# セキュリティ総論

(3120記事)

フォローする

記事

セキュリティ運用・SOC・SIEM・ログ管理

攻撃者 vs 防御者…24時間体制でハッカーと戦う人たちの「正体」

攻撃者 vs 防御者…24時間体制でハッカーと戦う人たちの「正体」

2025/10/20

4

企業のネットワークを守る“最後の砦”として、昼夜を問わずサイバー攻撃と向き合う専門家たちがいる。彼らは侵入の兆しをいち早く察知し、被害を最小限に抑えるために最前線で対応する存在だ。急速に進化を続ける攻撃手口に立ち向かうためには、どのようなスキルで、どのような取り組みを日夜行っているのか。トレンドマイクロ サイバーセキュリティ・イノベーション研究所 プリンシパルエンジニアの林憲明氏が上梓した、サイバーセキュリティについて実践的に学ぶことができる『実践サイバーセキュリティ入門講座　現場に残された痕跡からハッカーの攻撃を暴け』から紹介する。

記事

情報漏えい対策

なぜ営業秘密漏えい爆増…？IPAが語る「狙われる情報」と「不正が生まれる職場」の特徴

なぜ営業秘密漏えい爆増…？IPAが語る「狙われる情報」と「不正が生まれる職場」の特徴

2025/10/20

3

2025年8月、情報処理推進機構（IPA）は、「『企業における営業秘密管理に関する実態調査2024』調査実施報告書」を公開しました。本報告書では、日本企業の「情報システム関連部門」「リスクマネジメント関連部門」「サイバーセキュリティ関連部門」「経営企画部門」「経営層」「その他セキュリティやリスクマネジメントに関する業務を実施している部門」のいずれかに所属している人を対象として意識調査を実施しています。今回は、本調査から読み取れる、企業における営業秘密の漏えいの実態や、営業秘密の漏えい防止策の実施状況について考察します。

記事

ブロックチェーン・Web3

エクイファックス事件の悪夢再来を防ぐ「町内全住民が監視カメラ」方式とは

エクイファックス事件の悪夢再来を防ぐ「町内全住民が監視カメラ」方式とは

2025/10/12

3

毎日300万件以上の個人情報が流出する現代において、従来の一極集中型データ保管は限界を迎えている。しかし、1億4700万人の個人情報が一度に流出した2017年のエクイファックス事件のような悪夢を、根本から解決する可能性を秘めた技術が注目されているという。それは一体どんな仕組みなのか。『ゼロからわかるITほんき入門＋マンガ　セキュリティのなかみ』を上梓した、フリーライターの長沼良和氏が解説する。

記事

クラウドストレージ・ファイル共有・ファイル転送

「ウソだろ？」“昭和の遺物”FAXがまさかの成長……「あの業界」が手放さないワケ

「ウソだろ？」“昭和の遺物”FAXがまさかの成長……「あの業界」が手放さないワケ

2025/07/30

61

「まさか、今どきFAX？」──そう思ったあなたにこそ、読んでほしい。クラウドやメール全盛の今、あの「ピーヒョロロロ音」が再び脚光を浴びている。廃れゆくと思われたFAXが、一部の現場で再評価され、進化すら遂げているのだ。令和の時代になぜ、“紙と音”の伝送手段が見直されているのか？ FAXの最新事情に迫る。

記事

セキュリティ総論

2026年開始「サプライチェーン強化に向けたセキュリティ格付け制度」をやさしく解説

2026年開始「サプライチェーン強化に向けたセキュリティ格付け制度」をやさしく解説

2025/05/07

37

サプライチェーン強化に向けたセキュリティ対策評価制度とは、企業や組織のセキュリティ対策を相互に評価し合う制度のこと。経済産業省が2026年度中に運用開始を想定している。今後、取引先から、この評価制度の認定取得を求められる可能性が大いにあるため、企業や組織の経営者やセキュリティ担当者は今のうちから制度について知っておき、「評価を得てないからビジネス機会を逃した」ということがないよう想定や準備をしておくのが賢明だ。本記事では、現時点で経済産業省から公表されている内容から、今から理解しておいたほうがいいことや、今から着手できることをわかりやすく伝えていく。

記事

セキュリティ総論

英IT業界が認めた…日本人専門家が解説、世界のセキュリティ人材に必須の知識

英IT業界が認めた…日本人専門家が解説、世界のセキュリティ人材に必須の知識

2025/04/30

16

昨今、IoT/AIやDXの進展などにより、サイバー攻撃の驚異は高まっています。その被害も個々の企業を超え、国を超え、グローバルサプライチェーン全体に影響を及ぼすようになってきています。こうした中、企業はいかにサプライチェーンの安全性、信頼性を継続して確保していけば良いのでしょうか。英国政府のサイバーセキュリティ戦略立案にアドバイザリを行った実績を持ち、2024年度には英国のテクノロジー業界で最も影響力のある人物に贈られる賞「UKtech50」にノミネートされた、APRIO TECHNOLOGIES（アプリオ・テクノロジーズ）のCEOの足立照嘉氏に解説していただきました。

最新の記事をもっと見る

# セキュリティ総論のニュース

記事

セキュリティ総論

ガートナーが発表、日本企業向けの2026年「セキュリティ重点項目」

ガートナーが発表、日本企業向けの2026年「セキュリティ重点項目」

2026/01/22

ガートナージャパンは2026年1月22日、日本企業が2026年に押さえておくべき「セキュリティの重要論点」を発表した。サイバー攻撃や内部不正といった従来の脅威に加え、AIの活用拡大、取引先やサプライチェーンを介したリスク、工場や重要インフラなど現実世界とつながるシステムのリスク、量子コンピューティングに伴う新たな課題、各国の規制対応などが重なり、企業は自社の取り組みを点検し戦略や計画に反映させる必要があるとした。

記事

国際法・国際標準化

EU、「高リスク供給者」を重要分野から段階的排除へ　サイバー規制を強化

EU、「高リスク供給者」を重要分野から段階的排除へ　サイバー規制を強化

2026/01/21

欧州委員会は2026年1月20日、サイバーセキュリティを強化するための新たな政策パッケージを公表し、域内の重要分野で使われるICT（情報通信技術）の供給網に関する規制を見直す方針を示した。公表資料では、第三国の供給者に関してサイバー面の懸念がある場合に備え、EUと加盟国が共通の枠組みでリスクを特定し、対策を取れるようにする考えを示している。

記事

ゼロトラスト・クラウドセキュリティ・SASE

政府「サイバーセキュリティ戦略」を閣議決定　警察と自衛隊が共同で能動的防御体制を強化

政府「サイバーセキュリティ戦略」を閣議決定　警察と自衛隊が共同で能動的防御体制を強化

2025/12/23

3

政府は2025年12月23日、サイバーセキュリティ対策の強化を柱とした新たな「サイバーセキュリティ戦略」を閣議決定した。サイバー攻撃の高度化に対応するため、警察庁と自衛隊が連携し、政府全体で迅速・能動的に脅威へ対応する体制を構築することが明記された。重要インフラや国家機関の防護強化に向けた法制度整備も進められている。

最新のニュースをもっと見る

# セキュリティ総論のスペシャル（記事）

広告掲載・PRのお問い合わせ

記事

セキュリティ運用・SOC・SIEM・ログ管理

なぜセキュリティ運用は楽にならない？「アラート疲れ」の正体…真の脅威にどう集中？

なぜセキュリティ運用は楽にならない？「アラート疲れ」の正体…真の脅威にどう集中？

2026/01/26

ランサムウェアを含む攻撃手法の高度化・巧妙化、さらには攻撃者による生成AIの悪用が進むなか、企業のセキュリティ運用は大きな転換点を迎えている。膨大なアラートに追われ、真に注力すべき脅威に集中できない──そんなSOC（Security Operation Center）の現実に、多くの企業が課題意識を抱いている状況だ。だが問題は、アラートの「量」そのものではない。AIの進展により、検知・調査・対応の在り方そのものを見直す動きも加速しているなか、アラート対応を続けるべきか、それとも運用モデルを刷新すべきか。次世代SOCの姿と、その実践に向けたヒントを探る。

記事

セキュリティ総論

間一髪だった「あの事件の被害報告書」で判明、サイバー攻撃→復旧までの制限時間

間一髪だった「あの事件の被害報告書」で判明、サイバー攻撃→復旧までの制限時間

2026/01/23

間一髪だった「あの事件の被害報告書」で判明、サイバー攻撃→復旧までの制限時間 データを暗号化して身代金を要求する「ランサムウエア攻撃」。日本国内でも、その発生数は依然、高止まりの状況にある。その攻撃対象は無差別であり、VPN機器の脆弱性などのセキュリティの不備を明確な悪意をもって狙ってくるのが特徴だ。実際のインシデント発生の現場では何が起きているのか。我々はどう対処すべきなのか。国土交通省最高セキュリティアドバイザーの北尾辰也氏が、豊富な事例とともに、ランサムウエア攻撃への現実的かつ効果的な対策を指南する。

記事

セキュリティ総論

IPAが解説する「サイバー攻撃の進化」、製造業に最新のセキュリティ戦略が求められるワケ

IPAが解説する「サイバー攻撃の進化」、製造業に最新のセキュリティ戦略が求められるワケ

2026/01/22

地政学リスクの高まりやサイバー攻撃の高度化により、重要インフラのセキュリティ対策は新たな段階に入った。個々の企業の防御には限界があり、サプライチェーン全体を守る戦略が求められている。独立行政法人 情報処理推進機構（IPA） 産業サイバーセキュリティセンター 専門委員の青山友美氏は、重要インフラ保護の政策変遷やレジリエンス強化の必要性、製造業に求められるセキュリティ対策について語った。

記事

セキュリティ総論

AIがハッカーを超える日、企業の防衛戦略にLLMが“必須”のワケ

AIがハッカーを超える日、企業の防衛戦略にLLMが“必須”のワケ

2026/01/20

AIがハッカーを超える日、企業の防衛戦略にLLMが“必須”のワケ サイバー攻撃の高度化が進む中、企業は未曾有（みぞう）の脅威に直面している。そこで注目されているのが、AIと大規模言語モデル（LLM）を活用した革新的なセキュリティ対策だ。本稿では、LLMがどのようにしてセキュリティ分野に貢献できるのかを詳しく探る。米国防衛省の研究部門であるDARPA（米国防高等研究計画局）が主催する「AI Cyber Challenge」や、LLMの実験的な活用事例を通じて、AIがサイバー攻撃の検知と防御にどのように役立つかを解説する。さらに、マルウェア解析やリバースエンジニアリングを自動化する最新ツールも紹介。セキュリティの未来を知るための一歩を踏み出そう。

記事

IT資産管理

ランサムウェア対策の“新常識”、AIで実現する「時間との戦い」に勝つ方法

ランサムウェア対策の“新常識”、AIで実現する「時間との戦い」に勝つ方法

2026/01/16

サイバー攻撃が高度化・多様化する中、企業が直面する最大の脅威の1つがランサムウェアだ。システム停止や情報漏えいによる被害額は数千万円規模に及び、事業継続そのものを脅かす。従来の防御策では対処しきれない攻撃手法が次々と登場し、セキュリティ担当者の負担は増すばかり。限られた人材とリソースで、いかに迅速に脅威を検知し対応できるか。この「時間との戦い」を制するための新たなアプローチが求められている。

記事

セキュリティ総論

もはや「人では負ける」AIサイバー攻撃、防御「最終手段」は同じくAIと言えるワケ

もはや「人では負ける」AIサイバー攻撃、防御「最終手段」は同じくAIと言えるワケ

2026/01/15

ビジネスにおいて生産性向上や人手不足の解消など大きな可能性を秘めるAI。しかし、生成AIの恩恵を受けるのは、サイバー攻撃を行う側も同様である。攻撃者がAIを悪用することで、サイバー脅威はどのように恐ろしさを増すのか。そして企業側はそうした脅威に対して、どのように対策を行えばいいのか。AIに関するサイバー攻撃と防御の最新手法を解説する。

最新のスペシャル（記事）をもっと見る

広告掲載・PRのお問い合わせ

PR

PR

PR

# セキュリティ総論のイベント・セミナー

イベント・セミナー情報掲載（無料）

イベント・セミナー

オンライン 2025/11/04-2026/02/28

オンライン 2025/11/04-2026/02/28

Ignite On Tour Japan

Ignite On Tour Japan

 

業界を代表する サイバーセキュリティカンファレンス、 Ignite on Tour Japan 開催 「Ignite on Tour」は、Palo Alto Networksが主催する世界有数のサイバーセキュリティカンファレンスであり、業界をリードする最新の知見と実践的なアプローチが集結する場です。 急速に進化する脅威環境に対し、AIを活用した精緻な対策のあり方を再構築することを目的に、 基調講演や最先端テクノロジーに関する専門セッションを通じて、革新的なセキュリティ戦略と実践的なベストプラクティスを共有します。

イベント・セミナー

東京都 2026/01/30

東京都 2026/01/30

だから、いま Domino

だから、いま Domino

 

標準化と効率化は、日本企業にとっても避けて通れない経営課題であり、すでに多くの企業がその実現に向けた取り組みを進めています。それを支えるシステムやソリューションも数多く存在し、各ベンダーが最適化や自動化を通じて生産性向上を支援しています。 しかし、効率化のその先にある“差別化”。日本企業の競争力の源泉である独自の業務プロセスや文化、組織に根ざした柔軟な対応をアプリケーションとして形にできるのは、HCL Dominoをおいて他にありません。そしてHCL Dominoなら、市場の変化に合わせてアプリケーションを迅速に構築でき、その機動力が企業の競争力をさらに強化します。 HCL Dominoは30年もの間、日本の現場が積み重ねてきた独自の業務文化と知識をシステムとして支えてきました。そして、いまHCL Dominoは、ソブリンAIを搭載したクラウド型ローコードデータベースへと進化しました。企業が長年蓄積してきたナレッジを、AIが安全に学習・活用できる“社内AIプール”として活かせるようにしたのです。標準化が進む時代においても、企業それぞれの文化や働き方を大切にしながら、未来へ向けた組織と業務の進化を力強く支えます。 本イベントでは、AI時代におけるデータのセキュリティと活用方法、HCL Dominoと既存システムとの共存戦略、そしてHCL Dominoで競争優位を創り出しているお客様事例まで、「HCL Dominoで日本の強みを発展させる」新しいモデルをご紹介します。日本らしさを武器に、世界で戦うための次の一手を、ぜひお持ち帰りください。

イベント・セミナー

オンライン 2026/02/03

オンライン 2026/02/03

ゾンビAPI・シャドーAPIを駆逐せよ！APIセキュリティの新常識

ゾンビAPI・シャドーAPIを駆逐せよ！APIセキュリティの新常識

 

企業のデジタル化が進む中、APIはサービス連携の要となっています。しかし、管理が不十分なAPIは攻撃者にとって格好の標的です。 認証の欠如や設定ミスを突かれれば、情報漏えい、サービス停止、さらには不正取引など重大な被害が発生します。公開APIやシャドーAPIは従来のネットワーク防御では防ぎきれず、企業の信頼や事業継続性を脅かすリスクが高まっています。またゾンビAPIの把握も必要となっています。 こうした脅威に対抗するには、API専用のセキュリティ対策が不可欠です。認証・認可の強化、通信の暗号化、異常検知やレート制限などを通じて攻撃を防ぎ、サービスの可用性と信頼性を確保します。 さらに、ガバナンスを徹底し、シャドーAPIやゾンビAPIを可視化することで、リスクを最小化できます。APIは企業のデジタル基盤を支える重要な資産であり、安全な運用こそがビジネスの競争力を守る鍵です。 本セミナーでは前半に「現在のAPIセキュリティの課題と解決の糸口」を解説し、後半では「HCL AppScanによるAPIセキュリティの実現方法」をご紹介します。APIの安全性を確保するための最新アプローチをぜひご確認ください。

イベント・セミナー

オンライン 2026/02/17

オンライン 2026/02/17

SaaS事業者が取り組むべき外部委託先の実態と対策

SaaS事業者が取り組むべき外部委託先の実態と対策

 

SaaS・クラウドサービス事業者様をはじめとするIT・情報通信業界において、迅速なサービス開発や安定した保守・運用を実現する上で、外部への業務委託を行うケースが多く存在します。 しかし、ビジネスのスピードが加速する一方で、外部委託先の管理不備を突いたセキュリティインシデントが後を絶ちません。特に近年では、直接の委託先（二次請け）のみならず、その先の「孫請け（三次請け）」以降で発生した問題が、サービス全体の信頼を揺るがす深刻なサプライチェーンリスクへと発展しています。 本セミナーでは、1万件以上のクラウドサービス評価データを有するセキュリティプラットフォーム「Assured」の最新調査に基づき、クラウドサービス事業者における外部委託先管理の「実態」を徹底解剖。多くの事業者が直面している管理の限界や、見落としがちな盲点をデータで明らかにします。 その上で、複雑化するサプライチェーンリスクに対し、今どのような管理体制が求められているのか。単なる理論に留まらず、具体的なリスク評価の手法や効率的な運用プロセスについて、当社のセキュリティエキスパートが詳しく解説いたします。 このような方におすすめ ・SaaS事業者様のセキュリティ部門、リスク管理部門の方 ・SaaS事業者様にて、サービス開発、保守・運用のための委託先管理に携わる方 ・自社だけの対策では不十分だと感じ、サプライチェーン全体のリスク管理に課題を感じている方

イベント・セミナー

オンライン 2026/02/19

オンライン 2026/02/19

生成AI時代に備えるクラウドセキュリティ戦略とCNAPP活用

生成AI時代に備えるクラウドセキュリティ戦略とCNAPP活用

 

生成AIの急速な普及により、企業のクラウド環境はこれまでにないスピードで変化し、セキュリティ運用の難易度が急激に高まっています。従来の境界防御や単一クラウド対策では対応しきれない中、クラウドネイティブなセキュリティを実現するCNAPP（Cloud-Native Application Protection Platform）が新たな標準として注目されています。 本セミナーでは、クラウドセキュリティ市場の最新トレンドとCNAPPの重要性を解説し、革新的なソリューション「Wiz」の紹介とデモを実施します。さらに、生成AI時代におけるマルチクラウド運用の課題と、CNAPP導入・運用を成功に導くための実践的な支援メニューをご紹介します。

最新のイベント・セミナーをもっと見る

イベント・セミナー情報掲載（無料）

イベント・セミナーランキング

1. 1
   東京都 2026/01/30

   DX&AI Forum 東京 2026 冬

2. 2
   オンライン 2026/02/19

   バックオフィスDX＆AIカンファレンス Online 2026 冬

3. 3
   オンライン 2026/02/05

   【有料講座】Copilot爆速仕事術 10の最強テクニック

もっと見る

# セキュリティ総論のホワイトペーパー

ホワイトペーパー

システム開発総論

短時間で理解できる「SBOM」入門、なぜ今必要か？ 基礎知識から実践法まで要点解説

短時間で理解できる「SBOM」入門、なぜ今必要か？ 基礎知識から実践法まで要点解説

2026/01/05

ソフトウェアはライブラリやモジュール、OSSなどさまざまな部品の組み合わせで構成されており、これらを表にまとめたものが「SBOM（ソフトウェア部品表）」だ。ソフトウェアの構成要素を可視化し、サプライチェーンセキュリティを推進する効果がある。米国政府機関では大統領令により、サイバーセキュリティ改善のためSBOMの提供や公開が要求されており、日本企業にも対応が迫られている状況だ。本ガイドでは、SBOMの定義から作成手順、活用方法を紹介する。初心者から改めて学びたいビジネスパーソンまで、短時間で理解できるよう要点をまとめている。

ホワイトペーパー

システム開発総論

OSSに潜むリスク…サイバー攻撃は7倍に急増？ リスク対策「SBOM」の導入方法

OSSに潜むリスク…サイバー攻撃は7倍に急増？ リスク対策「SBOM」の導入方法

2026/01/05

ソフトウェア開発においてオープンソースソフトウェア（OSS）の活用が急増し、その一方で、コンプライアンスやセキュリティのリスクが顕在化している。これを回避するには、ソフトウェアの構成要素を可視化する「SBOM（ソフトウェア部品表）」が不可欠だ。しかし、SBOM導入には自組織の課題の明確化、作成範囲の決定、適切なツール選定など、複数のハードルが存在する。本資料は、SBOMが必要な背景から導入の課題、自社の状況に適した導入方法を解説する。

ホワイトペーパー

セキュリティ総論

AI時代に従来型セキュリティはもう通用しない――AI特有の3つの新脅威と対抗策

AI時代に従来型セキュリティはもう通用しない――AI特有の3つの新脅威と対抗策

2025/12/24

生成AIが急速に普及する一方で、AIセキュリティについては置き去りにされている現実がある。シャドーAI、プロンプトインジェクション、データポイズニングなど、AI特有の脅威が顕在化しているが、従来のセキュリティでは新たに露呈した課題により対応が困難だ。本資料では、従来のセキュリティが「信頼の確立」を重視するのに対し、AIセキュリティは「信頼性の強化」に焦点を当てるという本質的な違いを明らかにしつつ、AIに関する脅威の現状と課題、AIエコシステム全体を保護するための実践的なアプローチについて解説する。

最新のホワイトペーパーをもっと見る

# セキュリティ総論の動画

動画

セキュリティ総論

重要インフラセキュリティ政策から考える、製造業のセキュリティ戦略のこれから

重要インフラセキュリティ政策から考える、製造業のセキュリティ戦略のこれから

2026/01/22

地政学リスクとサイバーリスクの高まりから重要インフラのセキュリティの重要性が高まっています。本セッションでは重要インフラのセキュリティ政策から製造業のセキュリティ戦略のこれからを考えます。 ※SBクリエイティブ株式会社（ビジネス＋IT）主催　2025年2月7日「Security Management Conference Roadshow 2025 Winter 名古屋」より

動画

セキュリティ総論

AI for Securityの研究動向

AI for Securityの研究動向

2026/01/20

大規模言語モデルの驚異的な知的能力の高さが社会に衝撃を与え、スケーリング則に勇気づけられてさらに大規模化した言語モデルが社会に爆発的に浸透し始めている。また、複雑とされていた囲碁や将棋においても、敵対的な深層強化学習を通じてAIが人間の能力を凌ぐ能力を獲得できることが実証されている。今後、高度な専門技能が要求されるサイバー攻撃対応においても、AIが人間の能力を超えた性能を発揮することが期待できる。米国防高等研究計画局(DARPA)もAIサイバーチャレンジ(AIxCC)を立ち上げ、同分野の活性化を推進している。本講演では、それらの最新動向を紹介すると共に、大規模言語モデル(LLM)により自律的にサイバー攻撃に対応するシステム（自律サイバー推論システム）の可能性を調査した結果を報告する。 ※SBクリエイティブ株式会社（ビジネス＋IT）主催　2024年12月17日「AI・機械学習を活用したセキュリティ対策の実践 2024 冬」より

動画

セキュリティ総論

Darktrace ActiveAI Security Platform：あらゆるデジタル環境で脅威にリアルタイム自動対処するAIセキュリティプラットフォーム

Darktrace ActiveAI Security Platform：あらゆるデジタル環境で脅威にリアルタイム自動対処するAIセキュリティプラットフォーム

2026/01/15

Darktraceは2013年に英国ケンブリッジで創業し、様々なAI技術を組み合わせた独自の自己学習型AIセキュリティプラットフォームを現在までに世界各国で約10,000社に提供するAIセキュリティのグローバルリーダーです。 AIを実装したセキュリティツールは数多くありますが、セキュリティに使われるAI技術は大きく生成AI / LLM、教師あり学習、教師なし学習に分類されます。本セッションではこれらのAIの特徴を整理しながら、これらの技術を効果的に利用して、昨今急増するAIを駆使した高度なサイバー攻撃をリアルタイムに検知・見える化し、対処する方法の一例としてDarktrace ActiveAI Security Platformをご紹介いたします。 ※SBクリエイティブ株式会社（ビジネス＋IT）主催　2024年12月17日「AI・機械学習を活用したセキュリティ対策の実践 2024 冬」より

最新の動画をもっと見る