記事 AIセキュリティ “いい子のふり”で人を出し抜くAI…東大・松尾研×専門家が説く自主ガバナンスの真髄 “いい子のふり”で人を出し抜くAI…東大・松尾研×専門家が説く自主ガバナンスの真髄 2026/10/26 生成AIの急速な普及に伴い、企業が直面するリスクは多様化している。誤情報や情報漏えいにとどまらず、見えないAIによるサイバー攻撃や社会全体のシステムリスクまで、脅威は計り知れないほど広がっている。スマートガバナンス代表取締役CEOの羽深宏樹氏と千葉工業大学AGI研究センター副所長（兼 東京大学松尾・岩澤研究室 主幹研究員）の山川宏氏の議論から、企業が今取り組むべきAIリスクの“正体”と、法規制や人間の監視能力が追いつかない時代における実務的ガバナンスのあり方をひもとく。
記事 ID・アクセス管理・認証 SCS評価「3つ星」で企業がつまずくと言えるワケ…Excelでは厳しい「管理者ID」8つの壁 SCS評価「3つ星」で企業がつまずくと言えるワケ…Excelでは厳しい「管理者ID」8つの壁 2026/10/26 2026年度末から運用開始が予定されている「SCS評価制度」。サプライチェーン全体でセキュリティ強化が求められる中、受注企業にとって星の取得は重要な経営課題となる。特に3つ星要件で問われる「管理者IDの管理手続き」は、多くの組織にとって運用上の壁になりそうだ。本稿では、制度で求められる8つの要求事項と現場が直面する課題、その克服に向けたアプローチを解説する。
記事 情報漏えい対策 「自社は無関係」が致命傷に？日本被害の7割を生む“越境ランサム集団”と4つの防御策 「自社は無関係」が致命傷に？日本被害の7割を生む“越境ランサム集団”と4つの防御策 2026/10/26 サイバー攻撃のニュースを目にするたび、「自社はまだ被害がないから大丈夫」と安心していないだろうか。しかし、その“自国中心の視点”こそが、攻撃者にとって格好の狙い目となっている。2026年の最新データが明かすのは、サイバー犯罪者が「国境」ではなく「攻撃可能な標的」単位で動き、近隣国をわずか数日のタイムラグ（時には同日）で連続攻撃しているという実態だ。そうした中、企業はどう対策すればよいのか。本記事では、自社を脅威から守るための新たな監視アプローチと、CTEM（継続的脅威エクスポージャー管理）に基づく予防的防御の要点を解説する。
記事 セキュリティ運用・SOC・SIEM・ログ管理 AIで開発爆速化、運用監視はもう限界？三菱電機「3人＋AI」が挑んだ自動化の舞台裏 AIで開発爆速化、運用監視はもう限界？三菱電機「3人＋AI」が挑んだ自動化の舞台裏 2026/10/26 生成AIによる開発の高速化に伴い、システムの複雑化と運用監視の負荷増大が深刻な課題となっている。この難題に挑み、成果を出しているのが三菱電機だ。同社は、形式の異なるログの解析から可視化までを自動化するAI基盤「YAGRA」を開発。しかも、開発を担ったのはわずか3人の兼任チームだった。いったい、どのような仕組みで自動化を実現したのか。そして、AIエージェントとの共同開発で直面した「3つの課題」とは何か。
記事 セキュリティ総論 生成AI時代の「シャドーAI」、社内情報のうっかり漏えいを防ぐ現実策 生成AI時代の「シャドーAI」、社内情報のうっかり漏えいを防ぐ現実策 2026/10/23 生成AIや各種クラウドサービスの普及は業務効率化をもたらす一方、管理者が把握できない「シャドーIT」や「シャドーAI」のリスクを高めている。ランサムウェアなどの外部脅威に目が向きがちだが、情報漏えい事故には内部不正や過失に起因するものも少なくない。現場の利便性を損なわずに、隠れたリスクを可視化・制御する現実的なセキュリティ対策を探る。
記事 セキュリティ運用・SOC・SIEM・ログ管理 「インシデント発生時」に本当に動ける？大日本印刷流「機能する組織」の作り方 「インシデント発生時」に本当に動ける？大日本印刷流「機能する組織」の作り方 2026/10/21 サイバーセキュリティ対策に完璧はない。サイバー攻撃が高度化する中、初動対応が遅れればサプライチェーン全体に影響を及ぼす。約3万7000人の従業員と約4万5000台のデバイスを抱える大日本印刷（以下、DNP）は、監視体制の整備やログデータの統合、人材育成、生成AIの活用を組み合わせ、有事に組織全体が動ける体制の構築を進めてきた。DNP情報システムの谷建志氏に、その取り組みを聞いた。
記事 セキュリティ運用・SOC・SIEM・ログ管理 数億円が溶ける…SOCの“静かな機能不全”が招く代償。「アラート85％減」の実現法 数億円が溶ける…SOCの“静かな機能不全”が招く代償。「アラート85％減」の実現法 2026/10/21 セキュリティアナリストは毎日、何千件ものアラートに追われている。だがその大半は誤検知であり、本当の脅威はノイズの中に埋もれていく。ツールは増え、チームは疲弊し、コストだけが膨らみ続ける──こうしたジレンマを抱えるSOC組織が、今まさに直面している“限界点”とは何か。
記事 AIセキュリティ 社員の“こっそり生成AI”が侵入口に？ 企業が直面する新たな爆弾「シャドーAI」 社員の“こっそり生成AI”が侵入口に？ 企業が直面する新たな爆弾「シャドーAI」 2026/10/15 会社で認められていない生成AIが、知らないうちに業務で使われている──。こうした「シャドーAI」は、情報漏えいだけでなく、誰が何を入力したのか追えないという厄介な問題を生む。AIエージェントの普及で、攻撃の標的も人からAIへ移り始めた。見えないAI利用をどう把握し、統制していけば良いのか。シャドーAIの実態と、企業が最初に着手すべき対策を徹底解説する。
記事 AIセキュリティ 認証情報の管理が「攻撃の連鎖」を断つワケ、そのレジリエンス戦略とは？ 認証情報の管理が「攻撃の連鎖」を断つワケ、そのレジリエンス戦略とは？ 2026/10/15 ランサムウェアや標的型攻撃が高度化する一方、攻撃の起点は今も「IDとパスワード」のままだ。AIを駆使した自律的な攻撃が拡大するなか、企業はどこから手を付ければよいのか。パスワード管理から特権アクセス管理まで段階的に構築する統合的レジリエンス戦略を解説する。
記事 ID・アクセス管理・認証 グーグルも見落とした“権限の穴”、AI連携を守るため開発チームに聞くべき“3つの質問” グーグルも見落とした“権限の穴”、AI連携を守るため開発チームに聞くべき“3つの質問” 2026/10/15 DX推進や業務効率化の流れを受け、生成AIやAIエージェントの社内導入が急速に進んでいる。AIがデータベースや社内システムと連携することで業務革新が期待される一方、セキュリティ担当者や開発現場は、「どこまで対策すれば安全と言えるのか」という新たな難題に直面している。たとえ大手ベンダーが提供する公式ツールを導入していても、システム同士をつなぐ「連携層」に重大な死角が潜んでいる可能性がある。DXやAI活用を止めることなく、安全性を確保するにはどこに目を向ければよいのか。攻撃者視点による実際の検証事例から、そのポイントを読み解く。
記事 セキュリティ運用・SOC・SIEM・ログ管理 【警告】54％の脅威を見逃す…？ 限界迎えた「旧式SIEM」とSOC変革の全貌 【警告】54％の脅威を見逃す…？ 限界迎えた「旧式SIEM」とSOC変革の全貌 2026/10/14 クラウド化やAI導入の加速は、企業の競争力を高める一方で、サイバーセキュリティの現場に深刻な負荷を強いている。従来型の監視システムでは、複雑化・巧妙化する脅威と、それに伴い増え続けるアラートの洪水に到底対応できない。重大なインシデントを見逃すリスクがかつてなく高まる中、この状況を打破し真に効果的な防御体制を築くには何が必要なのだろうか。
記事 AIセキュリティ AIが攻撃する時代に「悪意なき事故」を防ぐ、“3つのガバナンス”で実践するには？ AIが攻撃する時代に「悪意なき事故」を防ぐ、“3つのガバナンス”で実践するには？ 2026/10/13 サイバー攻撃者がAIを当然のように使いこなす今、防御側もAIを前提に戦略を組み直す必要が生じている。問題はさらに深刻で、悪意を持つ人間だけでなく、「誰も悪くないのに重大事故が起きる」という新しいリスクが企業の足元に迫っている。では、組織は何から手をつければいいのか。
記事 ASM・CTEM・脆弱性診断・レッドチーム AI時代における「コード品質の担保」と「OSS管理の最適解」 AI時代における「コード品質の担保」と「OSS管理の最適解」 2026/10/05 生成AIの普及によりソフトウェア開発は大きく変化している。しかし開発速度が向上する一方、コード品質の担保とOSS管理という新たな課題も浮上している。本稿では、それぞれの課題に対するアプローチについて、国内大手製造業の事例とともに、その具体策を解説する。
記事 AIセキュリティ 頭ごなしに「AI禁止」してない？ 社員のAI使用を止めずに“情報漏えいを防ぐ”新対策 頭ごなしに「AI禁止」してない？ 社員のAI使用を止めずに“情報漏えいを防ぐ”新対策 2026/10/05 AI活用が広がる一方、企業にとって大きな課題となっているのがセキュリティだ。特に最近は、従業員が個人向けAIサービスを業務で利用する「シャドーAI」による情報漏えいのリスクが高まっている。とはいえ、企業としても本来はAI活用を積極的に進めたいはずだ。今求められるのは、AIを「使わせない」ことではなく、安全性を確保しながら活用を広げられる仕組みである。では、社員のAI活用を止めることなく情報漏えいを防ぐにはどうすればいいのか。
記事 セキュリティ総論 フロンティアAIの脅威は2種類、対策も異なる。対策ロードマップはもう作りましたか フロンティアAIの脅威は2種類、対策も異なる。対策ロードマップはもう作りましたか 2026/09/30 2026年4月、Anthropic社はAI「Claude Mythos Preview」を発表した。同社によれば、同モデルは脆弱性発見や攻撃コード生成で極めて高い能力を示した。これを受け金融庁・日本銀行は同年5月22日、全国の金融機関等に９項目の緊急対応を「概ね１カ月程度を目途」に実施するよう要請した。あなたの組織の対応は、どこまで進んでいるか。
記事 セキュリティ総論 「完璧主義は捨てろ」ソフトバンクの生成AI活用術、250万件のアイデアを生んだ方法 「完璧主義は捨てろ」ソフトバンクの生成AI活用術、250万件のアイデアを生んだ方法 2026/09/29 生成AIの急速な進化により、自律的に業務を遂行する「AIエージェント」の時代が到来した。しかし多くの企業は「どのツールを導入すべきか」「セキュリティはどう担保すべきか」といった課題に直面し、立ちすくんでいるのではないか。本記事では、自らを最初の実践者「クライアントゼロ」として変革を推進するソフトバンクの最前線の取り組みを解説する。
記事 情報漏えい対策 「Microsoft 365＝安全」は誤解…情報システム部門が自力でやるべき“5つの設定・運用”徹底解説 「Microsoft 365＝安全」は誤解…情報システム部門が自力でやるべき“5つの設定・運用”徹底解説 2026/09/29 「Microsoft 365」の全社活用が進み、メールやTeams、SharePoint、OneDriveに業務データが蓄積され続けている。だが、「クラウドサービス事業者が守ってくれるから大丈夫」というその前提は、どこまで正しいのか。実は、守られる範囲には明確な線引きがあり、データは利用企業の責任として定義されている。限られた人数で情報システム部門を運営する企業は、この現実にどう向き合えばよいのか。クラウド時代のデータ保護とビジネス継続のために、いま押さえるべき論点を探る。
記事 メールセキュリティ タイミーの「脱PPAP」なぜ現場負担“ほぼナシ”？ 取引先から問い合わせもゼロのワケ タイミーの「脱PPAP」なぜ現場負担“ほぼナシ”？ 取引先から問い合わせもゼロのワケ 2026/09/24 メールにパスワード付きZIPファイルを添付し、別メールでパスワードを送る「PPAP」。かつては一般的だったこの運用も、いまではセキュリティや業務効率の観点から見直しが急速に進んでいる。そうした中で、社員のメール送信時の操作をほぼ変えることなくPPAPを廃止したのがタイミーだ。わずか2カ月強で全社定着まで進め、懸念していた取引先からの問い合わせも「ゼロ」を実現した同社は、なぜ現場にも取引先にも負担をかけずにメールセキュリティの強化を実現できたのか。その舞台裏を追う。
記事 標的型攻撃・ランサムウェア対策 もしランサム被害でMicrosoft 365のデータが暗号化されたら？緊迫の情シス対応を追う もしランサム被害でMicrosoft 365のデータが暗号化されたら？緊迫の情シス対応を追う 2026/09/24 いつもの通勤電車で、情シス担当者のスマートフォンに届いた「異常」の通知。出社して確認すると、Microsoft 365上のデータの一部が暗号化されていた──ランサムウェア感染が判明したとき、情シスは何から手を付け、誰に報告し、どう業務を復旧させるのか。企業の有事を追いながら、求められる「同時並行」の対応を考える。
記事 ゼロトラスト・クラウドセキュリティ・SASE クラウド狙う攻撃は「500倍速」に…企業に残された猶予は「1.7日」でも先手を打つ方法 クラウド狙う攻撃は「500倍速」に…企業に残された猶予は「1.7日」でも先手を打つ方法 2026/09/17 ビジネスの基盤としてクラウドの利用が当たり前となる中、企業を狙うサイバー攻撃の脅威はかつてないスピードで進化している。特にAI技術を悪用した攻撃は、従来の対策では太刀打ちできないレベルに達しているのが現状だ。本記事では、激変するクラウド環境のセキュリティリスクを解説するとともに、攻撃の先手を打つための最新の予防アプローチをひも解く。
記事 ゼロトラスト・クラウドセキュリティ・SASE 【AIが自律的に攻撃】1500の組織がすでに騙された……「偽MCPサーバ」被害を防ぐ4要件 【AIが自律的に攻撃】1500の組織がすでに騙された……「偽MCPサーバ」被害を防ぐ4要件 2026/09/16 インターネットの主役が、人間からAIへと急速に移り変わりつつある。かつては質問に答えるだけの「話し相手」だったAIが、今では自ら考え、人の代わりに複雑なタスクまでこなす存在へと進化を遂げている。企業のビジネスモデルと、それを守るセキュリティの常識を根本から覆そうとしている今、企業がとるべき対策は何か。
記事 セキュリティ総論 「金太郎飴型」を脱するには？ 慶應大・岩本氏が語る、生産性が跳ねる“組織体制”の秘密 「金太郎飴型」を脱するには？ 慶應大・岩本氏が語る、生産性が跳ねる“組織体制”の秘密 2026/09/16 「人的資本経営」や「HRテクノロジー」という言葉がバズワード化し、多くの企業が開示対応やシステム導入に追われている。しかし、それらは本当に企業価値や現場の生産性向上に結びついているだろうか。本記事では、日本のHRテクノロジーの第一人者である慶應義塾大学大学院の岩本隆氏が、一律管理を前提とした従来の日本型雇用制度が抱える「制度疲労」を浮き彫りにし、AIの進化によって個人の生産性に上限がなくなった現代を勝ち抜くための、新たな組織運営のロードマップを解き明かす。
記事 セキュリティ総論 Power Appsは「プロ開発」、kintoneは「利用者開発」──伊藤忠丸紅鉄鋼の“いいとこどり”ツール選定戦略 Power Appsは「プロ開発」、kintoneは「利用者開発」──伊藤忠丸紅鉄鋼の“いいとこどり”ツール選定戦略 2026/09/14 鉄鋼製品などの輸出入および販売、加工などを手掛けている伊藤忠丸紅鉄鋼では、海外を含めた多くの事業会社との情報共有を加速させるための業務基盤づくりに取り組み、BPR（Business Process Re-engineering）をはじめとしたグループ全体の業務効率化やITリテラシー向上に努めている。業務基盤の中核的なソリューションとしてkintoneを採用した経緯について、IT推進部グループシステムサポートチーム長 宮﨑 良太氏およびデジタル戦略室 菅谷 賢吾氏にお話を伺った。
記事 セキュリティ総論 物流現場がサイバー攻撃の標的に マテハン環境のリスクと実践的な対策ロードマップ 物流現場がサイバー攻撃の標的に マテハン環境のリスクと実践的な対策ロードマップ 2026/09/11 昨今の物流拠点はDX・自動化が進み、多様なマテハン機器やシステム、ネットワークが高度に連携するようになっている。一方、サイバーセキュリティ対策はそれに追いついておらず、現場の脆弱性が物流機能を持つ企業自身だけでなく、サプライチェーン全体のリスクとなっている。ランサムウェアによる物流事業者の業務停止事例も報道されており、その影響の大きさが改めて認識されている。そのような現状を踏まえ、都築電気はフォーティネットジャパン、ネットワンパートナーズと連携して、物流・マテハン環境におけるセキュリティ強化支援に乗り出している。
記事 ネットワークセキュリティ・VPN VPN強化では解決しない？ AI時代の「パッチ当て地獄」から抜け出す“最強の防御術” VPN強化では解決しない？ AI時代の「パッチ当て地獄」から抜け出す“最強の防御術” 2026/09/10 ランサムウェア被害が拡大する中、多額の予算を投じて脆弱性のパッチ適用やVPNの強化を行っても、サイバー攻撃による被害は後を絶たない。実際、ランサムウェア被害の侵入経路の実に84％がVPNやリモートデスクトップ（RDP）経由だという衝撃のデータもある（警察庁調査・令和7年）。AIの進化により攻撃スピードが激化する現代において、もはや既存の「境界を守る」対策は限界を迎えているのだ。既存の対策をすり抜ける脅威の正体とは何か。
記事 ID・アクセス管理・認証 なぜ「特権アカウント」を守るだけでは危ない？クラウド時代に露呈…従来型PAMの死角 なぜ「特権アカウント」を守るだけでは危ない？クラウド時代に露呈…従来型PAMの死角 2026/09/03 クラウド移行が急激に進む中、従来の境界防御や特権ID管理は通用しなくなっている。これまでのオンプレミス前提の手法では、なぜ現代のシステムにおいて通用しないのだろうか。本稿では、インフラの劇的な変化に伴うアクセス権限のリスクと、特権管理の新たな死角について解説する。これからの時代に不可欠となるアクセス管理のパラダイムシフトとは。
記事 セキュリティ総論 7名で2,000名を支える──ガラパゴス化した開発基盤を変えた「可視化改革」のリアル 7名で2,000名を支える──ガラパゴス化した開発基盤を変えた「可視化改革」のリアル 2026/08/26
記事 ID・アクセス管理・認証 生成AIが“たった5分”でパスポート偽造…デジ庁が語る「本人確認」の恐るべき現実 生成AIが“たった5分”でパスポート偽造…デジ庁が語る「本人確認」の恐るべき現実 2026/08/19 生成AIがたった5分でパスポート画像を偽造し、本人確認を突破する…そんな時代がすでに始まっている。行政手続きや金融サービスだけでなく、社内システムやAIエージェントの利用でも、「相手は本物か」「何を許して良いか」の判断は避けて通れない。デジタル庁が示した新たな本人確認の考え方から、日本企業にも迫るこの難題の正体と、AI時代の信頼を守る仕組みを読み解くため、デジタル庁でアイデンティティアーキテクトを務める林 達也氏に話を聞いた。
記事 セキュリティ総論 【マンガ】星を守る者と奪う者～SCS評価制度 星空ノ大決戦～ 【マンガ】星を守る者と奪う者～SCS評価制度 星空ノ大決戦～ 2026/08/07 「SCS評価制度って結局何？」――そんな疑問を抱く企業担当者は少なくない。取引先から対応状況を求められる一方で、制度の目的や評価基準を正しく理解できていないケースも多い。本マンガでは、情報バトラー・東雲レイと常闇クロム、営業担当の佐藤ミナトが繰り広げるバトルを通じて、SCS評価制度の仕組みや誤解されやすいポイント、企業が今から備えるべき対応を、初心者にも分かりやすく解説する。
記事 セキュリティ総論 【マンガ解説】「うちも対象？」SCS評価制度、突然の確認メールに慌てない最初の一手 【マンガ解説】「うちも対象？」SCS評価制度、突然の確認メールに慌てない最初の一手 2026/08/07 「SCS評価制度」は、サプライチェーンに関わる企業のセキュリティ対策状況を、共通の基準で評価する制度である。対象となるのは大企業だけではない。中小企業やSaaS企業、受託開発会社、ITベンダーなども、取引先から対応状況の説明を求められる可能性がある。突然の確認メールに慌てないために、まず何を確認し、どの順番で準備すべきかをマンガでわかりやすく紹介する。
