# セキュリティ総論

(3264記事)

フォローする

記事

セキュリティ総論

迫る「SCS評価制度」…未対応だとどうなる？何をすればいい？ガートナーが疑問を詳解

迫る「SCS評価制度」…未対応だとどうなる？何をすればいい？ガートナーが疑問を詳解

2026/09/03

4

サプライチェーンを起点とするサイバーセキュリティインシデントが広がっている。ガートナーの調査では、国内企業の約7割が過去1年間に取引先などから情報漏えい、またはその可能性について報告を受けていたという。こうした中、経産省は取引先のセキュリティ対策を共通の基準で評価する「SCS評価制度」（サプライチェーン強化に向けたセキュリティ対策評価制度）を2026年度末ごろから開始する予定だ。「対応しない企業とは取引しない」──制度が浸透すれば、そんな判断まで現実になるのか。 ガートナーの木村陽二氏が、「チェックリスト疲れ」の実態と制度が企業間取引に与える影響を解説した。

記事

AI・生成AI

AIを使う企業ほど「残業が多い」？ 馬渕磨理子氏に聞く“成果が出る投資”の条件

AIを使う企業ほど「残業が多い」？ 馬渕磨理子氏に聞く“成果が出る投資”の条件

2026/09/02

20

企業によるAI投資が加速する一方、「AIを入れること」自体が目的になれば成果にはつながらない。経済アナリストの馬渕磨理子氏は、「自社だからこそ取り組むべき投資は何か」という問いを突き詰めるべきだと語る。さらに地政学リスクの高まりで、国内回帰や供給網の再構築も待ったなしだ。限られた資金を今どこに振り向けるべきなのか。企業が迫られる選択と、その判断軸を聞いた。

記事

セキュリティ総論

実験中のChatGPTが「勝手に」他社システムを攻撃…それでもOpenAIが“得をする”ワケ

実験中のChatGPTが「勝手に」他社システムを攻撃…それでもOpenAIが“得をする”ワケ

2026/08/06

8

米OpenAIは2026年7月に、サイバー攻撃能力を備えた同社のAIモデル2種が社内評価の最中に、隔離されたテスト環境を抜け出し、外部企業である米Hugging Faceの本番システムに侵入していたと発表した。このモデルは、試験の答えを不正に入手しようと、自ら脆弱性を見つけてハッキングの突破口を開いたとされる。また、AI開発企業である米AnthropicのAIモデル「Claude Mythos」がその能力の高さから攻撃に悪用されるリスクが議論されているほか、AnthropicもOpenAIと同様の「暴走」により3組織への侵入が明らかになった。自律性を獲得したAIの暴走に関する懸念が高まっている中、「フロンティアAI」とも呼称される高性能AIの台頭を、私たちはどう理解するべきなのか。

記事

セキュリティ総論

日立も参画、アンソロピックのAI防衛「Project Glasswing」がもたらす新常識

日立も参画、アンソロピックのAI防衛「Project Glasswing」がもたらす新常識

2026/06/14

5

AIが脆弱性を見つける時代が来た。米アンソロピックのProject Glasswingでは、Claude Mythos Previewを使った初期パートナーが1万件超の高・重要度脆弱性を発見した。日立も参画し、社会インフラ向けソフトウェアの防御に活用する。製造業ではOT資産、SBOM、代替策、修正判断の速さが問われる。AIの発見力をどう検証し、止められない現場でどう実装するか。

記事

セキュリティ総論

【ガートナー警鐘】企業が“ナメがち”な生成AI6大セキュリティリスク、放置すると…

【ガートナー警鐘】企業が“ナメがち”な生成AI6大セキュリティリスク、放置すると…

2026/03/05

10

生成AIの企業への導入が加速する中、セキュリティリスクへの対応が急務となっている。生成AIには従来のITセキュリティとは異なる固有のリスクが存在し、技術的対策だけでなくユーザー教育や組織的なガバナンスの構築が不可欠だ。ガートナーのデニス・シュー氏が、企業が直面する6つの主要なセキュリティリスクとその対策について解説する。

記事

セキュリティ総論

【ガートナー流】NIST CSF2.0導入で“成功する”企業の条件とは？組織別ステップ解説

【ガートナー流】NIST CSF2.0導入で“成功する”企業の条件とは？組織別ステップ解説

2026/02/25

1

2024年2月、米国国立標準技術研究所（NIST）はサイバーセキュリティフレームワーク（CSF）の最新版「NIST CSF 2.0」を公開した。本フレームワークは、単なる規制対応ツールではない。サイバー攻撃リスクを経営課題として捉え直すための、より実践的な指針へと進化している。その導入を成功させるための5つのポイントについて、ガートナーのバーナード・ウー氏が解説する。

最新の記事をもっと見る

# セキュリティ総論のニュース

記事

セキュリティ総論

企業AIを完全オンプレ運用へ、Airrivedが閉域環境でのエージェント運用基盤を発表

企業AIを完全オンプレ運用へ、Airrivedが閉域環境でのエージェント運用基盤を発表

2026/09/03

米AI企業Airrivedは、企業や政府機関がデータ、AIモデル、エージェント、GPU基盤を管理できる「Sovereign AI Platform」を発表した。オンプレミスや閉域環境で稼働し、外部のAIサービスに機密情報を送らずにエージェントAIを構築・運用できるとしている。規制の厳しい業種を中心に、AI活用とデータ主権の両立を支援する狙いだ。

記事

セキュリティ総論

OpenAIがプライバシー保護と安全監視を両立する新技術を提供開始

OpenAIがプライバシー保護と安全監視を両立する新技術を提供開始

2026/08/22

1

米OpenAIは2026年8月19日、企業のデータプライバシー保護を維持したままAIシステムの安全性監視を強化する新技術のプレビュー版を提供開始した。データを一切保持しない既存のポリシーを維持しつつ、複数の対話にまたがる悪用パターンを自動検知する仕組みであり、ログ保存を求める競合他社のアプローチと対照的な内容となっている。

記事

セキュリティ総論

米国、民間企業に「攻撃的サイバー作戦」認める新制度、サイバー犯罪対策の転換点に

米国、民間企業に「攻撃的サイバー作戦」認める新制度、サイバー犯罪対策の転換点に

2026/08/14

米ホワイトハウスは8月12日、連邦政府の監督下で、審査を通過した米民間企業に国外のサイバー犯罪組織への「サイバー監視作戦」と「サイバー効果作戦」を認める新制度の創設を発表した。民間企業が情報システムの妨害や機能低下、破壊までを可能にする一方、人命損失や国際法上の武力行使に当たる作戦は対象外とする。

最新のニュースをもっと見る

# セキュリティ総論のスペシャル（記事）

広告掲載・PRのお問い合わせ

記事

ID・アクセス管理・認証

なぜ「特権アカウント」を守るだけでは危ない？クラウド時代に露呈…従来型PAMの死角

なぜ「特権アカウント」を守るだけでは危ない？クラウド時代に露呈…従来型PAMの死角

2026/09/03

クラウド移行が急激に進む中、従来の境界防御や特権ID管理は通用しなくなっている。これまでのオンプレミス前提の手法では、なぜ現代のシステムにおいて通用しないのだろうか。本稿では、インフラの劇的な変化に伴うアクセス権限のリスクと、特権管理の新たな死角について解説する。これからの時代に不可欠となるアクセス管理のパラダイムシフトとは。

記事

金融セキュリティ

なぜ某大手保険会社は「VDI」をやめた？コストも監査対応も激変した“ある方法”とは

なぜ某大手保険会社は「VDI」をやめた？コストも監査対応も激変した“ある方法”とは

2026/09/02

サイバー攻撃が高度化する中、金融機関のセキュリティは大きな転換点を迎えている。2025年8月31日、長らく評価の標準だった「FFIEC CAT」が廃止され、「侵入される前提（Assume Breach）でいかに対応・復旧するか」を問う新基準「CRI Profile v2.0」がグローバルのデファクトスタンダードとなったのだ。金融庁もガイドラインで参考ツールとして提示するこの新基準に、監査対応で疲弊する現場はどう適合すればよいのか。実は、VDIの高コストや性能不満を抱えた既存インフラを生かしたまま要件を満たし、万一PCを紛失しても情報漏えいではなく「物損事故」として処理できる“意外な一手”がある。 本記事では、大手金融機関が続々と採用するその方法の正体に迫る。

記事

セキュリティ総論

7名で2,000名を支える──ガラパゴス化した開発基盤を変えた「可視化改革」のリアル

7名で2,000名を支える──ガラパゴス化した開発基盤を変えた「可視化改革」のリアル

2026/08/26

記事

金融セキュリティ

金融庁・日銀が「異例の要請」…ランサム復旧「2カ月を1週間」に縮める3つのポイント

金融庁・日銀が「異例の要請」…ランサム復旧「2カ月を1週間」に縮める3つのポイント

2026/08/26

ランサムウェア被害からの復旧に「2～3カ月」を要する……そんな事態が珍しくない中、金融庁と日本銀行は、金融機関などにサイバー対策の点検・強化を求める異例の要請を出した。背景にあるのは、AIによって高速化する攻撃と、従来型バックアップだけでは守り切れない現実である。自社が被害を受けた場合、どのようにして仕事を止めずに戻すべきなのか。押さえるべき3つのポイントなどを通して、復旧期間を「1週間」に縮めるための手法を解説する。

記事

グループ会社管理

東京海上HDは“セキュリティ格差”をどう埋めた？40人で24社を守る「バーチャル要員」

東京海上HDは“セキュリティ格差”をどう埋めた？40人で24社を守る「バーチャル要員」

2026/08/21

企業のグローバル化が進む中、グループ全体のサイバーセキュリティ水準をいかに保つかが大きな課題となっている。各社でIT環境やビジネスモデル、セキュリティ成熟度が異なれば、グループ内に“防御格差”が生まれ、全体を揺るがす弱点になりかねない。M&Aを通じて世界57カ国、365社へと事業を拡大してきた東京海上グループは、この難題にどう向き合っているのか。東京海上ホールディングスの嶋谷 巧氏が語った。

記事

IT戦略・IT投資・DX

【特集】会話は、終わってからが本番だ。

【特集】会話は、終わってからが本番だ。

2026/08/18

最新のスペシャル（記事）をもっと見る

広告掲載・PRのお問い合わせ

PR

PR

PR

# セキュリティ総論のイベント・セミナー

イベント・セミナー情報掲載（無料）

イベント・セミナー

オンライン 2026/09/07

オンライン 2026/09/07

クラウド・生成AIの利用実態を把握する具体的アプローチ

クラウド・生成AIの利用実態を把握する具体的アプローチ

 

クラウドサービスや生成AIの利用が急速に広がる中、組織で把握しきれていない「シャドーIT」のセキュリティリスクが顕在化しています。 本ウェビナーでは、注目の「SecureLayer」を活用した、CASBでクラウド・生成AIの利用実態を可視化する方法をデモンストレーションも含めて解説。現状把握から対策検討につなげる実践的なアプローチをご紹介します。

イベント・セミナー

愛知県 2026/09/11

愛知県 2026/09/11

Security Management Conference Roadshow 2026 秋 名古屋

Security Management Conference Roadshow 2026 秋 名古屋

 

ウクライナ・ロシア情勢やイスラエル・パレスチナ問題、米中対立によるデカップリング、貿易摩擦の再燃など、地政学リスク・経済安保問題が企業活動に深刻な影響を及ぼす中、日本企業に対するサイバー攻撃が急増しています。2025年10月にはアサヒグループ、アスクルといった企業がサプライチェーンランサムウェア攻撃により甚大な被害を受け、工場の停止や商品の出荷ができなくなるなど従来の防御では対応困難な現実が浮き彫りとなりました。こうした状況を受け、高市早苗自民党総裁も経済安全保障とサイバーセキュリティを重要政策に掲げています。また、AIの進化やDXの進展とともに高まるセキュリティリスクに対し、企業はゼロトラストを含む包括的対策と再構築が求められています。本カンファレンスでは、最新の脅威動向を整理し、企業のセキュリティー対策を総点検、2026年を乗り越えるための現実的なソリューションを共有します。ぜひ本イベントを御社セキュリティソリューションの訴求と有効リード商談獲得の場としてご活用ください

イベント・セミナー

オンライン 2026/09/11

オンライン 2026/09/11

Tenable×TISI×テクマトリックス 3社が語る！ AI時代のサイバーリスクにどう向き合うべきか？

Tenable×TISI×テクマトリックス 3社が語る！ AI時代のサイバーリスクにどう向き合うべきか？

 

生成AIをはじめとするAI活用が急速に進む中、企業を取り巻く攻撃対象領域はこれまで以上に拡大しています。従来の脆弱性管理に取り組んでいても、「発見された脆弱性への対応に追われている」「本当に対処すべきリスクが見えていない」といった課題を抱えている企業も少なくありません。 また、クラウド環境やリモートワークの普及に加え、AI利用によって新たなリスクも生まれており、従来の脆弱性管理だけでは対応が難しくなっています。こうした中、組織全体のリスクを可視化し、優先順位を付けて管理する「エクスポージャーマネジメント」への注目が高まっています。 そこで本セミナーでは、AI時代においてなぜ従来の脆弱性管理だけでは十分ではないのか、その背景とともに「エクスポージャーマネジメント」の重要性について解説します。 また、テクマトリックスがTenable Oneを導入した経緯や活用方法、導入後の具体的な効果をご紹介するとともに、Tenable導入後に多くの企業が直面する運用・定着化の課題についても解説します。実際の支援事例を交えながら、導入効果を最大化し、継続的なセキュリティ運用を実現するためのポイントをお伝えします。

イベント・セミナー

東京都 2026/09/15

東京都 2026/09/15

Zenith Live ’26 Tokyo

Zenith Live ’26 Tokyo

 

Act Fast. Stay Secure. AI時代のゼロトラスト、その最前線へ。 AIの急速な進化は、企業にかつてない成長機会をもたらす一方で、サイバー脅威をより高度かつ複雑なものへと変えています。 ユーザー、ワークロード、そして自律的に動くAIエージェントへと守るべき対象が広がる今、従来の境界型セキュリティだけでは、もはや十分とは言えません。 いま企業に求められているのは、ビジネスの俊敏性を損なうことなく、AIを安全に活用できる新たなアーキテクチャへの移行です。 Zscalerが提供する「ゼロトラストを基盤としたAIセキュリティプラットフォーム」は、ユーザー、拠点、ワークロード、データ、そしてAIをつなぐセキュアな基盤として、企業の変革を支えます。 Zenith Live '26 Tokyoでは、AI時代にふさわしいゼロトラスト戦略の全体像と、次世代のセキュリティへ進むための具体的なステップをお届けします。 Zscalerが切り拓く、新たなAIセキュリティのスタンダードをぜひご体感ください。

イベント・セミナー

オンライン 2026/09/16

オンライン 2026/09/16

2026年度 制度運用開始まで残りわずか 『CIO/CISO思考』支援実績から導き出す ★取得に向けた戦略的ロードマップと実践的アプローチ

2026年度 制度運用開始まで残りわずか 『CIO/CISO思考』支援実績から導き出す ★取得に向けた戦略的ロードマップと実践的アプローチ

 

経済産業省によるセキュリティ対策評価制度は、2026年度の制度運用開始が見込まれており、対応方針の意思決定に残された時間は多くありません。制度対応は単なるIT施策ではなく、サイバーリスクを経営リスクとして捉え、ガバナンス・体制・投資・取引先管理まで含めて整備することが求められます。 対応範囲は自社内にとどまらず、委託先・グループ会社・サプライチェーンを含む統制や説明責任にも及びます。準備には一定の期間と全社調整を要するため、いま求められるのは「様子見」ではなく、優先順位付けと、★取得に向けたロードマップの具体化です。実際に、当社セミナー参加企業のアンケートでは約63%の方がセミナー聴講後に検討を具体化しようと動き出しています。 当社は2024年より、CxO・情報システム部門責任者の皆様を対象に本制度に関する情報提供を継続し、「CIO/CISO思考」に基づく意思決定と推進をご支援してきました。本セミナーでは、その支援実績から得られた実務知見をもとに、責任あるサイバーリスク管理のための最新情報をご紹介します。経営課題として次の一手を具体化したい方にお勧めのセミナーです。

最新のイベント・セミナーをもっと見る

イベント・セミナー情報掲載（無料）

イベント・セミナーランキング

1. 1
   東京都 2026/09/18

   DX&AI Forum 2026 Fall 東京

2. 2
   オンライン 2026/09/09

   地方企業の営業DX 2026

3. 3
   東京都 2026/10/09

   Security Management Conference Roadshow 2026 秋 東京

もっと見る

# セキュリティ総論のホワイトペーパー

ホワイトペーパー

セキュリティ総論

もう予測できないサイバー攻撃…それでも“先手を打つ”ための「42の実践策」

もう予測できないサイバー攻撃…それでも“先手を打つ”ための「42の実践策」

2026/09/03

サイバーセキュリティ環境が絶えず変化する中、脅威を正確に予測することは非常に困難である。しかし、発生する可能性の高い脅威を事前に把握し、先手を打つことで、インシデントへの迅速なレスポンスと早期復旧は可能となる。では、具体的にどのような対策を講じるべきなのか。本資料は、最新のインシデントレポートの分析結果に基づき、組織の回復力を最大化するための42の具体的なヒントをまとめている。アイデンティティ管理から脆弱性パッチ適用、クラウド対策までを整理した上で、プロアクティブな防御態勢を構築するためのアクションプランを解説する。

ホワイトペーパー

セキュリティ総論

ゴールハイジャックの恐怖…「エージェンティックAI」10大脅威と実践的対策

ゴールハイジャックの恐怖…「エージェンティックAI」10大脅威と実践的対策

2026/09/02

自律的に計画を立て、実行する「エージェンティックAI」を導入する企業が増えている。だが、従来のID管理やAPIゲートウェイといったガードレールでは制御しきれず、新たなセキュリティリスクが生まれつつある。たとえば、巧妙な文章によってAIの目的そのものを書き換える「ゴールハイジャック」や、AIの記憶領域に悪意ある情報を埋め込む「メモリポイズニング」などの脅威が挙げられる。本資料は、こうした脅威を含むエージェンティックAIの10大リスクを整理し、それぞれの詳細と対応戦略を解説する。あわせて、自社のAIセキュリティ対応状況を診断できる評価シートも収録している。

ホワイトペーパー

セキュリティ総論

【2026年版レポート】中国・北朝鮮・イランの動向は？ 750件調査で見えた「4大トレンド」

【2026年版レポート】中国・北朝鮮・イランの動向は？ 750件調査で見えた「4大トレンド」

2026/09/02

2025年はサイバー攻撃の速度が加速し続けた1年であった。脅威アクターはAIを悪用して攻撃スピードを速め、データ流出まで最速72分を記録した。また、インシデントの多くにはアイデンティティの脆弱性が関与しており、その割合は全体のほぼ90％に達する。さらに、SaaSなどソフトウェアサプライチェーンのリスクが台頭したほか、中国、北朝鮮、イランに関わる国家的行為者によるキャンペーンも目立っていた。本資料は、世界750件以上のインシデント調査データをもとに、2026年における4つの脅威トレンドをまとめたレポートである。その全容と、組織を守るための5つのセキュリティ推奨事項を解説する。

最新のホワイトペーパーをもっと見る

# セキュリティ総論の動画

動画

ID・アクセス管理・認証

なぜこのままの特権アクセス管理ではだめなのか？― モダンPAMが示す新しい考え方 ―

なぜこのままの特権アクセス管理ではだめなのか？― モダンPAMが示す新しい考え方 ―

2026/09/03

本講演では、従来の特権アクセス管理が抱える課題を整理したうえで、「必要なときに、必要な権限だけを付与する」モダンPAMという新しいアプローチを解説します。今後のセキュリティ対策において求められる、特権管理の方向性を整理します。 ※SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2026年6月19日 「Security Management Conference Roadshow 2026 夏 東京」より

動画

金融セキュリティ

金融庁も注視するランサムウェア対策の決定打： 止まらない経営を実現する「サイバーリカバリ」の新常識

金融庁も注視するランサムウェア対策の決定打： 止まらない経営を実現する「サイバーリカバリ」の新常識

2026/08/26

巧妙化を極めるランサムウェア攻撃に対し、金融庁も「侵入されることを前提とした早期復旧体制（サイバーレジリエンス）」の構築を強く求めています。もはやバックアップは「取っている」だけでは不十分であり、攻撃を受けた際に「いかに速く、安全な状態で戻せるか」が経営の命運を分けます。本セッションでは、バックアップデータの不変性（Immutable）とバックアップデータの異常検知機能を武器に、世界中の金融機関で採用が進む次世代ソリューション「Rubrik」をご紹介します。万が一の感染時にも、業務影響を極小化し、迅速にサービスを再開するための「新常識」を徹底解説します。 ※SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2026年7月17日 「金融DX&AIフォーラム 2026 夏 東京」より

動画

標的型攻撃・ランサムウェア対策

2025年のランサムウェア被害事例から見えてくる、レジリエントなICT環境の作り方

2025年のランサムウェア被害事例から見えてくる、レジリエントなICT環境の作り方

2026/06/26

2025年、著名企業が相次いで被害を受けたランサムウェア攻撃は、その影響の大きさから社会問題として認知が高まりました。本講演では事例分析を踏まえ、ランサムウェアに強いレジリエントなICT環境を作るポイントを解説します。 ※ SBクリエイティブ株式会社 (ビジネス＋IT)主催　2026年3月13日「ランサムウェア対策・復旧 SUMMIT 2026 」より

最新の動画をもっと見る