# セキュリティ総論

(3163記事)

フォローする

記事

セキュリティ総論

【ガートナー警鐘】企業が“ナメがち”な生成AI6大セキュリティリスク、放置すると…

【ガートナー警鐘】企業が“ナメがち”な生成AI6大セキュリティリスク、放置すると…

2026/03/05

8

生成AIの企業への導入が加速する中、セキュリティリスクへの対応が急務となっている。生成AIには従来のITセキュリティとは異なる固有のリスクが存在し、技術的対策だけでなくユーザー教育や組織的なガバナンスの構築が不可欠だ。ガートナーのデニス・シュー氏が、企業が直面する6つの主要なセキュリティリスクとその対策について解説する。

記事

セキュリティ総論

【ガートナー流】NIST CSF2.0導入で“成功する”企業の条件とは？組織別ステップ解説

【ガートナー流】NIST CSF2.0導入で“成功する”企業の条件とは？組織別ステップ解説

2026/02/25

1

2024年2月、米国国立標準技術研究所（NIST）はサイバーセキュリティフレームワーク（CSF）の最新版「NIST CSF 2.0」を公開した。本フレームワークは、単なる規制対応ツールではない。サイバー攻撃リスクを経営課題として捉え直すための、より実践的な指針へと進化している。その導入を成功させるための5つのポイントについて、ガートナーのバーナード・ウー氏が解説する。

記事

セキュリティ総論

【ガートナー解説】AI時代のデータ保護「必須アプローチ3選」とは？推奨ツールも紹介

【ガートナー解説】AI時代のデータ保護「必須アプローチ3選」とは？推奨ツールも紹介

2026/02/18

2

生成AIの活用による情報漏えいリスクの高まりが懸念されている。背景には、生成AIがデータのユーザーとなり、社内データを自動探索し学習することで、人ではたどり着けなかった機密情報などが含まれるリスクが格段に高まることがある。どうすれば、生成AIにより情報漏えいを食い止められるのか。ガートナーの矢野薫氏が、有効な「3つの取り組み」について解説する。

記事

セキュリティ運用・SOC・SIEM・ログ管理

攻撃者 vs 防御者…24時間体制でハッカーと戦う人たちの「正体」

攻撃者 vs 防御者…24時間体制でハッカーと戦う人たちの「正体」

2025/10/20

4

企業のネットワークを守る“最後の砦”として、昼夜を問わずサイバー攻撃と向き合う専門家たちがいる。彼らは侵入の兆しをいち早く察知し、被害を最小限に抑えるために最前線で対応する存在だ。急速に進化を続ける攻撃手口に立ち向かうためには、どのようなスキルで、どのような取り組みを日夜行っているのか。トレンドマイクロ サイバーセキュリティ・イノベーション研究所 プリンシパルエンジニアの林憲明氏が上梓した、サイバーセキュリティについて実践的に学ぶことができる『実践サイバーセキュリティ入門講座　現場に残された痕跡からハッカーの攻撃を暴け』から紹介する。

記事

情報漏えい対策

なぜ営業秘密漏えい爆増…？IPAが語る「狙われる情報」と「不正が生まれる職場」の特徴

なぜ営業秘密漏えい爆増…？IPAが語る「狙われる情報」と「不正が生まれる職場」の特徴

2025/10/20

4

2025年8月、情報処理推進機構（IPA）は、「『企業における営業秘密管理に関する実態調査2024』調査実施報告書」を公開しました。本報告書では、日本企業の「情報システム関連部門」「リスクマネジメント関連部門」「サイバーセキュリティ関連部門」「経営企画部門」「経営層」「その他セキュリティやリスクマネジメントに関する業務を実施している部門」のいずれかに所属している人を対象として意識調査を実施しています。今回は、本調査から読み取れる、企業における営業秘密の漏えいの実態や、営業秘密の漏えい防止策の実施状況について考察します。

記事

ブロックチェーン・Web3

エクイファックス事件の悪夢再来を防ぐ「町内全住民が監視カメラ」方式とは

エクイファックス事件の悪夢再来を防ぐ「町内全住民が監視カメラ」方式とは

2025/10/12

3

毎日300万件以上の個人情報が流出する現代において、従来の一極集中型データ保管は限界を迎えている。しかし、1億4700万人の個人情報が一度に流出した2017年のエクイファックス事件のような悪夢を、根本から解決する可能性を秘めた技術が注目されているという。それは一体どんな仕組みなのか。『ゼロからわかるITほんき入門＋マンガ　セキュリティのなかみ』を上梓した、フリーライターの長沼良和氏が解説する。

最新の記事をもっと見る

# セキュリティ総論のニュース

記事

セキュリティ総論

メタ、詐欺ネットワーク対策で15万件超のアカウントを無効化　21人逮捕にもつながる

メタ、詐欺ネットワーク対策で15万件超のアカウントを無効化　21人逮捕にもつながる

2026/03/12

メタは3月11日、東南アジアを拠点とする大規模な詐欺ネットワークへの対策として、タイ王国警察の反サイバー詐欺部門や米連邦捜査局（FBI）、米司法省のScam Center Strike Forceなどと連携した取り組みの結果、詐欺拠点に関係する15万件超のアカウントを無効化したと発表した。タイ当局はこの取り組みに関連して21人を逮捕した。メタによると、こうした犯罪拠点はカンボジア、ミャンマー、ラオスなどに広がり、米国や英国、アジア太平洋地域の利用者を狙っていたという。

記事

セキュリティ総論

米財務省、ロシア拠点のサイバー攻撃仲介業者らを制裁対象に指定

米財務省、ロシア拠点のサイバー攻撃仲介業者らを制裁対象に指定

2026/02/26

米財務省は2026年2月24日、財務省外国資産管理室（OFAC）がロシア国籍のセルゲイ・ゼレニューク氏と、同氏が関与する企業マトリックス（事業名：オペレーション・ゼロ）などを制裁対象に指定したと発表した。発表によると、指定は米国の国家安全保障に有害なサイバー攻撃に使われる技術の取得や流通に関与したことなどを理由としている。

記事

セキュリティ総論

ガートナーが発表、日本企業向けの2026年「セキュリティ重点項目」

ガートナーが発表、日本企業向けの2026年「セキュリティ重点項目」

2026/01/22

ガートナージャパンは2026年1月22日、日本企業が2026年に押さえておくべき「セキュリティの重要論点」を発表した。サイバー攻撃や内部不正といった従来の脅威に加え、AIの活用拡大、取引先やサプライチェーンを介したリスク、工場や重要インフラなど現実世界とつながるシステムのリスク、量子コンピューティングに伴う新たな課題、各国の規制対応などが重なり、企業は自社の取り組みを点検し戦略や計画に反映させる必要があるとした。

最新のニュースをもっと見る

# セキュリティ総論のスペシャル（記事）

広告掲載・PRのお問い合わせ

記事

AI・生成AI

茂木健一郎氏が問う、AIが「1万倍速」で処理する時代「1倍速」の人間に残されるもの

茂木健一郎氏が問う、AIが「1万倍速」で処理する時代「1倍速」の人間に残されるもの

2026/03/19

AIは今や「1万倍速」でデータを処理する。だが、経営判断・採用・企業のパーパス策定──本当に重要な意思決定はすべて、依然として「1倍速」の人間の脳にしか委ねられない。この非対称な現実の中で、日本企業の経営者たちは果たして、思考するための「余裕」や「安全基地」を持てているだろうか？ 脳科学者の茂木 健一郎氏とSplunk Services JapanのCTO 森 玄理氏が、対話を通じて紐解いていく。

記事

金融セキュリティ

令和8年以降のセキュリティは「防御からレジリエンス」へ、その戦略を解説

令和8年以降のセキュリティは「防御からレジリエンス」へ、その戦略を解説

2026/03/11

企業のデジタル化とAI活用が進む中、サイバー攻撃は従来の予想を超える規模と巧妙さで展開されている。ランサムウェア被害は過去最高水準に達し、国家支援型攻撃グループの活動も活発化する状況だ。一方で法規制の強化により、サプライチェーン全体でのセキュリティ強化が急務となっている。従来の「境界防御」から「ゼロトラスト」へ、そして「防御中心」から「サイバーレジリエンス」へ──このパラダイムシフトにどう対応すべきか。

記事

セキュリティ総論

生成AI活用で見落としがちな「1番のリスク」、有識者が語る「必須マインド」とは

生成AI活用で見落としがちな「1番のリスク」、有識者が語る「必須マインド」とは

2026/03/10

企業や組織におけるAIの開発や利用が急速に進む中、安全や倫理性を確保する「AIガバナンス」の重要性が高まっている。著作権侵害や情報漏えい、バイアスや誤情報など、多面・多層にわたるAIのリスクに対し、企業や組織はどうガバナンスを確立していくべきなのか。3名の有識者が世界的な情勢も踏まえながら、AIガバナンスの現状と今後の展望について議論した。

記事

セキュリティ総論

専門家が徹底解説、新しい脅威に備える技術「個体ID・耐タンパー・量子暗号」の最前線

専門家が徹底解説、新しい脅威に備える技術「個体ID・耐タンパー・量子暗号」の最前線

2026/03/06

フィジカルとサイバーの境界が消えつつある現代社会では、サイバー攻撃が現実世界の安全や産業活動を直接揺るがす時代に入った。工場停止や機器改ざん、量子計算機による暗号危殆化など、脅威は多層化・高度化している。こうした課題に対し、日本では国家プロジェクト「Kプログラム」を軸に、個体ID管理、耐タンパー、耐量子暗号、秘密計算といった最先端技術の社会実装が進む。信頼できるサイバーフィジカル社会をどう築くのか、その最前線に迫る。

記事

ID・アクセス管理・認証

その本人確認は、AI時代に通用するか？ 崎村夏彦氏と考える「経営としてのID戦略」

その本人確認は、AI時代に通用するか？ 崎村夏彦氏と考える「経営としてのID戦略」

2026/03/06

デジタル化とオンライン化の進展により、本人確認はもはや一部業務の手続きではなく、企業の信頼性や事業継続を左右する重要な経営テーマになりつつある。一方で、「本人確認＝手間が増える」「厳しくするとユーザーが離れる」といった誤解も根強い。果たして、本人確認やeKYCはビジネスのブレーキなのか、それとも成長を支える基盤なのか。デジタルアイデンティティの国際標準を牽引してきたOpenID Foundation 理事長の崎村 夏彦氏に、本人確認の本質と、デジタルIDをどう設計すべきかを聞いた。

記事

製造業セキュリティ

東芝が実践「OTゼロトラスト」とは、セキュリティ専門家だけで「工場を守れない」ワケ

東芝が実践「OTゼロトラスト」とは、セキュリティ専門家だけで「工場を守れない」ワケ

2026/02/27

製造業のDXが加速する一方、サイバー攻撃のリスクが生産を担う工場内部にまで及んでいる。巧妙化する攻撃や内部からの脅威に対し、従来のITセキュリティで主流だった境界防御モデルでは限界を迎えている。こうした中、東芝グループではOTゼロトラストという概念を提唱し、独自の対策で防御を固めている。そこで今回、東芝デジタルソリューションズ セキュリティ技師長の岡田 光司氏に、製造業におけるセキュリティ対策の勘所について語ってもらった。

最新のスペシャル（記事）をもっと見る

広告掲載・PRのお問い合わせ

PR

PR

PR

# セキュリティ総論のイベント・セミナー

イベント・セミナー情報掲載（無料）

イベント・セミナー

オンライン 2026/03/02-31

オンライン 2026/03/02-31

【見逃し配信】Security Management Conference Roadshow 東京 2026 冬 REPLAY

【見逃し配信】Security Management Conference Roadshow 東京 2026 冬 REPLAY

 

ウクライナ・ロシア情勢やイスラエル・パレスチナ問題、米中対立によるデカップリング、貿易摩擦の再燃など、地政学リスク・経済安保問題が企業活動に深刻な影響を及ぼす中、日本企業に対するサイバー攻撃が急増しています。2025年10月にはアサヒグループ、アスクルといった企業がサプライチェーンランサムウェア攻撃により甚大な被害を受け、工場の停止や商品の出荷ができなくなるなど従来の防御では対応困難な現実が浮き彫りとなりました。こうした状況を受け、次期首相候補と目される高市早苗自民党総裁も次期政権において経済安全保障とサイバーセキュリティを重要政策に掲げています。またAIの進化やDXの進展とともに高まるセキュリティリスクに対し、企業はゼロトラストを含む包括的対策と再構築が求められています。本カンファレンスでは、最新の脅威動向を整理し、企業のセキュリティー対策を総点検、2026年を乗り越えるための現実的なソリューションを共有します。ぜひ本イベントを御社セキュリティソリューションの訴求と有効リード商談獲得の場としてご活用ください。

イベント・セミナー

オンライン 2026/03/24-25

オンライン 2026/03/24-25

【株式会社ゆうちょ銀行登壇！】金融機関向けセキュリティ対策セミナー

【株式会社ゆうちょ銀行登壇！】金融機関向けセキュリティ対策セミナー

 

日本人の大多数がスマホを所持する時代となり、金融機関における取引はPCからモバイルへ急速にシフトチェンジしています。金融サービス利用が手軽に便利に利用できるようになった一方で、ネット犯罪による被害は更に巧妙化し年々増加する傾向にあります。 金融庁からガイドラインが提示される中で具体的にどのような対策が有効なのか、どういった運用が適切なのか悩まれている金融機関の関係者も多いのではないかと思います。 本セミナーでは、ゆうちょ銀行・サイバーセキュリティ対策担当者によるセキュリティ対策について実情を交えながら解説します。また、当社サービスによるモバイルアプリにSDKを組み込むことによるセキュリティ対策を紹介します。 更に、金融庁サイバーセキュリティガイドラインに沿って対策を万全にするためのポイントについても解説します。

イベント・セミナー

オンライン 2026/03/25

オンライン 2026/03/25

【積水ハウス様登壇】Webサイトに潜むセキュリティリスクと対策

【積水ハウス様登壇】Webサイトに潜むセキュリティリスクと対策

 

Webサイトや会員向けページが増え続ける中で、「すべてのサイトを把握・点検できている」と言い切れる企業は多くありません。 また、複数の部署や事業部の管理のもとWebサイトが乱立されるケースも多く見受けられます。 本セミナーでは、積水ハウス様にご登壇頂き、大規模なWeb資産を抱える企業が直面した ・Webサイトのリスク管理 ・関係会社含めた数多くのWeb資産の管理 ・継続的な脆弱性管理 ・手動診断だけでは発見が難しい脆弱性対応 といった現実的な課題に対し、DASTを活用してどのように“継続的な管理体制”を構築したのかを紹介します。 また、数多くのお客様が共通して感じる課題に対してツールだけでは解決できない運用の立て付け方法に関してもご紹介します。 こんな課題を抱える方におすすめ ・全社、グループ会社を含むWeb資産の棚卸し／可視化が不十分で、実在サイトを把握しきれていない ・継続的な脆弱性管理ができていない ・手動診断だけでは拾いにくい脆弱性の見落としに不安がある ・企業におけるガバナンスを強化したい

イベント・セミナー

オンライン 2026/04/09

オンライン 2026/04/09

AI導入の「死角」をゼロにする

AI導入の「死角」をゼロにする

 

「AIを禁止する」のではなく「安全に使いこなす」ために必要な、守りの基礎を固めるウェビナーです。社員が勝手に使う「シャドウAI」の可視化から、AIを支えるインフラの保護、そして継続的に状況を把握するためのモニタリング手法まで、IT担当者がまず取り組むべきチェックリストを提示します。

イベント・セミナー

オンライン 2026/04/10

オンライン 2026/04/10

AIセキュリティ最前線：AI活用に伴う脅威・リスク・ガバナンスの最新動向と最善の備え

AIセキュリティ最前線：AI活用に伴う脅威・リスク・ガバナンスの最新動向と最善の備え

 

「企業のAI活用を“止めずに守る”ために、何を可視化し、どう統制すべきか。」AIエージェントやエージェンティックAIの台頭によりAI活用は加速する一方、攻撃者側もAIを悪用しており、日本語の壁が消えた高度なフィッシング、AIシステムに対するプロンプトインジェクション、データポイズニング、モデル窃取など新たな脅威が顕在化しています。SASE/SSE、ゼロトラスト、XDRなどの投資を進めてきた企業であっても、AI活用の拡大により従来の可視化・統制だけでは追いつかない領域が増えているのが実情です。特に、シャドウAIの増加や、AI利用の「どのAIに・何を入力し・何が出力されたか」が見えにくいといった課題により、AIガバナンス整備（ルール、体制、運用）の必要性が一気に高まっています。 本セミナーでは、AIセキュリティが求められる背景と最新動向を整理し、脅威・リスク・ガバナンスの観点から、企業が取るべき最善の備えの考え方を俯瞰します。あわせて、リスク可視化から方針策定、対策実装、運用改善までを包括支援する「AIセキュリティコンサルティング」（AIセキュリティ対策支援・AIセキュリティ脆弱性診断・AIセキュリティ教育・AIセキュリティ運用改善）をご紹介します。

最新のイベント・セミナーをもっと見る

イベント・セミナー情報掲載（無料）

イベント・セミナーランキング

1. 1
   オンライン 2026/03/24

   PLMで加速するエンジニアリングDX

2. 2
   オンライン 2026/03/27

   生成AI爆速仕事術（たてばやし淳：ベストセラー書籍から学ぶビジネス厳選講座）

3. 3
   オンデマンド 2026/03/01-2027/03/31

   G検定最強の合格講座2026 AI法務倫理編

もっと見る

# セキュリティ総論のホワイトペーパー

ホワイトペーパー

セキュリティ総論

ITリーダーの90％が「自信なし」の深刻事態…新たな「AI脅威」へのセキュリティ構築法

ITリーダーの90％が「自信なし」の深刻事態…新たな「AI脅威」へのセキュリティ構築法

2026/03/18

AIの進化が従業員の生産性を高める一方で、サイバー脅威の高度化も進んでいる。調査によると、ITリーダーの61%がサイバー犯罪者によるAIの悪用を新たなリスクとして認識しているにもかかわらず、その対処に自信がないとの回答は90%にものぼる。また、従業員によるAIの誤用など内部リスクも深刻だ。そこで「AIにはAIで対抗する」という発想が解決の糸口となる。本資料は、AI時代のサイバーセキュリティをどう再構築すべきか、「評価・進化・強化」の3段階にわたって解説する。

ホワイトペーパー

セキュリティ総論

CopilotやChatGPTを狙い撃ち…成功率88％「プロンプト攻撃」の衝撃

CopilotやChatGPTを狙い撃ち…成功率88％「プロンプト攻撃」の衝撃

2026/03/17

生成AIの急速な普及により、「敵対的プロンプト攻撃」という新たなサイバー脅威が浮上している。攻撃者が巧妙に設計されたプロンプトで大規模言語モデル（LLM）を操作し、不正な振る舞いを強要して有害な内容や意図しない情報を出力させる攻撃だ。最新の実証実験により、3つの主要攻撃ベクトルを特定し、主流LLMに対する攻撃成功率は最高88%に達するという衝撃的な結果が明らかになった。本PDFではこれらの詳細とともに、プロンプト攻撃の影響や手法を体系的に分類し、生成AIシステムのセキュリティ対策を解説。Microsoft 365 Copilotでの機密データ流出事例や、AIエージェントを取り巻くリスクなど実践的な情報をまとめた。

ホワイトペーパー

セキュリティ総論

AIアプリの脆弱性を徹底排除！ゼロデイ90％阻止、マルウェア99％検出を実現する手法

AIアプリの脆弱性を徹底排除！ゼロデイ90％阻止、マルウェア99％検出を実現する手法

2026/03/17

AIアプリケーションの急拡大が新たなセキュリティリスクを招いている。AIアプリは複数のモデルやプラグイン、ベクトルデータベース、検索機能を統合して構築される。新しい要素が加わるたびに脆弱性が生まれ、攻撃者はランタイム中にこれを悪用する機会を狙っているのだ。また、プロンプトインジェクションなどAI特有の脅威に従来型セキュリティでは対処することは難しい。AI環境を守るには「検出・保護・監視」を軸としたアプローチが必要である。本資料は、ゼロデイ攻撃の90%以上を阻止し99%のマルウェア検出などを実現するAIセキュリティ対策について解説する。

最新のホワイトペーパーをもっと見る

# セキュリティ総論の動画

動画

セキュリティ総論

なぜランサムウェア被害は止まらないのか

なぜランサムウェア被害は止まらないのか

2026/03/13

近年、日本国内でもランサムウェア被害が急増し、幅広い業種で業務停止や情報流出など、被害が相次いでいます。多くの企業が多額のセキュリティ投資を行っているにもかかわらず、なぜ被害は止まらないのか。サプライチェーンを介した二次被害、復旧・交渉に伴う莫大なコスト──。もはやランサムウェアは、技術課題ではなく「経営リスク」として捉える時代です。本セミナーでは、攻撃者の正体や最新の攻撃手法を解説するとともに、企業のセキュリティ担当の皆様が、今すぐ取り組むべき課題について、経営とITが一体となって取り組むべき方向性を具体的に示します。急速に変化する脅威環境の中で、自社の信頼とブランドを守るために、いまこそ行動を起こす機会です。 ※ SBクリエイティブ株式会社 (ビジネス＋IT) 主催　2026年2月20日　「Security Management Conference Roadshow 東京 2026 冬」より

動画

ゼロトラスト・クラウドセキュリティ・SASE

実録・ゼロトラスト導入の「落とし穴」と「克服」 ～カタログには載っていないネットワーク移行・外部連携・運用の真実～

実録・ゼロトラスト導入の「落とし穴」と「克服」 ～カタログには載っていないネットワーク移行・外部連携・運用の真実～

2026/03/11

ゼロトラストは製品導入で終わりません。本講演では、ネット検索では出てこない「現場の真実」を公開。既存網からの移行、突如発生する通信遮断、ログ運用など、導入担当者が直面する「落とし穴」と、その現実的な回避策を包み隠さずお話しします。 ※ SBクリエイティブ株式会社 (ビジネス＋IT) 主催　2026年1月20日「ゼロトラスト時代のサイバーセキュリティ対策 2026 冬」より

動画

セキュリティ総論

安全、安心で信頼できるAIの実現に向けて～企業が対応すべきAIガバナンスとは？～

安全、安心で信頼できるAIの実現に向けて～企業が対応すべきAIガバナンスとは？～

2026/03/10

企業におけるAIの開発や利用が急速に進むとともに、AIおよびAIの運用が安全かつ倫理的であることを確保するための「AIガバナンス」の重要性が叫ばれています。著作権侵害や情報漏えい、バイアスや誤情報、ハルシネーションといった「AIリスク」を正しく理解し、安全・安心で信頼できるAIを実現するためには何が必要でしょうか？また企業は「AIガバナンス」を確保するためにどのようなルールや体制を整備すべきでしょうか？本パネルでは、AIを取り巻く環境とAIリスクとそれに対する対応について整理し、いま企業に求められている「AIガバナンス」を議論します。 ※SBクリエイティブ株式会社(ビジネス＋IT)主催　2025年2月21日「Security Management Conference Roadshow 2025 Winter 東京」より

最新の動画をもっと見る