「脅威動向」記事一覧
-
総務省も異例の要請、認知は広がったDMARCだが……実は多くの企業が陥っている「運用」の停滞と解決策
2025年9月には、総務省が電気通信業界に対応を促す異例の要請を行うなど、DMARCへの対応は急務となっています。しかし、DMARCはポリシー...
1 -
CRA対応、2つのデッドライン：2026年「報告義務」／2027年「適合義務」で必要な実務タスクとは？
前回（第1回）は、欧州サイバーレジリエンス法（以下、CRA）の全体像と、施行に向けた2つの重要なマイルストーンを紹介しました。今回は、CRAの...
1 -
CIO／CISOだけの仕事じゃない、CFO視点で考えるテクノロジーリスクとIT投資管理の落とし穴
DXやAI利用の拡大が進む中で、ITが企業の事業継続を支える最重要資産の一つとなっていることは言うまでもない。ひとたびサイバー攻撃を受ければ、...
1 -
セキュリティ人材不足の今、運用自動化基盤の導入後に待ち受ける「落とし穴」 “真の効率化”に必要な3点
セキュリティ人材不足が常態化する中、セキュリティ運用の自動化基盤であるSOAR（Security Orchestration, Automat...
1 -
なぜ日本企業は“復旧”に失敗しやすいのか？セキュリティとリカバリーの間に存在する、構造的な課題とは
サイバーセキュリティ（防御）からリカバリー（復旧）までの機能を統合プラットフォームとして提供しているAcronis（アクロニス）。AI機能の実...
1 -
Fortinetが「SSL-VPN」サポート終了を決断した真意──日本企業のVPN脱却を促せるか？
最大手の一角であるFortinet（フォーティネット）が、2026年5月にSSL-VPNの技術サポート終了を宣言している。ユーザーだった、ある...
20 -
欧州サイバーレジリエンス法への備えは大丈夫か？製品セキュリティの規制が加速する理由と対応のポイント
多くの企業が欧州サイバーレジリエンス法（CRA）への対応に迫られています。しかし、具体的に何をどうすればよいのか、明確に描けている企業はそれほ...
3 -
北朝鮮が送り込む「IT労働者」の実態：監視で見えた攻撃者たちの“人間らしい”弱点と企業ができる対策
現代のIT業界において、リモートワークは標準的な働き方として定着した。しかし、画面の向こう側にいる“優秀なエンジニア”が、実は国家的な制裁を回...
0 -
有事でSlackもTeamsも使えない、通信手段は？ 米国防総省も頼る米Mattermostが進出へ
ランサムウェア被害が拡大する中、企業の事業継続計画（BCP）において見落とされがちなのが有事の通信手段だ。クラウド利用が当たり前の今、あえて「...
3 -
セキュリティ対策の格付け制度開始まであと1年──経産省が語る制度設計の全貌とIT部門が今すべき備え
IT部門の責任者にとって、長年の課題といえるのがサプライチェーンセキュリティの確保だ。取引先ごとに異なるチェックリスト、実効性が不透明な自己申...
2 -
エージェントで“自律化”が進んだセキュリティ運用現場はどんな姿に？その時に人が果たす役割とは？
クラウドストライク（CrowdStrike）が2025年11月21日に開催した「CrowdTour25 Tokyo」の期間中に、来日していた同...
2 -
限られた資源で“全社的な”セキュリティ体制を構築──パーソルHD／ライフネット生命／太田油脂の変革
サイバーセキュリティは、もはやIT部門だけの課題ではなく、事業継続と企業価値を左右する「経営テーマ」となっている。しかし、限られたリソースの中...
0 -
JALが泥臭く進めるセキュリティの“自分ごと化” 「現場との二人三脚」で進めた施策の裏側を訊く
日本航空（JAL）が、情報セキュリティを単なるIT課題ではなく、航空機の安全運航と同等の「安全文化」へと昇華させる挑戦を続けている。この取り組...
0 -
若き“日本発”セキュリティ企業の創業者に訊く、変化する防御の定石とセキュリティ業界のトレンド
クラウドの利用拡大やAIの台頭により、サイバーセキュリティの環境はここ数年で大きく変化した。セキュリティ業界にとってはパラダイムシフトが起こっ...
3 -
【特集】セキュリティリーダー8名に聞く、2025年に得られた「教訓」 来年注目の脅威・技術動向は？
2025年は、重要インフラや有名企業を狙ったサイバー攻撃のニュースがかつてないほどに世間を騒がせました。人々のサイバーセキュリティに対する関心...
2 -
最近よく聞く「ゼロトラスト」の謳い文句は鵜吞みにして大丈夫？原点に立ち返り、本質と目的を見直そう
情報セキュリティ対策製品やツールの需要は相変わらず高い。日本国内の企業を狙ったサイバー攻撃やセキュリティ侵害の数が増える中で、どの企業も侵害を...
6 -
生成AIが要件定義の在り方を変えるとき、情シスがすべきこと──“守りの要諦”として担うべき3つの役割
多くの日本企業、特に規模の大きな日本の伝統的企業「JTC（Japanese Traditional Company）」では、デジタルや生成AI...
4 -
情報を漏洩されても「秘密情報」だと裁判所が認めてくれなかった……企業側はどうすればよかったのか？
本連載では、ITプロジェクトにおける様々な勘所を、実際の判例を題材として解説しています。今回取り上げるテーマは、「情報を漏洩されても『秘密情報...
0 -
ナイキ、DHLでのIT要職を経て「ロッテ」のCIOに──丸茂眞弓さんが“集大成の場”で挑戦したいこと
ロッテは、IT基盤のモダナイズを経て、AI活用やカルチャー変革など新たなフェーズに突入した。リードするのは、2024年にCIOに就任した丸茂眞...
9 -
タニウムCTO マット・クイン氏が語った「エンドポイント拡張」とエージェント型AI「Tanium Ask」
タニウムの年次カンファレンス「Converge 2025」2日目の製品ロードマップセッションでは、CTO（最高技術責任者）のマット・クイン（...
1
1276件中1～20件を表示
