手法は巧妙化を続け、企業規模や業種に関係なく被害が拡大している。不正アクセスを完璧に防ぐことはもはや不可能といっても過言ではなく、インシデント発生を想定した備えまで整えておくことが重要だと言われている。特に感染後、いかに素早く的確に侵入の原因や攻撃による影響範囲をとらえ、利害関係者へ説明責任を果たせるかが、信頼回復という意味でも企業の明暗を分ける。今回は限られた予算と人員の中で、いかにしてサイバー攻撃から事業を守るかについて、ログの観点から解説する。
記事 セキュリティ総論 “脱VPN”した先にある「ZTNA（ゼロトラストネットワークアクセス）」を徹底解剖 “脱VPN”した先にある「ZTNA（ゼロトラストネットワークアクセス）」を徹底解剖 2022/02/01 コロナ禍を機に急速に拡大したリモートワーク。現在多くの企業では、リモートアクセスサーバ（RAS）とリモートアクセスVPNによる環境を導入している。このリモートアクセスVPNを標的とするサイバー攻撃が急増しており、そのセキュリティの確保が急がれている。そこで注目されているのが「ゼロトラストネットワークアクセス（ZTNA）」だ。今後のリモートワーク環境の標準としても期待が集まるZTNAとは、どんなものだろうか。
記事 セキュリティ総論 損保ジャパンの凄すぎる「コンタクトセンターDX」、ボイスボットの絶大な効果とは？ 損保ジャパンの凄すぎる「コンタクトセンターDX」、ボイスボットの絶大な効果とは？ 2022/01/12 コロナ禍はコンタクトセンターの在り方を根幹から揺るがした。多くの企業がオペレーターの安全確保のために在宅業務への移行に踏み切り、今もその理想形を模索している。そうした中、コンタクトセンターのデジタルシフトを進めてきた損保ジャパンの事例が、1つのロールモデルとなりそうだ。優れたカスタマーエクスペリエンスの実現は、AIチャットボットの導入、オンラインカスタマーセンターの開設など、形だけのデジタル化では達成できない。肝心なのは「ヒトとデジタルの融合」という。損保ジャパンのコンタクトセンターの改革に迫る。
記事 ID・アクセス管理・認証 セキュリティが“ビジネスの先回り”をするために、「SASE」（サシー）が必要な理由 セキュリティが“ビジネスの先回り”をするために、「SASE」（サシー）が必要な理由 2021/12/15 デジタルトランスフォーメーション（DX）を進めるにつれて、データへの依存度は高まっていく。その上、コロナ禍を機に企業はリモートワーク、クラウドサービスの利用を促進。ここ1～2年で情報漏えいのリスクは急速に高まった。企業はいかにして、社内・社外の従業員の行動を介してクラウド、Web、オンプレミスのアプリケーション内を移動し続けるデータを制御し、漏えいを防げばよいのか？ その鍵を握る「SASE」（サシー）の必要性と運用のポイントに迫る。
記事 セキュリティ総論 なぜ、荏原製作所は「VPN渋滞」を回避できたか？ 安全・安定のリモートアクセス実現法 なぜ、荏原製作所は「VPN渋滞」を回避できたか？ 安全・安定のリモートアクセス実現法 2021/11/09 コロナ禍でリモートワークが普及した今、企業のネットワーク部門を悩ませている課題の1つに「VPN渋滞」がある。境界防御型を前提とした旧来の社内ネットワークでは、VPN接続の数が増えキャパシティーが不足しがちになる。完全リモートワークへの移行の検討も進む中、「VPN渋滞」は企業にとって喫緊の課題と言える。そこで本稿では「脱VPN」を実現した世界的なメーカー、荏原製作所の事例を紹介する。
記事 セキュリティ総論 「明らかに狙われる」在宅勤務、どんな方法なら脅威からPCを守れるのか 「明らかに狙われる」在宅勤務、どんな方法なら脅威からPCを守れるのか 2021/05/10 ニューノーマルの時代となり、働き方が変化してきたことに対応するセキュリティ対策が求められるようになってきた。ここ数年のネット環境における脅威にも大きな変化が見られるからだ。改正個人情報保護法の施行により、企業に対して、さらにしっかりしたセキュリティ対策が求められているという背景もある。在宅勤務のような社外での仕事が増えている状況の中で、どのようなセキュリティ対策を行えばいいのだろうか。有効かつ適切な対策について考えていこう。
記事 ワークスタイル・在宅勤務 製造業フジテックは“たった1日”でリモートワークを実現、何が良かったか？ 製造業フジテックは“たった1日”でリモートワークを実現、何が良かったか？ 2021/04/23 新型コロナウイルス感染症の拡大によりデジタルトランスフォーメーション（DX）への取り組みが2年早まったと言われている。だがリモートワーク1つとってもみても、うまく導入できた会社とそうでない会社の差は歴然としている。この差が生じる理由はどこにあるのだろうか。たった1日でリモートワーク環境を実現したフジテック CIOの友岡賢二氏に、同社の取り組みと、製造業がDXに成功するために必要な考え方を聞いた。
記事 セキュリティ総論 DeNAが実践する、在宅勤務のセキュリティ「8つの鉄則」とは？ DeNAが実践する、在宅勤務のセキュリティ「8つの鉄則」とは？ 2021/04/14 新型コロナウイルス感染拡大の影響により急速に普及したリモートワークだが、リモートワーク特有の課題に直面する企業は少なくない。たとえば、「外部からのVPN経由のアクセスでは同時接続数の制限によって十分なパフォーマンスが出ない」、「社内ネットワーク内外に端末が点在するためエンドポイントの監視が難しい」などだ。在宅勤務下におけるエンドポイントセキュリティや情報管理ルールについて、ディー・エヌ・エー（以下、DeNA）システム本部セキュリティ部 部長の茂岩 祐樹氏に語ってもらった。
記事 情報漏えい対策 リモートワークで深刻化、「VPN」や「無線LAN」の不正接続対策どうする？ リモートワークで深刻化、「VPN」や「無線LAN」の不正接続対策どうする？ 2021/04/14 企業はもちろん、重要な個人情報を扱う自治体や教育現場でも、ICTを活用した柔軟な働き方が進んでいる。そこで欠かせないのが無線LANやリモートアクセスだ。しかし、そのユーザー認証や管理が不十分なままでは不正接続のリスクが残り、重大なセキュリティ事故を招きかねない。なるべく運用負担をかけず、かつ利便性を担保しながらセキュリティを強化するためにはどのような対策が求められるのだろうか？
記事 SDN・SD-WAN 「SDN」とは何かわかりやすく解説、OpenFlowでネットワークはどう変わったのか 「SDN」とは何かわかりやすく解説、OpenFlowでネットワークはどう変わったのか 2021/04/05 ビジネスのIT化が進んだことで扱われるデータ量が増え、ビジネスにおけるネットワークへの依存度が増す中で、その管理にかかるコストは増加し続けています。膨大な通信を支えるサーバーの管理、円滑な通信ネットワーク環境の確立、増減する人員や施設への対応、新しいシステムの導入などが行われる度に管理者には多大な負荷がかかります。そうした状況を解決する技術の1つとして注目されているのがSDN（Software Defined Network）です。SDNの基礎知識を、できるだけかみ砕いて解説していきます。
記事 セキュリティ総論 警察庁も被害…だが「VPNは危険でゼロトラストネットワークは安全」ではない 警察庁も被害…だが「VPNは危険でゼロトラストネットワークは安全」ではない 2021/01/04 2020年11月27日、警察庁の端末に不正アクセスがあったと発表された。原因はVPN装置の脆弱性（CVE-2018-13379）とされる。関連して、同じ脆弱性で攻撃可能なVPN装置約5万件ものリストも確認された。VPNはテレワークの普及とともに再注目されたが、こうした脆弱性の課題もあり、「ゼロトラストネットワーク」への移行を唱えるベンダーも増えている。VPNは危険で、ゼロトラストネットワークなら安全なのか？ しかし、議論の本質は違うところにある。
記事 ネットワークセキュリティ・VPN VPNアプリ比較3選、基礎知識と選び方・安全に通信するポイント VPNアプリ比較3選、基礎知識と選び方・安全に通信するポイント 2020/11/30 どのような場所にいてもインターネット接続が欠かせなくなった現代社会。一方で、セキュリティ面に対する配慮はますます求められるようになっている。そうしたなか、ネットワークの安全性を保つための手段として利用されているのが「VPN（ブイピーエヌ）」だ。スマートデバイスの普及や働き方の変化により、VPNは安全にリモートアクセスを行う技術として注目度が上がっている。今回はVPNの種類や用途、およびVPNアプリの基本知識とともに、比較検討のポイントやおすすめアプリを解説する。
記事 ID・アクセス管理・認証 急増するVPNや無線LAN、不正アクセスは大丈夫？ 簡単にセキュリティを向上するには 急増するVPNや無線LAN、不正アクセスは大丈夫？ 簡単にセキュリティを向上するには 2020/10/30 テレワークやモバイルデバイスの利用が拡大する今、「VPN」や「無線LAN」は業務に必要不可欠となっている。だが普及が進むにつれ、従来のID・パスワードなどによる認証方式だけでは、不正アクセスの被害を受ける危険性が高まっている。認証要素を増やせばセキュリティは強化されるものの、利便性は損なわれ、運用管理の負担が増える可能性もある。安全なアクセスと利便性、運用管理の負荷軽減を実現する手段はあるのだろうか。
記事 ネットワークセキュリティ・VPN マイクロソフトのリモートワーク関連製品・サービスまとめ RDSやVPN、EMSなど マイクロソフトのリモートワーク関連製品・サービスまとめ RDSやVPN、EMSなど 2020/07/14 新型コロナウイルス感染症（COVID-19）を受け、慌ててリモートワーク（在宅勤務、テレワーク）やリモート学習環境を導入した企業や教育機関は多いと思います。その中でさまざまな課題が浮き彫りになったことでしょう。この秋以降に予想される次の感染拡大、あるいはまったく別の病原菌やウイルスのパンデミックや大規模災害に備えて、腰を据えてシステムの再検討し、いつでも柔軟に対応できるようにしておきたいところです。今回はマイクロソフトの製品・サービスの中で、リモートワークに関連したものをまとめて紹介していきます。
記事 ネットワークセキュリティ・VPN 見えてきたテレワークセキュリティのキモ、従来型のVPNでは何がダメなのか 見えてきたテレワークセキュリティのキモ、従来型のVPNでは何がダメなのか 2020/06/17 2020年4月7日に発せられた政府の非常事態宣言を受けて、多くの企業でテレワークが実施ないしは検討された。そして非常事態宣言が明けた今、明らかになっているのは「この急激な変化は不可逆である」ということだ。働き方の「ニューノーマル」に向けて、企業はどのようにセキュアなテレワーク環境を整えていけばよいのか。鍵を握るのは“可用性”だ。
記事 ワークスタイル・在宅勤務 なぜ大同生命は“新型コロナ”にも慌てずテレワークができたのか なぜ大同生命は“新型コロナ”にも慌てずテレワークができたのか 2020/03/31 新型コロナウイルス感染症（COVID-19）の発生や、2021年に予定されている東京オリンピック・パラリンピック開催に伴い、テレワークの導入やその適用範囲拡大が急速に進んでいる。だが、働き方改革における一部の先進企業を除いては、経験の乏しい取り組みだけに技術面と制度面の双方で“戸惑い”が見られる。そこで、テレワークによる在宅勤務制度を2013年度から段階的に導入してきた大同生命保険に、テレワーク導入の秘訣を聞いた。
記事 ネットワークセキュリティ・VPN ペーパレスFAXが一部で人気のワケ 700社調査から考える、2020年に向けたインフラ整備 ペーパレスFAXが一部で人気のワケ 700社調査から考える、2020年に向けたインフラ整備 2019/11/13 2020年1月にはWindows 7がサポート終了を迎え、同年4月には中小企業も長時間労働の規制対象となる。すでにPC端末の入れ替えや業務アプリケーションの更新に着手している読者の方々も少なくないだろう。だが、企業のITインフラにおいて忘れてはならない要素がもう1つある。それは社内外のデータ授受を担う「ネットワーク」だ。VPNやリモートアクセスなどのデータ通信、およびペーパレスFAXなどの音声/FAX通信についてデータを基に考察する。
