最新記事一覧
宅配すし「銀のさら」などの登録者情報最大約650万件が漏えいした可能性がある。保管を委託していたサーバの運営会社がランサムウェア攻撃を受け、データの取り出しも困難だという。委託先事業者が攻撃されたとき、IT部門は何を確かめておくべきか。
()
「一般公開していないシステムだから安全」と考えていないだろうか。JPCERT/CCは、国内組織で相次ぐ不正アクセスによる情報漏えいを巡り、攻撃の痕跡や手口を公表した。標的は一般利用者向けアプリにとどまらず、BIツールや従業員向け管理システムにも及ぶ。公表された4つのケースから、見落としがちな侵入口と対策の要点を探る。
()
毎日のように企業が情報漏えいを公表している。国内Web侵害の公表件数は2026年10月6日時点で119件。この異常事態を引き起こす要因は何か。専門家のデータから、従来の攻撃者像だけでは説明しにくい動きと、WAFや脆弱性診断だけでは通用しないWebの穴が見えてきた。あらためて企業がすべきセキュリティ対策を問う。
()
ランサムウェアを使わず、データも暗号化せずに企業を脅迫するサイバー攻撃が確認された。攻撃者が乗っ取ったのは、Windows環境の中核であるActive Directoryだ。攻撃者はどのように悪用したのか。
()
「無料で映画を楽しむ」とうたうアプリやデバイスの裏で、自宅のIoT機器がサイバー攻撃の踏み台にされているかもしれません。警察庁と総務省が対策組織を立ち上げるほど広がる「レジデンシャルプロキシ」とは何でしょうか。
()
ランサムウェア被害組織の100％がバックアップを標的にされる時代。「イミュータブル（不変性）」の過信に警鐘を鳴らして、絶体絶命の窮地から事業を復旧させるための防御策とレジリエンスをQ&A形式で解説します。
()
2026年10月5〜9日に公開された記事の中から、MONOist編集部が厳選した今週の注目ニュースをお届けします。
()
不正アクセスの被害が相次いでいる。10月も連日報道があり、焼肉きんぐ公式アプリの会員情報1078万件、ローソンIDなど215万件、JR東日本の会員情報206万件などが漏えいした可能性がある。10月1〜9日までの発表をまとめた。
()
「自社は攻撃されていないのに、サービスが止まる」――そんな事態が現実になった。IDCフロンティアの「IDCFクラウド」がランサムウェア攻撃を受け、495の企業や自治体に影響が及んでいる。さらにSNSには、クラウド基盤そのものへの侵害をうかがわせる“犯行声明”も現れた。一体何が起きたのか。
()
不正アクセスで漏えいの対象になるのは、個人情報だけとは限らない。修道学園では口座情報まで漏えいした恐れがあるという。教育機関でも相次ぐ、情報を狙ったサイバー攻撃の実態とは。
()
近年、日本の製造業を取り巻く環境は急速に変化しており、技術流出対策がかつてないほど重大な経営課題として浮上している。そこで本稿では、会計監査で培ったリスクや内部統制のナレッジを生かして、企業のコンプライアンスやガバナンス、内部監査／統制、リスク管理などに関するアドバイスを行っているPwC Japan有限責任監査法人のアドバイザーに、製造業が直面する技術流出リスクの実態や、企業が取り組むべき具体的な対策などについて話を聞いた。
()
AIの進化でサイバー攻撃が高度化・高速化している。その脅威を助長するのが脆弱性だ。脆弱性の発見ペースは加速しており、わずか1％のパッチ適用漏れでも重大なインシデントにつながりかねない。この対策として、水際での防御から「OS実行環境とデータの集約」にかじを切るアプローチが注目されている。
()
デル・テクノロジーズが、、報道関係者を対象とする「AI時代のエンドポイントセキュリティ」に関する説明会を開催した。この記事では、説明会の進行を務めた西尾素己氏（東京大学 先端科学技術研究センター 客員研究員）によるランサムウェア攻撃を巡る近況解説について取り上げる。
()
セキュリティ対策を多層化しても、「対策したつもり」では捉えきれない弱点が残る。脆弱性診断やペネトレーションテストで自社のリスクをどう把握し、攻撃に備えるべきか、フォレンジックとSOCの専門家が解説する。
()
AIが脆弱性を探し、攻撃にも防御にも使われる時代、企業が取るべき具体的な道筋は何か。IPAは「情報セキュリティ白書2026」を公開し、サイバーセキュリティの現状を整理した。本稿は全208ページの中から押さえておきたいポイントをまとめた。
()
障害やサイバー攻撃の現場で「止めない」を守り続けることが、最悪の選択になることがあります。復旧が遅れる本当の原因と、RTOでは測れない「止める判断」の設計、そして経営層や関係部門の調整の在り方をユーザー企業のIT部門の視点から考えます。
()
ミッションクリティカルなシステムを支えるITインフラは、高い処理性能だけでなく「壊れても止まらない」設計が求められます。耐障害性、セキュリティ、運用性を支えるストレージのアーキテクチャについて、Q&A形式で解説します。
()
ChatGPTやClaude、DeepSeekなどAIの名前をかたる攻撃が広がっている。Microsoftによると、ChatGPTを装ったフィッシングでは1日最大10万通のメールが送られ、カード情報が盗まれた。
()
AIを悪用したサイバー攻撃が急増する中、ログの活用やSIEMが注目されている。しかしSIEMの運用には設定の難しさやアラート疲れといった課題がある。専門人材が限られる中でも、異常の検知や調査にログを生かし、SIEMの運用を継続するにはどうすればよいのか。
()
IPAが『経営者のためのランサムウェア対策ハンドブック』を公開した。情シス部門への負担集中を指摘し、経営層に求められる役割を整理している。その内容は。
()
最近のランサムウェアは企業の「復旧能力」自体を奪いに来ます。強固なデータ保護策も管理権限を奪われれば無力です。本稿では、バックアップごと全データを喪失して絶体絶命の窮地に陥った企業の例を通じて、現代のサイバー攻撃の脅威と事業継続を果たす真のレジリエンスに迫ります。
()
リモートアクセスや拠点間接続を支えてきた「VPN」を見直し、別の仕組みに移行する動きがあります。そうした“脱VPN”を実践した企業の事例と併せて、その代替手段や移行後に求められる考え方を紹介します。
()
警察庁は「令和8年上半期におけるサイバー空間をめぐる脅威の情勢等について」を公表した。最近のサイバー脅威状況をまとめたこの調査によると、国内のランサムウェア被害は過去最多となった。判明した攻撃手法の最新動向とは。
()
ランサムウェア攻撃が高度化する今、侵入を完全に防ぐことは不可能に近い。そこで求められているのが、仮に侵入されても迅速に復旧し、業務への影響を抑える「サイバーレジリエンス」だ。サイバーレジリエンスを強化するためのポイントと、その体制を整えるための具体策をQ&A形式で解説する。
()
セキュリティ対策を強化するほど、現場の負担が増える。そんな「セキュリティ疲れ」が企業のIT部門をむしばんでいる。TD SYNNEXの調査では75.4％が疲弊感・限界感を実感。さらに浮かび上がったのは、ツールの数だけでは説明できない別の問題だった。
()
日本企業はセキュリティに関する責任を再設計する必要がある。本質的な課題を解決しない限り、AIエージェントの取り組みがセキュリティリスクの急速な増大をもたらしかねないと、ガートナーの矢野薫氏は指摘する。
()
ランサムウェア被害の多くは「基本的な対策ができていない」ことに起因する――。IPAが2026年9月に公開した経営者向けの教訓集は、被害組織へのヒアリングから得た知見をまとめた資料です。“対策済み”のつもりの組織にこそ潜む「わずかな隙」とは何でしょうか。
()
ランサムウェア攻撃の被害は、全ての企業にいつ起こっても不思議ではない。では、これを事前に防ぐため、あるいは被害後に早期復旧するためには、何に注意すればいいのだろうか。IPAが被害企業へのヒアリングから“11の教訓”を導き出した。
()
クラウド活用の拡大に伴い、従来のデータセンター中心のネットワークに限界が見え始めたエイチ・ツー・オー リテイリング。当初は「SD-WAN」の全社展開による刷新を計画したが、パイロット導入で想定外の問題に直面し、事業特性に応じた「二刀流」ネットワークへと方向転換。そのいきさつを追う。（本稿の意図をより正しく説明する目的でタイトルの一部表現を変更いたしました＜2026年9月14日＞）
()
＠ITの人気記事を題材にした4コマ連載。IT現場で起こる、トラブルと対応の“あるある”を笑いと共感で生成します。第8話のテーマは「脱VPN」。ランサムウェア感染のビッグニュースに焦った経営層biz子が大騒ぎ。しかし運用担当のop子は、いつになく冷静に諭します。正しく運用保守すれば、VPNアプライアンスはまだ戦える――。たとえ、低予算のママでも……。※本作はフィクションです。
()
“脱テープ”に踏み切る企業がある一方で、テープを新たに採用する企業もあります。唯一の正解がない中で、データ保存先をどのように考えればよいのでしょうか。2社の事例と調査結果から、そのヒントを探ります。
()
業績絶好調の独立系インフラベンダー・ネットワンシステムズが、自ら上場を廃止しSCSK傘下に入る「攻めの統合」を決断した。身売りではなく、自らの手で次世代IT企業へと進化するための戦略的ディールだ。インフラ（NI）とアプリ（SI）の壁を壊しワンストップ化を目指す両社。文化の異なる大企業同士がいかに融合し事業領域を拡大するのか。最先端拠点「netone valley」で田中拓也COOに直撃した。
()
BMC調査によると、メインフレーム利用企業の94％が継続投資を表明した。AI活用は「完全自律」より人間との「協働・助言」を重視する実務段階へ移行した。TLS証明書短縮やデータ復旧などの課題も浮き彫りとなっている。
()
Teamsの外部連携を悪用するサイバー攻撃について、Microsoftが注意を呼び掛けている。ヘルプデスクを装って利用者に遠隔操作を許可させ、バックドアを設置して企業網へ侵入・横展開を図る。その詳細な侵入プロセスと対策をまとめた。
()
AIでマルウェアを作るだけなら、もはや珍しくない。地下市場では今、攻撃経路の設計や検知回避、AIサービスの不正利用、さらには採用面接まで、攻撃に必要な「能力」そのものが売られ始めている。その実態とは。
()
生成AIの進化は、業務効率化をもたらした半面、サイバー攻撃の手口も増やしてしまっている。2026年はどのような攻撃に気を付けるべきなのか。元警視庁職員などの専門家が示す最新のボイスフィッシングや、ランサムウェア攻撃の最新トレンドまで、組織が今すぐ取るべき備えを紹介する。
()
セキュリティ製品やルールを増やすほど、安全になるとは限らない。むしろ現場の負担が増え、基本的な対策まで形骸化することもある。では、何を減らし、何を残すべきなのか。開発者とセキュリティ担当者が共有すべき「5つの設計原則」を軸に、「引き算」のセキュリティを開発現場へ落とし込む方法を考える。
()
ソーシャルエンジニアリング手法「ClickFix」の派生型「TerminalFix」が広がっている。Microsoftによると、利用者を偽の操作へ誘い込む点は同じだが、その誘導先が変わり、被害の性質そのものが従来型から変化したという。何が起きているのか。
()
近年「製品セキュリティ」と呼ばれ始めたセキュリティの新分野に関する事象を紹介し考察する本連載。今回は、製造業のセキュリティ対策で重要性を増す「ファジング」について整理した後、ITセキュリティと製品セキュリティの違いを解説する。
()
「中小企業だから狙われない」は、もはや通用しない。サイバー攻撃への危機感が高まる一方、日本企業では「基本的な対策」の不足が被害につながっている。AI時代に中小企業が直面する課題と、取るべき対策を探る。
()
審査を通過した民間企業が、政府の監督下で外国の犯罪組織をハッキングする――。トランプ米政権が打ち出した新プログラムに、セキュリティ専門家の評価は割れている。賛否両論が渦巻く理由とは。
()
あらゆるセキュリティ対策を講じても、高度化するサイバー攻撃を100％防ぐことは困難な時代。万が一の侵害時に被害を最小限に抑え、事業を継続するためには防御から復旧と説明責任までを見据えた強固な体制の構築方法を、Q&A形式で解説します。
()
ランサムウェア攻撃が激化している。既存の対策を突破する高度な攻撃も増え、侵入を完全に防ぐことは不可能に近い。そこで今求められているのが、仮に侵入されても迅速に復旧し、業務への影響を抑える「サイバーレジリエンス」だ。サイバーレジリエンスを強化するためのポイントと、その体制を整えるための具体策を解説する。
()
実態が把握できず、本社IT部門／情報セキュリティ部門が対策にも十分に介入できないことがOTセキュリティの難しいところだ。工場の稼働に影響を与えずに十分な対策をとる方法を探る。
()
2026年度末からの制度開始が目標とされているSCS評価制度。数十項目に及ぶ要求事項に対し、中堅・中小企業はどう向き合えばよいのか。ツール導入と運用ルール整備の優先度を示す指標をノークリサーチが公表した。
()
Trellixの報告書は、犯罪者が倫理的な制約のないAIサービスを使い、高度なサイバー攻撃への参入障壁を下げている実態を明らかにした。国家レベルの攻撃計画を生成するツールから、AIエージェントを狙うプロンプトインジェクションまで、地下フォーラムで取引されるAIの中身とは。
()
リモートアクセスに使われる「VPN」が、ランサムウェアの主要な侵入口となっています。なぜVPNが“格好の標的”となっているのでしょうか。その背景や、企業における管理不全の実態を解き明かします。
()
テレワーク普及の裏でVPN機器の脆弱性を突いた攻撃が広がっている。SASEによる防御力強化は重要だが、導入の壁に直面する企業は多い。最小の負荷で段階移行する現実策とは。
()
フロンティアAIの進化で、脆弱性を見つけるスピードは一変しようとしている。では、見つかった穴を企業は本当にふさぎ切れるのか。政府はこの変化をどう捉え、どこまで踏み込もうとしているのか。国家サイバー統括室の統括官が、AI時代の防御と安全保障の現在地を語った。企業にも無関係ではないその理由とは。
()