最新記事一覧
仮想化ソフトウェアのライセンス高騰や定期メンテナンスの負担から、VDI方式の仮想デスクトップの見直しに着手した取手市。費用も運用負荷も抑えるために、仮想デスクトップの実現方式をどう変えたのか。
()
2026年9月、不正アクセス被害の公表が相次ぎました。その理由を説明できる仮説が、AIエージェントによる攻撃の高速化です。「魔の9月」は、AIを悪用したサイバー攻撃が本格化する序章なのでしょうか。
()
アンケートサイト「infoQ」で不正アクセスが発生した。対象は最大94万8498件で、氏名や住所、電話番号などの個人情報が含まれる。さらに、一部会員のポイントが本人の意思によらずAmazonギフトコードに交換され、被害は286万円分に上った。何が起き、なぜポイントまで狙われたのか。
()
カーシェアリングサービス「タイムズカー」から約660万件のアカウント情報が流出した。だが被害はこの1社にとどまらない。2026年9月中旬からの約3週間、日本企業の情報漏えい公表が途切れなく続いた。何社で、どのような情報が漏れたのかをまとめた。
()
日本原子力研究開発機構の研究支援サイトで2419件のファイルが不正アクセスに遭い、原子力研究施設の利用者が提出した身分証200件や6人分のマイナンバーなどが漏えいしたことが発覚した。
()
セキュリティを重視してインターネット接続を制限してきたネットワークで、クラウドサービスや生成AIをどう活用するか。群馬県高崎市は、職員が使う約3800台の端末やグループウェアの刷新を機に、ネットワーク構成を見直した。
()
デジタル庁が運用する「ガバメントソリューションサービス」で、不正アクセスが発生した。ゼロトラストを採用していたにもかかわらず、なぜ侵入を許したのか。AIによって攻撃の前提が変わる現在の、自治体のセキュリティを考える。
()
デジタル庁のGSS、さくらインターネット、三重県。2026年に明らかになった3つのセキュリティ事案は、VPNの脆弱性、初期パスワード、私物USBと一見すると別々の問題に見えます。ところが、横並びで見ると意外な共通点がありました。
()
マイナポータルアプリとデジタル認証アプリが統合され、新たに「マイナアプリ」として提供が開始された。スマホ搭載のマイナンバーカードに対応し、実物カードを出さずに1つのアプリで本人確認が完結する。既存アプリからの移行も容易で、今後はAI活用や通知機能などさらなる利便性の向上が予定されている。
()
「ゼロトラスト」を取り入れた政府共通の業務基盤で、不正アクセスが発生した。侵入の足掛かりとなったのはVPNの脆弱性。攻撃者は保守運用担当者のアカウントを使って大量のファイルにアクセスした。約24.6万件の個人情報が漏えいした可能性があるという。
()
デジタル庁が運営する政府システムが不正アクセスを受け、個人情報約24.6万件が漏えいした可能性があると発表した。事前に把握していたVPN機器の脆弱性から侵入されたという。なぜ防げなかったのか。
()
愛媛県庁は、従来採用してきたローカルブレークアウトを含めたネットワーク構成を見直し、クラウドサービスの利用拡大を見据えた構成とPC利用環境を整備することにした。
()
限られた職員で行政サービスをどう維持するか――。鹿嶋市は本格的に「生成AI」の活用に乗り出した。まずは公式Webサイトと「Claude」で市民対応業務を改善。「Claude Code」による内製化にも着手している。狙いやその仕組みについて同市に取材した。
()
自治体におけるネットワーク構成では三層分離の「αモデル」から「α´モデル」への移行が徐々に進んでいる。A10ネットワークスが全国600自治体を対象に実施した調査で判明した。
()
ドコモ・フィナンシャルグループとドコモSMTBネット銀行は8月21日に記者説明会を開催した。両社は同日から全国のドコモショップ196店舗で「ドコモの銀行」の口座開設や各種設定の無料サポートを開始する。対面サポートによりデジタルに不慣れな利用者を支え、メガバンクと同等規模への成長を目指す。
()
Appleは2026年7月28日、Klarnaが提供するハードウェアリースプログラム「Apple Upgrade」を米国で開始した。顧客は米国の「Apple Store」オンライン、同アプリ、実店舗で製品を利用できる。AppleのKaren Rasmussenは、柔軟な支払い方法の提供に対する喜びを述べている。
()
三重県が庁内で使用するUSBメモリを全数調査した結果、47本からウイルスが検知された。この出来事は、自治体の情報セキュリティ対策の何を問いかけているのか。ネットワーク分離の基本原則から読み解く。
()
生成AIの普及に伴う情報漏えいリスクへの対処や、従来のセキュリティ対策のコスト・運用負荷に悩むIT担当者や経営者に向けて、既存ブラウザへのプラグイン追加で手軽に始められる新しいセキュリティ対策のポイントを、Q&A形式で解説します。
()
アフラック生命保険は6月30日、顧客専用サイト「アフラック よりそうネット」などへの第三者による不正アクセスで、約438万人分の顧客個人情報が漏えいしたと発表した。うち約23万人分には保険料振替口座の情報も含まれる。
()
フリービットはソフトバンクとの資本業務提携により、独自技術をライセンス提供する形へ転換しつつある。かんたんスマホ5の家族サポート機能はその成果であり、今後は他キャリアや異業種への展開も視野に入れる。一方で自社MVNOのトーンモバイルは、将来的なエッジAIの搭載を見据えた技術開発の場として存続する。
()
業務効率化に不可欠となった生成AIやクラウドサービス。しかし、従業員のうっかりミスによる機密情報の流出リスクが急増している。人の意識やルールだけに頼る対策ではなく、コストや運用負荷を抑えつつ、現場に負担をかけないセキュリティ対策とは。
()
ポケモン社は8日、ポケモンカードの30周年記念商品を公式通販サイト「ポケモンセンターオンライン」で発売する際の抽選にマイナンバーカードを用いた本人確認を導入すると発表した。
()
デジタル庁の松本尚デジタル相は6月5日、夏ごろ提供開始予定の「マイナアプリ」のアプリアイコンを公開した。
()
「anemoi」のマスターデータが、発売前の4月19日に海外サイトで無断公開されたことがきっかけで調査したところ、個人情報も漏えいしていた可能性が判明した。
()
京都市バスが、市民と市民以外でバス運賃を分ける「市民優先価格」の導入を検討している。市民の運賃は引き下げる一方で、市民以外の観光客の運賃を最大2倍に引き上げる計画だ。京都市バスではオーバーツーリズムが問題となっているが、本当の狙いは他にありそうだ。
()
ポケモンは、ポケモンカードゲームの商品販売やイベントにおいて、マイナンバーカードを使用した本人確認システムの導入検討を開始した。2026年8月頃の運用開始を視野に入れており、スマートフォンでカードのICチップを読み取る方法を予定している。このシステム導入による個人番号の取得や保管は行わない。
()
ポケモンは、ポケモンカードゲーム関連の一部サービスでマイナンバーカードを用いた本人確認システムの導入を検討していると発表した。2026年8月頃の開始を目指しているという。
()
「NIST サイバーセキュリティフレームワーク」（CSF）に、従業員ゼロの組織を対象とした新文書「CSWP 50」が登場しました。2026年4月に公開された同ドラフトの内容をピックアップし、フリーランスが真っ先に取り組むべき資産管理の具体的なチェック項目や、ランサムウェア対策の勘所を紹介します。
()
「サイバー保険」は、企業がサイバー攻撃を受けた際の“最後のとりで”になり得る。しかし保険に加入してさえいれば全損害を補填できるわけではない。4つの漏えい事例から学ぶ、組織を追い詰める致命的な要素とは。
()
生成AIによる「合成データ」は、プライバシー保護とデータ不足解消の切り札とされる一方、不適切な管理はモデルの精度低下や組織的な詐欺を招く。安易な導入が「データ汚染」や「再特定」という致命的なリスクを引き起こす実態を解明。情シスが今すぐ講じるべき、ガバナンスと検証の鉄則を提示する。
()
外部から閲覧された可能性のある情報は、同社とグループ会社の役員、従業員（退職者含む）、委託先企業の一部従業員のログインID（社員番号を一部含む）、氏名、会社メールアドレス、役職、部門名、システムID。
()
厳格なマニュアルを持つはずのヘルプデスクが、いとも簡単に侵入を許してしまう。公開された「実際の詐欺音声」は、従来型セキュリティの限界を伝えている。担当者を欺く手口の全貌と、企業が取るべき対策とは。
()
Microsoftは、「Microsoft 365 Copilot」のプロンプト入力時に機密情報をリアルタイム検知し、処理を停止する機能の一般提供を開始した。社内情報の利便性を保ちつつ、外部検索やAI処理による漏えいを防ぐ。
()
バブル経済の崩壊後、低迷してきた日本の不動産価格が反転上昇し、内外からの投資が盛り上がる中、海外の先進事例なども交えて将来の不動産業界や価格を分かりやすく展望する。第1回は「なぜアマゾンで不動産を買えないのか」を深堀りする。
()
セキュリティ強化を目的に導入された「三層分離」。しかし今、自治体の現場では業務効率の低下やクラウド活用の制約といった新たな課題が浮き彫りになっている。CIO補佐官として全国の自治体を支援する筆者が、三層分離の実態と見直しの論点を整理する。
()
大学進学を機に引っ越す息子のマイナンバーカードを使って転出届をオンラインで出そうとしたところ、予想外の落とし穴が連続した。14歳で作ったカードには署名用電子証明書がなく、リセットアプリも顔認証も機能しない。行政DXが進む今、同じ問題はどの家庭にも起こりうるかもしれない。
()
運転免許証・マイナンバーカードのICチップで年齢を確認する自販機もあるが、普及が進んでいないようだ。
()
Zscalerは、企業のAIシステムが攻撃者によって極めて短時間で侵害される実態を明らかにした。AI活用が急拡大する一方、セキュリティ対策が追い付いていない現状が浮き彫りになった。
()
初日の18日夜から1位に。翌19日朝時点でも1位をキープしている。
()
Chrome拡張機能は便利ですが、安全なのか気になったことはないでしょうか。私はAIエージェント「Claude Cowork」を使い、自分のPCに入っている拡張機能をセキュリティ解析してみました。すると、AIだけで“自分のPCを監査する”新しい使い方が見えてきました。その手順とポイントを紹介します。
()
NECは「リテールテックJAPAN 2026」において、一度の顔登録で複数サービスを横断利用できるプラットフォーム「NEC顔リンクサービス」を出展した。個別登録の煩わしさを解消し、シームレスな顔パス経済圏の社会実装を目指す。
()
生成AIにおいても「シャドーIT」と同様、見えないところで使われるというセキュリティリスクの問題が顕在化しています。なぜ従業員は非公認ツールを使ってしまうのか？ その根本原因と、IT担当者、組織の向き合い方とは。
()
日本医科大学武蔵小杉病院は、ランサムウェアによってナースコールシステムが攻撃を受け、患者約1万人の個人情報が流出したと発表した。初期侵入口は保守用VPN装置であったことが判明している。
()
猛威を振るっているランサムウェア攻撃に「うちの業界は関係ない」と考えるのは危険だ。2026年、どのような業界が重点的に狙われているのか。NordStellarの調査を見てみよう。
()
個人事業主やフリーランスを悩ませる「面倒・難しい・不安」という確定申告の課題に対し、AI-OCRやマイナポータル連携による「入力ゼロ」に近づく新たな体験を提示する弥生。同社の2025年度振り返りと2026年度の方針を聞いた。
()
ファンが作品を購入すると売上の一部がロイヤリティとしてクリエイターに還元される仕組みで、購入を通じて直接応援できる。
()
デジタル終活アプリ「SouSou」は、マイナンバーカードの公的個人認証機能を活用し、利用者の「デジタル逝去判定」を自動で行う画期的な仕組みを採用している。2025年7月の本格始動から半年で5000人のユーザーを集めるなど順調な滑り出しを見せているが、一方で「マイナンバーカード連携」には心理的なハードルも残るという。デステックの最前線を追った。
()
農林水産省が、一部職員やその家族の情報4571人分が漏えいしたと発表した。職員の給与などに関する業務中、本来は省内に源泉徴収票などの情報を共有するところ、送信先のメールアドレスを誤り、外部のメールサーバに送ってしまったという。
()
身分を偽装して海外企業で働き、情報や資産を盗もうとする北朝鮮のIT労働者たちに“おとり調査”を仕掛ける──アラブ首長国連邦のセキュリティ企業ANY.RUNが、セキュリティ研究者と共同でこんな取り組みを行った。調査の中で明らかになった、北朝鮮IT労働者の手口とは。
()
ESETは、ChatGPTの利用に伴うセキュリティとプライバシーのリスクをまとめた包括的なガイドを公開した。7つの大きなリスクや共有禁止情報の「レッドリスト」、10の保護習慣を解説している。
()