記事 グループ会社管理 東京海上HDは“セキュリティ格差”をどう埋めた？40人で24社を守る「バーチャル要員」 東京海上HDは“セキュリティ格差”をどう埋めた？40人で24社を守る「バーチャル要員」 2026/08/21 企業のグローバル化が進む中、グループ全体のサイバーセキュリティ水準をいかに保つかが大きな課題となっている。各社でIT環境やビジネスモデル、セキュリティ成熟度が異なれば、グループ内に“防御格差”が生まれ、全体を揺るがす弱点になりかねない。M&Aを通じて世界57カ国、365社へと事業を拡大してきた東京海上グループは、この難題にどう向き合っているのか。東京海上ホールディングスの嶋谷 巧氏が語った。
ホワイトペーパー セキュリティ総論 「SCS評価制度」とは？ 専任担当者がいなくても進められる3ステップの対応策 「SCS評価制度」とは？ 専任担当者がいなくても進められる3ステップの対応策 2026/08/14 経済産業省主導で2026年度末から運用が開始予定の「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」により、企業のセキュリティ対策状況が星の数で可視化される。制度開始に向け、自社の対応状況を確認し、必要な準備を計画的に進めることが重要だ。しかし、中堅・中小企業をはじめ、専任のセキュリティ担当者がいないというケースも少なくない。本資料では、専任セキュリティ担当者不在でも実践できる、SCS評価制度に対応するための3つのステップや、外部支援を活用した具体的な解決策を解説する。
ホワイトペーパー セキュリティ総論 生成AIを悪用した「ダークAI」にどう備える？ ディープラーニングを活用した事前防御 生成AIを悪用した「ダークAI」にどう備える？ ディープラーニングを活用した事前防御 2026/08/14 生成AIを悪用したサイバー脅威「Dark AI（ダークAI）」の被害が深刻化している。専門知識がなくても未知のウイルスが生成できるようになり、セキュリティ対策が手薄な中堅・中小企業などが狙われている状況だ。事後対応を前提とした従来のEDRやアンチウイルスなどで未然に防ぐことは難しい。未知の脅威に備えるには、AIを活用した事前防御を含め、複数のセキュリティ対策を組み合わせることが重要だ。本資料では、未知の脅威に対抗するための「ディープラーニングを用いた事前防御」の重要性と、専任のセキュリティ担当者がいない企業でも、マルウェアの侵入リスクを抑えるための体制構築アプローチを解説する。
ホワイトペーパー セキュリティ総論 【保存版】なぜ標的型メール訓練は形骸化する？ 実効性を高める教育・訓練のポイント 【保存版】なぜ標的型メール訓練は形骸化する？ 実効性を高める教育・訓練のポイント 2026/08/14 フィッシング攻撃やマルウェア感染では、従業員のちょっとしたミスが企業に大きな損害をもたらす可能性がある。そのため、従業員のセキュリティ意識を向上させる教育と訓練が欠かせない。一方で、訓練が一律の内容や年に1度の実施にとどまり、継続的な取り組みになっていないケースもある。日々進化を続けるサイバー攻撃に対抗するためには、1回の訓練で終わらせず、定期的に内容を見直しながら、継続的に実施していくことが重要である。本資料では、一般的なセキュリティ訓練が抱える課題、実践的な標的型攻撃メール訓練のポイント、効果を可視化する継続的な教育アプローチを解説する。
ホワイトペーパー セキュリティ総論 セキュリティの“片手間対応”は限界？ 専任担当者不在でも進められる5つの対策 セキュリティの“片手間対応”は限界？ 専任担当者不在でも進められる5つの対策 2026/08/14 サイバー攻撃が高まる中、企業規模に関わらず迅速なインシデント対応が求められている。そのためには、セキュリティ対策に特化した専門人材と、組織的に取り組める体制構築が不可欠だ。しかし、多くの企業では経験豊富な人材を確保しづらく、他部門の従業員がIT業務を兼務しているのが実情である。そこで注目されているのが「アウトソーシング」の活用だ。運用管理の委託や相談サービスなど、セキュリティ対策におけるアウトソーシングサービスは主に5種類存在する。本資料では、セキュリティ対策のアウトソーシングが注目される背景、メリットや主な種類、取り組みへのアプローチなどを解説する。
記事 リーダーシップ サイバー攻撃で会社を壊すのは『トップの一言』──NTTグループCISOが説く有事の定石 サイバー攻撃で会社を壊すのは『トップの一言』──NTTグループCISOが説く有事の定石 2026/08/12 DXの進展によりシステム復旧は複雑化し、サイバー攻撃の被害は甚大化している。インシデント発生時、会社を本当に壊してしまうのは攻撃そのものではなく、有事における「トップの判断ミス」かもしれない。世界的な通信インフラを支えるNTTグループのCISOである横浜信一氏が、実務を阻害するトップの誤った言動や、現場を疲弊させずに被害を最小化するためのマネジメントの真髄について語った。
記事 セキュリティ総論 【マンガ】星を守る者と奪う者～SCS評価制度 星空ノ大決戦～ 【マンガ】星を守る者と奪う者～SCS評価制度 星空ノ大決戦～ 2026/08/07 「SCS評価制度って結局何？」――そんな疑問を抱く企業担当者は少なくない。取引先から対応状況を求められる一方で、制度の目的や評価基準を正しく理解できていないケースも多い。本マンガでは、情報バトラー・東雲レイと常闇クロム、営業担当の佐藤ミナトが繰り広げるバトルを通じて、SCS評価制度の仕組みや誤解されやすいポイント、企業が今から備えるべき対応を、初心者にも分かりやすく解説する。
記事 セキュリティ総論 【マンガ解説】「うちも対象？」SCS評価制度、突然の確認メールに慌てない最初の一手 【マンガ解説】「うちも対象？」SCS評価制度、突然の確認メールに慌てない最初の一手 2026/08/07 「SCS評価制度」は、サプライチェーンに関わる企業のセキュリティ対策状況を、共通の基準で評価する制度である。対象となるのは大企業だけではない。中小企業やSaaS企業、受託開発会社、ITベンダーなども、取引先から対応状況の説明を求められる可能性がある。突然の確認メールに慌てないために、まず何を確認し、どの順番で準備すべきかをマンガでわかりやすく紹介する。
記事 セキュリティ総論 該当ゼロは超危険…あなたの会社は大丈夫？「SCS評価制度」準備 8項目チェックリスト 該当ゼロは超危険…あなたの会社は大丈夫？「SCS評価制度」準備 8項目チェックリスト 2026/08/06 今やすべての企業にとって、サイバー攻撃への対策は待ったなしの状況だ。特に近年は中堅・中小企業を踏み台にしたサプライチェーン攻撃が深刻化している。あなたの会社は、退職者のアカウント削除や重要データのバックアップを確実に行えているだろうか。本記事では、自社の対策状況がわかるチェックリストとともに、今後導入される「SCS評価制度」への対応方法や、具体的なセキュリティ運用術を解説する。
ホワイトペーパー セキュリティ総論 「生成AIの利用禁止」では防げない…IPAが説く「シャドーAI」5つの対策 「生成AIの利用禁止」では防げない…IPAが説く「シャドーAI」5つの対策 2026/08/03 企業で生成AIの活用が進む一方、従業員が未承認のAIツール・サービスを使う「シャドーAI」が新たなリスクとして浮上している。IT部門やセキュリティ管理者の監視下にないAIツールの利用は、情報漏えいやハルシネーションによる信用低下などにつながる恐れがある。多くの企業では外部AI利用を禁止しているが、それだけでリスクを低減することはできない。重要なのは、把握、設計、整備、防御、定着という5つのフェーズを順序立てて実行することだ。本資料では、シャドーAIの定義や具体例、実際に発生したインシデント事例、企業が実践すべき5つの対策ステップなどを解説する。
ホワイトペーパー セキュリティ総論 セキュリティ教育、その進め方で合ってる？ 迷いを解消する10ステップのToDoリスト セキュリティ教育、その進め方で合ってる？ 迷いを解消する10ステップのToDoリスト 2026/08/03 脅威が高度化する中、従業員1人ひとりセキュリティ知識と技能の向上は急務である。本資料は、企業が従業員に情報セキュリティ教育を実施する際に確認すべき項目を、ToDo形式でまとめた実務向けのガイドである。従業員に身につけさせる知識・技能の決め方から、教材の準備、実施方法、効果測定など10項目を段階的に確認できる。こうした判断のポイントを事前に押さえておけば、教育を実施して終わりにせず、継続的な改善につなげやすくなる。教育計画を立てる前に、まず目を通しておきたい一冊である。
ホワイトペーパー セキュリティ総論 ヤバいメールで業務停止…？無防備な従業員を“最強の盾”に変えるメール訓練術 ヤバいメールで業務停止…？無防備な従業員を“最強の盾”に変えるメール訓練術 2026/08/03 近年、特定の組織を狙って攻撃を仕掛ける「標的型攻撃メール」の被害が深刻化し、「情報セキュリティ10大脅威 2026」でも5位に選ばれ、早急な対策が求められる。その攻撃手口は、差出人や本文などを巧妙に偽装したメールで受信者を騙そうとするものだ。被害を防ぐには、入口対策、出口対策、従業員教育という3つの柱があり、中でも、メールを受け取り判断する従業員自身のセキュリティ意識を継続的に高めていくことが重要である。本資料では、標的型攻撃メールの特徴や対策を整理し、従業員教育の一環として「標的型攻撃メール訓練」の進め方を解説する。
ホワイトペーパー セキュリティ総論 サイバー被害の原因は“形骸化”？ 無防備な会社を救う「セキュリティ年間計画」術 サイバー被害の原因は“形骸化”？ 無防備な会社を救う「セキュリティ年間計画」術 2026/08/03 サイバー脅威のリスクが高まる中、従業員1人ひとりのセキュリティ意識の向上・維持が求められている。しかし、多くの企業ではセキュリティ教育が形骸化し、本来の目的を見失いがちである。その結果、効果が表れずにコスト・工数を浪費している状況だ。効果的な教育を実践するには「継続性」が重要であり、そのためには「年間計画」を立てる必要がある。本資料では、教育内容の検討方法や実施頻度の目安など、具体的な年間セキュリティ教育計画の立て方と、セキュリティ教育サービスの選定ポイントを解説する。
ホワイトペーパー セキュリティ総論 そのメール、本当に見抜けますか？日本年金機構も被害「標的型攻撃メール」実例と対策 そのメール、本当に見抜けますか？日本年金機構も被害「標的型攻撃メール」実例と対策 2026/08/03 特定の組織を狙い撃ちする「標的型攻撃メール」の被害が後を絶たない。標的の範囲も官公庁や大手企業だけでなく、地方公共団体や中小企業にも広がっている。その手口は巧妙で、実在の人物や組織へのなりすまし、開封を誘う件名や本文など、受信者に「怪しい」と気づかせない仕掛けが随所に見られる。技術的な対策だけで防ぎきることは難しく、従業員は日頃から「見抜く目」を養っておくことが欠かせない。本資料では、日本年金機構や早稲田大学などが受けた標的型攻撃メールの被害事例、サンプル文面、具体的な対策などについて解説する。
ホワイトペーパー セキュリティ総論 セキュリティ研修、やりっぱなしになってない？ SBI証券も実践「行動を変える」教育法 セキュリティ研修、やりっぱなしになってない？ SBI証券も実践「行動を変える」教育法 2026/08/03 標的型攻撃メールやフィッシング詐欺など、サイバー攻撃の手口が年々巧妙化する中、従業員へのセキュリティ教育がより重要になっている。強固なセキュリティ対策に加え、従業員1人ひとりの情報活用性を高めることで、事業成長を後押しする情報セキュリティを実現できる。本資料では、従業員の意識や行動の変容を促し、セキュリティ強化につなげる継続的な教育の仕組みを紹介する。実際に、不審メール報告対応の時間を1/2に短縮したSBI証券など3社の実践事例も収めている。その具体的な方法とはどのようなものか、ぜひ確認してほしい。
ホワイトペーパー セキュリティ総論 「怪しいメール」はどこで見抜く？ 社内周知に使える標的型攻撃メールの最新事例 「怪しいメール」はどこで見抜く？ 社内周知に使える標的型攻撃メールの最新事例 2026/08/03 取引先から届いたと思ったメールを開封したら、実は巧妙に偽装されたフィッシングメールだった──このような人の隙を突いた「標的型攻撃メール」の脅威が高まっている。その手口は多岐にわたり、実在する人物や企業、公的機関になりすましたり、メール件名に「至急」「重要」などの文言を付け加えて開封を急がせるなどが挙げられる。しかし、添付ファイルやリンクの形式、文章の言い回しなど、注意深く見れば違和感に気づけるポイントがいくつも存在する。本資料では、実際にありがちな文面例を示しながら、不審メールを見破るポイントと、標的型攻撃メールへの具体的な対策を解説する。
記事 セキュリティ総論 「人が頑張っても、もう守れない」ミュトスが突きつけた“完璧を諦める防御” 「人が頑張っても、もう守れない」ミュトスが突きつけた“完璧を諦める防御” 2026/07/30 米政府の輸出規制を受け、提供元のアンソロピック社が一時、全利用者へのアクセスを停止した「Claude Mythos（クロードミュトス）」。規制は解除されたものの、異例の措置が注目を集めた背景には、サイバー領域で際立つ能力への警戒がある。脆弱性を見つけ、攻撃が成立するまで試行錯誤し、突破するまで「ほぼ0日」のAIが攻撃者に渡れば、企業の防御はどう変わるのか。横浜国立大学教授の吉岡克成氏と阿部一真氏が、迫り来る変化と、守る側に求められる新常識を読み解く。
記事 ASM・CTEM・脆弱性診断・レッドチーム もう限界…2度ぶつかった脆弱性診断の壁、レバレジーズが成功した「工数半減」の裏側 もう限界…2度ぶつかった脆弱性診断の壁、レバレジーズが成功した「工数半減」の裏側 2026/07/23 急速にシステム数が増加し、AIの活用によって開発スピードがさらに加速する現代。この「開発のスピード感」にセキュリティ対策が追いついていないのは、多くの企業が抱える共通課題だ。100超のシステムを運用するレバレジーズも例外ではなく、海外製ツール導入の失敗、手動診断の限界と、2度も壁にぶつかってきた。そこから脱却した同社は現在、脆弱性診断の内製化・自動化に成功し、検知精度2倍、診断工数ほぼ半減を実現したのだという。そこで今回、同社 テクノロジー戦略室の原田 将貴氏、柳澤 伸哉氏らに、失敗の経緯から現在の取り組みと成果、成功の秘訣を聞いた。
記事 セキュリティ総論 TOPPANはなぜVPN廃止？40カ国超284社を守る「サイバーレジリエンス」構築の全ノウハウ TOPPANはなぜVPN廃止？40カ国超284社を守る「サイバーレジリエンス」構築の全ノウハウ 2026/07/17 サイバー攻撃は「防げる」という前提が、もはや通用しない時代となった。IPAの最新調査でもランサム攻撃が5年連続1位を記録し、その手口は年々巧妙化している。そんな状況の中、売上高1兆8,050億円・40カ国以上284社のTOPPANグループは考え方を転換させてセキュリティ水準の底上げを図っている。海外拠点まで巻き込んだその対策の全容は、自社のセキュリティを見直すきっかけになるはずだ。そこで今回、TOPPANホールディングス 情報セキュリティ本部 サイバー部の庄司 朋隆氏が、同社で進めるセキュリティ対策の中身について解説する。
記事 ID・アクセス管理・認証 侵入されても特権IDは死守？システム乗っ取りを防ぐ“2重ロック＋多要素認証”の実力 侵入されても特権IDは死守？システム乗っ取りを防ぐ“2重ロック＋多要素認証”の実力 2026/07/17 相次ぐサイバー攻撃を受けて、「侵入されること」を前提に被害の最小化と復旧の迅速化を目的とした対策をとる企業が増えている。しかし、そうした中でも、攻撃者に絶対に渡してはならない情報がある。それが「特権ID」だ。万が一、特権IDが攻撃者の手に渡れば、対象のシステムが掌握されるだけでなく、権限によっては社内ネットワーク全体が乗っ取られるリスクがあるからだ。ところが、その管理が杜撰（ずさん）なままである企業は思った以上に多い。本稿では、その危うい実態と、企業がいますぐ実施すべき対策について解説する。
記事 製造業セキュリティ パナソニックHD流「脱縦割りセキュリティ」、世界200超工場に展開「自社運営SOC」とは パナソニックHD流「脱縦割りセキュリティ」、世界200超工場に展開「自社運営SOC」とは 2026/07/17 サイバー攻撃が製造業を標的にする時代、あなたの会社のセキュリティ体制は本当に大丈夫だろうか。パナソニックホールディングス（HD）もかつては、IT・工場・製品という3部門がバラバラに動く「縦割り」体制に悩み、取引先からも社内からも厳しい指摘を受けていた。こうした状況を打破するため、2023年にサイバーセキュリティ統括室を新設。社内情報システムのほかに世界約300工場と製品品質を守る体制へと刷新していった。では具体的にどのような体制を構築し、対策を図っているのか。パナソニックHD サイバーセキュリティ統括室と製品セキュリティセンターを兼務する松本 哲也氏が解説する。
記事 セキュリティ総論 【5分で図解】SCS評価制度とは？ 基礎からわかる「星」の違いや企業の対応策 【5分で図解】SCS評価制度とは？ 基礎からわかる「星」の違いや企業の対応策 2026/07/03 取引先を経由してサイバー攻撃が自社に侵入する「サプライチェーン攻撃」が急増している。こうした事態に対処するため、経済産業省は2026年度末の運用開始を目指し、企業のセキュリティ対策レベルを客観的に「見える化」する「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」を創設する。★3から★5の段階評価を通じ、取引先選定の「共通のものさし」となる新制度だが、その全容や自社への影響を把握できているだろうか。課題の背景を紐解く。
記事 ID・アクセス管理・認証 「クラウド次世代FW」の実力差が明るみに──3社比較で見えた“防御力”の新基準 「クラウド次世代FW」の実力差が明るみに──3社比較で見えた“防御力”の新基準 2026/06/29 クラウド環境のセキュリティを「組み込みファイアウォールだけ」に委ねていないだろうか。2025年第1四半期、独立系調査機関の米ミアコムが実施したクラウドNGFW製品のベンチマークは、多くのセキュリティ担当者の想定を覆す結果を示した。主要クラウドプロバイダーが提供する組み込みファイアウォールと、専業ベンダー製品との間に、見過ごせない防御力の差が存在することが数字で示されたのだ。
動画 標的型攻撃・ランサムウェア対策 2025年のランサムウェア被害事例から見えてくる、レジリエントなICT環境の作り方 2025年のランサムウェア被害事例から見えてくる、レジリエントなICT環境の作り方 2026/06/26 2025年、著名企業が相次いで被害を受けたランサムウェア攻撃は、その影響の大きさから社会問題として認知が高まりました。本講演では事例分析を踏まえ、ランサムウェアに強いレジリエントなICT環境を作るポイントを解説します。 ※ SBクリエイティブ株式会社 (ビジネス＋IT)主催 2026年3月13日「ランサムウェア対策・復旧 SUMMIT 2026 」より
記事 IT戦略・IT投資・DX 定着率97％＆信頼性に直結、家事代行サービスCaSyの「上場」を下支えした“ある秘策” 定着率97％＆信頼性に直結、家事代行サービスCaSyの「上場」を下支えした“ある秘策” 2026/06/26 累計会員21万人以上を誇る家事代行サービス「CaSy（カジー）」。ITを駆使した利便性と、働き手のモチベーションを最大化する独自施策により、一度利用した人が離れない「定期解約率約2.7%」という驚異的な定着率を誇る。家事代行市場が拡大する中、同社も「家事代行を日本の当たり前にする」というビジョンを掲げ、上場を見据えながら成長を加速させていた。しかし、事業をさらにスケールさせるためには、どうしても越えなければならない大きな壁があった。CaSyはいかにしてその壁を越え、サービスの絶対的な信頼を獲得し、厳格な上場審査にも耐え得る盤石なサービスへと進化させたのか。代表取締役CEOの加茂雄一氏と、同社を支援したTRUSTDOCK Verification事業部 執行役員 事業部長 田﨑 十悟氏の対談から、その全貌をひもとく。
記事 セキュリティ総論 「完全防御はありえない」UCCが明かす、ゼロトラスト改革の“今”と本当の優先課題 「完全防御はありえない」UCCが明かす、ゼロトラスト改革の“今”と本当の優先課題 2026/06/25 2025年は国内で過去最多のサイバーセキュリティインシデントが報告された。もはや「自社は大丈夫」という楽観論は通用しない。UCCジャパンでICT/デジタル戦略を統括する黒澤俊夫氏は、攻撃者との戦いを「スピード勝負」と語り、経営課題としての優先対応を訴える。では、企業は限られたリソースの中で何から手をつけるべきか。黒澤氏が同社での取り組みとともに、AI時代に求められるサイバーセキュリティ戦略を語った。
ホワイトペーパー セキュリティ総論 素人がAIで企業を狙う時代…？従来対策が通用しない「最新防衛」5つの絶対要件 素人がAIで企業を狙う時代…？従来対策が通用しない「最新防衛」5つの絶対要件 2026/06/24 フロンティアAIと呼ばれる最先端AIモデルの登場により、サイバー攻撃の高度化が進んでいる。脆弱性の発見から悪用に至るまでの時間は年単位から時間単位へと短縮され、今やAIを使えば専門家でなくても組織を狙える時代になった。こうした変化を前に、重大度スコアだけに依存した従来の脆弱性管理では追いつけない。求められるのは、攻撃者の視点で経路を継続的に把握し対処する「エクスポージャーとリスクの管理」への転換である。本資料はこの転換を実現するための5つの具体的な要件を提示し、実践へのアプローチや最新の防御モデルの在り方を解説する。
記事 IT戦略・IT投資・DX 【特集】生成AI時代を勝ち抜く「データ戦略」の再構築 【特集】生成AI時代を勝ち抜く「データ戦略」の再構築 2026/06/16 生成AIの進化により、企業の競争軸は「AIを使うか」から「AIを使いこなせるデータを持つか」へと移行している。だが現実には、データの分断、ガバナンスの未整備、人材不足といった課題が立ちはだかり、AI活用は思うように進んでいない。 本特集では、AIエージェントの実装からAI-readyな組織への変革、そしてそれを支えるモダンデータ基盤までを体系的に解説。さらに先進企業の実践事例を通じて、データドリブン経営を実現するための具体的な道筋を提示する。
ホワイトペーパー セキュリティ総論 CopilotやChatGPTを狙い撃ち…成功率88％「プロンプト攻撃」の衝撃 CopilotやChatGPTを狙い撃ち…成功率88％「プロンプト攻撃」の衝撃 2026/06/12 生成AIの急速な普及により、「敵対的プロンプト攻撃」という新たなサイバー脅威が浮上している。攻撃者が巧妙に設計されたプロンプトで大規模言語モデル（LLM）を操作し、不正な振る舞いを強要して有害な内容や意図しない情報を出力させる攻撃だ。最新の実証実験により、3つの主要攻撃ベクトルを特定し、主流LLMに対する攻撃成功率は最高88%に達するという衝撃的な結果が明らかになった。本PDFではこれらの詳細とともに、プロンプト攻撃の影響や手法を体系的に分類し、生成AIシステムのセキュリティ対策を解説。Microsoft 365 Copilotでの機密データ流出事例や、AIエージェントを取り巻くリスクなど実践的な情報をまとめた。
