記事 ID・アクセス管理・認証 なぜ「特権アカウント」を守るだけでは危ない？クラウド時代に露呈…従来型PAMの死角 なぜ「特権アカウント」を守るだけでは危ない？クラウド時代に露呈…従来型PAMの死角 2026/09/03 クラウド移行が急激に進む中、従来の境界防御や特権ID管理は通用しなくなっている。これまでのオンプレミス前提の手法では、なぜ現代のシステムにおいて通用しないのだろうか。本稿では、インフラの劇的な変化に伴うアクセス権限のリスクと、特権管理の新たな死角について解説する。これからの時代に不可欠となるアクセス管理のパラダイムシフトとは。
動画 金融セキュリティ CRI Profile時代の新常識 ― “対策の網羅”ではなく“インシデント非発生”で守るZEE CRI Profile時代の新常識 ― “対策の網羅”ではなく“インシデント非発生”で守るZEE 2026/09/02 金融庁が求めるCRI Profileの本質である「実効性ある対策」に対し、ZEEはクラウド証跡と即時ロックによりインシデントの未然防止と迅速な封じ込めを実現し、金融機関のレジリエンスを強化するソリューションとしてどう寄与できるのかを解説します。 ※SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2026年7月17日 「金融DX&AIフォーラム 2026 夏 東京」より
ホワイトペーパー セキュリティ総論 ゴールハイジャックの恐怖…「エージェンティックAI」10大脅威と実践的対策 ゴールハイジャックの恐怖…「エージェンティックAI」10大脅威と実践的対策 2026/09/02 自律的に計画を立て、実行する「エージェンティックAI」を導入する企業が増えている。だが、従来のID管理やAPIゲートウェイといったガードレールでは制御しきれず、新たなセキュリティリスクが生まれつつある。たとえば、巧妙な文章によってAIの目的そのものを書き換える「ゴールハイジャック」や、AIの記憶領域に悪意ある情報を埋め込む「メモリポイズニング」などの脅威が挙げられる。本資料は、こうした脅威を含むエージェンティックAIの10大リスクを整理し、それぞれの詳細と対応戦略を解説する。あわせて、自社のAIセキュリティ対応状況を診断できる評価シートも収録している。
ホワイトペーパー セキュリティ総論 【2026年版レポート】中国・北朝鮮・イランの動向は？ 750件調査で見えた「4大トレンド」 【2026年版レポート】中国・北朝鮮・イランの動向は？ 750件調査で見えた「4大トレンド」 2026/09/02 2025年はサイバー攻撃の速度が加速し続けた1年であった。脅威アクターはAIを悪用して攻撃スピードを速め、データ流出まで最速72分を記録した。また、インシデントの多くにはアイデンティティの脆弱性が関与しており、その割合は全体のほぼ90％に達する。さらに、SaaSなどソフトウェアサプライチェーンのリスクが台頭したほか、中国、北朝鮮、イランに関わる国家的行為者によるキャンペーンも目立っていた。本資料は、世界750件以上のインシデント調査データをもとに、2026年における4つの脅威トレンドをまとめたレポートである。その全容と、組織を守るための5つのセキュリティ推奨事項を解説する。
ホワイトペーパー ID・アクセス管理・認証 気付かぬうちに過剰権限？ AIエージェントに潜む「アイデンティティ管理」の落とし穴 気付かぬうちに過剰権限？ AIエージェントに潜む「アイデンティティ管理」の落とし穴 2026/09/02 近年、マシンのアイデンティティが急増し、人間のアイデンティティとの比率は109対1にまで達するという。その背景には、自律的にタスクを実行するAIエージェントの急速な普及がある。しかし、人間の監視を上回る速度でアイデンティティが増加したことで、運用面での「スピードのギャップ」が生じている。その結果、ガバナンスの空白が形成され、多くの企業が深刻なセキュリティ課題に直面している状況だ。本資料では、アイデンティティ管理のギャップや未管理特権のリスク、それらの解決策などについて解説する。
ホワイトペーパー ID・アクセス管理・認証 寄せ集めのIAMやPAMはもう限界…次世代「アイデンティティセキュリティ」基盤の全貌 寄せ集めのIAMやPAMはもう限界…次世代「アイデンティティセキュリティ」基盤の全貌 2026/09/02 ユーザー、サービスアカウント、AIエージェントなど、組織内でのアイデンティティが急増し、それらが攻撃者の格好の標的となっている。従来、IAMやPAMといったツールによる管理が一般的だが、97％の企業ではこれらがサイロ化している。こうしたツールのつなぎ目が悪用され、インシデント1件あたりに平均12時間ものレスポンス遅延が発生しているのが実情だ。この課題を解決するには、アクセス管理やセキュリティ対策などを単一の基盤に統合し、人間やマシンすべてのアイデンティティを横断してカバーすることが重要だ。本資料は、アイデンティティ脅威に対抗する次世代のセキュリティ基盤について解説する。
ホワイトペーパー ゼロトラスト・クラウドセキュリティ・SASE SASEだけでは防ぎきれない…95％が被弾してしまう「ブラウザ攻撃」への処方箋 SASEだけでは防ぎきれない…95％が被弾してしまう「ブラウザ攻撃」への処方箋 2026/09/02 ハイブリッドワークの普及や、個人端末（BYOD）の利用、SaaSアプリの急増により、ブラウザベースの業務が急増している。それに伴い、95％の組織がブラウザベースの攻撃を経験しており、自社の全デバイスを完全に保護できている組織はほとんど存在しないのが実態だ。こうした中、従業員の生産性を維持しつつ脅威に対抗する手法として、ネットワーク全体を保護する「SASE」と「セキュアブラウザ」の併用が注目を集めている。本資料では、最新の調査データをもとに現代の企業が抱えるリスクを浮き彫りにし、SASEとブラウザセキュリティによる最適化のアプローチを解説する。
ホワイトペーパー ゼロトラスト・クラウドセキュリティ・SASE 検出時間「95％削減」の衝撃…従来の常識と限界を乗り越えた「進化SASE」の実力 検出時間「95％削減」の衝撃…従来の常識と限界を乗り越えた「進化SASE」の実力 2026/09/02 急速に拡大するハイブリッドワークとクラウドシフトにより、ネットワークの境界は曖昧となり、個人デバイスの業務利用がランサムウェア攻撃のリスクやアプリのパフォーマンス低下を招いている。さらに、生成AIの普及が進む中、データガバナンスとセキュリティ強化が不可欠だ。こうした状況下で、ネットワークとセキュリティをクラウドで一元管理し、安全かつ快適な業務環境を提供する「SASE（セキュア・アクセス・サービス・エッジ）」が注目されている。しかし、市場の多くのSASE製品は、連携や可視性の不足といった課題を抱えている。本資料は、こうした制約を乗り越える進化したSASEの全体像と、その導入効果を解説する。
ホワイトペーパー ゼロトラスト・クラウドセキュリティ・SASE 知らないとヤバい生成AI「見えない3つのリスク」とは？ セキュリティ対策の実践法 知らないとヤバい生成AI「見えない3つのリスク」とは？ セキュリティ対策の実践法 2026/09/02 生成AIの急速な普及がイノベーションを加速させ、ChatGPTやClaudeなど次々と新たなサービス・アプリケーションが登場している。こうした生成AIは一般公開型や既存SaaSへの組み込みなど多様化している。その一方で、シャドーAIの横行、機密情報の流出、悪意のあるコンテンツの混入など、多層的なリスクが生じている状況にある。これらは現場の問題にとどまらず、経営幹部が主導して対応すべき課題でもある。本資料は、生成AIの普及に伴うリスク管理の具体策、安全な導入のための指針などを詳しく解説する。
ホワイトペーパー ゼロトラスト・クラウドセキュリティ・SASE ハイブリッドクラウドを狙う「4段階攻撃」の実態……対策に必須の「3要素」とは ハイブリッドクラウドを狙う「4段階攻撃」の実態……対策に必須の「3要素」とは 2026/09/02 企業の94%がクラウドを採用し、その多くがハイブリッド型を構築する一方で、環境が急速に複雑化している。この変化により、サイバー脅威のアタックサーフェス（攻撃対象領域）が急拡大。攻撃者は高度化した手法で企業ネットワークを標的とし、データ流出などの被害が深刻化している。ハイブリッド環境では境界という概念自体が不明瞭となり、可視性の欠如や非効率な手作業による運用課題に直面し、従来のセキュリティ対策で防ぐことは困難な状況だ。その詳細な理由とともに、ハイブリッドクラウド環境を保護する3つの要素によるセキュリティ対策を解説する。
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 もう限界…クラウド時代に対応できない「従来型SIEM」卒業のススメ もう限界…クラウド時代に対応できない「従来型SIEM」卒業のススメ 2026/09/02 クラウドへの移行やAIワークロードの普及、コンテナなどのクラウドネイティブな開発手法の採用により、企業のシステム環境は複雑化している。一方で、セキュリティ対策は急速なクラウドシフトに追いつけず、多くの企業が従来のSIEMに依存しているのが実情だ。こうした中、従来型SIEMから脱却し、クラウドネイティブな分析プラットフォームへと移行する動きが広がっている。本資料は、最新の調査データをもとに企業の現状と課題を分析し、クラウドネイティブなSOCへと変革するためのプラットフォーム移行戦略について解説する。
ホワイトペーパー ファイアウォール・IDS・IPS 現代のサイバー脅威対策で知っておくべき「XDR」、必須となる10の主要機能とは？ 現代のサイバー脅威対策で知っておくべき「XDR」、必須となる10の主要機能とは？ 2026/09/02 サイバー攻撃の手口はより洗練され、攻撃の威力と規模が拡大している。多くのセキュリティチームは、新たなツールを導入して対策するものの、ツールの乱立や人員不足などの課題に頭を悩ませている。そこで注目されている脅威対策が「XDR（Extended Detection and Response：拡張検知・応答）」だ。本資料は、昨今のセキュリティを取り巻く状況、XDRとは何か、いかにして攻撃のライフサイクルを断ち切るのか、一般的なユースケースなどを解説する。
ホワイトペーパー セキュリティ総論 アラート85％減・ROI 244％、アラート疲れのSOCを救う「AI駆動型クラウド基盤」の全貌 アラート85％減・ROI 244％、アラート疲れのSOCを救う「AI駆動型クラウド基盤」の全貌 2026/09/02 毎日押し寄せる膨大なアラートの処理に多くのSOCが疲弊している。その根本原因は、サイロ化したシステムやツールによる可視性の欠如と、大量の誤検知への対応に伴う煩雑な手作業にある。この課題解決策として注目されているのが、脅威の検知から対応までを単一のAI駆動型クラウド基盤で一元管理し、運用を自動化するアプローチだ。フォレスター社の調査によると、この仕組みにより対応が必要なアラートを85％削減、平均修復時間を85％短縮し、244％の投資収益率（ROI）を実現したという。本資料では、これらの調査結果を基に、具体的な仕組みや効果を解説する。
記事 金融セキュリティ なぜ某大手保険会社は「VDI」をやめた？コストも監査対応も激変した“ある方法”とは なぜ某大手保険会社は「VDI」をやめた？コストも監査対応も激変した“ある方法”とは 2026/09/02 サイバー攻撃が高度化する中、金融機関のセキュリティは大きな転換点を迎えている。2025年8月31日、長らく評価の標準だった「FFIEC CAT」が廃止され、「侵入される前提（Assume Breach）でいかに対応・復旧するか」を問う新基準「CRI Profile v2.0」がグローバルのデファクトスタンダードとなったのだ。金融庁もガイドラインで参考ツールとして提示するこの新基準に、監査対応で疲弊する現場はどう適合すればよいのか。実は、VDIの高コストや性能不満を抱えた既存インフラを生かしたまま要件を満たし、万一PCを紛失しても情報漏えいではなく「物損事故」として処理できる“意外な一手”がある。 本記事では、大手金融機関が続々と採用するその方法の正体に迫る。
記事 ERP・基幹システム AIの「最新モデル導入」より先にやること 成否を分けるのは「データの土台」 AIの「最新モデル導入」より先にやること 成否を分けるのは「データの土台」 2026/09/02 「AIで何ができるか」を急いで検証する一方、その足元にある業務データは部署ごとに分散し、定義もバラバラ──。そんな企業は珍しくない。AIエージェントが業務の判断や処理まで担う時代、この状態は想像以上に大きな障害になる。AI活用の成否を左右する重要な要素の1つが、最新モデルの性能だけでなく、その前段にある「業務とデータを整える経営基盤（＝データの土台）」である。
ホワイトペーパー セキュリティ運用・SOC・SIEM・ログ管理 あなたのAppleデバイスは本当に安全か？ 見落としがちな5つの「サイレントリスク」 あなたのAppleデバイスは本当に安全か？ 見落としがちな5つの「サイレントリスク」 2026/09/01 MDM（モバイルデバイス管理）さえ導入していれば、業務用Appleデバイスの管理は万全だと考える企業は少なくない。しかし、正常に稼働しているように見えるデバイスの裏側で、パッチ漏れやアクセス権の陳腐化などが静かに進行し、気づかないままリスクが積み重なっているケースが存在する。厄介なのは、こうしたリスクが日常的なアラートとしてまず現れない点だ。自社の運用は本当に安全と言えるのか。本資料では、Appleデバイス運用において見落とされやすい5つの潜在的セキュリティギャップを整理している。それぞれについて確認すべき具体的なチェック項目を提示しているので、ぜひ活用してほしい。
ホワイトペーパー クラウド 【Gemini】航空・通信大手が実践「34 社」の劇的時短術、工数 58％削減などどう実現？ 【Gemini】航空・通信大手が実践「34 社」の劇的時短術、工数 58％削減などどう実現？ 2026/09/01 Google Workspace は、メールやクラウド ストレージ、ビデオ会議など、多彩な機能を統合したクラウド プラットフォームだ。生成 AI である Gemini や、AI リサーチ アシスタントの Gemini Notebook（旧 NotebookLM）といったアプリを活用し、イノベーションの創出や生産性の向上などを実現できる。一例としてある地方自治体では、これらを軸にした行政 DX でさまざまな業務を効率化し、Gemini Notebook を活用して定例会議の議事録作成時間を 60 分から 10 分に短縮するなどの効果を得ている。本資料では、大手航空会社や通信企業、放送局など 14 業種 34 団体の事例を通じて、Google Workspace の効果的な活用方法を解説する。
記事 AI・生成AI 【マンガ解説】電脳覇権戦線～もしJKがフロンティアAIを作ったら～：第2話：AI（人工知能）って何だ？ 【マンガ解説】電脳覇権戦線～もしJKがフロンティアAIを作ったら～：第2話：AI（人工知能）って何だ？ 2026/08/31 日本の主権を守る「国産AIを作れ」国家極秘プロジェクトとして設立された「都立人工知能高専」に、全国から選抜された高校生が集められた。はたしてJKに『フロンティアAI』はつくれるのか？都立人工知能高専が目指す「AI（人工知能）とは何なのか？」ついに初授業「AI（人工知能）って何？」のチャイムが鳴る。
動画 BI・データレイク・DWH・マイニング AIエージェントに製造業の現場業務を担当してもらう方法 AIエージェントに製造業の現場業務を担当してもらう方法 2026/08/31 AIエージェントを同僚として、業務を行う時代が迫ってきています。ローコード・ノーコードツールにより、業務に精通している方がAIエージェントを開発できる環境が整ってきました。Microsoft FabricとCopilot Studioを使って、AIエージェントに製造業の現場業務を担当してもらう方法をご紹介します。 ※SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2026年7月16日 「製造業のデータ活用・分析セミナー 2026 夏」より
記事 PC・ノートPC 【従来のPCと何が違う？】AIエージェント時代の今こそ「AI PC」が活きる理由 【従来のPCと何が違う？】AIエージェント時代の今こそ「AI PC」が活きる理由 2026/08/31 「生成AIを全社導入したのに、使っているのは一部の社員だけ」──この停滞の原因は、AIサービスの選定ミスでも、社員のリテラシー不足でもない。PCの動作が重い、外出先ですぐ接続できない、機密情報を入力してよいか分からない。こうした「使いたい瞬間」に立ちはだかる小さな壁が、AI活用の裾野を狭めている。さらにAIエージェント時代には、従来のクラウド中心の環境が新たな壁になりかねない。AIを個人ではなく、組織の生産性につなげるために、なぜ今PC端末を見直すべきなのだろうか。
記事 AI・生成AI 顧客を逃す「つながらない電話」…プロCIO 長谷川秀樹が語る「AI顧客対応」の新常識 顧客を逃す「つながらない電話」…プロCIO 長谷川秀樹が語る「AI顧客対応」の新常識 2026/08/31 人手不足と人件費の上昇、そしてチャネルの多様化。顧客対応の現場は、いくつもの課題を同時に抱えている。とりわけ電話対応は、営業時間の制約や受電率の限界といった構造的な問題を抱え続けてきた。だが、AIの進化はこの前提を大きく変えつつある。プロフェッショナルCIOとして東急ハンズ、メルカリ、コープさっぽろなど数々の企業でDXをけん引してきたロケスタ 代表取締役社長 CEOの長谷川秀樹氏に、顧客接点の現場に何が起きているのかを聞いた。
記事 BI・データレイク・DWH・マイニング AI導入の最大の壁「人材不足」どう乗り越える？現場主導で進める製造業DXの正解ルート AI導入の最大の壁「人材不足」どう乗り越える？現場主導で進める製造業DXの正解ルート 2026/08/31 企業の競争力を左右する生成AI。しかし、多くの製造業が「AIを設計・評価できる人材の不足」という致命的な壁に直面し、プロジェクトが頓挫しているのが現実だ。高度なIT知識を持つ人材の獲得競争が激化する中、情シス部門への依存を続けていては変化のスピードに取り残されてしまう。本記事では、ITの専門家でなくとも、現場の業務担当者自身が自らの手で「AIエージェント」を構築し、設計・製造・サポートの課題を自律的に解決していく、現場主導のDX実践手法を徹底解説する。
記事 AI・生成AI AIでシステム運用保守はどう変わる？ ビジネス価値を最大化する組織への転換とは AIでシステム運用保守はどう変わる？ ビジネス価値を最大化する組織への転換とは 2026/08/31 昨日まで部下に依頼していた改修作業が、AIだけで完結する。そんな変化が、システム運用保守の現場で現実のものとなり始めている。定型作業だけでなく、これまでエンジニアが担ってきた仕事までAIがこなすようになれば、人間には何が残るのか。一方、安定稼働が絶対条件の運用保守を、すべてAI任せにするわけにもいかない。AI時代において、運用保守はどこまで変化し、人はどのような役割を担うべきなのか？ アクセンチュアの専門家が、その考え方を示した。
記事 AI・生成AI 「モデル学習」はたった1割…損保ジャパンが語る、AI開発自動化を左右する“設計力” 「モデル学習」はたった1割…損保ジャパンが語る、AI開発自動化を左右する“設計力” 2026/08/31 AIによるコード生成が当たり前になった今、次の焦点は、“AI開発そのもの”の自動化に移りつつある。データの分析から改善案の作成、モデルの学習までをAIエージェントが担い、従来は数日かかっていた実験を数時間で回せるようになった。だが、実行が速くなればAIプロジェクトが成功するかといえば、そうではない。むしろ自動化が進むほど、何を解かせ、何をもって成功とするのかという「人が握るべき仕事」の重要性が増している。損害保険ジャパンでチーフエンジニアを務める眞方 篤史氏が、AI開発の自動化で変わる「人とAIの役割」を解説する。
動画 中堅中小企業・ベンチャー AI PC時代のPC選び：デルの最新ラインアップとHalcyonによるランサムウェア防御 AI PC時代のPC選び：デルの最新ラインアップとHalcyonによるランサムウェア防御 2026/08/28 生成AI時代のPC選びに役立つ、デルのAI PCを中心とした最新ラインナップと活用事例をご紹介。さらにHalcyonを活用したランサムウェア対策で、PCから始める実践的なセキュリティ強化のヒントをお届けします。 ※ SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2026年6月11日 「中堅中小企業・スタートアップDXカンファレンス 2026 夏」より
ホワイトペーパー セキュリティ総論 社員・役員1000人の調査で判明……生成AIの慎重姿勢が“勝手利用”を爆増させるワケ 社員・役員1000人の調査で判明……生成AIの慎重姿勢が“勝手利用”を爆増させるワケ 2026/08/28 多くの企業の経営層が生成AIの導入に意欲を示す一方で、セキュリティ懸念やルール・体制の未整備などがハードルとなり、活用拡大を阻まれている現状にある。経営層は安全性が担保できるまで、導入には慎重な姿勢であるが、皮肉にもそれが「ガバナンスの空白」を生み、現場の一般社員がこっそり非公認ツールを使う「シャドーAI」が爆発的に蔓延しているという。この致命的なジレンマを解決し生産性を高めるため、経営層はどのような安全策を講じるべきか。本資料は、経営層505名と一般社員506名を対象とした詳細な調査結果とともに、両者のギャップや解決のアプローチなどを解説する。
ホワイトペーパー セキュリティ総論 完全防止は不可能？ わずか3.1％しか知らない…「AIアプリ崩壊」のセキュリティ死角 完全防止は不可能？ わずか3.1％しか知らない…「AIアプリ崩壊」のセキュリティ死角 2026/08/28 生成AIが急速に普及する中、新たなサイバー脅威「プロンプトインジェクション」が深刻化している。これは、AIへの入力に悪意ある指示を紛れ込ませ、意図しない動作を引き起こす攻撃であり、指示とデータを同じ自然言語として処理する構造的弱点に起因する。中でも、外部データに攻撃指示を仕込む「間接型」は検知が難しく実被害に直結しやすい。自社でAIアプリを開発していない企業も無関係ではいられない。だが、こうした事態をリスクとして認識できている経営層はわずか3.1％にとどまるという。本資料は、プロンプトインジェクションの特徴や想定される4つのリスクシナリオ、そして多層防御による対策について解説する。
ホワイトペーパー セキュリティ総論 現場の73％が勝手に使用…？生成AIの“見えない穴”を塞ぐ「19のチェックリスト」 現場の73％が勝手に使用…？生成AIの“見えない穴”を塞ぐ「19のチェックリスト」 2026/08/28 生成AIの全社導入が本格化する中、安全な環境の整備が追いつかない企業が急増している。対策が進まない本質的な理由は、危機感の不足ではなく「何が起きているか分からない」という一点にある。経営層が実態を把握できぬままルール作りに足踏みする裏で、現場社員の73.1％が非公認ツールを業務で使う、いわゆるシャドーAIに陥っているという調査結果もある。この現状を打破するための第一歩は、禁止や注意喚起ではなく、自社の利用実態を「可視化」することである。本資料は、全19項目のセルフチェックシートによって自社の安全性を診断し、診断結果に応じたアプローチや、つまずきやすい3つの落とし穴を提示する。
記事 PC・ノートPC 【保存版】絶大な効果を生む「正しいPC選び」徹底解説、AI利用料も激減する理由とは… 【保存版】絶大な効果を生む「正しいPC選び」徹底解説、AI利用料も激減する理由とは… 2026/08/28 デジタル化とAI活用が急速に進むなか、多くの企業が「AI PC」の導入を検討し始めている。だが、「最新スペックだから」「流行っているから」という理由だけで選んだ結果、かえって運用コストの高騰やセキュリティの不安に直面し、AI活用が社内に定着しない――そんな企業も少なくない。自社に本当に合うAI PCは、どんな基準で選べばよいのか。本記事では、AI時代のPC選びで見落とされがちな“本当の判断軸”を読み解いていく。
記事 AI・生成AI サッポロ、生成AI利用率93％へ…PoCで効果を見極め『全社の相棒』に育てた方法 サッポロ、生成AI利用率93％へ…PoCで効果を見極め『全社の相棒』に育てた方法 2026/08/28 多くの企業が生成AIの導入に踏み切るも、その活用は一部の従業員にとどまっている。現場からは「どう業務に生かせばいいか分からない」という声が上がり、期待された生産性向上が得られないケースは後を絶たない。サッポログループも、出発点は同じだった。そこから全社累計利用率93％に至るまで、効果の可視化、社員に寄り添うツール設計、地道な勉強会と、現場と向き合う工夫を重ねてきた。全社員を巻き込み、AIを日常業務の「相棒」へと変えるために、企業は何から始めるべきなのだろうか。
