「リスクマネジメント」関連の最新 ニュース・レビュー・解説 記事 まとめ

バーガーキング公式アプリ、約1118万件の情報漏えい　クレカ番号「非保持」が被害拡大を防ぐ
バーガーキングを展開するビーケー・ジャパンは10月15日、公式アプリへの不正アクセスにより約1118万件の会員情報が漏えいしたと発表した。10月2日から7日にかけてシステムへの侵入を受け、氏名や電話番号などが流出。ただしクレジットカード情報は自社で保持しておらず、流出を免れた。同社は個人情報保護委員会への報告を済ませており、国内企業を狙うサイバー攻撃の新たな大規模被害事案となる。（2026/10/15）

「AI投資の4割が頓挫する」現実　ツールを増やすほど顧客が逃げる“体験破壊”はなぜ起きる？
米Gartnerは「2027年末までにAIエージェント導入の40％超がコスト高騰や成果不透明で頓挫する」と予測する。ツールを後付けするほど情報が寸断され、顧客体験を自ら壊す「AIパラドックス」が頻発しているためだ。米Genesysのトニー・ベイツCEOは、失敗の本質を「人間を前提とした旧来型KPIの限界」だと指摘。AIを利益に変える組織運営やガバナンス設計など、経営の処方箋をラスベガス現地から解説する。（2026/10/14）

旭化成・元社員「情報漏えい」で逮捕　「PC返却」で安心する企業が陥る“時間差流出”の罠
旭化成の元社員が営業秘密を漏えいしたとして、不正競争防止法違反の疑いで愛知県警に逮捕された事件。会社は「辞める人」の何を確認すべきなのか。そして、機密漏えいが起きてしまったとき、会社は何を語るべきなのか。（2026/10/13）

具体的な対策を提示：
不正アクセス被害激増、今、何をすべきか？　IPAから緊急の点検要請
IPAは相次ぐ不正アクセス被害に向けて、公表事例から判明した、今狙われているシステムや攻撃手法の傾向から企業が直近でやるべき具体的なセキュリティ対策を示した。企業は今すぐチェックしてほしい。（2026/10/10）

1週間を凝縮！ 今週の製造業ニュース：
世界中でサイバー攻撃が過激に――AI時代におけるサイバー攻撃との向き合い方
2026年10月5〜9日に公開された記事の中から、MONOist編集部が厳選した今週の注目ニュースをお届けします。（2026/10/10）

不採用をAIが判断？　「AI面接」で成果を出す企業、出せない企業の分かれ目は
企業で導入が進む「AI面接」。採用業務の効率化が期待される一方、導入するだけでは工数削減や選考の質向上につながらないケースもある。国内外の事例や規制の動向を踏まえ、AI面接で何をAIに任せ、何を人が担うべきなのか。採用成果につなげるための「人とAIの役割分担」を探る。（2026/10/8）

MONOist新着記事PickUp：
製造業が直面する技術流出リスクの実態／AI開発最前線、RSI実現に向けた研究
2026年10月6日に公開されたMONOistの新着記事をピックアップしてお届けします。（2026/10/7）

IT調査ピックアップ：
なぜ今、財務責任者がAI戦略を担うのか　AI時代に財務の存在感が増す理由【IBM調査】
AI戦略の担い手として財務責任者の存在感が高まっている。IBMの調査では、財務責任者らの62％が全社のAI戦略まで役割が広がったと回答した。一方、変革準備が整ったのは6％にとどまる。なぜ今、財務なのか。（2026/10/7）

人工知能ニュース：
2026年のAI開発最前線――「AIによるAI開発」から今後は再帰的自己改善「RSI」へ
ELYZAは、再帰的自己改善（RSI）の研究開発を推進する「ELYZA RSI Research」を立ち上げたと発表した。併せて、自律研究基盤を用いた音声対話AIエージェント「ELYZA Voice Agent」やフィジカルAIに関する取り組みについても紹介した。（2026/10/7）

製造マネジメント インタビュー：
日本の技術はどこから漏れてしまうのか　企業が注視すべき「技術流出リスク」
近年、日本の製造業を取り巻く環境は急速に変化しており、技術流出対策がかつてないほど重大な経営課題として浮上している。そこで本稿では、会計監査で培ったリスクや内部統制のナレッジを生かして、企業のコンプライアンスやガバナンス、内部監査／統制、リスク管理などに関するアドバイスを行っているPwC Japan有限責任監査法人のアドバイザーに、製造業が直面する技術流出リスクの実態や、企業が取り組むべき具体的な対策などについて話を聞いた。（2026/10/7）

Go AbekawaのGo Global！　ユイさん from ベトナム：
「大きな靴」に導かれ、高卒の技能実習生が1000人超のAI-BPOトップへ
将来は工場で小さなチームを任せてもらえたらいいな――大学進学を諦めた青年は、小さな夢を抱いて日本にやってきた。だが、周囲が履かせてくれた「大きな靴」は、青年を想像もしていなかった世界へ導いた。（2026/10/5）

どのIT人材が足りないのか：
「ITエンジニア争奪戦」はむしろ激化、AIがあっても“技術者不足”が深まる理由
生成AIやAIエージェントで開発・運用の自動化が進む一方、IT人材不足は解消していません。企業の間での争奪戦は激化しているともいえる状況です。AIがあってもなぜITエンジニアは足りないのでしょうか。（2026/10/4）

基準チェックに終わらない提案の「型」：
PR：SCS評価制度で問われるSIerの提案力　各社が「グランプリ」で披露
SCS評価制度の開始を見据え、企業のサプライチェーン対策が急務だ。単なる形式的な基準達成にとどまらず、現場の課題に即した実務的な提案力をSIerが獲得するには。（2026/10/1）

DXの反省を生かせ　AIで「月間9万時間」「4.7億円相当」の業務削減をしたレゾナックの「共創モデル」とは
AIツールを配布しても、全社的な業務変革にまで結びつかない企業は少なくない。レゾナック・ホールディングスは、AIライセンスの全社への導入から約半年で、活用率95％を達成し、月9万時間の業務削減に成功した。現場発のアイデアを全社資産へと変える「独自の共創モデル」の全貌に迫る。（2026/9/30）

『図解で深掘る　きちんとわかる　半導体』：
チップ1枚に3カ月!?　「クリーンルーム」はどんな部屋？　意外と知らない「半導体の作り方」
AI時代に注目が集まる「半導体」。製造には数百の工程と、数カ月の時間がかかる。小さなチップを作るために、なぜこれほどまで手間がかかるのか。「半導体の作り方」を解剖する。（2026/9/28）

情報資産管理で実現するAI時代の建設／プラント運営：
情報の分断が建設やプラントの現場を圧迫　「資産ライフサイクル・インテリジェンス」とは何か
建設、エンジニアリング、インフラ、エネルギー業界では、設備が巨大化／複雑化する一方で、人材不足やコストの増加、プロジェクト管理の複雑化、設備の老朽化や運用高度化などのさまざまな課題が顕在化している。そこで注目されているのが、各プロセスでデータと意思決定をつなぐ「資産ライフサイクル・インテリジェンス」の考え方だ。本連載ではOctave日本法人の日本インターグラフが、AI活用が進む時代に、資産ライフサイクル・インテリジェンスが次世代インフラ運営になぜ必要かを4回にわたって解説する。（2026/10/8）

第4回「電力事業環境整備ワーキンググループ」：
約7割がリスクヘッジを実施、小売電気事業者の供給力確保の現状
2030年度供給計画から、小売電気事業者に対して「量的な供給力（kWh）」の確保を求める新制度の導入が予定されている。その詳細設計を進める「電力システム改革の検証を踏まえた制度設計ワーキンググループ」は、小売電気事業者を対象に実施した足元の供給力確保の現状に関するアンケート調査の結果を発表した。（2026/9/25）

全東信の破綻で見えた「監督の空白」　クレカ・決済代行を金融庁が管轄すべき理由
全東信の経営破綻が浮き彫りにした監督体制の不備を指摘し、「実態は金融機関」であるクレジットカード会社および決済代行会社を金融庁の包括的な監督下に置くべき必然性を論じる。（2026/9/25）

情シスに“全任せ”――ランサムウェア対策の落とし穴、IPA「教訓集」が指摘　対応阻む“現場と経営のズレ”の正体
IPAが『経営者のためのランサムウェア対策ハンドブック』を公開した。情シス部門への負担集中を指摘し、経営層に求められる役割を整理している。その内容は。（2026/9/25）

ドローン：
日立、Nokia ECE製ドローンの国内初の販売権を取得　自動飛行／遠隔運用でインフラ点検を省人化
日立製作所は、Nokia ECEが提供するドローンソリューション「Nokia Drone Networks」の国内初となる販売権を取得した。（2026/9/18）

AIニュースピックアップ：
AI予算を食い潰す新手のサイバー攻撃が増える？　Gartnerが2030年までに起こる10の予測を発表
Gartnerが2027年以降の戦略的予測トップ10を発表した。その一つが、AIの利用料金を意図的に膨らませるサイバー攻撃の広がりだ。多くの企業が経験するというこの攻撃の正体は何か。（2026/9/17）

推論、データ、統制で再設計する「AI 2.0時代」のアーキテクチャ：
AI時代のインフラ再設計　モデルとデータを統合制御する「コントロールプレーン」の条件
AI活用の競争軸はモデル性能から運用能力へ移りつつあります。多様な環境に分散するモデルやデータを安全かつ柔軟に一元管理するコントロールプレーンの役割と、持続可能性や主権、統制を両立するAI基盤の条件を解説します。（2026/9/17）

Gartner 新時代リーダーへの提言（4）：
「セキュリティは結局誰の仕事なのか」　日本企業のAIリスクをガートナーの矢野氏が指摘
日本企業はセキュリティに関する責任を再設計する必要がある。本質的な課題を解決しない限り、AIエージェントの取り組みがセキュリティリスクの急速な増大をもたらしかねないと、ガートナーの矢野薫氏は指摘する。（2026/9/15）

半径300メートルのIT：
EDR、入れただけじゃダメ？　IPAのランサム教訓集が経営者に刺さる理由
ランサムウェア被害の多くは「基本的な対策ができていない」ことに起因する――。IPAが2026年9月に公開した経営者向けの教訓集は、被害組織へのヒアリングから得た知見をまとめた資料です。“対策済み”のつもりの組織にこそ潜む「わずかな隙」とは何でしょうか。（2026/9/15）

事前検証と行動解析で防ぐ内部脅威：
PR：【Q&Aで解説】AIエージェントも「社員」？　企業が直面するセキュリティの新リスクと解決策
AIエージェントへの移行が進む中、従来の防御壁を突破されるリスクが顕在化している。過剰な権限や誤作動を防ぎ、安全に運用するための新アプローチを、Q&A形式で解説します。（2026/9/15）

平時からこれだけはやっておきたい：
IPA、ランサムウェア被害組織の生の声から得た“11の教訓”を公開
ランサムウェア攻撃の被害は、全ての企業にいつ起こっても不思議ではない。では、これを事前に防ぐため、あるいは被害後に早期復旧するためには、何に注意すればいいのだろうか。IPAが被害企業へのヒアリングから“11の教訓”を導き出した。（2026/9/14）

IT調査ピックアップ：
たった1年で10倍に急拡大　“一見地味”なAIガバナンス・リスク管理市場がなぜ？
ITRの調査によると、国内のAIガバナンス・リスク管理市場は2025年度に前年度の10倍に拡大した。AIブームの中でも、比較的注目度が高くなかったこの領域が急成長している理由とは。（2026/9/11）

海外医療技術トレンド（135）：
G7が主導する「AIBOM」の国際標準化と欧州AI／デジタルヘルス規制の関係性
本連載第132回で米国のAIサプライチェーン管理策としてSBOMからAIBOMへ進化しつつある動向を取り上げた。今回は、EUのAI法、サイバーレジリエンス法、欧州保健データスペース（EHDS）規則などの適用が同時並行で進む欧州の視点から、AIBOMの方向性を整理する。（2026/9/11）

「Takane」との組み合わせも：
富士通、パランティアと協業拡大　個人追跡用途は「アウト」
富士通はPalantir Technologiesとの戦略的パートナーシップを拡大し、AIの業務実装に向けたFDE（Forward Deployed Engineering）体制を強化する。Palantirの事業を巡ってはプライバシーや人権の観点から議論もある中、富士通は個人追跡などを目的とする案件は「アウト」とし、AI倫理に関する社内基準を満たした案件のみを進める考えを示した。（2026/9/10）

「中で何が起きているか分からない」からこそ検証を――IPAが報告書：
クラウドAIを信頼できないのは“中身が分からない”から？　ならば「AIインフラ」を自作して検証しよう
企業がクラウドAIの利用を禁止・制限する背景には、「中で何が起きているか分からない」という不信があるのではないか――。IPAはこの仮説を確かめるために、AIインフラを構築して検証した。どのように進めたのか。（2026/9/10）

「総務」から会社を変える：
他部門はリモートでも「総務だけ毎日出社」の理不尽、なぜ続く？　“オフィスの番人”からの脱却方法は
「管理部門は出社してなんぼ」「会社にいて当然」という意識は、働き方が多様化した令和の今なお、根強く残っている。「総務＝出社」問題が解決しない3つの要因を分析し、企業経営にもたらすリスクや具体的な脱却策、そして受け身になりがちな総務パーソンが取るべき行動について解説する。（2026/9/10）

MONOist新着記事PickUp：
PFASの基礎知識と最新動向／新型「CX-5」の好調を支えるマツダの構造改革
2026年9月8日に公開されたMONOistの新着記事をピックアップしてお届けします。（2026/9/8）

ドローン：
日立がノキアのドローンを国内販売、ドローンポートで自動飛行や遠隔運用も
日立製作所は、ノキアの事業部門であるEnterprise Campus Edge Solutions（Nokia ECE）のドローン「Nokia Drone Networks」の国内向け販売契約を締結したと発表した。日立がこれまで展開してきたドローンソリューションを自動飛行や遠隔運用が可能なものに強化する狙いがある。（2026/9/8）

PFASの基礎知識と最新動向（1）：
PFAS、PFOS、PFOAとは？　違いが分からない人のための基礎知識
PFASの基礎知識や最新動向などを紹介する本連載。第1回はPFASやPFOS、PFOAの基礎知識について説明する。（2026/9/8）

AIニュースピックアップ：
初登場の“あの技術”、早くも「過度な期待」ピーク期に　Gartnerが2026年版ハイプ・サイクルを発表
Gartnerが2026年版のハイプ・サイクルを発表した。2025年版では「黎明期」にあったエージェント型AIの他、これまで取り上げられてこなかった「ある技術」が早くも「過度な期待」に突入した。初登場にもかかわらず、「過度な期待」を背負っている技術とは何か。（2026/9/7）

AIニュースピックアップ：
OpenAI「GPT-6 Astra」発表　"重大"と判定された使用不可の能力とは
OpenAIは最新AIモデル「GPT-6 Astra」の提供を始めた。幅広い業務での性能向上をうたう一方、同社は一部の機能を制限し、監視の仕組みを組み込んだ上で段階的に展開する。同社が“重大”と判定した能力とは何か。（2026/9/5）

7項目が「過度な期待」のピークに：
Gartner、2026年版「未来志向型インフラ」ハイプサイクル発表　注目すべき技術は？
ガートナージャパンは、2026年の日本における未来志向型インフラテクノロジーのハイプサイクルを発表した。7項目が「過度な期待」のピーク期に位置付けられている。（2026/9/4）

ものづくりをもっと良いものへ（8）：
1990年代末〜2000年代初頭の国際協調プロジェクト　大規模宇宙機器開発（その2）
本連載では、エンジニアとして歩んできた筆者の50年の経験を起点に、ものづくりがどのように変遷してきたのかを整理し、その背景に潜むさまざまな要因を解き明かす。同時に、ものづくりの環境やひとづくりの仕組みを考察し、“ものづくりをもっと良いものへ”とするための提言へとつなげていくことを目指す。第8回は、国際宇宙ステーション向け人工重力発生装置の開発を題材に、設計工学を実際の開発に適用した結果について振り返る。（2026/9/4）

「各社からメールで回答を回収、手作業で集計」をどうやめたのか：
YKKが監査工数を50％削減へ　「世界中から監査データをメールで回収、手作業で集計」をどう解消した？
複数拠点からデータを集める場合、拠点数が増えるほど収集や管理の負担も大きくなる。YKKも約50拠点を対象とする監査で、各社からデータを回収して集計する作業に課題を抱えていた。どう解消したのか。（2026/9/3）

70代会長も動いた　創業108年みそメーカーがGemini利用率86％を達成した「3つの工夫」
生成AIのアカウントを社員に付与しても使われない――。AIの社内定着は大きな課題だ。長野県のみそメーカー、ハナマルキは「Geminiの利用率が86％」という数字を誇る。導入時の工夫とは。（2026/9/3）

製造ITニュース：
サプライチェーンの進捗を一元管理するプラットフォームを提供開始
NIPPON EXPRESSホールディングスは、受発注、輸送、在庫の各情報を一括して可視化する基盤の提供を開始した。管理用キーを基に複数システムの情報を紐づけ、発注から納入までの進捗を一元管理する。（2026/9/2）

「残業203時間」「1人で11億円送金」──はてな事件報告書が暴いた“経営の無関心”
4月に起きた「はてな11億円流出事件」。特別調査委員会報告書が明かした真実は、詐欺の手口の巧妙さではなく、経営陣の無関心という組織病理だった。残業203時間の経理部長による悲鳴、長年のブラックボックス化、上限約1兆円の送金権限放置など、無数の「異変の点」が放置された実態を解説。現場の違和感を拾い上げ「だまされても会社を壊さない」ガバナンスを構築するための、経営者への処方箋とは？（2026/8/31）

「世界とは逆」の技術人材動向：
IT人材、AIで減るどころか「むしろ増える」　ただし外部採用より育成優先、なぜなのか？
Linux Foundationが技術系人材の採用や育成について調査したレポートによれば、日本ではAI導入を背景にして技術系人材の雇用が増える傾向にある。一方でAIを本格的に運用したり、人材を育成したりする上での課題感が目立ってきている状況も分かった。（2026/8/31）

製造マネジメント インタビュー：
約10年ぶりに改定される「ISO 9001」で何が変わるのか　JQAが語る規格改定の要点
業界／業種を問わず世界中の企業や組織で利用されている、品質マネジメントシステムの国際規格である「ISO 9001」が、2026年9月に約10年ぶりの規格改定を予定している。これに伴い改定の要点やどのような変化が発生するのかについて、ISO 9001のFDIS情報を基に一般財団法人日本品質保証機構（JQA）の審査員に話を聞いた。（2026/8/31）

なぜ？　楽天モバイルでMNPポイントが付与されず　「不適格」と判定された理由と6つの自己防衛策
楽天モバイルのMNP還元で事後判定により、不適格とされ特典が得られない事例が発生している。事前の判定不可や店頭保証の不在といった独自のリスク構造は不信感につながる。ユーザーは還元頼みの契約を避け、規約保存や利用実績作りなどの自衛策を講じる必要がある。（2026/8/30）

飲食店の倒産が相次ぐのになぜ強い？　吉祥寺の4.5坪店が「6つの収益源」で稼ぎ続けるワケ
飲食店や書店の閉店が相次ぐ中、東京・吉祥寺のわずか4.5坪の店舗で開業から黒字基調を続ける喫茶店がある。「探検・冒険」をテーマに、書籍・カフェ・雑貨・自社出版・イベントという6つの多層収益構造を構築。さらに東京都の創業支援制度や伴走コンサルタントを徹底活用し、資金やノウハウの壁を打ち破った。新規事業のPoCやリスク低減にも応用できる収益設計の裏側に迫る。（2026/8/28）

“ガードレール破り”に気づくには：
PR：暴走するAIエージェントにどう気づくか　挙動の異常を捉える「ABA」という新しい行動分析
生成AIの活用が一問一答の「対話」からタスクを自律処理する「AIエージェント」へ移行しているが、ガードレールを過信するのは危険だ。AIエージェントの暴走や乗っ取りに気づき、新たな内部脅威から自社を守るための対策とは。（2026/9/1）

開発組織が「機能不全」に陥る理由
「理想の設計」が本番環境で崩壊するのはなぜか
システム設計理論や最新手法を導入しても、実際の現場では運用が混乱し、設計と実装の間に溝が生まれる。完璧に見える組織でも、なぜ泥臭い問題が発生するのか。トップアーキテクトが明かす組織改革の処方箋とは。（2026/8/25）

製造マネジメントニュース：
三菱電機が約2200億円で米国電力ソフト大手を買収、スマートエナジー事業を強化
三菱電機は、エネルギー管理ソフトウェアを手掛ける米国のPCI Energy Solutionsを14億ドルで完全子会社化する。PCIの最適化技術と三菱電機の制御技術などを組み合わせ、スマートエナジー領域の事業拡大を図る。（2026/8/21）

管理職が重視すべき「AIに代替できない力」
生成AIで部下からの質問は減ったけれど　管理職調査で見えた新たな課題
ジー・ブーンは、生成AIを業務利用する部下を持つ管理職310人のマネジメントに関する調査結果を発表した。調査結果からは、生成AI活用が進んだ後、管理職として注力すべき取り組みが浮かび上がった。（2026/8/20）