最新記事一覧
三井不動産と熊谷組、ゲットワークスは共同で、兵庫県神戸市の既存トンネルを活用した地中型データセンターの開発に着手する。地下水を循環利用する水冷方式を導入し、2027年末のサービス提供開始を目指す。
()
監視カメラの録画サーバ設置や保守作業は大きな負担になる。この課題を解決するのが、Synologyのクラウド型監視ソリューション「Surveillance365」だ。サーバ不要の手軽さに加えて、AI検知による運用の効率化から現場とのコミュニケーション活用まで、その実力に迫る。
()
クラウドファーストが定着した現在、企業は新たな壁に直面している。DXやAI、IoTの進展によってデータ量が増えたため、大量のデータをクラウドで処理するのは通信コストや遅延が問題になるのだ。クラウド・オンプレのハイブリッド活用を検討すると、物理インフラの整備には別の壁が立ちはだかる。これらの課題を解決するのが、IIJの“運べるデータセンター”だ。
()
Lattice Semiconductor（以下、Lattice）は、最新FPGA「Lattice Mach-N2」およびAI駆動型FPGA向け開発ツール「Lattice Prompt」を発表した。Mach-N2は耐量子暗号（PQC）に対応するとともに物理セキュリティを強化し、量子コンピュータ時代を見据えたセキュリティ性を実現したという。
()
米政府機関のCISAが、2020年に公開した内部脅威対策の指針を6年ぶりに改訂した。背景にはAIの普及と働き方の変化がある。正規の権限を持つ内部者は、組織のAIシステムをどう脅かすのか。
()
スマホを取り出しコードを読み込ませる手間すらなくす「完全顔パス決済」の実証実験を、NECとソフトバンク系2社が開始した。従来の二次元コード決済で平均23秒かかった会計時間を約3秒へ短縮。人手不足に悩む店舗のレジ回転率向上と、利用者の完全手ぶら体験を両立する。10万店超の加盟店網への展開を見据える3社のビジネスモデルと、手数料設定などの普及の壁、決済の未来像に迫る。
()
パスワードレス認証の本命とされてきたパスキーに、新たな攻撃手法が公表されました。パスキーはもう信頼できないのでしょうか。そもそも、この攻撃はどんな条件がそろったときに成立するのでしょうか。
()
ITの基礎理論から経営・マネジメントまで幅広い知識が問われる国家資格「基本情報技術者試験」。IT担当者が直面しやすいテーマを取り上げ、図解を交えながら実践的な知識を解説します。今回は、誤操作や不正からデータを守る「人的セキュリティ対策」として、ユーザーごとに読み書きの権限を与える「アクセス権」を取り上げます。
()
経産省は、セキュリティサービス事業者の運営体制や情報管理体制などを確認する新たな認定制度を創設する方針を示した。経営体制や人員管理、利用ツール、データ保管先まで確認対象となる。制度創設の背景には何があるのだろうか。
()
OpenAIは、ChatGPT向けの新しいオプトインのセキュリティ設定を発表した。不正アクセス対策として鍵認証を必須化し復旧手段を制限、セッション管理や通知も強化する。機密対話は学習対象外とし、安全性向上を図る。
()
中東のAWSデータセンターがドローン攻撃を受け、多数のサービスが停止した。物理攻撃という「想定外」の事態は、日本の情シスにとっても対岸の火事ではない。
()
サイバー攻撃の標的が基幹系へ拡大する中、日本特有のベンダー依存や塩漬け運用により、SAPシステムがセキュリティの空白地帯となっています。本稿では、攻撃者に狙われる背景や経営インパクトを解説し、対策に向けた課題を整理します。
()
物流や製薬など多業界でIT推進を担ってきた、村田製作所 楠本氏は、細部への固執より、全体を俯瞰する「鳥瞰力」の重要性を説く。100点満点よりもスピード感を重視した意思決定、権限委譲やツールの断捨離を通じて、セキュリティをビジネスのアクセルへと変える組織を目指す。
()
現場のエースが管理職になった途端、予算交渉やリスク説明で挫折するケースは少なくない。セキュリティマネジャーとしてつまずかない、5つの認定資格を厳選して紹介する。
()
Schneider Electric（シュナイダーエレクトリック）は、製造業のDXを支援する新型HMI「GP6000」シリーズを発売した。独自の設計により最大19％の省エネを達成したほか、高度なIT接続性を備え、製造現場のスマート化を加速させる。
()
AWSを利用する企業は、セキュリティなどについて責任共有モデルで要求される役割を果たす必要がある。AWS環境をより強固に守りたい場合、どのように対応すればいいのだろうか。
()
認証情報の不正使用は重大な事件につながる。三菱電機は過去のインシデントの教訓からMFAの導入に踏み切る際、スマートフォンによる認証ではなく、物理的なセキュリティキー「YubiKey」を選んだ。その理由とは。
()
BCPと聞くと、地震や台風といった大規模災害への備えをイメージしがちだが、その本質は「予期せぬ事態が起こっても、事業を止めないこと」にある。今回は、突発的な自然災害への備えから、現代的な課題であるサイバーセキュリティ対策まで、総務がBCPにおいて果たすべき役割について掘り下げていこう。
()
これまであまり物理的なサーバとストレージに触れてこなかった方を対象に、AWSを用いてサーバとストレージの基礎知識を解説する連載。最終回となる第7回は、オンプレミス／クラウドにおける「ストレージのデータ保護」の考え方を詳しく解説します。
()
米国在住のGmail利用者がGoogle番号を偽装した電話攻撃を受けた。不正アクセス通知と電話で承認を迫る手口とされ、正規機能を悪用したフィッシングの可能性がある。
()
「多要素認証（MFA）を導入すれば安心」というわけではない。MFAが有効なユースケースや、運用でのつまずきやすいポイントを理解しておこう。
()
攻撃はサイバー空間だけで発生するとは限らない。従業員による情報の持ち出しやコピーといった内部不正から、侵入者によるシステムの破壊など物理的なセキュリティも見逃せない。こうした脅威に対処するために立ち上がったALSOKの新サービスの詳細に迫った。
()
Metaは、Facebookアプリが間もなく「パスキー」に対応すると発表した。iOSとAndroidで先行導入され、数カ月以内にMessengerでも対応予定。既存のパスワードも引き続き利用できる。
()
セキュリティの展示会「SECON & eGISEC 2025」が2025年3月に韓国で開かれた。キーワードは「監視カメラ×AI」。SECON & eGISEC 2025の目玉製品やサービスを見てみよう。
()
テレワークを採用する企業が広がり、自社データを守るための対策がより重要になった。どのような点に注意が必要なのか。テレワークで発生しやすい6つのリスクを解説する。
()
セキュリティ責任者はこれまで、過度なプレッシャーや業務、不当な評価などに苦しめられているが離職率は高くなってはいなかった。しかし2025年はそうした傾向が続かず、彼らの転職元年になる可能性がある。実態を調査で明らかにしよう。
()
注目のセキュリティキーワードである「ASM」（Attack Surface Management）。ASMツールを導入すれば全てが解決するというわけではありません。本稿はASMツールでできること、できないことを解説します。
()
国交省は2024年にi-Constructionをアップデートし、「施工」「データ連携」「施工管理」の3つのオートメーション化を軸とした「i-Construction 2.0」を発表した。このうち施工のオートメーション化で、独立系ITベンダーのソリトンシステムズは従来の遠隔施工をさらに進化させた建機の“超”遠隔操縦を提案する。
()
「Windows NT」の開発から30年以上、Microsoftとの協業で「HPE ProLiant サーバー」の物理的なセキュリティ機能や信頼性を高めるための設計方針、管理機能などを共同開発してきたHPE。Microsoftの最新サーバOS「Windows Server 2025」とHPE ProLiantの組み合わせは、企業のサーバ運用をどのように進化させていくのだろうか。
()
人的エラーや自然災害などによるさまざまな混乱が、商品やサービス、消費などに影響を及ぼす。エンタープライズアプリケーションも例外ではなく、企業は、アプリケーションの運用を維持して乗り切る仕組みを整えて、事業を継続する必要がある。
()
AWSは多くの企業のビジネスアジリティー向上に寄与している。各業界の課題を深く理解したAWSパートナーとして金融業界でのAWS活用を支援する大和総研に、サービス品質を高めるための取り組みを聞いた。
()
企業において、従業員の生成AIの利用による情報漏えいや権利侵害、生成AIを悪用した攻撃といったセキュリティリスクに備えるには、適切なセキュリティポリシーを設ける必要がある。効果的な防衛策を築く方法は。
()
比較的通信エリアが狭い範囲のネットワークを指す用語に「LAN」と「PAN」がある。関連する無線LAN、Wi-Fi、VLANなども含めて、各ネットワークの違いを解説する。
()
小型のデータセンターを海底に沈める「水中データセンター」は、持続可能なデータセンターの一つの形態として期待を集めているが、その普及には幾つかの課題が待ち受けている。6つの視点で考える。
()
2024年8月28日、アイティメディア主催セミナー「ITmedia Security Week 2024 夏」で、ポッドキャスト「セキュリティのアレ」を主催する、インターネットイニシアティブの根岸征史氏、SBテクノロジーの辻伸弘氏、「piyolog」を運営するpiyokango氏ら3人が「認証認可唯我独尊」と題して講演した。
()
リコージャパンは2024年度の事業戦略についての説明会を開催した。
()
大規模言語モデル（LLM）を狙う脅威が目立ってきている。LLMを安全に利用するにはどうすればいいのか。LLMの「10大脅威」と、適切な保護策とは。
()
PCやスマホのパスワードは破られる可能性があります。方法はいろいろありますが、どのように対応すればいいのでしょうか。まとめてみました。
()
今後、Webサービスから「パスワード」がなくなるかもしれない。今後は「パスキー」に取って代わるかもしれないというのが今回の話題だ。
()
AppleはMacを攻撃から保護するためにソフトウェア面でさまざまな工夫を凝らしているが、それだけではない。物理的なセキュリティキーを用いたMacの守り方と、その注意点とは。
()
予算が多くない中小企業にとって、高度なセキュリティ対策は困難だと思われがちだ。しかし、そんな企業こそクラウド活用によって享受できるメリットは大きい。本稿では、AWSが提供するサービスによっていかに高いレジリエンスを実現できるのかについて解説する。
()
Backblazeはホリデーシーズン中にサイバー攻撃や組織犯罪からビジネスを守るためにできる10の対策を同社のブログで紹介した。
()
テレワークの普及により、個人のセキュリティ意識は高まっている。プレゼントを考える際は、セキュリティ強化に役立つガジェットを検討するのもいいだろう。ギークのお薦めを基に紹介する。
()
()
標的型攻撃メールから物理侵入まで、Sansanが本当にやった何でもアリなセキュリティ訓練。携わってメンバーに話を聞いた。
()
Googleは最新版のTitan Security Keyを発表した。この新デバイスは250個のパスキーの保存が可能でGoogleストアで販売されている。Googleは2024年を通して高リスクユーザーに10万個を無償配布する計画だと説明している。
()
Googleは、物理セキュリティキー「Titan」シリーズの新モデルで「パスキー」を保存できるようにしたと発表した。また、FIDO2対応で最大250件のアカウント情報を保存できる。
()
オンライン決済サービス「PAY.JP」では、システム基盤の見直しやPCI DSS準拠といった取り組みを継続的に進め、高いセキュリティ水準の維持に取り組んできた。PAYで代表取締役CEOの高野兼一氏が、クラウドネイティブな取り組みをどう進めているのか、解説した。
()
サイバーセキュリティ人材不足をどう解決すればいいのか、セキュリティ人材の育成などについて解説する本連載。第3回は、企業、組織においてサイバーセキュリティについてどのような業務を行う必要があるのかについて。
()