記事 ASM・CTEM・脆弱性診断・レッドチーム 最新セキュリティの肝「ASM」とは何か？ アタックサーフェスを「完全掌握」する方法 最新セキュリティの肝「ASM」とは何か？ アタックサーフェスを「完全掌握」する方法 2025/02/05 サイバー脅威が増大している背景には、サイバー攻撃の標的となり得る領域、すなわち「アタックサーフェス」（攻撃対象領域）の拡大がある。この領域をいかに制御するかが、これからのセキュリティ対策の要となる。本稿では、アタックサーフェスマネジメント（ASM：Attack Surface Management、攻撃対象領域管理）に必要な役割や機能を整理し、セキュリティ運用の課題や留意点などを踏まえながら、現実的な対応策を紹介していく。
記事 セキュリティ総論 三菱電機「IoT家電」などの守り方、情報漏えい乗り越え超強化したセキュリティ戦略 三菱電機「IoT家電」などの守り方、情報漏えい乗り越え超強化したセキュリティ戦略 2025/02/05 IoTをはじめとした各種製品・サービスの脆弱性を狙ったサイバー攻撃が増えている。こうした中、国内外で多種多様な家電製品などを販売する三菱電機は、製品のセキュリティ強化を図る取り組みに注力している。2019年4月には、製品・サービスのセキュリティ強化やインシデント発生時の対応を行う「PSIRT（Product Security Incident Response Team）」を設立した。なぜ、製品セキュリティに注力しているのか。その取り組みや成果などについて同社のPSIRTグループ責任者に話を聞いた。
記事 製造業セキュリティ IT優秀賞を受賞…NEC「独自セキュリティツール」の凄い実力、なぜ意識改革にも効く？ IT優秀賞を受賞…NEC「独自セキュリティツール」の凄い実力、なぜ意識改革にも効く？ 2025/02/05 企業情報化協会（通称、IT協会）は、毎年、IT を活用した経営革新に顕著な努力を払い、優れた成果を上げた企業を表彰している。NECグループは、セキュリティ対策における取り組みの実績が高く評価され、2023年度に「IT優秀賞」を受賞した。同社のセキュリティ対策の何が優れているのか。NECグループのセキュリティ対策の全体像について、日本電気CISO統括オフィス統括部長の田上岳夫氏と、NECプラットフォームズのセキュリティ・IT統括部統括部長の澤田利幸氏が解説する。
動画 セキュリティ総論 AI時代のサイバーセキュリティ AI時代のサイバーセキュリティ 2025/02/04 最近のAIブームは、広範囲なビジネス領域への適用が進められており、サイバーセキュリティ対策についても、インシデントの検知や復旧などにおいて、AIの活用が期待されている。一方、AIへの依存が進むにつれ、信頼性の課題やAIへの攻撃が指摘されており、リスクマネジメントの側面がAIの社会実装に向けた喫緊の課題と考えられる。本講演では、サイバーセキュリティ対策へのAIの活用と、AIに対するセキュリティ分野の脅威について述べ、社会実装に向けたAIのリスクマネジメントの動向について述べる。 ※SBクリエイティブ株式会社（ビジネス＋IT）主催 2024年9月27日「セキュリティマネジメントカンファレンス Roadshow 大阪」より
記事 セキュリティ総論 兵庫県立大 田中教授が「犯罪向けAI大全」解説、怖すぎる…WormGPT、FraudGPTとは？ 兵庫県立大 田中教授が「犯罪向けAI大全」解説、怖すぎる…WormGPT、FraudGPTとは？ 2025/02/04 近年、セキュリティの世界において「AI」が1つの重要テーマとなっている。企業を狙う攻撃者はAIを武器に攻撃の自動化を進めたり、攻撃パターンの最適化を進める一方、そうした攻撃から企業を守るセキュリティツールなどにも続々とAIが組み込まれるようになってきている。今後、私たちはAIによって複雑化していくセキュリティの世界をどう乗り切れば良いのだろうか。サイバーセキュリティの専門家である兵庫県立大学 教授の田中俊昭氏が、AIが防御側・攻撃側にどのように使われているのかを整理しつつ、そこから見えてくる対策のポイントを解説する。
記事 セキュリティ総論 明日は我が身の「トヨタ国内全工場停止」、狙われ続ける中小企業の「危機的状況」 明日は我が身の「トヨタ国内全工場停止」、狙われ続ける中小企業の「危機的状況」 2025/01/31 サイバー攻撃者にとって、サブライチェーンにつらなるセキュリティ対策が不十分な中小企業は、格好の標的だ。現実にランサムウェアの攻撃を受けて、取引先の大手企業にまで被害が拡大するケースが後を絶たない。2022年2月には、小島プレス工業へのランサムウェア攻撃により、トヨタ自動車の国内全工場が一時停止した事件が起こった。一方で、大手企業と同レベルの対策ができないのも中小企業の現実だ。本稿では、中小企業が直面しているセキュリティ対策のリアルな実態と課題を整理し、解決の糸口を探る。
記事 AI・生成AI 66％が人員削減を予想？ 500名の調査から見えてきた中小企業が抱えるAIへの期待と不安 66％が人員削減を予想？ 500名の調査から見えてきた中小企業が抱えるAIへの期待と不安 2025/01/31 生成AIを初めとするAIは、企業の成長に不可欠なテクノロジーとなった。ただし、大手企業と中小企業では、その取り組み方は異なる。ここでは、中小企業にターゲットを絞り、現在、AI/生成AIをどのように導入・活用しているか、リスクをどうとらえて対処しようしているかを整理し、中小企業に最適なAI/生成AI活用の道筋を考える。
動画 セキュリティ総論 巧妙化するサイバー犯罪から企業を守る。統合的なアイデンティティ管理の最前線！ 巧妙化するサイバー犯罪から企業を守る。統合的なアイデンティティ管理の最前線！ 2025/01/27 働き方の多様化やクラウド化が進み企業内に存在するIDは複雑化し、企業をサイバー犯罪から守るためにはIDをアイデンティティ単位でシステム横断的に漏れなく管理することが重要です。アイデンティティとは何か？そしてアイデンティティをどのように管理すべきかを解説いたします。 ※SBクリエイティブ株式会社（ビジネス＋IT）主催 2024年9月27日「大阪セキュリティマネジメントカンファレンス Roadshow」より
記事 セキュリティ総論 ガートナーが格付けする「EPPベンダー15社」のすべて、正しい選定基準とは？ ガートナーが格付けする「EPPベンダー15社」のすべて、正しい選定基準とは？ 2025/01/23 サイバー攻撃の複雑化・深刻化に伴い、デスクトップPCやノートPC、モバイルデバイスなどのエンドポイントを保護する「エンドポイント保護プラットフォーム（EPP）」のニーズが高まっている。ただし、EPPを提供するセキュリティベンダーは多く、製品も多岐にわたるため、最適なEPP製品を選ぶのは容易ではない。ベンダーの「売り文句」に惑わされないための選定基準とは何だろうか。IT調査会社ガートナーのマジック・クアドラントによるEPPベンダー15社の「格付け」を読み解く。
ホワイトペーパー セキュリティ総論 セキュリティツール「増やすほどリスク上昇」？ AIを守る正しいセキュリティ対策 セキュリティツール「増やすほどリスク上昇」？ AIを守る正しいセキュリティ対策 2025/01/22 生成AIの普及が進むとともに、クラウド上におけるAIワークロードが増加している。一方で、データポイズニングやプロンプトインジェクションなど、AIデータを狙ったサイバー攻撃が次々と登場しており、クラウドセキュリティの課題が浮上してきた。セキュリティツールを増やして対応しようとする企業もあるが、調査によると16個以上のツールを使用する組織のインシデント件数は、16個未満の組織の2.8倍にも上るという。そこで注目を集めているのが、AI/MLを活用してAIワークロードを保護する「CNAPP（クラウドネイティブアプリケーション保護プラットフォーム）」だ。その詳細について解説する。
ホワイトペーパー セキュリティ総論 機密データをどこに保管している？ 「クラウドデータセキュリティ」3つのリスク対策 機密データをどこに保管している？ 「クラウドデータセキュリティ」3つのリスク対策 2025/01/22 クラウド環境に保管されるデータ量が増大するに伴い、新たなセキュリティリスクが生じている。機密データが散在し、保管状況も十分に把握できておらず、また、権限の分離不足や過剰な権限付与により、誰でも機密データにアクセスできる状態となったり、データの漏えいや消失につながる事例があとを絶たない。ここでは、130億件超のファイルと8ペタバイト超のデータの追跡調査によって明らかになった、クラウドデータを取り巻くリスクや対策について、3つのパートに分けてそれぞれ解説する。
記事 セキュリティ総論 大阪府警が解説、窓口に寄せられる「サイバー犯罪のリアル」最新手口への対抗策は？ 大阪府警が解説、窓口に寄せられる「サイバー犯罪のリアル」最新手口への対抗策は？ 2025/01/22 企業や組織ではセキュリティ対策の見直しが急務となっている。警察庁が公表しているサイバー犯罪に関する統計を基に、急増中の手口とその特徴や対策を、大阪府警察本部 警務部 高度情報推進局 サイバーセキュリティ対策課 鎌谷輝明氏が解説する。
動画 セキュリティ総論 「ランサムウェア感染で病院機能が停止！」～徳島県・半田病院でおきたこと、得た教訓～ 「ランサムウェア感染で病院機能が停止！」～徳島県・半田病院でおきたこと、得た教訓～ 2025/01/17 つるぎ町立半田病院のランサムウェアによるサイバー攻撃で何が起きたか・対応の工夫、成功・反省点・被害状況と復旧までご説明します。 ※SBクリエイティブ株式会社（ビジネス＋IT）主催 2024年9月27日「大阪セキュリティマネジメントカンファレンス Roadshow」より
記事 標的型攻撃・ランサムウェア対策 被害総額なんと「2億数千万円」…半田病院が痛感した、ランサム感染「最大の教訓」 被害総額なんと「2億数千万円」…半田病院が痛感した、ランサム感染「最大の教訓」 2025/01/17 徳島県美馬郡つるぎ町の半田病院は、災害拠点病院としてサイバー攻撃を含めたBCP対策を徹底している病院の1つだ。サイバー攻撃に関するBCPを強化した契機は、2021年に受けたランサムウェア攻撃。その際の被害総額は、試算で2億数千万円にも上るという。そこで今回、徳島県つるぎ町立半田病院 つるぎ町病院事業管理者の須藤 泰史氏に、当時を振り返ってもらうとともに、経験から得た教訓について語ってもらった。
動画 セキュリティ総論 戦線から遠のいて、楽観主義を現実に取って代わらせようと考えた。が、そうならざるべきか？ 戦線から遠のいて、楽観主義を現実に取って代わらせようと考えた。が、そうならざるべきか？ 2025/01/09 「組織の全ての構成員が、自分と同等のセキュリティリテラシを獲得すれば、この組織はセキュアになる」と考えるCISOが一定数いるかもしれません。年齢や性別、宗教やイデオロギーの異なる人々が寄り集まったものが組織というもの、この前提は空虚な楽観主義と誹られるかもしれません。本講演ではこれまで、さまざまなセキュリティ上の「やらかし」をしでかした (あるいは巻き込まれた) 演者が、現代思想を肴に、個人と組織の「あってほしい姿」の展望を語ります。 ※SBクリエイティブ株式会社（ビジネス＋IT）主催 2024年9月27日「大阪セキュリティマネジメントカンファレンス Roadshow」より
記事 セキュリティ総論 機動警察パトレイバーがお手本？近大柏崎氏に聞く「サイバーセキュリティの本質」 機動警察パトレイバーがお手本？近大柏崎氏に聞く「サイバーセキュリティの本質」 2025/01/09 サイバーセキュリティは、もはや技術的な課題に留まらない。現代社会において、個々人や組織が直面するこの問題は、文化、思想、組織運営と密接に絡み合っている。押井 守監督の『機動警察パトレイバー2 The Movie』や、レイ・ブラッドベリの『華氏451度』といった文学や映画の中にも、その本質を垣間見ることができる。サイバーセキュリティの最前線で求められることは何だろうか。近畿大学情報学研究所・准教授の柏崎 礼生氏が、現代思想・文学・エンターテインメントなど多様な視点から、サイバーセキュリティのあるべき姿について解説する。
動画 セキュリティ総論 DX時代のセキュリティ戦略～生成AIで実現する、継続的・長期的な脆弱性対策とは～ DX時代のセキュリティ戦略～生成AIで実現する、継続的・長期的な脆弱性対策とは～ 2025/01/08 DX推進において「生成AIの活用をどう進めるか」は大きな経営課題の一つです。本講演では、セキュリティ分野における生成AI活用をテーマに、サイバー攻撃リスクへの対応とシステム運用を長期的な視点で捉え、どのように脆弱性対策していくかを、人材・組織成長の観点から解説します。 ※SBクリエイティブ株式会社（ビジネス＋IT）主催 2024年9月27日「大阪セキュリティマネジメントカンファレンス Roadshow」より
動画 セキュリティ総論 スマートファクトリーにおけるOTセキュリティの課題とは～産業制御システムの資産可視化と監視の重要性～ スマートファクトリーにおけるOTセキュリティの課題とは～産業制御システムの資産可視化と監視の重要性～ 2024/12/27 近年、製造の高効率化や働き手不足からスマートファクトリーが注目され、それに伴いOT(Operational Technology)セキュリティが重要視されるようになりました。 本セッションでは、スマートファクトリーにおけるOTセキュリティの 「ITシステムと同様の対策でいいのではないか」 「OTセキュリティは何から始めたらいいのか」 「過去にサイバー攻撃を受けたことがないため対策は不要ではないか」 という疑問に対し解説し、有効な手段として資産の可視化とセキュリティ監視について紹介いたします。 ※SBクリエイティブ株式会社（ビジネス＋IT/Seizo Trend）主催 2024年9月24日「製造DX時代のOTセキュリティ」より
ホワイトペーパー セキュリティ総論 「避けるのは難しい…」製造業に忍び寄るサイバーリスク、実践すべき対策とは？ 「避けるのは難しい…」製造業に忍び寄るサイバーリスク、実践すべき対策とは？ 2024/12/27 近年、さまざまな製品がインターネットにつながったことで利便性が高まった一方、サイバー攻撃を受けるリスクが増加している。そのため、多くの企業が自社の製品のセキュリティ対策を再考する必要性が高まってきた。しかし、特に製造業は、1つの製品に自社社員や社外のパートナーが多く関わることから、なかなかセキュリティ対策が進まないことも多い。自社製品に忍び寄るサイバーリスクからどのように自組織や製品を守っていけばよいのだろうか？ 以下の資料では、その最適なアプローチを提言し、対策強化に向けた組織・仕組みづくりの具体的な方法を解説する。
記事 IoT・M2M・コネクティブ サイバー攻撃の3割強が「IoT製品」狙い、製造業がいま着手すべき「新たなる要」の正体 サイバー攻撃の3割強が「IoT製品」狙い、製造業がいま着手すべき「新たなる要」の正体 2024/12/27 IoT機器の普及に伴い、製造業が直面するセキュリティリスクが複雑化している。これまではITシステムを狙ったサイバー攻撃が多かったが、昨今では自動車や医療機器、Webカメラなど、インターネットでつながった製品が狙われているのだ。ひとたび攻撃を受ければ、ユーザーは製品の利用を中断しなければならない事態に陥りかねず、メーカーの社会的信用は失墜するだろう。つまり、メーカーはITやOTへのセキュリティだけでなく、自社製品自体へのセキュリティ対策も早急に進めなければならないのだ。では具体的に何から着手すべきなのだろうか。
記事 製造業セキュリティ 攻撃されても「気付けない」深刻問題、専門家が警告する「OTセキュリティ」の実態 攻撃されても「気付けない」深刻問題、専門家が警告する「OTセキュリティ」の実態 2024/12/27 スマートファクトリー化が進む製造業において、制御システムのセキュリティ対策は喫緊の課題となっている。特に、IT（情報技術）とOT（制御技術）の融合が進み、従来のセキュリティ対策が通用しなくなってきた。では具体的に、どう対策すべきなのだろうか。本稿では、鉄道業界での制御システム設計やセキュリティアセスメントの経験を生かし、現在はOTセキュリティとクラウドセキュリティの技術開発に従事しているソフトバンク 法人プロダクト＆事業戦略本部 セキュリティ事業第2統括部 DevSecOps推進部 1課 課長の小林 哲氏に、話を聞いた。
動画 セキュリティ総論 エンドポイント対策の不安解消！コストを抑えてセキュリティを向上する "GSXエンドポイント保護サービス"とは？ エンドポイント対策の不安解消！コストを抑えてセキュリティを向上する "GSXエンドポイント保護サービス"とは？ 2024/12/26 従来型アンチウイルスより高コストになりがちなEDR/NGAVの必要性と、セキュリティ向上しつつコスト面や導入時の負担を低減する"GSXエンドポイント保護サービス"についてご紹介。 ※SBクリエイティブ株式会社（ビジネス＋IT）主催 2024年9月27日「大阪セキュリティマネジメントカンファレンス Roadshow」より
記事 セキュリティ総論 エンドポイントのセキュリティ対策は不安と不満だらけ、「高すぎる」現状と解決策 エンドポイントのセキュリティ対策は不安と不満だらけ、「高すぎる」現状と解決策 2024/12/26 サイバー攻撃の脅威が深刻化する中、従来型のアンチウイルス製品だけでは十分な対策とは言えなくなっている。特に中小企業では、高額なコストや専門知識を持つ人材の確保など、エンドポイント対策における課題が山積みだ。実際、ランサムウェア被害の約7割が中小企業で発生しており、企業規模に関係なく、セキュリティ対策は必須だがどのような解決策があるのか？
記事 AI・生成AI 「AI悪用」でランサムウェア成功率が急上昇、切り札となる「究極の防御法」とは 「AI悪用」でランサムウェア成功率が急上昇、切り札となる「究極の防御法」とは 2024/12/20 ランサムウェアによる攻撃が増加の一途をたどり、またVPN機器の脆弱性も依然として攻撃対象となり、多くの被害が報告されている。そして企業の事業継続を脅かす最も警戒すべき脅威が「AIを悪用した攻撃」だ。2024年9月、クラウドセキュリティベンダーZscalerは、グローバルイベントのZenith Live ’24 Tokyoを開催した。テーマは「Zero Trust Meets AI」。攻撃側と防御側の双方がAI技術を活用する時代に突入する中、ゼロトラストセキュリティをAI技術と融合させることで、サイバー脅威からビジネスを守る手法や最も警戒すべき攻撃シナリオを踏まえて、最善なセキュリティ対策を探る。
動画 BI・データレイク・DWH・マイニング データ保護で価値を最大化、「Snowflake Horizon」の最新データ保護機能を動画解説 データ保護で価値を最大化、「Snowflake Horizon」の最新データ保護機能を動画解説 2024/12/18 クラウドベースのデータプラットフォーム「Snowflake」のデータセキュリティ機能をすべてまとめたものが「Snowflake Horizon」だ。効率的なセキュリティ管理など、データガバナーとデータスチュワードが求める要件を実現し、また、データ品質のモニタリングや機密データの自動分類、プライバシーポリシーの設定など、多種多様な機能が備わっている。本動画では、「Snowflake Horizon」の最新のデータ保護機能について詳しく解説する。
ホワイトペーパー セキュリティ総論 【400人調査】アプリケーションセキュリティの現状、6割の専門家が挙げた最重要課題 【400人調査】アプリケーションセキュリティの現状、6割の専門家が挙げた最重要課題 2024/12/18 ソフトウェアの開発ライフサイクル全体を通して、アプリケーションを保護する「アプリケーションセキュリティ（AppSec）」は企業の重要なテーマだ。しかし、近年ではアプリケーションやAPIを標的としたサイバー攻撃が増加し、2023年には約17億件のレコード漏えいの被害も生じていることから、従来のAppSecは限界を迎えたと言える。次世代のAppSecを構築するためには、現場のセキュリティチームが直面している課題を理解する必要がある。本資料は、400人のAppSec専門家に行った調査から、明らかになった8つの調査結果について解説する。
ホワイトペーパー セキュリティ総論 攻撃者は「侵入」しているのではない？ エンドポイントとID防御を統合すべき5つの理由 攻撃者は「侵入」しているのではない？ エンドポイントとID防御を統合すべき5つの理由 2024/12/18 昨今のサイバー攻撃では、従来の「侵入」型から「ログイン」型へと変化している。これまで、攻撃者はエンドポイントの脆弱性を狙って侵入していたが、それに加え、クラウドワークロードにまで目を向けるようになり、正規のユーザー認証情報を悪用して、システムに直接アクセスするようになった。企業がこの脅威に対抗するためには、エンドポイントセキュリティとアイデンティティセキュリティの統合が必要不可欠である。統合を進めるべき5つの理由や、それにより生じる課題を解決する方法などを解説する。
ホワイトペーパー セキュリティ総論 【2024年版】アジアのサイバー脅威レポートを1枚で解説、上位10業界とは？ 【2024年版】アジアのサイバー脅威レポートを1枚で解説、上位10業界とは？ 2024/12/18 独自の調査に基づき、アジア太平洋地域（APJ）におけるサイバー脅威の最新動向を1ページで簡潔にまとめたのが本資料だ。サイバー攻撃の主な標的となった上位10業界や、攻撃者が悪用したリモート監視および管理（RMM）ツール、また、最も活発な脅威アクターについて解説する。詳細を確認することで、さらなる洞察を得ることができるだろう。企業がサイバーセキュリティ対策を強化するための実践的な指針として役立ててほしい。
ホワイトペーパー セキュリティ総論 最も蔓延しているクラウドの脆弱性とは？ 「よくある」7つの設定ミスを回避する方法 最も蔓延しているクラウドの脆弱性とは？ 「よくある」7つの設定ミスを回避する方法 2024/12/18 クラウド環境はその流動性と一時性により、攻撃対象領域が不規則に拡大するため、セキュリティを念頭に置いた設定や構成が求められる。しかし、セキュリティチームとDevOpsグループとの利害の不一致により、クラウドにおける設定ミスは発生しがちだ。こうした設定ミスは、サイバー攻撃者に悪用され、データ流出やシステム侵害など、壊滅的な影響を与えるリスクがある。これらの中でもよくある7つのクラウドの設定ミスについて、具体的な内容とリスクを最小限に抑える方法を解説する。
動画 セキュリティ総論 OTの知能化とセキュリティ対策 OTの知能化とセキュリティ対策 2024/12/13 DX，IoTにエッジAIと，OTの高度化の流れが顕著である．これは，同時にOT機器がIT機器と同様のセキュリティリスクを背負うことにつながる．ITが止まればOTは動けず，OTが止まればITの意味はない．両者を視野に入れたセキュリティ対策の新潮流をお話しする． ※SBクリエイティブ株式会社（ビジネス＋IT/Seizo Trend）主催 2024年9月24日「製造DX時代のOTセキュリティ」より
