ホワイトペーパー セキュリティ総論 「EDRを入れたのに守れない」を終わらせる、24時間丸ごと任せる「MDR」の選び方 「EDRを入れたのに守れない」を終わらせる、24時間丸ごと任せる「MDR」の選び方 2026/10/23 エンドポイントを狙うサイバー攻撃が巧妙化し、EDRなどを活用したセキュリティ対策の強化が急務である。しかし、24時間365日のアラート監視や高度な脅威解析を自社リソースだけで運用し続けるのは容易ではない。この「運用の壁」を突破する現実解が、専門アナリストが監視から無制限の対応までを代行するMDR（Managed Detection and Response）だ。本資料は、自社の成熟度に最適なMDRを選び、平均ROI 400％以上を達成しながらサイバー防衛力を飛躍させる方法を紹介する。
ホワイトペーパー セキュリティ総論 AI攻撃・決済障害にどう備える？ 金融機関を守る「3つのレジリエンス戦略」実践ガイド AI攻撃・決済障害にどう備える？ 金融機関を守る「3つのレジリエンス戦略」実践ガイド 2026/10/23 AIを悪用した不正手口の巧妙化、オープンバンキングやリアルタイム決済に伴うトランザクションの急増、厳格化する規制への対応など、金融サービス機関を取り巻く環境は急速に複雑化している。個別ツールによる従来の運用が限界を迎える中、不可欠となるのが「デジタルレジリエンス」の確立だ。リアルタイムデータ分析やAIを活用して可視性を高め、プロアクティブな対応やCX向上を実現する。本資料では、セキュリティ、オブザーバビリティ、コンプライアンスという3つの領域を中心としたデジタルレジリエンスの実践方法を解説する。
ホワイトペーパー セキュリティ総論 「ツールを増やせば安全」は逆効果、「平均45個」ツール乱立時代のサイバー防御5原則 「ツールを増やせば安全」は逆効果、「平均45個」ツール乱立時代のサイバー防御5原則 2026/10/22 企業は平均45ものセキュリティツールを導入し、かえって攻撃者に狙われる死角を生み出している。既存の統合プラットフォームはツールの寄せ集めが多く、データモデルや分析が分断されているのが実情だ。攻撃者がAIを駆使し、ドメイン横断型の多段階攻撃をわずか数分で実行する中、分断された製品と手作業に依存する運用では対抗できない。後付けのAI製品はむしろノイズを増やしている。必要なのは、すべてのセキュリティツールを連携させ、リアルタイムでデータ共有し、人間とAIが協働するサイバー防御システムへの移行だ。本資料は、ツールの乱立を解消しAI時代のレジリエンスを実現する5つの原則と具体策を解説する。
ホワイトペーパー セキュリティ総論 拡張機能を「生産性の資産」へ。Chrome Enterprise で実現する安全活用と管理の 5 ステップ 拡張機能を「生産性の資産」へ。Chrome Enterprise で実現する安全活用と管理の 5 ステップ 2026/10/22 SaaS 普及に伴い、Web ブラウザがワークスペースへと変化した現代、拡張機能は従業員の生産性を高める重要な役割を担っている。一方で、管理が個人任せになると、データ保護やガバナンスの維持が課題となるほか、多種多様な拡張機能を個別に評価・管理する負担も大きな悩みとなる。本資料では、Chrome Enterprise を活用した利用状況の可視化からリスク評価、アクセス制御までを取り上げ、従業員による拡張機能の安全な活用と、管理者の効率的な運用を両立する 5 つのステップを解説する。
ホワイトペーパー セキュリティ総論 年間損失額は6000億ドル…？ システム停止が招く「隠れたコスト」の恐怖の構造 年間損失額は6000億ドル…？ システム停止が招く「隠れたコスト」の恐怖の構造 2026/10/16 システム障害によるサービス停止（ダウンタイム）は、企業に深刻な経済的損失をもたらす。調査によると、フォーブスグローバル2000企業におけるダウンタイムの年間損失額は6,000億ドルに達し、わずか2年間で50％増加したという。さらに、その影響は直接的な損失にとどまらず、株価の下落や規制違反による罰金、ブランドへの信頼低下といった「隠れたコスト」にも及ぶ。こうした障害の主な原因には、人的ミスやテクノロジースタックの複雑化があり、企業にとってレジリエンスの強化は喫緊の課題となっている。その実現には、単に監視ツールを追加するのではなく、システム全体の可視化とAI活用が欠かせない。本資料では、ダウンタイムによる財務的損失や主な発生原因、デジタルレジリエンスを強化する4つの戦略などを解説する。
ホワイトペーパー セキュリティ総論 生成AIの出力結果が異なり監視が複雑化…サイレント障害を防ぐ「3つのアプローチ」 生成AIの出力結果が異なり監視が複雑化…サイレント障害を防ぐ「3つのアプローチ」 2026/10/16 AI機能を組み込んだシステムの活用が本格化するのに伴い、同じ入力であっても異なる結果を返す「非決定論的」な動作が顕著になってきた。これにより、システムが正常に動作しているように見えても目立たずにパフォーマンスが劣化するケースが生じ、従来のオブザーバビリティに基づいた監視手法では捉えきれずにいる。こうした課題を克服するには、システムの動作をビジネス成果に直結させ、AIシステム自体も観測する「エージェンティックオブザーバビリティ」への進化が不可欠だ。本資料では、エージェンティックAI時代に適応したオブザーバビリティの定義や、それを支える3つの基本機能について解説する。
ホワイトペーパー セキュリティ総論 システム停止で株価急落？金融機関を襲う「隠れたコスト」と「AI対策術」 システム停止で株価急落？金融機関を襲う「隠れたコスト」と「AI対策術」 2026/10/16 金融サービス業界でダウンタイムに対する優先度が上昇している。ダウンタイムによる年間平均コストは3億900万ドル（約635億円）に達しており、直接的な収益損失にとどまらず、CISOやCFO個人の法的責任や株価下落といった深刻な「隠れたコスト」を引き起こしている。しかし、クラウドやSaaSの利用拡大に伴うデータの断片化や大量のアラート発生により、従来の手動監視では対応しきれていないのが実態だ。本資料では、金融サービス業界におけるインシデントを取り巻く状況や、AIを活用してレジリエンスを強化するアプローチを解説する。
ホワイトペーパー セキュリティ総論 サイバー脅威への継続的な対応を実現、セキュリティとリスク管理を強化する10の方法 サイバー脅威への継続的な対応を実現、セキュリティとリスク管理を強化する10の方法 2026/10/15 サイバー脅威が常に進化する一方で、企業はデジタルトランスフォーメーション（DX）に伴うIT環境の複雑化などから、脆弱性を見落としがちになっている状況だ。多くの企業はリソース不足などの理由により、IT資産、リスクの管理や、セキュリティ運用など継続的に行えず、インシデントに対応できないばかりか、リスクに対する適切な備えさえもできないでいる。本書は、最新のクラウドベースのプラットフォームを使ったアプローチで、リスクとサイバーセキュリティを管理し、脅威の継続的な監視、意思決定の改善、脆弱性や侵害への迅速な対応など実現する10の方法を解説する。
ホワイトペーパー セキュリティ総論 「人手頼み」のセキュリティは限界？ 横河電機とスカンジナビア航空に学ぶ「AI活用」 「人手頼み」のセキュリティは限界？ 横河電機とスカンジナビア航空に学ぶ「AI活用」 2026/10/15 サイバー攻撃の高度化・複雑化により、企業に求められるセキュリティのレベルはますます高まっている。一方で、多くの企業はセキュリティ運用を人手に頼っているため、攻撃側のスピードに追いつけず、チームは疲弊しているのが実態だ。そこで本資料は、インシデントや脆弱性への対応を自動化するAIを搭載したプラットフォームを解説する。AI主導で攻撃対象領域を体系的に強化し、セキュリティ運用の最適化を実現できるという。スカンジナビア航空や横河電機の事例も紹介されているので、あわせて参考にしたい。
ホワイトペーパー セキュリティ総論 「AIで攻める」企業が「AIに攻められる」皮肉、1000人調査が映すセキュリティの現実 「AIで攻める」企業が「AIに攻められる」皮肉、1000人調査が映すセキュリティの現実 2026/10/15 ビジネスにリスクはつきものだ。ただし、その規模と影響力は、AIの進化によって急速に拡大している。サイバー攻撃者はAIを武器化し、その脅威は企業の防御能力を上回るスピードで拡大しているからだ。本資料は、さまざまな業界のセキュリティリーダー1000人を対象に、自社を取り巻くリスクとセキュリティについて調査した分析レポートである。AIの影響、AIに対する準備、リスク投資の傾向などを地域別や業界別で分析している。AIの活用を進める一方で、AIによるリスクへの対処に苦慮している企業のリアルな実態が、客観的な数値で報告されている。
ホワイトペーパー セキュリティ総論 知らずに使う危険… 業務SaaSの「隠れAIリスク」を防ぐ“4つのステップ” 知らずに使う危険… 業務SaaSの「隠れAIリスク」を防ぐ“4つのステップ” 2026/10/13 業務で利用するクラウドサービス（業務SaaS）にAI機能の搭載が急速に進む一方、利用時に意図せずAI機能が作動してしまう「隠れAI」が管理の盲点となっている。業務SaaS提供企業の中には、利用規約にAI利用や取得したデータの活用方法を明示していなかったり、セキュリティ対策を実施していないケースも少なくない。利用企業は業務SaaSを事前に評価することが不可欠だ。本資料では、業務SaaSの選定・利用時に評価すべき4つの確認観点や、安全に利活用するための4つのステップなどを解説する。
ホワイトペーパー セキュリティ総論 年間100件以上の確認作業で現場は疲弊…クラウドサービスの継続的「リスク評価」改善策 年間100件以上の確認作業で現場は疲弊…クラウドサービスの継続的「リスク評価」改善策 2026/10/13 8割を超える企業がクラウドサービスを活用する一方で、セキュリティインシデントのリスクが高まっている。利用企業側でリスクを直接コントロールできないため、導入前の評価が重要となる。だが、クラウドサービスのセキュリティ対策に関する情報は十分に公開されているとは限らない。また、継続的なリスク管理も不可欠だが、チェックシート評価の作業が負担となり、利用部門・管理部門双方で運用上の課題が生じがちだ。本資料は、クラウドサービス評価の課題や改善のポイント、リスクマネジメントフレームワークに基づく評価運用の実践策などを解説する。
ホワイトペーパー セキュリティ総論 AI推進とセキュリティの板挟み……650人のCISO調査で判明した「5つの防衛策」 AI推進とセキュリティの板挟み……650人のCISO調査で判明した「5つの防衛策」 2026/09/30 今日の最高情報セキュリティ責任者（CISO）の役割が複雑化している。セキュリティ対策のみならず、規制コンプライアンス対応やDevSecOpsなど管轄範囲は拡大し、役割に対するプレッシャーがのしかかる。それらに加え、生成AIやエージェンティックAIを推進しつつ、情報漏えいやハルシネーションなどの新たなリスクへの対応が求められている。CISOはこの変革期をどう切り抜ければいいのか。本資料は、世界9カ国650人のCISOを対象とした調査結果に基づき、現代のCISOに求められる役割や課題、デジタルレジリエンスを構築するための5つの戦略などについて解説する。
ホワイトペーパー セキュリティ総論 自社はどの水準？「SCS評価制度」開始前に確認すべき対策と準備のポイント 自社はどの水準？「SCS評価制度」開始前に確認すべき対策と準備のポイント 2026/09/25 経済産業省が整備を進める「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」は、2026年度末頃の運用開始が見込まれている。制度が始まれば、企業のセキュリティ対策状況が可視化される。発注側・受注側のいずれにおいても、自社がどの水準に該当するのかを早めに把握しておきたい。本資料では、2026年3月の公表内容を踏まえた制度の全体像に加え、企業が確認すべきポイントや、準備を進める手順を分かりやすく整理している。また、リソースが限られている中小企業にとって心強い支援策となる「サイバーセキュリティお助け隊サービス（新類型）」についても触れている。目前に迫る制度開始に向け、ぜひ活用したい。
ホワイトペーパー セキュリティ総論 脱PPAPの「正解」はどれ？ 5つの代替手段を比較、大東建託らが選んだ方法とは 脱PPAPの「正解」はどれ？ 5つの代替手段を比較、大東建託らが選んだ方法とは 2026/09/25 パスワード付きZIPファイルとパスワードを別メールで送信する「PPAP」の廃止が公的機関で進められている。その一方、多くの民間企業では「脱PPAP」の必要性は理解しているものの、4つの壁に阻まれており、さらに、PPAPの代替手段も検討段階にあるため、具体的には動き出せていない状況だ。本資料は、脱PPAPで直面する4つの課題を整理し、5つの代替手段の特徴と、それぞれのメリット・デメリットを比較。そして、従来の業務フローを変えずに脱PPAPを実現する方法を解説する。また、ダイワボウ情報システムや大東建託などの実践事例も紹介する。
ホワイトペーパー セキュリティ総論 脱PPAPや脱VPNなどを実現、複雑化する脅威に「まとめて対応」するクラウドセキュリティ 脱PPAPや脱VPNなどを実現、複雑化する脅威に「まとめて対応」するクラウドセキュリティ 2026/09/25 クラウドサービスの活用が進む一方で、情報漏えい・紛失といったリスクが深刻化している。ログインIDの点在や管理の煩雑化、クラウドメール・ストレージを通じた情報漏えい、さらに巧妙化する標的型攻撃メールに対する従業員のリテラシー不足など、情報セキュリティを取り巻く課題は1つだけではなく複合的に絡み合っている状況にある。これらの課題に一挙対応するのが、ID・アクセス管理、情報漏えい防止、サイバー攻撃対策などを備えた統合型クラウドセキュリティだ。本資料では、アクセス制御、レガシーVPNからの解放、脱PPAP、24時間365日の監視対応、無制限の従業員向け訓練などを実現する多彩な機能や特徴について解説する。
ホワイトペーパー セキュリティ総論 【752名調査】66％が被害を経験…いまだ“手つかず”の「セキュリティ課題」とは？ 【752名調査】66％が被害を経験…いまだ“手つかず”の「セキュリティ課題」とは？ 2026/09/25 日本国内の企業や公共機関においてセキュリティインシデントが多発し、2025年の1年間で全体の66％が被害を経験したことが調査で判明した。特にランサムウェア被害の影響が深刻化する一方、身代金支払いの方針が未定の組織は多く、実践的な対応能力の構築や被害拡大防止に向けた対策導入には課題が残る。さらに、セキュリティツールの乱立に伴う「サイロ化」が深刻化する中、製品やベンダーを集約する「プラットフォーマイゼーション（Platformization）」の動きが加速している。本資料は、国内の決裁権者・意思決定権者752名を対象とした調査に基づき、最新の脅威動向や投資トレンドなどを解説する。
ホワイトペーパー セキュリティ総論 【2028年の4予測】「エアギャップなら安全」はもう古い？製造業を襲う“新脅威”とは 【2028年の4予測】「エアギャップなら安全」はもう古い？製造業を襲う“新脅威”とは 2026/09/25 アジア地域の製造業がインダストリー4.0を推進する中、「エアギャップ化された工場環境は安全」という神話が過去のものとなりつつある。5G・IoT・AIの導入に伴い、隔離されていたOTシステムはネットワークに接続され、サイバー攻撃の主要経路として利用されるリスクが高まっている。また、AIが戦略的資産となると同時に、データポイズニングや知的財産の盗難といった新たな脅威が浮かび上がっている。本資料は、リサーチ会社Omdiaの調査に基づき、アジアの製造業が抱えるサイバーリスクの現状やセキュリティ対策のポイント、2028年に向けた4つの予測を解説する。
ホワイトペーパー セキュリティ総論 もう予測できないサイバー攻撃…それでも“先手を打つ”ための「42の実践策」 もう予測できないサイバー攻撃…それでも“先手を打つ”ための「42の実践策」 2026/09/03 サイバーセキュリティ環境が絶えず変化する中、脅威を正確に予測することは非常に困難である。しかし、発生する可能性の高い脅威を事前に把握し、先手を打つことで、インシデントへの迅速なレスポンスと早期復旧は可能となる。では、具体的にどのような対策を講じるべきなのか。本資料は、最新のインシデントレポートの分析結果に基づき、組織の回復力を最大化するための42の具体的なヒントをまとめている。アイデンティティ管理から脆弱性パッチ適用、クラウド対策までを整理した上で、プロアクティブな防御態勢を構築するためのアクションプランを解説する。
ホワイトペーパー セキュリティ総論 ゴールハイジャックの恐怖…「エージェンティックAI」10大脅威と実践的対策 ゴールハイジャックの恐怖…「エージェンティックAI」10大脅威と実践的対策 2026/09/02 自律的に計画を立て、実行する「エージェンティックAI」を導入する企業が増えている。だが、従来のID管理やAPIゲートウェイといったガードレールでは制御しきれず、新たなセキュリティリスクが生まれつつある。たとえば、巧妙な文章によってAIの目的そのものを書き換える「ゴールハイジャック」や、AIの記憶領域に悪意ある情報を埋め込む「メモリポイズニング」などの脅威が挙げられる。本資料は、こうした脅威を含むエージェンティックAIの10大リスクを整理し、それぞれの詳細と対応戦略を解説する。あわせて、自社のAIセキュリティ対応状況を診断できる評価シートも収録している。
ホワイトペーパー セキュリティ総論 【2026年版レポート】中国・北朝鮮・イランの動向は？ 750件調査で見えた「4大トレンド」 【2026年版レポート】中国・北朝鮮・イランの動向は？ 750件調査で見えた「4大トレンド」 2026/09/02 2025年はサイバー攻撃の速度が加速し続けた1年であった。脅威アクターはAIを悪用して攻撃スピードを速め、データ流出まで最速72分を記録した。また、インシデントの多くにはアイデンティティの脆弱性が関与しており、その割合は全体のほぼ90％に達する。さらに、SaaSなどソフトウェアサプライチェーンのリスクが台頭したほか、中国、北朝鮮、イランに関わる国家的行為者によるキャンペーンも目立っていた。本資料は、世界750件以上のインシデント調査データをもとに、2026年における4つの脅威トレンドをまとめたレポートである。その全容と、組織を守るための5つのセキュリティ推奨事項を解説する。
ホワイトペーパー ゼロトラスト・クラウドセキュリティ・SASE SASEだけでは防ぎきれない…95％が被弾してしまう「ブラウザ攻撃」への処方箋 SASEだけでは防ぎきれない…95％が被弾してしまう「ブラウザ攻撃」への処方箋 2026/09/02 ハイブリッドワークの普及や、個人端末（BYOD）の利用、SaaSアプリの急増により、ブラウザベースの業務が急増している。それに伴い、95％の組織がブラウザベースの攻撃を経験しており、自社の全デバイスを完全に保護できている組織はほとんど存在しないのが実態だ。こうした中、従業員の生産性を維持しつつ脅威に対抗する手法として、ネットワーク全体を保護する「SASE」と「セキュアブラウザ」の併用が注目を集めている。本資料では、最新の調査データをもとに現代の企業が抱えるリスクを浮き彫りにし、SASEとブラウザセキュリティによる最適化のアプローチを解説する。
ホワイトペーパー ファイアウォール・IDS・IPS 現代のサイバー脅威対策で知っておくべき「XDR」、必須となる10の主要機能とは？ 現代のサイバー脅威対策で知っておくべき「XDR」、必須となる10の主要機能とは？ 2026/09/02 サイバー攻撃の手口はより洗練され、攻撃の威力と規模が拡大している。多くのセキュリティチームは、新たなツールを導入して対策するものの、ツールの乱立や人員不足などの課題に頭を悩ませている。そこで注目されている脅威対策が「XDR（Extended Detection and Response：拡張検知・応答）」だ。本資料は、昨今のセキュリティを取り巻く状況、XDRとは何か、いかにして攻撃のライフサイクルを断ち切るのか、一般的なユースケースなどを解説する。
ホワイトペーパー セキュリティ総論 アラート85％減・ROI 244％、アラート疲れのSOCを救う「AI駆動型クラウド基盤」の全貌 アラート85％減・ROI 244％、アラート疲れのSOCを救う「AI駆動型クラウド基盤」の全貌 2026/09/02 毎日押し寄せる膨大なアラートの処理に多くのSOCが疲弊している。その根本原因は、サイロ化したシステムやツールによる可視性の欠如と、大量の誤検知への対応に伴う煩雑な手作業にある。この課題解決策として注目されているのが、脅威の検知から対応までを単一のAI駆動型クラウド基盤で一元管理し、運用を自動化するアプローチだ。フォレスター社の調査によると、この仕組みにより対応が必要なアラートを85％削減、平均修復時間を85％短縮し、244％の投資収益率（ROI）を実現したという。本資料では、これらの調査結果を基に、具体的な仕組みや効果を解説する。
ホワイトペーパー セキュリティ総論 社員・役員1000人の調査で判明……生成AIの慎重姿勢が“勝手利用”を爆増させるワケ 社員・役員1000人の調査で判明……生成AIの慎重姿勢が“勝手利用”を爆増させるワケ 2026/08/28 多くの企業の経営層が生成AIの導入に意欲を示す一方で、セキュリティ懸念やルール・体制の未整備などがハードルとなり、活用拡大を阻まれている現状にある。経営層は安全性が担保できるまで、導入には慎重な姿勢であるが、皮肉にもそれが「ガバナンスの空白」を生み、現場の一般社員がこっそり非公認ツールを使う「シャドーAI」が爆発的に蔓延しているという。この致命的なジレンマを解決し生産性を高めるため、経営層はどのような安全策を講じるべきか。本資料は、経営層505名と一般社員506名を対象とした詳細な調査結果とともに、両者のギャップや解決のアプローチなどを解説する。
ホワイトペーパー セキュリティ総論 完全防止は不可能？ わずか3.1％しか知らない…「AIアプリ崩壊」のセキュリティ死角 完全防止は不可能？ わずか3.1％しか知らない…「AIアプリ崩壊」のセキュリティ死角 2026/08/28 生成AIが急速に普及する中、新たなサイバー脅威「プロンプトインジェクション」が深刻化している。これは、AIへの入力に悪意ある指示を紛れ込ませ、意図しない動作を引き起こす攻撃であり、指示とデータを同じ自然言語として処理する構造的弱点に起因する。中でも、外部データに攻撃指示を仕込む「間接型」は検知が難しく実被害に直結しやすい。自社でAIアプリを開発していない企業も無関係ではいられない。だが、こうした事態をリスクとして認識できている経営層はわずか3.1％にとどまるという。本資料は、プロンプトインジェクションの特徴や想定される4つのリスクシナリオ、そして多層防御による対策について解説する。
ホワイトペーパー セキュリティ総論 現場の73％が勝手に使用…？生成AIの“見えない穴”を塞ぐ「19のチェックリスト」 現場の73％が勝手に使用…？生成AIの“見えない穴”を塞ぐ「19のチェックリスト」 2026/08/28 生成AIの全社導入が本格化する中、安全な環境の整備が追いつかない企業が急増している。対策が進まない本質的な理由は、危機感の不足ではなく「何が起きているか分からない」という一点にある。経営層が実態を把握できぬままルール作りに足踏みする裏で、現場社員の73.1％が非公認ツールを業務で使う、いわゆるシャドーAIに陥っているという調査結果もある。この現状を打破するための第一歩は、禁止や注意喚起ではなく、自社の利用実態を「可視化」することである。本資料は、全19項目のセルフチェックシートによって自社の安全性を診断し、診断結果に応じたアプローチや、つまずきやすい3つの落とし穴を提示する。
ホワイトペーパー セキュリティ総論 「SCS評価制度」とは？ 専任担当者がいなくても進められる3ステップの対応策 「SCS評価制度」とは？ 専任担当者がいなくても進められる3ステップの対応策 2026/08/14 経済産業省主導で2026年度末から運用が開始予定の「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」により、企業のセキュリティ対策状況が星の数で可視化される。制度開始に向け、自社の対応状況を確認し、必要な準備を計画的に進めることが重要だ。しかし、中堅・中小企業をはじめ、専任のセキュリティ担当者がいないというケースも少なくない。本資料では、専任セキュリティ担当者不在でも実践できる、SCS評価制度に対応するための3つのステップや、外部支援を活用した具体的な解決策を解説する。
ホワイトペーパー セキュリティ総論 生成AIを悪用した「ダークAI」にどう備える？ ディープラーニングを活用した事前防御 生成AIを悪用した「ダークAI」にどう備える？ ディープラーニングを活用した事前防御 2026/08/14 生成AIを悪用したサイバー脅威「Dark AI（ダークAI）」の被害が深刻化している。専門知識がなくても未知のウイルスが生成できるようになり、セキュリティ対策が手薄な中堅・中小企業などが狙われている状況だ。事後対応を前提とした従来のEDRやアンチウイルスなどで未然に防ぐことは難しい。未知の脅威に備えるには、AIを活用した事前防御を含め、複数のセキュリティ対策を組み合わせることが重要だ。本資料では、未知の脅威に対抗するための「ディープラーニングを用いた事前防御」の重要性と、専任のセキュリティ担当者がいない企業でも、マルウェアの侵入リスクを抑えるための体制構築アプローチを解説する。
ホワイトペーパー セキュリティ総論 【保存版】なぜ標的型メール訓練は形骸化する？ 実効性を高める教育・訓練のポイント 【保存版】なぜ標的型メール訓練は形骸化する？ 実効性を高める教育・訓練のポイント 2026/08/14 フィッシング攻撃やマルウェア感染では、従業員のちょっとしたミスが企業に大きな損害をもたらす可能性がある。そのため、従業員のセキュリティ意識を向上させる教育と訓練が欠かせない。一方で、訓練が一律の内容や年に1度の実施にとどまり、継続的な取り組みになっていないケースもある。日々進化を続けるサイバー攻撃に対抗するためには、1回の訓練で終わらせず、定期的に内容を見直しながら、継続的に実施していくことが重要である。本資料では、一般的なセキュリティ訓練が抱える課題、実践的な標的型攻撃メール訓練のポイント、効果を可視化する継続的な教育アプローチを解説する。
