「セキュリティ」記事一覧

ただの読み物（レポート）は役に立たない──本当に機能する脅威インテリジェンスを組織へ実装せよ

　2026年7月、Recorded Futureが日本でCISOラウンドテーブルを開催。それに合わせ、2人の専門家が来日した。日本において、脅威...

2026/09/10

量子脅威の到来「2029年説」が現実味を帯びる　“猶予わずか”の今から始めるPQC移行

　「耐量子暗号（以下、PQC）への移行は2035年までに完了すればよい」──そう考えている企業は少なくない。しかし、その認識は危険である。量子コ...

2026/09/08

SCS評価制度の支援と評価の責任を切り分け、実装に軸足を置く──日立ソリューションズに聞く

　サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）の運用開始が2026年度末に迫る。経済産業省と内閣官房が方針を示し、情報...

2026/09/02

経産省指針から考える、現場で破綻しない秘密情報の「管理体制」とは？本末転倒な施策に走るまえに……

ここ最近、秘密情報の漏洩に関する様々な裁判を取り上げてきましたが、今回はそうした数々の事例も踏まえつつ「では、組織に求められる情報管理の在り方と...

2026/08/31

元陸将 廣惠次郎氏が日本の「サイバー戦」能力強化に向けて期待すること──官民連携の発展を阻む課題

　2026年6月20日～21日の2日間にわたり、静岡県熱海市にて「サイバー防衛シンポジウム熱海2026」が開催された。EnterpriseZin...

2026/08/28

SCS評価制度を「★取得」で終わらせないために──現場負荷の軽減、企業価値の向上にまでつなげられるか

　経済産業省および内閣官房 国家サイバー統括室によって整備が進められている「サプライチェーン強化に向けたセキュリティ対策評価制度」、通称「SCS...

2026/08/27

アクセンチュアが提言：フロンティアAIが暴く脆弱性対応に追われる現場を救え！経営直下の司令塔の作り方とは

　フロンティアAIモデルの登場で脆弱性の報告件数が従来の2〜3倍に増えた。だが企業の現場を苦しめているのは件数そのものではない。攻撃側と防御側が...

2026/08/25

そのバックアップは機能するのか？ システム復旧と事業継続の命運を分ける「レジリエンス」の真髄

　ランサムウェア被害が急増する中で、改めてデータバックアップの重要性が増しています。データが暗号化されてしまい、業務が完全に復旧するまでに数ヵ月...

2026/08/25

稟議突破から“えこひいき”による定着まで──製造／不動産／老舗香料の3社が明かす「Box徹底活用術」

　単なる「ファイルサーバーの置き換え」として捉えると、Boxはコストが高く感じられるかもしれない。では、導入した企業は価格以上の価値をどこに見出...

2026/08/20

AI時代の神経系「ネットワーク」、それを守る「セキュリティ」──2つの融合が企業生存の必須条件になる

　2026年7月10日に、フォーティネットジャパンが日本で3年ぶりとなるツアーイベント「Fortinet Accelerate Japan 20...

2026/08/19

盗まれた情報は、いかなる場合も「秘密管理性」がなければ秘密情報だと認められない？ 例外はあるのか……

　本連載ではここ何回か、営業秘密の漏洩事件による裁判をいくつか取り上げてきました。退職社員が情報を持ち出したり、悪意ある外部の人間が情報を盗んだ...

2026/08/18

未曾有のトレンドが押し寄せる今、ガートナーの専門家が重圧に悩むセキュリティリーダーへ送るアドバイス

　経営層からは、「AI活用をビジネスの価値創出につなげてほしい」というプレッシャーが高まるばかり……。この難局において、セキュリティリーダーはど...

2026/08/07

技術的実装、SBOM管理、そして「PSIRT 2.0」へ……CRAの各要求事項に応える実務のポイント

　前回（第3回）は、欧州サイバーレジリエンス法（CRA）対応の土台となる組織体制や社内教育、リスクアセスメントの重要性について解説しました。今回...

2026/07/30

完全防御の幻想を捨てよ──あらゆる企業に迫られる「AIとAIが戦う時代」のセキュリティ体制構築

　今回は、AI全盛の現在におけるセキュリティの在り方を考えます。AIを積極的に活用しているのは、企業だけではありません。サイバー攻撃者もまた、A...

2026/07/29

フロンティアAIで攻撃が高度化／国家間のサイバー戦もAIで激化　企業が構築すべき「動的防御」の姿とは

　米国時間2026年6月8日〜11日に開催された「Zenith Live 2026」。2日目の基調講演では、「GPT-5.5」などに代表されるフ...

2026/07/17

フロンティアAIによる攻撃にどう対処すべきか──GMO Flatt Security 米内氏が読み解く「Mythos以降のAIセキュリティ」

　人間が細かく指示を出さなくても、AIが自ら侵入経路を組み立て、攻撃を進めていく。そんな「攻撃のAI化」が、いよいよ現実味を帯びてきた。 最新モ...

2026/07/14

バズワード化する「Mythos」だが、本質を捉えられているか？セキュリティ判断を誤る前に理解すべきこと

　本稿では、情報セキュリティ対策製品を提供するベンダー側で長らくビジネスに携わってきた筆者の経験をもとに、セキュリティ業界特有のホラーストーリー...

2026/07/03

NEC・CISO淵上真一氏が説く「フロンティアAI」時代のセキュリティ──「対峙すべきは未知ではなく、高速化された既存の課題」

　Anthropicの「Mythos5/Fable5」やOpenAIの「GPT-5.5」など、フロンティアモデルの進化によって、脆弱性の発見やサ...

2026/07/01

PQC移行時に企業は何から始めるべき？高木教授が説く、ベンダーが売り込む「欠陥PQC」の見分け方

　アメリカ主導で進むPQC（耐量子計算機暗号）の標準化と「2030年の移行期限」が迫る中、日本政府もついに本格的な動きを開始した。2035年まで...

2026/06/24

今や量子コンピュータは誰もがアクセス可能に──2035年に迫るPQC移行の技術課題を高木剛教授に訊く

　産業に多大な恩恵をもたらすと期待される量子コンピュータ。一方で、その圧倒的な計算能力は、インターネット社会の安全を担保する現行の暗号技術を無力...

2026/06/23