記事 セキュリティ総論 スマホ充電が工場を止める？「ネット隔離なら安全」の常識を覆すサイバー防御の盲点 スマホ充電が工場を止める？「ネット隔離なら安全」の常識を覆すサイバー防御の盲点 2026/11/12 石油化学プラントへのサイバー攻撃は、単なる情報漏えいにとどまらず、設備の爆発や操業停止、人身事故といった甚大な被害をもたらしかねない。従来の物理的な安全対策だけでは防げない新たな脅威に対し、現場はいかに対処すべきか。東ソーの木村修明氏が、石油化学業界が直面する深刻なリスクと現場主導の防御構想を明かす。プラントの安全と安定稼働を守るための現実解をひもとく。
記事 セキュリティ総論 【2930人調査】9割が「止められる」と過信…AIエージェント権限管理がヤバい理由 【2930人調査】9割が「止められる」と過信…AIエージェント権限管理がヤバい理由 2026/11/12 企業のID管理において、人間のアイデンティティはすでに少数派になっている。世界のセキュリティ意思決定者を対象とした調査では、従業員1人当たりのマシンアイデンティティは平均109個に達した。AIエージェントの普及でアクセス権は膨張する一方、エージェントの監視や認証情報の取り消しを可能にする管理策を導入している組織は半数に満たない。経営層が持つ「管理できている」という自信と、現場の実態はなぜ食い違うのか。人間を前提にしたID管理の限界と、AI時代に求められるアクセス制御の要点を探る。
動画 セキュリティ総論 フロンティアAI時代の脅威にどう立ち向かうか？ フロンティアAI時代の脅威にどう立ち向かうか？ 2026/11/10 フロンティアAIの進化により攻撃者による攻撃の自動化と超高速化が進んでいます。リソースが限られる組織の助けとなるArctic WolfのMDRソリューションについて、わかりやすく解説します。 ※ SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2026年9月30日 「DXとAXを加速するゼロトラストセキュリティ 2026 秋」より
記事 ASM・CTEM・脆弱性診断・レッドチーム 脆弱性診断「外注か内製か」で悩まなくていい？無理せず、ととのう“最適解”の正体 脆弱性診断「外注か内製か」で悩まなくていい？無理せず、ととのう“最適解”の正体 2026/11/10 生成AIの普及により、アプリケーション開発のスピードは加速する一方、攻撃者の手法もますます高速化・組織化し、企業のセキュリティ対策はこれまで以上に難しくなっている。これまでのように、重要資産だけを対象とした年1回程度のスポット的な脆弱性診断では、自社や顧客の情報を守り切るのも、変化のスピードに追いつくのも不可能だ。とはいえ、「内製化」に舵を切れば担当者の負担が増すというイメージを持つ企業も多い。継続的に安全性を担保する「仕組み」を築いていくにはどうすればよいのか、AI時代に必要な脆弱性対策の具体策に迫る。
記事 セキュリティ総論 そのログイン、本当に社員ですか？ 「盗んだ鍵」で忍び込むクラウド攻撃の実態 そのログイン、本当に社員ですか？ 「盗んだ鍵」で忍び込むクラウド攻撃の実態 2026/11/10 クラウド環境への攻撃は、サイレンも警告灯もともらない。攻撃者はマルウェアを使わず、盗んだ認証情報という"正規の鍵"でシステムに侵入し、正規の従業員を装いながら静かに移動する。クラウド空間に散在する微かな痕跡を繋ぎ合わせ、攻撃の全貌を把握するには、従来のツールでは太刀打ちできない。
記事 ID・アクセス管理・認証 【保存版】「AI任せのSOC」は危うい…攻撃を“数分”で封じる運用術と「3つの要件」 【保存版】「AI任せのSOC」は危うい…攻撃を“数分”で封じる運用術と「3つの要件」 2026/11/10 生成AIの悪用が広がり、IPA（情報処理推進機構）の「情報セキュリティ10大脅威 2026」では「AIの利用をめぐるサイバーリスク」が初めて選出され、いきなり3位に入った。フィッシングの自動化や標的の情報収集にAIが使われ、攻撃は速く、大量になっている。これに対し「防御側もAIを入れれば安心」と考える企業は多いが、その前提はどこまで正しいのか。攻撃が“マシンスピード”で迫る時代に、セキュリティ運用に本当に必要な3つの要件を読み解く。
記事 ASM・CTEM・脆弱性診断・レッドチーム 昨日の診断は今日の安全を保証しない──「100対1」の圧倒的不利に挑むAIセキュリティ 昨日の診断は今日の安全を保証しない──「100対1」の圧倒的不利に挑むAIセキュリティ 2026/11/06 脆弱性を探し、侵入口を見つけ、突破する──かつて一定のスキルが必要だった一連の攻撃に、今やAIが使われ始めている。一方で守る側は、増え続けるシステムを限られた人員と予算で守らなければならない。年に1回、外部に脆弱性診断を依頼するようなやり方では、スピードを増す攻撃に追いつくのは難しい。では、防御側も「AIに任せればいい」のか？ その発想にこそ、見落とされがちな落とし穴がある。
動画 メールセキュリティ 壁のないセキュアルーム～場所を問わずセキュアな運用を実現する仮想セキュアルームとは～ 壁のないセキュアルーム～場所を問わずセキュアな運用を実現する仮想セキュアルームとは～ 2026/10/29 災害対策や人材確保を背景に、リモートによるシステム運用の重要性が高まっています。本セッションでは、弊社ソフトウェアを活用した「仮想セキュアルーム」という考え方について、具体的な事例を交えながらご紹介します。 ※ SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2026年8月27日 「セキュリティマネジメントカンファレンス 2026 夏」より
記事 災害対策（DR）・事業継続（BCP） 「台風でも出社」はもうムリ…「出社前提システム運用」の限界を超える“仮想セキュアルーム”とは 「台風でも出社」はもうムリ…「出社前提システム運用」の限界を超える“仮想セキュアルーム”とは 2026/10/29 クラウド活用やテレワークが急激に普及した現代においても、高いセキュリティが求められるシステム運用現場では「物理的なセキュアルームへの入室」が依然として前提となっている。夜間・休日の緊急対応や自然災害時の交通麻痺、さらには育児・介護との両立など、出社前提の体制は現場の運用負担と事業継続（BCP）の面で大きな限界を迎えている。セキュリティレベルを落とさずに場所を問わない運用を実現するには、どのようなアプローチが必要なのだろうか。
動画 メールセキュリティ ランサムウェアからバックアップ データを守る７つのコツ ランサムウェアからバックアップ データを守る７つのコツ 2026/10/28 ランサムウェアによってバックアップ データまで破壊されてしまうと、システムの復旧は困難を極めます。日常の簡単な設定変更からArcserveのソリューションまで、様々な方法でバックアップ データを守るコツと、安全なバックアップ データを簡単に見極めるソリューションをご案内します。 ※ SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2026年8月26日 「セキュリティマネジメントカンファレンス 2026 夏」より
動画 ID・アクセス管理・認証 SCS評価制度で問われる管理者IDの管理手続 - 課題と解決策 SCS評価制度で問われる管理者IDの管理手続 - 課題と解決策 2026/10/26 SCS評価制度では管理者ID（特権ID）管理が評価項目に含まれていますが、現場では台帳管理の負荷や特権IDの放置が課題です。本講演では制度が求める内容を整理し、ランサムウェア対策も交えて具体的な進め方を解説します ※ SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2026年8月26日 「セキュリティマネジメントカンファレンス 2026 夏」より
記事 ID・アクセス管理・認証 SCS評価「3つ星」で企業がつまずくと言えるワケ…Excelでは厳しい「管理者ID」8つの壁 SCS評価「3つ星」で企業がつまずくと言えるワケ…Excelでは厳しい「管理者ID」8つの壁 2026/10/26 2026年度末から運用開始が予定されている「SCS評価制度」。サプライチェーン全体でセキュリティ強化が求められる中、受注企業にとって星の取得は重要な経営課題となる。特に3つ星要件で問われる「管理者IDの管理手続き」は、多くの組織にとって運用上の壁になりそうだ。本稿では、制度で求められる8つの要求事項と現場が直面する課題、その克服に向けたアプローチを解説する。
ホワイトペーパー セキュリティ総論 「EDRを入れたのに守れない」を終わらせる、24時間丸ごと任せる「MDR」の選び方 「EDRを入れたのに守れない」を終わらせる、24時間丸ごと任せる「MDR」の選び方 2026/10/23 エンドポイントを狙うサイバー攻撃が巧妙化し、EDRなどを活用したセキュリティ対策の強化が急務である。しかし、24時間365日のアラート監視や高度な脅威解析を自社リソースだけで運用し続けるのは容易ではない。この「運用の壁」を突破する現実解が、専門アナリストが監視から無制限の対応までを代行するMDR（Managed Detection and Response）だ。本資料は、自社の成熟度に最適なMDRを選び、平均ROI 400％以上を達成しながらサイバー防衛力を飛躍させる方法を紹介する。
ホワイトペーパー セキュリティ総論 AI攻撃・決済障害にどう備える？ 金融機関を守る「3つのレジリエンス戦略」実践ガイド AI攻撃・決済障害にどう備える？ 金融機関を守る「3つのレジリエンス戦略」実践ガイド 2026/10/23 AIを悪用した不正手口の巧妙化、オープンバンキングやリアルタイム決済に伴うトランザクションの急増、厳格化する規制への対応など、金融サービス機関を取り巻く環境は急速に複雑化している。個別ツールによる従来の運用が限界を迎える中、不可欠となるのが「デジタルレジリエンス」の確立だ。リアルタイムデータ分析やAIを活用して可視性を高め、プロアクティブな対応やCX向上を実現する。本資料では、セキュリティ、オブザーバビリティ、コンプライアンスという3つの領域を中心としたデジタルレジリエンスの実践方法を解説する。
記事 セキュリティ総論 生成AI時代の「シャドーAI」、社内情報のうっかり漏えいを防ぐ現実策 生成AI時代の「シャドーAI」、社内情報のうっかり漏えいを防ぐ現実策 2026/10/23 生成AIや各種クラウドサービスの普及は業務効率化をもたらす一方、管理者が把握できない「シャドーIT」や「シャドーAI」のリスクを高めている。ランサムウェアなどの外部脅威に目が向きがちだが、情報漏えい事故には内部不正や過失に起因するものも少なくない。現場の利便性を損なわずに、隠れたリスクを可視化・制御する現実的なセキュリティ対策を探る。
ホワイトペーパー セキュリティ総論 「ツールを増やせば安全」は逆効果、「平均45個」ツール乱立時代のサイバー防御5原則 「ツールを増やせば安全」は逆効果、「平均45個」ツール乱立時代のサイバー防御5原則 2026/10/22 企業は平均45ものセキュリティツールを導入し、かえって攻撃者に狙われる死角を生み出している。既存の統合プラットフォームはツールの寄せ集めが多く、データモデルや分析が分断されているのが実情だ。攻撃者がAIを駆使し、ドメイン横断型の多段階攻撃をわずか数分で実行する中、分断された製品と手作業に依存する運用では対抗できない。後付けのAI製品はむしろノイズを増やしている。必要なのは、すべてのセキュリティツールを連携させ、リアルタイムでデータ共有し、人間とAIが協働するサイバー防御システムへの移行だ。本資料は、ツールの乱立を解消しAI時代のレジリエンスを実現する5つの原則と具体策を解説する。
ホワイトペーパー セキュリティ総論 拡張機能を「生産性の資産」へ。Chrome Enterprise で実現する安全活用と管理の 5 ステップ 拡張機能を「生産性の資産」へ。Chrome Enterprise で実現する安全活用と管理の 5 ステップ 2026/10/22 SaaS 普及に伴い、Web ブラウザがワークスペースへと変化した現代、拡張機能は従業員の生産性を高める重要な役割を担っている。一方で、管理が個人任せになると、データ保護やガバナンスの維持が課題となるほか、多種多様な拡張機能を個別に評価・管理する負担も大きな悩みとなる。本資料では、Chrome Enterprise を活用した利用状況の可視化からリスク評価、アクセス制御までを取り上げ、従業員による拡張機能の安全な活用と、管理者の効率的な運用を両立する 5 つのステップを解説する。
記事 セキュリティ運用・SOC・SIEM・ログ管理 「インシデント発生時」に本当に動ける？大日本印刷流「機能する組織」の作り方 「インシデント発生時」に本当に動ける？大日本印刷流「機能する組織」の作り方 2026/10/21 サイバーセキュリティ対策に完璧はない。サイバー攻撃が高度化する中、初動対応が遅れればサプライチェーン全体に影響を及ぼす。約3万7000人の従業員と約4万5000台のデバイスを抱える大日本印刷（以下、DNP）は、監視体制の整備やログデータの統合、人材育成、生成AIの活用を組み合わせ、有事に組織全体が動ける体制の構築を進めてきた。DNP情報システムの谷建志氏に、その取り組みを聞いた。
動画 セキュリティ総論 【SCS評価制度】なぜ「ID統制」から始めるべき？IPAも断言「ゼロトラスト」への第一歩 【SCS評価制度】なぜ「ID統制」から始めるべき？IPAも断言「ゼロトラスト」への第一歩 2026/10/16 経済産業省とIPAが推進する新制度「SCS評価制度」に注目が集まっている。この制度は、企業のセキュリティ対策状況を星によって5段階で評価する仕組みで、サプライチェーン全体を守り抜くために必要なフレームワークとされている。対応の第一歩として有効なのが「ゼロトラスト」の構築だ。IPAの資料では、ゼロトラストへの移行はまずID統制から始めるべきと断言されている。本動画では、SCS評価制度の概要と、ゼロトラストを起点にID統制から整備すべき理由を整理。さらに、ID管理を自動化し、セキュリティとガバナンスを継続的に維持する仕組みについて、実際のデモ画面を交えながら具体的に解説する。
ホワイトペーパー セキュリティ総論 年間損失額は6000億ドル…？ システム停止が招く「隠れたコスト」の恐怖の構造 年間損失額は6000億ドル…？ システム停止が招く「隠れたコスト」の恐怖の構造 2026/10/16 システム障害によるサービス停止（ダウンタイム）は、企業に深刻な経済的損失をもたらす。調査によると、フォーブスグローバル2000企業におけるダウンタイムの年間損失額は6,000億ドルに達し、わずか2年間で50％増加したという。さらに、その影響は直接的な損失にとどまらず、株価の下落や規制違反による罰金、ブランドへの信頼低下といった「隠れたコスト」にも及ぶ。こうした障害の主な原因には、人的ミスやテクノロジースタックの複雑化があり、企業にとってレジリエンスの強化は喫緊の課題となっている。その実現には、単に監視ツールを追加するのではなく、システム全体の可視化とAI活用が欠かせない。本資料では、ダウンタイムによる財務的損失や主な発生原因、デジタルレジリエンスを強化する4つの戦略などを解説する。
ホワイトペーパー セキュリティ総論 生成AIの出力結果が異なり監視が複雑化…サイレント障害を防ぐ「3つのアプローチ」 生成AIの出力結果が異なり監視が複雑化…サイレント障害を防ぐ「3つのアプローチ」 2026/10/16 AI機能を組み込んだシステムの活用が本格化するのに伴い、同じ入力であっても異なる結果を返す「非決定論的」な動作が顕著になってきた。これにより、システムが正常に動作しているように見えても目立たずにパフォーマンスが劣化するケースが生じ、従来のオブザーバビリティに基づいた監視手法では捉えきれずにいる。こうした課題を克服するには、システムの動作をビジネス成果に直結させ、AIシステム自体も観測する「エージェンティックオブザーバビリティ」への進化が不可欠だ。本資料では、エージェンティックAI時代に適応したオブザーバビリティの定義や、それを支える3つの基本機能について解説する。
ホワイトペーパー セキュリティ総論 システム停止で株価急落？金融機関を襲う「隠れたコスト」と「AI対策術」 システム停止で株価急落？金融機関を襲う「隠れたコスト」と「AI対策術」 2026/10/16 金融サービス業界でダウンタイムに対する優先度が上昇している。ダウンタイムによる年間平均コストは3億900万ドル（約635億円）に達しており、直接的な収益損失にとどまらず、CISOやCFO個人の法的責任や株価下落といった深刻な「隠れたコスト」を引き起こしている。しかし、クラウドやSaaSの利用拡大に伴うデータの断片化や大量のアラート発生により、従来の手動監視では対応しきれていないのが実態だ。本資料では、金融サービス業界におけるインシデントを取り巻く状況や、AIを活用してレジリエンスを強化するアプローチを解説する。
ホワイトペーパー セキュリティ総論 サイバー脅威への継続的な対応を実現、セキュリティとリスク管理を強化する10の方法 サイバー脅威への継続的な対応を実現、セキュリティとリスク管理を強化する10の方法 2026/10/15 サイバー脅威が常に進化する一方で、企業はデジタルトランスフォーメーション（DX）に伴うIT環境の複雑化などから、脆弱性を見落としがちになっている状況だ。多くの企業はリソース不足などの理由により、IT資産、リスクの管理や、セキュリティ運用など継続的に行えず、インシデントに対応できないばかりか、リスクに対する適切な備えさえもできないでいる。本書は、最新のクラウドベースのプラットフォームを使ったアプローチで、リスクとサイバーセキュリティを管理し、脅威の継続的な監視、意思決定の改善、脆弱性や侵害への迅速な対応など実現する10の方法を解説する。
ホワイトペーパー セキュリティ総論 「人手頼み」のセキュリティは限界？ 横河電機とスカンジナビア航空に学ぶ「AI活用」 「人手頼み」のセキュリティは限界？ 横河電機とスカンジナビア航空に学ぶ「AI活用」 2026/10/15 サイバー攻撃の高度化・複雑化により、企業に求められるセキュリティのレベルはますます高まっている。一方で、多くの企業はセキュリティ運用を人手に頼っているため、攻撃側のスピードに追いつけず、チームは疲弊しているのが実態だ。そこで本資料は、インシデントや脆弱性への対応を自動化するAIを搭載したプラットフォームを解説する。AI主導で攻撃対象領域を体系的に強化し、セキュリティ運用の最適化を実現できるという。スカンジナビア航空や横河電機の事例も紹介されているので、あわせて参考にしたい。
ホワイトペーパー セキュリティ総論 「AIで攻める」企業が「AIに攻められる」皮肉、1000人調査が映すセキュリティの現実 「AIで攻める」企業が「AIに攻められる」皮肉、1000人調査が映すセキュリティの現実 2026/10/15 ビジネスにリスクはつきものだ。ただし、その規模と影響力は、AIの進化によって急速に拡大している。サイバー攻撃者はAIを武器化し、その脅威は企業の防御能力を上回るスピードで拡大しているからだ。本資料は、さまざまな業界のセキュリティリーダー1000人を対象に、自社を取り巻くリスクとセキュリティについて調査した分析レポートである。AIの影響、AIに対する準備、リスク投資の傾向などを地域別や業界別で分析している。AIの活用を進める一方で、AIによるリスクへの対処に苦慮している企業のリアルな実態が、客観的な数値で報告されている。
動画 メールセキュリティ ～AI vs AIを生き抜く～ 企業が今とるべきAIセキュリティガバナンスの戦略と実践 ～AI vs AIを生き抜く～ 企業が今とるべきAIセキュリティガバナンスの戦略と実践 2026/10/13 自律型AIを悪用した攻撃に対し、従来型防御は限界を迎えています。 本講演では、進化するフロンティアAIの脅威を分析し、NIST Cyber AI Profileを用いた能動的防御を踏まえ、企業のDXとAIセキュリティガバナンスを両立させる実践的な進め方を解説します。 ※ SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2026年8月26日 「セキュリティマネジメントカンファレンス 2026 夏」より
ホワイトペーパー セキュリティ総論 知らずに使う危険… 業務SaaSの「隠れAIリスク」を防ぐ“4つのステップ” 知らずに使う危険… 業務SaaSの「隠れAIリスク」を防ぐ“4つのステップ” 2026/10/13 業務で利用するクラウドサービス（業務SaaS）にAI機能の搭載が急速に進む一方、利用時に意図せずAI機能が作動してしまう「隠れAI」が管理の盲点となっている。業務SaaS提供企業の中には、利用規約にAI利用や取得したデータの活用方法を明示していなかったり、セキュリティ対策を実施していないケースも少なくない。利用企業は業務SaaSを事前に評価することが不可欠だ。本資料では、業務SaaSの選定・利用時に評価すべき4つの確認観点や、安全に利活用するための4つのステップなどを解説する。
ホワイトペーパー セキュリティ総論 年間100件以上の確認作業で現場は疲弊…クラウドサービスの継続的「リスク評価」改善策 年間100件以上の確認作業で現場は疲弊…クラウドサービスの継続的「リスク評価」改善策 2026/10/13 8割を超える企業がクラウドサービスを活用する一方で、セキュリティインシデントのリスクが高まっている。利用企業側でリスクを直接コントロールできないため、導入前の評価が重要となる。だが、クラウドサービスのセキュリティ対策に関する情報は十分に公開されているとは限らない。また、継続的なリスク管理も不可欠だが、チェックシート評価の作業が負担となり、利用部門・管理部門双方で運用上の課題が生じがちだ。本資料は、クラウドサービス評価の課題や改善のポイント、リスクマネジメントフレームワークに基づく評価運用の実践策などを解説する。
記事 ASM・CTEM・脆弱性診断・レッドチーム AI時代における「コード品質の担保」と「OSS管理の最適解」 AI時代における「コード品質の担保」と「OSS管理の最適解」 2026/10/05 生成AIの普及によりソフトウェア開発は大きく変化している。しかし開発速度が向上する一方、コード品質の担保とOSS管理という新たな課題も浮上している。本稿では、それぞれの課題に対するアプローチについて、国内大手製造業の事例とともに、その具体策を解説する。
記事 セキュリティ総論 フロンティアAIの脅威は2種類、対策も異なる。対策ロードマップはもう作りましたか フロンティアAIの脅威は2種類、対策も異なる。対策ロードマップはもう作りましたか 2026/09/30 2026年4月、Anthropic社はAI「Claude Mythos Preview」を発表した。同社によれば、同モデルは脆弱性発見や攻撃コード生成で極めて高い能力を示した。これを受け金融庁・日本銀行は同年5月22日、全国の金融機関等に９項目の緊急対応を「概ね１カ月程度を目途」に実施するよう要請した。あなたの組織の対応は、どこまで進んでいるか。
