ホワイトペーパー セキュリティ総論 「EDRを入れたのに守れない」を終わらせる、24時間丸ごと任せる「MDR」の選び方 「EDRを入れたのに守れない」を終わらせる、24時間丸ごと任せる「MDR」の選び方 2026/10/23 エンドポイントを狙うサイバー攻撃が巧妙化し、EDRなどを活用したセキュリティ対策の強化が急務である。しかし、24時間365日のアラート監視や高度な脅威解析を自社リソースだけで運用し続けるのは容易ではない。この「運用の壁」を突破する現実解が、専門アナリストが監視から無制限の対応までを代行するMDR（Managed Detection and Response）だ。本資料は、自社の成熟度に最適なMDRを選び、平均ROI 400％以上を達成しながらサイバー防衛力を飛躍させる方法を紹介する。
ホワイトペーパー セキュリティ総論 AI攻撃・決済障害にどう備える？ 金融機関を守る「3つのレジリエンス戦略」実践ガイド AI攻撃・決済障害にどう備える？ 金融機関を守る「3つのレジリエンス戦略」実践ガイド 2026/10/23 AIを悪用した不正手口の巧妙化、オープンバンキングやリアルタイム決済に伴うトランザクションの急増、厳格化する規制への対応など、金融サービス機関を取り巻く環境は急速に複雑化している。個別ツールによる従来の運用が限界を迎える中、不可欠となるのが「デジタルレジリエンス」の確立だ。リアルタイムデータ分析やAIを活用して可視性を高め、プロアクティブな対応やCX向上を実現する。本資料では、セキュリティ、オブザーバビリティ、コンプライアンスという3つの領域を中心としたデジタルレジリエンスの実践方法を解説する。
ホワイトペーパー 標的型攻撃・ランサムウェア対策 【2158人調査】97％が「多要素認証」導入しても防げない？最新ランサムウェア傾向と対策 【2158人調査】97％が「多要素認証」導入しても防げない？最新ランサムウェア傾向と対策 2026/10/22 AIの進化に伴いランサムウェアを取り巻く状況が急変している。従来の主流だった脆弱性の悪用は急減し、悪意のあるメールやフィッシングが台頭。また、認証情報の侵害で被害に遭った組織の97％は、すでにMFA（多要素認証）を導入済みであった。一方で、93％の組織でファイアウォールが攻撃を検知し、身代金の要求・支払額が減少するなどセキュリティ対策の成果も表れている。だが、復旧コストの増加やIT／セキュリティ人材への負荷増大など、手放しで喜べる状況ではない。本資料は、17カ国2158人のIT・セキュリティ意思決定者への調査結果から、ランサムウェアの最新トレンドと対策ポイントを解説する。
ホワイトペーパー 標的型攻撃・ランサムウェア対策 【被害組織152社 調査】身代金要求額は1年で75％上昇…日本企業がやるべきランサム対策 【被害組織152社 調査】身代金要求額は1年で75％上昇…日本企業がやるべきランサム対策 2026/10/22 国内の被害組織152社を対象とした調査により、ランサムウェア攻撃の実態が明白となった。フィッシングや外部公開システム、セキュリティギャップが侵入経路となり、最も重大な被害の74％がアイデンティティ攻撃と同調している。さらに身代金要求額の中央値は1年で75％上昇し、身代金支払い額を除いた平均復旧コストも急騰。攻撃の複雑化はIT／セキュリティチームの負荷増大やリーダー交代など組織面にも深刻な影を落とす。本資料は最新データから、日本企業が講じるべき4つの対策ポイントを解説する。
ホワイトペーパー セキュリティ総論 「ツールを増やせば安全」は逆効果、「平均45個」ツール乱立時代のサイバー防御5原則 「ツールを増やせば安全」は逆効果、「平均45個」ツール乱立時代のサイバー防御5原則 2026/10/22 企業は平均45ものセキュリティツールを導入し、かえって攻撃者に狙われる死角を生み出している。既存の統合プラットフォームはツールの寄せ集めが多く、データモデルや分析が分断されているのが実情だ。攻撃者がAIを駆使し、ドメイン横断型の多段階攻撃をわずか数分で実行する中、分断された製品と手作業に依存する運用では対抗できない。後付けのAI製品はむしろノイズを増やしている。必要なのは、すべてのセキュリティツールを連携させ、リアルタイムでデータ共有し、人間とAIが協働するサイバー防御システムへの移行だ。本資料は、ツールの乱立を解消しAI時代のレジリエンスを実現する5つの原則と具体策を解説する。
ホワイトペーパー セキュリティ総論 拡張機能を「生産性の資産」へ。Chrome Enterprise で実現する安全活用と管理の 5 ステップ 拡張機能を「生産性の資産」へ。Chrome Enterprise で実現する安全活用と管理の 5 ステップ 2026/10/22 SaaS 普及に伴い、Web ブラウザがワークスペースへと変化した現代、拡張機能は従業員の生産性を高める重要な役割を担っている。一方で、管理が個人任せになると、データ保護やガバナンスの維持が課題となるほか、多種多様な拡張機能を個別に評価・管理する負担も大きな悩みとなる。本資料では、Chrome Enterprise を活用した利用状況の可視化からリスク評価、アクセス制御までを取り上げ、従業員による拡張機能の安全な活用と、管理者の効率的な運用を両立する 5 つのステップを解説する。
ホワイトペーパー ゼロトラスト・クラウドセキュリティ・SASE ツールの複雑化を防ぐ SASE とブラウザで実現するシンプルなゼロトラスト ツールの複雑化を防ぐ SASE とブラウザで実現するシンプルなゼロトラスト 2026/10/22 クラウドサービスの普及に伴い境界型セキュリティは限界を迎え、ゼロトラストへの移行が急務となっている。その構築には複数の技術の組み合わせが必要であり、IPA の導入指南書によると「認証・認可」と「デバイス セキュリティ」が押さえるべき基本として強調されている。具体的な手段となるのがクラウドベース技術である SASE の導入だ。一方で、複数の製品を組み合わせれば、ツールの乱立や運用管理の複雑化が生じる懸念もある。そこで、業務の主戦場となった Web ブラウザを対策の起点として活用することが、運用負荷を抑えながら安全な環境構築する近道となる。本資料では、Chrome Enterprise によるゼロトラスト実現へのアプローチを解説する。
ホワイトペーパー ID・アクセス管理・認証 AIエージェントのIDは誰が管理する？ 野放しの権限を自動で絞る、本番を止めない方法 AIエージェントのIDは誰が管理する？ 野放しの権限を自動で絞る、本番を止めない方法 2026/10/22 クラウドやAIエージェントが普及し、サービスアカウントやAPIキー、ボットなどの「非人間アイデンティティ（NHI）」が急増している。しかし、人間を中心に設計された従来のIAMではNHIを十分に把握できず、大きなリスクとなっているのが現状だ。本資料は、複雑化したNHIとその権限を可視化して実効権限を分析し、さらに本番環境への影響を抑えながら最小権限化を自動化するアプローチを解説する。IVIP・ISPM・ITDRといった3つのフレームワークに基づいたセキュリティやNHIライフサイクル管理の仕組み、実現に向けての段階的なロードマップをまとめた内容となっている。
ホワイトペーパー セキュリティ総論 年間損失額は6000億ドル…？ システム停止が招く「隠れたコスト」の恐怖の構造 年間損失額は6000億ドル…？ システム停止が招く「隠れたコスト」の恐怖の構造 2026/10/16 システム障害によるサービス停止（ダウンタイム）は、企業に深刻な経済的損失をもたらす。調査によると、フォーブスグローバル2000企業におけるダウンタイムの年間損失額は6,000億ドルに達し、わずか2年間で50％増加したという。さらに、その影響は直接的な損失にとどまらず、株価の下落や規制違反による罰金、ブランドへの信頼低下といった「隠れたコスト」にも及ぶ。こうした障害の主な原因には、人的ミスやテクノロジースタックの複雑化があり、企業にとってレジリエンスの強化は喫緊の課題となっている。その実現には、単に監視ツールを追加するのではなく、システム全体の可視化とAI活用が欠かせない。本資料では、ダウンタイムによる財務的損失や主な発生原因、デジタルレジリエンスを強化する4つの戦略などを解説する。
ホワイトペーパー セキュリティ総論 生成AIの出力結果が異なり監視が複雑化…サイレント障害を防ぐ「3つのアプローチ」 生成AIの出力結果が異なり監視が複雑化…サイレント障害を防ぐ「3つのアプローチ」 2026/10/16 AI機能を組み込んだシステムの活用が本格化するのに伴い、同じ入力であっても異なる結果を返す「非決定論的」な動作が顕著になってきた。これにより、システムが正常に動作しているように見えても目立たずにパフォーマンスが劣化するケースが生じ、従来のオブザーバビリティに基づいた監視手法では捉えきれずにいる。こうした課題を克服するには、システムの動作をビジネス成果に直結させ、AIシステム自体も観測する「エージェンティックオブザーバビリティ」への進化が不可欠だ。本資料では、エージェンティックAI時代に適応したオブザーバビリティの定義や、それを支える3つの基本機能について解説する。
ホワイトペーパー セキュリティ総論 システム停止で株価急落？金融機関を襲う「隠れたコスト」と「AI対策術」 システム停止で株価急落？金融機関を襲う「隠れたコスト」と「AI対策術」 2026/10/16 金融サービス業界でダウンタイムに対する優先度が上昇している。ダウンタイムによる年間平均コストは3億900万ドル（約635億円）に達しており、直接的な収益損失にとどまらず、CISOやCFO個人の法的責任や株価下落といった深刻な「隠れたコスト」を引き起こしている。しかし、クラウドやSaaSの利用拡大に伴うデータの断片化や大量のアラート発生により、従来の手動監視では対応しきれていないのが実態だ。本資料では、金融サービス業界におけるインシデントを取り巻く状況や、AIを活用してレジリエンスを強化するアプローチを解説する。
ホワイトペーパー セキュリティ総論 サイバー脅威への継続的な対応を実現、セキュリティとリスク管理を強化する10の方法 サイバー脅威への継続的な対応を実現、セキュリティとリスク管理を強化する10の方法 2026/10/15 サイバー脅威が常に進化する一方で、企業はデジタルトランスフォーメーション（DX）に伴うIT環境の複雑化などから、脆弱性を見落としがちになっている状況だ。多くの企業はリソース不足などの理由により、IT資産、リスクの管理や、セキュリティ運用など継続的に行えず、インシデントに対応できないばかりか、リスクに対する適切な備えさえもできないでいる。本書は、最新のクラウドベースのプラットフォームを使ったアプローチで、リスクとサイバーセキュリティを管理し、脅威の継続的な監視、意思決定の改善、脆弱性や侵害への迅速な対応など実現する10の方法を解説する。
ホワイトペーパー セキュリティ総論 「人手頼み」のセキュリティは限界？ 横河電機とスカンジナビア航空に学ぶ「AI活用」 「人手頼み」のセキュリティは限界？ 横河電機とスカンジナビア航空に学ぶ「AI活用」 2026/10/15 サイバー攻撃の高度化・複雑化により、企業に求められるセキュリティのレベルはますます高まっている。一方で、多くの企業はセキュリティ運用を人手に頼っているため、攻撃側のスピードに追いつけず、チームは疲弊しているのが実態だ。そこで本資料は、インシデントや脆弱性への対応を自動化するAIを搭載したプラットフォームを解説する。AI主導で攻撃対象領域を体系的に強化し、セキュリティ運用の最適化を実現できるという。スカンジナビア航空や横河電機の事例も紹介されているので、あわせて参考にしたい。
ホワイトペーパー セキュリティ総論 「AIで攻める」企業が「AIに攻められる」皮肉、1000人調査が映すセキュリティの現実 「AIで攻める」企業が「AIに攻められる」皮肉、1000人調査が映すセキュリティの現実 2026/10/15 ビジネスにリスクはつきものだ。ただし、その規模と影響力は、AIの進化によって急速に拡大している。サイバー攻撃者はAIを武器化し、その脅威は企業の防御能力を上回るスピードで拡大しているからだ。本資料は、さまざまな業界のセキュリティリーダー1000人を対象に、自社を取り巻くリスクとセキュリティについて調査した分析レポートである。AIの影響、AIに対する準備、リスク投資の傾向などを地域別や業界別で分析している。AIの活用を進める一方で、AIによるリスクへの対処に苦慮している企業のリアルな実態が、客観的な数値で報告されている。
ホワイトペーパー セキュリティ総論 知らずに使う危険… 業務SaaSの「隠れAIリスク」を防ぐ“4つのステップ” 知らずに使う危険… 業務SaaSの「隠れAIリスク」を防ぐ“4つのステップ” 2026/10/13 業務で利用するクラウドサービス（業務SaaS）にAI機能の搭載が急速に進む一方、利用時に意図せずAI機能が作動してしまう「隠れAI」が管理の盲点となっている。業務SaaS提供企業の中には、利用規約にAI利用や取得したデータの活用方法を明示していなかったり、セキュリティ対策を実施していないケースも少なくない。利用企業は業務SaaSを事前に評価することが不可欠だ。本資料では、業務SaaSの選定・利用時に評価すべき4つの確認観点や、安全に利活用するための4つのステップなどを解説する。
ホワイトペーパー セキュリティ総論 年間100件以上の確認作業で現場は疲弊…クラウドサービスの継続的「リスク評価」改善策 年間100件以上の確認作業で現場は疲弊…クラウドサービスの継続的「リスク評価」改善策 2026/10/13 8割を超える企業がクラウドサービスを活用する一方で、セキュリティインシデントのリスクが高まっている。利用企業側でリスクを直接コントロールできないため、導入前の評価が重要となる。だが、クラウドサービスのセキュリティ対策に関する情報は十分に公開されているとは限らない。また、継続的なリスク管理も不可欠だが、チェックシート評価の作業が負担となり、利用部門・管理部門双方で運用上の課題が生じがちだ。本資料は、クラウドサービス評価の課題や改善のポイント、リスクマネジメントフレームワークに基づく評価運用の実践策などを解説する。
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 AIの真価を阻む「質の悪い燃料」問題とは？ 運用データを生かす統合基盤の実力 AIの真価を阻む「質の悪い燃料」問題とは？ 運用データを生かす統合基盤の実力 2026/10/09 自律型エージェントの時代に突入し、高精度なリアルタイムデータの重要性が急速に高まっている。しかし、マシン生成データは膨大に増え続けており、多くの企業はサイロ化した運用データをコンテキストの中に位置づけて活用することができずにいる。そのため、トラブル発生時には断片化したデータが溢れかえり、原因となるログ特定だけで数時間を要するのが実態だ。どれほど高度なAIを導入しても、運用データの質が低くコンテキストが欠けていては真価を発揮できない。本資料では、データライフサイクル全体を包括的に管理し、エージェンティックAI時代にレジリエンスを維持する統合データ基盤について解説する。
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 AI時代、脆弱性管理は「台帳」だけでは守れない？ 忙しすぎるSOCを変える新常識 AI時代、脆弱性管理は「台帳」だけでは守れない？ 忙しすぎるSOCを変える新常識 2026/10/09 フロンティアAIの台頭により、サイバーセキュリティの前提条件が根本から書き換えられている。サイバー攻撃が急速に高度化する中、従来の静的な台帳に依存したIT資産管理は「管理外資産」という死角を抱えているのが実態だ。さらに、深刻な人材不足と大量のアラートによってSOCの運用は限界に達している。こうした脅威に対応するには、ログを動的に相関付けて資産の利用実態をリアルタイムに可視化し、コンテキストに基づく脆弱性管理を行うことが不可欠だ。本資料では、フロンティアAI時代における脆弱性管理のあり方や、自律的な運用を実現する「エージェンティックSOC」などについて解説する。
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 脅威の検出時間が「半減」…AIで変わる「エージェンティックSOC」に必須の“4条件” 脅威の検出時間が「半減」…AIで変わる「エージェンティックSOC」に必須の“4条件” 2026/10/09 AIの悪用によるサイバー攻撃の巧妙化に伴い、従来のリアクティブなセキュリティ運用は限界を迎えている。こうした中、強固なデータ基盤やAIを活用してアナリストの能力を強化する「エージェンティックSOC」が注目されている。実際に導入した企業では検出にかかる時間が半減し、アナリストが重要な脅威への対応に集中できた事例もある。しかし、実現するためには、大量データの処理やコンテキストの欠如といった課題が立ちはだかる。本資料では、これらの壁を乗り越え、エージェンティックSOCを実現するための4つの必須条件や、そのカギとなる基盤などについて解説する。
ホワイトペーパー ASM・CTEM・脆弱性診断・レッドチーム AI時代、もう後回しにできない「脆弱性診断」…約40日→2日に縮める継続診断の始め方 AI時代、もう後回しにできない「脆弱性診断」…約40日→2日に縮める継続診断の始め方 2026/10/01 Webサイトは公開された瞬間からサイバー攻撃のリスクに晒される。その多くはシステムの脆弱性を突くため、継続的な「脆弱性診断」が欠かせない。しかし、多くの企業はリソース不足などを理由に「いつかやろう」と後回しにしがちだ。一方、AIの進化によって脆弱性を悪用されるリスクは急速に高まっている。このため、従来のように年に数回程度の診断では、とても攻撃を防げないのが実態だ。そこで本資料は、脆弱性対策を先延ばしにするリスクを明らかにし、内製化を視野に入れた継続的な診断体制をAIを活用した診断ツールを使って構築する方法を解説する。
ホワイトペーパー ASM・CTEM・脆弱性診断・レッドチーム 最新AIで守っても、最新AIの攻撃に負ける？ 今こそ見直す「脆弱性診断」3つの柱 最新AIで守っても、最新AIの攻撃に負ける？ 今こそ見直す「脆弱性診断」3つの柱 2026/10/01 さまざまなニュースが報じる通り、最新のフロンティアAIは、圧倒的に高い脆弱性発見能力を持つ。そこで懸念されているのが、その能力をサイバー攻撃者が悪用するリスクだ。もちろん、防御側も最新AIを用いて対抗することになるが、米国の主要なセキュリティ研究の結果によると、それでも防御側が圧倒的に不利になるという。攻撃側は一点を突破すればよいが、防御側はつねにシステム全体を守らなければならないからだ。本資料は、この問題への対応策として継続的な「脆弱性診断」の重要性と実践方法を解説する。大手新聞社、大手リユース・エンタメEC会社、大手通販会社の事例も紹介するので、あわせて参考にしたい。
ホワイトペーパー ASM・CTEM・脆弱性診断・レッドチーム スキル不足95％…セキュリティの「判断」を仕組み化するAI×人間の新しい守り方 スキル不足95％…セキュリティの「判断」を仕組み化するAI×人間の新しい守り方 2026/10/01 AIによるサイバー攻撃の自動化・高度化が進んでいる。一方、防御側では「人手不足」と「スキル不足」が深刻だ。企業のセキュリティ部門は、アラート対応に脆弱性対応、優先順位付けと次から次に正解のない判断を迫られているが、適切な判断を下すために必要なスキルは足りていない。もちろん、人を増やすこともスキルを高めることも困難だ。そこで本資料では、セキュリティ判断を「作業」から「仕組み」に変える発想の転換が必要だと説く。そして、その第一歩としてAIが組み込まれたツールを用いて「脆弱性診断」を仕組み化するアプローチを解説する。大手旅行代理店、大手SaaS・ITサービス会社の事例も紹介するので、ぜひ参考にしたい。
ホワイトペーパー ASM・CTEM・脆弱性診断・レッドチーム アクセス制御不備がワースト1位？ AI×手動「ハイブリッド診断」の最新防御術 アクセス制御不備がワースト1位？ AI×手動「ハイブリッド診断」の最新防御術 2026/10/01 4年ぶりに改定されたWebアプリケーションセキュリティの国際的ガイドライン「OWASP Top 10」によると、アクセス制御の不備は依然として1位のまま、セキュリティの設定ミス、ソフトウェアサプライチェーンの失敗といったリスクが急上昇している。こうした状況下、継続的な脆弱性対策は不可欠だ。しかし、多くの企業は年1回の手動診断で運用しており、即座に対応することは容易ではない。そこで注目されているのが、AI活用による診断の自動化だ。本資料は、「OWASP Top 10」最新版が示す脅威動向を整理し、AIを活用した内製・自動診断を組み合わせた「ハイブリッド診断」による新しい防御アプローチを解説する。
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 「最新SIEM」5要件×7戦略──XDRだけでは埋まらない“監視の穴” 「最新SIEM」5要件×7戦略──XDRだけでは埋まらない“監視の穴” 2026/09/30 企業のIT環境全体を把握し、隠れた脅威を発見する「レーダーシステム」の役割を果たす「SIEM」が登場し約20年が経過した。IT環境の複雑化が進む中、データ取り込みに膨大な時間がかかり拡張性に欠けるなど、旧来型SIEMに限界が見え始めている。とはいえ、XDRなどのセキュリティツールだけではSIEMの代わりにはなり得ない。パートナーに頼りきりになるのではなく、“自律的なセキュリティ”を実現するためには、適切な「データの可視化」が不可欠だ 。本資料では、SIEMの役割や企業にもたらす価値、旧来型から最新型に置き換えるべき7つの理由、最新SIEMに求められる具体的な5つの機能、そして7つのSIEM戦略を解説する。
ホワイトペーパー セキュリティ総論 AI推進とセキュリティの板挟み……650人のCISO調査で判明した「5つの防衛策」 AI推進とセキュリティの板挟み……650人のCISO調査で判明した「5つの防衛策」 2026/09/30 今日の最高情報セキュリティ責任者（CISO）の役割が複雑化している。セキュリティ対策のみならず、規制コンプライアンス対応やDevSecOpsなど管轄範囲は拡大し、役割に対するプレッシャーがのしかかる。それらに加え、生成AIやエージェンティックAIを推進しつつ、情報漏えいやハルシネーションなどの新たなリスクへの対応が求められている。CISOはこの変革期をどう切り抜ければいいのか。本資料は、世界9カ国650人のCISOを対象とした調査結果に基づき、現代のCISOに求められる役割や課題、デジタルレジリエンスを構築するための5つの戦略などについて解説する。
ホワイトペーパー ウイルス対策・エンドポイントセキュリティ ランサムウェアはどこから侵入する？ 知っておくべき攻撃経路と「多層防御」の実践法 ランサムウェアはどこから侵入する？ 知っておくべき攻撃経路と「多層防御」の実践法 2026/09/29 サイバー攻撃の手口が高度化の一途を辿る中、近年被害が拡大しているのが、企業のデータを人質に取り身代金を要求する「ランサムウェア」だ。ある調査によると、ランサムウェア攻撃によりデータの損失を経験した企業の割合は、2022年の14.1％から2024年には30.2％へと急増しており、3社に1社近くが被害に遭っている。多くの攻撃は、一見無害に見えるメールから始まり、気づかれることなくネットワーク全体へ拡散し、最終的にはシステム全体の暗号化に至る。本資料では、こうした主要な攻撃経路を体系的に整理するとともに、メール防御やアクセス権管理、データ復元などを組み合わせた「点ではなく面で守る」多層防御のアプローチを紹介する。
ホワイトペーパー セキュリティ総論 自社はどの水準？「SCS評価制度」開始前に確認すべき対策と準備のポイント 自社はどの水準？「SCS評価制度」開始前に確認すべき対策と準備のポイント 2026/09/25 経済産業省が整備を進める「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」は、2026年度末頃の運用開始が見込まれている。制度が始まれば、企業のセキュリティ対策状況が可視化される。発注側・受注側のいずれにおいても、自社がどの水準に該当するのかを早めに把握しておきたい。本資料では、2026年3月の公表内容を踏まえた制度の全体像に加え、企業が確認すべきポイントや、準備を進める手順を分かりやすく整理している。また、リソースが限られている中小企業にとって心強い支援策となる「サイバーセキュリティお助け隊サービス（新類型）」についても触れている。目前に迫る制度開始に向け、ぜひ活用したい。
ホワイトペーパー セキュリティ総論 脱PPAPの「正解」はどれ？ 5つの代替手段を比較、大東建託らが選んだ方法とは 脱PPAPの「正解」はどれ？ 5つの代替手段を比較、大東建託らが選んだ方法とは 2026/09/25 パスワード付きZIPファイルとパスワードを別メールで送信する「PPAP」の廃止が公的機関で進められている。その一方、多くの民間企業では「脱PPAP」の必要性は理解しているものの、4つの壁に阻まれており、さらに、PPAPの代替手段も検討段階にあるため、具体的には動き出せていない状況だ。本資料は、脱PPAPで直面する4つの課題を整理し、5つの代替手段の特徴と、それぞれのメリット・デメリットを比較。そして、従来の業務フローを変えずに脱PPAPを実現する方法を解説する。また、ダイワボウ情報システムや大東建託などの実践事例も紹介する。
ホワイトペーパー セキュリティ総論 脱PPAPや脱VPNなどを実現、複雑化する脅威に「まとめて対応」するクラウドセキュリティ 脱PPAPや脱VPNなどを実現、複雑化する脅威に「まとめて対応」するクラウドセキュリティ 2026/09/25 クラウドサービスの活用が進む一方で、情報漏えい・紛失といったリスクが深刻化している。ログインIDの点在や管理の煩雑化、クラウドメール・ストレージを通じた情報漏えい、さらに巧妙化する標的型攻撃メールに対する従業員のリテラシー不足など、情報セキュリティを取り巻く課題は1つだけではなく複合的に絡み合っている状況にある。これらの課題に一挙対応するのが、ID・アクセス管理、情報漏えい防止、サイバー攻撃対策などを備えた統合型クラウドセキュリティだ。本資料では、アクセス制御、レガシーVPNからの解放、脱PPAP、24時間365日の監視対応、無制限の従業員向け訓練などを実現する多彩な機能や特徴について解説する。
ホワイトペーパー ウイルス対策・エンドポイントセキュリティ OT攻撃の70％超は「IT環境」で発生…被害前の猶予「185日」に何をすべき？ OT攻撃の70％超は「IT環境」で発生…被害前の猶予「185日」に何をすべき？ 2026/09/25 ITとOTの境界が曖昧になり、インターネットに接続されたOT機器が増える中、OT攻撃の70％以上がIT環境で発生していることが調査によって確認された。従来のエアギャップされた安全な産業環境はもはや有効性を失いつつある。しかし、「戦いをエッジに移す」ことで時間的猶予を作り出すことが可能だ。攻撃行動の82.8％は被害発生前の前兆フェーズで発生しており、その平均滞留時間は185日とされている。この間に防御側はどのように対処すべきか。本資料では、調査分析で明らかになったOT脅威の実態や、脅威インテリジェンスに基づく「アクティブディフェンス」のアプローチを解説する。
