ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 「やってるつもり」が危ない…PCセキュリティ管理の盲点、「点検稼働を85％削減」する3ポイント 「やってるつもり」が危ない…PCセキュリティ管理の盲点、「点検稼働を85％削減」する3ポイント 2026/03/18 PC端末のセキュリティ対策として、IT資産管理ツールやウイルス対策ソフトを導入しているから安心だ──そう思っている人はすでに危険信号だ。これらのツールはそれぞれ「有事の対応」と「平時の対策」には適切だが、その間に位置する「定期的な点検」まではカバーできない。そのため、端末セキュリティ管理のギャップが生じ、リスクが顕在化しているケースも少なくないのだ。本資料では、このギャップを埋めるための重要な3つのポイントと、具体的な実現方法を解説する。これによりPCのセキュアな状態を維持するだけでなく、点検にかかる時間を「85％削減」することも可能となる。
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 情報漏えい1件で約2,955万円…侮れない「PC管理」、自動でラクに守る方法 情報漏えい1件で約2,955万円…侮れない「PC管理」、自動でラクに守る方法 2026/03/18 リモートワークが普及する一方で、PC端末の管理が不十分になりセキュリティリスクが上昇している。具体的には、社員が持ち出したノートPCの紛失による情報漏えいや、OSのバージョンが古いまま放置され、ランサムウェアの侵入口となるといった例が挙げられる。情報漏えい1件あたりの平均損害額は約2,955万円に達するとされており、情報セキュリティ管理の強化は喫緊の課題である。本資料では、社内外すべてのPCの格納情報の可視化、毎日の自動点検と本人への通知、設定不備の自動修正などの機能を活用した課題解決策を紹介する。
ホワイトペーパー セキュリティ総論 ITリーダーの90％が「自信なし」の深刻事態…新たな「AI脅威」へのセキュリティ構築法 ITリーダーの90％が「自信なし」の深刻事態…新たな「AI脅威」へのセキュリティ構築法 2026/03/18 AIの進化が従業員の生産性を高める一方で、サイバー脅威の高度化も進んでいる。調査によると、ITリーダーの61%がサイバー犯罪者によるAIの悪用を新たなリスクとして認識しているにもかかわらず、その対処に自信がないとの回答は90%にものぼる。また、従業員によるAIの誤用など内部リスクも深刻だ。そこで「AIにはAIで対抗する」という発想が解決の糸口となる。本資料は、AI時代のサイバーセキュリティをどう再構築すべきか、「評価・進化・強化」の3段階にわたって解説する。
ホワイトペーパー セキュリティ総論 CopilotやChatGPTを狙い撃ち…成功率88％「プロンプト攻撃」の衝撃 CopilotやChatGPTを狙い撃ち…成功率88％「プロンプト攻撃」の衝撃 2026/03/17 生成AIの急速な普及により、「敵対的プロンプト攻撃」という新たなサイバー脅威が浮上している。攻撃者が巧妙に設計されたプロンプトで大規模言語モデル（LLM）を操作し、不正な振る舞いを強要して有害な内容や意図しない情報を出力させる攻撃だ。最新の実証実験により、3つの主要攻撃ベクトルを特定し、主流LLMに対する攻撃成功率は最高88%に達するという衝撃的な結果が明らかになった。本PDFではこれらの詳細とともに、プロンプト攻撃の影響や手法を体系的に分類し、生成AIシステムのセキュリティ対策を解説。Microsoft 365 Copilotでの機密データ流出事例や、AIエージェントを取り巻くリスクなど実践的な情報をまとめた。
ホワイトペーパー セキュリティ総論 AIアプリの脆弱性を徹底排除！ゼロデイ90％阻止、マルウェア99％検出を実現する手法 AIアプリの脆弱性を徹底排除！ゼロデイ90％阻止、マルウェア99％検出を実現する手法 2026/03/17 AIアプリケーションの急拡大が新たなセキュリティリスクを招いている。AIアプリは複数のモデルやプラグイン、ベクトルデータベース、検索機能を統合して構築される。新しい要素が加わるたびに脆弱性が生まれ、攻撃者はランタイム中にこれを悪用する機会を狙っているのだ。また、プロンプトインジェクションなどAI特有の脅威に従来型セキュリティでは対処することは難しい。AI環境を守るには「検出・保護・監視」を軸としたアプローチが必要である。本資料は、ゼロデイ攻撃の90%以上を阻止し99%のマルウェア検出などを実現するAIセキュリティ対策について解説する。
ホワイトペーパー セキュリティ総論 AIの進化速度にセキュリティが追いつかない？ リスクに「先手」で対応する新戦略とは AIの進化速度にセキュリティが追いつかない？ リスクに「先手」で対応する新戦略とは 2026/03/17 AIと大規模言語モデル（LLM）の導入が企業戦略の中核となる中、新たなセキュリティリスクが浮かび上がっている。開発スピードがセキュリティ対策を大きく上回り、AIモデルのブラックボックス化、データポイズニングやモデル反転などのAI特有の攻撃、さらにEU AI法など新たな規制への対応が求められ、企業が直面する課題は山積みだ。こうした課題に対応するため、AIモデルのライフサイクル全体を可視化し、セキュリティリスクとコンプライアンスリスクを特定する新たなアプローチが登場した。その具体的な仕組みや効果、実践方法などを解説する。
ホワイトペーパー ゼロトラスト・クラウドセキュリティ・SASE 加速する「AIのリスク」、今すべきセキュリティとガバナンスの新しい対策とは？ 加速する「AIのリスク」、今すべきセキュリティとガバナンスの新しい対策とは？ 2026/03/17 多くの企業でAIを活用したアプリケーションの導入が加速しているが、その一方で、AI特有のセキュリティリスクが指摘されている。たとえば、モデルの公平性や差別的な生成物、悪意のあるデータを意図的に混入させるテータポイズニングなど、従来の対策では対応できないリスクが存在する。解決するためには、モデルの訓練に使われるデータの整合性やバイアス、アクセス制御などを厳格に監視・審査する必要があるが、市場投入を急ぐあまり、十分なリスク評価や管理は後回しにされがちだ。こうした状況を放置すれば、いずれ大きなインシデントが起きかねない。本資料では、課題の解決に必要な「可視性」と「制御」を軸とした新しいガバナンスフレームワークについて、その基本的な考え方と導入方法を解説する。
ホワイトペーパー セキュリティ総論 AI時代に従来型セキュリティはもう通用しない――AI特有の3つの新脅威と対抗策 AI時代に従来型セキュリティはもう通用しない――AI特有の3つの新脅威と対抗策 2026/03/17 生成AIが急速に普及する一方で、AIセキュリティについては置き去りにされている現実がある。シャドーAI、プロンプトインジェクション、データポイズニングなど、AI特有の脅威が顕在化しているが、従来のセキュリティでは新たに露呈した課題により対応が困難だ。本資料では、従来のセキュリティが「信頼の確立」を重視するのに対し、AIセキュリティは「信頼性の強化」に焦点を当てるという本質的な違いを明らかにしつつ、AIに関する脅威の現状と課題、AIエコシステム全体を保護するための実践的なアプローチについて解説する。
ホワイトペーパー セキュリティ総論 【ESG調査】従来型ゼロトラストの弱点を克服、進化した「ZTNA 2.0」の実力 【ESG調査】従来型ゼロトラストの弱点を克服、進化した「ZTNA 2.0」の実力 2026/03/17 ハイブリッドワークが普及する一方で、リモートアクセスやクラウド利用の増加により、従来のVPNによるネットワーク接続方法は限界を迎えてきた。そのため、多くの企業では許可されたアプリケーションやサービスへのアクセスのみに制限できる「ZTNA（ゼロトラストネットワークアクセス）」の導入を進めている。しかし、昨今になってZTNAにはゼロトラストの原則が完全な形では遵守・適用されていなかったことが明らかになった。本資料は、ZTNAの課題とこれらを解消する進化した「ZTNA 2.0」について、市場調査会社ESG（Enterprise Strategy Group）の調査結果とともに解説する。
ホワイトペーパー ゼロトラスト・クラウドセキュリティ・SASE 検出時間「95％削減」の衝撃…従来の常識と限界を乗り越えた「進化SASE」の実力 検出時間「95％削減」の衝撃…従来の常識と限界を乗り越えた「進化SASE」の実力 2026/03/17 急速に拡大するハイブリッドワークとクラウドシフトにより、ネットワークの境界は曖昧となり、個人デバイスの業務利用がランサムウェア攻撃のリスクやアプリのパフォーマンス低下を招いている。さらに、生成AIの普及が進む中、データガバナンスとセキュリティ強化が不可欠だ。こうした状況下で、ネットワークとセキュリティをクラウドで一元管理し、安全かつ快適な業務環境を提供する「SASE（セキュア・アクセス・サービス・エッジ）」が注目されている。しかし、市場の多くのSASE製品は、連携や可視性の不足といった課題を抱えている。本資料は、こうした制約を乗り越える進化したSASEの全体像と、その導入効果を解説する。
ホワイトペーパー ゼロトラスト・クラウドセキュリティ・SASE コンテナなどでますます複雑化…「DevSecOps」の実践法をわかりやすく解説 コンテナなどでますます複雑化…「DevSecOps」の実践法をわかりやすく解説 2026/03/17 クラウドの活用が加速し、コンテナなどの技術やDevOpsなどの手法を導入し、クラウドネイティブな開発環境を構築する企業が増えている。それに伴い、クラウドセキュリティの重要性も増しているが、複雑化する環境に対し、従来のセキュリティツールやポリシー、プロセスで保護していくことは困難である。本資料は、クラウドネイティブ型アプリケーションの進化と、それによるセキュリティへの影響、また、企業に求められるクラウド環境のセキュリティとコンプライアンスへの取り組みや、そのために実践すべき「DevSecOps」などについて解説する。
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 もう限界…クラウド時代に対応できない「従来SIEM」卒業のススメ もう限界…クラウド時代に対応できない「従来SIEM」卒業のススメ 2026/03/17 クラウドへの移行やAIワークロードの普及、コンテナなどのクラウドネイティブな開発手法の採用により、企業のシステム環境は複雑化している。一方で、セキュリティ対策は急速なクラウドシフトに追いつけず、多くの企業が従来のSIEMに依存しているのが実情だ。こうした中、従来型SIEMから脱却し、クラウドネイティブな分析プラットフォームへと移行する動きが広がっている。本資料は、最新の調査データをもとに企業の現状と課題を分析し、クラウドネイティブなSOCへと変革するためのプラットフォーム移行戦略について解説する。
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 なぜSIEMの進化は遅い？ AIが切り拓く「スマートSOC」への道筋 なぜSIEMの進化は遅い？ AIが切り拓く「スマートSOC」への道筋 2026/03/17 巧妙化していくサイバー脅威に対処するため、セキュリティ環境の複雑化が進む一方で、セキュリティオペレーションセンター（SOC）の負担が増している。その原因の1つとして、従来のセキュリティ情報イベント管理システム（SIEM）が高コストで手作業に依存していることや、イノベーション不足などにより進歩が遅れていることが挙げられる。本資料では、SIEMとSOCの進化を阻む課題を明らかにし、その上で、AIと自動化によってセキュリティ運用を変革し、SOCを現代のセキュリティ環境に適応させる方法について紹介する。
ホワイトペーパー セキュリティ総論 ランサムウェアは「19倍」増加……解決時間を「85％」短縮した“SOC変革”の詳細 ランサムウェアは「19倍」増加……解決時間を「85％」短縮した“SOC変革”の詳細 2026/03/17 サイバー攻撃が急速に進化し、ランサムウェアの多重脅迫戦術は、データ窃盗を伴う攻撃が75%増加、嫌がらせに利用される事例はなんと1900%も増加している。多くのSOCチームは、膨大なアラートやツールのサイロ化などの課題により、対処に遅れが生じている状況だ。これを打破するには、複数の重要なセキュリティ機能を一元化し、事後対応からプロアクティブな防御への転換が不可欠である。本資料では、従来のSIEMを超えた、進化したプラットフォームによるSOC変革の手法を紹介する。3年間で257%のROI、平均解決時間85%短縮などの効果を具体的な事例を通して解説する。
ホワイトペーパー ファイアウォール・IDS・IPS 現代のサイバー脅威対策で知っておくべき「XDR」、必須となる10の主要機能とは？ 現代のサイバー脅威対策で知っておくべき「XDR」、必須となる10の主要機能とは？ 2026/03/17 サイバー攻撃の手口はより洗練され、攻撃の威力と規模が拡大している。多くのセキュリティチームは、新たなツールを導入して対策するものの、ツールの乱立や人員不足などの課題に頭を悩ませている。そこで注目されている脅威対策が「XDR（Extended Detection and Response：拡張検知・応答）」だ。本資料は、昨今のセキュリティを取り巻く状況、XDRとは何か、いかにして攻撃のライフサイクルを断ち切るのか、一般的なユースケースなどを解説する。
ホワイトペーパー ウイルス対策・エンドポイントセキュリティ エンドポイントセキュリティ【選定ガイド】：10の評価ポイントとチェックリスト付き エンドポイントセキュリティ【選定ガイド】：10の評価ポイントとチェックリスト付き 2026/03/17 サイバー攻撃が巧妙化し、従来のセキュリティ対策では防御が困難になっている。また、ツールの乱立や大量のアラートにより調査は複雑化し、膨大なデータの中から真の脅威を見抜くことは容易ではない。こうした状況下で重要なのが、エンドポイントセキュリティ戦略だ。エンドポイントが、攻撃者を止めるか最初の侵害に許すかの分かれ目であり、攻撃者を突き止める最も有益なデータを得られる場所でもあるからだ。そこで本資料は、CISOやセキュリティアナリストなどの役割ごとに課題を整理し、エンドポイントセキュリティ製品を評価する10の基準、その基準を満たすXDRやMDR製品を紹介する。製品選定に使えるチェックリストも付属しているので、ぜひ活用したい。
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 アラート大量発生でSOCは「もう限界」、セキュリティ運用の自動化を「SOAR」で実現 アラート大量発生でSOCは「もう限界」、セキュリティ運用の自動化を「SOAR」で実現 2026/03/17 絶え間ないサイバー攻撃により、ログやイベント、トラフィックやアラートなどのセキュリティデータが大量に発生し、それらの処理に当たるセキュリティチームやSOC（セキュリティオペレーションセンター）の負荷が増加している。それにより、レスポンスの遅れや脅威の見落としのリスク、また、アナリストの燃え尽きなどを招いている。これらの課題を解決するためには、セキュリティ運用に「SOAR（セキュリティオーケストレーション、自動化、レスポンス）」の仕組みを取り入れ、自動化を実現することが重要だ。そのために求められる機能や特徴について紹介する。
ホワイトペーパー ゼロトラスト・クラウドセキュリティ・SASE クラウドが招くセキュリティチームの「分断」…解決にCNAPPやCDRが求められるワケ クラウドが招くセキュリティチームの「分断」…解決にCNAPPやCDRが求められるワケ 2026/03/17 クラウドの活用が進むにつれて、企業のセキュリティチームは「運用のサイロ化」という新しい問題に直面している。具体的には、アプリケーションセキュリティ、クラウドセキュリティ、セキュリティ運用の各チームが分断され、それぞれが独自のツールやワークフローで作業しているため、コラボレーションの停滞やインシデント対応の遅延を招いているのである。解決するためにはチーム間の垣根をなくす必要があるが、そこで注目されているのがCNAPP（Cloud Native Application Protection Platform）やCDR（Cloud Detection and Response）などの新しいセキュリティソリューションだ。本資料では、運用のサイロ化の現状とサイロ化をなくす統合アプローチ、CNAPPやCDRが求められる理由、期待できる効果について詳しく解説する。
ホワイトペーパー ゼロトラスト・クラウドセキュリティ・SASE “未知の脅威”にも対応、保守不要でAWS環境を保護する「NGFW」の凄さとは？ “未知の脅威”にも対応、保守不要でAWS環境を保護する「NGFW」の凄さとは？ 2026/03/17 クラウドサービスの普及に伴い、ネットワークベースのサイバー攻撃が急増している。Log4j脆弱性やランサムウェア、DDoS攻撃など、従来のセキュリティ対策では対応が困難な脅威が次々と現れている。AWSをはじめとする主要なパブリッククラウドは共有責任モデルを採用しており、利用者自身によるデータ保護が不可欠である。こうした状況において注目されるのが、レイヤー7での可視性と高度な防御を可能にする「次世代ファイアウォール（NGFW）」だ。本資料では、未知の脅威なども阻止してAWS環境を包括的に守り、運用管理の効率化も実現するNGFWの最新動向について詳しく解説する。
ホワイトペーパー ゼロトラスト・クラウドセキュリティ・SASE ROI「115％」実現、次世代ファイアウォールによる「ゼロトラスト多層防御」実装法 ROI「115％」実現、次世代ファイアウォールによる「ゼロトラスト多層防御」実装法 2026/03/17 クラウドサービスの利用が加速するにつれて、従来のセキュリティ対策が通用しなくなってきている。SaaS、PaaS、IaaSといった異なるモデルが入り組んで環境が複雑化、さらに、クラウド利用における責任共有モデルの「つなぎ目」でセキュリティギャップが生じている。そこで解決のカギとなるのが、「決して信頼せず、常に検証する」というゼロトラストの考え方に基づく多層防御である。その核となる「次世代ファイアウォール」や実装方法、また、3年で115%のROIを達成した実際の導入効果などを解説する。
ホワイトペーパー ゼロトラスト・クラウドセキュリティ・SASE ハイブリッドクラウドを狙う「4段階攻撃」の恐怖実態……対策に必須の「3要素」とは ハイブリッドクラウドを狙う「4段階攻撃」の恐怖実態……対策に必須の「3要素」とは 2026/03/17 企業の94%がクラウドを採用し、その多くがハイブリッド型を構築する一方で、環境が急速に複雑化している。この変化により、サイバー脅威のアタックサーフェス（攻撃対象領域）が急拡大。攻撃者は高度化した手法で企業ネットワークを標的とし、データ流出などの被害が深刻化している。ハイブリッド環境では境界という概念自体が不明瞭となり、可視性の欠如や非効率な手作業による運用課題に直面し、従来のセキュリティ対策で防ぐことは困難な状況だ。その詳細な理由とともに、ハイブリッドクラウド環境を保護する3つの要素によるセキュリティ対策を解説する。
ホワイトペーパー ゼロトラスト・クラウドセキュリティ・SASE 「クラウドNGFW」はどれを選べばいい？3社徹底比較、マルウェア「100％防御」したのは 「クラウドNGFW」はどれを選べばいい？3社徹底比較、マルウェア「100％防御」したのは 2026/03/17 クラウド環境を狙うサイバー攻撃が巧妙化し、従来のファイアウォールで防御することが困難となってきた。こうした脅威に対し、「次世代ファイアウォール（NGFW）」が注目されているが、製品間の性能格差は想像以上に大きい。そこで、ネットワークとセキュリティの独立テスト機関Miercomが2025年第1四半期に実施したクラウドNGFW製品に関する業界調査結果を紹介する。最高性能のクラウドNGFWはエクスプロイト攻撃を95.5%ブロックし、回避型攻撃は100%防御したという。セキュリティ戦略の見直しを検討する企業担当者にとって見逃せない調査データといえる。
ホワイトペーパー ID・アクセス管理・認証 なぜAI時代に「ID脅威」が爆増？ 認証情報の悪用を防ぐ“次世代の防衛術”とは なぜAI時代に「ID脅威」が爆増？ 認証情報の悪用を防ぐ“次世代の防衛術”とは 2026/03/16 AIエージェントの導入が加速する一方で、多くの企業では人間と非人間のアイデンティティ（ID）が増加し続け、複数のシステムに分散している。これにより、自社の脆弱性を把握することが困難となり、攻撃者に認証情報を悪用されやすい状況に陥っている。この状況を打破するには、アイデンティティシステムとプロセスを一元的に管理し、アイデンティティ脅威を可視化して対処するセキュリティ戦略が不可欠だ。本資料では、アイデンティティ優先のセキュリティを実現する方法や、その効果について具体的なユースケースを通じて解説する。
ホワイトペーパー AI・生成AI AI変革の成否はCIOで決まる──全社を変える「AI CoE」構築“7つのポイント” AI変革の成否はCIOで決まる──全社を変える「AI CoE」構築“7つのポイント” 2026/03/12 AIは無限の可能性を秘めているが、その恩恵を享受できるかは組織のリーダーシップにかかっている。CIOによる変革のカギとなるのが「AIセンター・オブ・エクセレンス（CoE）」の設立だ。これにより、結束力の強化、コスト削減、一貫したガバナンスとセキュリティなどのメリットを得て、AIの価値を最大化することができる。本資料は、CoEを設立すべき理由と成功に導く7つのポイント、プロセス自動化やデータ分析など5つの実用的なAI成功事例、実践におけるセキュリティの課題、3つの優先事項など、CIOがリーダーシップを発揮しAIを推進するための戦略を解説する。
ホワイトペーパー ネットワークセキュリティ・VPN 【マンガ】上海で仕事が止まった──中国ネット通信「4つの壁」、そのとき情シスは… 【マンガ】上海で仕事が止まった──中国ネット通信「4つの壁」、そのとき情シスは… 2026/03/09 上海支店への出張から帰国したEC事業部の高橋は中国での通信事情に悩まされていた。アプリやサイトへのアクセスが制限され、仕事が思うように進まなかったという。その話を聞いた情報システム部の佐藤も、中国のグレートファイアウォールの課題に直面していることを打ち明ける。そこに突然、案内人を名乗る人物が現れ、中国のインターネットに関する4つの課題とその解決策について語り始める。本資料は、中国でのインターネット利用において、通信品質の向上、コンプライアンス対応、コスト削減、リスク低減などを実現する方法についてマンガ形式で解説する。
ホワイトペーパー ネットワークセキュリティ・VPN 従来型SD-WANがランサムウェア拡散を助長？ 新発想の「ゼロトラスト」戦略とは 従来型SD-WANがランサムウェア拡散を助長？ 新発想の「ゼロトラスト」戦略とは 2026/03/09 多くの企業がトラフィック効率化やパフォーマンス向上のために導入している従来型のSD-WANだが、現代のセキュリティ課題に対応することが難しくなってきた。拠点や工場、クラウドまでつながった大規模でフラットなネットワークが形成されたことで攻撃対象領域が広がり、脅威アクターは水平移動が可能となった。さらにIoTデバイスの急増が脆弱性に拍車をかけている。この状況に対し「ゼロトラスト」のセキュリティ対策が求められるが、実現は容易ではない。本資料では、これらの課題を整理し、ゼロトラストを起点としたまったく新しいアプローチによる解決策について解説する。
ホワイトペーパー セキュリティ総論 悪意あるアプリが「4200万回DL」の衝撃…拡大するモバイル脅威、2026年「7つの予測」 悪意あるアプリが「4200万回DL」の衝撃…拡大するモバイル脅威、2026年「7つの予測」 2026/03/09 モバイルデバイスとIoT/OTを狙うサイバー攻撃が拡大している。従業員のモバイルデバイスの業務利用が増える中、2025年はAndroidマルウェアが前年比67%増加し、Google Playストア上の悪意あるアプリが4200万回ダウンロードされた。IoT環境ではMiraiやMoziなどマルウェアファミリーによる攻撃が悪意のあるペイロード全体の約75%を占めている。本資料では、2024年から2025年にかけて収集したデータからモバイルとIoT/OTを取り巻く脅威の動向を分析。脅威アクターの活動実態や攻撃手法、標的となった業界や地域、さらに2026年の7つの予測や実践的なセキュリティ対策などを解説する。
ホワイトペーパー ゼロトラスト・クラウドセキュリティ・SASE 【ゼロトラストの誤解】実現に必要なのはシンプルで新しいアプローチ 【ゼロトラストの誤解】実現に必要なのはシンプルで新しいアプローチ 2026/03/09 テレワークや多様な働き方が広がったことで、社内/社外の境界を守る従来の「境界防御」が限界を迎え、「ゼロトラストセキュリティ」へ転換を図る企業が増えている。ただし、その環境を構築できている企業はまだ少ない。また、セキュリティ製品・サービスを提供するベンダーによる「ゼロトラスト」という言葉の誤用により、ユーザーに誤解が広がっている可能性もあるようだ。本資料に登場するセキュリティの専門家は、それを「ルーティング可能なネットワークに接続することが前提なら、それはゼロトラストとはいえない」と表現。ゼロトラストを実現するシンプルで新しいアプローチを提示する。
ホワイトペーパー セキュリティ総論 「ラテラルムーブメント」を防ぐには？ 通信事業者のネットワークがヒントに 「ラテラルムーブメント」を防ぐには？ 通信事業者のネットワークがヒントに 2026/03/09 企業ネットワークへの攻撃は巧妙化し、侵入後に横方向に広がる「ラテラルムーブメント」が重大な脅威となっている。IoT/OTやインダストリー4.0によってネットワークの相互接続が進んだ現代の工場や拠点は特にリスクが高く、従来のセキュリティ対策で防ぐことは困難だ。そこで本資料では、通信事業者の手法から着想を得た新しいセキュリティ対策を解説する。通信事業者のネットワークでは契約者の何百万台ものデバイスが管理されているが、仮にデバイスが侵害されてもラテラルムーブメントは発生しない。その仕組みを利用すれば、大規模な投資をしなくても、工場や拠点のセキュリティを一気に強化できる。
ホワイトペーパー ゼロトラスト・クラウドセキュリティ・SASE 「VPNでは限界…」製造現場のリモート保守、ゼロトラスト型アクセスによる変革 「VPNでは限界…」製造現場のリモート保守、ゼロトラスト型アクセスによる変革 2026/03/09 製造現場のデジタル化が加速し、リモートメンテナンスや遠隔監視の重要性が増す一方で、VPN装置の管理が大きな課題となっている。装置メーカーごとに異なるVPNが乱立し、アクセス権限管理や作業ログ収集は煩雑化、また、従来型VPN自体がサイバー攻撃の対象となり、セキュリティリスクも上昇している。これらの課題を解決するには、ゼロトラスト型リモートアクセスが不可欠だ。本資料では、製造現場におけるリモートアクセスの課題やゼロトラスト型リモートアクセスの特徴などを解説する。
