最新記事一覧
相次ぐ不正アクセス被害を受け、決済国内最大手PayPayのセキュリティ対策方針に注目が集まる。同社はAI診断や規約改定など全社を挙げた総点検と継続的な監視体制を推進する。万が一被害に遭った場合は、60日以内の申請や警察への届け出などを条件に全額補償制度も整備している。
()
ルネサス エレクトロニクスが、スマート家電のシステム制御向けに最適化した16ビットマイコン「RL78/G21」を発売し、量産を開始した。動作電流を従来品に比べてほぼ半減させるとともに、セキュリティ機能も強化した。
()
お名前.com デスクトップクラウドで起きた大規模な不正アクセス被害。2026年11月2日に開催された記者会見ではGMOグループの熊谷正寿代表らが同社を襲った事態と機能しなかったセキュリティガバナンスの欠陥を赤裸々に語った。
()
生成AIの普及、国のセキュリティ評価制度など企業を取り巻くIT環境が変化している。セキュリティ予算を増額する傾向が出てきた。投資先はどこか。
()
正規の認証情報を使い、許可された権限の範囲内で動いていても、AIエージェントは想定外の処理を実行し得る。人間の利用を前提に設計されたセキュリティは、この新しい「利用者」にどう向き合うべきか。ClouderaのフィールドCTOが見直しのポイントを解説する。
()
ランサムウェア被害を経験したトンボ飲料は、同様の被害を繰り返さないためにセキュリティ対策を強化している。脆弱性情報の把握を効率化するなど、既に具体的な成果も上がっているという。対策をどう見直したのか。
()
Microsoftは、予防可能な攻撃が多くの被害を生んでいる現状を踏まえ、サイバー攻撃対策として優先すべき4つの戦略を公開した。
()
デジタルデータソリューションは、工場向けセキュリティ監視サービスとしてOT SOCの提供を開始すると発表し、その詳細について説明した。
()
攻撃の量と速度が人の手の限界を超えつつある今、守る側にもAIの活用が欠かせない。検出や解析の自動化が進めば、セキュリティ担当者の仕事はなくなるのか。それとも、AIがどれほど進化しても残る仕事があるのか。前編に続き、セキュリティを手掛ける企業の経営者に聞いた。
()
AIの活用によって、サイバー攻撃は高速化・巧妙化している。企業は何を優先して守るべきなのか。KDDIグループのセキュリティ事業を手掛けるラックでCTOを務める倉持浩明氏は、守る側の都合で対策の優先順位を決める危険性を指摘する。
()
ソフトウェアのアップデートが提供される自動車車両（SDV）が本格的に普及した場合の最大のリスクは何か。その問いへの答えとして開発者たちが挙げたのが「サイバーセキュリティの脆弱性」だ。回答者の中には3年以内に車がサイバー攻撃に狙われると考えている人もいるという。
()
EDRを導入しても、大量のアラートを読み解けずに困っていませんか。クラウドネイティブの「EDR運用最適化サービス」は、アラートの全件分析とレポートで現場の「非セキュリティ慣習」を洗い出し、自社で判断できるセキュリティ体制づくりを支援します。その特徴をQ&A形式で解説します。
()
ServiceNowの調査によると、自社のエージェンティックAIセキュリティを「確立している」と自己評価するセキュリティリーダーは多い。一方、組織が実際に整備している統制を5つの評価軸で採点すると、評価基準の最上位に分類された組織は一部にとどまった。
()
ガートナーは、2026年の日本におけるセキュリティ（AI時代のサイバーセキュリティ）のハイプサイクルを発表した。サイバーセキュリティリーダーがAI時代のサイバーセキュリティについて注目すべき重要なテクノロジー、手法、概念を取り上げている。
()
キヤノンマーケティングジャパンとイーセットジャパンは、個人向け総合セキュリティソフト「ESET HOME セキュリティ」でAIリスク対策を強化したバージョンV20を提供開始。あわせて、iPhone向けアプリを新たに提供する。
()
三菱電機は、産業機器上でOT（制御技術）セキュリティを実現する新しいソリューションを開発した。完全子会社化した米国Nozomi Networksの技術を活用し、産業機器のセキュリティ対策実装と安全な設備運用を支援する。「Nozomi Arc」の拡張機能として、2027年度中の提供開始を予定している。
()
キヤノンマーケティングジャパンとイーセットジャパンは、個人向けセキュリティソフト「ESET HOMEセキュリティ」の最新版を発表した。
()
Fortinetは複数のセキュリティ製品を対象に修正プログラムを公開し、外部公開機器の迅速な更新を呼び掛けた。同社によると、AIの進化で、脆弱性を突く攻撃コードの生成はわずか数時間で実現する可能性がある。これにどう備えればいいか。
()
NTTセキュリティホールディングス、ServiceNow Japan、クロスポイントソリューションは、統合セキュリティ領域で協業を開始した。あらゆる資産のサイバーリスク可視化や脆弱性管理を起点に、統合SOCの実現を目指す。
()
サプライチェーン全体のセキュリティ対策を評価する重要性が高まり、一方では評価においてもAIを活用する動きが広がっています。評価を信頼し、実務に生かすために、いまサイバーリスク評価には何が求められるのでしょうか。
()
キャッシュレス決済サービス「PayPay」が本人確認（eKYC）のセキュリティ強化を発表。11月上旬までに本人確認書類の撮影での申請を廃止し、本人確認書類のICチップを読み取った申請方法に統一する。
()
Googleは公式ブログで、AIがかつてない速さでセキュリティ脆弱性を見つけ出す時代において、企業が取るべき防御策を解説した。
()
個人情報保護委員会などの複数機関が、セキュリティ対策の点検を促す文書を公開した。何を確認し、どこから着手すべきか分からない企業に向けて、対策の検討を助ける無償の点検表が登場した。その中身とは。
()
セキュリティ対策の土台となる知識を、体系的に学び直したい――。認定資格「Security Essentials v1.0」向けにLPIが無償公開した学習資料は、こうしたニーズに応える可能性がある。どのような内容なのか。
()
サイバー攻撃の高速化・巧妙化により、侵入を防ぐ従来のセキュリティ対策だけでは限界を迎えています。「侵入前提」の対策として不可欠なログ監視の課題と、AIや高度な分析技術で運用負担を軽減する国産SIEM「ALog V2」の魅力についてQ&A形式で解説します。
()
ソフトバンクが10月21日から22日にかけ、停止していた会員向けサイト「My SoftBank」「My Y!mobile」「My Menu」を再開した。同社の一部システムに対し、第三者による不正アクセスの試みがあったことを受け、会員サイトを一時停止していた。
()
NTTドコモが一部サイトで緊急メンテナンスを実施。予防的なセキュリティ対策のため。メンテナンスは終了し、サービスを再開した。
()
PHPの開発チームが、認証不要のリモートコード実行につながる2件の重大脆弱性を修正するセキュリティリリースを公開した。IPAも注意喚起を出し、速やかな適用を促す。だが、全てのシステムを直ちに更新できる企業ばかりではない。何から手を付けるべきか。
()
「フロンティアモデルは提供元にかかわらず信用できない」――Microsoftのセキュリティ責任者はこう断じる。攻撃者によるAIの悪用に注目が集まる一方、自社で展開したAIエージェントは暗黙のうちに信用されがちだ。Microsoftがこうしたエージェントを過剰な権限を持つ「内部脅威」と位置付ける理由と、封じ込めのための3つの対策を紹介する。
()
サイバーセキュリティ企業CrowdStrikeは「2026年版グローバル脅威レポート」を発表した。AIを活用した攻撃者の活動が前年比89％増加し、偵察や認証情報の窃取、検知回避といった領域でAIを武器化する動きが加速しているという。
()
トレンドマイクロの集計で、2026年1〜9月に国内組織が公表したセキュリティインシデントは607件と、2025年通年の594件を既に超えた。9月後半からは公表が急増し、公的機関などの注意喚起も相次ぐ。公表が増えただけなのか、そもそも攻撃自体が増えているのか。
()
AIによるセキュリティ診断が、従来の対策では見つけにくかった弱点をあぶり出している。GMO Flatt Securityの運用データでは、AI診断で記録された脆弱性は8635件に上った。98％の確率でAIが悪用に成功した脆弱性とは何だったのか。
()
セキュリティ対策を重ねても、「やったつもり」では弱点が残ります。デジタルデータフォレンジックの専門家が、資産の把握、脆弱性診断とペネトレーションテスト、SOCの視点まで、攻撃を受ける前に備えるポイントを解説します。
()
セキュリティソフトも扱うソースネクストから、パスワードを含む最大約2252万件の情報が流出した可能性がある。前回のまとめから2週間、日本企業の情報漏えい公表は途切れなかった。何社で、どのような情報が漏れたのか。各社の公表資料を基に全容をまとめ、1社への攻撃が多数に波及する構図と、各社の対応の共通点を読み解く。
()
相次ぐセキュリティ事案を受けて、トレンドマイクロが100億規模の「緊急支援」を打ち出した。国内法人のセキュリティ対策ツール導入などを支援する。会見でCEOが語ったのは、この状況に対する危機感だった。
()
パスワード管理の強化は、セキュリティ対策の基本だ。ゾーホージャパンの調査からは、その基本の取り組みが十分に進んでいない実態が見えてきた。
()
キヤノンITソリューションズは、「セキュリティ対策診断サービス セキュリティ対策評価制度対応版」の新メニュー「実装支援」を提供開始した。SCS評価制度への対応に向け、体制や運用の整備から対策導入までを一貫して支援する。
()
「モノづくりに携わる人」だからこそ、もはや無関心ではいられない情報セキュリティ対策。今回は、相次ぐサイバー攻撃や各種機関の注意喚起を踏まえ、組織が今すぐ確認すべき対策やログ活用のポイントについて解説します。
()
京セラは、10月19日にKDDIから法人向けスマホ「DIGNO SX5 KYG07」を販売開始。内蔵の8GBメモリと仮想メモリを利用でき、Android OSの長期サポートた高い耐久性と防水／防塵（じん）性能などを備える。
()
NECは「CEATEC 2026」において、サイバーセキュリティに関する意識付けを目的とし、ランサムウェアに感染した際の初期対応を体験できるアプリと、AI時代における自律型サイバーセキュリティ「CyIOC（サイオック）」を披露した。
()
工場のOTネットワークには、サポート期限切れのOSや現場導入のIoT機器、構成図にない端末など、ITの常識だけでは扱い切れない“OTあるある”が存在する。こうした制約を前提に、何を守り、誰が判断し、どう対応するのか。OTセキュリティの有識者が集い対策を語り合った。
()
SaaSのセキュリティ対策は、どこまで進んでいるのか。アシュアードは約5300件のクラウドサービスを対象に、認証機能やアクセス管理などのセキュリティ対策の実態を調査した。その結果から、SaaS事業者が抱える課題が浮かび上がった。
()
AIエージェントが社内システムやデータを自律的に操作するようになるとき、どのようなセキュリティ対策が必要なのか。NVIDIAは、AIへの指示だけに頼らず、実行環境でのアクセス制御や権限管理、継続的な検証を組み合わせることの重要性を指摘する。
()
Microsoftは2026年10月の月例セキュリティ更新プログラムで、1413件の脆弱性に対応した。その中には、既に攻撃への悪用が確認された脆弱性が含まれる。同社は、大量の脆弱性に優先順位を付けるための考え方も紹介した。
()
強いパスワードの見分け方は知っていても、フィッシングサイトを見分ける方法は正しく理解していない――。サイバーセキュリティに関する知識は、基本的なテーマでも知識に偏りがあるようだ。世界167カ国を対象に実施したテストからその実態が明らかになった。
()
生成AIの登場で、サイバー攻撃の量と速度は増し、質も上がった。日本企業を守ってきた「日本語の壁」も崩れ、企業規模を問わず狙われる環境になっている。では、企業が今最初に手を打つべき脅威はどこにあるのか。セキュリティを手掛ける企業の経営者に聞いた。
()
毎日のように企業が情報漏えいを公表している。国内Web侵害の公表件数は2026年10月6日時点で119件。この異常事態を引き起こす要因は何か。専門家のデータから、従来の攻撃者像だけでは説明しにくい動きと、WAFや脆弱性診断だけでは通用しないWebの穴が見えてきた。あらためて企業がすべきセキュリティ対策を問う。
()
EDRを導入したものの、高機能であるが故に使いこなせない企業は多い。運用のブラックボックス化と現場に潜むリスクを排除し、自社のセキュリティを「自立させる」視点を解説する。
()
Microsoftは2026年10月13日（米国時間）、Windows 11向けの月例更新プログラム「KB5127648」の提供を開始した。今月は約1400件という前月を上回る過去最大規模の脆弱性が修正されており、その中には既に悪用が確認されている「Windows Shell」のセキュリティ機能バイパスの脆弱性「Mark of the Web（MotW）回避」が含まれる。また本更新プログラムは、2026年9月29日（米国時間）に一般提供が始まったバージョン26H2に対する初の月例更新であると同時に、バージョン24H2のHome／Proエディションに提供される最後の更新プログラムでもある。本更新プログラムの内容と注意点を解説する。
()
サムスン電子ジャパンは最新UIのOne UI 9をSamsung Galaxyの現行モデルへ順次対応させると発表した。最新AI機能により動画編集や情報通知の利便性を高めた他Gemini Intelligenceによる日本語のタスク自動化機能も順次展開する。さらにセキュリティ機能も強化しボイスフィッシングなどの脅威からユーザーを守る。
()