記事 情報漏えい対策 焼肉きんぐ 公式アプリに不正アクセス、1078万件の個人情報漏えい 焼肉きんぐ 公式アプリに不正アクセス、1078万件の個人情報漏えい 2026/10/06 2 外食大手の物語コーポレーションは2026年10月5日、同社が運営する焼肉きんぐの公式アプリが第三者による不正アクセスを受け、約1078万件の会員情報が外部に漏えいしたと発表した。流出したのは氏名や電話番号などの基本情報であり、クレジットカード情報やパスワードは含まれていない。同社は防御措置を講じた上でサービスの提供を継続している。
記事 標的型攻撃・ランサムウェア対策 ランサムウェア集団 Qilin（キリン）の中心メンバー日本で拘束、アサヒ攻撃にも関与 ランサムウェア集団 Qilin（キリン）の中心メンバー日本で拘束、アサヒ攻撃にも関与 2026/10/06 3 世界各国の企業にサイバー攻撃を繰り返すランサムウェア集団Qilinの中心メンバーであるロシア国籍の男が、日本の捜査当局によって大阪市内で拘束された。男は恐喝容疑で捜査を行っているドイツ側の請求に基づき、2026年10月2日にドイツの捜査当局へ身柄を引き渡された。Qilinは2025年にアサヒグループホールディングスへの攻撃でも犯行声明を出している。
記事 ASM・CTEM・脆弱性診断・レッドチーム AI時代における「コード品質の担保」と「OSS管理の最適解」 AI時代における「コード品質の担保」と「OSS管理の最適解」 2026/10/05 生成AIの普及によりソフトウェア開発は大きく変化している。しかし開発速度が向上する一方、コード品質の担保とOSS管理という新たな課題も浮上している。本稿では、それぞれの課題に対するアプローチについて、国内大手製造業の事例とともに、その具体策を解説する。
記事 AIセキュリティ 頭ごなしに「AI禁止」してない？ 社員のAI使用を止めずに“情報漏えいを防ぐ”新対策 頭ごなしに「AI禁止」してない？ 社員のAI使用を止めずに“情報漏えいを防ぐ”新対策 2026/10/05 AI活用が広がる一方、企業にとって大きな課題となっているのがセキュリティだ。特に最近は、従業員が個人向けAIサービスを業務で利用する「シャドーAI」による情報漏えいのリスクが高まっている。とはいえ、企業としても本来はAI活用を積極的に進めたいはずだ。今求められるのは、AIを「使わせない」ことではなく、安全性を確保しながら活用を広げられる仕組みである。では、社員のAI活用を止めることなく情報漏えいを防ぐにはどうすればいいのか。
記事 AIセキュリティ 「能動的サイバー防御」が本格始動、警察と自衛隊による攻撃元の無害化も可能に 「能動的サイバー防御」が本格始動、警察と自衛隊による攻撃元の無害化も可能に 2026/10/02 3 政府は10月1日サイバー対処能力強化法とサイバー対処能力整備法の一部を施行し重大なサイバー攻撃を未然に防ぐ能動的サイバー防御の運用を開始した。今回の施行により国や基幹インフラへの攻撃が確認された場合、警察や自衛隊がネットワークを介して攻撃元のサーバーに侵入し不正プログラムの消去などを実施する無害化措置が可能となった。
記事 AIセキュリティ マイクロソフト年次脅威報告、AIエージェントが新たな攻撃面に 平均5.3時間 マイクロソフト年次脅威報告、AIエージェントが新たな攻撃面に 平均5.3時間 2026/10/02 米マイクロソフトは、サイバー脅威の年次報告書「Microsoft Digital Defense Report 2026」を公開した。観測した侵入の63％でデータ窃取が伴い、外部からアクセスできるクラウド環境は平均5.3時間で攻撃を受けていたという。企業で導入が進むAIエージェントが新たな攻撃対象になっているとして、5つのリスク分類と対策を示した。
記事 セキュリティ総論 フロンティアAIの脅威は2種類、対策も異なる。対策ロードマップはもう作りましたか フロンティアAIの脅威は2種類、対策も異なる。対策ロードマップはもう作りましたか 2026/09/30 2026年4月、Anthropic社はAI「Claude Mythos Preview」を発表した。同社によれば、同モデルは脆弱性発見や攻撃コード生成で極めて高い能力を示した。これを受け金融庁・日本銀行は同年5月22日、全国の金融機関等に９項目の緊急対応を「概ね１カ月程度を目途」に実施するよう要請した。あなたの組織の対応は、どこまで進んでいるか。
記事 セキュリティ総論 「完璧主義は捨てろ」ソフトバンクの生成AI活用術、250万件のアイデアを生んだ方法 「完璧主義は捨てろ」ソフトバンクの生成AI活用術、250万件のアイデアを生んだ方法 2026/09/29 生成AIの急速な進化により、自律的に業務を遂行する「AIエージェント」の時代が到来した。しかし多くの企業は「どのツールを導入すべきか」「セキュリティはどう担保すべきか」といった課題に直面し、立ちすくんでいるのではないか。本記事では、自らを最初の実践者「クライアントゼロ」として変革を推進するソフトバンクの最前線の取り組みを解説する。
記事 情報漏えい対策 「Microsoft 365＝安全」は誤解…情報システム部門が自力でやるべき“5つの設定・運用”徹底解説 「Microsoft 365＝安全」は誤解…情報システム部門が自力でやるべき“5つの設定・運用”徹底解説 2026/09/29 「Microsoft 365」の全社活用が進み、メールやTeams、SharePoint、OneDriveに業務データが蓄積され続けている。だが、「クラウドサービス事業者が守ってくれるから大丈夫」というその前提は、どこまで正しいのか。実は、守られる範囲には明確な線引きがあり、データは利用企業の責任として定義されている。限られた人数で情報システム部門を運営する企業は、この現実にどう向き合えばよいのか。クラウド時代のデータ保護とビジネス継続のために、いま押さえるべき論点を探る。
記事 AI・生成AI 米エヌビディア、暴走AIエージェントをDPUで止める安全基盤 アンソロピックら参加 米エヌビディア、暴走AIエージェントをDPUで止める安全基盤 アンソロピックら参加 2026/09/28 1 米エヌビディアは2026年9月28日、AIエージェントの安全基盤「NVIDIA Open Agent Safety Platform」を発表した。行動範囲を制御するオープンソースのランタイムと、DPU上でエージェントを常時監視し、境界を越えればミリ秒単位で隔離する仕組みで構成する。米アンソロピックやSAPなど100以上の組織が参加する。
記事 AI・生成AI シトリックスNetScalerにゼロデイ2件、認証不要で遠隔操作の恐れ すでに悪用を確認 シトリックスNetScalerにゼロデイ2件、認証不要で遠隔操作の恐れ すでに悪用を確認 2026/09/28 米シトリックスは2026年9月27日、ネットワーク機器「NetScaler ADC」と「NetScaler Gateway」の脆弱性8件を公表し、うち2件がすでに攻撃に悪用されていることを明らかにした。深刻度はいずれも9.5で、1件は初期設定のままでも認証なしで任意のコマンドを実行される恐れがある。同社は修正版への早急な更新を求めている。
記事 メールセキュリティ タイミーの「脱PPAP」なぜ現場負担“ほぼナシ”？ 取引先から問い合わせもゼロのワケ タイミーの「脱PPAP」なぜ現場負担“ほぼナシ”？ 取引先から問い合わせもゼロのワケ 2026/09/24 メールにパスワード付きZIPファイルを添付し、別メールでパスワードを送る「PPAP」。かつては一般的だったこの運用も、いまではセキュリティや業務効率の観点から見直しが急速に進んでいる。そうした中で、社員のメール送信時の操作をほぼ変えることなくPPAPを廃止したのがタイミーだ。わずか2カ月強で全社定着まで進め、懸念していた取引先からの問い合わせも「ゼロ」を実現した同社は、なぜ現場にも取引先にも負担をかけずにメールセキュリティの強化を実現できたのか。その舞台裏を追う。
記事 標的型攻撃・ランサムウェア対策 もしランサム被害でMicrosoft 365のデータが暗号化されたら？緊迫の情シス対応を追う もしランサム被害でMicrosoft 365のデータが暗号化されたら？緊迫の情シス対応を追う 2026/09/24 いつもの通勤電車で、情シス担当者のスマートフォンに届いた「異常」の通知。出社して確認すると、Microsoft 365上のデータの一部が暗号化されていた──ランサムウェア感染が判明したとき、情シスは何から手を付け、誰に報告し、どう業務を復旧させるのか。企業の有事を追いながら、求められる「同時並行」の対応を考える。
記事 AIセキュリティ セキュリティ企業がclaude Opus5を使って、72時間でOpenAIの社内システムに侵入成功 セキュリティ企業がclaude Opus5を使って、72時間でOpenAIの社内システムに侵入成功 2026/09/21 7 サイバーセキュリティ企業Hacktron AIの研究チームが、AnthropicのAIモデル「Claude Opus 5」を活用し、72時間未満でOpenAIの社内コードリポジトリに到達したことを明らかにした。研究チームはOpenAIとDiscourseに脆弱性を報告し、OpenAI側で発見された問題については同社の脆弱性発見プログラムを通じて6500ドルの報奨金を受け取っている。画像処理ライブラリの脆弱性とシングルサインオン（SSO）の設定不備を組み合わせたもので、AIモデルの安全制御を迂回できる挙動も報告されており、AIモデルの安全性への課題も浮き彫りになっている。
記事 AIセキュリティ Okta・CrowdStrikeら4社を比較、「AIエージェントを守る製品」何を選ぶべき？ Okta・CrowdStrikeら4社を比較、「AIエージェントを守る製品」何を選ぶべき？ 2026/09/18 2 AIエージェントをどう守るか──。議論は「危険だから管理すべき」という総論から、いよいよ「どの製品を使うか」という実装段階に入った。OktaはIDから端末へ、CrowdStrikeはEDRからIDへと領域を拡大し、ZscalerやPalo Alto Networksも通信や実行時防御を押さえに動く。主要4社の製品は何が違い、既存ユーザーはどう選ぶべきなのか。機能、提供状況、各社の“縄張り争い”から現実解を探る。
記事 ゼロトラスト・クラウドセキュリティ・SASE クラウド狙う攻撃は「500倍速」に…企業に残された猶予は「1.7日」でも先手を打つ方法 クラウド狙う攻撃は「500倍速」に…企業に残された猶予は「1.7日」でも先手を打つ方法 2026/09/17 ビジネスの基盤としてクラウドの利用が当たり前となる中、企業を狙うサイバー攻撃の脅威はかつてないスピードで進化している。特にAI技術を悪用した攻撃は、従来の対策では太刀打ちできないレベルに達しているのが現状だ。本記事では、激変するクラウド環境のセキュリティリスクを解説するとともに、攻撃の先手を打つための最新の予防アプローチをひも解く。
記事 ゼロトラスト・クラウドセキュリティ・SASE 【AIが自律的に攻撃】1500の組織がすでに騙された……「偽MCPサーバ」被害を防ぐ4要件 【AIが自律的に攻撃】1500の組織がすでに騙された……「偽MCPサーバ」被害を防ぐ4要件 2026/09/16 インターネットの主役が、人間からAIへと急速に移り変わりつつある。かつては質問に答えるだけの「話し相手」だったAIが、今では自ら考え、人の代わりに複雑なタスクまでこなす存在へと進化を遂げている。企業のビジネスモデルと、それを守るセキュリティの常識を根本から覆そうとしている今、企業がとるべき対策は何か。
記事 セキュリティ総論 「金太郎飴型」を脱するには？ 慶應大・岩本氏が語る、生産性が跳ねる“組織体制”の秘密 「金太郎飴型」を脱するには？ 慶應大・岩本氏が語る、生産性が跳ねる“組織体制”の秘密 2026/09/16 「人的資本経営」や「HRテクノロジー」という言葉がバズワード化し、多くの企業が開示対応やシステム導入に追われている。しかし、それらは本当に企業価値や現場の生産性向上に結びついているだろうか。本記事では、日本のHRテクノロジーの第一人者である慶應義塾大学大学院の岩本隆氏が、一律管理を前提とした従来の日本型雇用制度が抱える「制度疲労」を浮き彫りにし、AIの進化によって個人の生産性に上限がなくなった現代を勝ち抜くための、新たな組織運営のロードマップを解き明かす。
記事 セキュリティ総論 AIエージェント量産＝マルウェア量産？約6割が「対策迷子」、押さえるべき6つの防御策 AIエージェント量産＝マルウェア量産？約6割が「対策迷子」、押さえるべき6つの防御策 2026/09/14 6 AIエージェントの活用は急速に広がっている。だが、自律的に動き、社内システムやデータへアクセスする性質は、マルウェアと表裏一体でもある。乗っ取られれば攻撃手段として悪用されかねないうえ、環境や文脈によって動きが変わるため、危険なものを事前に定義して防ぐ従来型の対策だけでは対応しにくい。ガートナーの調査では、国内企業の約6割が「どこから着手すべきか分からない」と回答した。では、企業は何を優先すべきなのか。ガートナーの矢野薫氏が、押さえるべき6つの領域を解説する。
記事 セキュリティ総論 Power Appsは「プロ開発」、kintoneは「利用者開発」──伊藤忠丸紅鉄鋼の“いいとこどり”ツール選定戦略 Power Appsは「プロ開発」、kintoneは「利用者開発」──伊藤忠丸紅鉄鋼の“いいとこどり”ツール選定戦略 2026/09/14 鉄鋼製品などの輸出入および販売、加工などを手掛けている伊藤忠丸紅鉄鋼では、海外を含めた多くの事業会社との情報共有を加速させるための業務基盤づくりに取り組み、BPR（Business Process Re-engineering）をはじめとしたグループ全体の業務効率化やITリテラシー向上に努めている。業務基盤の中核的なソリューションとしてkintoneを採用した経緯について、IT推進部グループシステムサポートチーム長 宮﨑 良太氏およびデジタル戦略室 菅谷 賢吾氏にお話を伺った。
記事 ASM・CTEM・脆弱性診断・レッドチーム 米Anthropicが最新のAI脅威報告書公開、バイブハッキングなど新たな脅威警鐘 米Anthropicが最新のAI脅威報告書公開、バイブハッキングなど新たな脅威警鐘 2026/09/13 3 米Anthropicは2026年9月10日、自社のAIモデルに対する悪用事例をまとめた脅威インテリジェンスレポートを公開した。報告書ではサイバー攻撃から生物兵器開発まで7つの領域における悪用を指摘し、AIによる自律的な攻撃手法、バイブ・ハッキング（Vibe Hacking）の浸透や、企業環境から窃取されたAPIキーの転売や非公式な中継サービスによる認証情報の抜き取りといったサプライチェーンの脆弱性に警鐘を鳴らしている。
記事 セキュリティ総論 物流現場がサイバー攻撃の標的に マテハン環境のリスクと実践的な対策ロードマップ 物流現場がサイバー攻撃の標的に マテハン環境のリスクと実践的な対策ロードマップ 2026/09/11 昨今の物流拠点はDX・自動化が進み、多様なマテハン機器やシステム、ネットワークが高度に連携するようになっている。一方、サイバーセキュリティ対策はそれに追いついておらず、現場の脆弱性が物流機能を持つ企業自身だけでなく、サプライチェーン全体のリスクとなっている。ランサムウェアによる物流事業者の業務停止事例も報道されており、その影響の大きさが改めて認識されている。そのような現状を踏まえ、都築電気はフォーティネットジャパン、ネットワンパートナーズと連携して、物流・マテハン環境におけるセキュリティ強化支援に乗り出している。
記事 ネットワークセキュリティ・VPN VPN強化では解決しない？ AI時代の「パッチ当て地獄」から抜け出す“最強の防御術” VPN強化では解決しない？ AI時代の「パッチ当て地獄」から抜け出す“最強の防御術” 2026/09/10 ランサムウェア被害が拡大する中、多額の予算を投じて脆弱性のパッチ適用やVPNの強化を行っても、サイバー攻撃による被害は後を絶たない。実際、ランサムウェア被害の侵入経路の実に84％がVPNやリモートデスクトップ（RDP）経由だという衝撃のデータもある（警察庁調査・令和7年）。AIの進化により攻撃スピードが激化する現代において、もはや既存の「境界を守る」対策は限界を迎えているのだ。既存の対策をすり抜ける脅威の正体とは何か。
記事 セキュリティ運用・SOC・SIEM・ログ管理 AI時代、「完全自律型SOC」は幻想か？ガートナーが語る“限界”と次の一手 AI時代、「完全自律型SOC」は幻想か？ガートナーが語る“限界”と次の一手 2026/09/08 3 AIが仕事を代替し始める中、サイバー攻撃の検知や対応を担うセキュリティ・オペレーション・センター（SOC）も例外ではない。実際、脆弱性評価や検知エンジニアリングなどでは、すでにAIによる代行が進みつつあるという。それならSOCはいずれ「完全自律型」になるのか。ガートナーの答えは否定的だ。その理由と残る課題とは。今、新時代のSOCへの変革が求められる背景と変革の具体策を解説する。
記事 標的型攻撃・ランサムウェア対策 【自己採点】あなたの会社のランサムウェア対策は？ ガートナー説く60点・90点・100点 【自己採点】あなたの会社のランサムウェア対策は？ ガートナー説く60点・90点・100点 2026/09/07 2 ランサムウェアをはじめとするサイバー攻撃の被害が広がる中、「うちの会社は大丈夫なのか」という問いが、株主から経営者へ、経営者からCIOやCSOへと、あらゆる立場に向けて投げかけられるようになった。ところが、この問いに答えるのは容易ではない。そもそも何を基準に「大丈夫」とするかがはっきりせず、セキュリティ対策に“万全”も存在しないからだ。では、何を、どこまでやれば「大丈夫」と言い切れるのか。ガートナーの鈴木弘之氏は、その到達点を「60点」「90点」「100点」の3段階の回答として示す。本記事では、その3つの中身と、被害にあってしまった際に影響を最小限に抑えるための道筋を解説する。
記事 ゼロトラスト・クラウドセキュリティ・SASE ゼロトラストは「全部やる」と失敗する？ ガートナーが示す成功への8ステップ ゼロトラストは「全部やる」と失敗する？ ガートナーが示す成功への8ステップ 2026/09/04 2 ゼロトラストは、広く適用すればするほど安全になる──そう考えるのは危険だ。対象を広げすぎればシステム構成は複雑になり、ユーザーや管理者の運用負荷増大だけでなくコストも膨らむ。米ガートナー シニア ディレクター、アナリストのラジプリート・カウル氏が、ゼロトラスト導入を成功に導く「8つのステップ」と、失敗を招く典型的な「落とし穴」を明らかにする。
記事 セキュリティ総論 企業AIを完全オンプレ運用へ、Airrivedが閉域環境でのエージェント運用基盤を発表 企業AIを完全オンプレ運用へ、Airrivedが閉域環境でのエージェント運用基盤を発表 2026/09/03 米AI企業Airrivedは、企業や政府機関がデータ、AIモデル、エージェント、GPU基盤を管理できる「Sovereign AI Platform」を発表した。オンプレミスや閉域環境で稼働し、外部のAIサービスに機密情報を送らずにエージェントAIを構築・運用できるとしている。規制の厳しい業種を中心に、AI活用とデータ主権の両立を支援する狙いだ。
記事 セキュリティ総論 迫る「SCS評価制度」…未対応だとどうなる？何をすればいい？ガートナーが疑問を詳解 迫る「SCS評価制度」…未対応だとどうなる？何をすればいい？ガートナーが疑問を詳解 2026/09/03 4 サプライチェーンを起点とするサイバーセキュリティインシデントが広がっている。ガートナーの調査では、国内企業の約7割が過去1年間に取引先などから情報漏えい、またはその可能性について報告を受けていたという。こうした中、経産省は取引先のセキュリティ対策を共通の基準で評価する「SCS評価制度」（サプライチェーン強化に向けたセキュリティ対策評価制度）を2026年度末ごろから開始する予定だ。「対応しない企業とは取引しない」──制度が浸透すれば、そんな判断まで現実になるのか。 ガートナーの木村陽二氏が、「チェックリスト疲れ」の実態と制度が企業間取引に与える影響を解説した。
記事 ID・アクセス管理・認証 なぜ「特権アカウント」を守るだけでは危ない？クラウド時代に露呈…従来型PAMの死角 なぜ「特権アカウント」を守るだけでは危ない？クラウド時代に露呈…従来型PAMの死角 2026/09/03 クラウド移行が急激に進む中、従来の境界防御や特権ID管理は通用しなくなっている。これまでのオンプレミス前提の手法では、なぜ現代のシステムにおいて通用しないのだろうか。本稿では、インフラの劇的な変化に伴うアクセス権限のリスクと、特権管理の新たな死角について解説する。これからの時代に不可欠となるアクセス管理のパラダイムシフトとは。
記事 情報漏えい対策 Dropbox約5000件が不正ログイン被害…Lenovo ID認証の穴突かれる Dropbox約5000件が不正ログイン被害…Lenovo ID認証の穴突かれる 2026/09/02 1 米ドロップボックスの「Dropbox」で、約5000件のユーザーアカウントが不正アクセスを受けたことが分かった。被害は2026年8月4～21日に発生し、3分の1未満のアカウントでは保存ファイルが閲覧またはダウンロードされた。中国レノボ・グループの「Lenovo ID」との旧来の認証連携が悪用されたという。
