記事 ASM・CTEM・脆弱性診断・レッドチーム AI時代における「コード品質の担保」と「OSS管理の最適解」 AI時代における「コード品質の担保」と「OSS管理の最適解」 2026/10/05 生成AIの普及によりソフトウェア開発は大きく変化している。しかし開発速度が向上する一方、コード品質の担保とOSS管理という新たな課題も浮上している。本稿では、それぞれの課題に対するアプローチを、国内大手製造業の事例とともに、その具体策を解説する。
記事 セキュリティ総論 フロンティアAIの脅威は2種類、対策も異なる。対策ロードマップはもう作りましたか フロンティアAIの脅威は2種類、対策も異なる。対策ロードマップはもう作りましたか 2026/09/30 2026年4月、Anthropic社はAI「Claude Mythos Preview」を発表した。同社によれば、同モデルは脆弱性発見や攻撃コード生成で極めて高い能力を示した。これを受け金融庁・日本銀行は同年5月22日、全国の金融機関等に９項目の緊急対応を「概ね１カ月程度を目途」に実施するよう要請した。あなたの組織の対応は、どこまで進んでいるか。
ホワイトペーパー セキュリティ総論 AI推進とセキュリティの板挟み……650人のCISO調査で判明した「5つの防衛策」 AI推進とセキュリティの板挟み……650人のCISO調査で判明した「5つの防衛策」 2026/09/30 今日の最高情報セキュリティ責任者（CISO）の役割が複雑化している。セキュリティ対策のみならず、規制コンプライアンス対応やDevSecOpsなど管轄範囲は拡大し、役割に対するプレッシャーがのしかかる。それらに加え、生成AIやエージェンティックAIを推進しつつ、情報漏えいやハルシネーションなどの新たなリスクへの対応が求められている。CISOはこの変革期をどう切り抜ければいいのか。本資料は、世界9カ国650人のCISOを対象とした調査結果に基づき、現代のCISOに求められる役割や課題、デジタルレジリエンスを構築するための5つの戦略などについて解説する。
記事 医療業界 AIエージェントが変える病院業務、紹介から退院まで全工程を“自動化”するには？ AIエージェントが変える病院業務、紹介から退院まで全工程を“自動化”するには？ 2026/09/30 医師不足や膨大な書類業務に苦しむに医療現場。患者さんの情報が複数のシステムに分散し、職員が対応に追われる状況は、医療の質そのものにも影響を及ぼしている。こうした課題に対し、SalesforceはAIエージェントを活用した新たな医療業務の在り方を提示する。紹介受付から退院文書の自動生成まで、患者さんを軸に情報を一元化するアプローチとはどのようなものか。
記事 セキュリティ総論 「完璧主義は捨てろ」ソフトバンクの生成AI活用術、250万件のアイデアを生んだ方法 「完璧主義は捨てろ」ソフトバンクの生成AI活用術、250万件のアイデアを生んだ方法 2026/09/29 生成AIの急速な進化により、自律的に業務を遂行する「AIエージェント」の時代が到来した。しかし多くの企業は「どのツールを導入すべきか」「セキュリティはどう担保すべきか」といった課題に直面し、立ちすくんでいるのではないか。本記事では、自らを最初の実践者「クライアントゼロ」として変革を推進するソフトバンクの最前線の取り組みを解説する。
ホワイトペーパー セキュリティ総論 自社はどの水準？「SCS評価制度」開始前に確認すべき対策と準備のポイント 自社はどの水準？「SCS評価制度」開始前に確認すべき対策と準備のポイント 2026/09/25 経済産業省が整備を進める「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」は、2026年度末頃の運用開始が見込まれている。制度が始まれば、企業のセキュリティ対策状況が可視化される。発注側・受注側のいずれにおいても、自社がどの水準に該当するのかを早めに把握しておきたい。本資料では、2026年3月の公表内容を踏まえた制度の全体像に加え、企業が確認すべきポイントや、準備を進める手順を分かりやすく整理している。また、リソースが限られている中小企業にとって心強い支援策となる「サイバーセキュリティお助け隊サービス（新類型）」についても触れている。目前に迫る制度開始に向け、ぜひ活用したい。
ホワイトペーパー セキュリティ総論 脱PPAPの「正解」はどれ？ 5つの代替手段を比較、大東建託らが選んだ方法とは 脱PPAPの「正解」はどれ？ 5つの代替手段を比較、大東建託らが選んだ方法とは 2026/09/25 パスワード付きZIPファイルとパスワードを別メールで送信する「PPAP」の廃止が公的機関で進められている。その一方、多くの民間企業では「脱PPAP」の必要性は理解しているものの、4つの壁に阻まれており、さらに、PPAPの代替手段も検討段階にあるため、具体的には動き出せていない状況だ。本資料は、脱PPAPで直面する4つの課題を整理し、5つの代替手段の特徴と、それぞれのメリット・デメリットを比較。そして、従来の業務フローを変えずに脱PPAPを実現する方法を解説する。また、ダイワボウ情報システムや大東建託などの実践事例も紹介する。
ホワイトペーパー セキュリティ総論 脱PPAPや脱VPNなどを実現、複雑化する脅威に「まとめて対応」するクラウドセキュリティ 脱PPAPや脱VPNなどを実現、複雑化する脅威に「まとめて対応」するクラウドセキュリティ 2026/09/25 クラウドサービスの活用が進む一方で、情報漏えい・紛失といったリスクが深刻化している。ログインIDの点在や管理の煩雑化、クラウドメール・ストレージを通じた情報漏えい、さらに巧妙化する標的型攻撃メールに対する従業員のリテラシー不足など、情報セキュリティを取り巻く課題は1つだけではなく複合的に絡み合っている状況にある。これらの課題に一挙対応するのが、ID・アクセス管理、情報漏えい防止、サイバー攻撃対策などを備えた統合型クラウドセキュリティだ。本資料では、アクセス制御、レガシーVPNからの解放、脱PPAP、24時間365日の監視対応、無制限の従業員向け訓練などを実現する多彩な機能や特徴について解説する。
ホワイトペーパー セキュリティ総論 【752名調査】66％が被害を経験…いまだ“手つかず”の「セキュリティ課題」とは？ 【752名調査】66％が被害を経験…いまだ“手つかず”の「セキュリティ課題」とは？ 2026/09/25 日本国内の企業や公共機関においてセキュリティインシデントが多発し、2025年の1年間で全体の66％が被害を経験したことが調査で判明した。特にランサムウェア被害の影響が深刻化する一方、身代金支払いの方針が未定の組織は多く、実践的な対応能力の構築や被害拡大防止に向けた対策導入には課題が残る。さらに、セキュリティツールの乱立に伴う「サイロ化」が深刻化する中、製品やベンダーを集約する「プラットフォーマイゼーション（Platformization）」の動きが加速している。本資料は、国内の決裁権者・意思決定権者752名を対象とした調査に基づき、最新の脅威動向や投資トレンドなどを解説する。
ホワイトペーパー セキュリティ総論 【2028年の4予測】「エアギャップなら安全」はもう古い？製造業を襲う“新脅威”とは 【2028年の4予測】「エアギャップなら安全」はもう古い？製造業を襲う“新脅威”とは 2026/09/25 アジア地域の製造業がインダストリー4.0を推進する中、「エアギャップ化された工場環境は安全」という神話が過去のものとなりつつある。5G・IoT・AIの導入に伴い、隔離されていたOTシステムはネットワークに接続され、サイバー攻撃の主要経路として利用されるリスクが高まっている。また、AIが戦略的資産となると同時に、データポイズニングや知的財産の盗難といった新たな脅威が浮かび上がっている。本資料は、リサーチ会社Omdiaの調査に基づき、アジアの製造業が抱えるサイバーリスクの現状やセキュリティ対策のポイント、2028年に向けた4つの予測を解説する。
記事 IT運用管理全般 「IPA10大脅威2026」へどう備える？ 「ランサム」「内部不正」「AIリスク」への解 「IPA10大脅威2026」へどう備える？ 「ランサム」「内部不正」「AIリスク」への解 2026/09/25 ランサムウェア被害が6年連続で組織向け脅威の首位に立ち、内部不正による情報漏えいも11年連続でランクインしている。EDRなどの対策を導入していても防ぎきれない攻撃が相次ぐ中、企業には侵入を防ぐだけでなく、異変に素早く「気づいて対処する」仕組みが求められている。
動画 ゼロトラスト・クラウドセキュリティ・SASE AI時代のクラウド攻撃に、先回りして手を打つ Cortex Cloudが実現する予防型セキュリティ AI時代のクラウド攻撃に、先回りして手を打つ Cortex Cloudが実現する予防型セキュリティ 2026/09/17 攻撃者がAIを活用した攻撃を仕掛ける時代では、クラウド環境の設定ミスや脆弱性を起点に侵害されるため、事前対策が重要です。クラウドセキュリティ事故防止の観点から、クラウド環境を可視化・相関し、リスク検知と対応をリアルタイムに実現する次世代CNAPPプラットフォームCortexCloudの活用方法及び運用ポイントをお伝えします。 ※SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2026年6月12日 「Security Management Conference Roadshow 2026 Spring 大阪」より
記事 ゼロトラスト・クラウドセキュリティ・SASE クラウド狙う攻撃は「500倍速」に…企業に残された猶予は「1.7日」でも先手を打つ方法 クラウド狙う攻撃は「500倍速」に…企業に残された猶予は「1.7日」でも先手を打つ方法 2026/09/17 ビジネスの基盤としてクラウドの利用が当たり前となる中、企業を狙うサイバー攻撃の脅威はかつてないスピードで進化している。特にAI技術を悪用した攻撃は、従来の対策では太刀打ちできないレベルに達しているのが現状だ。本記事では、激変するクラウド環境のセキュリティリスクを解説するとともに、攻撃の先手を打つための最新の予防アプローチをひも解く。
動画 ゼロトラスト・クラウドセキュリティ・SASE AIネイティブ時代のゼロトラストの新要件：AIエージェントとサイバー脅威の最新トレンド AIネイティブ時代のゼロトラストの新要件：AIエージェントとサイバー脅威の最新トレンド 2026/09/16 AIエージェントがビジネスの中心となる時代が訪れようとしています。そんな中で企業は既存のビジネスへの影響、またデータ流出や攻撃の高度化といった深刻なリスクに直面しています。本セミナーでは、生成AIからAIエージェントを取り巻く技術トレンドやAIを活用したサイバー脅威や新しいセキュリティ要件などを解説していきます。 ※ SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2026年1月20日「ゼロトラスト時代のサイバーセキュリティ対策 2026 冬」より
記事 ゼロトラスト・クラウドセキュリティ・SASE 【AIが自律的に攻撃】1500の組織がすでに騙された……「偽MCPサーバ」被害を防ぐ4要件 【AIが自律的に攻撃】1500の組織がすでに騙された……「偽MCPサーバ」被害を防ぐ4要件 2026/09/16 インターネットの主役が、人間からAIへと急速に移り変わりつつある。かつては質問に答えるだけの「話し相手」だったAIが、今では自ら考え、人の代わりに複雑なタスクまでこなす存在へと進化を遂げている。企業のビジネスモデルと、それを守るセキュリティの常識を根本から覆そうとしている今、企業がとるべき対策は何か。
記事 セキュリティ総論 「金太郎飴型」を脱するには？ 慶應大・岩本氏が語る、生産性が跳ねる“組織体制”の秘密 「金太郎飴型」を脱するには？ 慶應大・岩本氏が語る、生産性が跳ねる“組織体制”の秘密 2026/09/16 「人的資本経営」や「HRテクノロジー」という言葉がバズワード化し、多くの企業が開示対応やシステム導入に追われている。しかし、それらは本当に企業価値や現場の生産性向上に結びついているだろうか。本記事では、日本のHRテクノロジーの第一人者である慶應義塾大学大学院の岩本隆氏が、一律管理を前提とした従来の日本型雇用制度が抱える「制度疲労」を浮き彫りにし、AIの進化によって個人の生産性に上限がなくなった現代を勝ち抜くための、新たな組織運営のロードマップを解き明かす。
記事 セキュリティ総論 Power Appsは「プロ開発」、kintoneは「利用者開発」──伊藤忠丸紅鉄鋼の“いいとこどり”ツール選定戦略 Power Appsは「プロ開発」、kintoneは「利用者開発」──伊藤忠丸紅鉄鋼の“いいとこどり”ツール選定戦略 2026/09/14 鉄鋼製品などの輸出入および販売、加工などを手掛けている伊藤忠丸紅鉄鋼では、海外を含めた多くの事業会社との情報共有を加速させるための業務基盤づくりに取り組み、BPR（Business Process Re-engineering）をはじめとしたグループ全体の業務効率化やITリテラシー向上に努めている。業務基盤の中核的なソリューションとしてkintoneを採用した経緯について、IT推進部グループシステムサポートチーム長 宮﨑 良太氏およびデジタル戦略室 菅谷 賢吾氏にお話を伺った。
記事 セキュリティ総論 物流現場がサイバー攻撃の標的に マテハン環境のリスクと実践的な対策ロードマップ 物流現場がサイバー攻撃の標的に マテハン環境のリスクと実践的な対策ロードマップ 2026/09/11 昨今の物流拠点はDX・自動化が進み、多様なマテハン機器やシステム、ネットワークが高度に連携するようになっている。一方、サイバーセキュリティ対策はそれに追いついておらず、現場の脆弱性が物流機能を持つ企業自身だけでなく、サプライチェーン全体のリスクとなっている。ランサムウェアによる物流事業者の業務停止事例も報道されており、その影響の大きさが改めて認識されている。そのような現状を踏まえ、都築電気はフォーティネットジャパン、ネットワンパートナーズと連携して、物流・マテハン環境におけるセキュリティ強化支援に乗り出している。
動画 ネットワークセキュリティ・VPN フロンティアAI時代のVPN限界とゼロトラストの実装！ゼロトラストブラウザ「mocochro」と「moconaviシリーズ」のご紹介 フロンティアAI時代のVPN限界とゼロトラストの実装！ゼロトラストブラウザ「mocochro」と「moconaviシリーズ」のご紹介 2026/09/10 VPNは、その構造自体に根本的な問題があります。moconaviはVPNの弱点を完全に補完するゼロトラストモデルを実装しており、Enterprise Browser「mocochro」やデータのソブリン性を担保するリモートデスクトップサービス「moconavi RDS（ソブリンクラウド版）」などでエンドポイントも保護します。データを残さない設計により、社給端末に加えBYODの導入も可能。その概要を金融・自治体の実例を交えながら紹介します。 ※SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2026年6月19日 「Security Management Conference Roadshow 2026 夏 東京」より
動画 ID・アクセス管理・認証 なぜこのままの特権アクセス管理ではだめなのか？― モダンPAMが示す新しい考え方 ― なぜこのままの特権アクセス管理ではだめなのか？― モダンPAMが示す新しい考え方 ― 2026/09/03 本講演では、従来の特権アクセス管理が抱える課題を整理したうえで、「必要なときに、必要な権限だけを付与する」モダンPAMという新しいアプローチを解説します。今後のセキュリティ対策において求められる、特権管理の方向性を整理します。 ※SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2026年6月19日 「Security Management Conference Roadshow 2026 夏 東京」より
ホワイトペーパー セキュリティ総論 もう予測できないサイバー攻撃…それでも“先手を打つ”ための「42の実践策」 もう予測できないサイバー攻撃…それでも“先手を打つ”ための「42の実践策」 2026/09/03 サイバーセキュリティ環境が絶えず変化する中、脅威を正確に予測することは非常に困難である。しかし、発生する可能性の高い脅威を事前に把握し、先手を打つことで、インシデントへの迅速なレスポンスと早期復旧は可能となる。では、具体的にどのような対策を講じるべきなのか。本資料は、最新のインシデントレポートの分析結果に基づき、組織の回復力を最大化するための42の具体的なヒントをまとめている。アイデンティティ管理から脆弱性パッチ適用、クラウド対策までを整理した上で、プロアクティブな防御態勢を構築するためのアクションプランを解説する。
記事 ID・アクセス管理・認証 なぜ「特権アカウント」を守るだけでは危ない？クラウド時代に露呈…従来型PAMの死角 なぜ「特権アカウント」を守るだけでは危ない？クラウド時代に露呈…従来型PAMの死角 2026/09/03 クラウド移行が急激に進む中、従来の境界防御や特権ID管理は通用しなくなっている。これまでのオンプレミス前提の手法では、なぜ現代のシステムにおいて通用しないのだろうか。本稿では、インフラの劇的な変化に伴うアクセス権限のリスクと、特権管理の新たな死角について解説する。これからの時代に不可欠となるアクセス管理のパラダイムシフトとは。
ホワイトペーパー セキュリティ総論 ゴールハイジャックの恐怖…「エージェンティックAI」10大脅威と実践的対策 ゴールハイジャックの恐怖…「エージェンティックAI」10大脅威と実践的対策 2026/09/02 自律的に計画を立て、実行する「エージェンティックAI」を導入する企業が増えている。だが、従来のID管理やAPIゲートウェイといったガードレールでは制御しきれず、新たなセキュリティリスクが生まれつつある。たとえば、巧妙な文章によってAIの目的そのものを書き換える「ゴールハイジャック」や、AIの記憶領域に悪意ある情報を埋め込む「メモリポイズニング」などの脅威が挙げられる。本資料は、こうした脅威を含むエージェンティックAIの10大リスクを整理し、それぞれの詳細と対応戦略を解説する。あわせて、自社のAIセキュリティ対応状況を診断できる評価シートも収録している。
ホワイトペーパー セキュリティ総論 【2026年版レポート】中国・北朝鮮・イランの動向は？ 750件調査で見えた「4大トレンド」 【2026年版レポート】中国・北朝鮮・イランの動向は？ 750件調査で見えた「4大トレンド」 2026/09/02 2025年はサイバー攻撃の速度が加速し続けた1年であった。脅威アクターはAIを悪用して攻撃スピードを速め、データ流出まで最速72分を記録した。また、インシデントの多くにはアイデンティティの脆弱性が関与しており、その割合は全体のほぼ90％に達する。さらに、SaaSなどソフトウェアサプライチェーンのリスクが台頭したほか、中国、北朝鮮、イランに関わる国家的行為者によるキャンペーンも目立っていた。本資料は、世界750件以上のインシデント調査データをもとに、2026年における4つの脅威トレンドをまとめたレポートである。その全容と、組織を守るための5つのセキュリティ推奨事項を解説する。
ホワイトペーパー ゼロトラスト・クラウドセキュリティ・SASE SASEだけでは防ぎきれない…95％が被弾してしまう「ブラウザ攻撃」への処方箋 SASEだけでは防ぎきれない…95％が被弾してしまう「ブラウザ攻撃」への処方箋 2026/09/02 ハイブリッドワークの普及や、個人端末（BYOD）の利用、SaaSアプリの急増により、ブラウザベースの業務が急増している。それに伴い、95％の組織がブラウザベースの攻撃を経験しており、自社の全デバイスを完全に保護できている組織はほとんど存在しないのが実態だ。こうした中、従業員の生産性を維持しつつ脅威に対抗する手法として、ネットワーク全体を保護する「SASE」と「セキュアブラウザ」の併用が注目を集めている。本資料では、最新の調査データをもとに現代の企業が抱えるリスクを浮き彫りにし、SASEとブラウザセキュリティによる最適化のアプローチを解説する。
ホワイトペーパー ファイアウォール・IDS・IPS 現代のサイバー脅威対策で知っておくべき「XDR」、必須となる10の主要機能とは？ 現代のサイバー脅威対策で知っておくべき「XDR」、必須となる10の主要機能とは？ 2026/09/02 サイバー攻撃の手口はより洗練され、攻撃の威力と規模が拡大している。多くのセキュリティチームは、新たなツールを導入して対策するものの、ツールの乱立や人員不足などの課題に頭を悩ませている。そこで注目されている脅威対策が「XDR（Extended Detection and Response：拡張検知・応答）」だ。本資料は、昨今のセキュリティを取り巻く状況、XDRとは何か、いかにして攻撃のライフサイクルを断ち切るのか、一般的なユースケースなどを解説する。
ホワイトペーパー セキュリティ総論 アラート85％減・ROI 244％、アラート疲れのSOCを救う「AI駆動型クラウド基盤」の全貌 アラート85％減・ROI 244％、アラート疲れのSOCを救う「AI駆動型クラウド基盤」の全貌 2026/09/02 毎日押し寄せる膨大なアラートの処理に多くのSOCが疲弊している。その根本原因は、サイロ化したシステムやツールによる可視性の欠如と、大量の誤検知への対応に伴う煩雑な手作業にある。この課題解決策として注目されているのが、脅威の検知から対応までを単一のAI駆動型クラウド基盤で一元管理し、運用を自動化するアプローチだ。フォレスター社の調査によると、この仕組みにより対応が必要なアラートを85％削減、平均修復時間を85％短縮し、244％の投資収益率（ROI）を実現したという。本資料では、これらの調査結果を基に、具体的な仕組みや効果を解説する。
記事 金融セキュリティ なぜ某大手保険会社は「VDI」をやめた？コストも監査対応も激変した“ある方法”とは なぜ某大手保険会社は「VDI」をやめた？コストも監査対応も激変した“ある方法”とは 2026/09/02 サイバー攻撃が高度化する中、金融機関のセキュリティは大きな転換点を迎えている。2025年8月31日、長らく評価の標準だった「FFIEC CAT」が廃止され、「侵入される前提（Assume Breach）でいかに対応・復旧するか」を問う新基準「CRI Profile v2.0」がグローバルのデファクトスタンダードとなったのだ。金融庁もガイドラインで参考ツールとして提示するこの新基準に、監査対応で疲弊する現場はどう適合すればよいのか。実は、VDIの高コストや性能不満を抱えた既存インフラを生かしたまま要件を満たし、万一PCを紛失しても情報漏えいではなく「物損事故」として処理できる“意外な一手”がある。 本記事では、大手金融機関が続々と採用するその方法の正体に迫る。
ホワイトペーパー セキュリティ総論 社員・役員1000人の調査で判明……生成AIの慎重姿勢が“勝手利用”を爆増させるワケ 社員・役員1000人の調査で判明……生成AIの慎重姿勢が“勝手利用”を爆増させるワケ 2026/08/28 多くの企業の経営層が生成AIの導入に意欲を示す一方で、セキュリティ懸念やルール・体制の未整備などがハードルとなり、活用拡大を阻まれている現状にある。経営層は安全性が担保できるまで、導入には慎重な姿勢であるが、皮肉にもそれが「ガバナンスの空白」を生み、現場の一般社員がこっそり非公認ツールを使う「シャドーAI」が爆発的に蔓延しているという。この致命的なジレンマを解決し生産性を高めるため、経営層はどのような安全策を講じるべきか。本資料は、経営層505名と一般社員506名を対象とした詳細な調査結果とともに、両者のギャップや解決のアプローチなどを解説する。
ホワイトペーパー セキュリティ総論 完全防止は不可能？ わずか3.1％しか知らない…「AIアプリ崩壊」のセキュリティ死角 完全防止は不可能？ わずか3.1％しか知らない…「AIアプリ崩壊」のセキュリティ死角 2026/08/28 生成AIが急速に普及する中、新たなサイバー脅威「プロンプトインジェクション」が深刻化している。これは、AIへの入力に悪意ある指示を紛れ込ませ、意図しない動作を引き起こす攻撃であり、指示とデータを同じ自然言語として処理する構造的弱点に起因する。中でも、外部データに攻撃指示を仕込む「間接型」は検知が難しく実被害に直結しやすい。自社でAIアプリを開発していない企業も無関係ではいられない。だが、こうした事態をリスクとして認識できている経営層はわずか3.1％にとどまるという。本資料は、プロンプトインジェクションの特徴や想定される4つのリスクシナリオ、そして多層防御による対策について解説する。
