記事 ID・アクセス管理・認証 ゼロトラストで「ID管理」が注目されるワケ、超重要な「5つの領域」ごとの施策とは ゼロトラストで「ID管理」が注目されるワケ、超重要な「5つの領域」ごとの施策とは 2025/04/15 ゼロトラストは、現代のサイバーセキュリティにおける基本的な考え方として注目されている。その中でも「アイデンティティ管理（ID管理）」は、組織の安全性を確保する上で欠かせない要素だ。攻撃者が侵入ではなく「ログイン」を狙う時代において、どのようにして信頼できるセキュリティ環境を構築すべきか、詳細に解説しよう。
記事 ゼロトラスト・クラウドセキュリティ・SASE グーグルが過去最大買収、クラウドセキュリティ「CNAPP（シーナップ）」とは何か グーグルが過去最大買収、クラウドセキュリティ「CNAPP（シーナップ）」とは何か 2025/04/15 18 グーグルが、クラウドセキュリティ企業Wiz（ウィズ）を320億ドルで買収することを発表した。この買収は同社2度目のチャレンジで、買収額を大幅に引き上げることで成功した。Wizは、クラウドネイティブアプリケーション保護プラットフォーム（CNAPP：シーナップ）と呼ばれる新しい分野で頭角を現した企業となる。同社過去最大となる買収金額の背景にあるのが、クラウドとAIの融合がもたらす新たなセキュリティ需要だ。ここでは、Wizのテクノロジーと、グーグルが巨額投資を決断した理由を探る。
記事 AI・生成AI 【チェックリスト付】なぜ生成AI導入は「失敗」ばかり？ 絶対確認すべき「12の原因」 【チェックリスト付】なぜ生成AI導入は「失敗」ばかり？ 絶対確認すべき「12の原因」 2025/04/14 8 昨今、生成AIの利用を進める動きが、多くの日本企業で加速している。事実、ITRの『IT投資動向調査2025』によると、AI関連予算の計上している企業が7割に上っていた。一方、取り組みを始めたもののPoC（概念実証）の段階で止まってしまうなど、実務に生かし切れていない企業が多い。ではなぜ、生成AI導入で失敗してしまうのか。そこで本稿では、12の失敗原因について解説する。また、無料でダウンロードできる失敗原因をまとめたチェックリスト（Excel）も用意しているので、成功に向けた改善への足掛かりとしてぜひご活用いただきたい。
記事 ASM・CTEM・脆弱性診断・レッドチーム DX先進企業も実践、“AIフル活用”した「次世代Webセキュリティ」は何がスゴイ？ DX先進企業も実践、“AIフル活用”した「次世代Webセキュリティ」は何がスゴイ？ 2025/04/11 DXの推進にセキュリティ強化は欠かせない一方、その両立は簡単ではない。立ちはだかるいくつもの障壁を乗り越え、両立を実現する鍵を握るのがAIだ。DX推進における、現在のセキュリティ課題とその解決策となるAI活用について、実例を交えて詳しく解説する。
記事 ASM・CTEM・脆弱性診断・レッドチーム なぜ「脆弱性管理」に失敗するのか？ 企業を襲う“見えないリスク” なぜ「脆弱性管理」に失敗するのか？ 企業を襲う“見えないリスク” 2025/04/08 サイバーセキュリティの脅威が増大する中、多くの企業が脆弱性管理の効率化を模索している。しかし、単に脆弱性ツールを導入するだけでは、効果的なセキュリティ対策にはつながらない。たとえば、部門ごとに脆弱性ツールを導入していて、それが連携されずに分散していることも少なくない。そのため、緊急性の高い脆弱性が発見されても情報共有に時間がかかり、意思決定が遅れてしまう事態が発生している。こうした課題を解決するためには、どうしたら良いのだろうか。
記事 ビデオ会議・Web会議 Zoom（ズーム）がビデオ会議から劇的進化、AIエージェントで何がどう変わったのか？ Zoom（ズーム）がビデオ会議から劇的進化、AIエージェントで何がどう変わったのか？ 2025/04/07 12 パンデミック期に一躍脚光を浴びたZoom（ズーム）が、大きな転換期を迎えている。2025年3月、同社は既存のAIアシスタント「AI Companion」にエージェント機能を実装したことを発表した。議事録作成に加え、会議で決定されたアクションを抽出したり、スケジュール調査を自動で行うことが可能になるという。独自開発の小規模言語モデル（SLM）と大手AI企業の大規模言語モデル（LLM）を組み合わせることで、高いパフォーマンスと低コストを両立させた。Zoomが推進する新たなAI戦略とは。
記事 セキュリティ総論 大日本印刷の「セキュリティ戦略」、参考にしたい「2つのゴール」と「3つの取り組み」 大日本印刷の「セキュリティ戦略」、参考にしたい「2つのゴール」と「3つの取り組み」 2025/04/07 大日本印刷（DNP）はサイバーセキュリティの取り組みを継続的に行っており、そこで得た経験やノウハウを、セキュリティ強化を目指すほかの企業に共有する活動を積極的に進めている。では、その経験やノウハウとは何か。今回、社会から信頼されるレジリエンスな組織を構築するために必要な体制づくりや取り組みのポイントについて、DNP情報システムのサイバーフュージョンセンター センター長である谷 建志氏に解説してもらった。
記事 デジタルバンク/ネオバンク/BaaS 生成AIは金融をどう変える？ 米政策や規制、IT環境と「生き残るための考え方」 生成AIは金融をどう変える？ 米政策や規制、IT環境と「生き残るための考え方」 2025/04/07 生成AIは、あらゆる業種・業界にインパクトを与えている。しかもその衝撃は、既存のビジネスモデルに変革を迫るほど大きい。それは金融業界も同様だ。こうした中、FinTech Journalでは、金融分野の専門家、CTOを初めとする経営層の方々を招き、生成AIが金融に及ぼす影響について議論する「エグゼクティブラウンドテーブル」を開催した。海外の最新動向から第二次トランプ政権での生成AI政策、生成AIとセキュリティなど、幅広いテーマについて、エグゼクティブが本気で語り合った。
記事 標的型攻撃・ランサムウェア対策 ランサムウェアに有効な「マイクロセグメンテーション」、すぐできる「実践法」とは？ ランサムウェアに有効な「マイクロセグメンテーション」、すぐできる「実践法」とは？ 2025/04/04 日本国内でのランサムウェア被害は、増加の一途をたどっている。だが反対に、海外では発生件数が減少しているのをご存じだろうか。この背景には、海外企業のセキュリティ対策が進んだ結果、日本企業のセキュリティ強度が相対的に弱まり、攻撃者の標的となっている現実がある。しかもこうした外部からの侵入に、従来型の境界防御はもはや役に立たず、その代わりに「マイクロセグメンテーション」という手法が注目されている。マイクロセグメンテーションの概要から実践手法まで、事例も交えて詳しく解説する。
記事 スーパーアプリ・金融機能統合 【超詳説】Revolutとは何か？ その機能や使い方を一気に解説 【超詳説】Revolutとは何か？ その機能や使い方を一気に解説 2025/04/03 20 英国発の次世代金融アプリ「Revolut（レボリュート）」の存在感が日本でも高まっている。クレジットカードではなくデビットカードと外貨両替が主力機能だが、それだけでは終わらない。実は、Revolutには他にも多くの便利機能が備わっており、日本市場向けにさらなるサービス拡充が進んでいる。果たしてRevolutは日本でどこまで普及するのか？ ここではRevolutのサービスの概要やアプリの使い方を紹介する。
記事 不動産市況・投資 「戸建てより安い」は大間違い？分譲マンション「暗黒期」がこの先不可避のワケ 「戸建てより安い」は大間違い？分譲マンション「暗黒期」がこの先不可避のワケ 2025/04/02 26 1棟のマンションを居住者が区分所有する「分譲マンション」。戸建てよりも「割安」というイメージも強く、住居購入の際は真っ先に挙がる選択肢の1つと言えるだろう。しかし実は、昨今の経済情勢などの変化により、分譲マンションは必ずしも割安な選択肢とは言えなくなりつつある。始まりつつある分譲マンション「暗黒期」には何が起きるのか。変化が生じた背景とともに解説する。
記事 ASM・CTEM・脆弱性診断・レッドチーム セキュリティ事故のニュースに「踊らされる」担当者…軽率な対応の前にやるべきこと セキュリティ事故のニュースに「踊らされる」担当者…軽率な対応の前にやるべきこと 2025/04/02 昨今、サイバー攻撃の被害が起きると大々的なニュースとして報道されることが増えた。そのたびにセキュリティ担当者の多くが「次は自分たちかもしれない」という不安や「自組織を守らなければ」とプレッシャーを感じていることだろう。ただ、慌てて行動しても、結果的にインシデント対応が中途半端になるリスクがある。あなたは、セキュリティ事故のニュースに踊らされてはいないだろうか。
記事 IT資産管理 DXやAI推進に忙殺される今、いつまで「PCのお守り」を情シスがすればよいのか？ DXやAI推進に忙殺される今、いつまで「PCのお守り」を情シスがすればよいのか？ 2025/04/02 情報システム部門は忙しい。さまざまなシステムの運用・管理に加えてDXの推進という命題を課せられ、さらに最近では生成AIの導入・活用も求められている。一方で、従業員のPCトラブルや新規調達、廃棄などにも対応しなければならない。こうした状況は、企業にとっても望ましくはないはずだ。情報システム部門が真価を発揮し、企業価値を飛躍的に高める活動に注力してもらうには、どのような打ち手があるだろうか。
記事 セキュリティ総論 IoT時代のマシンアイデンティティとは？…AIにもIAMを与えてアクセス制限が必要 IoT時代のマシンアイデンティティとは？…AIにもIAMを与えてアクセス制限が必要 2025/04/01 10 Webカメラやスマート家電など、生活におけるIoT機器の存在はすっかり身近になった。ただ、その利便性が注目されがちな一方で、IoT機器はサイバー攻撃によって乗っ取られ、遠隔操作されてしまうコンピューター群「ボットネット」となり得る危険性がある。昨今のボットネットが厄介なのは、位置や数の把握が困難な点にあり、攻撃者にとって秘匿性が高いリソースであり犯罪インフラとなり得る点だ。「IoT時代」に潜むセキュリティ上の危険性について解説する。
記事 セキュリティ総論 ハッカーに狙われる「日本企業」、被害組織に不足していた7つの観点 ハッカーに狙われる「日本企業」、被害組織に不足していた7つの観点 2025/03/28 サイバー攻撃がますます巧妙化し、国家支援型ハッカーグループの脅威が増大する中、日本の組織はその標的となるリスクについて特に注意が必要である。知的財産の豊富さ、戦略的・地政学的な位置付け、そして高品質な製品を有する日本は、サイバー犯罪者にとって魅力的なターゲットなのだ。2024年のサイバー脅威情勢では、業界を超えた攻撃の増加や知的財産窃取へのフォーカス、海外子会社を狙った攻撃など、複雑で多様な脅威が浮上しているが、これらの脅威にどのように対抗したら良いのだろうか。本稿では、元英国秘密情報部、元CISOでセキュリティの専門家であるクマル・リテシュ氏が、日本の組織が直面するサイバー脅威とその対策について詳しく解説する。
記事 AI・生成AI なぜ、あの企業の生成AIは成果が出るのか？ グローバル調査が明かす“決定的な差” なぜ、あの企業の生成AIは成果が出るのか？ グローバル調査が明かす“決定的な差” 2025/03/27 「AIが企業の未来を二分する」──。いま、ビジネス界でこの現実が鮮明になりつつある。先駆者たちは社内外の枠を超え広範な領域でAIを活用し、AIを経営の中核に据えて着実な成果を生み出している。その一方で、実証実験（PoC）の迷宮から抜け出せない企業も後を絶たない。なぜ、こうした明暗が分かれるのか。本稿では、最新のグローバル調査データを紐解きながら、成功企業に共通するAI戦略と、停滞企業が陥りがちな課題の突破口を探る。
記事 AI・生成AI 「とりあえずGPT」は本当に正解？知らないと“損しかしない”「LLM選び」の超基本 「とりあえずGPT」は本当に正解？知らないと“損しかしない”「LLM選び」の超基本 2025/03/27 ChatGPTの登場以降、文章の要約・翻訳、プログラムのコード生成、テキストからの画像・動画生成など、次々と新しい生成AIサービスが生み出されている。その基盤となっているのが、大規模言語モデル（LLM）だ。企業の生成AIプロジェクトでも、この「LLM選び」は超重要な選択だ。OpenAIのGPT-4をはじめ、さまざまなLLMが登場しているが、今後の生成AIの広がりを考えると、実は意外な課題が潜んでいる。いずれ必ず注目されるであろう生成AIの問題点を掘り下げる。
記事 ゼロトラスト・クラウドセキュリティ・SASE 米MSでも「防ぎ切れない」サイバー攻撃、台湾企業発の「軍事レベル」防御法とは 米MSでも「防ぎ切れない」サイバー攻撃、台湾企業発の「軍事レベル」防御法とは 2025/03/25 12 世界中で年々深刻化するサイバー脅威。2023年には、米マイクロソフトが不正アクセスの被害を受けたことを公表し、テック業界の巨人でさえも防ぎ切れないサイバー攻撃の恐ろしさが浮き彫りになった。もはやどの企業にとっても他人事とは言えないサイバー攻撃だが、最前線のセキュリティ技術はどのように脅威と対峙しようとしているのか。元プレジデント編集長の小倉健一氏が、台湾で取材した「意外過ぎる」技術について解説する。
記事 金融AI 金融庁謹製「AIディスカッションペーパー」を解説、その“最重要メッセージ”とは？ 金融庁謹製「AIディスカッションペーパー」を解説、その“最重要メッセージ”とは？ 2025/03/25 22 金融庁は3月、銀行、証券、保険を含む金融業界における生成AIの導入について論点を整理した「AIディスカッションペーパー」を公表しました。生成AIの課題について、金融庁としての考え方をまとめる内容です。本稿では当局が実施したアンケート調査の分析結果とともに解説します。当局が示した“最重要メッセージ”とは何でしょうか？
記事 メールセキュリティ 「脱PPAPサービス」は不要？ 問題の本質とファイルを安全に送信する本当の方法 「脱PPAPサービス」は不要？ 問題の本質とファイルを安全に送信する本当の方法 2025/03/24 ファイルをZIPで暗号化し、パスワードを別メールで送るのが「PPAP」と呼ばれる手法だ。数年前、「脱PPAP」の動きが広がった結果、いまでは別の仕組みでファイルを送信している企業が多いだろう。しかし、それは本当にPPAPの課題を解決しているといえるのだろうか。もし、その仕組みを使い続けたら、近い将来、困ったことが起きるとしたら……。メールのセキュリティを巡る最新動向を解説する。
記事 システム開発ツール・開発言語 「ソフトウェア開発×生成AI」のホントの実力が凄い理由 「ソフトウェア開発×生成AI」のホントの実力が凄い理由 2025/03/24 本記事は、ソニービズネットワークス主催、AWS講演協力のイベント「Learn about AWS in大阪 2025/2/6」から最も反響があったセッションの内容をまとめた。なお、その他セッション資料も関連コンテンツに挙げているので併せて確認してほしい。さて、ここ数年、企業の生成AI活用が急速に進み、あらゆる活用事例が出始めている。たとえば、生成AI活用によるプログラミングコードの自動的生成や、既存プログラムの脆弱性を発見したりできる事例などもある。このような、ソフトウェア開発における生成AI活用は、大いに期待されている分野であり注目度も高い。しかし、実際に開発プロセスに生成AIを組み込もうとすると、さまざまな課題に直面するのも事実だ。本記事では、ソフトウェア開発の領域で生成AI活用を成功させるためのポイントを解説する。
記事 ゼロトラスト・クラウドセキュリティ・SASE 流行だけど…「EDR+SOCサービス導入」は結構失敗する理由、妄信担当者は何を間違う？ 流行だけど…「EDR+SOCサービス導入」は結構失敗する理由、妄信担当者は何を間違う？ 2025/03/21 ここ数年のリモートワーク導入やクラウドサービスの利用増加などを受け、企業のIT環境は劇的に変化した。それに伴い、企業のセキュリティ対策の領域では「ゼロトラスト」の重要性が認識されるようになり、EDRやCASB、DLP、ATPなど、あらゆるセキュリティツールの導入が進んだ。特に、「EDRツール」と24時間365日監視を支援してくれる「EDRのSOCサービス」をセットで導入する企業が増えたが、現場の改善を感じられている企業は少ないという。なぜ、EDR導入は解決策にならないのか。見落としている“落とし穴”を解説する。
記事 セキュリティ運用・SOC・SIEM・ログ管理 深刻な「OTセキュリティの運用問題」、苦しみを軽減する方法はあるのか？ 深刻な「OTセキュリティの運用問題」、苦しみを軽減する方法はあるのか？ 2025/03/19 企業の重要な設備を守るOTセキュリティが、いま深刻な危機に直面している。ランサムウェアを始めとするサイバー攻撃は生成AIの登場でますます隆盛を誇り、システムが停止する事例はいまや珍しくもない。一方で24時間365日のセキュリティ監視や、増え続けるアラートへの対応など、OTセキュリティの運用はもはや限界に達している。企業をとりまくこの絶望的な状況を救う方法はあるのだろうか？
記事 金融セキュリティ 現場が「WAF導入」を嫌がる切実事情、EC決済を脅かす「4つのサイバー攻撃」とは 現場が「WAF導入」を嫌がる切実事情、EC決済を脅かす「4つのサイバー攻撃」とは 2025/03/18 デジタル化の進展により、EC決済市場が拡大する一方、Webアプリケーションの脆弱性を悪用した攻撃や、Web改ざん、不正なBotを用いた攻撃など、情報漏えいをはじめとしたリスクが高まっている。その対策として「WAF（Web Application Firewall）」が挙げられるが、思うように導入・運用を進められていないのが実情だ。ではECを安全に運営していくには、どのようにして効果的、効率的なセキュリティ対策を実施すべきなのか。
記事 AI・生成AI CIOの「IT投資」の裏で…ストレス溜め続ける“ある部門”の業務実態がキツイ理由 CIOの「IT投資」の裏で…ストレス溜め続ける“ある部門”の業務実態がキツイ理由 2025/03/18 ここ数年、多くの企業が注力してきたDXの取り組みだが、本当に成果は出ているのだろうか。情報処理推進機構（IPA）が2024年6月に発表した「DX動向 2024」によれば、DXの「成果が出ている」と答えた大企業の割合は7割以上という結果になった。しかし、現場の業務実態を見ると、調査内容とは異なる実情が浮かび上がる。特に、DX推進により、“ある部門”にしわ寄せが集中しているようだ。本記事では、DXの“実感”を得られない企業の悩みを解決する方法を解説する。
記事 金融規制・レギュレーション 金融機関が着手すべき「人的資本経営」、その3つのポイントと開示規則とは？ 金融機関が着手すべき「人的資本経営」、その3つのポイントと開示規則とは？ 2025/03/17 13 2023年3月期から適用された人的資本経営に関する開示規則により、金融界でも人的資本経営への取り組みが一気に加速している。前回に引き続き、本稿では、企業を取り巻く環境変化に起因する「株主資本経営一辺倒の時代から人的資本経営へ」の流れを俯瞰（ふかん）し、これまでの潮流を整理する。これにより、金融機関が着手すべき「人的資本経営」のポイントと開示規則について解説する。
記事 AI・生成AI クラウドAI市場「3強」超解説、AWS・マイクロソフト・グーグルの顧客事例8300件を分析 クラウドAI市場「3強」超解説、AWS・マイクロソフト・グーグルの顧客事例8300件を分析 2025/03/14 36 クラウドAIとは、クラウド上で提供されるAIサービスのことで、機械学習モデルの構築やデータ分析などを手軽に活用できる技術として企業での導入が進んでいます。このクラウドAI市場をけん引するのが、マイクロソフト、AWS、グーグルの「3強」です。この記事では、ドイツの市場調査会社IoTアナリティクス社の市場レポート「クラウドプロジェクトの世界市場：レポート&データベース（2024年）」から、3強を含む世界5大ベンダーが提供する8300件以上の顧客導入事例を分析し、各社の位置づけと世界のクラウド市場について紹介します。
記事 ゼロトラスト・クラウドセキュリティ・SASE 結局、ZTNA・SWG・CASBのどれが正解？ ゼロトラストが「無理ゲー」に感じるワケ 結局、ZTNA・SWG・CASBのどれが正解？ ゼロトラストが「無理ゲー」に感じるワケ 2025/03/13 リモートワーク導入やクラウドサービスの普及など、企業のIT環境の変化が進んだことに伴い、サイバー脅威も多様化・複雑化している。そうした中で、有効な対策として注目を集めてきたのが「ゼロトラスト」だが、実際にゼロトラストを実現できている企業は少ない。そこで、本記事では米国国立標準技術研究所（NIST）が発行する「ゼロトラストのガイドライン」の重要な7つの原則と、それに乗っ取ったゼロトラスト実現の手順を解説する。
記事 メガバンク・都銀 後を絶たない「金融機関の不祥事」、“性悪説”で考える内部犯罪の再発防止策とは？ 後を絶たない「金融機関の不祥事」、“性悪説”で考える内部犯罪の再発防止策とは？ 2025/03/13 12 顧客の信頼を何よりも重視する金融機関において、内部犯罪は致命的な打撃を与える。それにもかかわらず、貸金庫からの横領、不正融資、インサイダー取引など、行員による不正行為が後を絶たない。各社は再発防止策を講じているものの、果たして効果は上がっているのか。コンプライアンス強化だけでは防げない内部犯行の実態を概観し、具体的に有効な対策をとっていくために、内部犯罪の構造的な課題に迫り、金融機関が今後取るべき対応を探る。
記事 セキュリティ運用・SOC・SIEM・ログ管理 EDRだけでは防げない…？ セキュリティ専門家3人が教える「最新攻撃」と「4つの対策」 EDRだけでは防げない…？ セキュリティ専門家3人が教える「最新攻撃」と「4つの対策」 2025/03/12 企業におけるDX進展が加速する半面、サイバーリスクは深刻化する一方だ。2024年12月のDDoS攻撃の件数は前年同月比の1.6倍に増加し、過去最大の件数に上ったと報じられている。そこで今回、ホワイトハッカー企業であるCEL 代表取締役の中本 有哉氏ら3名が、HCLSoftware主催セミナー（2024年1月30日開催）に登壇し、サイバー攻撃の最新動向や企業が行うべきセキュリティ対策について解説した。
