ようこそゲストさん

ビジネス+ITを始める

# 情報漏えい対策

(844記事)
記事
情報漏えい対策

まさか自分が…政府スマホで漏えいした「AI音声なりすまし」が脅威すぎる

まさか自分が…政府スマホで漏えいした「AI音声なりすまし」が脅威すぎる
7

2025年5月、ホワイトハウス首席補佐官スージー・ワイルズ氏の個人携帯がハッキングされ、AI音声技術を悪用したなりすまし攻撃が発生。同時期に政府関係者が利用していた暗号化メッセージアプリ「TeleMessage」も侵入を受け、410GBものデータが流出した。JPモルガンや警察を含む数百の組織が影響を受けたこの事件は、セキュアを謳うツールの限界と、AI技術の悪用がもたらす新たな脅威を浮き彫りにした。

記事
情報漏えい対策

3か月で被害額300億円、深刻化する「ディープフェイク」詐欺の現状と課題

3か月で被害額300億円、深刻化する「ディープフェイク」詐欺の現状と課題
7

2025年第1四半期だけで、ディープフェイク詐欺による世界的な被害額が300億円近くに達したことがわかった。わずか3～5秒の音声サンプルから85％の精度で声を複製できる技術や、本物と見分けがつかないビデオ通話技術を悪用し、経営幹部になりすまして送金を指示するケースが急増。シンガポールでは多国籍企業のCFOを装った詐欺により、7,000万円規模の被害が発生した。こうした状況を受け、AIを活用した新世代の従業員トレーニングなど、新たなアプローチに注目が集まる。脅威となるディープフェイク詐欺の実態とその対策について、最新動向を探ってみたい。

記事
AI・生成AI

ガートナー懸念するM365 Copilotの脆弱性「5要素」、安全活用のカギは？

ガートナー懸念するM365 Copilotの脆弱性「5要素」、安全活用のカギは？
18

ビジネスでの生成AI活用に大きな役割を果たし得るマイクロソフトのMicrosoft 365 Copilot（旧Copilot for Microsoft 365）。効果的に使いこなすことで、生産性向上などさまざまなメリットを享受できる同ツールだが、現場に導入されるにあたり、セキュリティ面での懸念が担当者を悩ませている。Copilot for Microsoft 365を「実戦投入」する上でセキュリティ面で懸念される「5要素」について、対応策とともにガートナーの矢野薫氏が解説する。

記事
AI・生成AI

ガートナーが警鐘「ナメがち」生成AI活用リスクが怖すぎる…対策「6ステップ」とは

ガートナーが警鐘「ナメがち」生成AI活用リスクが怖すぎる…対策「6ステップ」とは
18

生産性の向上や人手不足の解消など、ビジネスにおける生成AIの活用はさまざまな面でメリットが見込まれている。その一方、手軽さにつられて情報管理をおろそかにしたまま活用を始めると、データ漏えいやハルシネーションによって、深刻なインシデントが発生しかねないことも事実だ。生成AI活用で見過ごされがちなリスクとは具体的にどんなものがあるのか。そしてそうしたリスクを回避しつつ、企業が活用の効果を最大化するにはどうすればよいのか。ガートナーのマックス・ゴス氏が解説する。

記事
情報漏えい対策

タリーズだけじゃない！ “クレカ情報”3年詐取も気付けない「ペイメントアプリの改ざん」とは？

タリーズだけじゃない！ “クレカ情報”3年詐取も気付けない「ペイメントアプリの改ざん」とは？
33

頻発しており慣れてしまった感もある個人情報漏えい。この数カ月でタリーズコーヒージャパンや全国漁業協同組合連合会、エーデルワイスなどで発表された事案も見過ごされてしまいそうだが、3社とも3年以上気付けなかったクレジットカード情報の漏えいは深刻な問題をはらんでいる。各社に共通してカード情報搾取の原因となった「ペイメントアプリケーションの改ざん」の内容、対策について解説する。

記事
情報漏えい対策

AI時代のデータ活用に潜む「情報漏えいリスク」、ガートナー流「対策3カ条」を解説

AI時代のデータ活用に潜む「情報漏えいリスク」、ガートナー流「対策3カ条」を解説
1

生成AIの普及などに伴い、企業でますますデータ活用の重要性が増す一方で、機密情報をはじめとする情報漏えいの危険や懸念も高まっている。ビジネスの成長にはデータ活用を避けて通ることができない今、最高データアナリティクス責任者（CDAO）やセキュリティ担当者はどのように情報漏えい対策を講じるべきなのだろうか。知っておくべきデータ保護やアクセス管理におけるセキュリティの基本や最新のトレンドなどについて、ガートナーが解説する。

最新の記事をもっと見る
AI基礎解説
有名企業の創業者
自治体DX事例まとめ
マネジメント連載
AI特集まとめ

# 情報漏えい対策のニュース

記事
標的型攻撃・ランサムウェア対策

NVC、標的型攻撃対策のエンドポイント防御製品「カーボンブラック」提供開始

NVC、標的型攻撃対策のエンドポイント防御製品「カーボンブラック」提供開始

ネットワークバリューコンポネンツ（以下、NVC）は9日、エンドポイント防御製品を開発、提供する米国カーボンブラック社と国内販売代理店契約を締結したことを発表した。1日より、同社製品をNVCユニファイド・セキュリティ・サービスに追加して販売を開始している。

記事
個人情報保護・マイナンバー

ソフトウェア・トークン市場、52％の大幅増　多要素認証需要増加、マイナンバーなどで

ソフトウェア・トークン市場、52％の大幅増　多要素認証需要増加、マイナンバーなどで

国内ソフトウェア・トークン市場の2014年度の売上金額は、参入ベンダーの増加などにより市場が活発化して、前年度比52.0％増の大幅な伸びとなった。

最新のニュースをもっと見る

# 情報漏えい対策のスペシャル（記事）

広告掲載・PRのお問い合わせ
記事
情報漏えい対策

【事件多発】従業員を「最後の砦」に変える、効果的セキュリティ教育設計とは？

【事件多発】従業員を「最後の砦」に変える、効果的セキュリティ教育設計とは？

最新のサイバー攻撃は高度化し、従来の多層防御だけでは限界を迎えている。実際に、大手企業でも1人の従業員のミスから大規模な情報漏えいが発生するケースが後を絶たない。攻撃者はたった1カ所の突破で成功するが 、防御側はすべての脆弱性を守らなければならない。このような圧倒的に不利な状況で、組織はどのように従業員をセキュリティの「砦」として育成すべきなのか。

記事
標的型攻撃・ランサムウェア対策

頻発する人が原因の情報漏えい…なぜ対策が「形骸化」？誰もが見落とす「3つの課題」

頻発する人が原因の情報漏えい…なぜ対策が「形骸化」？誰もが見落とす「3つの課題」

企業のサイバーセキュリティ対策が岐路に立たされている。サイバー攻撃の被害規模は拡大し続け、また、セキュリティ教育に投じる時間は足りない企業も増えている。さらにはサイバー攻撃も進化しており、従来の対策では防御しきれない状況が増えてきている。情報漏えい事件が相次ぎ、企業は新たな防御戦略の構築を迫られているが、従業員を「最後の砦」として活用する戦略的セキュリティ教育をどう設計していくべきか。

記事
情報漏えい対策

なぜサイバー攻撃の「最後の砦」は従業員なのか？ 失敗しないセキュリティ教育の定石とは

なぜサイバー攻撃の「最後の砦」は従業員なのか？ 失敗しないセキュリティ教育の定石とは

フィッシングメールやランサムウェアなど、サイバー攻撃の被害は後を絶たない。企業の機密情報を狙った攻撃手法は年々高度化・巧妙化しており、従来の技術的対策だけでは防ぎきれないケースが増加している。システムやルールによる多層防御といった対策の自動化はもちろん、サイバー攻撃の被害から企業の情報を守る人材の育成も多くの企業にとって急を要する課題だろう。では、こうした人材はどのように育てるべきなのだろうか。

記事
標的型攻撃・ランサムウェア対策

認証の先に潜む恐怖、「19億」のセッショントークンが盗まれた衝撃の手口と防御策

認証の先に潜む恐怖、「19億」のセッショントークンが盗まれた衝撃の手口と防御策

AIテクノロジーの進展により、ビジネスにAIを組み込む動きが活発化している。一方で、サイバー攻撃にもAIテクノロジーを悪用する動きが見られ、多くの攻撃が「アイデンティティー」を標的にしている。実際に、フォーチュン誌が発表する売上高が上位の1000社の従業員から19億ものセッションクッキーが盗まれていることが明らかになっている。AIの活用だけでなく悪用も広がるなか、企業はサイバー攻撃対策にどのようにAIテクノロジーを活用すべきか、「アイデンティティー」を包括的に保護するアプローチについて紹介する。

記事
情報漏えい対策

守りを固めても“1人のミス”ですべてが崩壊…従業員を「最強の防波堤」にする方法

守りを固めても“1人のミス”ですべてが崩壊…従業員を「最強の防波堤」にする方法

なぜフィッシング攻撃や詐欺メールが後を絶たないのか？ それはサイバー攻撃者にとって、最も攻略しやすい標的はシステムではなく「人」だからである。一見無害に見えるメール1通で、企業の機密情報が根こそぎ奪われる。この現実に立ち向かう唯一の武器が「セキュリティ教育」だ。しかし、多くの企業が同じ壁にぶつかっている。形だけの研修では、従業員は成長しない。では、本当に効果的なセキュリティ教育とは何か？

記事
セキュリティ総論

狙われるAPI、2社中1社が「月イチ」で被害に…企業が見落としがちな「ある弱点」とは

狙われるAPI、2社中1社が「月イチ」で被害に…企業が見落としがちな「ある弱点」とは

APIは、現代のインターネット社会を支える重要なインターフェースである一方、セキュリティ上のリスクも年々増加している。APIはデータを操作するためのエンドポイントであることが多く、ときに強力な権限を持っているため、攻撃者にとっては「格好の標的」であり、実際にAPIを経由した情報漏えいや攻撃が増加している。また、「シャドーAPI」や「ゾンビAPI」といった新たなリスク要因も発生している。被害が拡大している現状で、企業はどのような対策を講じるべきか。最新の市場動向や実例を踏まえながら、APIセキュリティの課題と解決策についてみていこう。

最新のスペシャル（記事）をもっと見る
広告掲載・PRのお問い合わせ

    PR

    PR

    PR

# 情報漏えい対策のイベント・セミナー

イベント・セミナー情報掲載（無料）
イベント・セミナー
オンライン
オンライン

EDR導入で失敗しないために見落としがちなポイントを徹底解説

EDR導入で失敗しないために見落としがちなポイントを徹底解説

近年、EDRが企業のセキュリティ対策として注目されています。 しかし、EDRを導入しただけでは、導入後に様々な課題が発生し、本来期待していた効果が得られない場合もあります。 本セミナーでは、EDRを選定・導入する際に見落としがちなポイントや、事前に考慮するべき重要な視点について解説します。 【セミナーでわかること】 ・EDRの必要性 ・EDR導入において考慮すべきポイント ・サイバーレジリエンスの考え方 【こんな人におすすめ】 ・EDRの導入を検討している方 ・EDRに関して課題をお持ちの方 ・EDR導入後の対策を強化したい方

イベント・セミナー
オンライン
オンライン

Cloudflare × Sophos 統合型セキュリティ運用の最前線

Cloudflare × Sophos 統合型セキュリティ運用の最前線

本セミナーでは、Cloudflareが提供するシンプルで将来性のあるセキュリティアーキテクチャと、Taegis XDRとの連携によるリアルタイム検知・対応力の強化についてご紹介します。 ネットワークからエンドポイントまでを包括的に可視化・防御することで、運用負荷の軽減とインシデント対応の迅速化を実現。SASEやゼロトラストの導入、夜間監視の強化など、実践的な取り組みを通じて、経営層にとってもリスク管理とIT投資の最適化に貢献する内容となっています。

イベント・セミナー
オンライン
オンライン

経済産業省が検討するセキュリティ対策評価制度を徹底解説

経済産業省が検討するセキュリティ対策評価制度を徹底解説

経済産業省では、企業のセキュリティ対策を客観的に評価する「サプライチェーン強化に向けたセキュリティ対策評価制度」の導入に向けた検討を進めており、2026年10月頃の開始が予定されています。 本セミナーでは、この制度の概要や目的、検討状況を詳しくご説明するとともに、企業への影響や、現時点で取り組んでおきたいポイントについてもご紹介します。 さらに、セキュリティ強化を進めるうえで意識しておきたい最新のトレンドについても、わかりやすく解説いたします。

イベント・セミナー
オンライン
オンライン

セキュリティ確保のためにAWS WAF導入後の運用は必須！運用負担を月間30時間削減する方法を解説

セキュリティ確保のためにAWS WAF導入後の運用は必須！運用負担を月間30時間削減する方法を解説

セキュリティの対策としてAWS WAFを導入する企業が増えていますが、セキュリティを担保するためにはAWS WAFの継続的な運用が不可欠です。 最新の脆弱性情報や攻撃パターンの収集、ルール（シグネチャ）の更新、さらにはルールでは防ぎきれない攻撃に対するIPブロックリストの管理まで、多岐にわたる運用作業が発生します。 しかし、これらの運用作業は負担が大きく、セキュリティに精通した人材も不足しているため、AWS WAFを適切に運用できていない企業が少なくないのが現状です。 本セミナーでは、AWS WAF導入後に必要となる具体的な運用作業を詳しく解説します。さらに、運用作業の効率化・自動化により担当者の負担を月間約30時間削減できるAWS WAF自動運用サービス「WafCharm」もご紹介します。 AWS WAF運用に必要な作業内容や負担軽減の具体的手法まで、実践的な知識を習得できるセミナーです。 AWS WAFの運用を担当している方、ぜひご参加ください。

最新のイベント・セミナーをもっと見る
イベント・セミナー情報掲載（無料）

イベント・セミナーランキング

  1. 1
    東京都

    DX&AI Forum 2025 Fall 東京
  2. 2
    オンライン

    生成AI爆速仕事術（たてばやし淳：ベストセラー書籍から学ぶビジネス厳選講座）
  3. 3
    東京都

    【第4回講座】生成AI基礎講座～生成AIの基礎知識から業務アプリ生成まで ビジネスで使える生成AIを2時間で習得～
    4. もっと見る

# 情報漏えい対策のホワイトペーパー

ホワイトペーパー
情報漏えい対策

情報漏えい対策とデータのバックアップを同時に実現　PCにデータを残さない『データレスクライアント』という選択肢

情報漏えい対策とデータのバックアップを同時に実現　PCにデータを残さない『データレスクライアント』という選択肢

リモートワークが普及し、多様な働き方が定着しつつある。一方で、PCが社外に持ち出されることで、セキュリティのリスクが高まっている。たとえば、ノートPCの紛失・盗難による情報漏えい、ランサムウェアによる被害などだ。さらに、社外で使われるノートPCの運用管理の負担も大きな課題だ。そこで本資料では、これらの課題の解決策として、業務データをPC端末内に残さず、クラウド上で一元管理し、バックアップ機能も備えた「データレスクライアント」という新たなセキュリティ対策を解説する。加えて、高度なセキュリティ機能を備えたIntel vPro プラットフォームとの連携によるメリットも紹介する。リモートワークのセキュリティに不安を感じている企業は、ぜひ確認したい。

ホワイトペーパー
情報漏えい対策

「まさか社内で」は通用しない、内部脅威を見抜く3ステップ対策法

「まさか社内で」は通用しない、内部脅威を見抜く3ステップ対策法

内部不正による情報漏えいは、技術的な防御だけでは防げない。内部不正を起こさせないための組織づくりはもちろん、重要なのは「兆候をいち早く察知する技術的な仕組み」である。しかし多くの企業が「何から始めればいいか分からない」状態に陥っている。この課題を解決するため、本資料ではログ解析を核とした内部脅威対策を実現する3つのステップについて具体的に解説する。IPAガイドラインを参考にした体系的アプローチから、AI・機械学習の効果的な活用法、そして最終的な人の判断の重要性まで、具体的施策で「内なる脅威」から企業を守る道筋を示す。

ホワイトペーパー
情報漏えい対策

「大転職時代」の情報漏えい最前線、2つの事件が突きつける「ゼロトラスト」の重要性

「大転職時代」の情報漏えい最前線、2つの事件が突きつける「ゼロトラスト」の重要性

社会環境の変化により情報漏えいのリスクが高まっており、中でも内部不正や人的ミスによる情報漏えいが増加している。その一因として、転職市場が盛り上がり、中途退職者などによる情報の持ち出しが増えたことが挙げられる。また、リモートワークの普及がうっかりミスなどの情報漏えいを誘発している一面もある。本資料は、内部不正による情報漏えいインシデントとしてインパクトのあった2つの事例を通じて、その対策となる「ゼロトラスト」のセキュリティを実現する方法について解説する。

最新のホワイトペーパーをもっと見る

# 情報漏えい対策の動画

動画
メールセキュリティ

ゼロトラスト実現の第一歩 特権ID管理とログ管理、ダークウェブ監視もご紹介

ゼロトラスト実現の第一歩 特権ID管理とログ管理、ダークウェブ監視もご紹介

「ゼロトラストの実現は難しそう」とお悩みではありませんか？本講演では、ゼロトラストの必要性と最初に取り組むべきセキュリティ対策を具体的に解説します。さらにゼロトラストの実現に不可欠な特権ID管理、ログ管理に役立つツールもご紹介いたします。 ※SBクリエイティブ株式会社 (ビジネス＋IT) 主催2025年3月12日-13日「セキュリティマネジメントカンファレンス 2025 春」より

動画
メールセキュリティ

日清食品グループが推進する サイバーセキュリティ対策

日清食品グループが推進する サイバーセキュリティ対策

昨今のサイバー脅威の高まりを受け、日清食品グループでは、企業全体でサイバーセキュリティ対策の強化を進めています。ゼロトラスト・アーキテクチャおよびランサムウェア侵入検知の仕組みの構築、対応体制の整備、従業員に対するセキュリティリテラシー啓発、約70に及ぶ国内外のグループ各社への強化施策の実施など、日清食品グループがいままさに進めている取り組みをご紹介します。 ※SBクリエイティブ株式会社 (ビジネス＋IT) 主催2025年3月12日-13日「セキュリティマネジメントカンファレンス 2025 春」より

動画
メールセキュリティ

パナソニックグループのサイバーセキュリティ戦略と工場&製品セキュリティの取組について

パナソニックグループのサイバーセキュリティ戦略と工場&製品セキュリティの取組について

パナソニックGではサイバーセキュリティ対応のため、OT/IT/IoT領域を統括する組織を立ち上げ、取組みを強化しています。この講演では、その体制と活動内容をご紹介します。加えて、OTとIoTセキュリティの両分野の取組みについては、それらの詳細な内容もご紹介します。 ※SBクリエイティブ株式会社 (ビジネス＋IT) 主催2025年3月12日-13日「セキュリティマネジメントカンファレンス 2025 春」より

最新の動画をもっと見る
# 情報漏えい対策(844記事)

情報漏えい対策以外のセキュリティに関連するタグはこちら

# セキュリティ開発・DevSecOps
# ASM・CTEM・脆弱性診断・レッドチーム
# セキュリティ総論
# ゼロトラスト・クラウドセキュリティ・SASE
# 標的型攻撃・ランサムウェア対策
# ウイルス対策・エンドポイントセキュリティ
# ID・アクセス管理・認証
# セキュリティ運用・SOC・SIEM・ログ管理
# モバイルセキュリティ・MDM
# ファイアウォール・IDS・IPS
# ネットワークセキュリティ・VPN
# メールセキュリティ
処理に失敗しました

人気のタグ

ユーザーをフォローすることにより自身の基本情報が
お相手に公開されます

Media Open Sample

ブロック

さんはあなたをフォローしたりあなたのコメントにいいねできなくなります。また、さんからの通知は表示されなくなります。

さんをブロックしますか？

ブロック

ブロックが完了しました

ブロック解除

ブロック解除が完了しました