動画 セキュリティ運用・SOC・SIEM・ログ管理 セキュリティでAIを活かし、AIを守る時代へ ── SplunkとCiscoが描く未来のセキュリティ運用 セキュリティでAIを活かし、AIを守る時代へ ── SplunkとCiscoが描く未来のセキュリティ運用 2025/12/04 AIの進化により、セキュリティ運用は急速に変わり始めています。本セッションでは、インシデント対応や運用効率化など、セキュリティ運用の課題解決に向けたSplunkとCiscoのAI活用の最新事例をご紹介します。さらに、AIシステムを狙うサイバー攻撃への防御や監視の取り組みについても紹介します。AIを活かし、AIを守る新時代のセキュリティ運用の未来を共に考えていきましょう。 ※ SBクリエイティブ株式会社 (ビジネス+IT) 主催 2025年8月28日~8月29日「Security Management Conference 2025 Summer」より
動画 セキュリティ総論 いま ”SaaS”が危ない! 業務インフラ化した現状に潜む今そこにあるセキュリティリスクと対策のポイントとは ?? いま ”SaaS”が危ない! 業務インフラ化した現状に潜む今そこにあるセキュリティリスクと対策のポイントとは ?? 2025/12/04 今やビジネスに欠かせないSaaS(Software as a Service)。Microsoft 365などをはじめとしたクラウドサービスは国内企業・団体の8割近くで使われる一方、1社あたりの平均利用数は40個以上にも上り、急速に業務インフラとして定着しています。しかし、その便利さの裏で、SaaSはセキュリティの新たな「穴」となりつつあるのをご存知ですか?大企業だけでなく中小企業にも広がるランサムウェア被害や、離職者による情報持ち出しなど、データ損失や流出の脅威は日々高まっています。本セッションは、SaaSを狙う最新の脅威を解説し、あなたの会社のビジネスを守るための具体的な対策として、データ保護とログ管理の重要ポイントをご紹介します。 ※ SBクリエイティブ株式会社 (ビジネス+IT) 主催 2025年9月26日「Security Management Conference Roadshow 大阪 2025 秋」より
ホワイトペーパー セキュリティ総論 「もはや無力」…従来型アンチウイルスを卒業すべき5つの理由 「もはや無力」…従来型アンチウイルスを卒業すべき5つの理由 2025/12/04 多くの企業・組織にとって、従来型のアンチウイルスは数十年にわたり事実上唯一のセキュリティ対策だった。ただ、サイバー脅威が進化した結果、時代遅れであり侵害のリスクとなりうる。特に近年は、マルウェアの検知のみならず損害が発生する前に攻撃を阻止しなければならない。そこで求められているのが最新のサイバーセキュリティ対策だ。以下の資料では、従来型アンチウイルスソフトでは不十分な理由を踏まえ、グローバル調査結果を基に最新サイバーセキュリティが必要不可欠である5つの理由を解説。高度な脅威を阻止する統合型アプローチを紹介する。
ホワイトペーパー セキュリティ総論 日本はAPJ地域3番目のランサムウェア被害国、最新レポートに見るサイバー犯罪の現状 日本はAPJ地域3番目のランサムウェア被害国、最新レポートに見るサイバー犯罪の現状 2025/12/04 現在、アジア太平洋(APJ)地域でのサイバー犯罪の手口が進化している。最新の脅威レポートによると、ランサムウェアやデータ恐喝の被害国として、日本はインド、オーストラリアに次いで三番目に挙げられた。世界中の組織に打撃を与える主要な犯罪グループのみならず、あまり知られていない脅威アクターも存在し、特定地域を標的とする多くの犯罪集団が暗躍しているという。こうした先進的な攻撃者から自組織を守るにはどうすれば良いのだろうか? 以下の資料では、特有の攻撃者、地下経済、マルウェアのトレンドとともに被害に遭わないための6つの推奨事項を解説している。
ホワイトペーパー セキュリティ総論 身代金・事業中断・データ損失…なぜ従来の対策ではランサムウェアに対抗できないのか 身代金・事業中断・データ損失…なぜ従来の対策ではランサムウェアに対抗できないのか 2025/12/04 ランサムウェアは長らくサイバー犯罪のトレンドであり、その影響を拡大するためにあらゆる戦術を使用するようになった。ランサムウェアの被害に遭うと、身代金の支払いという直接的なコストからデータ損失や事業中断など重大な損害をもたらす可能性がある。最も狙われることの多い攻撃ベクトルであるエンドポイント対策は非常に重要だ。ただ、従来型の防御ではもはや対応しきれない状況にある。以下の資料では、ランサムウェアの進化と時代遅れの防御の影響を解説し、より優れたエンドポイント保護を実現するクラウドネイティブなアプローチを解説する。
記事 AI・生成AI 怖すぎる「AI悪用」サイバー攻撃、やはり対抗策も「AI活用」が重要と言える納得の理由 怖すぎる「AI悪用」サイバー攻撃、やはり対抗策も「AI活用」が重要と言える納得の理由 2025/12/04 生産性向上や人手不足の解消を皮切りに、生成AI活用のメリットは数知れない。しかしその一方、セキュリティ対策の現場では、攻撃者がAIを武器に戦術を高度化させ深刻な脅威になりつつある。フィッシングメールの巧妙化、新種マルウェアの登場、そして組織内の生成AIツール悪用──防御側がこうした脅威に対抗するには、従来の手法だけでは限界がある。AIを「活かし」、そして「守る」セキュリティ運用をいかに実現すべきか。その具体的な手法を解説する。
記事 標的型攻撃・ランサムウェア対策 もはや「バックアップすら無効」に…狙われまくるM365の防御に必須「2つの機能」とは もはや「バックアップすら無効」に…狙われまくるM365の防御に必須「2つの機能」とは 2025/12/04 日本企業も多くが利用するSaaSサービスにおいて、データ消失被害が拡大している。Microsoft 365では約7割のユーザーが何らかのデータ損失を経験しており、特に中小企業を狙ったサイバー攻撃の脅威は深刻だ。新しい攻撃手法により標準のバックアップ機能すら破られてしまうほか、内部不正による被害など企業を取り巻く状況は厳しさを増すばかりだ。「SaaS時代」に有効なデータ保護の手法とは何か。具体的に解説する。
ホワイトペーパー ゼロトラスト・クラウドセキュリティ・SASE 【セキュリティ対策の新潮流】Web ブラウザで攻撃から守る…ゼロトラスト実現法 【セキュリティ対策の新潮流】Web ブラウザで攻撃から守る…ゼロトラスト実現法 2025/12/03 クラウドシフトが急速に進み、さまざまなデバイスが社外で業務使用される現代において、従来の境界型セキュリティ対策では有効性が弱まり、さらに、すべてのデバイスを管理することが非常に困難となってきた。そこで注目されているのが、Web ブラウザを起点に、デバイスやネットワーク環境に関係なく一貫した保護を実現する「クラウド ネイティブ」なゼロトラスト セキュリティ対策だ。本資料は、Web ブラウザを活用してマルウェア検知やデータ損失防止、BYOD デバイスのアクセス制御などの機能を実装し、クラウド ネイティブなゼロトラスト セキュリティを実現する方法を解説する。
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 人不足やシステム環境の悩みを救う? 「次世代セキュリティ運用」解説 人不足やシステム環境の悩みを救う? 「次世代セキュリティ運用」解説 2025/12/03 セキュリティを取り巻く環境は年々複雑化しており、攻撃の高度化・巧妙化、ユーザー環境の分散化、システム環境の複雑化、セキュリティ製品の増加、人材不足といった課題が顕在化している。この 5 つの課題は相互に関連し絡み合っており、解決するためには、オープンなプラットフォームによる統合されたセキュリティ環境を構築することが不可欠である。本資料は、Google Chrome ブラウザの機能を拡張し、生成 AI「Gemini」とも連携して、アラートのトリアージ、脅威調査、マルウェア分析などの作業を大幅に自動化・効率化する、次世代セキュリティ運用の実現方法を解説する。
ホワイトペーパー セキュリティ総論 三菱UFJ銀行の「高レベル」セキュリティの秘訣、現実さながらのレッドチーム演習とは 三菱UFJ銀行の「高レベル」セキュリティの秘訣、現実さながらのレッドチーム演習とは 2025/12/03 多彩な金融サービスを展開する三菱UFJ銀行。セキュリティを高いレベルで維持し続けるため、同行ではTLPT(脅威ベースのペネトレーションテスト)を定期的に実施している。2022年には海外拠点を利用した攻撃シナリオに焦点を当てており、実際に攻撃を担当するレッドチームには高い技術力が求められたという。同行はどのようにチームの選定を進めたのか、また、今回の演習によりどのような成果を得られたのか、その詳細について解説する。
記事 ASM・CTEM・脆弱性診断・レッドチーム 大手企業も次々と餌食に──“攻撃が日常”の世界で自社を守る「脆弱性対策の内製化」 大手企業も次々と餌食に──“攻撃が日常”の世界で自社を守る「脆弱性対策の内製化」 2025/12/01 日本企業が直面する“見えない危機”が深刻化している。2025年9月末にアサヒグループHDがランサムウェア攻撃を受け、国内の受注・出荷が一時停止した。翌10月には通販大手アスクルもランサムウェア攻撃の被害を受けている。だがこれらは「氷山の一角」に過ぎない。DXとAIの進展により企業の開発能力は飛躍的に向上した一方で、サイバー攻撃側も同様の技術を駆使し、企業のサプライチェーンを麻痺させる事例が頻発している。もはや経営者にとって、サイバー攻撃は「リスク要因」ではなく「必須対応事項」である。では、どうすればこの“見えない危機”に先手を打てるのか──その答えを探る。
動画 標的型攻撃・ランサムウェア対策 事業継続の観点から見たサイバーセキュリティ:机上演習を利用したインシデントへの備え 事業継続の観点から見たサイバーセキュリティ:机上演習を利用したインシデントへの備え 2025/11/28 日頃の訓練の成果が発揮された事例として、ノルスクハイドロ社のランサムウェア攻撃対応時の危機広報を事例として解説。事業継続計画(BCP)から見たサイバーインシデントへの備えのポイントと、机上演習を利用した組織づくりの重要性を紹介します。 ※SBクリエイティブ株式会社(ビジネス+IT)主催 2024年12月10日-11日「Security Management Conference 2024 Winter」より
記事 標的型攻撃・ランサムウェア対策 ノルスク・ハイドロ社は何が凄い?ランサムウェア被害からの「神対応の中身」全部解説 ノルスク・ハイドロ社は何が凄い?ランサムウェア被害からの「神対応の中身」全部解説 2025/11/28 近年、サイバー攻撃のリスクが増加する中で、これまで以上に企業には適切なインシデント対応が求められるようになってきている。そこで企業が参考にすべき事例の1つが、2019年にランサムウェアの攻撃を受けた製造大手ノルスク・ハイドロが行った対応である。本記事では、情報処理推進機構(IPA)産業サイバーセキュリティセンター専門委員の青山友美氏が、同社の対応事例を交えながら、事前対策のポイントを解説する。
ホワイトペーパー セキュリティ総論 進化する攻撃者と防御側の現実──最新の脅威レポートに見る攻撃動向と6つの対抗策 進化する攻撃者と防御側の現実──最新の脅威レポートに見る攻撃動向と6つの対抗策 2025/11/27 2025年におけるサイバー攻撃は、AIを駆使して従来の防御をすり抜け、標的としてのAIインフラも狙うなど、一層巧妙かつ複雑化している。本資料は、クラウドストライクが実施したグローバル調査に基づき、対話型侵入の増加やクラウド、ビッシング攻撃、政府機関を狙う動きなど、顕著な脅威動向を実例とともに解説した「脅威ハンティングレポート」だ。さらに、これらに対抗するための6つの推奨策も提示されている。攻撃者の手口を理解し、自組織のセキュリティ強化に役立てるために、ぜひ一読してもらいたい。
ホワイトペーパー セキュリティ総論 2025年版脅威レポート:1年で4倍に増加「ビッシング攻撃」とは? 5つの対策ポイント 2025年版脅威レポート:1年で4倍に増加「ビッシング攻撃」とは? 5つの対策ポイント 2025/11/27 サイバー攻撃者が生成AIなどのテクノロジーを活用した新しい攻撃手段を繰り出している。中でも、2024年の前半から後半にかけて、電話を利用した「ボイスフィッシング(ビッシング)」は442%の大幅増となった。また、攻撃速度も加速し、平均ブレイクアウトタイム(侵入から移動にかかる時間)は48分に短縮され、最速では51秒を記録している。本資料は、2024年に収集された数兆件のイベントデータなどからサイバー脅威の動向を分析したレポートだ。詳細な攻撃手口や、標的となった国や業界、脆弱性などを振り返りつつ、2025年に予想される動向や5つの対策ポイントなどを解説する。
ホワイトペーパー セキュリティ総論 複雑で高負荷なセキュリティ運用にさようなら SASEでシンプル化「10の原則」 複雑で高負荷なセキュリティ運用にさようなら SASEでシンプル化「10の原則」 2025/11/27 巧妙化するサイバー脅威に対し、これまで多くの企業はファイアウォールやセキュアWebゲートウェイ、SD-WANなどのポイント製品で対応してきた。その結果、管理・運用の負荷増大に悩まされることになった。そこに追い打ちをかけたのが新型コロナウイルス対策としてのリモートワークだ。短期間でリモートワークの導入を進めたため、セキュリティ対策はさらに複雑かつ不安定になったのだ。そこで注目を集めているのが、ポイント製品の複雑さを軽減し、シンプルで一貫したセキュリティ対策を実現できる「SASE(Secure Access Service Edge)」である。本資料はSASEとは何かを説明し、効果的なSASEを実現するための10の原則について整理する。
ホワイトペーパー セキュリティ総論 【ESG調査】従来型ゼロトラストの弱点を克服、進化した「ZTNA 2.0」の実力 【ESG調査】従来型ゼロトラストの弱点を克服、進化した「ZTNA 2.0」の実力 2025/11/27 ハイブリッドワークが普及する一方で、リモートアクセスやクラウド利用の増加により、従来のVPNによるネットワーク接続方法は限界を迎えてきた。そのため、多くの企業では許可されたアプリケーションやサービスへのアクセスのみに制限できる「ZTNA(ゼロトラストネットワークアクセス)」の導入を進めている。しかし、昨今になってZTNAにはゼロトラストの原則が完全な形では遵守・適用されていなかったことが明らかになった。本資料は、ZTNAの課題とこれらを解消する進化した「ZTNA 2.0」について、市場調査会社ESG(Enterprise Strategy Group)の調査結果とともに解説する。
ホワイトペーパー ファイアウォール・IDS・IPS 現代のサイバー脅威対策で知っておくべき「XDR」、必須となる10の主要機能とは? 現代のサイバー脅威対策で知っておくべき「XDR」、必須となる10の主要機能とは? 2025/11/27 サイバー攻撃の手口はより洗練され、攻撃の威力と規模が拡大している。多くのセキュリティチームは、新たなツールを導入して対策するものの、ツールの乱立や人員不足などの課題に頭を悩ませている。そこで注目されている脅威対策が「XDR(Extended Detection and Response:拡張検知・応答)」だ。本資料は、昨今のセキュリティを取り巻く状況、XDRとは何か、いかにして攻撃のライフサイクルを断ち切るのか、一般的なユースケースなどを解説する。
ホワイトペーパー ファイアウォール・IDS・IPS 約7割の組織が「エンドポイント攻撃」を経験、鉄壁のセキュリティを実現する5つの戦略 約7割の組織が「エンドポイント攻撃」を経験、鉄壁のセキュリティを実現する5つの戦略 2025/11/27 モバイルデバイスやPC、サーバなどのエンドポイントが、サイバー攻撃のターゲットになっている。ある調査によると、データやITインフラの侵害につながったエンドポイント攻撃を1件以上経験している組織は7割近くに達する。だが、巧妙化する攻撃に対し、従来のエンドポイントセキュリティで防御することは困難だ。本書は、近年のエンドポイントセキュリティを取り巻く状況、本当に効果的なエンドポイントセキュリティソリューションの5つの要件などを解説する。
動画 セキュリティ総論 もう来た「AIの次」、量子時代到来で新たな脅威が…今からやるべき次世代セキュリティ もう来た「AIの次」、量子時代到来で新たな脅威が…今からやるべき次世代セキュリティ 2025/11/26 クラウドやAI技術の急速な普及が進む中、量子コンピューティング技術が台頭してきている。それに伴い、セキュリティ面において、暗号化技術が無力化されるリスクが高まり、可視性の欠如や一貫性のないポリシーといった課題が顕在化している。量子コンピューティング時代にどう備えるべきか──この動画では、マルチクラウド環境での統合セキュリティ戦略、そして第5世代ハードウェアの技術的優位性など、次世代の脅威に対する具体的な対策と技術革新について詳細に解説する。
記事 セキュリティ総論 セキュリティ重視92%、なのに事故率67%──調査が突きつける「人」という弱点 セキュリティ重視92%、なのに事故率67%──調査が突きつける「人」という弱点 2025/11/25 ランサムウェアをはじめとするサイバー攻撃は、中堅・中小企業も標的となっています。しかし、一度のセキュリティ事故が甚大な被害をもたらす時代となり、多くの企業がセキュリティの重要性を認識しているにもかかわらず、事故やインシデントは後を絶ちません。その背景には「人」のリテラシーという課題があります。セキュリティ教育サービスを展開するソースポッド 代表取締役社長 山本剛氏に、中堅・中小企業におけるセキュリティ対策の実態と、効果的なトレーニングのあり方を聞きました。
ホワイトペーパー セキュリティ総論 Sansanは「脅威検知」体制をどう強化? なぜ、わずか1カ月で「XDR」を導入できたのか Sansanは「脅威検知」体制をどう強化? なぜ、わずか1カ月で「XDR」を導入できたのか 2025/11/17 営業DXサービスや契約管理サービスなどを展開するSansan。同社はセキュリティ対策にも注力しており、悪質化・巧妙化する一方のサイバー攻撃に対処するために、脅威検知能力のさらなる強化が課題となっていた。そこで、多種多様なソースのログを相関分析して脅威を検知するXDR(Extended Detection & Response:拡張型検知対応)に着目。通常であれば数カ月かかるが、同社はわずか1カ月程度で導入完了させ、約3000台のエンドポイントやクラウドサービスを網羅的に監視する体制を構築した。その取り組みと成果を詳しく解説する。
ホワイトペーパー セキュリティ総論 サイバー攻撃からどう守る? いま必要な「次世代セキュリティ運用」の重要ポイント サイバー攻撃からどう守る? いま必要な「次世代セキュリティ運用」の重要ポイント 2025/11/17 サイバー攻撃の巧妙化により経営リスクが高まる中、法規制の厳格化が進み、経営層には「説明責任」と「事業継続性」の両立が求められている。しかし、セキュリティ人材不足やシステム環境の複雑化などの課題により実現は難しい。この状況を打破するには、従来の「守り中心のセキュリティ」を超えて、EndpointとXDR/MDRを統合した運用基盤を構築し、攻撃者の動きを先読みする「攻めのセキュリティ」を実現することが不可欠である。その具体的な方法や効果について解説する。
ホワイトペーパー セキュリティ総論 サイバー脅威「検出→修復」を“40分以内”で対処、爆速化する仕組みはどう作る? サイバー脅威「検出→修復」を“40分以内”で対処、爆速化する仕組みはどう作る? 2025/11/17 サイバー攻撃の高度化と頻発化により、企業のセキュリティ対策は従来の境界防御だけでは限界を迎えている。特に専門的なセキュリティ人材不足は深刻で、多くの企業が24時間365日の監視体制を構築したくても、適切な人材を確保できずにいるのが現実である。このような状況下で注目を集めているのが、外部の専門家による包括的なセキュリティ監視・対応サービス「MDR(Managed Detection and Response)」だ。本資料では、単なる監視ツールの提供ではなく、脅威の検出から調査、修復まで一貫して対処し、脅威対応を劇的に高速化するMDRサービスを紹介する。
記事 セキュリティ総論 「AIエージェント活用」で“見えないリスク”潜む? 安全のカギが「可視化」のワケ 「AIエージェント活用」で“見えないリスク”潜む? 安全のカギが「可視化」のワケ 2025/11/17 生成AIの活用が広がり、企業の業務は新たな局面を迎えている。中でも注目されているのが、社員や顧客に代わって判断や対応を行う「AIエージェント」だ。導入が進む一方で、セキュリティ担当者の多くが「AIがどのデータにアクセスしているのか」「誰がどのように使っているのか」を把握しきれていない。利便性が高まるほど、リスクも複雑化していく。AIを安全に活用するためには、まず“使われ方を見える化する”ことが重要だ。本稿では、AIエージェントの導入に伴うセキュリティ課題を整理し、可視化を起点とした安全な運用体制のつくり方を紹介する。
ホワイトペーパー セキュリティ総論 収益「3割増」も実現可能? 「寄せ集め」セキュリティ対策から脱却する“ある方法” 収益「3割増」も実現可能? 「寄せ集め」セキュリティ対策から脱却する“ある方法” 2025/11/11 サイバー犯罪の手口が急速に巧妙化し、企業に求められるサイバーセキュリティの要件が高度化している。従来の個別対策や複数ベンダー製品の寄せ集めでは、もはや対応しきれない状況だ。こうした課題を打破するには、複数の防御機能を統合し、脅威への対応を効率化する仕組みが不可欠である。しかし、多くの企業ではそのための知識やノウハウが不足しているのが現実だ。本資料では、包括的なセキュリティ対策を一元管理する仕組みや、専門家のサポートを受けながらスムーズな構築・運用を実現する方法を紹介する。
ホワイトペーパー セキュリティ総論 企業に合わせて最適にデータ保護、特許技術を活用した強力なバックアップ対策とは 企業に合わせて最適にデータ保護、特許技術を活用した強力なバックアップ対策とは 2025/11/11 ランサムウェアによる被害の拡大、サイバー脅威や災害によるデータ損失に対応するため、多くの企業がクラウドバックアップを導入している。しかし、企業を取り巻く環境によって、その要件は大きく異なる。企業ごとのニーズに応じたバックアップ機能を組み合わせ、それらを総合的に管理し、強固なセキュリティ対策を行った保護が求められる。さらに、医療・金融業界では、HIPAA・GDPRといった厳格な規制への準拠も必須である。本資料ではスケーラブルな多層データ保護の実現方法を紹介する。
ホワイトペーパー セキュリティ総論 3社に1社がデータ損失の衝撃、SaaSバックアップを実施すべき7つの理由と実践戦略 3社に1社がデータ損失の衝撃、SaaSバックアップを実施すべき7つの理由と実践戦略 2025/11/11 現代企業にとってMicrosoft 365やGoogle Workspace、SalesforceなどのSaaSアプリケーションは業務の中核を担う存在となっている。しかし、3社に1社はSaaSデータ損失を経験しており、その被害は甚大で、中小企業にとっては事業継続が困難になるリスクもある。これらはSaaSデータが抱える脆弱性に起因する。多くのクラウドサービスプロバイダーはデータ保護の責任を企業側に委ねているため、データバックアップ体制を構築することは喫緊の課題である。本資料は、すべてのビジネスでSaaSバックアップが必要な7つの理由と、ROIを最大化する実践的なバックアップ戦略を解説する。
ホワイトペーパー セキュリティ総論 恐怖…サプライチェーン攻撃はなんと「7倍増」、最新対策「階層型セキュリティ」とは 恐怖…サプライチェーン攻撃はなんと「7倍増」、最新対策「階層型セキュリティ」とは 2025/11/11 急速なデジタル化に伴い、企業が直面するサイバー脅威は複雑さを増している。ランサムウェア攻撃は18%増加し、フィッシング攻撃は5億件へと倍増、サプライチェーン攻撃に至っては700%以上の爆発的増加を記録している。この危機的状況に対する解決策として注目されるのが、「階層型セキュリティ」による多層防御アプローチである。その詳細や実現方法を解説する。
ホワイトペーパー セキュリティ総論 フィッシングを「月に51回」ブロック、「第6世代AI」を使ったセキュリティの凄い実力 フィッシングを「月に51回」ブロック、「第6世代AI」を使ったセキュリティの凄い実力 2025/11/11 インターネットは業務に不可欠であるが、その基盤技術であるドメインネームシステム(DNS)は悪意のある攻撃者にとって格好の標的である。特にリモートワークの普及により、従来のファイアウォールによる保護が及ばない領域が増加し、攻撃対象が大幅に拡大している。この危機的状況に対し、第6世代のAI/機械学習技術を駆使したDNSセキュリティが注目を集めている。暗号化されたDNS通信の安全性を確保しながらNSA(米国国家安全保障局)の勧告にも準拠し、さらに、一元管理による運用効率化も実現可能となる。DNSセキュリティの最新動向から具体的な導入手法、実証された効果などを解説する。