ようこそゲストさん

ビジネス+ITを始める

# 情報漏えい対策

(838記事)
記事
情報漏えい対策

3か月で被害額300億円、深刻化する「ディープフェイク」詐欺の現状と課題

3か月で被害額300億円、深刻化する「ディープフェイク」詐欺の現状と課題
6

2025年第1四半期だけで、ディープフェイク詐欺による世界的な被害額が300億円近くに達したことがわかった。わずか3～5秒の音声サンプルから85％の精度で声を複製できる技術や、本物と見分けがつかないビデオ通話技術を悪用し、経営幹部になりすまして送金を指示するケースが急増。シンガポールでは多国籍企業のCFOを装った詐欺により、7,000万円規模の被害が発生した。こうした状況を受け、AIを活用した新世代の従業員トレーニングなど、新たなアプローチに注目が集まる。脅威となるディープフェイク詐欺の実態とその対策について、最新動向を探ってみたい。

記事
AI・生成AI

ガートナー懸念するM365 Copilotの脆弱性「5要素」、安全活用のカギは？

ガートナー懸念するM365 Copilotの脆弱性「5要素」、安全活用のカギは？
17

ビジネスでの生成AI活用に大きな役割を果たし得るマイクロソフトのMicrosoft 365 Copilot（旧Copilot for Microsoft 365）。効果的に使いこなすことで、生産性向上などさまざまなメリットを享受できる同ツールだが、現場に導入されるにあたり、セキュリティ面での懸念が担当者を悩ませている。Copilot for Microsoft 365を「実戦投入」する上でセキュリティ面で懸念される「5要素」について、対応策とともにガートナーの矢野薫氏が解説する。

記事
AI・生成AI

ガートナーが警鐘「ナメがち」生成AI活用リスクが怖すぎる…対策「6ステップ」とは

ガートナーが警鐘「ナメがち」生成AI活用リスクが怖すぎる…対策「6ステップ」とは
17

生産性の向上や人手不足の解消など、ビジネスにおける生成AIの活用はさまざまな面でメリットが見込まれている。その一方、手軽さにつられて情報管理をおろそかにしたまま活用を始めると、データ漏えいやハルシネーションによって、深刻なインシデントが発生しかねないことも事実だ。生成AI活用で見過ごされがちなリスクとは具体的にどんなものがあるのか。そしてそうしたリスクを回避しつつ、企業が活用の効果を最大化するにはどうすればよいのか。ガートナーのマックス・ゴス氏が解説する。

記事
情報漏えい対策

【詳説】きらぼしFG「オープンイノベーション」、有力企業との連携が加速「提案ピッチ」とは？

【詳説】きらぼしFG「オープンイノベーション」、有力企業との連携が加速「提案ピッチ」とは？
31

東京きらぼしフィナンシャルグループ（以後きらぼしグループ）はデジタルの取り組みに注力している金融グループの1つだ。金融機関のデジタル戦略に欠かせないのがオープンイノベーションなど外部連携だが、他の業種やスタートアップとは企業文化の違いもあり、成果を出すことが容易ではない。そこで本稿では同グループの「中期経営計画に沿った協業プラン」について提案するという形式で行われた「ピッチイベント」を紹介する。フィンテックのコミュニティのFINOLABと連携により、スタートアップ発掘を目的とするイベントとは一線を画したイベントの開催経緯や内容、背景にあるグループのデジタル戦略を解説する。

記事
情報漏えい対策

タリーズだけじゃない！ “クレカ情報”3年詐取も気付けない「ペイメントアプリの改ざん」とは？

タリーズだけじゃない！ “クレカ情報”3年詐取も気付けない「ペイメントアプリの改ざん」とは？
33

頻発しており慣れてしまった感もある個人情報漏えい。この数カ月でタリーズコーヒージャパンや全国漁業協同組合連合会、エーデルワイスなどで発表された事案も見過ごされてしまいそうだが、3社とも3年以上気付けなかったクレジットカード情報の漏えいは深刻な問題をはらんでいる。各社に共通してカード情報搾取の原因となった「ペイメントアプリケーションの改ざん」の内容、対策について解説する。

記事
情報漏えい対策

AI時代のデータ活用に潜む「情報漏えいリスク」、ガートナー流「対策3カ条」を解説

AI時代のデータ活用に潜む「情報漏えいリスク」、ガートナー流「対策3カ条」を解説
1

生成AIの普及などに伴い、企業でますますデータ活用の重要性が増す一方で、機密情報をはじめとする情報漏えいの危険や懸念も高まっている。ビジネスの成長にはデータ活用を避けて通ることができない今、最高データアナリティクス責任者（CDAO）やセキュリティ担当者はどのように情報漏えい対策を講じるべきなのだろうか。知っておくべきデータ保護やアクセス管理におけるセキュリティの基本や最新のトレンドなどについて、ガートナーが解説する。

最新の記事をもっと見る
AI基礎解説
有名企業の創業者
自治体DX事例まとめ
マネジメント連載
AI特集まとめ

# 情報漏えい対策のニュース

記事
標的型攻撃・ランサムウェア対策

NVC、標的型攻撃対策のエンドポイント防御製品「カーボンブラック」提供開始

NVC、標的型攻撃対策のエンドポイント防御製品「カーボンブラック」提供開始

ネットワークバリューコンポネンツ（以下、NVC）は9日、エンドポイント防御製品を開発、提供する米国カーボンブラック社と国内販売代理店契約を締結したことを発表した。1日より、同社製品をNVCユニファイド・セキュリティ・サービスに追加して販売を開始している。

記事
個人情報保護・マイナンバー

ソフトウェア・トークン市場、52％の大幅増　多要素認証需要増加、マイナンバーなどで

ソフトウェア・トークン市場、52％の大幅増　多要素認証需要増加、マイナンバーなどで

国内ソフトウェア・トークン市場の2014年度の売上金額は、参入ベンダーの増加などにより市場が活発化して、前年度比52.0％増の大幅な伸びとなった。

最新のニュースをもっと見る

# 情報漏えい対策のスペシャル（記事）

広告掲載・PRのお問い合わせ
記事
標的型攻撃・ランサムウェア対策

認証の先に潜む恐怖、「19億」のセッショントークンが盗まれた衝撃の手口と防御策

認証の先に潜む恐怖、「19億」のセッショントークンが盗まれた衝撃の手口と防御策

AIテクノロジーの進展により、ビジネスにAIを組み込む動きが活発化している。一方で、サイバー攻撃にもAIテクノロジーを悪用する動きが見られ、多くの攻撃が「アイデンティティー」を標的にしている。実際に、フォーチュン誌が発表する売上高が上位の1000社の従業員から19億ものセッションクッキーが盗まれていることが明らかになっている。AIの活用だけでなく悪用も広がるなか、企業はサイバー攻撃対策にどのようにAIテクノロジーを活用すべきか、「アイデンティティー」を包括的に保護するアプローチについて紹介する。

記事
情報漏えい対策

守りを固めても“1人のミス”ですべてが崩壊…従業員を「最強の防波堤」にする方法

守りを固めても“1人のミス”ですべてが崩壊…従業員を「最強の防波堤」にする方法

なぜフィッシング攻撃や詐欺メールが後を絶たないのか？ それはサイバー攻撃者にとって、最も攻略しやすい標的はシステムではなく「人」だからである。一見無害に見えるメール1通で、企業の機密情報が根こそぎ奪われる。この現実に立ち向かう唯一の武器が「セキュリティ教育」だ。しかし、多くの企業が同じ壁にぶつかっている。形だけの研修では、従業員は成長しない。では、本当に効果的なセキュリティ教育とは何か？

記事
セキュリティ総論

狙われるAPI、2社中1社が「月イチ」で被害に…企業が見落としがちな「ある弱点」とは

狙われるAPI、2社中1社が「月イチ」で被害に…企業が見落としがちな「ある弱点」とは

APIは、現代のインターネット社会を支える重要なインターフェースである一方、セキュリティ上のリスクも年々増加している。APIはデータを操作するためのエンドポイントであることが多く、ときに強力な権限を持っているため、攻撃者にとっては「格好の標的」であり、実際にAPIを経由した情報漏えいや攻撃が増加している。また、「シャドーAPI」や「ゾンビAPI」といった新たなリスク要因も発生している。被害が拡大している現状で、企業はどのような対策を講じるべきか。最新の市場動向や実例を踏まえながら、APIセキュリティの課題と解決策についてみていこう。

記事
セキュリティ総論

なぜデータが戻らない…？ データバックアップに重要な「3-2-1-1-0」ルールとは

なぜデータが戻らない…？ データバックアップに重要な「3-2-1-1-0」ルールとは

なぜデータが戻らない…？ データバックアップに重要な「3-2-1-1-0」ルールとは 企業の命綱であるデータ。しかし、その保護体制は本当に盤石だろうか？「バックアップは万全」と思っていても、いざ災害やランサムウェアの被害に遭うと「データを復元できない」ケースが急増している。では、本当に効果的なデータ保護、確実な復旧体制をどう築けばよいのか？ 15年以上にわたり、企業のセキュリティ最前線で実績を重ねてきたレオンテクノロジー 代表取締役社長 守井浩司氏が、企業が陥りやすいバックアップの罠と、実践的な対策を明かす。

記事
セキュリティ運用・SOC・SIEM・ログ管理

深刻な「OTセキュリティの運用問題」、苦しみを軽減する方法はあるのか？

深刻な「OTセキュリティの運用問題」、苦しみを軽減する方法はあるのか？

企業の重要な設備を守るOTセキュリティが、いま深刻な危機に直面している。ランサムウェアを始めとするサイバー攻撃は生成AIの登場でますます隆盛を誇り、システムが停止する事例はいまや珍しくもない。一方で24時間365日のセキュリティ監視や、増え続けるアラートへの対応など、OTセキュリティの運用はもはや限界に達している。企業をとりまくこの絶望的な状況を救う方法はあるのだろうか？

記事
標的型攻撃・ランサムウェア対策

KADOKAWAの教訓、いま「No.1脅威」ランサムウェアから重要情報を守る「2つの仕組み」

KADOKAWAの教訓、いま「No.1脅威」ランサムウェアから重要情報を守る「2つの仕組み」

近年のサイバー攻撃は巧妙化し、国内でも甚大な被害が報告されているほか、気がつかないうちに被害に遭っているケースも多数あるという。企業はいかにして社内にある重要情報を保護すべきか。被害事例をもとに、効果的な対策方法について解説する。

最新のスペシャル（記事）をもっと見る
広告掲載・PRのお問い合わせ

    PR

    PR

    PR

# 情報漏えい対策のイベント・セミナー

イベント・セミナー情報掲載（無料）
イベント・セミナー
オンライン
オンライン

不確実性をマネジメントする最前線のサイバー戦略

不確実性をマネジメントする最前線のサイバー戦略

不確実な時代にこそ求められるものは何でしょうか？組織としての迅速な意思決定であり、それは変化に対する学習と再設計の仕組みです。個別最適の積み上げは、サイバーリスクマネジメントに寄与するどころか、説明できない状況を作り出し、リソースを圧迫してはいないでしょうか。エージェント型AIの時代を少し想像するだけでもこの先、ビジネスに直結するリスクはどんどん生まれていきます。 不確実だからやれない、やってもしょうがないというのではなく、変化するサイバーリスクを最小化して、有事の影響範囲と影響時間を最小化するサイバーレジリエンス構築につなげるための最前線のサイバー戦略をご紹介します。

イベント・セミナー
オンライン
オンライン

『勝てるSASE』で攻略する、中堅・中小企業という巨大ブルーオーシャン

『勝てるSASE』で攻略する、中堅・中小企業という巨大ブルーオーシャン

SASE市場の主戦場が、ついに中堅・中小企業へシフトします。本セミナーでは、この巨大なブルーオーシャンを攻略する「勝てるSASE」として、Cloudflare Oneをご紹介。 SASEの民主化が起きている中、圧倒的なコスト効率、シンプルな運用性、パフォーマンスの高さという明確な競合優位性を、具体的に解説。 貴社の新たな収益の柱となるビジネスチャンスがここにあります。

イベント・セミナー
オンライン
オンライン

変化を取り込み、時間と戦う「生きたサイバーBCP」の全容

変化を取り込み、時間と戦う「生きたサイバーBCP」の全容

2025年、サプライチェーンの弱点を突く攻撃やAIの悪用など、「想定を超える」リスクシナリオが次々と顕在化しています。 この予測不能な変化の速さこそが、一度作ったきりのBCPが有事で機能しない最大の要因です。 インシデント対応が「時間との戦い」となる中、その成否は平時のリスク管理体制そのもので決まります。 本セミナーでは、脅威の変化を取り込み学習する、まさに組織の「生きたサイバーBCP」の全容を解説。 実効性ある体制構築・運用の要諦に迫ります。

イベント・セミナー
オンライン
オンライン

ビジネスを守るCNAPP活用術！マルチクラウド環境のセキュリティ監査とは?!

ビジネスを守るCNAPP活用術！マルチクラウド環境のセキュリティ監査とは?!

近年、攻撃者は侵入経路の調査や認証情報の売買を行う業者の存在を活用し、さらにAIを駆使した攻撃ツールの作成や、ランサムウェア実行グループのように役割分担を行うことで、攻撃の高度化・巧妙化が進んでいます。 一方で、クラウド活用の加速により、重要なシステムやデータがクラウド上に移行する中、パブリッククラウドにおける資産管理や脆弱性検査の不備が顕在化し、攻撃者の標的となるケースが増加しています。これらへの対応は、今や喫緊の課題です。 本セミナーでは、最新のクラウドセキュリティの脅威動向とその実態を解説するとともに、CNAPPや診断サービスを活用した具体的な対策について、デモや事例を交えてご紹介します。クラウド環境における持続的なセキュリティ管理サイクルの実践方法を、ぜひご確認ください。

最新のイベント・セミナーをもっと見る
イベント・セミナー情報掲載（無料）

イベント・セミナーランキング

  1. 1
    オンライン

    DX＆AI Forum Online 2025 夏
  2. 2
    東京都

    ものづくりDX&AI フォーラム 2025 Summer
  3. 3
    東京都

    デジタル金融フォーラム 2025 Summer
    4. もっと見る

# 情報漏えい対策のホワイトペーパー

ホワイトペーパー
情報漏えい対策

情報漏えい対策とデータのバックアップを同時に実現　PCにデータを残さない『データレスクライアント』という選択肢

情報漏えい対策とデータのバックアップを同時に実現　PCにデータを残さない『データレスクライアント』という選択肢

リモートワークが普及し、多様な働き方が定着しつつある。一方で、PCが社外に持ち出されることで、セキュリティのリスクが高まっている。たとえば、ノートPCの紛失・盗難による情報漏えい、ランサムウェアによる被害などだ。さらに、社外で使われるノートPCの運用管理の負担も大きな課題だ。そこで本資料では、これらの課題の解決策として、業務データをPC端末内に残さず、クラウド上で一元管理し、バックアップ機能も備えた「データレスクライアント」という新たなセキュリティ対策を解説する。加えて、高度なセキュリティ機能を備えたIntel vPro プラットフォームとの連携によるメリットも紹介する。リモートワークのセキュリティに不安を感じている企業は、ぜひ確認したい。

ホワイトペーパー
情報漏えい対策

「まさか社内で」は通用しない、内部脅威を見抜く3ステップ対策法

「まさか社内で」は通用しない、内部脅威を見抜く3ステップ対策法

内部不正による情報漏えいは、技術的な防御だけでは防げない。内部不正を起こさせないための組織づくりはもちろん、重要なのは「兆候をいち早く察知する技術的な仕組み」である。しかし多くの企業が「何から始めればいいか分からない」状態に陥っている。この課題を解決するため、本資料ではログ解析を核とした内部脅威対策を実現する3つのステップについて具体的に解説する。IPAガイドラインを参考にした体系的アプローチから、AI・機械学習の効果的な活用法、そして最終的な人の判断の重要性まで、具体的施策で「内なる脅威」から企業を守る道筋を示す。

ホワイトペーパー
情報漏えい対策

「大転職時代」の情報漏えい最前線、2つの事件が突きつける「ゼロトラスト」の重要性

「大転職時代」の情報漏えい最前線、2つの事件が突きつける「ゼロトラスト」の重要性

社会環境の変化により情報漏えいのリスクが高まっており、中でも内部不正や人的ミスによる情報漏えいが増加している。その一因として、転職市場が盛り上がり、中途退職者などによる情報の持ち出しが増えたことが挙げられる。また、リモートワークの普及がうっかりミスなどの情報漏えいを誘発している一面もある。本資料は、内部不正による情報漏えいインシデントとしてインパクトのあった2つの事例を通じて、その対策となる「ゼロトラスト」のセキュリティを実現する方法について解説する。

最新のホワイトペーパーをもっと見る

# 情報漏えい対策の動画

動画
メールセキュリティ

AI時代にアイデンティティが果たす役割とは

AI時代にアイデンティティが果たす役割とは

AI技術の発展により、アイデンティティ関連の脅威シナリオも巧妙化しています。このような時代で、防御側もどのようにAI技術を活用し情報セキュリティ戦略を推進していけばいいのか、活用にあたってセキュリティやプライバシーといったリスクをどう考えるか等、Oktaにて実施した経営層のレポートの内容も引用しつつ、ご紹介します。 ※SBクリエイティブ株式会社 (ビジネス＋IT) 主催2025年3月12日-13日「セキュリティマネジメントカンファレンス 2025 春」より

動画
メールセキュリティ

セキュリティ事故から学ぶサイバーセキュリティ対策！ 安全性向上と業務効率向上を両立した防御手法とは

セキュリティ事故から学ぶサイバーセキュリティ対策！ 安全性向上と業務効率向上を両立した防御手法とは

公的機関を中心とした多くのセキュリティ製品導入実績を持つ株式会社CYLLENGEが最新のセキュリティ事故事例をもとにどのようにすれば安全性向上と業務効率向上を両立できるかを０円から始められる施策から解説いたします。 ※SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2025年3月12日-13日「セキュリティマネジメントカンファレンス 2025 春」より

動画
メールセキュリティ

セキュリティマネジメントのDX -リアルタイムでデータを活用したマネジメントシステム-

セキュリティマネジメントのDX -リアルタイムでデータを活用したマネジメントシステム-

セキュリティマネジメントが管理するITは、クラウドやAIの導入により急速に進化している。一方で、ポリシー策定や監査などは、手間のかかる要素が多く、ITの進化を妨げる要因となりかねない。そのため、DXを推進し、リアルタイムにデータを活用することが求められている。本講演では、セキュリティマネジメントのDX化の意義と具体的な取り組み例を紹介する。 ※SBクリエイティブ株式会社 (ビジネス＋IT) 主催2025年3月12日-13日「セキュリティマネジメントカンファレンス 2025 春」より

最新の動画をもっと見る
# 情報漏えい対策(838記事)

情報漏えい対策以外のセキュリティに関連するタグはこちら

# セキュリティ開発・DevSecOps
# ASM・CTEM・脆弱性診断・レッドチーム
# セキュリティ総論
# ゼロトラスト・クラウドセキュリティ・SASE
# 標的型攻撃・ランサムウェア対策
# ウイルス対策・エンドポイントセキュリティ
# ID・アクセス管理・認証
# セキュリティ運用・SOC・SIEM・ログ管理
# モバイルセキュリティ・MDM
# ファイアウォール・IDS・IPS
# ネットワークセキュリティ・VPN
# メールセキュリティ
処理に失敗しました

人気のタグ

ユーザーをフォローすることにより自身の基本情報が
お相手に公開されます

Media Open Sample

ブロック

さんはあなたをフォローしたりあなたのコメントにいいねできなくなります。また、さんからの通知は表示されなくなります。

さんをブロックしますか？

ブロック

ブロックが完了しました

ブロック解除

ブロック解除が完了しました