# 情報漏えい対策

(866記事)

フォローする

記事

AI・生成AI

「Microsoft Agent 365」の衝撃、人事も情シスも驚愕…AIを「人並み」に管理する革命

「Microsoft Agent 365」の衝撃、人事も情シスも驚愕…AIを「人並み」に管理する革命

2026/01/09

30

Microsoft 365 Copilotの進化により、社内で多様なエージェントを作成できる環境が整ってきました。一方で、エージェントが増えることで新たな課題が生じています。それがAIエージェントの管理です。そこでマイクロソフトは2025年11月にその解決策として「Microsoft Agent 365」を発表しました。AIエージェントにIDを付与し、人間の従業員と同様に管理するという革新的なアプローチです。これにより、企業の人事戦略にも大きな影響を与えます。Agent 365によって何が変わるのか、その「変化」について解説します。

記事

ID・アクセス管理・認証

アサヒやアスクルにも共通…？北朝鮮系ハッカー「9時5時勤務」の実態と脅威の手口

アサヒやアスクルにも共通…？北朝鮮系ハッカー「9時5時勤務」の実態と脅威の手口

2025/11/05

5

日本企業向けのサイバー攻撃が猛威を振るっている。各社被害の直接の原因はいまだ解明されていないが、こうした高度で大規模な攻撃元の一つが国家支援のハッカー集団の巧妙な手口だ。8月には米国ハッカーらが北朝鮮諜報機関のコンピューターに侵入し、スパイ活動の詳細が明らかにされた。朝9時から夕方5時まで規則正しく「勤務」する実態も含め、暴露データから見える脅威の実像と対策方法を明らかにしよう。

記事

情報漏えい対策

なぜ営業秘密漏えい爆増…？IPAが語る「狙われる情報」と「不正が生まれる職場」の特徴

なぜ営業秘密漏えい爆増…？IPAが語る「狙われる情報」と「不正が生まれる職場」の特徴

2025/10/20

4

2025年8月、情報処理推進機構（IPA）は、「『企業における営業秘密管理に関する実態調査2024』調査実施報告書」を公開しました。本報告書では、日本企業の「情報システム関連部門」「リスクマネジメント関連部門」「サイバーセキュリティ関連部門」「経営企画部門」「経営層」「その他セキュリティやリスクマネジメントに関する業務を実施している部門」のいずれかに所属している人を対象として意識調査を実施しています。今回は、本調査から読み取れる、企業における営業秘密の漏えいの実態や、営業秘密の漏えい防止策の実施状況について考察します。

記事

量子コンピューター

「データだけ先に盗んでおく」──恐ろしすぎる量子コンピューター時代の新攻撃

「データだけ先に盗んでおく」──恐ろしすぎる量子コンピューター時代の新攻撃

2025/10/18

4

量子コンピューターによって、従来の暗号技術が一瞬で破られる時代が到来する。特に恐ろしいのは、攻撃者が今のうちに暗号化されたデータを盗んでおき、量子コンピューターが完成したら解読する──という戦略が現実味を帯びてきたことだ。この脅威に対抗するため、急速に発展している技術について、『ゼロからわかるITほんき入門＋マンガ　セキュリティのなかみ』を上梓した、フリーライターの長沼良和氏がわかりやすく解説する。

記事

ブロックチェーン・Web3

エクイファックス事件の悪夢再来を防ぐ「町内全住民が監視カメラ」方式とは

エクイファックス事件の悪夢再来を防ぐ「町内全住民が監視カメラ」方式とは

2025/10/12

3

毎日300万件以上の個人情報が流出する現代において、従来の一極集中型データ保管は限界を迎えている。しかし、1億4700万人の個人情報が一度に流出した2017年のエクイファックス事件のような悪夢を、根本から解決する可能性を秘めた技術が注目されているという。それは一体どんな仕組みなのか。『ゼロからわかるITほんき入門＋マンガ　セキュリティのなかみ』を上梓した、フリーライターの長沼良和氏が解説する。

記事

情報漏えい対策

まさか自分が…政府スマホで漏えいした「AI音声なりすまし」が脅威すぎる

まさか自分が…政府スマホで漏えいした「AI音声なりすまし」が脅威すぎる

2025/07/30

7

2025年5月、ホワイトハウス首席補佐官スージー・ワイルズ氏の個人携帯がハッキングされ、AI音声技術を悪用したなりすまし攻撃が発生。同時期に政府関係者が利用していた暗号化メッセージアプリ「TeleMessage」も侵入を受け、410GBものデータが流出した。JPモルガンや警察を含む数百の組織が影響を受けたこの事件は、セキュアを謳うツールの限界と、AI技術の悪用がもたらす新たな脅威を浮き彫りにした。

最新の記事をもっと見る

# 情報漏えい対策のニュース

記事

標的型攻撃・ランサムウェア対策

日本医科大武蔵小杉病院、ランサムウェア攻撃で1万人分の個人情報が漏えい、身代金150億円要求される

日本医科大武蔵小杉病院、ランサムウェア攻撃で1万人分の個人情報が漏えい、身代金150億円要求される

2026/02/16

4

日本医科大学武蔵小杉病院は2026年2月13日および14日、同院の医療情報システムの一部がランサムウェア攻撃を受け、患者の個人情報が漏洩したことを明らかにした 。病院側の公式発表によると、漏洩が確認されたのは約1万人分の患者データであり、項目には氏名、性別、住所、電話番号、生年月日、患者IDが含まれている 。同院は、診療録（カルテ）、クレジットカード情報、マイナンバーカード情報の流出については、現時点で確認されていないとしている。

記事

IoT・M2M・コネクティブ

大日本印刷、蘭ジェムアルトとIoTセキュリティ分野で協業

大日本印刷、蘭ジェムアルトとIoTセキュリティ分野で協業

2016/08/10

大日本印刷（以下、DNP）は10日、オランダのGemalto N.V.（以下、ジェムアルト）と、IoT（Internet of Things）のセキュリティ分野で協業すると発表した。

記事

標的型攻撃・ランサムウェア対策

NVC、標的型攻撃対策のエンドポイント防御製品「カーボンブラック」提供開始

NVC、標的型攻撃対策のエンドポイント防御製品「カーボンブラック」提供開始

2016/08/09

ネットワークバリューコンポネンツ（以下、NVC）は9日、エンドポイント防御製品を開発、提供する米国カーボンブラック社と国内販売代理店契約を締結したことを発表した。1日より、同社製品をNVCユニファイド・セキュリティ・サービスに追加して販売を開始している。

最新のニュースをもっと見る

# 情報漏えい対策のスペシャル（記事）

広告掲載・PRのお問い合わせ

記事

金融セキュリティ

ついに金融庁が「脱PPAP」宣言、フロー変更必要なし「簡単すぎる」代替策とは

ついに金融庁が「脱PPAP」宣言、フロー変更必要なし「簡単すぎる」代替策とは

2026/01/28

2025年5月、金融庁がパスワード付きZIPファイル、いわゆる「PPAP」の利用是正を求める方針を明確にした。マルウェア感染の温床となるなど、同手法のセキュリティリスクが近年浮き彫りになっているためだ。しかし、多くの組織では依然としてPPAPの利用が続いているという現状がある。企業が安全性と効率性を両立させて脱PPAPを実現するにはどうすればよいのか。金融庁が推奨する代替策と、その「4つのメリット」を解説する。

記事

セキュリティ総論

ANAがサイバー防御「1社ではもうムリ」と話すワケ、カギとなる「コミュニティ」とは

ANAがサイバー防御「1社ではもうムリ」と話すワケ、カギとなる「コミュニティ」とは

2025/12/17

サイバー攻撃が高度化・巧妙化する現在、1社だけではサイバー防御には限界が見えつつある。そうした中で、注目されているのが「Collective Security（サイバー集団防御）」だ。業界を超えたコミュニティ活動などを通じ、Collective Securityを実践するにはどうすればよいのか。4万人以上の社員を抱えながら18名のセキュリティチームで全社のサイバーセキュリティを管理する全日本空輸（以下、ANA）の事例を解説する。

記事

情報漏えい対策

機密データが「ダダ漏れ」に…ファイル“分類地獄”を抜け出す生成AI活用術

機密データが「ダダ漏れ」に…ファイル“分類地獄”を抜け出す生成AI活用術

2025/12/08

デジタル化の加速により、企業が管理すべきデータ量は爆発的に増加している。問題の核心は、従来の「データ経路」を監視する境界型セキュリティが、もはや現実に追いついていないことだ。機密データがどこに保存され、誰がアクセスしているのかを把握することすら困難になっている。その結果、機密データの適切な保護が後手に回り、情報漏えいリスクは確実に高まり続けているのが現状である。この構造的な課題を解決するのが、生成AIを活用した新たなデータ保護のアプローチだ。

記事

ID・アクセス管理・認証

巧妙化するサイバー攻撃…被害を受けても事業継続につながる「4つのポイント」

巧妙化するサイバー攻撃…被害を受けても事業継続につながる「4つのポイント」

2025/10/29

デジタル化が加速する現代において、企業のサイバー攻撃リスクは日々深刻化している。従来のセキュリティ対策では防ぎきれない巧妙な攻撃手法が次々と登場し、一度侵入を許せば事業継続さえ脅かす甚大な被害をもたらす。こうした脅威から企業を守るためには、どのような対策アプローチが求められるのか。

記事

情報漏えい対策

「多要素認証が突破される」は本当か？DXを止めず、サプライチェーンを守り抜く

「多要素認証が突破される」は本当か？DXを止めず、サプライチェーンを守り抜く

2025/10/09

強固なセキュリティを誇る多要素認証（MFA）を導入したはずが、次々と突破されている。MFAを突破する攻撃ツールの公開やMFA運用の盲点を突く攻撃が行われ、被害も増加しているのだ。「とりあえずMFAを導入しただけ」では企業を守りきれない今、真に有効な対策とは？

記事

IT運用管理全般

もはやカスハラ……日本の悪しき慣習「PPAP」、“名付け親”が明かす打開策4つ

もはやカスハラ……日本の悪しき慣習「PPAP」、“名付け親”が明かす打開策4つ

2025/09/16

取引先などとのファイル共有において、パスワード付きZIPファイルをメールで送り、解凍用パスワードを別送する手法──いわゆる「PPAP方式」。かつては安全な手法として広く認知され、多くの企業や行政機関で採用されてきたが、近年では、その実効性が疑問視され「脱PPAP」への移行が加速している。とはいえ、依然としてPPAP方式を使い続けている企業も少なくない。では、脱PPAPを実現するためには何が求められるのか、PPAPの“名付け親”が代替アプローチを解説する。

最新のスペシャル（記事）をもっと見る

広告掲載・PRのお問い合わせ

PR

PR

PR

# 情報漏えい対策のイベント・セミナー

イベント・セミナー情報掲載（無料）

イベント・セミナー

オンライン 2026/03/19-04/18

オンライン 2026/03/19-04/18

【見逃し配信】Security Management Conference 2026 Spring REPLAY

【見逃し配信】Security Management Conference 2026 Spring REPLAY

 

世界情勢の悪化やサイバー犯罪の高度化により日本企業を取り巻く環境も不確実性を増しており、サプライチェーンへの攻撃や重要インフラへの脅威の対策が喫緊の課題となっています。一方で企業はAIデジタルを駆使しながらデジタル化を進めており、DX推進とセキュリティ強化の両立という難題を突き付けられてい ます。AIの進化によるリスクや不確実性に対応し、DXを持続的な成長につなげるために企業は何をすべきでしょうか？当カンファレンスでは企業とセキュリティを取り巻く現状を整理するとともに、課題解決のためのさまざまな情報をご紹介してまいります。

イベント・セミナー

オンライン 2026/04/10

オンライン 2026/04/10

AIセキュリティ最前線：AI活用に伴う脅威・リスク・ガバナンスの最新動向と最善の備え

AIセキュリティ最前線：AI活用に伴う脅威・リスク・ガバナンスの最新動向と最善の備え

 

「企業のAI活用を“止めずに守る”ために、何を可視化し、どう統制すべきか。」AIエージェントやエージェンティックAIの台頭によりAI活用は加速する一方、攻撃者側もAIを悪用しており、日本語の壁が消えた高度なフィッシング、AIシステムに対するプロンプトインジェクション、データポイズニング、モデル窃取など新たな脅威が顕在化しています。SASE/SSE、ゼロトラスト、XDRなどの投資を進めてきた企業であっても、AI活用の拡大により従来の可視化・統制だけでは追いつかない領域が増えているのが実情です。特に、シャドウAIの増加や、AI利用の「どのAIに・何を入力し・何が出力されたか」が見えにくいといった課題により、AIガバナンス整備（ルール、体制、運用）の必要性が一気に高まっています。 本セミナーでは、AIセキュリティが求められる背景と最新動向を整理し、脅威・リスク・ガバナンスの観点から、企業が取るべき最善の備えの考え方を俯瞰します。あわせて、リスク可視化から方針策定、対策実装、運用改善までを包括支援する「AIセキュリティコンサルティング」（AIセキュリティ対策支援・AIセキュリティ脆弱性診断・AIセキュリティ教育・AIセキュリティ運用改善）をご紹介します。

イベント・セミナー

オンライン 2026/04/23

オンライン 2026/04/23

サービスリリース前に必見　AWS WAF運用、あるあるの失敗と回避方法を解説

サービスリリース前に必見　AWS WAF運用、あるあるの失敗と回避方法を解説

 

サービスリリース前にWebセキュリティ対策は万全でしょうか？ インターネットに接続されたサービスは、サイバー攻撃に晒されるリスクが高く、Webアプリケーションへのセキュリティ対策は必要不可欠です。 さらに、個人情報やログインIDなど扱う場合はセキュリティ対策の重要性はさらに高まります。 そこで、Webアプリケーションへの対策として有効なのがWAFです。 特にAWS環境においては、AWS WAFの導入が一般的な選択肢となっています。 実際に多くのAWSユーザーがAWS WAFの活用を検討しているものの、具体的な運用方法がわからず、適切な運用ができているか不安という課題をほとんどのユーザーが抱えています。 そこで本セミナーでは、AWS WAFの基本と多くの方が直面する課題を整理し、押さえておきたい運用のポイントをご紹介いたします。 ・有効化はしているが、効果的な運用方法がわからない ・機能が多く、何から手をつければよいか判断できない ・今後の運用に備え、必要なことを整理したい といった課題の解決を実現する内容です。 ▼セミナー内でお話すること ・AWS WAFの概要 ・AWS WAF運用で直面する課題 ・課題を回避しながらサービスの安全性・安定性を高めるポイント 是非お申込みください。 こんな課題を抱える方におすすめ ・サービスリリース提供を控えているがAWS WAFの運用・活用方法に課題を持つ方 ・AWS WAFの運用が高負荷で手が回っていない方 ・AWS WAFの導入を検討しており、今後の直面する課題や対策を事前にインプットしたい方

イベント・セミナー

オンライン 2026/05/20

オンライン 2026/05/20

SCS評価制度を回すための実務：証跡・アクセス管理・共有ルールを整える

SCS評価制度を回すための実務：証跡・アクセス管理・共有ルールを整える

 

サプライチェーン強化では、取引先・委託先とのファイル共有が“攻撃面”になりやすく、評価制度を作っても運用が回らないケースが多発します。本ウェビナーでは、社外共有の実態を横断的に見える化し（公開リンク/外部アクセス/個人アカウント共有などの棚卸し）、リスクのある共有を管理側から止める・修正する手順を解説。さらに、アクション履歴で監査証跡を残し、ポリシーで継続監視・自動是正までつなげる“保護とコントロール”の実務を紹介します。

最新のイベント・セミナーをもっと見る

イベント・セミナー情報掲載（無料）

イベント・セミナーランキング

1. 1
   オンライン 2026/04/10

   ワークフロー/経費精算 2026 春

2. 2
   オンライン 2026/04/21

   「ブラウザ操作AIエージェント」で実現する、現場主導の業務効率化

3. 3
   オンライン 2026/04/22

   カスタマーエクスペリエンス 2026 春

もっと見る

# 情報漏えい対策のホワイトペーパー

ホワイトペーパー

セキュリティ総論

CopilotやChatGPTを狙い撃ち…成功率88％「プロンプト攻撃」の衝撃

CopilotやChatGPTを狙い撃ち…成功率88％「プロンプト攻撃」の衝撃

2026/03/17

生成AIの急速な普及により、「敵対的プロンプト攻撃」という新たなサイバー脅威が浮上している。攻撃者が巧妙に設計されたプロンプトで大規模言語モデル（LLM）を操作し、不正な振る舞いを強要して有害な内容や意図しない情報を出力させる攻撃だ。最新の実証実験により、3つの主要攻撃ベクトルを特定し、主流LLMに対する攻撃成功率は最高88%に達するという衝撃的な結果が明らかになった。本PDFではこれらの詳細とともに、プロンプト攻撃の影響や手法を体系的に分類し、生成AIシステムのセキュリティ対策を解説。Microsoft 365 Copilotでの機密データ流出事例や、AIエージェントを取り巻くリスクなど実践的な情報をまとめた。

ホワイトペーパー

標的型攻撃・ランサムウェア対策

情報漏えい対策とデータのバックアップを同時に実現　PCにデータを残さない『データレスクライアント』という選択肢

情報漏えい対策とデータのバックアップを同時に実現　PCにデータを残さない『データレスクライアント』という選択肢

2026/03/02

リモートワークが普及し、多様な働き方が定着しつつある。一方で、PCが社外に持ち出されることで、セキュリティのリスクが高まっている。たとえば、ノートPCの紛失・盗難による情報漏えい、ランサムウェアによる被害などだ。さらに、社外で使われるノートPCの運用管理の負担も大きな課題だ。そこで本資料では、これらの課題の解決策として、業務データをPC端末内に残さず、クラウド上で一元管理し、バックアップ機能も備えた「データレスクライアント」という新たなセキュリティ対策を解説する。加えて、高度なセキュリティ機能を備えたIntel vPro プラットフォームとの連携によるメリットも紹介する。リモートワークのセキュリティに不安を感じている企業は、ぜひ確認したい。

ホワイトペーパー

情報漏えい対策

「まさか社内で」は通用しない、内部脅威を見抜く3ステップ対策法

「まさか社内で」は通用しない、内部脅威を見抜く3ステップ対策法

2025/09/16

内部不正による情報漏えいは、技術的な防御だけでは防げない。内部不正を起こさせないための組織づくりはもちろん、重要なのは「兆候をいち早く察知する技術的な仕組み」である。しかし多くの企業が「何から始めればいいか分からない」状態に陥っている。この課題を解決するため、本資料ではログ解析を核とした内部脅威対策を実現する3つのステップについて具体的に解説する。IPAガイドラインを参考にした体系的アプローチから、AI・機械学習の効果的な活用法、そして最終的な人の判断の重要性まで、具体的施策で「内なる脅威」から企業を守る道筋を示す。

最新のホワイトペーパーをもっと見る

# 情報漏えい対策の動画

動画

メールセキュリティ

ランサムウェア／サプライチェーン侵害リスクを最小化するクレデンシャル戦略 - 特権アクセス・パスワード管理による侵入/横展開防止・ゼロトラスト強化 -

ランサムウェア／サプライチェーン侵害リスクを最小化するクレデンシャル戦略 - 特権アクセス・パスワード管理による侵入/横展開防止・ゼロトラスト強化 -

2026/02/04

Keeper Securityのクレデンシャル戦略にて、ランサムウェアやサプライチェーン経由の侵入・横展開を抑止。特権/パスワード/セッション管理と監査証跡でアクセス権・権限の最小化とゼロトラスト、インシデント対応を両立。 ※ SBクリエイティブ株式会社 (ビジネス＋IT)　主催　2025年12月10日-11日 「セキュリティマネジメントカンファレンス 2025 冬」より

動画

メールセキュリティ

『うちは大丈夫か！？』経営層の問いに答える３つの鍵　～ガイドライン・費用・リスク分析～

『うちは大丈夫か！？』経営層の問いに答える３つの鍵　～ガイドライン・費用・リスク分析～

2026/02/02

「社長に“うちは大丈夫か？”と聞かれて、どう答えればいいのか分からない」そんな悩みを抱える情報システム担当者は少なくありません。サイバー攻撃の脅威は年々巧妙化し、報道されない“静かな被害”が中堅・中小企業を中心に広がっています。本講演では、最新の被害状況と「知らなかった」では済まされないセキュリティ関連ガイドラインのポイントを解説し、経営層に“伝わる”説明の仕方や、対策に必要な費用の算出方法など具体的に解説します。 ※ SBクリエイティブ株式会社 (ビジネス＋IT)　主催　2025年12月10日-11日 「セキュリティマネジメントカンファレンス 2025 冬」より

動画

情報漏えい対策

守らないセキュリティとは？　先進のエンタープライズ企業が選ぶ新発想のクライアント対策

守らないセキュリティとは？　先進のエンタープライズ企業が選ぶ新発想のクライアント対策

2026/01/28

リモートワークが定着し、サイバー攻撃の脅威やパーソナルAIの利用が増す中、クライアント端末の果たす役割が大きく変化しています。先進のエンタープライズ企業が選ぶソリューションは？　導入事例をもとに解説します。 ※ SBクリエイティブ株式会社 (ビジネス＋IT)　主催　2025年12月10日-11日 「セキュリティマネジメントカンファレンス 2025 冬」より

最新の動画をもっと見る