ホワイトペーパー 標的型攻撃・ランサムウェア対策 【2158人調査】97％が「多要素認証」導入しても防げない？最新ランサムウェア傾向と対策 【2158人調査】97％が「多要素認証」導入しても防げない？最新ランサムウェア傾向と対策 2026/10/22 AIの進化に伴いランサムウェアを取り巻く状況が急変している。従来の主流だった脆弱性の悪用は急減し、悪意のあるメールやフィッシングが台頭。また、認証情報の侵害で被害に遭った組織の97％は、すでにMFA（多要素認証）を導入済みであった。一方で、93％の組織でファイアウォールが攻撃を検知し、身代金の要求・支払額が減少するなどセキュリティ対策の成果も表れている。だが、復旧コストの増加やIT／セキュリティ人材への負荷増大など、手放しで喜べる状況ではない。本資料は、17カ国2158人のIT・セキュリティ意思決定者への調査結果から、ランサムウェアの最新トレンドと対策ポイントを解説する。
ホワイトペーパー 標的型攻撃・ランサムウェア対策 【被害組織152社 調査】身代金要求額は1年で75％上昇…日本企業がやるべきランサム対策 【被害組織152社 調査】身代金要求額は1年で75％上昇…日本企業がやるべきランサム対策 2026/10/22 国内の被害組織152社を対象とした調査により、ランサムウェア攻撃の実態が明白となった。フィッシングや外部公開システム、セキュリティギャップが侵入経路となり、最も重大な被害の74％がアイデンティティ攻撃と同調している。さらに身代金要求額の中央値は1年で75％上昇し、身代金支払い額を除いた平均復旧コストも急騰。攻撃の複雑化はIT／セキュリティチームの負荷増大やリーダー交代など組織面にも深刻な影を落とす。本資料は最新データから、日本企業が講じるべき4つの対策ポイントを解説する。
ホワイトペーパー セキュリティ総論 「ツールを増やせば安全」は逆効果、「平均45個」ツール乱立時代のサイバー防御5原則 「ツールを増やせば安全」は逆効果、「平均45個」ツール乱立時代のサイバー防御5原則 2026/10/22 企業は平均45ものセキュリティツールを導入し、かえって攻撃者に狙われる死角を生み出している。既存の統合プラットフォームはツールの寄せ集めが多く、データモデルや分析が分断されているのが実情だ。攻撃者がAIを駆使し、ドメイン横断型の多段階攻撃をわずか数分で実行する中、分断された製品と手作業に依存する運用では対抗できない。後付けのAI製品はむしろノイズを増やしている。必要なのは、すべてのセキュリティツールを連携させ、リアルタイムでデータ共有し、人間とAIが協働するサイバー防御システムへの移行だ。本資料は、ツールの乱立を解消しAI時代のレジリエンスを実現する5つの原則と具体策を解説する。
ホワイトペーパー AI・生成AI 結局「AIエージェント」は何ができるの？「Copilot Studio」に“任せる業務”の探し方 結局「AIエージェント」は何ができるの？「Copilot Studio」に“任せる業務”の探し方 2026/10/22 生成AIの普及が進むものの、その活用範囲は資料作成や議事録の要約といった業務アシスタントにとどまる。こうした中、人間の指示に基づき自ら手順を考えて業務を自律実行する「AIエージェント」の導入に取り組む企業が増えている。業務効率化やパフォーマンス向上など、デジタル変革を推進する効果が期待されている。本資料では、AIエージェントの特徴などを解説するとともに、Microsoft Copilot Studioを活用したAIエージェントの構築に向けて、PoCから内製化トレーニングに至る導入プロセスや具体的なユースケースを紹介する。
ホワイトペーパー セキュリティ総論 拡張機能を「生産性の資産」へ。Chrome Enterprise で実現する安全活用と管理の 5 ステップ 拡張機能を「生産性の資産」へ。Chrome Enterprise で実現する安全活用と管理の 5 ステップ 2026/10/22 SaaS 普及に伴い、Web ブラウザがワークスペースへと変化した現代、拡張機能は従業員の生産性を高める重要な役割を担っている。一方で、管理が個人任せになると、データ保護やガバナンスの維持が課題となるほか、多種多様な拡張機能を個別に評価・管理する負担も大きな悩みとなる。本資料では、Chrome Enterprise を活用した利用状況の可視化からリスク評価、アクセス制御までを取り上げ、従業員による拡張機能の安全な活用と、管理者の効率的な運用を両立する 5 つのステップを解説する。
ホワイトペーパー ゼロトラスト・クラウドセキュリティ・SASE ツールの複雑化を防ぐ SASE とブラウザで実現するシンプルなゼロトラスト ツールの複雑化を防ぐ SASE とブラウザで実現するシンプルなゼロトラスト 2026/10/22 クラウドサービスの普及に伴い境界型セキュリティは限界を迎え、ゼロトラストへの移行が急務となっている。その構築には複数の技術の組み合わせが必要であり、IPA の導入指南書によると「認証・認可」と「デバイス セキュリティ」が押さえるべき基本として強調されている。具体的な手段となるのがクラウドベース技術である SASE の導入だ。一方で、複数の製品を組み合わせれば、ツールの乱立や運用管理の複雑化が生じる懸念もある。そこで、業務の主戦場となった Web ブラウザを対策の起点として活用することが、運用負荷を抑えながら安全な環境構築する近道となる。本資料では、Chrome Enterprise によるゼロトラスト実現へのアプローチを解説する。
ホワイトペーパー IT運用管理全般 「スプレッドシートで資産管理」は通用しない、ヨコオが脆弱性特定を10分にした手法 「スプレッドシートで資産管理」は通用しない、ヨコオが脆弱性特定を10分にした手法 2026/10/22 車載通信機器などの多彩な製品を展開するグローバル製造業のヨコオ。各国の法規制や納入先の高い要求に応えるため、グループ全体のITセキュリティ強化が課題となっていた。しかし、同社では世界各国に広がる拠点のIT資産管理や潜在する脆弱性を十分に把握できず、スプレッドシートを用いた作業によって従業員に多大な負荷がかかっていた。そこで同社は、既存のITサービスマネジメントツールを刷新。従来は相当な時間をかけていた脆弱性の特定をわずか10分程度に短縮し、人の介在を減らしながら、ITサービスや資産管理の効率化とセキュリティ強化を実現した。本資料では、その詳細な取り組みについて解説する。
ホワイトペーパー IT運用管理全般 「456項目をメールと表で管理」はもう限界、YKKが50拠点の集計待ちをゼロにした方法 「456項目をメールと表で管理」はもう限界、YKKが50拠点の集計待ちをゼロにした方法 2026/10/22 世界70カ国・地域で事業を展開するYKK。同社ではアパレル産業における人権尊重への取り組みから、グローバル共通のコンプライアンス基準「YGCC」を策定した。しかし、そのチェック項目は456項目におよび、メールと表管理を用いた手作業での運用により、データ集計や経営層への報告に多大な工数がかかっていた。これらの課題に対し同社は、米国政府機関の厳格なクラウドセキュリティ評価基準に適合した多言語対応のGRC（ガバナンス・リスク管理・コンプライアンス）基盤を構築。50拠点のデータ集計リードタイムゼロを達成し、監査工数約50％削減が見込まれている。本資料では、同社の取り組みについて解説する。
ホワイトペーパー ID・アクセス管理・認証 AIエージェントのIDは誰が管理する？ 野放しの権限を自動で絞る、本番を止めない方法 AIエージェントのIDは誰が管理する？ 野放しの権限を自動で絞る、本番を止めない方法 2026/10/22 クラウドやAIエージェントが普及し、サービスアカウントやAPIキー、ボットなどの「非人間アイデンティティ（NHI）」が急増している。しかし、人間を中心に設計された従来のIAMではNHIを十分に把握できず、大きなリスクとなっているのが現状だ。本資料は、複雑化したNHIとその権限を可視化して実効権限を分析し、さらに本番環境への影響を抑えながら最小権限化を自動化するアプローチを解説する。IVIP・ISPM・ITDRといった3つのフレームワークに基づいたセキュリティやNHIライフサイクル管理の仕組み、実現に向けての段階的なロードマップをまとめた内容となっている。
ホワイトペーパー CRM・SFA・コールセンター 経営幹部はわかってない？顧客の50％が不満を抱く“共感なきAI”を変える6つの戦略 経営幹部はわかってない？顧客の50％が不満を抱く“共感なきAI”を変える6つの戦略 2026/10/22 カスタマーサービスの分野でAIが浸透し、多くの経営幹部は投資の成果に自信をのぞかせている。しかし現実に目を向けると、効率化やスピードを優先する経営幹部、共感を求める顧客、そしてシステムに縛られ顧客対応に集中できないサービス担当者の間で3つのギャップが生じている。一方でAIを効果的に導入している組織では、従業員が顧客との信頼関係の構築に集中している実態が明らかになった。本資料は、経営幹部、サービス担当者、顧客の計3万4000人以上を対象とした調査結果をもとに、3つのギャップの詳細、そして人間らしい「つながり」を顧客に提供する、AIを活用した6つの戦略を解説する。
ホワイトペーパー CRM・SFA・コールセンター 顧客を守るはずのCRMが関係を壊す？ 問題解決「7倍速」を実現するAI活用の新常識 顧客を守るはずのCRMが関係を壊す？ 問題解決「7倍速」を実現するAI活用の新常識 2026/10/22 本来は顧客との関係を構築するためのCRMだが、今やその関係の崩壊を引き起こす震源地となっている。従来型CRMでは部門間のワークフローやデータがサイロ化し、従業員は顧客とのやり取りを手作業でつなぎ合わせることに時間を浪費している。それにより、営業担当者が販売活動に割ける時間は週わずか10時間にとどまり、サポート担当者の70％が複数アプリの往復に苦しんでいるのが実態だ。そこで本資料は、単一のプラットフォーム上に構築し、AIを活用してすべてのやり取りをシームレスかつ迅速にする最新CRMの全体像について解説する。
記事 AI・生成AI 中島聡氏「ソフトだけでは勝てない」…AI時代に日本企業が握る“最強カード” 中島聡氏「ソフトだけでは勝てない」…AI時代に日本企業が握る“最強カード” 2026/10/22 「これから純粋なソフトウェアだけに投資するのは大きな間違いだ」──。元マイクロソフトの中島聡氏は、AI時代の主戦場がロボットや自動運転など「フィジカルAI」に移ると指摘する。テスラや中国勢が競争を激化させる中、日本企業にはどんな勝ち筋があるのか。中島氏が解説する。
記事 AI・生成AI AIブームの裏で「請求額がヤバい」…“トークン死”を回避する「80：20」の新戦略 AIブームの裏で「請求額がヤバい」…“トークン死”を回避する「80：20」の新戦略 2026/10/22 生成AIの利用者は、今や国民の約6割──。企業でも「使うかどうか」ではなく「どこまで使うか」が問われる段階に入った。だが、その裏で急浮上しているのが、AIを使うほど従量課金が膨らみ、予算を食い尽くす「トークン死」のリスクだ。特にAIエージェントが常時稼働し始めれば、コストは従来のチャット利用とは桁違いに跳ね上がる可能性がある。この「AIコスト爆発」をどう防ぐか。立命館大学 経営研究科 客員教授の桑津浩太郎氏が、切り札として注目される「AIPC」の実力をひも解く。
記事 不動産市況・投資 マンション価格「バーゲンセール」はすぐそこ？買える価格に変わる“値下げの条件” マンション価格「バーゲンセール」はすぐそこ？買える価格に変わる“値下げの条件” 2026/10/22 高すぎて手が届かなかったマンション価格が「バーゲンセール」になる可能性が出てきた。10年以上続いた価格高騰に陰りが見える今、マンション市場には、思わぬ安売りを引き起こしかねない「ある火種」がくすぶっているのだ。その火種が表面化すれば何が起きるのか。マンション購入を考える人が知っておきたい、市場の異変と「バーゲンセールの条件」に迫る。
記事 流通・小売業界 新車が買えないほどトヨタ1強…日産・ホンダが「売れる車」を作れない“共通の弱点” 新車が買えないほどトヨタ1強…日産・ホンダが「売れる車」を作れない“共通の弱点” 2026/10/22 「トヨタの新車を買えない」という話をよく聞く。実際にアクアやカローラなどの主力車種は納車まで3カ月程度かかり、そもそも手に入らない車も多い。トヨタが公表する「工場出荷時期目処」によると、ヤリスやRAV4などの人気車種を中心に「詳しくは販売店にお問い合わせください」と表記されている。これはほぼ受注停止であることを意味している。中古車への移行も進み、新車価格の9割以上で取引される中古車も現れた。新車のトヨタ車が買えないのは人気が殺到しているためだ。日産・ホンダが登録車で売れる車を開発できず、トヨタにニーズが流れてしまった。では、なぜ両社は売れる車を作れなくなったのか。トヨタ1強の背景にある、日産・ホンダ失速の要因を解説する。
記事 地銀 利上げ加速で地銀・信金に残酷な選別が…驚愕「利益の5倍含み損」？ 迫る3つの試練 利上げ加速で地銀・信金に残酷な選別が…驚愕「利益の5倍含み損」？ 迫る3つの試練 2026/10/22 日本銀行は2026年9月、前回の利上げからわずか3カ月で追加利上げに踏み切った。市場では年3～4回ペースへの加速観測も強まり、長期金利は約30年ぶりの水準にある。金利上昇は銀行の収益を押し上げやすいが、追い風ばかりではない。特に地方銀行や信用金庫では、業績回復の遅れや、利益の数倍に及ぶ“含み損”といったひずみが表れ始めている。金利上昇が加速するとき、地域金融機関にはどんな試練が待ち受けるのか。本記事では、日銀の統計や地銀・信金の決算データを基に、銀行ビジネスに迫る「3つの試練」を読み解く。
記事 AI・生成AI AIエージェント導入で「RPAを捨てる」は大間違い？失敗しないための「4つの視点」 AIエージェント導入で「RPAを捨てる」は大間違い？失敗しないための「4つの視点」 2026/10/22 AIエージェントは現場社員が自ら「量産」する時代へ──。ガートナーは2028年までに、現場社員が構築・維持するAIエージェントの数が、従来のアプリやボットなどの合計を上回ると予測する。では、企業はこの流れにどう対応すべきなのか。既存のRPAとの使い分けから、現場主導のAI開発を管理するための判断基準まで、ガートナーの提言と先進企業の事例を基に解説する。
記事 デジタルマーケティング総論 オープンAI、ChatGPT広告を新たに26か国へ拡大 計89か国に、広告主は10万社を超える オープンAI、ChatGPT広告を新たに26か国へ拡大 計89か国に、広告主は10万社を超える 2026/10/22 オープンAIは10月21日、ChatGPTの広告事業「ChatGPT Ads」の提供地域を新たに26か国へ広げ、世界89か国で利用できるようになると発表した。提供開始から8か月余りで広告主は10万社を超えたという。中南米14か国などが加わる。広告表示はFreeとGoの両プランのみ。今後は広告フォーマットや効果測定機能も拡充する方針だ。
記事 M&A・出資・協業・事業承継 ピグメント、2億5,000万ドル調達 評価額23億ドル EQT系主導、エヌビディアも出資へ ピグメント、2億5,000万ドル調達 評価額23億ドル EQT系主導、エヌビディアも出資へ 2026/10/22 AI事業計画・業績管理プラットフォームのピグメントは10月21日、シリーズEで2億5,000万ドル（約396億円）を調達したと発表した。評価額は23億ドル（約3,640億円）で、EQTが運用するScaleup Europe Fundが主導した。エヌビディアも投資を予定する。ARRは1億ドル超に達し、前年比で再び倍増したという。
記事 AI・生成AI リーガラ、5.5億ドル調達 評価額88億ドル ARR2億ドル超の法務AI、アトレイデス主導 リーガラ、5.5億ドル調達 評価額88億ドル ARR2億ドル超の法務AI、アトレイデス主導 2026/10/22 法務向けAIのリーガラ（Legora）は10月21日、シリーズEで5億5,000万ドル（約869億円）を調達したと発表した。評価額は88億ドル（約1兆3,900億円）で、アトレイデス・マネジメントが主導した。年間経常収益（ARR）は2億ドル超。資金は北米、欧州、アジア太平洋への展開と製品開発に充てる。
記事 AIセキュリティ アンソロピック、Claudeで25のOSSを分析 493件の問題を発見 OpenSSHは認証前を削減 アンソロピック、Claudeで25のOSSを分析 493件の問題を発見 OpenSSHは認証前を削減 2026/10/22 アンソロピックは10月20日、AIモデルのClaudeでオープンソース25プロジェクト（500万行超）の攻撃対象領域を分析し、493件の問題を見つけたと発表した。個々の脆弱性を直すのではなく、不要に到達できるコードを減らす考え方。OpenSSHでは認証前に到達できたコードの約5分の1を除去し、修正は10.6で出荷された。
記事 金融AI ふくおかFG、日本IBMとAIパートナーシップ契約 AIエージェントの構築・実装を進める ふくおかFG、日本IBMとAIパートナーシップ契約 AIエージェントの構築・実装を進める 2026/10/22 ふくおかフィナンシャルグループ（FFG）は10月21日、日本IBMとAIパートナーシップ契約を締結したと発表した。銀行業務全体をAI前提で再設計する「AIファーストの組織変革」に向け、顧客向けの「AIコンシェルジュ」と行員向けの「AIバディ」を実装するなど、AIエージェントの構築を進める。
記事 ASM・CTEM・脆弱性診断・レッドチーム PHP、認証不要でコード実行される脆弱性2件を修正 8.5.12など4系統の更新版を公開 PHP、認証不要でコード実行される脆弱性2件を修正 8.5.12など4系統の更新版を公開 2026/10/21 PHPプロジェクトは10月21日、認証なしでリモートからコードを実行されるおそれがある重大な脆弱性2件を修正したセキュリティリリースを公開した。修正版はPHP 8.5.12、8.4.27、8.3.36、8.2.35で、深刻度はCVSS v4.0でいずれも9.2。mod_phpでは、アプリのコードが動く前に攻撃が成立する実証コードがあるとされる。
記事 AI・生成AI オープンAI、グーグル・クラウドと提携 Model GardenでCodexなどのモデルを提供へ オープンAI、グーグル・クラウドと提携 Model GardenでCodexなどのモデルを提供へ 2026/10/21 オープンAIとグーグル・クラウドは10月21日、提携を発表した。オープンAIのフロンティアモデルと「Codex」を、グーグル・クラウドのAIモデル提供基盤「Model Garden」で提供する。顧客はGoogle Cloud Marketplaceで購入でき、既存の利用コミットメントを充当できる。一般提供は数週間以内を予定している。
記事 データセンター・ホスティングサービス エヌビディア、AI工場を出荷前に統合 導入は最短14日、参照設計「DSX POD」を発表 エヌビディア、AI工場を出荷前に統合 導入は最短14日、参照設計「DSX POD」を発表 2026/10/21 エヌビディアは10月21日、Vera Rubin搭載のAIファクトリーをコンテナ単位で出荷前に統合・検証する参照設計「DSX POD」を発表した。計算や液冷などの統合を製造工場で済ませ、準備済みの設置先での導入期間を約6カ月から最短14日に縮めるとしている。出荷は2027年初頭の予定で、Dell Technologiesなど17社が参加する。
記事 情報漏えい対策 TiDBのPingCAP、日本国内で最大約5万件の個人情報が不正アクセスで漏洩したと発表 TiDBのPingCAP、日本国内で最大約5万件の個人情報が不正アクセスで漏洩したと発表 2026/10/21 分散データベース「TiDB」を提供するPingCAPは10月21日、不正アクセスで日本国内の最大約5万件の個人情報が漏洩したと発表した。不正取得された認証情報で2026年9月9日から10月7日（米国時間）に社内システムへ入られ、データを複製された。TiDB Cloudへの不正アクセスやカード情報の流出は確認されていないという。
記事 AI・生成AI アンソロピック、サソリ神経毒に結合するタンパク質をClaudeで設計 211件中17件が合格 アンソロピック、サソリ神経毒に結合するタンパク質をClaudeで設計 211件中17件が合格 2026/10/21 アンソロピックは10月20日、社内の研究用Claudeモデルでサソリの神経毒に結合するタンパク質を設計し、実験で検証した結果を発表した。Citrini Researchと共同でプロンプトを作成し、委託先2社が211件を試験したところ、17件が結合の基準を満たした。設計とデータは公開した。抗毒素の完成ではないとしている。
記事 AIセキュリティ エヌビディア、AIエージェントを安全に動かす企業向け参照設計「OpenShell」を発表 エヌビディア、AIエージェントを安全に動かす企業向け参照設計「OpenShell」を発表 2026/10/21 エヌビディアは10月21日、AIエージェントを企業のインフラやエッジ機器で安全に動かすための「NVIDIA OpenShell Reference Architecture」を発表した。Vera Rubin、Vera CPU、BlueField-4 DPUを組み合わせ、エージェントの封じ込めと監視、制御を一体で担う構成で、エッジ向けにはRTX Sparkなどにも広げる。ジェンスン・フアンCEOは「AIの能力と安全性は、ともに進歩させなければならない」と述べている。
記事 AI・生成AI 米Anthropic、2026年上半期の売上高は約163億ドルに急増も、807億ドルの巨額赤字計上 米Anthropic、2026年上半期の売上高は約163億ドルに急増も、807億ドルの巨額赤字計上 2026/10/21 1 米Anthropicが米国証券取引委員会に提出した新規株式公開に向けた目論見書草案の財務内容が明らかになり、2026年上半期の売上高は約163億ドルと前年同期から急増した一方で、最終純損失は807億ドルに達した。今後は計算資源の確保に向けて最大7500億ドルの巨額投資を計画している。
記事 ネットワークセキュリティ・VPN 東芝、既存網を作り直さず量子セキュア化できる「QSNプラットフォーム」の提供を開始 東芝、既存網を作り直さず量子セキュア化できる「QSNプラットフォーム」の提供を開始 2026/10/21 東芝は10月21日、量子セキュアネットワークを大規模に展開するための「QSNプラットフォーム」の提供を開始した。機器の集中管理とネットワーク展開の機能を統合し、既存網を全面的に作り直さず、重要な通信から段階的に量子セキュア化できるという。1台のハブで数百の遠隔拠点を収容できるとしている。
