ようこそゲストさん

ビジネス+ITを始める

# セキュリティ総論

(3039記事)
記事
セキュリティ運用・SOC・SIEM・ログ管理

攻撃者 vs 防御者…24時間体制でハッカーと戦う人たちの「正体」

攻撃者 vs 防御者…24時間体制でハッカーと戦う人たちの「正体」
4

企業のネットワークを守る“最後の砦”として、昼夜を問わずサイバー攻撃と向き合う専門家たちがいる。彼らは侵入の兆しをいち早く察知し、被害を最小限に抑えるために最前線で対応する存在だ。急速に進化を続ける攻撃手口に立ち向かうためには、どのようなスキルで、どのような取り組みを日夜行っているのか。トレンドマイクロ サイバーセキュリティ・イノベーション研究所 プリンシパルエンジニアの林憲明氏が上梓した、サイバーセキュリティについて実践的に学ぶことができる『実践サイバーセキュリティ入門講座　現場に残された痕跡からハッカーの攻撃を暴け』から紹介する。

記事
情報漏えい対策

なぜ営業秘密漏えい爆増…？IPAが語る「狙われる情報」と「不正が生まれる職場」の特徴

なぜ営業秘密漏えい爆増…？IPAが語る「狙われる情報」と「不正が生まれる職場」の特徴
3

2025年8月、情報処理推進機構（IPA）は、「『企業における営業秘密管理に関する実態調査2024』調査実施報告書」を公開しました。本報告書では、日本企業の「情報システム関連部門」「リスクマネジメント関連部門」「サイバーセキュリティ関連部門」「経営企画部門」「経営層」「その他セキュリティやリスクマネジメントに関する業務を実施している部門」のいずれかに所属している人を対象として意識調査を実施しています。今回は、本調査から読み取れる、企業における営業秘密の漏えいの実態や、営業秘密の漏えい防止策の実施状況について考察します。

記事
ブロックチェーン・Web3

エクイファックス事件の悪夢再来を防ぐ「町内全住民が監視カメラ」方式とは

エクイファックス事件の悪夢再来を防ぐ「町内全住民が監視カメラ」方式とは
3

毎日300万件以上の個人情報が流出する現代において、従来の一極集中型データ保管は限界を迎えている。しかし、1億4700万人の個人情報が一度に流出した2017年のエクイファックス事件のような悪夢を、根本から解決する可能性を秘めた技術が注目されているという。それは一体どんな仕組みなのか。『ゼロからわかるITほんき入門＋マンガ　セキュリティのなかみ』を上梓した、フリーライターの長沼良和氏が解説する。

記事
クラウドストレージ・ファイル共有・ファイル転送

「ウソだろ？」“昭和の遺物”FAXがまさかの成長……「あの業界」が手放さないワケ

「ウソだろ？」“昭和の遺物”FAXがまさかの成長……「あの業界」が手放さないワケ
59

「まさか、今どきFAX？」──そう思ったあなたにこそ、読んでほしい。クラウドやメール全盛の今、あの「ピーヒョロロロ音」が再び脚光を浴びている。廃れゆくと思われたFAXが、一部の現場で再評価され、進化すら遂げているのだ。令和の時代になぜ、“紙と音”の伝送手段が見直されているのか？ FAXの最新事情に迫る。

記事
セキュリティ総論

2026年開始「サプライチェーン強化に向けたセキュリティ格付け制度」をやさしく解説

2026年開始「サプライチェーン強化に向けたセキュリティ格付け制度」をやさしく解説
36

サプライチェーン強化に向けたセキュリティ対策評価制度とは、企業や組織のセキュリティ対策を相互に評価し合う制度のこと。経済産業省が2026年度中に運用開始を想定している。今後、取引先から、この評価制度の認定取得を求められる可能性が大いにあるため、企業や組織の経営者やセキュリティ担当者は今のうちから制度について知っておき、「評価を得てないからビジネス機会を逃した」ということがないよう想定や準備をしておくのが賢明だ。本記事では、現時点で経済産業省から公表されている内容から、今から理解しておいたほうがいいことや、今から着手できることをわかりやすく伝えていく。

記事
セキュリティ総論

英IT業界が認めた…日本人専門家が解説、世界のセキュリティ人材に必須の知識

英IT業界が認めた…日本人専門家が解説、世界のセキュリティ人材に必須の知識
16

昨今、IoT/AIやDXの進展などにより、サイバー攻撃の驚異は高まっています。その被害も個々の企業を超え、国を超え、グローバルサプライチェーン全体に影響を及ぼすようになってきています。こうした中、企業はいかにサプライチェーンの安全性、信頼性を継続して確保していけば良いのでしょうか。英国政府のサイバーセキュリティ戦略立案にアドバイザリを行った実績を持ち、2024年度には英国のテクノロジー業界で最も影響力のある人物に贈られる賞「UKtech50」にノミネートされた、APRIO TECHNOLOGIES（アプリオ・テクノロジーズ）のCEOの足立照嘉氏に解説していただきました。

最新の記事をもっと見る
AI基礎解説
有名企業の創業者
自治体DX事例まとめ
マネジメント連載
AI特集まとめ

# セキュリティ総論のニュース

記事
セキュリティ総論

たった8％…「AIに脆弱すぎる」日本、アクセンチュアおすすめ4つの即実行すべき対策

たった8％…「AIに脆弱すぎる」日本、アクセンチュアおすすめ4つの即実行すべき対策

アクセンチュアは、生成AIの普及が進む中でのサイバーセキュリティの実態を明らかにする最新調査レポート「サイバーセキュリティ・レジリエンスの現状2025」を発表した。本調査は、日本を含む世界17カ国・24業種の大企業に所属する経営幹部2,286人を対象に実施され、サイバー脅威に対する防御態勢やセキュリティ成熟度、今後求められる対策について多角的に分析している。

記事
セキュリティ総論

【市場調査】バックアップも標的に…ランサムウェア感染企業の70％が完全復旧できず

【市場調査】バックアップも標的に…ランサムウェア感染企業の70％が完全復旧できず
3

ITコンサルティング・調査会社のITRは、企業におけるランサムウェア感染後の復旧状況を調査し、完全復旧できない企業が7割に上ることを明らかにした。バックアップデータの暗号化被害や復旧までの長期化が顕著で、新たなバックアップ手法と即応体制の構築が求められている。

最新のニュースをもっと見る

# セキュリティ総論のスペシャル（記事）

広告掲載・PRのお問い合わせ
記事
IT戦略・IT投資・DX

地震・人・バグ＝“3大停止要因”を攻略、東大 関谷教授が「止めないITの方程式」解説

地震・人・バグ＝“3大停止要因”を攻略、東大 関谷教授が「止めないITの方程式」解説

AIが企業の意思決定に深く浸透する一方で、システムへの過度な依存が新たなセキュリティリスクを生んでいる。従来の境界防御では守りきれない攻撃手法が次々と登場し、内部犯行やプロンプトインジェクションといった巧妙な手口も急増している。果たして企業は、止まることの許されないITシステムを、どのように守り抜くべきなのか。

記事
製造業セキュリティ

「形骸化寸前」だった三菱電機のセキュリティ組織……6年間の挫折と成功までの舞台裏

「形骸化寸前」だった三菱電機のセキュリティ組織……6年間の挫折と成功までの舞台裏

「形骸化寸前」だった三菱電機のセキュリティ組織……6年間の挫折と成功までの舞台裏 サイバー攻撃の脅威が増す中、製造業の現場でも「セキュリティ組織をどう作ればいいのか」と頭を抱える企業が後を絶たない。IoTや産業システムを手がける電機メーカーにとって、脆弱性対応はもはや事業存続の生命線。2018年から約6年にわたりPSIRT（製品セキュリティインシデント対応チーム）を設立から支えてきた三菱電機デジタルイノベーションの松井陽子氏は、「正解のない組織作りの現場」で何と格闘し、どんな突破口を見いだしたのか。現場目線の“本音”を語る。

記事
IT戦略・IT投資・DX

ゼロトラスト導入に立ちはだかる「経営層の説得」、技術論より大事な「3つの切り口」

ゼロトラスト導入に立ちはだかる「経営層の説得」、技術論より大事な「3つの切り口」

サイバー攻撃による被害が深刻化する中、企業のセキュリティ担当者が直面しがちなのが、ゼロトラストセキュリティの導入提案が経営層に却下される事態だ。単なる「技術論」では納得しない経営陣を説得するには、どうすればよいのか。経営層の心を動かす「3つの切り口」と、専門家が推奨するあの資料構成について、具体的な数字とともに紹介する。

記事
セキュリティ総論

Microsoft 365移行大作戦、創業100年の老舗メーカーがAI活用に向けて最初に選んだ一手

Microsoft 365移行大作戦、創業100年の老舗メーカーがAI活用に向けて最初に選んだ一手

OSPグループは、シール・ラベル・フィルム製品・紙器パッケージなどを製造・販売する総合パッケージメーカーである。2027年には創業100年を迎える同グループは、2024年春、AI時代も勝ち残っていくための第一歩として「Microsoft 365」の全社導入を決断。本格的なクラウド導入が初となる同グループが直面したのは、セキュリティ対策の課題だった──OSPグループが挑んだMicrosoft 365移行の舞台裏をレポートする。

記事
ID・アクセス管理・認証

その管理体制、すでに危険水域？クラウド時代に必要な「特権ID管理」の“3つの観点”

その管理体制、すでに危険水域？クラウド時代に必要な「特権ID管理」の“3つの観点”

DX推進とクラウド移行が加速する中、多くの企業がセキュリティの新たな脅威に直面している。特に、システム管理に必要な特権IDが狙われるサイバー攻撃や内部不正が急増し、甚大な被害をもたらすケースが後を絶たない。従来のオンプレミス環境とは異なるクラウドの特性を理解し、適切な管理体制を構築できるかが企業存続の鍵となる。

記事
セキュリティ総論

世界の損失額1,400兆円の衝撃…データ爆増時代に知っておきたい「保護戦略5ステップ」

世界の損失額1,400兆円の衝撃…データ爆増時代に知っておきたい「保護戦略5ステップ」

クラウド化やAI活用が進む中、企業データはあらゆる領域に分散している。だが多くの企業では、データ保護対策が断片化し、機密情報の流出リスクが深刻化している上、従来のDLP（データ損失防止）製品では運用に失敗するケースが相次いでいる。では効果的なデータ保護体制をいかに構築すべきなのか。本稿では後悔する前に知ってほしい5つのステップを解説する。

最新のスペシャル（記事）をもっと見る
広告掲載・PRのお問い合わせ

    PR

    PR

    PR

# セキュリティ総論のイベント・セミナー

イベント・セミナー情報掲載（無料）
イベント・セミナー
東京都
東京都

IIJグローバルソリューションズによるCloudflare製品イネーブルメント＆ソリューション解説

IIJグローバルソリューションズによるCloudflare製品イネーブルメント＆ソリューション解説

IIJグローバルソリューションズがこれまで蓄積してきたイネーブルメントの実績をもとに、パートナー各社様へご提供してきた具体的な支援内容やナレッジ、現場での成功事例を分かりやすくご紹介いたします。 また、Cloudflare SASE分野を軸としたソリューションや活用方法についても解説し、 実際の導入プロセスや運用サポートのポイント、パートナー様がビジネス拡大に活かせるご提案ノウハウについてもお伝えします。" "IIJグローバルソリューションズがこれまで蓄積してきたSASE分野におけるCloudflare製品のイネーブルメント実績や具体的な支援内容、成功事例に加え、IIJグループとしてのソリューション実績も併せてご紹介します。 SASEソリューションや活用方法・運用サポートのポイントも解説。これからパートナーをご検討の企業様も参加可能な、有益な内容です。

イベント・セミナー
オンライン
オンライン

ゼロトラスト時代のサイバーセキュリティ対策 2025 秋

ゼロトラスト時代のサイバーセキュリティ対策 2025 秋

世界経済の混乱や長引くインフレ、さらには地政学リスクや経済安全保障への懸念が高まる中、企業は生き残りをかけてDXを推進しています。同時に、アサヒグループやアスクルをはじめとしたランサムウェア被害が相次ぎ、日本企業のサプライチェーンを狙ったサイバー攻撃が急増しています。社外から社内システム、工場外から製造装置へのアクセスが日常化する中、従来型の「境界型モデル」ではセキュリティ維持が困難となり、「すべてのトラフィックを疑う」ゼロトラストセキュリティの重要性が一層高まっています。特に、侵入を完全に防ぐのではなく、「侵入されてもサービスを止めない」レジリエンスの確保が、企業にとって喫緊の課題です。当Webセミナーでは、DXを進める企業がゼロトラストをどう導入・運用すべきかを多角的に探り、デジタルトラストを築くためのヒントをご提供します。ぜひご参加ください。

イベント・セミナー
オンライン
オンライン

AWSで外部公開システムを構築する企業必見！押さえておきたいAWS WAFの基礎と運用ベストプラクティス

AWSで外部公開システムを構築する企業必見！押さえておきたいAWS WAFの基礎と運用ベストプラクティス

AWSで外部公開システムを構築する際、セキュリティ対策としてWAF（Web Application Firewall）の導入は欠かせません。 しかし、実際には次のような課題を感じる方も多いのではないでしょうか。 「AWS WAFとサードパーティーWAFのどちらを選ぶべきか分からない」 「サードパーティーWAFのコストや運用負荷に課題を感じている」 「AWS Managed Rules（マネージドルール）の仕組みや選定方法が分からない」 本セミナーでは、AWS環境におけるAWS WAFのメリットや特徴を整理し、サードパーティーWAFとの違いをわかりやすく解説します。 さらに、マネージドルール適用後に発生しやすい運用課題と、それを自動化で解決する「WafCharm」についてもご紹介します。 AWSで初めて外部公開システムを構築される方、または既存のWAF運用に課題をお持ちの方に向けて、AWS WAF活用の基礎から実践的な運用ポイントまでを詳しくお伝えします！ ぜひご参加ください。

イベント・セミナー
東京都
東京都

KnowBe4 Japan Forum 2025

KnowBe4 Japan Forum 2025

AIの進化は、ビジネス現場に大きな可能性を開く一方で、新たなセキュリティリスクも生み出しています。 求められるのは、テクノロジー活用を加速させながら、“人”を起点としたリスクへの備えを強化し、 組織全体にセキュリティ文化を根づかせることです。 KnowBe4 Japan Forum ― AI時代のセキュリティ文化 では、国内外の専門家や先進企業の事例を通じて、 「人」と「組織」の視点からセキュリティを捉え直し、参加者が自社の実践にすぐ役立てられる知見を提供します。

イベント・セミナー
東京都
東京都

CrowdTour25 Tokyo

CrowdTour25 Tokyo

AIが実現するサイバーセキュリティの未来はここから始まる The Future of AI-Powered Cybersecurity Starts Here クラウドストライクは、お客様およびパートナー様と共に、日々進化・加速する脅威から組織を守り、未然にサイバー攻撃を防ぐことに注力しています。 サイバーセキュリティの最前線に立つ私たちは、お客様・パートナー様と一丸となり、業界の未来を創造するイノベーションを推進しています。 CrowdTourは、この共創の取り組みを体現する新たなグローバルイベントです。クラウドストライクの経験豊富な技術者による最新ソリューションの紹介や技術セッション、お客様による実践的な導入事例の共有、さらにスポンサー企業様によるソリューション展示を通じて、次世代サイバーセキュリティ戦略の構築に貢献する知見をご提供いたします。

最新のイベント・セミナーをもっと見る
イベント・セミナー情報掲載（無料）

イベント・セミナーランキング

  1. 1
    東京都

    生成AIフォーラム 2025 秋
  2. 2
    オンライン

    AIエージェント時代のチームコラボレーション
  3. 3
    オンライン

    Security Management Conference 2025 Winter
    4. もっと見る

# セキュリティ総論のホワイトペーパー

ホワイトペーパー
セキュリティ総論

【4社に1社が“業務停止”】サイバー攻撃で狙われるOT環境、23カ国の調査で浮き彫り

【4社に1社が“業務停止”】サイバー攻撃で狙われるOT環境、23カ国の調査で浮き彫り

産業界のデジタル変革が進む中、OT環境を標的とした攻撃が深刻化している。世界23カ国1979人の経営幹部やサイバーセキュリティ実務担当者などを対象とした調査では、回答者の76%以上がOT環境でサイバー攻撃を経験し、4社に1社が実際に業務停止に追い込まれていることが明らかになった。特筆すべきは、OT攻撃の72%がITを起点としていることだ。企業はAIや5G、ロボティクスやリモートアクセスなどの新技術を活用しつつ、それに伴うセキュリティリスクに対処する必要がある。しかし、多くの企業はOTとITチームが分断しており、意思決定と連携が阻害されている。調査結果を基に、OT環境を取り巻くリスクや対策について解説する。

ホワイトペーパー
セキュリティ総論

50個のセキュリティツールに振り回される企業へ、コネクティビティクラウド驚きの効果

50個のセキュリティツールに振り回される企業へ、コネクティビティクラウド驚きの効果

デジタル変革とともにIT環境の複雑さが増している。企業は40から50ものセキュリティツールを抱え、DDoS攻撃やボット攻撃などの脅威にさらされている。こうした状況を打破するカギとなるのが、IT環境を統合的に管理する「コネクティビティクラウド」だ。セキュリティ、パフォーマンス、可視性、信頼性を向上させ、フォレスターの調査では、ROIは238%、セキュリティ効率を最大29%向上、IT業務効率を最大13%改善などの効果を実証している。本資料は、実際にコネクティビティクラウドを導入した4社への調査を基に、その効果について解説する。

ホワイトペーパー
人材管理・育成・HRM

国内企業7割のシステムが危ない！400社調査で判明した重大なセキュリティの穴とは？

国内企業7割のシステムが危ない！400社調査で判明した重大なセキュリティの穴とは？

近年、生成AIの登場によりフィッシングや標的型メール攻撃はますます巧妙化し、企業もシステム強化に余念がない。しかし、電通総研が国内400社を対象に調査を行ったところ、驚きの結果が明らかになった。最新の金庫（システム）をいくら頑丈にしても、鍵を持つ人（従業員）が注意を怠れば、中身を簡単に盗まれてしまう。調査の結果、約7割の企業で、この「人のリスク」を対策できていないことが明らかになった。これは「みんなやっていないから大丈夫」ではなく、 日本企業の「最大のセキュリティホール」と言える。従業員のセキュリティ意識が企業全体のリスクに直結する中、システムだけでは守りきれない「人」のリスクが浮き彫りになっている。本資料では、今回の調査結果をもとに、なぜ多くの企業でセキュリティ教育が進まないのか、その実態や背景をわかりやすく解説している。人的リスクに備える第一歩として、まずは自社の状況と照らし合わせてご覧ください。

最新のホワイトペーパーをもっと見る

# セキュリティ総論の動画

動画
セキュリティ総論

どうする日本? 国際秩序の崩壊

どうする日本? 国際秩序の崩壊

国際情勢は、まるで19世紀後半の弱肉強食の様相を呈しています。米国、中国、ロシア、インドによる勢力争いが激化しており、日本外交は大ピンチ。今回「北海道を自国領土とみなす」ロシアの内部文書を独自入手しました。領空侵犯を繰り返すロシアは、はたして北海道を侵略するのでしょうか。 ※ SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2025年8月28日～8月29日「Security Management Conference 2025 Summer」より

動画
メールセキュリティ

ゼロトラストセキュリティ上申のコツ ～経営層を納得させる秘訣～

ゼロトラストセキュリティ上申のコツ ～経営層を納得させる秘訣～

ゼロトラストセキュリティについて「経営層が理解してくれない」、「上申しても決裁してもらえない」、「上申の方法が分からない」…そんな悩める情報セキュリティご担当者様に弊社が考える『経営層を納得させる上申のコツ』をご紹介させていただきます。 参考になるサイトや統計情報、最新ガイドライン、資料作成方法や具体的な進め方についてご紹介させていただきます。 ※ SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2025年8月28日～8月29日「Security Management Conference 2025 Summer」より

動画
セキュリティ総論

OT環境攻撃で25％が業務停止に…製造セキュリティに欠かせない「IT/OT統合基盤」とは

OT環境攻撃で25％が業務停止に…製造セキュリティに欠かせない「IT/OT統合基盤」とは

製造業のデジタル化が加速する中、IoT設備やデバイスの導入によって外部ネットワークに接続する工場が増えている。それと同時に、運用とセキュリティの複雑性が増し、サイバー攻撃の経路が拡大、工場停止リスクが深刻化しているのが現状だ。実際、OT環境でのサイバー攻撃経験は76%超、OT業務停止は25%との調査もある。そこで有効な一手が、分断された各工場や生産ラインを一元管理・可視化し、クラウドや外部ネットワークに安全に接続するIT/OT統合セキュリティ基盤だ。その具体的な仕組みと効果について、動画で詳しく解説する。

最新の動画をもっと見る
# セキュリティ総論(3039記事)

セキュリティ総論以外のセキュリティに関連するタグはこちら

# セキュリティ開発・DevSecOps
# ASM・CTEM・脆弱性診断・レッドチーム
# ゼロトラスト・クラウドセキュリティ・SASE
# 標的型攻撃・ランサムウェア対策
# ウイルス対策・エンドポイントセキュリティ
# ID・アクセス管理・認証
# セキュリティ運用・SOC・SIEM・ログ管理
# モバイルセキュリティ・MDM
# 情報漏えい対策
# ファイアウォール・IDS・IPS
# ネットワークセキュリティ・VPN
# メールセキュリティ
処理に失敗しました

人気のタグ

ユーザーをフォローすることにより自身の基本情報が
お相手に公開されます

Media Open Sample

ブロック

さんはあなたをフォローしたりあなたのコメントにいいねできなくなります。また、さんからの通知は表示されなくなります。

さんをブロックしますか？

ブロック

ブロックが完了しました

ブロック解除

ブロック解除が完了しました