「アクセスログ」関連の最新 ニュース・レビュー・解説 記事 まとめ

古田拓也「今更聞けないお金とビジネス」：
バーガー買うのに、個人情報は必要か？　“メガ漏えい”で露呈した「データ持ち過ぎ」問題、先進企業の対策は
公式アプリに登録した個人情報の漏えいが相次いでいる。そもそも、こんなにデータを保持する必要があるのか。先進企業が取り組む「持たない対策」に迫る。（2026/10/23）

保有ルール変更で波紋：
タイムズカー約660万件の情報漏えい→免許証画像を即時削除へ　SNSでは「証拠隠滅」の声も
カーシェアリングサービス「タイムズカー」で約660万件のアカウント情報が漏えいした問題を受け、運営元のパーク２４は画像の保有ルールを変更する方針を発表した。今後は会員登録完了後に画像を保有せず、既存の画像も2026年10月末までに削除するという。SNSではこうした動きに対して批判の声も上がっている。（2026/10/20）

不正アクセスへの備えに課題：
SaaSの約半数で「MFAが未提供」、利用者による「ログ確認不可」の場合も――5300サービスを調査
SaaSのセキュリティ対策は、どこまで進んでいるのか。アシュアードは約5300件のクラウドサービスを対象に、認証機能やアクセス管理などのセキュリティ対策の実態を調査した。その結果から、SaaS事業者が抱える課題が浮かび上がった。（2026/10/16）

Androidの「公開アプリ」を解析してバックエンドサーバを狙う：
情報漏えいを招く新手口「A2B攻撃」とは？　NICTが暴いた実態と緊急対策
NICTが注意喚起する「A2B攻撃」は、国内で相次ぐ情報漏えい事案の原因の一つとなる攻撃手法だ。そもそもA2B攻撃とは何なのか。攻撃の仕組みと企業が取るべき対策を解説する。（2026/10/15）

アプリの裏側にあるAPIまで：
「一般公開していないから安全」は通用しない　JPCERT/CCが示した不正アクセス4つの手口
「一般公開していないシステムだから安全」と考えていないだろうか。JPCERT/CCは、国内組織で相次ぐ不正アクセスによる情報漏えいを巡り、攻撃の痕跡や手口を公表した。標的は一般利用者向けアプリにとどまらず、BIツールや従業員向け管理システムにも及ぶ。公表された4つのケースから、見落としがちな侵入口と対策の要点を探る。（2026/10/15）

なぜ、Webシステムからの情報漏えいが多発？　マクニカの解説ブログが話題　“今できる3つの防衛策”とは
国内でWebシステムを狙ったサイバー攻撃による情報漏えいが急増している。被害が相次ぐ背景と攻撃手法、企業が押さえたい対策を解説する。（2026/10/14）

旭化成・元社員「情報漏えい」で逮捕　「PC返却」で安心する企業が陥る“時間差流出”の罠
旭化成の元社員が営業秘密を漏えいしたとして、不正競争防止法違反の疑いで愛知県警に逮捕された事件。会社は「辞める人」の何を確認すべきなのか。そして、機密漏えいが起きてしまったとき、会社は何を語るべきなのか。（2026/10/13）

具体的な対策を提示：
不正アクセス被害激増、今、何をすべきか？　IPAから緊急の点検要請
IPAは相次ぐ不正アクセス被害に向けて、公表事例から判明した、今狙われているシステムや攻撃手法の傾向から企業が直近でやるべき具体的なセキュリティ対策を示した。企業は今すぐチェックしてほしい。（2026/10/10）

SQLインジェクション→不正な管理者アカウント作成：
冷食通販サイトで顧客情報“5万5000件”漏えいの恐れ　“4つの再発防止策”へ
冷凍食品メーカーのアクティブは、同社が運営する通販サイトに第三者からの不正アクセスがあり、最大5万4916件の顧客情報が外部に漏えいした可能性があると発表した。SQLインジェクション攻撃を受けた。4つの再発防止策を挙げている。（2026/10/9）

本社移転でサーバ室の確保も不透明に：
「Windows Server」サポート終了で“ファイルサーバの危機”に直面――ヤマハ系企業はどう乗り越えた？
ヤマハサウンドシステムでは「Windows Server 2012 R2」のサポート終了を前に、ファイルサーバのリプレースを迫られた。本社移転でサーバ室の確保が不透明な中、同社はファイルサーバをどう見直したのか。（2026/10/2）

協力会社とのファイル共有にセキュリティの懸念が：
「FTPサーバでファイル共有」は“危険で手間”――ブラザー工業はどうやめた？
協力会社との設計ファイルの共有にFTPサーバを利用していたブラザー工業。共有のたびにファイル保管場所をメールで連絡する手間に加えて、FTPサーバのセキュリティリスクに悩んでいた。どう解消したのか。（2026/9/18）

「リスクが低いから後回し」は通用しない：
「パッチパンデミック」で現場が阿鼻叫喚　フロンティアAI時代の脆弱性管理“新常識”
Claude MythosをはじめとしたフロンティアAIの登場で脆弱性管理の常識がひっくり返る未来が来ている。深刻度が高い脆弱性だけに対処する方針が“時代遅れ”になりつつある今、企業が押さえるべき“きほんのき”とは。（2026/8/13）

「一番忙しい時期に辞めてやる」――なぜ社員は最後に“暴走”するのか？　リベンジ退職を起こす真犯人とは
「リベンジ退職」は急増したわけではない。低頻度・高影響なリスクに監視強化は逆効果となる。企業が本当に打つべき実務的な対策と、見直すべき組織の課題とは？（2026/8/13）

AI時代の新たな「集客の壁」
「ChatGPT」は人間の17倍口コミを読む　AI独自のWeb検索ルールとは？
従来のSEO対策だけでは、情報がAI検索に拾われない恐れがある。ChatGPTを構成する3種のクローラーの挙動を分析したところ、人間の閲覧とは全く異なるパターンが浮き彫りになった。どう対策すべきか。（2026/8/6）

Copilot StudioでAIエージェント内製を定着させる実践論：
AIエージェント展開後の「冷ややかな沈黙」はなぜ起きる？　定着を促すチェンジマネジメント設計
せっかく導入したAIエージェントが使われなくなる背景には、現場の心理と構造的要因があります。本稿では「冷ややかな沈黙」を防ぎ定着させるため、ルールの策定や導線の用意など、チェンジマネジメントの設計を解説します。（2026/7/29）

30年ぶりの新たな選択肢：
GETでもPOSTでもない　HTTP新メソッド「QUERY」が標準化へ
GETでもPOSTでもない、第3のHTTPメソッドが標準化に進んだ。IETFが公開した「QUERY」は、検索専用のHTTPメソッドとして設計され、長年指摘されてきたURL長や検索APIの課題を解決することを目指す。新仕様の仕組みと実装への影響を読み解く。（2026/7/17）

「早くつないで」に泣かない管理者への道（終）：
「pingは通るのに…」は遅れてる　SaaS・AI時代、ネットワーク設計・運用で泣かないための“前提”知識
新しく企業ネットワークの管理や運用の現場に携わることになった方を対象に、日々の業務で不可欠な「視点」「気付き」のポイントを解説する連載。今回も「企業ネットワーク」を軸に、「ISPネットワーク」と比較しながら、SaaS・AI時代におけるネットワーク管理のポイントなどを解説する。（2026/6/26）

NTTPC「WebARENA」ファイル転送サービスに不正アクセス　業務ファイル4400件超に漏えいの恐れ　再構築へ今後半年間停止
共用レンタルサーバ「WebARENA SuiteX」の一部サーバでも不正アクセスがあり、7契約で顧客領域に不審なファイルが設置された痕跡もあった。（2026/6/24）

第2回は2026年9月、第3回は2027年1月：
「上限500万円、費用が半分に」　東京都が中小企業のセキュリティ対策助成金の申請を受け付け
東京都と東京都中小企業振興公社が都内の中小企業などを対象とした「サイバーセキュリティ対策促進助成金」について、令和8年度の申請を受け付ける。（2026/6/18）

「早くつないで」に泣かない管理者への道（2）：
「単に通信をつなぐ人」はもう古い　ネットワーク管理者が“安全につなぐ仕組み”を支えるための基礎知識
新しく企業ネットワークの管理や運用の現場に携わることになった方を対象に、日々の業務で不可欠な「視点」「気付き」のポイントを解説する連載。今回も「企業ネットワーク」を軸に、「ISPネットワーク」「ホームネットワーク」と比較しながら、「セキュリティ」の観点におけるネットワーク管理の基礎知識やポイントなどを解説する。（2026/6/12）

カード番号総当たり「クレジットマスター攻撃」に注意、利用履歴の確認を　Kyash
ユーザーに対し、アプリ内の利用履歴を定期的に確認し、身に覚えのない利用がないかをチェックするよう呼び掛けている。（2026/6/5）

過半数の企業が被害・ヒヤリハットを経験
できてる？　退職者の不正アクセス対策　即時アカウント削除は2割止まりの理由
ISOプロは、退職者による機密情報の持ち出しリスクに関する調査結果を発表した。回答者の8割は警戒していると答えた一方、対策を完了できている企業は2割にとどまった。警戒を十分な行動に移せない理由は何か。（2026/6/1）

5年後を見据えたリスク管理
サプライチェーン、AI、内部不正……多様化する脅威にGartnerが示す10の警告
Gartnerは、日本国内のセキュリティインシデントの傾向と10分類を発表。企業に対し多様化するリスクへの包括的な対策の必要性を示した。（2026/4/17）

セキュリティニュースアラート：
「技術だけでは防げない」　Gartnerが示す、日本国内の最新インシデント傾向
Gartnerは日本の主要セキュリティ事故を整理し、日々発生する事案も含めて全体像を捉え、多様なリスクへ備える必要があると指摘している。（2026/4/15）

ランサムウェアだけ見ている企業は危ない？：
ガートナー、日本企業のインシデントパターンを分析　10個の脅威・リスクを公表
見えている脅威だけを追い続けていては、もう守りきれない。ガートナーは国内におけるセキュリティインシデントの傾向として「10の発生パターン」を公開した。ランサムウェア攻撃だけでなく、AIやSNS時代ならではのリスクが判明している。（2026/4/15）

「一元管理できる」と「楽になる」は別の話
SASE導入で直面する「3つの誤算」　情シスの思惑違いとは
ネットワークとセキュリティを統合するアーキテクチャとして注目されるSASE（Secure Access Service Edge）。多くの企業が導入を検討しているが、期待とは裏腹に、情シスが直面する「3つの誤算」がある。（2026/3/17）

ベンダー依存のSAPセキュリティ　その「死角」と「処方箋」：
なぜSAPシステムはセキュリティの空白地帯になる？　日本企業が抱える構造的リスクを解説
サイバー攻撃の標的が基幹系へ拡大する中、日本特有のベンダー依存や塩漬け運用により、SAPシステムがセキュリティの空白地帯となっています。本稿では、攻撃者に狙われる背景や経営インパクトを解説し、対策に向けた課題を整理します。（2026/3/4）

生成AIの本義は「自動化」にあらず　今こそ広告業界が考えるべきポイントとは？
生成AIが広告業界の慣習やビジネスを大きく変えている。そんな中、従事する人たちに求められるものとは何だろうか。（2026/2/27）

データベース変更のリスクも：
情報漏えいは序章？　AIエージェントが悪用される3つの深刻なシナリオ、Microsoftが解説
Microsoftは公式ブログで、AIエージェントの普及によって新たなセキュリティリスクが生まれていると指摘。自律的に動作するAIエージェントがリスクをもたらす3つのシナリオを解説した。（2026/2/19）

JAL「手荷物当日配送サービス」の不正アクセス、外部ではなく委託先社員が“原因”だった
JALは17日、「手荷物当日配送サービス」予約システムで発生した障害の原因は外部からの不正アクセスではなかったという調査結果を発表した。業務委託先の社員の操作ミスが発端だった。（2026/2/17）

生成AI活用の成否を分かつ「データマネジメント」超入門（2）：
生成AIにも現場業務にも役立つ「ビジネスメタデータ」、誰がどう整備する？
企業における生成AIの活用が加速する一方、蓄積したデータをAI自身に理解させなければAI活用の取り組みは頓挫しかねない――AI活用の成否を分ける「データマネジメント」に焦点を当てた本連載。今回は組織でビジネスメタデータの整備を始める方法を整理する。（2026/2/16）

認知バイアスで考えるサイバーセキュリティ：
なぜアスクルのランサム被害は長期化した？　報告書から見えたレジリエンスの穴
ランサムウェア被害からの復旧が長期化する裏には、セキュリティ対策を講じるに当たってありがちな“ある勘違い”が関係していました。アスクルの被害事例をベースに認知バイアスの観点から問題を掘り下げます。（2026/1/29）

久松剛のIT業界裏側レポート：
労働基準法「40年ぶりの大改正」の裏側　IT業界の“名ばかり業務委託”が破綻する理由と対応策
労働基準法が改正することで、IT業界の“名ばかり業務委託”が経営リスクに変わります。契約形式よりもチャットログなどの「実態」が重視される中、従来の委託モデルは維持できるのでしょうか。施行を見据え、IT組織が直面する構造的変化と対応策を解説します。（2026/1/21）

「仕事中毒」の実態【後編】
「深夜も働く真面目な部下」がむしろ企業のお荷物になる理由　ワーカホリックの正体
セキュリティインシデントの約半数は「疲労」が原因だという調査結果がある。「ワーカホリック」を放置することが企業に与えるリスクにはどのようなものがあるのか。（2025/12/28）

認知バイアスで考えるサイバーセキュリティ：
むしろやる方が危険？　守りを腐らせる“ダメダメなセキュリティ研修”の特徴
なぜどれだけ研修を積み重ねても、現場のミスは止まらないのか。受講率もテスト結果も“優秀”なのに、インシデントは容赦なく起き続ける――その背景には、教育側と受講者の双方に潜む“見えないバイアス”があった。（2025/12/11）

データ保護から始める最終防壁構築：
被害後に気付く企業が続出　ランサムウェア対策の「抜け落ちたピース」
ランサムウェア被害が激化する中、バックアップを取っていても「復旧できない」企業は後を絶ちません。なぜ対策しているはずの組織が被害から立ち直れないのでしょうか。データ保護の“最後の砦”を機能させるための5つのポイントを解説します。（2025/11/12）

セキュリティニュースアラート：
npmに偽パッケージ10種　クロスプラットフォームで認証情報を窃取
Socketは、npmで偽のライブラリーパッケージが多段階の難読化技術と偽CAPTCHAを使い、認証情報を窃取する攻撃を報告した。開発環境やクラウド資格情報が流出する恐れがあるため、再設定と鍵更新を推奨している。（2025/10/31）

データ保護から始める最終防壁構築：
「ランサムウェアにデータを盗まれた！」ときに考えるべき最大の問題
ランサムウェア攻撃では、データを暗号化して恐喝する手法に加えて、データを窃取して「公開するぞ」と恐喝する手法も増えてきました。そこで今回はデータ窃取に目を向けて、ランサム被害の現場で起きた“怖い話”を紹介しましょう。（2025/10/6）

古田拓也「今更聞けないお金とビジネス」：
国交省の「オートロック解除」騒動が炎上……ヤマトやAmazonは「すでに導入」　その仕組みとリスク
国土交通省は2025年、宅配業界共通で利用できるオートロックマンションの開錠システムの導入方針を示した。（2025/9/26）

大企業の3割に広がる「シャドーIT」　見過ごすIT部門の言い分
ボスコ・テクノロジーズの調査により、大企業の約3割が未承認のITツール「シャドーIT」を利用している実態が明らかになった。多くの企業がシャドーITの危険性を認識しているにもかかわらず、見過ごしている理由とは。（2025/9/16）

システム監査とは？　目的や基準、流れを分かりやすく解説
監査とはどのような業務でしょうか。IT部門が関わる可能性があるシステム監査に焦点を絞って説明します。（2025/9/3）

ログとは？　ログの種類と用途、ログ運用の必要性を分かりやすく解説
システム運用の現場では、よく「ログ」という言葉が登場します。ログの種類と用途、ログ運用の必要性を解説します。（2025/8/27）

連載：海外製パワコンは本当に危険なのか？（3）：
太陽光発電のセキュリティ対策　「モバイル閉域網の活用」が注目される理由とは
太陽光発電のセキュリティ課題について、技術的・実務的な観点から検証していく本連載。第3回の今回は具体的なセキュリティ対策の手法について、実践的な観点から解説します。（2025/7/18）

ビジネスパーソンのためのIT用語基礎解説：
「実は知らない」とは言いづらい「AIエージェント」の基礎を把握する
IT用語の基礎の基礎を、初学者や非エンジニアにも分かりやすく解説する本連載、第30回は「AIエージェント」です。ITエンジニアの学習、エンジニアと協業する業務部門の仲間や経営層への解説にご活用ください。（2025/6/24）

RAG実装のつまずきを回避
「RAGをそのまま導入」はダメ？　精度を上げる設計パターン3選
大規模言語モデル（LLM）と外部データを連携させて精度を高める「RAG」（検索拡張生成）の導入が進んでいる。その3つの設計パターンについて、RAG実装時の課題や設計パターンの選び方と併せて解説する。（2025/6/12）

第7回「カーボン・クレジット取引に関する金融インフラのあり方等に係る検討会」：
金融視点から見たカーボン・クレジット取引の現状と整備方針――検討会が報告書
金融庁が管轄する「カーボン・クレジット取引に関する金融インフラのあり方等に係る検討会」の第7回会合で、今後の取引インフラと市場慣行の在り方などの方針をまとめた報告書が公開された。（2025/6/10）

「訴えてやる！」の前に読む IT訴訟 徹底解説（122）：
顧客情報は秘密情報なんですか？
退職した従業員が、在職中に取得した顧客情報を使って営業活動をした。企業は秘密情報の不正取得だと裁判を起こし、元従業員は「そんなん、秘密でも何でもありゃしませんわ」と反論した。正義はどちらにあるのか――？（2025/6/9）

Tech TIPS：
Azure App Serviceプランにたくさんのアプリを詰め込む「高密度ホスティング」を試してみた
Azureの「App Serviceプラン」になるべく多くのApp Serviceを詰め込んで料金を節約しようとしたことはないだろうか？　もしあるなら、「高密度ホスティング」が役に立つかもしれない。その設定方法や注意点を紹介する。（2025/5/22）

半径300メートルのIT：
中小企業こそ知るべき“きれいごとではないランサム対策と考え方”
多くのランサムウェア攻撃が中堅・中小企業を狙う現状がある一方で、これらの企業はなかなか対策を“ジブンゴト化”できません。このマインドを変革するにはどうすればいいのか。“きれいごとではないランサム対策と考え方”を探ります。（2025/4/30）

卒業アルバムの写真など17万件漏えいのおそれで印刷会社が経緯説明　侵入はVPN経由、公表の遅れは「納期を守る措置を優先してしまった」
卒業アルバムに使用した生徒の写真や氏名など個人情報が漏えいした可能性がある問題で、不正アクセスを受けた斎藤コロタイプ印刷が24日付で調査結果を報告した。（2025/4/28）