「セキュリティ」関連の最新 ニュース・レビュー・解説 記事 まとめ

AIネイティブ時代に後悔しない法人PC選定
AI搭載PC導入前に知っておきたい、耐久性・セキュリティ・サポートの新基準
Windows 10終了で急ぎ導入したPCはAIネイティブ時代に通用するのか。PC運用管理から解放され創造的業務に集中できる環境が企業の競争力を左右する今、耐久性やセキュリティ、サポートなど法人PC選定の新基準を探る。（2026/3/19）

世界を読み解くニュース・サロン：
LINEを避ける人たちは何を使うのか　“安全神話”Signalの実力と盲点
スマホのメッセージングアプリで、安全性を売りにしているのが米国発のSignalだ。強力な暗号化によってセキュリティを高めているが、サイバー攻撃の標的にもなっている。ビジネスでもチャットアプリの利用が増えており、セキュリティ意識を高めるべきだ。（2026/3/27）

本番環境での利用に潜む深刻なリスク
OSSはかえって高くつく？　「料金ゼロ」の裏で膨らむ技術的負債とIT部門の疲弊
企業システムを支えているOSSは、約7割以上の企業が明確なガバナンスやセキュリティ対策を欠いたまま運用されている。野放しのOSSが生む3つの問題と、それらを回避するための解決法を紹介する。（2026/3/27）

Google、量子耐性暗号（PQC）への移行を2029年に前倒し――Android 17から導入開始
Googleは、量子コンピュータによる暗号解読の脅威に備え、量子耐性暗号（PQC）への移行目標を2029年に前倒しすると発表した。データの先撮り攻撃や電子署名へのリスクを考慮し、「Android 17」でのPQC導入など具体策を急ぐ。業界全体に緊急性を促し、OS起動からアプリ配布に至るセキュリティの抜本的強化を目指す。（2026/3/26）

@IT NETWORK Live Week 2026 Winter：
APIキーは必ず狙われる　生成AI時代のAPIセキュリティの新常識をPreferred NetworksのCISOが解説
LLMの利用や外部サービス連携など、AIでは至るところでAPIが使われる。だが、APIの利用にはセキュリティリスクも伴う。そこで、サービスの開発者、利用者、管理者のそれぞれが知っておくべきAPIセキュリティの新常識を解説した、AI企業のCISOによる講演をレポートする。（2026/3/26）

“ツール選定地獄”から脱却するには
AIでセキュリティ周りが楽にならないし負担も減らない　情シスが今やるべき対策は
AIを使えばセキュリティ周りは楽になるという期待とは裏腹に、セキュリティツールは増加し、運用負担は軽減していないという声がある。現状を打破するために企業の情シス担当者は何を判断すればいいのか。（2026/3/26）

1500万DLの人気ゲーム「ヒロアカUR」にXで脆弱性についての指摘が相次ぐ　バンナム「確認して適切に対応していく」
人気の無料対戦ゲーム「僕のヒーローアカデミア ULTRA RUMBLE」について、X上でセキュリティ面の甘さを指摘する投稿がユーザーの注目を集めている。（2026/3/25）

ポスト量子暗号（PQC）対応の新機能も：
Cisco、「Cisco AI Defense」の大幅強化、エージェント型AI向けSASEを発表
Cisco Systemsは、AIセキュリティ基盤「Cisco AI Defense」の大幅な刷新を発表した。AIエージェントの保護と管理、ポスト量子暗号（PQC）による保護を提供する。（2026/3/25）

「セキュリティはサーチ問題」　ElasticのCISOが語るAI時代の防御哲学
侵入から窃取まで数分。AIにより攻撃が加速する中、ElasticのCISOは「セキュリティはサーチ（検索）問題だ」と断言する。AI統合によるSOCの変革から、インシデントを組織の糧にする「アンチ・フラジャイル」の思想まで、AI時代の防御戦略を聞いた。（2026/3/25）

RSAC 2026 Conferenceレポート：
バーンアウトは「ヨガ教室」では解決しない　セキュリティチームを蘇生させる3つの構造改革
セキュリティ業界で深刻化する「燃え尽き症候群」。この重大な課題は精神論では解決できない。工学的・組織的アプローチから、90日間でバーンアウトを25％削減するための3つの具体的戦略を解説する。（2026/3/25）

セキュリティリーダーの視座：
公共交通インフラの使命を軸に、事業継続への攻めと守りを大胆に実行する - JAL 鈴木氏
「社会インフラを絶対に止めない」という強い想いを抱くJALの鈴木氏。過去の経営破綻という試練を経て、サイバー攻撃を最優先の経営課題と捉える。セキュリティを単なるコストではなく「お客様の安心への投資」と信じ、政府や現場と手を取り合いながら、全員で会社を守り抜く覚悟を語った。（2026/3/25）

宮田健の「セキュリティの道も一歩から」（119）：
狙われる日本、その中心は製造業の中小企業？　攻撃の「8割が日本」という現実
「モノづくりに携わる人」だからこそ、もはや無関心ではいられない情報セキュリティ対策。今回は、日本企業、特に製造業の中小企業がどのように狙われているのか、最新動向を基に見ていきます。（2026/3/25）

AI推進担当者の苦悩と本音
「生成AI全社導入」の無理難題で疲弊する情シス　大事故を防ぐ“防衛策”は？
経営層からのお達しでAI導入を進める情シス部門やDX推進部門。一方で現場はセキュリティリスクや人材不足など、さまざまな課題に直面している。調査から見えた推進の阻害要因と、解決への道筋を解説する。（2026/3/25）

MCPの現状、API管理ベンダーZuploが調査：
MCPは「AIの業界標準になるのか」？　利用拡大の裏で“普及を阻む課題”も浮上
API管理ベンダーZuploは、「MCP」の利用状況に関する調査結果を公開した。利用拡大への期待が高い一方で、セキュリティやアクセス制御の複雑さが最大の課題と認識されていることが分かった。（2026/3/24）

フィッシングは「事業停止への起点」に：
攻撃経路「オンプレからクラウドへ」はもう古い　インフォスティーラーが変えたセキュリティの新常識
2025年11月27日に開催された「ITmedia Security Week 2025 秋」で、多摩大学大学院 特任教授の西尾素己氏が「インフォスティーラーが変えたクラウド環境のアタックサーフェス」と題して講演した。（2026/3/26）

ジレンマから見るサイバーセキュリティの要点：
「全部やり直し」が最適解？　ランサムウェア被害で突き付けられる3つの地獄
ランサムウェアにより業務が突然停止――。払うか、復旧するか、それとも全てを作り直すか。どの選択も正解とは言い切れず、判断が遅れるほど損失は膨らむ。なぜサイバーセキュリティの現場はここまで過酷な“板挟み”に陥るのか。その構造と現実に迫る。（2026/3/25）

自社MCU／MPU向けに：
リアルタイムエッジAIを実現、Microchipの新基盤
MicrochipはMCU／MPU向けのフルスタック型エッジAIプラットフォームを提供する。低遅延かつ高セキュリティのリアルタイム処理を実現する。（2026/3/24）

前工程はHua Hongで：
STが「中国製STM32」量産開始、供給網を現地完結
STMicroelectronics（以下、ST）が中国顧客向けに、中国製の「STM32」マイコン量産を開始した。まずは高性能な「STM32H7」シリーズから展開。2026年末までに高いセキュリティ機能を備えた「STM32H5」シリーズやエントリーレベルの「STM32C5」シリーズも生産していく方針だという。（2026/3/23）

経営層に「今の危険度」を伝えるために - 全社一丸の能動的サイバー防御へ、KELAの解
「能動的サイバー防御」が急務となる中、経営層はセキュリティ対策のサイロ化と投資対効果の不透明さという課題を抱えている。KELAはCTI、CTEM、TPRMを統合するダッシュボードを発表した。自社の防御体制をスコアで可視化し、現場の具体策までシームレスに連携する。経営と現場の認識を揃え、全社一丸のサイバー防衛を実現する。（2026/3/23）

脱VPNは進まず、利用率8割維持：
実態との差が明らかに　IPA「情報セキュリティ10大脅威」と日本企業警戒度トップ10
NRIセキュアテクノロジーズは、「企業におけるサイバーセキュリティ実態調査2025」を実施した。VPN、サプライチェーンセキュリティ対策評価制度、セキュリティ関連予算などで日本企業の課題が浮き彫りになった。（2026/3/23）

ゼロトラストを全ての企業へ届ける
ランサムウェアとAI時代、企業のセキュリティはどう変わるべきか
サイバー攻撃が企業の事業継続を左右する時代になった。セキュリティ対策がIT部門の領域から経営課題へと変わりつつある中、企業は既存のセキュリティ対策を見直すに当たって何から取り組めばいいのか。（2026/3/25）

失敗しないノートPCの選び方【後編】
「安いモデルで十分」のわな　ノートPC選びで考慮すべき“必須要件”
一般消費者向けPCは魅力的な機能を複数搭載している。しかし、企業向けのPCとしてそれらを導入すると、かえってセキュリティの脅威や管理の足かせになりかねない。企業が選ぶべきノートPCを要件ごとに解説する。（2026/3/22）

セキュリティニュースアラート：
Linuxから産業機器まで　GNU Inetutils telnetdに深刻な脆弱性
GNU Inetutilsのtelnetdに、未認証の遠隔攻撃者によって任意のコード実行が可能となる脆弱性が発見された。TELNETは通信内容が平文で送信される旧来のプロトコルで、現代のセキュリティ要件には適さないが、産業分野や政府系システムでは依然として使用されているため注意が必要だ。（2026/3/21）

京セラの法人スマホ「DIGNO SX5 KC-S306」、ドコモが3月27日に発売　4万7960円
京セラは、3月27日にNTTドコモから法人向けスマホ「DIGNO SX5 KC-S306」を発売。防水／防塵（じん）やMIL規格準拠の耐久性を備え、長期サポートやセキュリティ、急速充電などに対応する。（2026/3/19）

組み込み開発ニュース：
28nm車載マイコンを拡充し最新通信規格とASIL-Dに対応
ルネサス エレクトロニクスは、28nmプロセスを採用した車載用32ビットマイコン「RH850/U2C」を発売した。最大320MHz動作のコアを4基搭載し、10BASE-T1Sのイーサネットなど最新インタフェースに対応。ASIL-Dの機能安全と高度なセキュリティを両立する。（2026/3/19）

セキュリティニュースアラート：
2028年にインシデント対応の5割はAI関連に　ガートナーが予測
ガートナーは2026年以降のセキュリティの展望として、AI普及によってリスク管理が激変すると発表した。2028年にはインシデント対応の半分がAI関連となり、規制対応の遅れやデータ負債、ID管理が複雑化するという。（2026/3/19）

セキュリティニュースアラート：
95％が攻撃検知に自信も、約半数が阻止に苦戦　企業を苦しめる防御のギャップ
Illumioの調査によると、企業のセキュリティ対策において「検知」と「封じ込め」の間には大きなギャップがあるという。多くが侵入の把握に自信を示した一方で、阻止に苦労していることが明らかとなった。（2026/3/19）

Enterprise IT Summit 2025秋 イベントレポート：
「期待外れ」の生成AI活用、オンプレLLMが突破口になり得るワケ　課題とコツを整理する
日本企業の生成AI活用が「期待外れ」に終わる理由とは。製造業特化型AIを手掛ける専門家が、セキュリティの壁を突破するオンプレミス活用の勘所を解説。（2026/3/17）

Linux Foundation、AI時代のOSSセキュリティ強化に1250万ドルの助成金をGoogleなど6社から獲得
Linux Foundationは、Anthropic、AWS、GitHub、Google、Google DeepMind、Microsoft、OpenAIから総額1250万ドル（約20億円）の助成金を受領した。資金は「Alpha-Omega」等を通じて、AIによる脆弱性報告の急増に直面するオープンソース保守担当者の支援に充てる。（2026/3/18）

セキュリティニュースアラート：
OpenClaw狙う攻撃集団を特定　偽装導入で機密情報を窃取
中国のセキュリティ企業ThreatBookは、AIアプリを悪用する攻撃集団の活動を報告した。偽装したWebサイトや技術記事、拡張機能で利用者に不正操作を促し、端末に侵入して情報を窃取するという。（2026/3/18）

人間という“最悪の脆弱性”　穴をふさぐための4つのセキュリティ文化の育て方
サイバー攻撃の原因は単なるシステムの問題ではない。多くの企業が高価なセキュリティ製品に投資する一方で、見過ごされがちなのが“ヒューマンレイヤー”の穴だ。これを解消するためのセキュリティ文化の育て方を解説する。（2026/3/18）

久松剛のIT業界裏側レポート：
IT現場の「自由」は終わる？　2026年施政方針が迫る「統制」への強制移行
2026年1月の施政方針はIT業界に「追い風」ではなく「統治と規律」をもたらします。セキュリティ・クリアランスや能動的サイバー防御の社会実装により、ITは利便性の道具から国家戦略資産へ変質します。現場実務を不可逆的に変える制度の具体像と、企業の生存戦略を考察します。（2026/3/18）

GTC 2026：
NVIDIA、「NemoClaw」発表　OpenClawを1コマンドで導入、安全に実行可能に
米NVIDIAが、年次カンファレンス「GTC 2026」でAIエージェントプラットフォーム「OpenClaw」向けソフトウェアスタック「NemoClaw」を発表した。1コマンドでNemotronモデルとOpenShellランタイムをインストールし、プライバシーとセキュリティを担保したままAIエージェントを常時稼働できる環境を構築できるという。（2026/3/17）

AIエージェントにも：
Windows 11、今後はスマホ並みの「透明性と同意」をアプリに強制
Microsoftはセキュリティ強化の新たな取り組み、「Windows Baseline Security Mode」と「User Transparency and Consent」を発表した。アプリがユーザーの同意なしに設定を変更したり、追加ソフトウェアをインストールしたりする問題に対処する。（2026/3/17）

Fortune 500の80％以上がAIエージェントを活用：
従業員の約3割が未承認のAIエージェントを業務利用　急速な普及に対応間に合わず　Microsoft調査
Microsoftは、AIエージェントのガバナンスとセキュリティに関する新レポート「Cyber Pulse」を公開した。同社の調査によると、Fortune 500企業の80％以上が業務でAIエージェントを活用していることが明らかになった。（2026/3/17）

セキュリティニュースアラート：
AIエージェントは情報漏えいの温床　ガートナーが指摘する「管理不能リスク」
ガートナーはセキュリティ対策が不十分なAIエージェントが攻撃者に悪用され、社内データ侵害の経路となる恐れがあると指摘した。同社によると、数年以内に企業の情報漏えい問題としてこれが顕在化するという。（2026/3/17）

高コストの壁を倒す
「AIセキュリティ」のROI測定　経営層を納得させる“3つの指標”
「AIを入れれば安全になる」という甘い言葉は、経営層には通用しない。高額なAIセキュリティ導入に不可欠な「ROI」をどう弾き出すべきか。予算承認を勝ち取る方法を解説する。（2026/3/17）

マイクロセグメンテーション実装の近道
システム構成は変更不要　パナソニックISが1週間でゼロトラストを実装した秘策
オンプレミスシステムとクラウドサービスをまたぐゼロトラストセキュリティの導入は、構成変更という“大工事”を伴うものだ。パナソニックISが既存インフラに手を加えず、1週間でその仕組みを実装した手法とは。（2026/3/17）

特選プレミアムコンテンツガイド
無料で「セキュリティのプロ」を 目指せる“オンライン学習コース”はこれだ
セキュリティ専門家へのニーズが広がりを見せる中、実践的なスキル習得の近道となるのがオンライン学習だ。本資料は、専門家が厳選した学習コースを紹介し、最適な自己研さんの道しるべを提示する。（2026/3/17）

FM：
顔認証でオフィスビル権限管理を一元化　三菱地所とNECが「ReconIDs」開発
三菱地所とNECは業務提携契約を締結し、顔認証技術を活用した統合型権限管理システム「ReconIDs（レコナイズ）」を共同開発した。オフィスビルの共用部／専有部のセキュリティ権限管理を一元化し、ビル運営の効率化と高度化を図る。（2026/3/16）

能力ベンチマークだけでなく安全性評価も：
たった1文で15のLLMのガードレールを無効化した手法、Microsoftが公開
Microsoftのセキュリティ研究チームは、単一プロンプトでLLMのガードレールを無効化する手法を公開した。（2026/3/16）

「一元管理できる」と「楽になる」は別の話
SASE導入で直面する「3つの誤算」　情シスの思惑違いとは
ネットワークとセキュリティを統合するアーキテクチャとして注目されるSASE（Secure Access Service Edge）。多くの企業が導入を検討しているが、期待とは裏腹に、情シスが直面する「3つの誤算」がある。（2026/3/17）

★の本質――SCS評価制度の裏を読む：
★4を目指すのは正解か？　SCS評価制度が企業に突き付ける“本当の論点”
2026年度末の本格運用に向けて議論が進む「サプライチェーン強化に向けたセキュリティ対策評価制度」。ただ、この本質は“星の数”ではありません。制度全体を俯瞰し、取引関係や成熟度、外部支援――制度設計に込められたメッセージを読み解きます。（2026/3/13）

今週の「＠IT」よく読まれた記事“10選”：
「ランサムウェアは防げない」前提で備える病院、「閉域モバイル網」で手軽に実現する脱VPN――セキュリティ実践の最前線
＠ITで公開された記事の中から、特に注目を集めた10本をランキング形式で紹介します。何が読者の関心を引いたのでしょうか。（2026/3/14）

Apple、旧型iPhone・iPad向けに緊急セキュリティ更新を配信
Appleは、iPhoneやiPadの旧モデル向けに「iOS 15.8.7」と「16.7.15」を公開した。大規模な悪用が確認されている攻撃キット「Coruna」による脆弱性を修正する。悪意あるWebコンテンツによるメモリ破損やカーネル権限でのコード実行を防ぐため、対象ユーザーには早急な更新やロックダウンモードの利用が推奨されている。（2026/3/13）

Gartner、6つのセキュリティトレンド：
生成AIやAIエージェントが急速に一般化した今、待ち受けるセキュリティリスク
Gartnerが2026年のサイバーセキュリティのトップトレンドを発表した。AIの急速な台頭などを背景に6つのトレンドを示している。（2026/3/13）

「2025年下半期脅威レポート」公開：
「AI駆動ランサムウェア」出現、高度な偽情報も急増――自社をどう守る？　ESETが3つの提言
「ESET脅威レポート 2025年下半期版」によると、AI駆動型マルウェアの出現やNFC悪用の急増など、サイバーセキュリティにおける重要な転換点となる複数の事象が確認されたという。（2026/3/13）

Tech TIPS：
Excel作業が劇変！　AIアドイン「Claude in Excel」の導入メリットと活用術
AnthropicがExcel用アドイン「Claude in Excel」の提供を開始した。複雑な数式の生成やデータ分析、シート構造の把握など、これまで手間取っていた作業を自然言語の指示だけで完結できる便利なツールだ。Claude in Excelの導入手順やセキュリティ設定の注意点まで、実務で役立つ活用ポイントを解説する。（2026/3/13）

Gartner Insights Pickup（438）：
サイバーセキュリティリーダーが今、サイバー心理学を取り入れるべき理由
高度なツールや教育を導入しても、サイバーセキュリティにおける人的ミスは依然として主要な原因だ。脅威アクターは、恐怖や共感などの感情を利用して判断力を低下させる。そのため、サイバーセキュリティリーダーは心理学やサイバー心理学を活用し、従業員の判断力とレジリエンスを高め、組織の人的ファイアウォールを強化する必要がある。本稿では、3つのポイントに分けて紹介する。（2026/3/13）

Google、クラウドとAIセキュリティのWiz買収を完了　過去最大の案件に
Googleは、クラウドとAIセキュリティ企業Wizの買収を320億ドルで完了した。WizはGoogle Cloud部門に統合されるが、ブランドは維持され、AWSやAzureなどマルチクラウド環境へのサービス提供も継続する。Wizの専門知識とGoogleのAI技術の融合により、サイバー攻撃への対応迅速化と運用コスト削減を目指す。（2026/3/12）