「金融情報」関連の最新 ニュース・レビュー・解説 記事 まとめ

技術力×コンサルで何が変わるか：
PR：「SIerに丸投げではAWSの真価は出ない」　デロイト トーマツ グループが金融業界横断プラットフォームを構築できた理由
デロイト トーマツ グループでAWSの構築支援を手掛けるデロイト トーマツ ウェブサービス。難関のセキュリティ認証を取得しており、大企業や公共機関の変革を安全かつ着実に支える。顧客に伴走する強みと戦略に迫る。（2025/12/17）

マルウェア配布の拠点にも
シャドーAIは減少傾向、新たな課題は？　Netskopeが製造業のAI活用実態を発表
Netskopeは、製造業における生成AIツールの利用とセキュリティリスクをまとめたレポートを発表した。「シャドーAI」は減少し、企業が正式に承認したAIツールの活用が進む中、新たな課題が浮き彫りになっている。（2025/11/17）

スタバ、従業員4万人分の情報漏えい新たに発覚　シフト作成ツール提供元へのサイバー攻撃巡り
スターバックス コーヒー ジャパンが、9月に発表した情報漏えいを巡り、従業員ID約4万700人分の漏えいを新たに確認したと発表した。漏えいした可能性のあるデータを精査したところ、追加の流出を確認したという。（2025/10/3）

AI時代における情報漏えい対策に悩まない“ぐっすり眠れる日々”へ：
PR：生成AI活用の増加に伴い、新たなデータ漏えいのリスクが高まる　AIを活用し、企業存続に影響する「データ保護」はどう変わるべきなのか
サイバー攻撃が巧妙化し、激増する今、従来のセキュリティ対策に限界を感じる企業・組織が増えている。人材不足でリソースも限られる中、「何を優先して守るべきなのか」に立ち返ると、個人情報や機密情報を含む「データ」の重要性が浮かび上がってくる。生成AIの活用も広がる今、企業資産である機密データをどうすれば保護できるのか。データ中心のセキュリティ対策に詳しい有識者に聞いた。（2025/9/4）

自社がセキュリティ万全でも危険
航空会社Qantasの顧客情報600万件が漏えい　想定される危険な悪用シナリオは？
航空会社Qantasは2025年6月に約600万件の顧客情報が流出した。原因は自社ではなく業務委託先システムへのサイバー攻撃だ。攻撃者の手に渡ったデータの種類と、悪用のシナリオとは何か。（2025/8/22）

「公式だから安心」ではない
GoogleもGitHubも“汚染”される？　「正規サービス悪用型」攻撃の恐怖
OSの標準ツールを悪用する「LOTL」攻撃が猛威を振るっている。「Google検索」や「GitHub」といった、日常的に使う正規ツールを悪用する攻撃の危険性を、実際の攻撃例を交えて解説する。（2025/8/17）

カンタス航空にサイバー攻撃　顧客データに影響
豪カンタス航空は、サイバー攻撃により顧客データの一部が漏えいしたと発表した。攻撃者はコールセンター経由でサードパーティのプラットフォームに不正アクセスしたという。氏名や連絡先、マイレージ会員番号などが漏えいしたが、金融情報は含まれないとしている。（2025/7/3）

Cybersecurity Dive：
アパレル小売企業を“計画的に”狙うサイバー攻撃者たち
Victoria’s SecretやThe North Faceをはじめとしたアパレル小売企業を狙うサイバーが多発している。専門家によると、これらの攻撃は計画的な犯行である可能性が浮上しているという。（2025/6/15）

世界を読み解くニュース・サロン：
大阪・関西万博に忍び寄る“デジタルの影”　サイバー攻撃は開幕前から始まっていた
大阪・関西万博が4月13日に開幕する。こうした国際的なイベントの開催時には、サイバー攻撃が多く発生している。今回の万博では今のところ大きな被害はないが、不正アクセスや偽サイトなどが確認されており、注意が必要だ。（2025/4/11）

セールスフォースのAIエージェントが既に5000件の成約　今後のAI投資の展望は
セールスフォースがAIエージェントへの投資に力を入れている。既に5000件以上の契約につながっており、徐々に投資が成果につながっている。同社の今後の展開とは。（2025/4/9）

M4搭載「Mac mini」はウソのように小さい偏愛系パソコン　モバイル環境でのポテンシャルを探る
フルモデルチェンジとなったM4搭載Mac miniは、小型PCとしてさまざまな活用法が広がった。林信行氏がアレコレ試したところ……。（2025/4/1）

ネットストーキングとは【後編】
あの情報が格好の餌食に？　ネットストーカーに狙われないための対策をおさらい
気付かないうちに、自分のSNSアカウントが監視され、悪質なコメントが繰り返し投稿されている――このようなハラスメントを遂行するネットストーキングに特徴はあるのか。ネットストーキングの法的な位置付けとは。（2025/3/27）

ネットストーキングとは【前編】
知らない間に忍び寄る「ネットストーカー」の見えない恐怖　その悪質行為とは？
顔も名前も分からない第三者からインターネットでハラスメントを受ける――さまざまな技術が発達した現代において、そのような被害は人ごとではない。ネットストーカーは、具体的にどのような被害をもたらすのか。（2025/3/26）

今さら聞けない「セキュリティ基礎の基礎」（4）：
TLPT（脅威ベースペネトレーションテスト）とは、ペネトレーションテストとの違いとは
セキュリティを強化するために、金融機関をはじめ、官公庁や一般企業においてもTLPT（脅威ベースペネトレーションテスト）の導入が進んでいます。今回は、TLPTの基本的な概念や従来のペネトレーションテストとは異なる、TLPTの特徴を解説します。（2025/3/21）

業績を左右する“別の要因”とは？
NVIDIA株暴落でもDeepSeekは「脅威ではない」？　フアンCEOが強気の理由
AI関連の需要に伴い、NVIDIAのデータセンター事業が好調だ。しかしDeepSeekや大手クラウドベンダーの動向が今後のNVIDIAの業績を左右するとの見方もある。こうしたリスクを、同社のCEOフアン氏はどのように見ているのか。（2025/3/13）

AWS新戦略：
みずほ銀行が「障害ゼロのシステム」を目指すのをやめた理由
AWSは金融システムの設計思想を「システムを止めない」から「障害は起きるものとして迅速に回復させる」へと転換させる。その狙いとは。（2025/2/26）

Cybersecurity Dive：
中国のセキュリティ企業が攻撃者にインフラを「貸し出し」？　米国が制裁へ
北京に拠点を置くサイバーセキュリティ企業であるIntegrity Technology Groupは、米国の重要インフラを標的とした長年にわたる攻撃活動に関与していたとされ、米国から制裁を科された。国家対国家のサイバー戦争は今後加速するのか。（2025/1/19）

AIが連携して動く「四季報AI Ver2」の実力は？　株式市場の“旬な話題”について聞いてみた
東洋経済新報社の「四季報AI」が、初めての大幅なアップデートを行いました。使用するAIエージェントの数が実に50倍に増え、一歩踏み込んだ投資判断のアドバイスまで行えるというので、開発者に話を聞きながら体験してきました。（2024/12/27）

「見えないWeb攻撃」──情報漏えい対策の盲点：
チケットなどの“買い占め・転売”にいそしむ「スクレイパーbot」と、検知技術の戦い
巧妙さを増したスクレイパーと呼ばれるbotの実態と、それを検知する最新テクノロジー。戦いの場で、いま何が起きているのか。（2024/10/31）

米アメックス、若者リッチ層のカード利用が過去最多　「特典施策」が奏功？
（2024/9/1）

ITmedia Security Week 2024 春：
名和利男氏が83もの“多種多様な”アイデンティティー（ID）不正取得手法を紹介した理由
「ITmedia Security Week 2024 春」の「多要素認証から始めるID管理・統制」ゾーンで、サイバーディフェンス研究所などに所属する名和利男氏が「脅威アクターが関心を急激に高める『標的のアイデンティティー』」と題して講演した。本稿では、アイデンティティー（ID）が狙われる背景、83もの代表的な不正取得手法、取得したIDの用途、現状から得られる教訓などを紹介する。（2024/8/20）

金融教育の課題1位は「知識不足」　解決が難しいワケは？
金融経済教育に携わったことがある教員に対する調査から、学校における金融教育の実態が明らかになった。課題の1位は「知識不足」という結果に。解決が難しいワケは？（2024/8/19）

開発者のための「在宅ワーク詐欺対策ガイド」【前編】
フルリモート求人にだまされるな　エンジニアを狙う「在宅ワーク詐欺」の実態
フルリモートで働きたいエンジニアを狙う詐欺の被害が広がっている。好条件のオファーを受け取っても、まずは落ち着いて“信頼できる話なのかどうか”を確認しよう。（2024/7/22）

データセンター事業が特に好調
NVIDIAが「過去最高の売上高」を記録　“快進撃”が続く理由は？
過去最高の四半期売上高を達成したNVIDIA。データセンター分野での業績が好調だ。特に何が同社の成長を支えているのか。（2024/7/18）

巧妙になる不正アクセスの手口
「Microsoft Azure」を侵害　攻撃者はなぜアカウントに入り込めたのか？
セキュリティベンダーProofpointによると、「Microsoft Azure」に対して新しい手口を使った攻撃があり、機密情報が流出した恐れがある。攻撃者はどうやって侵入に成功したのか。（2024/4/23）

失敗、成功事例に学ぶクラウドネイティブセキュリティの勘所（3）：
クラウドセキュリティ管理基準の策定〜実装〜運用で得た気付きとポイント
クラウドセキュリティに対する不安からクラウド移行に踏み切れない企業や、クラウド移行したもののクラウドセキュリティに依然として懸念がある企業に向けて、クラウドで実現するセキュリティ対策を事例とともに解説する本連載。今回は、クラウドセキュリティ管理基準の策定〜実装〜運用で得た気付きとポイントについて。（2024/3/14）

知っておきたい「マルウェア12種類」【第2回】
知らないとまずい「マルウェア」の主要分類　あのEmotetは何になる？
マルウェアにはさまざまな種類がある。「Emotet」のように、活発な攻撃活動で知られるようになったマルウェアもあるが、それは全体のごく一部だ。どのような種類があり、Emotetは何に分類できるのか。（2024/1/11）

知っておきたい「マルウェア12種類」【第1回】
ウイルスだけじゃない、混同しがちな「12種類のマルウェア」とは？
マルウェアには、実はさまざまな種類がある。企業がマルウェアによる被害を防ぐには、まずマルウェアの種類を全て知っておくことが欠かせない。「マルウェア12種類」とは。（2023/12/26）

CIO Dive：
Crocsのシューズブランド「HeyDude」、2023年末までにERPの大幅な改革を目指す
Crocsのアンドリュー・リースCEOによると、同社はERP刷新のプロジェクトによって一時的に配送が制限されると予想し、HeyDudeブランドの2023年の売上高見通しを引き下げた。（2023/9/1）

借入の目的：
お金を借りた会社　3位「SMBCモビット」、2位「アイフル」、1位は？
ZUUは「カードローンの利用実態」について調査を実施した。カードローン経験のある人に、お金を借りた会社を聞いたところ……。（2023/8/18）

マルウェア対策としてのAI【第6回】
「AI」が金融機関や教育機関のセキュリティ対策に欠かせない理由とは？
サイバー脅威の進化が高速化するにつれ、従来の方法では十分な対策が難しくなっている。そこで活躍が期待できるのが人工知能（AI）技術を組み込んだツールだ。金融機関、教育機関ではどう役立つのか。（2023/8/10）

メインで利用しているFX会社　3位「DMMFX」、2位「楽天FX」、1位は？
金融情報メディアを運営するZUU（東京都目黒区）は「FXの利用実態」について調査を実施した。（2023/8/1）

企業における顧客やパートナーのID管理、コンプライアンス自動化などを支援：
Microsoftがセキュリティ製品強化　IAMを実現する「Entra」新製品やデータ管理「Purview」の新機能など
Microsoft Securityは、「Microsoft Entra」ファミリーの新製品と新機能および「Microsoft Purview」ソリューションの新機能を発表した。（2023/5/29）

暗号化が「DX、デジタル社会」を支える：
PR：顧客や従業員を守り、企業のブランド価値を高める――韓国の最新事情から見る、データ保護の必要性
数々の情報漏えい事故を受け、日本国内でも徐々にセキュリティ対策の必要性が認識され始めたが、歩みはまだ遅い。一歩早く、罰則規定も含む厳しい個人情報保護規制を行い、国を挙げて対策を進めている韓国では、どのような考え方で取り組んでいるのだろうか。（2023/5/24）

借金経験者322人に聞く：
既婚者が借金した理由　3位「住宅の購入」、2位「ギャンブル」、1位は？
金融情報メディアを運営するウェブスターマーケティング（東京都渋谷区）は、過去に借金をしたことがある既婚男女322人を対象に、「借金をした理由」「借入金額」に関する調査を実施した。（2023/4/20）

還元率を重視：
クレジットカードを選ぶ決め手　1位「ポイント」、2位以下は？
ウェブスターマーケティングは、クレジットカードに関する調査を実施した。クレカを選ぶ際の決め手は……。（2023/4/18）

Innovative Tech：
米Bloomberg、金融特化の大規模言語モデル「BloombergGPT」発表　「Appleの時価総額を教えて」などに回答
米Bloombergと米ジョンズ・ホプキンズ大学に所属する研究者らは、幅広い金融データで学習させた500億パラメータの大規模言語モデル（LLM）を提案した研究発表を発表した。（2023/4/7）

10年間も拭いきれていないセキュリティへの懸念：
PR：いまだ根深い「クラウドに対する不安」の正体と解消するための特効薬とは
アイティメディア ＠IT編集部の読者調査「クラウドに対する懸念・課題」で常に上位に入り続ける「セキュリティ」。10年間変わらないこの傾向の真因は何か。クラウドへの不安を解消し、有効活用するにはどうすればよいのか。多数の組織の悩みを知り抜くAWSに話を聞いた。（2023/2/16）

慢心？　金融教育を受けたのにトラブル遭遇　日銀関係団体の「金融リテラシー調査」が話題
金融教育を受けても低リテラシーならトラブル経験率上昇──こんな調査結果が、Twitterで話題となっている。金融投資を促そうと各社や政府が金融教育の取り組みを進める中、調査結果が注目を集めそうだ。（2023/1/9）

IT経営者の本棚：
マネーフォワード経営陣の本棚をのぞき見　影響を受けた本は？
今をときめくIT・Web関連企業の経営者の本棚や愛読書をのぞき見。現代社会で戦うIT経営者たちがどんな考え方に影響を受けているのか、ヒントを探る。今回は、マネーフォワード経営陣の本棚や愛読書をのぞき見る。（2022/11/9）

ITmediaスタディーツアー：
PR：データセンターは場所貸しだと思ってない？　現場を直撃　“IT資産の守り人”に聞いて分かったお仕事内容
（2022/11/8）

Google検索結果の詳細は？　「この結果について」を表示する機能に日本語版
誤情報の拡散防止を目的に検索結果の詳細を表示する機能。「About this result」だ。「この結果について」という機能として11月1日から順次使えるようになる。（2022/11/2）

QUICK、東芝テック、インテージなど：
データマーケットプレースは日本で本格的に立ち上がるか、Snowflakeが参加企業を発表
スノーフレークが、データマーケットプレースにさまざまな企業が参加したことを発表した。同社は、クラウドデータウェアハウスから直接データを共有し、収益化につなげられる仕組みを提供している。（2022/10/25）

LINE、ライブドア事業をミンカブに譲渡　71億円で　「livedoor ニュース」など
LINEは、「ライブドアブログ」「livedoor ニュース」「Kstyle」などを中心とした「livedoor」事業を、ミンカブ・ジ・インフォノイドに譲渡すると発表した。（2022/9/28）

クラウド障害に備えるには【中編】
脱オンプレミスからの“クラウド依存”を決めたら覚悟すべきこととは？
クラウドサービスの障害が及ぼす影響は、企業がクラウドサービスをどの程度“本気”で使うのかによって変わる。クラウドサービスへの依存度を高める決断をした企業は、障害に備えて何をすればよいのか。（2022/8/25）

CISAら、2021年に猛威を振るったマルウェアリストを公表
CISAとACSCは共同で、2021年に猛威を振るったマルウェアリストを公表した。上位にランクインするマルウェアは長期にわたって活動を継続しており、全世界をリスクにさらしているため、CISAらが推奨する緩和策を適用してほしい。（2022/8/6）

「ネット上の自分を消したい」──日本人の7割が回答　他人に知られたくない情報は？　パナマのVPNプロバイダーが調査
「できることならインターネット上の『自分』を削除したい」──日本のネットユーザーの70％がこのように考えるという調査結果を、VPNのプロバイダーであるパナマのNordVPNが発表した。（2022/8/2）

米国金融システムで進むFinTechとの融合　地銀システムベンダーが示したモダンな戦略とは
FinTech市場をけん引する米国でも、従来からの金融機関は変革への岐路に立たされている。地銀向けにシステムを提供してきた企業が、新たにクラウドネイティブなテクノロジーに大規模な投資を表明した。（2022/4/19）

約7割が「転職後に後悔」：
求人情報で「怪しい」と感じたワード　3位「ノルマなし」、2位と1位は？
従業員向け研修などを展開する識学が、「中途採用に関する調査」を行った結果、転職後に「こんなはずではなかった」と感じている人が約7割いることが分かった。（2022/2/21）

基準への準拠を確認する作業負荷を軽減：
NTTデータ、無償で「『AWS FISC安全対策基準対応リファレンス』参考文書」を公開
NTTデータは、「『AWS FISC安全対策基準対応リファレンス』参考文書」を無償で公開した。AWSに構築したシステムが、FISC安全対策基準に準拠していることを判断するための参考情報。金融機関が実施すべき対策を具体的に示した。（2022/2/15）