# セキュリティ総論

(3231記事)

フォローする

記事

セキュリティ総論

日立も参画、アンソロピックのAI防衛「Project Glasswing」がもたらす新常識

日立も参画、アンソロピックのAI防衛「Project Glasswing」がもたらす新常識

2026/06/14

3

AIが脆弱性を見つける時代が来た。米アンソロピックのProject Glasswingでは、Claude Mythos Previewを使った初期パートナーが1万件超の高・重要度脆弱性を発見した。日立も参画し、社会インフラ向けソフトウェアの防御に活用する。製造業ではOT資産、SBOM、代替策、修正判断の速さが問われる。AIの発見力をどう検証し、止められない現場でどう実装するか。

記事

セキュリティ総論

【ガートナー警鐘】企業が“ナメがち”な生成AI6大セキュリティリスク、放置すると…

【ガートナー警鐘】企業が“ナメがち”な生成AI6大セキュリティリスク、放置すると…

2026/03/05

9

生成AIの企業への導入が加速する中、セキュリティリスクへの対応が急務となっている。生成AIには従来のITセキュリティとは異なる固有のリスクが存在し、技術的対策だけでなくユーザー教育や組織的なガバナンスの構築が不可欠だ。ガートナーのデニス・シュー氏が、企業が直面する6つの主要なセキュリティリスクとその対策について解説する。

記事

セキュリティ総論

【ガートナー流】NIST CSF2.0導入で“成功する”企業の条件とは？組織別ステップ解説

【ガートナー流】NIST CSF2.0導入で“成功する”企業の条件とは？組織別ステップ解説

2026/02/25

1

2024年2月、米国国立標準技術研究所（NIST）はサイバーセキュリティフレームワーク（CSF）の最新版「NIST CSF 2.0」を公開した。本フレームワークは、単なる規制対応ツールではない。サイバー攻撃リスクを経営課題として捉え直すための、より実践的な指針へと進化している。その導入を成功させるための5つのポイントについて、ガートナーのバーナード・ウー氏が解説する。

記事

セキュリティ総論

【ガートナー解説】AI時代のデータ保護「必須アプローチ3選」とは？推奨ツールも紹介

【ガートナー解説】AI時代のデータ保護「必須アプローチ3選」とは？推奨ツールも紹介

2026/02/18

2

生成AIの活用による情報漏えいリスクの高まりが懸念されている。背景には、生成AIがデータのユーザーとなり、社内データを自動探索し学習することで、人ではたどり着けなかった機密情報などが含まれるリスクが格段に高まることがある。どうすれば、生成AIにより情報漏えいを食い止められるのか。ガートナーの矢野薫氏が、有効な「3つの取り組み」について解説する。

記事

セキュリティ運用・SOC・SIEM・ログ管理

攻撃者 vs 防御者…24時間体制でハッカーと戦う人たちの「正体」

攻撃者 vs 防御者…24時間体制でハッカーと戦う人たちの「正体」

2025/10/20

4

企業のネットワークを守る“最後の砦”として、昼夜を問わずサイバー攻撃と向き合う専門家たちがいる。彼らは侵入の兆しをいち早く察知し、被害を最小限に抑えるために最前線で対応する存在だ。急速に進化を続ける攻撃手口に立ち向かうためには、どのようなスキルで、どのような取り組みを日夜行っているのか。トレンドマイクロ サイバーセキュリティ・イノベーション研究所 プリンシパルエンジニアの林憲明氏が上梓した、サイバーセキュリティについて実践的に学ぶことができる『実践サイバーセキュリティ入門講座　現場に残された痕跡からハッカーの攻撃を暴け』から紹介する。

記事

情報漏えい対策

なぜ営業秘密漏えい爆増…？IPAが語る「狙われる情報」と「不正が生まれる職場」の特徴

なぜ営業秘密漏えい爆増…？IPAが語る「狙われる情報」と「不正が生まれる職場」の特徴

2025/10/20

4

2025年8月、情報処理推進機構（IPA）は、「『企業における営業秘密管理に関する実態調査2024』調査実施報告書」を公開しました。本報告書では、日本企業の「情報システム関連部門」「リスクマネジメント関連部門」「サイバーセキュリティ関連部門」「経営企画部門」「経営層」「その他セキュリティやリスクマネジメントに関する業務を実施している部門」のいずれかに所属している人を対象として意識調査を実施しています。今回は、本調査から読み取れる、企業における営業秘密の漏えいの実態や、営業秘密の漏えい防止策の実施状況について考察します。

最新の記事をもっと見る

# セキュリティ総論のニュース

記事

AI・生成AI

オープンAIの「暴走エージェント」、別のクラウド企業の顧客環境にも侵入

オープンAIの「暴走エージェント」、別のクラウド企業の顧客環境にも侵入

2026/07/29

米オープンAIが性能検証を進めていたAIエージェント群が、管理下のテスト環境を抜け出し、AI開発基盤を運営するハギングフェイスにサイバー攻撃を仕掛けた問題で、クラウド開発企業モーダル・ラボの顧客環境にもアクセスしていたことが判明した。ロイター通信が、モーダル・ラボの幹部や事情を知る関係者の話として報じた。

記事

セキュリティ総論

WordPressがサイト乗っ取りにつながる深刻な脆弱性を修正、すでに攻撃も発生

WordPressがサイト乗っ取りにつながる深刻な脆弱性を修正、すでに攻撃も発生

2026/07/21

1

2026年7月17日、世界中で利用されているWebサイト作成ソフト「WordPress」は、ログインなしにデータベースを不正操作されるなどの深刻な脆弱性を修正したバージョンをリリースした。複数の脆弱性を組み合わせることで、パスワードなどの認証なしにサイトを乗っ取られる恐れがあり、すでに実際の攻撃が確認されている。これを受け、WordPressは強制アップデートを実施している。

記事

セキュリティ総論

AIによるサイバー攻撃を防御する「Patching as a Service」の本格提供を開始

AIによるサイバー攻撃を防御する「Patching as a Service」の本格提供を開始

2026/07/15

2

ソフトバンクとSB OAI Japanは2026年7月14日、OpenAIの高度なAI技術を活用したサイバーセキュリティー対策ソリューション「Patching as a Service」の提供対象を3,000社に拡大し、本格提供を開始した。重要インフラを支える企業のシステムを、AIを使用したサイバー攻撃から防御することを目的に、脆弱性診断から診断結果のレポート、対策の提案、パッチの作成・テスト・適用までを一気通貫で提供する。

最新のニュースをもっと見る

# セキュリティ総論のスペシャル（記事）

広告掲載・PRのお問い合わせ

記事

セキュリティ総論

「人が頑張っても、もう守れない」ミュトスが突きつけた“完璧を諦める防御”

「人が頑張っても、もう守れない」ミュトスが突きつけた“完璧を諦める防御”

2026/07/30

米政府の輸出規制を受け、提供元のアンソロピック社が一時、全利用者へのアクセスを停止した「Claude Mythos（クロードミュトス）」。規制は解除されたものの、異例の措置が注目を集めた背景には、サイバー領域で際立つ能力への警戒がある。脆弱性を見つけ、攻撃が成立するまで試行錯誤し、突破するまで「ほぼ0日」のAIが攻撃者に渡れば、企業の防御はどう変わるのか。横浜国立大学教授の吉岡克成氏と阿部一真氏が、迫り来る変化と、守る側に求められる新常識を読み解く。

記事

ASM・CTEM・脆弱性診断・レッドチーム

もう限界…2度ぶつかった脆弱性診断の壁、レバレジーズが成功した「工数半減」の裏側

もう限界…2度ぶつかった脆弱性診断の壁、レバレジーズが成功した「工数半減」の裏側

2026/07/23

急速にシステム数が増加し、AIの活用によって開発スピードがさらに加速する現代。この「開発のスピード感」にセキュリティ対策が追いついていないのは、多くの企業が抱える共通課題だ。100超のシステムを運用するレバレジーズも例外ではなく、海外製ツール導入の失敗、手動診断の限界と、2度も壁にぶつかってきた。そこから脱却した同社は現在、脆弱性診断の内製化・自動化に成功し、検知精度2倍、診断工数ほぼ半減を実現したのだという。そこで今回、同社 テクノロジー戦略室の原田 将貴氏、柳澤 伸哉氏らに、失敗の経緯から現在の取り組みと成果、成功の秘訣を聞いた。

記事

セキュリティ総論

TOPPANはなぜVPN廃止？40カ国超284社を守る「サイバーレジリエンス」構築の全ノウハウ

TOPPANはなぜVPN廃止？40カ国超284社を守る「サイバーレジリエンス」構築の全ノウハウ

2026/07/17

サイバー攻撃は「防げる」という前提が、もはや通用しない時代となった。IPAの最新調査でもランサム攻撃が5年連続1位を記録し、その手口は年々巧妙化している。そんな状況の中、売上高1兆8,050億円・40カ国以上284社のTOPPANグループは考え方を転換させてセキュリティ水準の底上げを図っている。海外拠点まで巻き込んだその対策の全容は、自社のセキュリティを見直すきっかけになるはずだ。そこで今回、TOPPANホールディングス 情報セキュリティ本部 サイバー部の庄司 朋隆氏が、同社で進めるセキュリティ対策の中身について解説する。

記事

ID・アクセス管理・認証

侵入されても特権IDは死守？システム乗っ取りを防ぐ“2重ロック＋多要素認証”の実力

侵入されても特権IDは死守？システム乗っ取りを防ぐ“2重ロック＋多要素認証”の実力

2026/07/17

相次ぐサイバー攻撃を受けて、「侵入されること」を前提に被害の最小化と復旧の迅速化を目的とした対策をとる企業が増えている。しかし、そうした中でも、攻撃者に絶対に渡してはならない情報がある。それが「特権ID」だ。万が一、特権IDが攻撃者の手に渡れば、対象のシステムが掌握されるだけでなく、権限によっては社内ネットワーク全体が乗っ取られるリスクがあるからだ。ところが、その管理が杜撰（ずさん）なままである企業は思った以上に多い。本稿では、その危うい実態と、企業がいますぐ実施すべき対策について解説する。

記事

製造業セキュリティ

パナソニックHD流「脱縦割りセキュリティ」、世界200超工場に展開「自社運営SOC」とは

パナソニックHD流「脱縦割りセキュリティ」、世界200超工場に展開「自社運営SOC」とは

2026/07/17

サイバー攻撃が製造業を標的にする時代、あなたの会社のセキュリティ体制は本当に大丈夫だろうか。パナソニックホールディングス（HD）もかつては、IT・工場・製品という3部門がバラバラに動く「縦割り」体制に悩み、取引先からも社内からも厳しい指摘を受けていた。こうした状況を打破するため、2023年にサイバーセキュリティ統括室を新設。社内情報システムのほかに世界約300工場と製品品質を守る体制へと刷新していった。では具体的にどのような体制を構築し、対策を図っているのか。パナソニックHD サイバーセキュリティ統括室と製品セキュリティセンターを兼務する松本 哲也氏が解説する。

記事

セキュリティ総論

【5分で図解】SCS評価制度とは？ 基礎からわかる「星」の違いや企業の対応策

【5分で図解】SCS評価制度とは？ 基礎からわかる「星」の違いや企業の対応策

2026/07/03

取引先を経由してサイバー攻撃が自社に侵入する「サプライチェーン攻撃」が急増している。こうした事態に対処するため、経済産業省は2026年度末の運用開始を目指し、企業のセキュリティ対策レベルを客観的に「見える化」する「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」を創設する。★3から★5の段階評価を通じ、取引先選定の「共通のものさし」となる新制度だが、その全容や自社への影響を把握できているだろうか。課題の背景を紐解く。

最新のスペシャル（記事）をもっと見る

広告掲載・PRのお問い合わせ

PR

PR

PR

# セキュリティ総論のイベント・セミナー

イベント・セミナー情報掲載（無料）

イベント・セミナー

オンライン 2026/07/03-08/01

オンライン 2026/07/03-08/01

【見逃し配信】IDaaS・顧客ID管理の最前線セミナー 2026 REPLAY

【見逃し配信】IDaaS・顧客ID管理の最前線セミナー 2026 REPLAY

 

クラウド環境が拡大するにつれ、IDの統合管理は企業の業務効率とセキュリティの両面で喫緊の課題となりました。これは社内向けアプリケーションに限らず、顧客向けのサービスにおいても同様です。スムーズなログインといった顧客体験を最適化しながら、セキュリティを満たすには、顧客のID管理が必要不可欠だからです。そこで本セミナーでは、より重要性が増しているID管理の現在地を明らかにしつつ、IDaaS（Identity as a Service）や顧客ID管理（CIAM）を活用した最新のアプローチを解説。活用事例などを交えつつ、利便性や体験・効率・セキュリティを同時に向上させる方法をご紹介します。

イベント・セミナー

オンライン 2026/07/22-08/22

オンライン 2026/07/22-08/22

【見逃し配信】ランサムウェア対策・復旧 SUMMIT 2026 夏 REPLAY

【見逃し配信】ランサムウェア対策・復旧 SUMMIT 2026 夏 REPLAY

 

2025年、アサヒグループやアスクルへの攻撃が示したのは、従来の防御だけでは工場停止や出荷停止といった経営危機を防げないという現実です。もはやサイバー攻撃は「対岸の火事」ではありません。企業規模を問わず、サプライチェーンの弱点を突く攻撃が常態化しており、ひとたび被害に遭えば、長期間の事業停止や社会的信用の失墜といった、経営の根幹を揺るがす甚大な損害を招きかねません。本イベントでは、最新の攻撃トレンドや国内の被害実態を紐解きながら、単なるITの問題にとどまらない「経営課題」としてのセキュリティ対策の必要性を再考します。最新の技術的防御策（EDR、ゼロトラスト等）はもちろん、事業継続計画策定、データバックアップ戦略、組織体制の構築まで、今すぐに取り組むべき実効性のある対策手法を解説します。「明日は我が身」という危機感を共有し、自社と取引先を守るための防衛策を今こそ共に考えましょう。

イベント・セミナー

オンライン 2026/08/25

オンライン 2026/08/25

Sentinel×Security Copilotで実現する「破綻しない」SIEM運用の新常識

Sentinel×Security Copilotで実現する「破綻しない」SIEM運用の新常識

 

「Microsoft Sentinelを導入（または検討）したものの、日々発生するアラート対応や検知ルールのチューニングを内製化する体系的なリソースが足りない」 「かといって、セキュリティのすべてを外部ベンダーへ『丸投げ』するフルアウトソーシングでは、コストが膨らむだけでなく自社に知見が残らない」 クラウド利用の拡大に伴い、多くの情報システム部門がこのような「リソースとコストのジレンマ」に直面しています。SIEM導入で失敗する企業の多くは、「運用体制のミスマッチ」が原因です。 本ウェビナーでは、リソースの限られた情報システム担当者様・基盤運用責任者様に向けて、失敗しないSIEM運用の進め方を徹底解説します。前半では、「完全内製」と「フル外注」の落とし穴を比較し、なぜ今、実務を助ける“伴走型（ハイブリッド）”が選ばれているのか、その理由を解き明かします。 後半では、注目の生成AI「Microsoft Security Copilot」をピックアップ。専門知識がなくても、AIの力で運用の現場を効率化し、段階的に自社のセキュリティレベルを高度化させていくロードマップを公開します。「少人数でも回る、攻めのSIEM運用」のヒントを、TISIの豊富な支援実績と共にお届けします。

イベント・セミナー

オンライン 2026/08/26-27

オンライン 2026/08/26-27

Security Management Conference 2026 夏

Security Management Conference 2026 夏

 

世界情勢の不安定化やサイバー犯罪の高度化により、日本企業ではサプライチェーン攻撃や重要インフラへの脅威に加え、Mythosなど自律型AIモデルを悪用したサイバー攻撃への備えが喫緊の課題となっています。AI活用やDX推進、クラウド・SaaS活用が進む一方、攻撃側もAIにより探索・侵入・拡散を自動化しつつあり、従来型の防御だけでなく、AIが脅威を検知・分析し、能動的に対処する「AIによるサイバー防御」へのニーズが高まっています。AI vs AIのサイバー攻防が現実のものとなる中、企業は事業成長を支えるデジタル変革と、リスクを先回りして抑え込むセキュリティマネジメントをいかに両立すべきでしょうか。Security Management Conferenceでは、企業とセキュリティを取り巻く最新動向を整理し、持続的なDXを実現するための実践的な知見をご紹介します。ぜひご参加ください。

イベント・セミナー

オンライン 2026/08/26

オンライン 2026/08/26

ランサムウェア攻撃時に慌てないための備え

ランサムウェア攻撃時に慌てないための備え

 

ランサムウェア攻撃は巧妙化しており、侵入を完全に防ぐことは非常に困難です。そのため、ランサムウェアの被害発生を前提として、迅速な復旧と業務への影響最小化を実現する対策が求められます。本ウェビナーでは、ランサムウェアの被害傾向や対策の優先度を踏まえ、侵入防止策に加えて、インシデント発生時の復旧対応や事後のフォレンジック調査まで含めた「サイバーレジリエンス対策」を解説します。 こんな方におすすめ ・侵入防止から復旧まで含めた対策を検討中の方 ・インシデント時の対応に不安がある方 ・サイバーレジリエンスを実際の対策に落とし込みたい方 このセミナーに参加して分かること ・ランサムウェア対策におけるサイバーレジリエンスの必要性 ・インシデント発生前後に必要な対応と優先度 ・復旧・調査を含めた対策整理の考え方 ※本セミナーは、2026年6月11日開催のウェビナーと同一内容となります。

最新のイベント・セミナーをもっと見る

イベント・セミナー情報掲載（無料）

イベント・セミナーランキング

1. 1
   オンライン 2026/08/19

   生成AI・AIエージェントフォーラム Online 2026 夏

2. 2
   オンライン 2026/08/26-27

   Security Management Conference 2026 夏

3. 3
   東京都 2026/09/18

   DX&AI Forum 2026 秋 東京

もっと見る

# セキュリティ総論のホワイトペーパー

ホワイトペーパー

セキュリティ総論

素人がAIで企業を狙う時代…？従来対策が通用しない「最新防衛」5つの絶対要件

素人がAIで企業を狙う時代…？従来対策が通用しない「最新防衛」5つの絶対要件

2026/06/24

フロンティアAIと呼ばれる最先端AIモデルの登場により、サイバー攻撃の高度化が進んでいる。脆弱性の発見から悪用に至るまでの時間は年単位から時間単位へと短縮され、今やAIを使えば専門家でなくても組織を狙える時代になった。こうした変化を前に、重大度スコアだけに依存した従来の脆弱性管理では追いつけない。求められるのは、攻撃者の視点で経路を継続的に把握し対処する「エクスポージャーとリスクの管理」への転換である。本資料はこの転換を実現するための5つの具体的な要件を提示し、実践へのアプローチや最新の防御モデルの在り方を解説する。

ホワイトペーパー

セキュリティ総論

CopilotやChatGPTを狙い撃ち…成功率88％「プロンプト攻撃」の衝撃

CopilotやChatGPTを狙い撃ち…成功率88％「プロンプト攻撃」の衝撃

2026/06/12

生成AIの急速な普及により、「敵対的プロンプト攻撃」という新たなサイバー脅威が浮上している。攻撃者が巧妙に設計されたプロンプトで大規模言語モデル（LLM）を操作し、不正な振る舞いを強要して有害な内容や意図しない情報を出力させる攻撃だ。最新の実証実験により、3つの主要攻撃ベクトルを特定し、主流LLMに対する攻撃成功率は最高88%に達するという衝撃的な結果が明らかになった。本PDFではこれらの詳細とともに、プロンプト攻撃の影響や手法を体系的に分類し、生成AIシステムのセキュリティ対策を解説。Microsoft 365 Copilotでの機密データ流出事例や、AIエージェントを取り巻くリスクなど実践的な情報をまとめた。

ホワイトペーパー

セキュリティ総論

LLM導入で“機密流出”の罠…？CIOを救う「AIセキュリティ」5つの実践術

LLM導入で“機密流出”の罠…？CIOを救う「AIセキュリティ」5つの実践術

2026/06/12

大規模言語モデル（LLM）を中心に生成AIが普及する一方で、プロンプトインジェクションなどのサイバー攻撃やシャドーAIの横行など新たな脅威が顕在化している。しかし、多くの企業ではこれらへの対応が後手に回っているのが実情だ。これらのリスクを軽減するため、CIO（最高情報責任者）は早急にAIセキュリティを運用化する必要がある。本資料では、AI特有のリスクを整理した上で、CIOが実践すべき5つのプラクティスや、回復力を念頭に置いたAIライフサイクルの構築、新種のエージェンティック脅威について解説する。

最新のホワイトペーパーをもっと見る

# セキュリティ総論の動画

動画

標的型攻撃・ランサムウェア対策

2025年のランサムウェア被害事例から見えてくる、レジリエントなICT環境の作り方

2025年のランサムウェア被害事例から見えてくる、レジリエントなICT環境の作り方

2026/06/26

2025年、著名企業が相次いで被害を受けたランサムウェア攻撃は、その影響の大きさから社会問題として認知が高まりました。本講演では事例分析を踏まえ、ランサムウェアに強いレジリエントなICT環境を作るポイントを解説します。 ※ SBクリエイティブ株式会社 (ビジネス＋IT)主催　2026年3月13日「ランサムウェア対策・復旧 SUMMIT 2026 」より

動画

標的型攻撃・ランサムウェア対策

狙われるクラウドの脆弱性。Wizで見つけ、CTCの運用で「攻撃パス」を断絶する新戦略

狙われるクラウドの脆弱性。Wizで見つけ、CTCの運用で「攻撃パス」を断絶する新戦略

2026/06/24

クラウドの「隙」を狙う攻撃に対し、Wizで攻撃を網羅的に可視化し、CTCの運用支援で対策を実効化する手法を解説。プロの伴走で運用負荷を解消し、高度なツールを使いこなす次世代の防衛戦略を提示します。 ※ SBクリエイティブ株式会社 (ビジネス＋IT)主催　2026年3月13日「ランサムウェア対策・復旧 SUMMIT 2026 」より

動画

セキュリティ総論

「実践！日本企業が取り組むグローバル視点のセキュリティ対策～AI・クラウド・DX時代に日本企業が直面する課題と対応～」

「実践！日本企業が取り組むグローバル視点のセキュリティ対策～AI・クラウド・DX時代に日本企業が直面する課題と対応～」

2026/05/07

国内外に拠点を展開するアライドテレシスが、グローバル環境における現実的な課題と向き合いながら、国際基準をベースに戦略的かつ継続的に推進してきたセキュリティ強化の実践事例を解説します。理想論ではなく、実運用で得られた知見・課題・対応アプローチを共有するとともに、ネットワーク視点から当社が提案するセキュリティサービスをご紹介します。 ※ SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2026年3月11日～12日「セキュリティマネジメントカンファレンス 2026 春」より

最新の動画をもっと見る