ホワイトペーパー セキュリティ総論 知らずに使う危険… 業務SaaSの「隠れAIリスク」を防ぐ“4つのステップ” 知らずに使う危険… 業務SaaSの「隠れAIリスク」を防ぐ“4つのステップ” 2026/10/13 業務で利用するクラウドサービス（業務SaaS）にAI機能の搭載が急速に進む一方、利用時に意図せずAI機能が作動してしまう「隠れAI」が管理の盲点となっている。業務SaaS提供企業の中には、利用規約にAI利用や取得したデータの活用方法を明示していなかったり、セキュリティ対策を実施していないケースも少なくない。利用企業は業務SaaSを事前に評価することが不可欠だ。本資料では、業務SaaSの選定・利用時に評価すべき4つの確認観点や、安全に利活用するための4つのステップなどを解説する。
ホワイトペーパー セキュリティ総論 年間100件以上の確認作業で現場は疲弊…クラウドサービスの継続的「リスク評価」改善策 年間100件以上の確認作業で現場は疲弊…クラウドサービスの継続的「リスク評価」改善策 2026/10/13 8割を超える企業がクラウドサービスを活用する一方で、セキュリティインシデントのリスクが高まっている。利用企業側でリスクを直接コントロールできないため、導入前の評価が重要となる。だが、クラウドサービスのセキュリティ対策に関する情報は十分に公開されているとは限らない。また、継続的なリスク管理も不可欠だが、チェックシート評価の作業が負担となり、利用部門・管理部門双方で運用上の課題が生じがちだ。本資料は、クラウドサービス評価の課題や改善のポイント、リスクマネジメントフレームワークに基づく評価運用の実践策などを解説する。
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 AIの真価を阻む「質の悪い燃料」問題とは？ 運用データを生かす統合基盤の実力 AIの真価を阻む「質の悪い燃料」問題とは？ 運用データを生かす統合基盤の実力 2026/10/09 自律型エージェントの時代に突入し、高精度なリアルタイムデータの重要性が急速に高まっている。しかし、マシン生成データは膨大に増え続けており、多くの企業はサイロ化した運用データをコンテキストの中に位置づけて活用することができずにいる。そのため、トラブル発生時には断片化したデータが溢れかえり、原因となるログ特定だけで数時間を要するのが実態だ。どれほど高度なAIを導入しても、運用データの質が低くコンテキストが欠けていては真価を発揮できない。本資料では、データライフサイクル全体を包括的に管理し、エージェンティックAI時代にレジリエンスを維持する統合データ基盤について解説する。
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 AI時代、脆弱性管理は「台帳」だけでは守れない？ 忙しすぎるSOCを変える新常識 AI時代、脆弱性管理は「台帳」だけでは守れない？ 忙しすぎるSOCを変える新常識 2026/10/09 フロンティアAIの台頭により、サイバーセキュリティの前提条件が根本から書き換えられている。サイバー攻撃が急速に高度化する中、従来の静的な台帳に依存したIT資産管理は「管理外資産」という死角を抱えているのが実態だ。さらに、深刻な人材不足と大量のアラートによってSOCの運用は限界に達している。こうした脅威に対応するには、ログを動的に相関付けて資産の利用実態をリアルタイムに可視化し、コンテキストに基づく脆弱性管理を行うことが不可欠だ。本資料では、フロンティアAI時代における脆弱性管理のあり方や、自律的な運用を実現する「エージェンティックSOC」などについて解説する。
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 脅威の検出時間が「半減」…AIで変わる「エージェンティックSOC」に必須の“4条件” 脅威の検出時間が「半減」…AIで変わる「エージェンティックSOC」に必須の“4条件” 2026/10/09 AIの悪用によるサイバー攻撃の巧妙化に伴い、従来のリアクティブなセキュリティ運用は限界を迎えている。こうした中、強固なデータ基盤やAIを活用してアナリストの能力を強化する「エージェンティックSOC」が注目されている。実際に導入した企業では検出にかかる時間が半減し、アナリストが重要な脅威への対応に集中できた事例もある。しかし、実現するためには、大量データの処理やコンテキストの欠如といった課題が立ちはだかる。本資料では、これらの壁を乗り越え、エージェンティックSOCを実現するための4つの必須条件や、そのカギとなる基盤などについて解説する。
ホワイトペーパー 製造業セキュリティ 日本は「世界10位」の衝撃…IoTボットネット活動が悪化中、OT/IoT脅威の実態レポート 日本は「世界10位」の衝撃…IoTボットネット活動が悪化中、OT/IoT脅威の実態レポート 2026/10/06 世界的にサイバー攻撃への対策や法整備が進む中、日本国内ではOT/IoT環境を標的とした脅威が深刻化している。2025年度下半期、攻撃者が通信に割り込みデータを盗んだり改ざんしたりする「中間者（Adversary-in-the-Middle）攻撃」が全アラートの1/4以上を占めた。また、業界別では製造業が最も標的とされている。さらに、国内のIoTボットネット活動は、6カ月で世界11位から10位へ順位が上昇し、リスクは一段と高まっている。本資料は、独自の調査に基づき、日本企業が直面するOT/IoTを取り巻く脅威の全貌と脆弱性の傾向を分析し、その実態を提示する。
ホワイトペーパー 製造業セキュリティ 「止められない」現場の制約にどう対応？ OTセキュリティ、まず何から始める？ 「止められない」現場の制約にどう対応？ OTセキュリティ、まず何から始める？ 2026/10/06 製造業などの現場でDXやスマート化が進展するのに伴い、OT環境がネットワークに接続され、サイバー攻撃のリスクが高まっている。しかし、OT環境には現場の生産ラインを「止めない」ことが求められるため、システム停止を伴う従来のITセキュリティ製品をそのまま適用することは困難だ。また、管理部門が把握していない「シャドーOT」や独自の制御プロトコルも対策を阻む要因となっている。こうした課題を克服する第一歩となるのが、資産・通信の検出と可視化である。本資料では、OT特有の制約を整理、OT/IoTのセキュリティを段階的に強化し、AIを活用して継続稼働を実現する方法を解説する。
ホワイトペーパー ASM・CTEM・脆弱性診断・レッドチーム AI時代、もう後回しにできない「脆弱性診断」…約40日→2日に縮める継続診断の始め方 AI時代、もう後回しにできない「脆弱性診断」…約40日→2日に縮める継続診断の始め方 2026/10/01 Webサイトは公開された瞬間からサイバー攻撃のリスクに晒される。その多くはシステムの脆弱性を突くため、継続的な「脆弱性診断」が欠かせない。しかし、多くの企業はリソース不足などを理由に「いつかやろう」と後回しにしがちだ。一方、AIの進化によって脆弱性を悪用されるリスクは急速に高まっている。このため、従来のように年に数回程度の診断では、とても攻撃を防げないのが実態だ。そこで本資料は、脆弱性対策を先延ばしにするリスクを明らかにし、内製化を視野に入れた継続的な診断体制をAIを活用した診断ツールを使って構築する方法を解説する。
ホワイトペーパー ASM・CTEM・脆弱性診断・レッドチーム 最新AIで守っても、最新AIの攻撃に負ける？ 今こそ見直す「脆弱性診断」3つの柱 最新AIで守っても、最新AIの攻撃に負ける？ 今こそ見直す「脆弱性診断」3つの柱 2026/10/01 さまざまなニュースが報じる通り、最新のフロンティアAIは、圧倒的に高い脆弱性発見能力を持つ。そこで懸念されているのが、その能力をサイバー攻撃者が悪用するリスクだ。もちろん、防御側も最新AIを用いて対抗することになるが、米国の主要なセキュリティ研究の結果によると、それでも防御側が圧倒的に不利になるという。攻撃側は一点を突破すればよいが、防御側はつねにシステム全体を守らなければならないからだ。本資料は、この問題への対応策として継続的な「脆弱性診断」の重要性と実践方法を解説する。大手新聞社、大手リユース・エンタメEC会社、大手通販会社の事例も紹介するので、あわせて参考にしたい。
ホワイトペーパー ASM・CTEM・脆弱性診断・レッドチーム スキル不足95％…セキュリティの「判断」を仕組み化するAI×人間の新しい守り方 スキル不足95％…セキュリティの「判断」を仕組み化するAI×人間の新しい守り方 2026/10/01 AIによるサイバー攻撃の自動化・高度化が進んでいる。一方、防御側では「人手不足」と「スキル不足」が深刻だ。企業のセキュリティ部門は、アラート対応に脆弱性対応、優先順位付けと次から次に正解のない判断を迫られているが、適切な判断を下すために必要なスキルは足りていない。もちろん、人を増やすこともスキルを高めることも困難だ。そこで本資料では、セキュリティ判断を「作業」から「仕組み」に変える発想の転換が必要だと説く。そして、その第一歩としてAIが組み込まれたツールを用いて「脆弱性診断」を仕組み化するアプローチを解説する。大手旅行代理店、大手SaaS・ITサービス会社の事例も紹介するので、ぜひ参考にしたい。
ホワイトペーパー ASM・CTEM・脆弱性診断・レッドチーム アクセス制御不備がワースト1位？ AI×手動「ハイブリッド診断」の最新防御術 アクセス制御不備がワースト1位？ AI×手動「ハイブリッド診断」の最新防御術 2026/10/01 4年ぶりに改定されたWebアプリケーションセキュリティの国際的ガイドライン「OWASP Top 10」によると、アクセス制御の不備は依然として1位のまま、セキュリティの設定ミス、ソフトウェアサプライチェーンの失敗といったリスクが急上昇している。こうした状況下、継続的な脆弱性対策は不可欠だ。しかし、多くの企業は年1回の手動診断で運用しており、即座に対応することは容易ではない。そこで注目されているのが、AI活用による診断の自動化だ。本資料は、「OWASP Top 10」最新版が示す脅威動向を整理し、AIを活用した内製・自動診断を組み合わせた「ハイブリッド診断」による新しい防御アプローチを解説する。
ホワイトペーパー AI・生成AI エージェント型AI「40％超」が失敗？ AI活用を加速して成果につなげる基盤構築の勘所 エージェント型AI「40％超」が失敗？ AI活用を加速して成果につなげる基盤構築の勘所 2026/09/30 ビジネスに生成AIの活用が欠かせなくなっていく一方、エージェント型AIプロジェクトの多くはPoC段階にとどまっており、その40％以上が中止または失敗に終わるとも予測されている。生成AIを効果的に導入し、ビジネス成果へとつなげるためには、ガバナンス・セキュリティを強化し、社内外のデータとナレッジを統合し、AI活用を支える基盤の整備が不可欠だ。本資料では、AI基盤の選定ポイントや、コスト・ROIの考え方、AI活用を加速するために必要なセキュリティとガバナンスの取り組みなど、実践的なAI基盤の構築方法についてユースケースを交えて解説する。
ホワイトペーパー IT運用管理全般 BMWの事例も紹介、製造業における「AI×オブザーバビリティ」の驚きの5つの事例 BMWの事例も紹介、製造業における「AI×オブザーバビリティ」の驚きの5つの事例 2026/09/30 多くの製造企業では現在、激化する市場競争に対応するため、現場業務の俊敏性と柔軟性の向上、そしてレジリエンス（回復力）の強化に取り組んでいる。これらを実現するカギとなるのが、AIと機械学習を組み込んだオブザーバビリティプラットフォームの活用だ。IT環境とOT環境をまたいで多様なデータを収集・分析し、包括的な可視化とトラブルシューティングを実現する。具体的にどのような価値をもたらすのか。本資料では、エネルギー管理、サイバーセキュリティ、スマートファクトリー、予知保全、サプライチェーン管理という5つのユースケースを提示 。BMW社やBosch Rexroth社などの実例を交え、AIが製造現場にもたらす驚きの成果を解説する。
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 「最新SIEM」5要件×7戦略──XDRだけでは埋まらない“監視の穴” 「最新SIEM」5要件×7戦略──XDRだけでは埋まらない“監視の穴” 2026/09/30 企業のIT環境全体を把握し、隠れた脅威を発見する「レーダーシステム」の役割を果たす「SIEM」が登場し約20年が経過した。IT環境の複雑化が進む中、データ取り込みに膨大な時間がかかり拡張性に欠けるなど、旧来型SIEMに限界が見え始めている。とはいえ、XDRなどのセキュリティツールだけではSIEMの代わりにはなり得ない。パートナーに頼りきりになるのではなく、“自律的なセキュリティ”を実現するためには、適切な「データの可視化」が不可欠だ 。本資料では、SIEMの役割や企業にもたらす価値、旧来型から最新型に置き換えるべき7つの理由、最新SIEMに求められる具体的な5つの機能、そして7つのSIEM戦略を解説する。
ホワイトペーパー セキュリティ総論 AI推進とセキュリティの板挟み……650人のCISO調査で判明した「5つの防衛策」 AI推進とセキュリティの板挟み……650人のCISO調査で判明した「5つの防衛策」 2026/09/30 今日の最高情報セキュリティ責任者（CISO）の役割が複雑化している。セキュリティ対策のみならず、規制コンプライアンス対応やDevSecOpsなど管轄範囲は拡大し、役割に対するプレッシャーがのしかかる。それらに加え、生成AIやエージェンティックAIを推進しつつ、情報漏えいやハルシネーションなどの新たなリスクへの対応が求められている。CISOはこの変革期をどう切り抜ければいいのか。本資料は、世界9カ国650人のCISOを対象とした調査結果に基づき、現代のCISOに求められる役割や課題、デジタルレジリエンスを構築するための5つの戦略などについて解説する。
ホワイトペーパー ウイルス対策・エンドポイントセキュリティ ランサムウェアはどこから侵入する？ 知っておくべき攻撃経路と「多層防御」の実践法 ランサムウェアはどこから侵入する？ 知っておくべき攻撃経路と「多層防御」の実践法 2026/09/29 サイバー攻撃の手口が高度化の一途を辿る中、近年被害が拡大しているのが、企業のデータを人質に取り身代金を要求する「ランサムウェア」だ。ある調査によると、ランサムウェア攻撃によりデータの損失を経験した企業の割合は、2022年の14.1％から2024年には30.2％へと急増しており、3社に1社近くが被害に遭っている。多くの攻撃は、一見無害に見えるメールから始まり、気づかれることなくネットワーク全体へ拡散し、最終的にはシステム全体の暗号化に至る。本資料では、こうした主要な攻撃経路を体系的に整理するとともに、メール防御やアクセス権管理、データ復元などを組み合わせた「点ではなく面で守る」多層防御のアプローチを紹介する。
ホワイトペーパー セキュリティ総論 自社はどの水準？「SCS評価制度」開始前に確認すべき対策と準備のポイント 自社はどの水準？「SCS評価制度」開始前に確認すべき対策と準備のポイント 2026/09/25 経済産業省が整備を進める「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」は、2026年度末頃の運用開始が見込まれている。制度が始まれば、企業のセキュリティ対策状況が可視化される。発注側・受注側のいずれにおいても、自社がどの水準に該当するのかを早めに把握しておきたい。本資料では、2026年3月の公表内容を踏まえた制度の全体像に加え、企業が確認すべきポイントや、準備を進める手順を分かりやすく整理している。また、リソースが限られている中小企業にとって心強い支援策となる「サイバーセキュリティお助け隊サービス（新類型）」についても触れている。目前に迫る制度開始に向け、ぜひ活用したい。
ホワイトペーパー セキュリティ総論 脱PPAPの「正解」はどれ？ 5つの代替手段を比較、大東建託らが選んだ方法とは 脱PPAPの「正解」はどれ？ 5つの代替手段を比較、大東建託らが選んだ方法とは 2026/09/25 パスワード付きZIPファイルとパスワードを別メールで送信する「PPAP」の廃止が公的機関で進められている。その一方、多くの民間企業では「脱PPAP」の必要性は理解しているものの、4つの壁に阻まれており、さらに、PPAPの代替手段も検討段階にあるため、具体的には動き出せていない状況だ。本資料は、脱PPAPで直面する4つの課題を整理し、5つの代替手段の特徴と、それぞれのメリット・デメリットを比較。そして、従来の業務フローを変えずに脱PPAPを実現する方法を解説する。また、ダイワボウ情報システムや大東建託などの実践事例も紹介する。
ホワイトペーパー セキュリティ総論 脱PPAPや脱VPNなどを実現、複雑化する脅威に「まとめて対応」するクラウドセキュリティ 脱PPAPや脱VPNなどを実現、複雑化する脅威に「まとめて対応」するクラウドセキュリティ 2026/09/25 クラウドサービスの活用が進む一方で、情報漏えい・紛失といったリスクが深刻化している。ログインIDの点在や管理の煩雑化、クラウドメール・ストレージを通じた情報漏えい、さらに巧妙化する標的型攻撃メールに対する従業員のリテラシー不足など、情報セキュリティを取り巻く課題は1つだけではなく複合的に絡み合っている状況にある。これらの課題に一挙対応するのが、ID・アクセス管理、情報漏えい防止、サイバー攻撃対策などを備えた統合型クラウドセキュリティだ。本資料では、アクセス制御、レガシーVPNからの解放、脱PPAP、24時間365日の監視対応、無制限の従業員向け訓練などを実現する多彩な機能や特徴について解説する。
ホワイトペーパー ウイルス対策・エンドポイントセキュリティ OT攻撃の70％超は「IT環境」で発生…被害前の猶予「185日」に何をすべき？ OT攻撃の70％超は「IT環境」で発生…被害前の猶予「185日」に何をすべき？ 2026/09/25 ITとOTの境界が曖昧になり、インターネットに接続されたOT機器が増える中、OT攻撃の70％以上がIT環境で発生していることが調査によって確認された。従来のエアギャップされた安全な産業環境はもはや有効性を失いつつある。しかし、「戦いをエッジに移す」ことで時間的猶予を作り出すことが可能だ。攻撃行動の82.8％は被害発生前の前兆フェーズで発生しており、その平均滞留時間は185日とされている。この間に防御側はどのように対処すべきか。本資料では、調査分析で明らかになったOT脅威の実態や、脅威インテリジェンスに基づく「アクティブディフェンス」のアプローチを解説する。
ホワイトペーパー ウイルス対策・エンドポイントセキュリティ OT環境は「パッチ適用だけ」では守れない？AI時代のランサム対策「5つの防御策」 OT環境は「パッチ適用だけ」では守れない？AI時代のランサム対策「5つの防御策」 2026/09/25 高度なフロンティアAIモデルの出現により、製造業を狙うランサムウェア攻撃のスピードと手口は急速に高度化している。これにより新たな脆弱性の発見が劇的に増加することが予想されるが、多くのOT環境ではセキュリティパッチ適用の困難さ、インシデント対応の遅れなどの課題が生じている。こうした高度な脅威に対応するためには、単にパッチ適用を迅速化するだけでなく、より包括的で多層的な防御アプローチが不可欠である。本資料では、フロンティアAIモデルの出現に伴う懸念点を整理した上で、自律的レジリエンスの構築に向けた推奨事項、その実現へのアプローチを解説する。
ホワイトペーパー セキュリティ総論 【752名調査】66％が被害を経験…いまだ“手つかず”の「セキュリティ課題」とは？ 【752名調査】66％が被害を経験…いまだ“手つかず”の「セキュリティ課題」とは？ 2026/09/25 日本国内の企業や公共機関においてセキュリティインシデントが多発し、2025年の1年間で全体の66％が被害を経験したことが調査で判明した。特にランサムウェア被害の影響が深刻化する一方、身代金支払いの方針が未定の組織は多く、実践的な対応能力の構築や被害拡大防止に向けた対策導入には課題が残る。さらに、セキュリティツールの乱立に伴う「サイロ化」が深刻化する中、製品やベンダーを集約する「プラットフォーマイゼーション（Platformization）」の動きが加速している。本資料は、国内の決裁権者・意思決定権者752名を対象とした調査に基づき、最新の脅威動向や投資トレンドなどを解説する。
ホワイトペーパー セキュリティ総論 【2028年の4予測】「エアギャップなら安全」はもう古い？製造業を襲う“新脅威”とは 【2028年の4予測】「エアギャップなら安全」はもう古い？製造業を襲う“新脅威”とは 2026/09/25 アジア地域の製造業がインダストリー4.0を推進する中、「エアギャップ化された工場環境は安全」という神話が過去のものとなりつつある。5G・IoT・AIの導入に伴い、隔離されていたOTシステムはネットワークに接続され、サイバー攻撃の主要経路として利用されるリスクが高まっている。また、AIが戦略的資産となると同時に、データポイズニングや知的財産の盗難といった新たな脅威が浮かび上がっている。本資料は、リサーチ会社Omdiaの調査に基づき、アジアの製造業が抱えるサイバーリスクの現状やセキュリティ対策のポイント、2028年に向けた4つの予測を解説する。
ホワイトペーパー ウイルス対策・エンドポイントセキュリティ 【うちは大丈夫？】AI利用者の78％が持ち込み…「シャドーAI」を見抜くチェックリスト 【うちは大丈夫？】AI利用者の78％が持ち込み…「シャドーAI」を見抜くチェックリスト 2026/09/24 ビジネスの現場で生成AIの利用が当たり前となってきたが、ある調査によると、AI利用者の78％が会社提供外のAIツールを持ち込んでおり、いわゆる「シャドーAI」のリスクが急増している実態が浮き彫りになった。AIの利用経路はPC、ブラウザ、拡張機能など端末側に分散しているため、安全な利用には端末側の実態把握は不可欠だ。本資料では、自社のデバイス管理成熟度を客観的に診断できる「12のチェックリスト」を提示する。さらに、ツールの多重化や運用の壁を乗り越え、端末状態を一元的に可視化し管理する方法を解説する。
ホワイトペーパー ウイルス対策・エンドポイントセキュリティ ツール多すぎ…端末管理「6～8個」はもう限界？ 運用工数「60％削減」を実現する方法 ツール多すぎ…端末管理「6～8個」はもう限界？ 運用工数「60％削減」を実現する方法 2026/09/24 リモートワークの定着や端末の多様化に伴い、エンドポイント管理において「把握できない」「統制できない」「証明できない」という3つの壁に直面する企業が増えている。管理要件を満たそうと6～8個もの専門ツールを組み合わせて運用したものの、管理画面が分散したり、対応の属人化が進むなど、現場に多大な負荷がかかっている企業も少なくない。こうした運用の分断を解消し、セキュリティを向上させるにはどうすべきか。本資料では、IT運用を一元化し、運用工数の40～60％削減や、IT資産の可視性「100％」を実現できる、統合エンドポイント管理について解説する。
ホワイトペーパー ウイルス対策・エンドポイントセキュリティ AIエージェントやMCPも狙われる…AIが「脆弱性」を悪用する時代のエンドポイント防御 AIエージェントやMCPも狙われる…AIが「脆弱性」を悪用する時代のエンドポイント防御 2026/09/16 「Claude Mythos」などのフロンティアAIモデルの登場により、サイバー攻撃の高度化が進んでいる。これらのモデルを用いた攻撃は圧倒的なスピードで自律的に脆弱性を発見し、悪用する破壊力を秘めている。こうした脅威の規模とスピードに対抗するには、あらゆるエンドポイントの全面的な可視化、リアルタイム検出、自動修復を土台とした新しいセキュリティ基準が不可欠だ。とはいえ、現代のエンドポイントはAIエージェントやモデルコンテキストプロトコル（MCP）などにまで拡大し、多くの企業は明確に把握できていない。本資料は、XDRと組み合わせた次世代のエンドポイントセキュリティについて、事例を交えて解説する。
ホワイトペーパー 製造業セキュリティ 「VPNでは限界…」製造現場のリモート保守、ゼロトラスト型アクセスによる変革 「VPNでは限界…」製造現場のリモート保守、ゼロトラスト型アクセスによる変革 2026/09/16 製造現場のデジタル化が加速し、リモートメンテナンスや遠隔監視の重要性が増す一方で、VPN装置の管理が大きな課題となっている。装置メーカーごとに異なるVPNが乱立し、アクセス権限管理や作業ログ収集は煩雑化、また、従来型VPN自体がサイバー攻撃の対象となり、セキュリティリスクも上昇している。これらの課題を解決するには、ゼロトラスト型リモートアクセスが不可欠だ。本資料では、製造現場におけるリモートアクセスの課題やゼロトラスト型リモートアクセスの特徴などを解説する。
ホワイトペーパー ゼロトラスト・クラウドセキュリティ・SASE AIエージェントがクラウド防御をすり抜ける？ “4つの死角”を塞ぐ5ステップ AIエージェントがクラウド防御をすり抜ける？ “4つの死角”を塞ぐ5ステップ 2026/09/11 生成AIの急速な普及に伴い、セキュリティチームは深刻なクラウドセキュリティの課題に直面している。大規模言語モデル（LLM）やRAG、AIエージェントの活用が進む一方、プロンプトインジェクションやデータポイズニング、非人間アイデンティティの急増といった新たなリスクが顕在化している状況だ。従来のクラウドセキュリティ対策だけでこれらに対処することは極めて困難である。本資料は、進化したAI技術によって生じた4つのセキュリティギャップと、これらを速やかに解消するための5つの実践的なステップについて解説する。
ホワイトペーパー ゼロトラスト・クラウドセキュリティ・SASE クラウド侵入は“正規ツール”で進む？ 攻撃の痕跡を追うCDR選定「10のポイント」 クラウド侵入は“正規ツール”で進む？ 攻撃の痕跡を追うCDR選定「10のポイント」 2026/09/10 クラウドの急速な拡大に伴い、新たな脅威が顕在化している。攻撃者の手口は巧妙で、盗みとった認証情報を悪用して従業員を装い、正規のツールを使って侵入しシステム間を静かに移動する。従来のセキュリティツールはこうした事態を想定して設計されていない。そこで有効なのが、攻撃者が残したわずかな手がかりを基に、徹底的な調査へと発展させる手法「クラウド検知・対応（CDR）」だ。本資料は、CDRの基礎知識からセキュリティ戦略構築までをまとめたガイドである。防止策や脅威の検知・対応の実践法、CDRツール選定時の10ポイントなどを解説する。
ホワイトペーパー クラウド 長いプロンプトはもう不要、Google Workspace Intelligence で実現する「察する AI」 長いプロンプトはもう不要、Google Workspace Intelligence で実現する「察する AI」 2026/09/10 生成 AI を業務に取り入れる企業が増える中、「コンテキスト不足」の課題が浮かび上がっている。多くの AI ツールは高度な思考力や創作力を備えているが、ユーザーに関する情報を把握していないため、作業のたびに長いプロンプトを入力したり、資料をアップロードしたりする必要がある。これを解決するのが Google Workspace の「Workspace Intelligence」という機能だ。必要なコンテキストを組み立て、ユーザーの意図を理解し、最も関連性の高い情報だけを提示する。これにより、Gmail や Google スプレッドシートなどのアプリを強化し、ユーザーはプロンプトのやり取りを減らせる。本資料は、その詳しい仕組みや効果などを解説する。
