「リスクマネジメント」関連の最新 ニュース・レビュー・解説 記事 まとめ

「アジャイルガバナンス」と「先制的防御」で守る企業インフラ：
PR：AI時代の主戦場は「AI」ではない？　フォーティネットが見据える次の競争軸
生成AI活用で企業が直面する課題はAIそのものの安全性だけではない。ネットワークや運用管理、データ保護を含めたITインフラ全体の見直しが求められている。Interop Tokyo 2026でフォーティネットが示したのは、そうした変化を見据えた新たなアプローチだった。（2026/7/2）

MONOist AI Forum 2026：
「AIによる業務効率化」だけで満足する企業が、サプライチェーン競争で負ける理由
MONOistが開催したセミナー「MONOist AI Forum 2026 本格実装フェーズに入った製造業AI、現場課題解決の最前線」において、ローランド・ベルガー パートナーの小野塚征志氏が登壇した。本稿ではその内容の一部を紹介する。（2026/7/2）

解決すべきセキュリティリスクとは
便利、だけどそれシャドーAIでは？　AI会議アシスタント導入で問われる「権限管理」の境界線
議事録作成や要約を自動化するAI会議アシスタントの普及が加速する一方、情シスが把握していない「シャドーAI」のリスクが深刻化している。社外秘データの流出や生体情報の無断収集による法的リスクをどう回避すべきか。利便性を損なわずに安全な運用を実現するための権限管理やリスクモデル構築のポイントを詳説する。（2026/7/1）

MONOist AI Forum 特別企画：
PR：複雑化するサプライチェーン、AIファーストで再設計すると何が変わるのか
2026年6月3〜4日に開催されたオンラインセミナー「MONOist AI Forum 2026 本格実装フェーズに入った製造業AI、現場課題解決の最前線」（主催：MONOist編集部）に、日本IBM コンサルティング事業本部 サプライチェーン＆インテリジェント・コネクテッド・オペレーションズ パートナー/理事の飯田泰治氏が登壇し、「AI×サプライチェーンが変える経営――エンタープライズITの再定義」をテーマに講演を行った。本稿では、その内容をお伝えする。（2026/6/30）

TeamsやSlackが「組織の記憶」へ激変　AI時代に必要な“動的ガバナンス”とは
TeamsやSlackがAIによって「組織の記憶」を蓄積する知識システムへと変貌している。しかし、従来の静的な文書管理ルールでは動的な情報を制御しきれず、コンプライアンス上の重大なリスクを招きかねない。情シス決裁者が今取り組むべき、AIと共存するための新たなガバナンスとは。（2026/6/29）

セキュリティは機械速度に：
「検知してから対応」はもう遅い――WithSecureが語る“AI時代の敗北条件”
AIが攻撃を自動化し、人間の判断速度では追い付けない時代が現実になりつつある。WithSecureは年次イベントで、従来の「検知して対処する」防御モデルの限界を指摘した。これに対して同社はどのような解決策を提示するのか。（2026/6/26）

AI・DX時代に“勝てる組織”：
なぜIBMやウォルマートの採用条件から「大卒」「経験3年」の文字が消えているのか
多くの企業が「人が採れない」と頭を抱えている。しかし、その原因は労働市場だけにあるとは限らない。今、世界で注目される「スキルベース採用」という考え方と先進企業の実践から、人材獲得競争を勝ち抜くための新たな採用戦略を探る。（2026/6/26）

世界を読み解くニュース・サロン：
家電売り場はなぜ“中国化”したのか　静かに進んだ日本メーカーの撤退劇
家電量販店では、中国製品が存在感を強めている。日本企業による家電事業の売却が進んだことなどが背景にある。一方、これは日本のものづくりの敗北を意味するわけではないだろう。（2026/6/26）

「完全な管理」から「責任ある活用」へ
国内企業の73％が管理できない「シャドーAI」　Gartnerが示す現実的対策
Gartnerによると、国内企業の75％が、ユーザー部門による未承認の生成AIツール利用を、一定条件下または自由に認めていることが分かった。同社はシャドーAIの対策として「分業モデル」の確立を薦める。（2026/6/25）

河合薫の「社会を蝕む“ジジイの壁”」：
トヨタの成功と失敗から学ぶ　組織を変える「良い失敗、悪い失敗」の境界線
私たちはつい「失敗＝全て等しく避けるべき悪」とひとまとめにしてしまいがちです。ですが、組織で起こる失敗を一括りにして扱うからこそ、責任のなすり合いや、不毛な怒りの応酬が生まれてしまうのです。そこで今回は、失敗を真の成長の糧へと昇華させるための「組織の失敗学」について考えてみます。（2026/6/26）

フジクラの「保守的見通し」とは何だったのか　業績予想という制度の盲点
フジクラの株価が乱高下している。その原因はそれぞれ、企業、投資家、そして情報開示のシステムそのものにある。（2026/6/24）

第49回「原子力小委員会」：
原子力政策の指針を3年ぶりに改定へ　2040年に最大550万kW分を建て替えの方針案
政府は原子力政策の指針となる「今後の原子力政策の方向性と行動指針」を3年ぶりに改定する方針だ。第49回「原子力小委員会」では今後の建て替えの計画など、改定内容の素案が公開された。（2026/6/23）

セキュリティリーダーの視座：
「進まざる者は必ず退く」、現状維持は大きなリスク - みずほFG CISO 寺井氏
みずほフィナンシャルグループのCISO寺井氏は、「進まざる者は必ず退く」という理念の下、現状維持を打破し、役員から現場まで全社的なセキュリティの"自分事化"を推進。AIの安全な活用や金融業界を横断する共同オペレーション構想など、日本全体のセキュリティ底上げを目指す同氏のビジョンに迫る。（2026/6/23）

AI導入で価値創出するために　フードデリバリーに学ぶガバナンスとスピードの両立策
AIの主導権はIT部門か、それとも現場か。foodpandaなどのグローバル企業でAI活用を率いるリーダーは、この問いに「トップダウンとボトムアップの融合」で答える。シャドーAIを抑え込みつつ開発スピードをどう担保したのか。情シスが今すぐ実践すべきガバナンスの最適解を明かす。（2026/6/23）

小寺信良のIT大作戦：
「SaaSの死」は起こっていない？　2つの調査から見えてきたAIで代替できない、代替すべきではない業務
米AnthropicがClaudeベースの業務エージェント機能を発表したことで、SaaSのユーザーが激減する、いわゆる「SaaSの死」が起こるのだという説が息を吹き返した。では実際にそのような変化は起こっているのか。最近こうしたことを調査した例が2件ある。（2026/6/22）

moomoo証券に3カ月の一部業務停止命令、NISA対象外を「対象」と虚偽説明　金融庁
金融庁と関東財務局は6月19日、moomoo証券に対し、6月19日から9月18日まで新規口座開設の勧誘・受付業務を停止する命令などの行政処分を出した。NISA対象外の商品を「対象」と偽って販売したほか、システム管理態勢の不備など複数の問題を認定した。（2026/6/19）

KDDI株主総会では「架空循環取引」に厳しい声、テレビ局の「電波転用」を求める過激な要望も　質疑応答まとめ
KDDIの第42期定時株主総会では、子会社等で発生した架空循環取引への謝罪やガバナンス強化の訴えが目立った。通信事業ではAI時代を見据えたネットワーク構想やStarlinkを活用した過疎地対策などが示された。さらにローソンとのシナジーや金融事業の戦略、M&Aの精緻な事後評価など多岐にわたる質問に回答した。（2026/6/19）

DAZNサッカープラン「返金・解約」手続き発表　「画面に書けばOK」はもう通じず――炎上背景と教訓を徹底分析
DAZNはW杯向けプランの契約者に対する対応策を公式Xアカウントで発表した。同プランは月額料金を強調しながら実際は途中解約不可の年間契約だったため利用者の誤認を招いていた。同社は希望者に対して解約と返金や月額プランへの変更といった対応を実施することで利用者の不満に対応する。（2026/6/18）

サプライチェーンのモニタリングは“必須”に　SLING社CEOに尋ねる、リスク管理のポイント
サイバー攻撃の75％がサプライチェーン起点となり、企業のセキュリティリスクが高まっている。セキュリティ企業SLINGのCEOに従来のアナログ管理を脱却し、テクノロジーと脅威インテリジェンスで自動化する最前線の防御策を聞いた。（2026/6/19）

「Fable 5／Mythos 5」の提供停止が話題　Forresterが「4つの対策」提言：
「生成AIは大手なら安心」とは限らない？　突然の提供停止が招くリスク顕在化
米政府の輸出管理指令によるAnthropicの最新AIモデル提供停止を受け、生成AIが事前の通知なしに突然使えなくなるリスクが顕在化した。Forresterは、単一のAIモデル依存の危うさを指摘し、ポータビリティ確保をはじめとする4つの対策を推奨している。（2026/6/17）

財務諸表だけでは勝てない　ブルームバーグ日本トップが語る「非構造化データ」の重要性
デフレからインフレへ経済の潮目が激変した日本市場。もはや過去の数値（財務諸表）を眺めるだけのデータ経営では勝てない。情報の洪水におぼれず、気象や音声などの「非構造化データ」をいかに素早く選別し、リアルタイムの決断に生かすか。金融情報インフラを支えるブルームバーグの日本トップに、情報過多を突破するデータ経営学を聞く。（2026/6/17）

海外医療技術トレンド（132）：
米国医療機関が迫られるAIサプライチェーンリスク管理とSBOMからAIBOMへの進化
本連載第127回で、米国メディケア・メディケイドサービスセンター（CMS）が推進するAI駆動型デジタルヘルスについて取り上げたが、AIを導入する医療機関側では、サプライチェーンリスク管理の取り組みが進んでいる。（2026/6/12）

部門間での押し付け合い
なぜ企業のAI活用は「誰も責任を取らない」状態になってしまうのか
業務を効率化する目的で導入したAIツールが、経営戦略などの機密情報を全従業員に漏えいさせてしまう事故が起きている。IT部門や事業部門、法務部門といった組織の隙間から生まれる、AI特有の根本的なリスクとは。（2026/6/12）

AIに買い物を任せる時代へ　VisaとOpenAIが提携──“代理決済”を上限設定などで安全に
米Visaは6月10日（現地時間）、米OpenAIとの戦略的提携を発表した。AIエージェントが人に代わって行う決済にVisaのネットワークや不正監視機能を組み込み、安全な取引環境の構築を目指す。（2026/6/11）

AI時代のセキュリティ対策、投資だけでは解決できない課題とは：
「セキュリティ対策はしているのに、なぜか自信が持てない」　CIOの“悩みの正体”と打開策
CIOはセキュリティ対策を進めているにもかかわらず、その効果に十分な自信を持てていない実態が、サイバーリーズンの調査から明らかになった。それはなぜなのか。調査結果から、その理由と改善のヒントを探る。（2026/6/10）

RTX 5090のはずがRTX 3070？　GPU偽装PCを持ち込まれたショップが語る事件の詳細　「ネット売買もリスク高い」
PCリユース業を営む「リバーズエコ」が投稿した「グラボ偽装表示詐欺」の話がXで注目を集めている。米NVIDIAの最新GPU「RTX 5090」を搭載したPCと聞いていたが、実際は古いGPUを偽装したものだった。（2026/6/9）

★の本質――SCS評価制度の裏を読む：
SCS評価制度が描くサプライチェーンセキュリティの全体像：4つのメッセージが示す企業単体を超えたリスク管理の基軸
本連載の総括として、SCS評価制度を4つのメッセージと2つの基軸で整理します。そこから見える当該制度の本質は、自社単体ではなくサプライチェーン全体でセキュリティ水準を引き上げる発想にあります。本総括と共に、連載を通じて示してきた評価基準への理解を、認証取得に向けた具体的な第一歩として活用してください。（2026/6/12）

「経営コンサル業」の倒産が増加、なぜ？　“AI普及”で問われる専門性
経営コンサルティング業の倒産・休廃業解散が高水準で推移している。生成AIの普及による影響が出てきたのか。（2026/6/9）

Japan Drone 2026：
高精細描画と拡張性が強み　ソニーグループのMaprayがデジタルツイン構築を支援
ソニーグループのMaprayは、数十億点規模の点群データや巨大な3Dモデルなどの地理空間情報を、一般的なWebブラウザ上で高速かつ高精細に表示できるデジタルツイン向けプラットフォームだ。SDK／APIによる高い拡張性を備え、防災や景観シミュレーション、設備点検など幅広い分野で活用を見込む。（2026/6/9）

「まだ先の話」ではない
SCS評価制度とは何か　★4取得に向けて情シスが今から動く理由
経済産業省が検討を進めるSCS評価制度は、2026年度末ごろの運用開始が見込まれている。制度開始後の対応が後手に回らないように情報システム部門が今から取り組んでおくべきことを整理する。（2026/6/8）

1億円フェラーリEVが酷評　時価総額「8500億円消失」でもぶらさない「経営の軸」
伊Ferrari N.V.が、同社初の完全電気自動車「ルーチェ」を発表した直後の、市場からの反応は冷ややかなものだった。今回の記事では、ルーチェの事例に加え、かつて米Teslaが「サイバートラック」で巻き起こした逆転劇の記録をひもときながら、経営層が学ぶべき「市場の批判との向き合い方」を考えていく。（2026/6/5）

経営層への説明にも役立つ
サイバー攻撃の損失額を定量的に計算するFAIRモデルとは？
サイバー攻撃の脅威は高まる一方、企業では予算や人員の配分が課題となっている。こうした中、注目されるのがサイバーリスクを定量的に評価する手法だ。その仕組みと、分析に必要なデータの収集方法を解説する。（2026/6/5）

民主化のもろ刃の剣
情シスが把握できない「第2のシャドーIT」 　バイブコーディングに潜む巨大な死角
「バイブコーディング」が普及する一方、深刻なセキュリティリスクがRed Accessの調査で浮き彫りとなった。情シスの監視をすり抜ける「新種のシャドーIT」への具体策を提示する。（2026/6/4）

製造マネジメントニュース：
IFSとAVEVA、AIによる戦略的資本計画のスマートな意思決定を目指し提携開始
IFSとAVEVAは、AIを活用して運用インテリジェンスと企業全体の業務実行を連携させる提携を発表した。第1弾として、リアルタイムデータをスマートな意思決定に変換するソリューションを開発した。（2026/6/3）

フリーランスエンジニアの理想と現実
収入ゼロの恐怖と戦うフリーランス　それでも「正社員に戻りたくない」理由
時間や場所に縛られない働き方として定着するフリーランス。経験豊富なITエンジニアであっても「収入が途絶える不安」から単価を妥協しているのが現状だ。不安定な状況でも、彼らがフリーランスを辞めない理由とは。（2026/6/3）

コスト・インパクト・容易性を見て自分で決める：
「ゼロトラストの前に既定パスワード変更を」　IPA、重要インフラを守る「最低限のセキュリティ」を刷新
IPAが米国CISA発行の「Cross-Sector Cybersecurity Performance Goals Ver.2.」の日本語翻訳を公開した。全ての重要インフラ事業者が実施すべきサイバーセキュリティ対策の基本目標を示す文書だ。（2026/6/1）

「AIがそう言ったのでやりました」――もし部下が勝手に行動したら？　業務上のAI活用という大きなリスク
AIに相談することは珍しいことではなくなった。職場においてはどんなリスクがあり、どう対策すべきなのか。阿部監督の騒動を機に、現代における生成AIとの向き合い方を整理してみたい。（2026/5/29）

ツール導入の感覚では組織を壊す
AIエージェント導入を急ぐ企業を待ち受けるわな　「ガバナンスの空白」とは？
多くの企業がAIエージェントの導入を急ぐ一方、その管理を従来型のIT枠組みに委ねるという危険な「ガバナンスギャップ」が生じている。自律的に判断し「意思決定の連鎖」を生むエージェントは、既存の手法では制御不能だ。（2026/5/29）

CIO調査が示すAI時代のレジリエンス経営
終わらない「火消し貧乏」からの脱却――AI時代にサイバーレジリエンスを高める4つの鉄則
Cybereasonは、IT・セキュリティ責任者を対象とした調査レポートを公開した。自社の防御態勢を「極めて効果的」と評価した企業は20％にとどまり、AI時代の防御体制構築に苦慮する実態が明らかになった。（2026/5/27）

「猶予ゼロ」時代を生き抜くには
なぜ金融庁と日銀は全金融機関に緊急対応を要請したのか　フロンティアAIが根本から変えるサイバー攻撃
フロンティアAIが脆弱性を大量に発見し、攻撃までの猶予が消滅する──金融庁と日銀はこの近未来を前提に、全金融機関へ9項目の緊急対応を要請した。経営トップの直接関与、ベンダー契約の見直し、システム停止の判断基準策定まで踏み込んだ要請の全容を読み解く。（2026/5/26）

金融庁・日銀、金融機関にAIサイバー攻撃の対策要請　対応の優先度決定など9項目
金融庁と日本銀行は5月22日、ChatGPTやClaudeなど「フロンティアAI」が脆弱性を短期間で大量発見できる脅威を受け、金融機関に9項目の短期的対応を要請した。（2026/5/25）

SNSにおける情報漏えい、企業の7割で社内ルール「なし」　企業規模の違いで対応に格差か
企業で働く従業員が日ごろ使っているSNSから本来であれば社内で厳しく守られ、管理されるべき情報が外部に漏えいするケースが後を絶たず、大きな社会問題になっている。それだけに、セキュリティをどう守るべきなのかがそれぞれの企業では問われている。だが、実際には多くの企業で社内ルールすら作られていないのが実態だ。（2026/5/25）

「仲間内だから大丈夫」が招く情報漏洩　企業のSNSルール、7割が未整備
企業で働く従業員が日ごろ使っているSNSから本来であれば社内で厳しく守られ、管理されるべき情報が外部に漏洩するケースが後を絶たず、大きな社会問題になっている。（2026/5/25）

AIエージェント時代に問われる「透明性」
「AIが何をしたか分からない」を脱却せよ　情シスが知っておくべきAI監査ログの構築術
AI活用が急速に進む中、セキュリティやガバナンスへの懸念が足かせとなっている。その解決策として注目されるのが、ユーザーの入力からAIの推論過程までを詳細に記録する「AI監査ログ」だ。法規制への対応や内部不正の防止など、情シス部門が信頼を勝ち取るために必要なログ管理の要件と、今すぐ備えるべき具体的な記録項目を詳説する。（2026/5/22）

従量課金モデルは「挑戦」のきっかけに：
PR：仮想化基盤の刷新を一時しのぎで終わらせない　パートナーが提案すべき次世代インフラは
仮想化基盤の刷新を考える際、スペックや機能を比較するだけでは、インフラの硬直化や属人化といった「比較表の外にある課題」を見落としてしまう。インフラ維持に伴う不透明なリスクを排除して、ビジネスを転換する鍵は。（2026/5/29）

関係改善に役立つ取り組み6選
CIOとCISOはなぜ対立してしまうのか
生成AI活用が企業で加速する中、IT推進を担うCIOと、リスク管理を担うCISOの対立が顕在化する企業がある。あるITコンサルティング企業のCEOが、対立を改善するための施策を6つ紹介する。（2026/5/21）

「サプライチェーン停止」は突然やってくる　製造業が直面する、リスク管理の致命的な盲点
地政学リスクの高まりや気候変動に伴う災害の増加を背景に、製造業を取り巻くサプライチェーンリスクが増大している。多くの企業がBCP（事業継続計画）を整備する一方で、有事の際に迅速な対応を取れないケースも少なくない。なぜ対応が遅れるのか。（2026/5/20）

課金が怖いからログを絞り込む：
日本企業を縛る呪い「セキュリティ＝特定・防御」　サイロ化とマルチベンダーに捕らわれない平時の備え方
多くの日本企業が「セキュリティへの投資を継続しているにもかかわらず、一向にインシデントの脅威が減少しない」というジレンマに陥っている。日本企業のセキュリティ対策を支援してきた製品ベンダーへの取材から、その理由を探る。（2026/5/19）

VMwareからの移行需要が追い風に
AI前提で基盤を選ぶなら？　Nutanixへ移行するメリット5選
VMware環境からの移行で悩む企業にとって、選択肢の1つとなるのがNutanixだ。では、Nutanixへ移行することで得られるメリットは何か。同社のCEOが、メリットを5つ紹介する。（2026/5/19）

サイボウズ調査
予算が増える情シス、増えない情シス　明暗を分けた「たった1つの違い」
サイボウズの調査によると、IT戦略を経営戦略の一部として位置付ける企業ほど、IT予算を積極的に増額し、全社横断型の施策を推進する傾向が明らかになった。重点投資先にはどのようなものが挙がったのか。（2026/5/18）