記事 AIセキュリティ AIで攻撃を自動化した中国系グループ、コネクトワイズ経由で2,250超のテナントを狙う AIで攻撃を自動化した中国系グループ、コネクトワイズ経由で2,250超のテナントを狙う 2026/10/22 1 マイクロソフトは10月21日（現地時間）、中国の国家と連携するとされる攻撃グループ「Storm-0940」がAI攻撃自動化フレームワーク「ARTEX」を使い、コネクトワイズのクラウドアプリ侵害を足がかりに、2,250超のMicrosoft 365テナントへの認証を試みたと発表した。大半は失敗したが、一部で特権アクセスを得たという。
記事 IT資産管理 テレワークPCと野放しSaaSが招く「3大リスク」、対策済み企業ほど陥る“ある思い込み” テレワークPCと野放しSaaSが招く「3大リスク」、対策済み企業ほど陥る“ある思い込み” 2026/10/02 テレワークやハイブリッドワークが当たり前となった現代、企業のITインフラは大きな転換期を迎えています。多くの企業が利便性を求めてクラウドシフトを推進し、多様なSaaSを導入している中、その裏で「見えない脅威」が急増している。社外で使われるPCの管理限界、従業員が勝手にサービスを導入する「SaaSスプロール」、そして日常的に使うMicrosoft 365に潜むセキュリティの抜け穴──既存の対策では防ぎきれないこれらの課題に対し、今、どのようなアプローチが求められているのか。クラウド時代を生き抜くための真のIT資産管理・セキュリティの最適解に迫る。
記事 情報漏えい対策 「Microsoft 365＝安全」は誤解…情報システム部門が自力でやるべき“5つの設定・運用”徹底解説 「Microsoft 365＝安全」は誤解…情報システム部門が自力でやるべき“5つの設定・運用”徹底解説 2026/09/29 「Microsoft 365」の全社活用が進み、メールやTeams、SharePoint、OneDriveに業務データが蓄積され続けている。だが、「クラウドサービス事業者が守ってくれるから大丈夫」というその前提は、どこまで正しいのか。実は、守られる範囲には明確な線引きがあり、データは利用企業の責任として定義されている。限られた人数で情報システム部門を運営する企業は、この現実にどう向き合えばよいのか。クラウド時代のデータ保護とビジネス継続のために、いま押さえるべき論点を探る。
記事 ゼロトラスト・クラウドセキュリティ・SASE クラウド狙う攻撃は「500倍速」に…企業に残された猶予は「1.7日」でも先手を打つ方法 クラウド狙う攻撃は「500倍速」に…企業に残された猶予は「1.7日」でも先手を打つ方法 2026/09/17 ビジネスの基盤としてクラウドの利用が当たり前となる中、企業を狙うサイバー攻撃の脅威はかつてないスピードで進化している。特にAI技術を悪用した攻撃は、従来の対策では太刀打ちできないレベルに達しているのが現状だ。本記事では、激変するクラウド環境のセキュリティリスクを解説するとともに、攻撃の先手を打つための最新の予防アプローチをひも解く。
記事 ゼロトラスト・クラウドセキュリティ・SASE 【AIが自律的に攻撃】1500の組織がすでに騙された……「偽MCPサーバ」被害を防ぐ4要件 【AIが自律的に攻撃】1500の組織がすでに騙された……「偽MCPサーバ」被害を防ぐ4要件 2026/09/16 インターネットの主役が、人間からAIへと急速に移り変わりつつある。かつては質問に答えるだけの「話し相手」だったAIが、今では自ら考え、人の代わりに複雑なタスクまでこなす存在へと進化を遂げている。企業のビジネスモデルと、それを守るセキュリティの常識を根本から覆そうとしている今、企業がとるべき対策は何か。
記事 ネットワークセキュリティ・VPN VPN強化では解決しない？ AI時代の「パッチ当て地獄」から抜け出す“最強の防御術” VPN強化では解決しない？ AI時代の「パッチ当て地獄」から抜け出す“最強の防御術” 2026/09/10 ランサムウェア被害が拡大する中、多額の予算を投じて脆弱性のパッチ適用やVPNの強化を行っても、サイバー攻撃による被害は後を絶たない。実際、ランサムウェア被害の侵入経路の実に84％がVPNやリモートデスクトップ（RDP）経由だという衝撃のデータもある（警察庁調査・令和7年）。AIの進化により攻撃スピードが激化する現代において、もはや既存の「境界を守る」対策は限界を迎えているのだ。既存の対策をすり抜ける脅威の正体とは何か。
記事 ゼロトラスト・クラウドセキュリティ・SASE ゼロトラストは「全部やる」と失敗する？ ガートナーが示す成功への8ステップ ゼロトラストは「全部やる」と失敗する？ ガートナーが示す成功への8ステップ 2026/09/04 2 ゼロトラストは、広く適用すればするほど安全になる──そう考えるのは危険だ。対象を広げすぎればシステム構成は複雑になり、ユーザーや管理者の運用負荷増大だけでなくコストも膨らむ。米ガートナー シニア ディレクター、アナリストのラジプリート・カウル氏が、ゼロトラスト導入を成功に導く「8つのステップ」と、失敗を招く典型的な「落とし穴」を明らかにする。
記事 金融セキュリティ なぜ某大手保険会社は「VDI」をやめた？コストも監査対応も激変した“ある方法”とは なぜ某大手保険会社は「VDI」をやめた？コストも監査対応も激変した“ある方法”とは 2026/09/02 サイバー攻撃が高度化する中、金融機関のセキュリティは大きな転換点を迎えている。2025年8月31日、長らく評価の標準だった「FFIEC CAT」が廃止され、「侵入される前提（Assume Breach）でいかに対応・復旧するか」を問う新基準「CRI Profile v2.0」がグローバルのデファクトスタンダードとなったのだ。金融庁もガイドラインで参考ツールとして提示するこの新基準に、監査対応で疲弊する現場はどう適合すればよいのか。実は、VDIの高コストや性能不満を抱えた既存インフラを生かしたまま要件を満たし、万一PCを紛失しても情報漏えいではなく「物損事故」として処理できる“意外な一手”がある。 本記事では、大手金融機関が続々と採用するその方法の正体に迫る。
記事 AI・生成AI 数年でスピード500倍…？ AI時代のクラウド防御は「設定ミス」への“先回り”が決め手 数年でスピード500倍…？ AI時代のクラウド防御は「設定ミス」への“先回り”が決め手 2026/08/26 AIの進化はビジネスに多くの恩恵をもたらす一方、サイバー攻撃を劇的に高速化させている。脆弱性が公表されてから実際に悪用されるまでの時間は、わずか数年で約500倍も短縮された。もはや従来の「攻撃されてから対処する」手法では防ぎ切れない。迫り来るAIの脅威に対し、企業はどのようにクラウド環境を守るべきか。先回りしてリスクを潰す、次世代の予防型セキュリティのあり方をひもとく。
記事 ウイルス対策・エンドポイントセキュリティ 「悪を排除」はもう古い？ ANA・JTBも実践「OSの要塞化」というセキュリティの新手法 「悪を排除」はもう古い？ ANA・JTBも実践「OSの要塞化」というセキュリティの新手法 2026/07/22 サイバー攻撃が物流や受発注システムを止める時代に、EDRだけでは太刀打ちできない現実がある。攻撃者は正規ユーザーになりすまし、検知の網を巧みにすり抜けるからだ。一方でANAやJTBは、検知だけに留まらないある対策によって盤石な防御体制を築いている。その答えは、従来のセキュリティの常識を根本から覆す「あるアプローチ」にある。
記事 セキュリティ総論 TOPPANはなぜVPN廃止？40カ国超284社を守る「サイバーレジリエンス」構築の全ノウハウ TOPPANはなぜVPN廃止？40カ国超284社を守る「サイバーレジリエンス」構築の全ノウハウ 2026/07/17 サイバー攻撃は「防げる」という前提が、もはや通用しない時代となった。IPAの最新調査でもランサム攻撃が5年連続1位を記録し、その手口は年々巧妙化している。そんな状況の中、売上高1兆8,050億円・40カ国以上284社のTOPPANグループは考え方を転換させてセキュリティ水準の底上げを図っている。海外拠点まで巻き込んだその対策の全容は、自社のセキュリティを見直すきっかけになるはずだ。そこで今回、TOPPANホールディングス 情報セキュリティ本部 サイバー部の庄司 朋隆氏が、同社で進めるセキュリティ対策の中身について解説する。
記事 ID・アクセス管理・認証 EDR導入でも1時間で陥落？ 攻撃者の約8割が狙う「ある死角」と最強の防衛策 EDR導入でも1時間で陥落？ 攻撃者の約8割が狙う「ある死角」と最強の防衛策 2026/07/17 昨今、猛威を振るうランサムウェア。多くの企業が多額のセキュリティ投資を行い、最新のEDRやウイルス対策ソフトを導入しているにもかかわらず、なぜ被害に遭い続けるのだろうか。警察庁の統計によれば、2025年上半期の被害件数は過去最多となり、サプライチェーン全体を巻き込む事態に発展している（※1）。その根本的な原因は、多くの企業が見落としている“システムの心臓部”にあった。実は攻撃者の約8割は、個別のPCではなく「ある特定の場所」を執拗に狙っているのだ。本記事では、既存のセキュリティ対策を無力化する攻撃者の手口と、ランサムウェア被害を劇的に減らすために“本当に守るべき場所”とその具体的な防御策について解説する。※1 出典：警察庁 令和７年上半期におけるサイバー空間をめぐる脅威の情勢等について(2025)
記事 ファイアウォール・IDS・IPS その「ファイアウォール」選定は本当に正しい？侵害を招く“盲点”とRFP作成の最適解 その「ファイアウォール」選定は本当に正しい？侵害を招く“盲点”とRFP作成の最適解 2026/06/29 サイバー攻撃をめぐる状況は年々厳しさを増し、その手口も巧妙化している。多くの企業が多額のセキュリティ投資を重ねてきたにもかかわらず、侵害は後を絶たない。その根本には、ネットワークセキュリティの中核を担うファイアウォールの選び方そのものに、見落とされてきた“盲点”がある。その盲点とRFP作成の最適解とは──。
記事 標的型攻撃・ランサムウェア対策 なぜ約85％の企業が復旧に失敗？サイバー攻撃“新常識”と「最後の防衛線」の作り方 なぜ約85％の企業が復旧に失敗？サイバー攻撃“新常識”と「最後の防衛線」の作り方 2026/06/26 サプライチェーンを巻き込むランサムウェア被害が続発する中、「社内は安全」という前提にもとづく従来の防衛策は機能不全に陥っている。VPNの脆弱性を突かれた侵入により、数日の業務停止が数十億円の損失に直結するケースも珍しくない。既存のセキュリティ投資はなぜ突破されるのか。被害を最小化し、迅速な復旧を可能にするための防衛線と、経営層に求められるインシデント対応の定石をひもとく。
記事 ゼロトラスト・クラウドセキュリティ・SASE 国際インテリジェンス「ファイブ・アイズ」最先端AIによるサイバー脅威に緊急警告 国際インテリジェンス「ファイブ・アイズ」最先端AIによるサイバー脅威に緊急警告 2026/06/23 3 米国、英国、カナダ、オーストラリア、ニュージーランドの機密情報共有枠組み「ファイブ・アイズ」のサイバーセキュリティ機関は2026年6月22日、最先端の人工知能（AI）がサイバー攻撃能力を飛躍的に高める恐れがあるとする緊急共同声明を発表した。攻撃手法の根本的な変化は数年ではなく数カ月単位で起きると明言し、国家や企業に防御体制の再構築を求めている。
記事 ゼロトラスト・クラウドセキュリティ・SASE 全面禁止は逆効果？ ランサムも内部不正も防ぐ「仕事を止めない」セキュリティ運用術 全面禁止は逆効果？ ランサムも内部不正も防ぐ「仕事を止めない」セキュリティ運用術 2026/05/28 「USBメモリを全面禁止にしたはずなのに、現場からの『データの受け渡しができず業務が回らない』というクレームに耐えかねて特例を認めてしまう。気がつけば例外が常態化し、管理不能なセキュリティホールになっている」──。こんな「いたちごっこ」に疲弊している情報システム担当者は多いのではないだろうか。ランサムウェアや内部不正など脅威が多重化する中、「境界型」や「ゼロトラスト」による“過度に厳密な防御”だけでは現場に摩擦を生むばかりか、コストや運用面で限界を迎えつつある。すべてを完全に防ぐという幻想を捨てた時、本当に必要なセキュリティの落としどころはどこにあるのか。
記事 標的型攻撃・ランサムウェア対策 Mythos（ミュトス）噂通りの「ヤバいヤツ」であることが判明 Mythos（ミュトス）噂通りの「ヤバいヤツ」であることが判明 2026/05/22 6 米CloudflareはAnthropicのセキュリティ特化型AIモデル「Mythos Preview」のサイバー防衛プロジェクト「Project GlassWing」に参加、Mythosを自社コードで検証した結果を公開した。検証の結果、Mythosは複数の小さなバグを組み合わせた攻撃経路の推論を繰り返し、侵入経路を発見、攻撃用コードの自動実行に成功した。同時に複数のエージェントを同時に動かす防御システム構築の必要性や、攻撃への転用リスクといった実用化に向けた課題も判明している。
記事 標的型攻撃・ランサムウェア対策 OpenAI、日本政府と一部企業にサイバー防御特化AI「GPT-5.5-Cyber」を提供へ OpenAI、日本政府と一部企業にサイバー防御特化AI「GPT-5.5-Cyber」を提供へ 2026/05/22 3 米OpenAIは21日、サイバーセキュリティに特化した最新AIモデル「GPT-5.5-Cyber」を、日本政府や国内の承認企業に提供する方針を明らかにした。元米国家安全保障局（NSA）長官で同社取締役のポール・ナカソネ氏が都内で会見して表明した。高度化するサイバー攻撃への防御態勢を強化するため、重要インフラを担う国内機関への導入を進める。
記事 標的型攻撃・ランサムウェア対策 総務省がサイバー攻撃復旧チームを創設へ 被害自治体に専門家を派遣 総務省がサイバー攻撃復旧チームを創設へ 被害自治体に専門家を派遣 2026/05/21 1 総務省は地方自治体が重大なサイバー攻撃を受けた際、現地に派遣して復旧を支援する専門家チームを2027年度に創設する方針を固めた。自治体の専門人材不足を補い、国のシステムへの被害波及を防ぐ目的がある。2027年度予算の概算要求に関連経費を計上し、国が直接的かつ即応的な物理復旧支援へ関与を強める。
記事 ID・アクセス管理・認証 ITR調査、2024年度IDaaS市場は303.5億円 23.9％増で拡大 ITR調査、2024年度IDaaS市場は303.5億円 23.9％増で拡大 2026/04/15 ITRは2026年4月14日、国内IDaaS市場の規模推移と予測を発表した。2024年度の売上金額は303億5,000万円で、前年度比23.9％増となった。
記事 ゼロトラスト・クラウドセキュリティ・SASE 半数が「SASE導入を見送る」理由とは？失敗しないガートナー流「ベンダー比較の鉄則」 半数が「SASE導入を見送る」理由とは？失敗しないガートナー流「ベンダー比較の鉄則」 2026/03/25 1 ネットワークとセキュリティの統合を実現するSASEへの関心が高まる中、企業は自社に最適な導入モデルの選択に迫られている。ガートナーのトーマス・リンテムス氏が、シングルベンダー型、デュアルベンダー型、マネージド型の3つの実装パターンから、企業規模や既存の環境に応じた最適解を選ぶための指針を解説する。
記事 ゼロトラスト・クラウドセキュリティ・SASE ツール頼みはNG？ゼロトラストの欠点埋める…ガートナー流「最強のID基盤」の作り方 ツール頼みはNG？ゼロトラストの欠点埋める…ガートナー流「最強のID基盤」の作り方 2026/03/19 2 近年、「ゼロトラスト」という言葉は広く浸透したが、実際には戦略が定着せず失敗に終わる例も少なくない。ガートナーのディレクター, アナリスト アビューデイ・データ氏は、その最大の要因は「アイデンティティ基盤」との整合を欠くことにあると指摘する。同社のIAM（アイデンティティ管理）フレームワークを基に、ゼロトラスト戦略とアイデンティティ・ファースト戦略を統合し、現場で成果を出すための実践的ポイントを解説する。
記事 ゼロトラスト・クラウドセキュリティ・SASE 「移行すれば解決」は幻想…？ゼロトラスト導入で現れる“意外な障害”とその克服法 「移行すれば解決」は幻想…？ゼロトラスト導入で現れる“意外な障害”とその克服法 2026/03/11 ゼロトラスト導入は、セキュリティ強化とDX推進の鍵とされるが、その過程には多くの困難が伴う。導入に際して、経営層からのコスト抑制圧力がかかり、現場からは利便性維持の要求があり、板挟みになりがちだ。苦労して導入をこぎつけても新たなトラブルが次々と発生し、平穏はなかなか訪れない。教科書通りにはいかない導入を成功に導くには、どのような「落とし穴」を予見し、いかに克服すればよいのだろうか。
記事 製造業セキュリティ 東芝が実践「OTゼロトラスト」とは、セキュリティ専門家だけで「工場を守れない」ワケ 東芝が実践「OTゼロトラスト」とは、セキュリティ専門家だけで「工場を守れない」ワケ 2026/02/27 製造業のDXが加速する一方、サイバー攻撃のリスクが生産を担う工場内部にまで及んでいる。巧妙化する攻撃や内部からの脅威に対し、従来のITセキュリティで主流だった境界防御モデルでは限界を迎えている。こうした中、東芝グループではOTゼロトラストという概念を提唱し、独自の対策で防御を固めている。そこで今回、東芝デジタルソリューションズ セキュリティ技師長の岡田 光司氏に、製造業におけるセキュリティ対策の勘所について語ってもらった。
記事 ゼロトラスト・クラウドセキュリティ・SASE EDRすり抜ける…「AI×RPA×公開情報」の組み合わせサイバー攻撃の怖すぎる実力解説 EDRすり抜ける…「AI×RPA×公開情報」の組み合わせサイバー攻撃の怖すぎる実力解説 2026/02/20 サイバー攻撃は、もはや個人の犯行ではなく、洗練された分業体制を持つ「エコシステム」として進化している。AIや自動化技術の進歩、急速なデジタル化によるビジネス環境の変化を背景に、侵入経路や攻撃手法はますます多様化・高度化している。こうした新たな脅威に対し、企業はいかに備えるべきか。従来の常識が通用しない現状を踏まえ、今求められる最新のセキュリティ対策について解説する。
記事 M&A・出資・協業・事業承継 米セキュリティ大手、クロノスフィア買収を完了 システム監視機能を強化 米セキュリティ大手、クロノスフィア買収を完了 システム監視機能を強化 2026/01/30 パロアルトネットワークスは2026年1月29日、クラウド環境向けの可観測性プラットフォームを提供するクロノスフィアの買収を正式に完了したと発表した。買収額は現金と株式を組み合わせた約33億5,000万ドル（約5,100億円）とされ、クロノスフィアはこの買収によりパロアルトネットワークスの完全子会社となる。クロノスフィアはこれまで独立企業として企業のITシステムを監視・分析するサービスを展開してきたが、今回の買収は同社がAI時代のデジタル運用に対応するための戦略の一環として位置付けられている。
記事 ゼロトラスト・クラウドセキュリティ・SASE 「気づいた時にはもう中枢」──“276日遅れ”の防御を救うグラフ型セキュリティ 「気づいた時にはもう中枢」──“276日遅れ”の防御を救うグラフ型セキュリティ 2026/01/28 アラートは鳴るのに、犯人がどこにもいない──数秒だけ現れて消えるワークロードや、ログに映らないラテラルムーブメント。攻撃者はシステム間の「関係性」を巧みに悪用し、痕跡をほとんど残さずに内部へ侵入する。防御側が個別のログやアラートという「点」を追い続ける限り、攻撃の全体像は見えない。この構造的な劣勢を覆すカギは、どこにあるのか？
記事 ゼロトラスト・クラウドセキュリティ・SASE JALも導入したセキュリティ「シンプル管理」、危険メール「2万通」阻止の実現法 JALも導入したセキュリティ「シンプル管理」、危険メール「2万通」阻止の実現法 2026/01/21 脅威を増し続けるサイバー攻撃に対峙するため、セキュリティソリューションの導入は不可欠だ。その一方、ソリューションの管理法に一貫性がないと運用管理の負担が増加するなどの課題が生じる懸念がある。シンプルかつ効率的なソリューション管理はどう実現すればいいのか。日本航空（JAL）をはじめとする大企業も導入する手法を解説する。
記事 ネットワーク管理 AI活用で逆に「生産性低下」の罠…ネットワーク遅延を防ぐ「必須戦略」とは AI活用で逆に「生産性低下」の罠…ネットワーク遅延を防ぐ「必須戦略」とは 2026/01/21 ビジネスにおける生成AI活用が普及し、生産性の向上をはじめとする多くのメリットが期待されている。その一方、未曾有の変革期を迎えているのが、企業のネットワーク環境だ。実は、生成AI活用の推進に伴い、ネットワークインフラの限界につながり、かえって生産性低下を招いてしまうケースがある。確固たるネットワーク環境を築きながら生成AI活用を進めるための方法を具体的に解説する。
記事 ゼロトラスト・クラウドセキュリティ・SASE ゼロトラスト実現の鍵「SASE」、成功のカギになる「ある組み合わせ」実現法とは ゼロトラスト実現の鍵「SASE」、成功のカギになる「ある組み合わせ」実現法とは 2026/01/07 DX推進とリモートワーク拡大に伴い、従来の境界型防御では守り切れないセキュリティリスクが深刻化している。リモートワークやクラウド利用の増加とサイバー攻撃の高度化により、企業は抜本的なセキュリティ戦略の見直しを迫られているが、効果的な解決策をいかに構築すべきか。カギとなるSASEでの実現法を中心に解説する。
