ホワイトペーパー セキュリティ総論 VPN・VDIはもう限界、ハイブリッドワーク守る「エンタープライズブラウザ」完全ガイド VPN・VDIはもう限界、ハイブリッドワーク守る「エンタープライズブラウザ」完全ガイド 2025/08/29 ハイブリッドワークやクラウドサービスの普及に伴い、業務の大部分がブラウザベースへと移行している。一方で、サイバー攻撃者はブラウザを標的に巧妙な攻撃を展開し、従来の境界型セキュリティや、VPNおよびVDIなどで防御することが難しくなってきた。そこで注目されるのが、エンタープライズブラウザの活用だ。SASE（Secure Access Service Edge）と組み合わせることにより、管理対象外を含む全デバイスからの安全なアクセスを実現し、データ保護とユーザビリティを両立させる。本資料は、企業が直面するセキュリティの課題を整理し、エンタープライズブラウザによる具体的な解決策や導入方法などを解説する。
ホワイトペーパー ファイアウォール・IDS・IPS 現代のサイバー脅威対策で知っておくべき「XDR」、必須となる10の主要機能とは？ 現代のサイバー脅威対策で知っておくべき「XDR」、必須となる10の主要機能とは？ 2025/08/26 サイバー攻撃の手口はより洗練され、攻撃の威力と規模が拡大している。多くのセキュリティチームは、新たなツールを導入して対策するものの、ツールの乱立や人員不足などの課題に頭を悩ませている。そこで注目されている脅威対策が「XDR（Extended Detection and Response：拡張検知・応答）」だ。本資料は、昨今のセキュリティを取り巻く状況、XDRとは何か、いかにして攻撃のライフサイクルを断ち切るのか、一般的なユースケースなどを解説する。
ホワイトペーパー ファイアウォール・IDS・IPS 約7割の組織が「エンドポイント攻撃」を経験、鉄壁のセキュリティを実現する5つの戦略 約7割の組織が「エンドポイント攻撃」を経験、鉄壁のセキュリティを実現する5つの戦略 2025/08/26 モバイルデバイスやPC、サーバなどのエンドポイントが、サイバー攻撃のターゲットになっている。ある調査によると、データやITインフラの侵害につながったエンドポイント攻撃を1件以上経験している組織は7割近くに達する。だが、巧妙化する攻撃に対し、従来のエンドポイントセキュリティで防御することは困難だ。本書は、近年のエンドポイントセキュリティを取り巻く状況、本当に効果的なエンドポイントセキュリティソリューションの5つの要件などを解説する。
記事 ゼロトラスト・クラウドセキュリティ・SASE 静かに増える「覚えのないSaaS」…あなたの会社を救う“実用的”ゼロトラスト戦略 静かに増える「覚えのないSaaS」…あなたの会社を救う“実用的”ゼロトラスト戦略 2025/08/26 SaaSの急増とリモートワークの定着により、企業内には管理されていない「覚えのないSaaS」が増殖している。これら“シャドーIT”は、情報漏えいやサイバー攻撃の温床となるリスクをはらんでいる。今求められるのは、信頼を前提としない「ゼロトラスト」のセキュリティ戦略だ。では、真のゼロトラストを実現するために企業がまず着手すべきことは何なのだろうか。
記事 PaaS・FaaS・iPaaS・XaaS 【特集】"一番欲しい"を最速で 【特集】"一番欲しい"を最速で 2025/08/25 JBCCはクラウド・セキュリティ・超高速開発を中心に、システムの設計から構築・運用までを一貫して手掛けるITサービス企業です。 DXを最速で実現させ、変革を支援するために、技術と熱い想いで、お客様と共に挑みます。
記事 ネットワークセキュリティ・VPN 「なぜうちが？」企業の“死角”を狙う攻撃が急増中…専門家が語る、今徹底すべき対策 「なぜうちが？」企業の“死角”を狙う攻撃が急増中…専門家が語る、今徹底すべき対策 2025/08/22 「なぜうちが？」企業の“死角”を狙う攻撃が急増中…専門家が語る、今徹底すべき対策 攻撃に遭遇する確率が上昇しているとともに、従来のサイバー攻撃対策では対応しきれない「見えない攻撃」が急増している。限界を迎えている従来の境界型防御から、どのような変化が求められているのか。セキュリティインシデントの分析や再発防止のための活動を行うJPCERTコーディネーションセンターの脅威アナリスト 佐々木勇人氏が、最近の攻撃事例を基に、今やるべきセキュリティ対策について語った。
動画 セキュリティ総論 人口377万人の横浜市のセキュリティマネジメントの取り組み～AI時代に向けたCISO補佐監の視点～ 人口377万人の横浜市のセキュリティマネジメントの取り組み～AI時代に向けたCISO補佐監の視点～ 2025/08/21 横浜市は、すべての市民にデジタルの恩恵を届けることを目指し、デジタルとデザイン思考を融合したDXを推進しています。講演では、横浜市のセキュリティへの取り組みを紹介するとともに、AIの普及とともに増えるデジタルリスクに対しどのようにCISO補佐監の立場からどのように考えているのか紹介します。 ※SBクリエイティブ株式会社 (ビジネス＋IT) 主催2025年3月12日-13日「セキュリティマネジメントカンファレンス 2025 春」より
記事 セキュリティ総論 「横浜DX戦略」の裏で…CIO補佐監が語る「AI時代のデジタルリスク」 「横浜DX戦略」の裏で…CIO補佐監が語る「AI時代のデジタルリスク」 2025/08/21 「横浜DX戦略」の裏で…CIO補佐監が語る「AI時代のデジタルリスク」 人口377万人を擁し、日本で最も人口の多い基礎自治体である横浜市が、いま大胆な変革に挑んでいる。迫り来る少子高齢化の波と税収減という二重苦を前に、同市が選んだ道は「デジタル×デザイン思考」を軸としたDX戦略だった。しかし、デジタル化が進むほどに増大する「デジタルリスク」との戦いも同時に始まっている。果たして横浜市は、この困難な課題にどう立ち向かっているのか？ CIO補佐監およびCISO補佐監を務める福田次郎氏が、同市のセキュリティマネジメントの最前線と、AI時代の新たなリスクへの備えを明かす。
ホワイトペーパー セキュリティ総論 QRコード悪用フィッシングなど、Webブラウザを狙う脅威と6つの対策ポイント QRコード悪用フィッシングなど、Webブラウザを狙う脅威と6つの対策ポイント 2025/08/18 今、多くの仕事はSaaSなどのWebアプリを使って進められており、それにアクセスする「Webブラウザ」は仕事に欠かせないツールとなっている。ただ、現場ではこのブラウザのセキュリティ対策が十分でないことも多く、サイバー攻撃者に狙われやすいのが実情だ。では、こうした見落とされがちなリスクにどう気づき、どう組織を守るべきか。本資料では、実際に起きた攻撃事例をもとにその課題をひもとく。QRコードを使ったフィッシング、私物デバイスからの情報流出、悪質なブラウザ拡張機能によるデータの抜き取りなど、具体的な攻撃の手口を分析し、6つの対策ポイントを紹介する。
記事 標的型攻撃・ランサムウェア対策 “万博”で関西企業がリスクに直面、東京五輪などに学ぶ有効なセキュリティ対策 “万博”で関西企業がリスクに直面、東京五輪などに学ぶ有効なセキュリティ対策 2025/08/08 “万博”で関西企業がリスクに直面、東京五輪などに学ぶ有効なセキュリティ対策 大阪・関西万博の開催を控え、関西エリアが国際的に注目を浴びる中、企業のサイバーセキュリティリスクも高まっている。ランサムウェア、標的型攻撃、サプライチェーンへの攻撃など、いま関西企業は何に備え、どのような対策を採るべきか──神戸大学 名誉教授の森井 昌克氏と、近畿大学 准教授の柏崎 礼生氏、NRIセキュアテクノロジーズ 部長の西田 助宏氏が密な議論を交わした。
動画 セキュリティ開発・DevSecOps リスクベースで貴社Webサイトを守るクラウドネイティブなAPIセキュリティソリューションの紹介 リスクベースで貴社Webサイトを守るクラウドネイティブなAPIセキュリティソリューションの紹介 2025/08/07 外部との連携で広く使われるAPIは、攻撃者にとって格好の標的です。正当な通信に紛れる攻撃者挙動のノウハウをベースとしたリスクベースのスコアリングで、APIへの攻撃を正確に検知・防御する「ThreatX by A10 Networks」をご紹介します。 ※ SBクリエイティブ株式会社 (ビジネス＋IT) 2025年6月20日 「Security Management Conference Roadshow 東京 2025 春」より
記事 製造業セキュリティ 一般企業とここまで違う「製造業のサイバー対策」、OTセキュリティ「6つの対策」とは 一般企業とここまで違う「製造業のサイバー対策」、OTセキュリティ「6つの対策」とは 2025/08/07 企業を超えてサプライチェーンが拡大する現在、工場などで物理的な装置を制御するOT（Operation Technology）セキュリティの重要性が高まっている。OTセキュリティでは、その特性上「何を、どこまでやればいいのか」という課題に悩まされるケースが多い。通常のITセキュリティとのどんな違いに留意してセキュリティ対策を講じればよいのか。現実的かつ実績ある「6つのセキュリティ対策」をご紹介する。
記事 セキュリティ総論 【要注意】APIがサイバー攻撃の標的に……OWASPも公開する“APIの落とし穴” 【要注意】APIがサイバー攻撃の標的に……OWASPも公開する“APIの落とし穴” 2025/08/07 モバイルアプリやクラウド、生成AIの普及により、APIは企業システムの根幹を支える存在となっている。その一方で、APIを悪用した攻撃は年々複雑化・高度化しており、世界的にもOWASP Top 10 API Securityなどの脅威リストが発行されるなど、APIセキュリティは非常に重要な課題となっている。従来の防御策では見逃されやすいこれらのリスクに、企業はどう対処すべきか。APIセキュリティの見直しが、いま求められているが、どのような対策手法が最も有効なのか。
動画 セキュリティ総論 従業員をセキュリティの「砦」に変える！ 組織のセキュリティ意識を高める効果的なセキュリティ教育設計手法 従業員をセキュリティの「砦」に変える！ 組織のセキュリティ意識を高める効果的なセキュリティ教育設計手法 2025/07/31 情報漏えいを防ぐには、技術的な対策に加え、従業員をセキュリティ的に強靭化させる施策が不可欠である。本講演では、数千社への支援実績に裏打ちされた「効果的なセキュリティ教育」の設計手法について解説する。 ※ SBクリエイティブ株式会社 (ビジネス＋IT) 2025年6月20日 「Security Management Conference Roadshow 東京 2025 春」より
記事 情報漏えい対策 【事件多発】従業員を「最後の砦」に変える、効果的セキュリティ教育設計とは？ 【事件多発】従業員を「最後の砦」に変える、効果的セキュリティ教育設計とは？ 2025/07/31 最新のサイバー攻撃は高度化し、従来の多層防御だけでは限界を迎えている。実際に、大手企業でも1人の従業員のミスから大規模な情報漏えいが発生するケースが後を絶たない。攻撃者はたった1カ所の突破で成功するが 、防御側はすべての脆弱性を守らなければならない。このような圧倒的に不利な状況で、組織はどのように従業員をセキュリティの「砦」として育成すべきなのか。
記事 セキュリティ総論 メルカリやイオンのCISOらが熱論、生成AIでサイバー攻撃はどう変わる？今対策すべきは メルカリやイオンのCISOらが熱論、生成AIでサイバー攻撃はどう変わる？今対策すべきは 2025/07/30 生成AIの急速な進化により、サイバー攻撃は新たなフェーズに移行している。こうした中、ビジネス＋ITではセキュリティの専門家、CISO（最高情報セキュリティ責任者）をはじめとするセキュリティリーダーを招待し、複雑化・高度化するセキュリティについて議論する「エグゼクティブラウンドテーブル」を開催した。メルカリ、イオンや全日本空輸（ANA）など、さまざまな企業のセキュリティリーダーが、企業を取り巻く深刻な状況と解決に必要な考え方や対策について本音で議論を交わした。
動画 メールセキュリティ ゼロトラスト実現の第一歩 特権ID管理とログ管理、ダークウェブ監視もご紹介 ゼロトラスト実現の第一歩 特権ID管理とログ管理、ダークウェブ監視もご紹介 2025/07/28 「ゼロトラストの実現は難しそう」とお悩みではありませんか？本講演では、ゼロトラストの必要性と最初に取り組むべきセキュリティ対策を具体的に解説します。さらにゼロトラストの実現に不可欠な特権ID管理、ログ管理に役立つツールもご紹介いたします。 ※SBクリエイティブ株式会社 (ビジネス＋IT) 主催2025年3月12日-13日「セキュリティマネジメントカンファレンス 2025 春」より
記事 セキュリティ総論 IPAの「10大脅威」を徹底解説、専門家が「次の1位」と予測する“いま最大の脅威”とは IPAの「10大脅威」を徹底解説、専門家が「次の1位」と予測する“いま最大の脅威”とは 2025/07/22 IPAの「10大脅威」を徹底解説、専門家が「次の1位」と予測する“いま最大の脅威”とは 情報処理推進機構（IPA）が毎年公表している「情報セキュリティ10大脅威」。2025年1月末には、前年の情報セキュリティの重大な脅威を分析した2025年版が発表された。このレポートからは、ランサムウェアによる新たな攻撃の手口や、急増するシステムの脆弱性を突く攻撃など、生々しい脅威の実態が伝わってくる。本稿では、最新のサプライチェーン対策強化も含め、IPAセキュリティセンターの中野美夏氏が解説する。
記事 標的型攻撃・ランサムウェア対策 頻発する人が原因の情報漏えい…なぜ対策が「形骸化」？誰もが見落とす「3つの課題」 頻発する人が原因の情報漏えい…なぜ対策が「形骸化」？誰もが見落とす「3つの課題」 2025/07/18 企業のサイバーセキュリティ対策が岐路に立たされている。サイバー攻撃の被害規模は拡大し続け、また、セキュリティ教育に投じる時間は足りない企業も増えている。さらにはサイバー攻撃も進化しており、従来の対策では防御しきれない状況が増えてきている。情報漏えい事件が相次ぎ、企業は新たな防御戦略の構築を迫られているが、従業員を「最後の砦」として活用する戦略的セキュリティ教育をどう設計していくべきか。
動画 メールセキュリティ 日清食品グループが推進する サイバーセキュリティ対策 日清食品グループが推進する サイバーセキュリティ対策 2025/07/17 昨今のサイバー脅威の高まりを受け、日清食品グループでは、企業全体でサイバーセキュリティ対策の強化を進めています。ゼロトラスト・アーキテクチャおよびランサムウェア侵入検知の仕組みの構築、対応体制の整備、従業員に対するセキュリティリテラシー啓発、約70に及ぶ国内外のグループ各社への強化施策の実施など、日清食品グループがいままさに進めている取り組みをご紹介します。 ※SBクリエイティブ株式会社 (ビジネス＋IT) 主催2025年3月12日-13日「セキュリティマネジメントカンファレンス 2025 春」より
動画 AI・生成AI AIと人とシステムを相乗進化させる新たなシステムの提案～Google Cloud 生成 AI Innovation Awards 最優秀賞～ AIと人とシステムを相乗進化させる新たなシステムの提案～Google Cloud 生成 AI Innovation Awards 最優秀賞～ 2025/07/17 人とAIとシステムが連携したAI/DXを促進するAxross Recipeのサービスを紹介します。AIが人の曖昧な情報を整理しながら引き出し、組織内でのシステムで活用する手法についてご紹介します。 ※SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2025年3月25日 「DX&AI Forum Online 2025 春」より
記事 情報漏えい対策 なぜサイバー攻撃の「最後の砦」は従業員なのか？ 失敗しないセキュリティ教育の定石とは なぜサイバー攻撃の「最後の砦」は従業員なのか？ 失敗しないセキュリティ教育の定石とは 2025/07/16 フィッシングメールやランサムウェアなど、サイバー攻撃の被害は後を絶たない。企業の機密情報を狙った攻撃手法は年々高度化・巧妙化しており、従来の技術的対策だけでは防ぎきれないケースが増加している。システムやルールによる多層防御といった対策の自動化はもちろん、サイバー攻撃の被害から企業の情報を守る人材の育成も多くの企業にとって急を要する課題だろう。では、こうした人材はどのように育てるべきなのだろうか。
動画 メールセキュリティ パナソニックグループのサイバーセキュリティ戦略と工場&製品セキュリティの取組について パナソニックグループのサイバーセキュリティ戦略と工場&製品セキュリティの取組について 2025/07/14 パナソニックGではサイバーセキュリティ対応のため、OT/IT/IoT領域を統括する組織を立ち上げ、取組みを強化しています。この講演では、その体制と活動内容をご紹介します。加えて、OTとIoTセキュリティの両分野の取組みについては、それらの詳細な内容もご紹介します。 ※SBクリエイティブ株式会社 (ビジネス＋IT) 主催2025年3月12日-13日「セキュリティマネジメントカンファレンス 2025 春」より
動画 セキュリティ総論 積水化学グループのグローバルサイバーセキュリティ戦略 積水化学グループのグローバルサイバーセキュリティ戦略 2025/07/14 積水化学グループのグローバルサイバーセキュリティ戦略を解説すると共に、その実践における課題と考察をお話いたします。 ※SBクリエイティブ 株式会社(ビジネス＋IT) 主催 2025年2月28日「Security Management Conference Roadshow 2025 Winter 大阪」より
記事 セキュリティ総論 海外拠点から猛反対も…積水化学に聞いた、知られざる「セキュリティ戦略」の軌跡 海外拠点から猛反対も…積水化学に聞いた、知られざる「セキュリティ戦略」の軌跡 2025/07/14 海外拠点から猛反対も…積水化学に聞いた、知られざる「セキュリティ戦略」の軌跡 サイバーセキュリティの脅威が国家の枠を超えて増大しつつある中、グローバル企業は高度に標準化されたセキュリティ体制をグローバルで整えなくてはならない。だが、海外拠点との調整はあらゆる側面で苦労を強いられる。そうした局面を乗り越えて、日本発のセキュリティ施策を世界規模で展開しているのが積水化学グループだ。本稿では、どのようにグローバルセキュリティ戦略を実践してきたのか、デジタル変革推進部 情報システムグループの原 和哉氏に語ってもらった。
記事 セキュリティ総論 パナソニックが挑んだ「脱・縦割り体制」、IT・OT・製品セキュリティ統合管理の舞台裏 パナソニックが挑んだ「脱・縦割り体制」、IT・OT・製品セキュリティ統合管理の舞台裏 2025/07/14 パナソニックが挑んだ「脱・縦割り体制」、IT・OT・製品セキュリティ統合管理の舞台裏 製造業のサイバーセキュリティ対策は昨今、IT、OT（製造システム）、製品セキュリティの3領域を統合的に管理することの重要性が高まっている。しかし、多くの企業では各部門が個別に対策を進める縦割り体制が続いており、真の意味でのセキュリティガバナンスを確立できていないのが実情だ。そこで抜本的な改革を行ったのがパナソニックホールディングスだ。同社の革新的なセキュリティガバナンス戦略について、サイバーセキュリティ統括室＆製品セキュリティセンターの松本 哲也氏に詳しく話を聞いた。
記事 セキュリティ総論 某銀行が実践の“新アプローチ”が凄い？「数千台の大規模仮想マシン移行」成功の秘訣 某銀行が実践の“新アプローチ”が凄い？「数千台の大規模仮想マシン移行」成功の秘訣 2025/07/14 仮想化は企業のIT基盤において不可欠な存在だ。物理リソースの効率化や柔軟なシステム運用を可能にする一方で、運用の複雑さやコスト、ベンダーロックインといった課題も無視できない。特に昨今では、VMware製品のライセンス体系変更を受け、多くの企業が仮想化基盤の見直しを迫られている。こうした中で、新たな解決策が注目されている。
ホワイトペーパー セキュリティ総論 「うちの会社は大丈夫」は厳禁、予算がなくてもまずやるべき4つのセキュリティ対策 「うちの会社は大丈夫」は厳禁、予算がなくてもまずやるべき4つのセキュリティ対策 2025/07/10 サイバー攻撃の脅威が高まっている。特に標的になっているのが、大手企業に比べてセキュリティ対策が不十分な中堅・中小企業だ。実際に警察庁のデータによれば、ランサムウェア被害の約6割は中小企業が占めている。もはや「自分の会社は大丈夫」は通用しない。しかし、大手企業と比べると、中堅・中小企業は予算やリソースが限られているのも事実だ。そこで本資料は、こうした中堅・中小企業が最初に取り組むべき4つのセキュリティ対策について解説する。「何から取り組むべきか分からない」「予算もリソースも足りない」なら、ぜひ参考にしたい。
記事 標的型攻撃・ランサムウェア対策 NTT西や大阪での病院の教訓、大阪大学CISOが解説する「組織の脆弱性」を根絶する方法 NTT西や大阪での病院の教訓、大阪大学CISOが解説する「組織の脆弱性」を根絶する方法 2025/07/08 NTT西や大阪での病院の教訓、大阪大学CISOが解説する「組織の脆弱性」を根絶する方法 情報漏えいやランサムウェア被害が深刻化する中、もはや技術だけでセキュリティを守る時代は終わった。企業や病院のインシデント調査を多数手がけてきた大阪大学 CISO（最高情報セキュリティ責任者）の猪俣 敦夫教授は、「担当者任せでは防げない」と警鐘を鳴らす。今求められているのは、経営層が主導し、組織全体で脅威に向き合うセキュリティ体制の構築だ。そこで今回、猪俣氏に自身がインシデント調査で関わった被害事例を交えながら、体制づくりのポイントについて話を聞いた。
動画 AI・生成AI AI戦略の転換点組織のニーズに適した“小さなモデル”の大きな可能性 AI戦略の転換点組織のニーズに適した“小さなモデル”の大きな可能性 2025/07/03 AIモデルの進化は「大きさ」ではなく「適応力」が鍵を握る時代へと突入しました。本セッションでは、企業に最適なモデルを活用するためのAIプラットフォームについて、現場のナレッジを交えながら紹介します。 ※SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2025年3月25日 「DX&AI Forum Online 2025 春」より
