記事 セキュリティ総論 【マンガ】星を守る者と奪う者～SCS評価制度 星空ノ大決戦～ 【マンガ】星を守る者と奪う者～SCS評価制度 星空ノ大決戦～ 2026/08/07 「SCS評価制度って結局何？」――そんな疑問を抱く企業担当者は少なくない。取引先から対応状況を求められる一方で、制度の目的や評価基準を正しく理解できていないケースも多い。本マンガでは、情報バトラー・東雲レイと常闇クロム、営業担当の佐藤ミナトが繰り広げるバトルを通じて、SCS評価制度の仕組みや誤解されやすいポイント、企業が今から備えるべき対応を、初心者にも分かりやすく解説する。
記事 セキュリティ総論 【マンガ解説】「うちも対象？」SCS評価制度、突然の確認メールに慌てない最初の一手 【マンガ解説】「うちも対象？」SCS評価制度、突然の確認メールに慌てない最初の一手 2026/08/07 「SCS評価制度」は、サプライチェーンに関わる企業のセキュリティ対策状況を、共通の基準で評価する制度である。対象となるのは大企業だけではない。中小企業やSaaS企業、受託開発会社、ITベンダーなども、取引先から対応状況の説明を求められる可能性がある。突然の確認メールに慌てないために、まず何を確認し、どの順番で準備すべきかをマンガでわかりやすく紹介する。
記事 セキュリティ総論 該当ゼロは超危険…あなたの会社は大丈夫？「SCS評価制度」準備 8項目チェックリスト 該当ゼロは超危険…あなたの会社は大丈夫？「SCS評価制度」準備 8項目チェックリスト 2026/08/06 今やすべての企業にとって、サイバー攻撃への対策は待ったなしの状況だ。特に近年は中堅・中小企業を踏み台にしたサプライチェーン攻撃が深刻化している。あなたの会社は、退職者のアカウント削除や重要データのバックアップを確実に行えているだろうか。本記事では、自社の対策状況がわかるチェックリストとともに、今後導入される「SCS評価制度」への対応方法や、具体的なセキュリティ運用術を解説する。
ホワイトペーパー セキュリティ総論 「生成AIの利用禁止」では防げない…IPAが説く「シャドーAI」5つの対策 「生成AIの利用禁止」では防げない…IPAが説く「シャドーAI」5つの対策 2026/08/03 企業で生成AIの活用が進む一方、従業員が未承認のAIツール・サービスを使う「シャドーAI」が新たなリスクとして浮上している。IT部門やセキュリティ管理者の監視下にないAIツールの利用は、情報漏えいやハルシネーションによる信用低下などにつながる恐れがある。多くの企業では外部AI利用を禁止しているが、それだけでリスクを低減することはできない。重要なのは、把握、設計、整備、防御、定着という5つのフェーズを順序立てて実行することだ。本資料では、シャドーAIの定義や具体例、実際に発生したインシデント事例、企業が実践すべき5つの対策ステップなどを解説する。
ホワイトペーパー セキュリティ総論 セキュリティ教育、その進め方で合ってる？ 迷いを解消する10ステップのToDoリスト セキュリティ教育、その進め方で合ってる？ 迷いを解消する10ステップのToDoリスト 2026/08/03 脅威が高度化する中、従業員1人ひとりセキュリティ知識と技能の向上は急務である。本資料は、企業が従業員に情報セキュリティ教育を実施する際に確認すべき項目を、ToDo形式でまとめた実務向けのガイドである。従業員に身につけさせる知識・技能の決め方から、教材の準備、実施方法、効果測定など10項目を段階的に確認できる。こうした判断のポイントを事前に押さえておけば、教育を実施して終わりにせず、継続的な改善につなげやすくなる。教育計画を立てる前に、まず目を通しておきたい一冊である。
ホワイトペーパー セキュリティ総論 ヤバいメールで業務停止…？無防備な従業員を“最強の盾”に変えるメール訓練術 ヤバいメールで業務停止…？無防備な従業員を“最強の盾”に変えるメール訓練術 2026/08/03 近年、特定の組織を狙って攻撃を仕掛ける「標的型攻撃メール」の被害が深刻化し、「情報セキュリティ10大脅威 2026」でも5位に選ばれ、早急な対策が求められる。その攻撃手口は、差出人や本文などを巧妙に偽装したメールで受信者を騙そうとするものだ。被害を防ぐには、入口対策、出口対策、従業員教育という3つの柱があり、中でも、メールを受け取り判断する従業員自身のセキュリティ意識を継続的に高めていくことが重要である。本資料では、標的型攻撃メールの特徴や対策を整理し、従業員教育の一環として「標的型攻撃メール訓練」の進め方を解説する。
ホワイトペーパー セキュリティ総論 サイバー被害の原因は“形骸化”？ 無防備な会社を救う「セキュリティ年間計画」術 サイバー被害の原因は“形骸化”？ 無防備な会社を救う「セキュリティ年間計画」術 2026/08/03 サイバー脅威のリスクが高まる中、従業員1人ひとりのセキュリティ意識の向上・維持が求められている。しかし、多くの企業ではセキュリティ教育が形骸化し、本来の目的を見失いがちである。その結果、効果が表れずにコスト・工数を浪費している状況だ。効果的な教育を実践するには「継続性」が重要であり、そのためには「年間計画」を立てる必要がある。本資料では、教育内容の検討方法や実施頻度の目安など、具体的な年間セキュリティ教育計画の立て方と、セキュリティ教育サービスの選定ポイントを解説する。
ホワイトペーパー セキュリティ総論 そのメール、本当に見抜けますか？日本年金機構も被害「標的型攻撃メール」実例と対策 そのメール、本当に見抜けますか？日本年金機構も被害「標的型攻撃メール」実例と対策 2026/08/03 特定の組織を狙い撃ちする「標的型攻撃メール」の被害が後を絶たない。標的の範囲も官公庁や大手企業だけでなく、地方公共団体や中小企業にも広がっている。その手口は巧妙で、実在の人物や組織へのなりすまし、開封を誘う件名や本文など、受信者に「怪しい」と気づかせない仕掛けが随所に見られる。技術的な対策だけで防ぎきることは難しく、従業員は日頃から「見抜く目」を養っておくことが欠かせない。本資料では、日本年金機構や早稲田大学などが受けた標的型攻撃メールの被害事例、サンプル文面、具体的な対策などについて解説する。
ホワイトペーパー セキュリティ総論 セキュリティ研修、やりっぱなしになってない？ SBI証券も実践「行動を変える」教育法 セキュリティ研修、やりっぱなしになってない？ SBI証券も実践「行動を変える」教育法 2026/08/03 標的型攻撃メールやフィッシング詐欺など、サイバー攻撃の手口が年々巧妙化する中、従業員へのセキュリティ教育がより重要になっている。強固なセキュリティ対策に加え、従業員1人ひとりの情報活用性を高めることで、事業成長を後押しする情報セキュリティを実現できる。本資料では、従業員の意識や行動の変容を促し、セキュリティ強化につなげる継続的な教育の仕組みを紹介する。実際に、不審メール報告対応の時間を1/2に短縮したSBI証券など3社の実践事例も収めている。その具体的な方法とはどのようなものか、ぜひ確認してほしい。
ホワイトペーパー セキュリティ総論 その【至急】【重要】はワナかも…巧妙な「標的型攻撃メール」を見破るポイント その【至急】【重要】はワナかも…巧妙な「標的型攻撃メール」を見破るポイント 2026/08/03 取引先から届いたと思ったメールを開封したら、実は巧妙に偽装されたフィッシングメールだった──このような人の隙を突いた「標的型攻撃メール」の脅威が高まっている。その手口は多岐にわたり、実在する人物や企業、公的機関になりすましたり、メール件名に「至急」「重要」などの文言を付け加えて開封を急がせるなどが挙げられる。しかし、添付ファイルやリンクの形式、文章の言い回しなど、注意深く見れば違和感に気づけるポイントがいくつも存在する。本資料では、実際にありがちな文面例を示しながら、不審メールを見破るポイントと、標的型攻撃メールへの具体的な対策を解説する。
記事 セキュリティ総論 「人が頑張っても、もう守れない」ミュトスが突きつけた“完璧を諦める防御” 「人が頑張っても、もう守れない」ミュトスが突きつけた“完璧を諦める防御” 2026/07/30 米政府の輸出規制を受け、提供元のアンソロピック社が一時、全利用者へのアクセスを停止した「Claude Mythos（クロードミュトス）」。規制は解除されたものの、異例の措置が注目を集めた背景には、サイバー領域で際立つ能力への警戒がある。脆弱性を見つけ、攻撃が成立するまで試行錯誤し、突破するまで「ほぼ0日」のAIが攻撃者に渡れば、企業の防御はどう変わるのか。横浜国立大学教授の吉岡克成氏と阿部一真氏が、迫り来る変化と、守る側に求められる新常識を読み解く。
記事 ASM・CTEM・脆弱性診断・レッドチーム もう限界…2度ぶつかった脆弱性診断の壁、レバレジーズが成功した「工数半減」の裏側 もう限界…2度ぶつかった脆弱性診断の壁、レバレジーズが成功した「工数半減」の裏側 2026/07/23 急速にシステム数が増加し、AIの活用によって開発スピードがさらに加速する現代。この「開発のスピード感」にセキュリティ対策が追いついていないのは、多くの企業が抱える共通課題だ。100超のシステムを運用するレバレジーズも例外ではなく、海外製ツール導入の失敗、手動診断の限界と、2度も壁にぶつかってきた。そこから脱却した同社は現在、脆弱性診断の内製化・自動化に成功し、検知精度2倍、診断工数ほぼ半減を実現したのだという。そこで今回、同社 テクノロジー戦略室の原田 将貴氏、柳澤 伸哉氏らに、失敗の経緯から現在の取り組みと成果、成功の秘訣を聞いた。
記事 セキュリティ総論 TOPPANはなぜVPN廃止？40カ国超284社を守る「サイバーレジリエンス」構築の全ノウハウ TOPPANはなぜVPN廃止？40カ国超284社を守る「サイバーレジリエンス」構築の全ノウハウ 2026/07/17 サイバー攻撃は「防げる」という前提が、もはや通用しない時代となった。IPAの最新調査でもランサム攻撃が5年連続1位を記録し、その手口は年々巧妙化している。そんな状況の中、売上高1兆8,050億円・40カ国以上284社のTOPPANグループは考え方を転換させてセキュリティ水準の底上げを図っている。海外拠点まで巻き込んだその対策の全容は、自社のセキュリティを見直すきっかけになるはずだ。そこで今回、TOPPANホールディングス 情報セキュリティ本部 サイバー部の庄司 朋隆氏が、同社で進めるセキュリティ対策の中身について解説する。
記事 ID・アクセス管理・認証 侵入されても特権IDは死守？システム乗っ取りを防ぐ“2重ロック＋多要素認証”の実力 侵入されても特権IDは死守？システム乗っ取りを防ぐ“2重ロック＋多要素認証”の実力 2026/07/17 相次ぐサイバー攻撃を受けて、「侵入されること」を前提に被害の最小化と復旧の迅速化を目的とした対策をとる企業が増えている。しかし、そうした中でも、攻撃者に絶対に渡してはならない情報がある。それが「特権ID」だ。万が一、特権IDが攻撃者の手に渡れば、対象のシステムが掌握されるだけでなく、権限によっては社内ネットワーク全体が乗っ取られるリスクがあるからだ。ところが、その管理が杜撰（ずさん）なままである企業は思った以上に多い。本稿では、その危うい実態と、企業がいますぐ実施すべき対策について解説する。
記事 製造業セキュリティ パナソニックHD流「脱縦割りセキュリティ」、世界200超工場に展開「自社運営SOC」とは パナソニックHD流「脱縦割りセキュリティ」、世界200超工場に展開「自社運営SOC」とは 2026/07/17 サイバー攻撃が製造業を標的にする時代、あなたの会社のセキュリティ体制は本当に大丈夫だろうか。パナソニックホールディングス（HD）もかつては、IT・工場・製品という3部門がバラバラに動く「縦割り」体制に悩み、取引先からも社内からも厳しい指摘を受けていた。こうした状況を打破するため、2023年にサイバーセキュリティ統括室を新設。社内情報システムのほかに世界約300工場と製品品質を守る体制へと刷新していった。では具体的にどのような体制を構築し、対策を図っているのか。パナソニックHD サイバーセキュリティ統括室と製品セキュリティセンターを兼務する松本 哲也氏が解説する。
記事 セキュリティ総論 【5分で図解】SCS評価制度とは？ 基礎からわかる「星」の違いや企業の対応策 【5分で図解】SCS評価制度とは？ 基礎からわかる「星」の違いや企業の対応策 2026/07/03 取引先を経由してサイバー攻撃が自社に侵入する「サプライチェーン攻撃」が急増している。こうした事態に対処するため、経済産業省は2026年度末の運用開始を目指し、企業のセキュリティ対策レベルを客観的に「見える化」する「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」を創設する。★3から★5の段階評価を通じ、取引先選定の「共通のものさし」となる新制度だが、その全容や自社への影響を把握できているだろうか。課題の背景を紐解く。
記事 ID・アクセス管理・認証 「クラウド次世代FW」の実力差が明るみに──3社比較で見えた“防御力”の新基準 「クラウド次世代FW」の実力差が明るみに──3社比較で見えた“防御力”の新基準 2026/06/29 クラウド環境のセキュリティを「組み込みファイアウォールだけ」に委ねていないだろうか。2025年第1四半期、独立系調査機関の米ミアコムが実施したクラウドNGFW製品のベンチマークは、多くのセキュリティ担当者の想定を覆す結果を示した。主要クラウドプロバイダーが提供する組み込みファイアウォールと、専業ベンダー製品との間に、見過ごせない防御力の差が存在することが数字で示されたのだ。
動画 標的型攻撃・ランサムウェア対策 2025年のランサムウェア被害事例から見えてくる、レジリエントなICT環境の作り方 2025年のランサムウェア被害事例から見えてくる、レジリエントなICT環境の作り方 2026/06/26 2025年、著名企業が相次いで被害を受けたランサムウェア攻撃は、その影響の大きさから社会問題として認知が高まりました。本講演では事例分析を踏まえ、ランサムウェアに強いレジリエントなICT環境を作るポイントを解説します。 ※ SBクリエイティブ株式会社 (ビジネス＋IT)主催 2026年3月13日「ランサムウェア対策・復旧 SUMMIT 2026 」より
記事 IT戦略・IT投資・DX 定着率97％＆信頼性に直結、家事代行サービスCaSyの「上場」を下支えした“ある秘策” 定着率97％＆信頼性に直結、家事代行サービスCaSyの「上場」を下支えした“ある秘策” 2026/06/26 累計会員21万人以上を誇る家事代行サービス「CaSy（カジー）」。ITを駆使した利便性と、働き手のモチベーションを最大化する独自施策により、一度利用した人が離れない「定期解約率約2.7%」という驚異的な定着率を誇る。家事代行市場が拡大する中、同社も「家事代行を日本の当たり前にする」というビジョンを掲げ、上場を見据えながら成長を加速させていた。しかし、事業をさらにスケールさせるためには、どうしても越えなければならない大きな壁があった。CaSyはいかにしてその壁を越え、サービスの絶対的な信頼を獲得し、厳格な上場審査にも耐え得る盤石なサービスへと進化させたのか。代表取締役CEOの加茂雄一氏と、同社を支援したTRUSTDOCK Verification事業部 執行役員 事業部長 田﨑 十悟氏の対談から、その全貌をひもとく。
記事 セキュリティ総論 「完全防御はありえない」UCCが明かす、ゼロトラスト改革の“今”と本当の優先課題 「完全防御はありえない」UCCが明かす、ゼロトラスト改革の“今”と本当の優先課題 2026/06/25 2025年は国内で過去最多のサイバーセキュリティインシデントが報告された。もはや「自社は大丈夫」という楽観論は通用しない。UCCジャパンでICT/デジタル戦略を統括する黒澤俊夫氏は、攻撃者との戦いを「スピード勝負」と語り、経営課題としての優先対応を訴える。では、企業は限られたリソースの中で何から手をつけるべきか。黒澤氏が同社での取り組みとともに、AI時代に求められるサイバーセキュリティ戦略を語った。
ホワイトペーパー セキュリティ総論 素人がAIで企業を狙う時代…？従来対策が通用しない「最新防衛」5つの絶対要件 素人がAIで企業を狙う時代…？従来対策が通用しない「最新防衛」5つの絶対要件 2026/06/24 フロンティアAIと呼ばれる最先端AIモデルの登場により、サイバー攻撃の高度化が進んでいる。脆弱性の発見から悪用に至るまでの時間は年単位から時間単位へと短縮され、今やAIを使えば専門家でなくても組織を狙える時代になった。こうした変化を前に、重大度スコアだけに依存した従来の脆弱性管理では追いつけない。求められるのは、攻撃者の視点で経路を継続的に把握し対処する「エクスポージャーとリスクの管理」への転換である。本資料はこの転換を実現するための5つの具体的な要件を提示し、実践へのアプローチや最新の防御モデルの在り方を解説する。
記事 IT戦略・IT投資・DX 【特集】生成AI時代を勝ち抜く「データ戦略」の再構築 【特集】生成AI時代を勝ち抜く「データ戦略」の再構築 2026/06/16 生成AIの進化により、企業の競争軸は「AIを使うか」から「AIを使いこなせるデータを持つか」へと移行している。だが現実には、データの分断、ガバナンスの未整備、人材不足といった課題が立ちはだかり、AI活用は思うように進んでいない。 本特集では、AIエージェントの実装からAI-readyな組織への変革、そしてそれを支えるモダンデータ基盤までを体系的に解説。さらに先進企業の実践事例を通じて、データドリブン経営を実現するための具体的な道筋を提示する。
ホワイトペーパー セキュリティ総論 CopilotやChatGPTを狙い撃ち…成功率88％「プロンプト攻撃」の衝撃 CopilotやChatGPTを狙い撃ち…成功率88％「プロンプト攻撃」の衝撃 2026/06/12 生成AIの急速な普及により、「敵対的プロンプト攻撃」という新たなサイバー脅威が浮上している。攻撃者が巧妙に設計されたプロンプトで大規模言語モデル（LLM）を操作し、不正な振る舞いを強要して有害な内容や意図しない情報を出力させる攻撃だ。最新の実証実験により、3つの主要攻撃ベクトルを特定し、主流LLMに対する攻撃成功率は最高88%に達するという衝撃的な結果が明らかになった。本PDFではこれらの詳細とともに、プロンプト攻撃の影響や手法を体系的に分類し、生成AIシステムのセキュリティ対策を解説。Microsoft 365 Copilotでの機密データ流出事例や、AIエージェントを取り巻くリスクなど実践的な情報をまとめた。
ホワイトペーパー セキュリティ総論 LLM導入で“機密流出”の罠…？CIOを救う「AIセキュリティ」5つの実践術 LLM導入で“機密流出”の罠…？CIOを救う「AIセキュリティ」5つの実践術 2026/06/12 大規模言語モデル（LLM）を中心に生成AIが普及する一方で、プロンプトインジェクションなどのサイバー攻撃やシャドーAIの横行など新たな脅威が顕在化している。しかし、多くの企業ではこれらへの対応が後手に回っているのが実情だ。これらのリスクを軽減するため、CIO（最高情報責任者）は早急にAIセキュリティを運用化する必要がある。本資料では、AI特有のリスクを整理した上で、CIOが実践すべき5つのプラクティスや、回復力を念頭に置いたAIライフサイクルの構築、新種のエージェンティック脅威について解説する。
ホワイトペーパー セキュリティ総論 VPN・VDIはもう限界、ハイブリッドワーク守る「エンタープライズブラウザ」完全ガイド VPN・VDIはもう限界、ハイブリッドワーク守る「エンタープライズブラウザ」完全ガイド 2026/06/12 ハイブリッドワークやクラウドサービスの普及に伴い、業務の大部分がブラウザベースへと移行している。一方で、サイバー攻撃者はブラウザを標的に巧妙な攻撃を展開し、従来の境界型セキュリティや、VPNおよびVDIなどで防御することが難しくなってきた。そこで注目されるのが、エンタープライズブラウザの活用だ。SASE（Secure Access Service Edge）と組み合わせることにより、管理対象外を含む全デバイスからの安全なアクセスを実現し、データ保護とユーザビリティを両立させる。本資料は、企業が直面するセキュリティの課題を整理し、エンタープライズブラウザによる具体的な解決策や導入方法などを解説する。
ホワイトペーパー セキュリティ総論 300名超の専門家が支援、AI時代のSecOpsに欠かせない「4つのセキュリティ評価」 300名超の専門家が支援、AI時代のSecOpsに欠かせない「4つのセキュリティ評価」 2026/06/12 従業員による未認可のAIツール利用、クラウド環境の拡大、進化し続ける脅威環境への対応、ゼロトラスト実装の複雑さなど、現代のSecOps（セキュリティオペレーション）は複数の課題を同時に抱えている。こうした状況に対し、表面的なチェックや総括的な助言ではなく、自社環境に影響する可能性が特に高い脅威にターゲットを絞った詳細な分析が求められる。本資料では、AI利用状況の可視化からSOCの刷新など、4つの重要なセキュリティ評価アプローチを紹介する。
ホワイトペーパー セキュリティ総論 IPAの「5分でできる」診断ツールに学ぶ、情報セキュリティ対策早分かりガイドブック IPAの「5分でできる」診断ツールに学ぶ、情報セキュリティ対策早分かりガイドブック 2026/06/04 サイバー攻撃の被害が拡大する中、セキュリティの強化は企業の優先課題だ。しかし、どこからどのように着手すればよいかわからないという声も多い。そこで、IPA（情報処理推進機構）が公開している「5分でできる！情報セキュリティ自社診断」をもとに、企業がやるべきセキュリティ対策を紐解くガイドブックを紹介。25の診断項目により自社のセキュリティ対策の現状を明らかにし、その上で今後行うべき具体的な対策について解説する。
記事 AI・生成AI 生成AIを「禁止」するリスクとは…？サイバーエージェント実践の「逆転の解決策」 生成AIを「禁止」するリスクとは…？サイバーエージェント実践の「逆転の解決策」 2026/05/27 AIの台頭はビジネスに歴史的な転換期をもたらしている。しかし、多くの企業では「情報漏洩」や「著作権侵害」といったリスクを恐れるあまり、AIの利用を厳しく制限しているのが現状だ。強固なセキュリティーを担保しながら、事業スピードを圧倒的に加速させることは不可能なのだろうか。約10年前からAIへの投資を続け、全社でAI活用を推進する先進企業・サイバーエージェントも、この「使うリスク」と「使わないリスク」のジレンマに直面してきた。同社の主席エンジニア・野渡志浩氏が、現場の活力を削がずに、AIによってセキュリティー業務そのものを革新する最前線のアプローチを解説する。
記事 セキュリティ総論 ペットの専門店コジマ、マイクロセグメンテーション導入で万一の侵害に備えた対策を強化 ペットの専門店コジマ、マイクロセグメンテーション導入で万一の侵害に備えた対策を強化 2026/05/27 サイバー攻撃の脅威が深刻化する中、株式会社コジマ（以下、コジマ）ではデータセンターへの情報集約や多層防御を固めてきた。しかし、攻撃の高度化により侵入を完全に防ぐことは困難であり、万一侵害された際の対策強化が喫緊の課題となっていた。そこで同社は、侵入を前提とした「被害の最小化」を目指し新たな対策を導入。各サーバーの通信状況をリアルタイムに可視化し、セグメント分割によって攻撃の拡散を封じ込める体制を構築した。これにより、インシデント発生時の事業継続リスクを最小化し、より安全でレジリエンスの高いシステム基盤を実現している。
記事 製造業セキュリティ 「ITを守っても工場は止まる」──IPA専門家が教える米国の最新防衛策「CCE」とは 「ITを守っても工場は止まる」──IPA専門家が教える米国の最新防衛策「CCE」とは 2026/05/22 まだ記憶に新しいアサヒグループHDや英ジャガー・ランドローバーのように、近年、多額のセキュリティ投資を行っているにもかかわらず、サイバー攻撃で工場が停止する事態が後を絶たない。なぜ工場は止まるのか？ 工場を止めないためのまったく新しいセキュリティ対策「CCE」の全貌について、IPA（情報処理推進機構）産業サイバーセキュリティセンター専門委員の青山 友美氏が解説する。
