セキュリティ

Special PR

記事一覧

我が子のプライバシーが危ない？GIGAスクール端末「処分時」に潜む情報漏えいリスクとは

本稿では、2026年に向けて全国の小中学校で本格化する「GIGAスクール構想」による学習端末の一斉更新・処分のタイミングを捉え、処分時に浮上する「児童生徒の個人情報漏えいリスク」に焦点を当てる。

2026-01-07 07:00
米Aflac、6月のサイバー攻撃で2265万人の顧客データ流出か--「Scattered Spider」が関与の可能性

米Aflacで6月、約2265万人の顧客情報が流出するサイバー攻撃が発生した。犯行は保険業界を狙う「Scattered Spider」とみられ、同社はパスワードリセットや無償の監視サービス提供などの対応を急いでいる。

2025-12-31 07:00
セキュリティ対策の遅れに「製品選定の難しさ」--SB C＆S、国内のセキュリティ課題を解説

SB C＆Sは、日本市場のセキュリティ課題を中心に同社の取り組みに関する説明会を開催した。IT環境が複雑化し、ベンダーや製品の選択肢が多すぎるために、ユーザー企業が自社に最適な対策をキャッチアップし、判断することが極めて困難になっているという。

2025-12-30 07:00
NEC、2025年のサイバー脅威の振り返りと2026年予測レポートを公開

NECは12月25日、2025年のサイバー脅威を振り返り、2026年に注目すべき動向を整理したレポート「NEC スレットランドスケープ 2025〜サイバー脅威の振り返り、2026年予測〜」を公開した。AIを悪用した攻撃の進化や、SaaSサービスにおけるサプライチェーン侵害など、最新の脅威動向と予測について解説している。

2025-12-26 12:03
情シス担当者の6割強が休暇中のセキュリティに不安--SmartHR、「年末年始のセキュリティ調査」

クラウド人事労務ソフト「SmartHR」を運営するSmartHRは12月24日、年末年始のセキュリティ対策に関する調査の結果を発表した。調査は、従業員500人以下の企業に勤める情報システム担当者216人を対象に、12月2〜3日にインターネットで実施された。

2025-12-26 09:35
auじぶん銀行、不正送金対策に「AIゼロフラウド」を導入--取引の安全性を高める

auじぶん銀行は、インターネットバンキングにおける不正送金対策として、ラックが提供する「AIゼロフラウド」を導入した。不正送金のリスクが高いと判断された振込を一時保留し、追加の本人認証を行うなど、取引の安全性を高める。

2025-12-26 09:07
セキュリティ投資の盲点「防御ツール無効化」の脅威--国内被害に見るEDR/EPP不全の教訓

2025年に国内で相次いだランサムウェア被害では、防御を「無効化」する新手法が浮き彫りとなった。本稿は実例分析を通じ、防御ツールが機能しない23％の時間の正体と、IT投資を守る新視点を提示する。

2025-12-26 09:00
事業継続を左右する「デジタルレジリエンス」、ヴィームが説く有事への備え

ランサムウェアの脅威が巧妙化し、オンプレミスからハイパースケーラーへの移行が加速する中、企業はどのようにデータのレジリエンスを確保すべきか。Veeam Softwareのグローバル幹部陣が、アジア太平洋地域および日本地域の戦略と最新プラットフォーム「Veeam Data Platform v13」を語った。

2025-12-26 07:00
「Ubuntu」の新しいオプトイン型テレメトリー、ユーザーにもメリット

Canonicalは、「Ubuntu」のテレメトリーシステム「Ubuntu Report」を新システム「Ubuntu Insights」に置き換えようとしている。

2025-12-25 09:50
セールスフォースのデータ流出に関与の犯罪集団、活動を加速--パロアルト警告

2025年11月に発生したSalesforceの顧客企業のデータ流出事案に関与したとみられているサイバー犯罪グループが新しいRaaSである「ShinySp1d3r」を開発し、猛烈な勢いで活動を再開しているという。

2025-12-25 08:00
OpenAIが挑む「ChatGPT Atlas」の安全対策--加速する開発競争と解決困難なセキュリティ課題

OpenAIは、AIブラウザー「ChatGPT Atlas」の脆弱性テストを自動化する取り組みを公表した。プロンプトインジェクション等のリスク低減を急ぐが、同社はこうした本質的脆弱性の完全な解決は困難との見解も示している。

2025-12-24 07:15
約7割が「セキュリティ人員の削減が企業のリスクを高めている」と認識--ISC2調査

ISC2は、2025年版「サイバーセキュリティ人材調査」の結果を解説した。同社 APACマネージングディレクターのクレイトン・ジョーンズ氏は、人員や予算の削減がリスクを高めている一方で、AIの急速な普及がスキル要件を再構築し、新たなキャリア機会を創出していると説明する。

2025-12-24 07:00
AIの問題行動検知に「思考の連鎖」の監視が有効な可能性--OpenAI発表

OpenAIは新しい研究論文で、AIの「思考の連鎖」（CoT）を監視することでモデルの挙動を正確に予測できる可能性について論じている。

2025-12-23 09:48
Rubrik、2026年のサイバーセキュリティを予測--AIスプロールやNHIが脅威に

Rubrik Japanは、2026年のサイバーセキュリティ動向予測を発表した。AIによる攻撃の高速化や対象拡大を受け、データの完全性確保や「AIスプロール」への対策、統合的な復旧体制の構築を提言した。

2025-12-23 09:46
ダークトレース、メールセキュリティ製品を機能強化--クロスドメイン攻撃に対応

ダークトレース・ジャパンは、電子メールセキュリティ製品「Darktrace EMAIL」の機能強化に関する報道機関向け説明会を開催した。同社の調査によると、セキュア電子メールゲートウェイを導入していても、電子メール脅威の約17％が検知を免れているという。

2025-12-22 16:34