会員専用 V-cloudログイン 資料ダウンロード お問い合わせ 緊急対応窓口
TOP サイバーニュース
攻撃者が狙う“成立条件”を潰す：情シスが押さえる実効性重視の基本対策 攻撃者が狙う“成立条件”を潰す：情シスが押さえる実効性重視の基本対策
サイバーインシデント
2026.6.8
#サイバーニュース
攻撃者が狙う“成立条件”を潰す：情シスが押さえる実効性重視の基本対策
侵入経路の現実と「正規ログイン」リスク サイバー攻撃は高度化していますが、入口はフィッシングや流出パスワードの再利用、未パッチ機器、第三者サービスの認証情報漏えいなど地味なものが中心です。攻撃者にとって最も効率的なのは、盗んだ資格情報で正規ユーザーとしてログインすることです。正規アクセスに見えるため...
AIが既知脆弱性攻撃を加速する時代の実務ポイント AIが既知脆弱性攻撃を加速する時代の実務ポイント
サイバーインシデント
2026.6.5
#サイバーニュース
AIが既知脆弱性攻撃を加速する時代の実務ポイント
脅威の本質：攻撃の「最適化」と試行回数の増加 既知の脆弱性を学習したAI搭載マルウェアの焦点は、ゼロデイの高度化ではなく、既存手口の選定と実行が自動化される点です。侵入後に環境を探索し、OSやミドルウェア、EDR有無、権限構造に合わせて攻撃チェーンを組み替えます。結果として試行回数が増え、成功率が上...
ランサムウェア被害を拡大させる「個人PC保管」問題と情シスの実務論点 ランサムウェア被害を拡大させる「個人PC保管」問題と情シスの実務論点
個人情報漏洩
2026.6.5
#サイバーニュース
ランサムウェア被害を拡大させる「個人PC保管」問題と情シスの実務論点
事案の要点と企業にも共通する落とし穴 医療機関で、業務で扱った患者情報が個人PCに長期保存されていたところ、端末がランサムウェア被害に遭い、情報漏洩の可能性が報じられました。外部攻撃そのものより、データの置き場所が統制外だった点が被害を大きくします。医療に限らず、現場の「一時保存」「持ち帰り」「自宅...
2026年春の脅威動向：脆弱性より「誤設定・ID・連携」を起点に備える優先順位 2026年春の脅威動向：脆弱性より「誤設定・ID・連携」を起点に備える優先順位
サイバーインシデント
2026.6.5
#サイバーニュース
2026年春の脅威動向：脆弱性より「誤設定・ID・連携」を起点に備える優先順位
侵害の起点は「露出」と「運用の穴」 クラウドやSaaS、API、ID基盤が業務の中心になるほど、侵害の入口は既知脆弱性の有無だけでは決まりません。むしろ公開範囲の誤り、不要な管理画面の露出、アクセス制御の抜け、監視未整備といった設計・設定・運用の欠陥が足場になります。攻撃者は高度な手法よりも「最も簡...
生成AI時代のサイバー危機管理：停止判断を机上の空論にしない実務 生成AI時代のサイバー危機管理：停止判断を机上の空論にしない実務
サイバーインシデント
2026.6.4
#サイバーニュース
生成AI時代のサイバー危機管理：停止判断を机上の空論にしない実務
生成AIが引き上げる攻撃リスクの現実 生成AIの普及は業務効率化を進める一方で、攻撃者にとっても「低コスト・高速・高精度」な武器になります。フィッシングや会話脚本が半自動化され、検知や封じ込めより先に侵害が横展開しやすくなります。さらに脆弱性公開から悪用までの時間差が縮み、厳格な変更管理ほど攻撃者優...
Androidの「なりすまし電話」検知開始に備える：企業が見直すべき本人確認と送金プロセス Androidの「なりすまし電話」検知開始に備える：企業が見直すべき本人確認と送金プロセス
個人情報漏洩
2026.6.4
#サイバーニュース
Androidの「なりすまし電話」検知開始に備える：企業が見直すべき本人確認と送金プロセス
ボイス・ディープフェイクが崩す「声＝本人」前提 AI音声合成の精度向上により、上司や取引先になりすました電話が現実的な攻撃手段になっています。従来は口調の不自然さで気づけた場面もありましたが、短い音声サンプルから抑揚や癖まで再現されると、声による本人確認は根拠になりにくいです。企業では「権限」と「緊...
生成AIで開発が加速するほど脆弱性対応は「内製力」が差になる 生成AIで開発が加速するほど脆弱性対応は「内製力」が差になる
サイバーインシデント
2026.6.4
#サイバーニュース
生成AIで開発が加速するほど脆弱性対応は「内製力」が差になる
生成AI普及で高まる「見えない負債」 生成AIの活用で開発スピードとリリース頻度が上がる一方、設計意図の抜けやレビュー不足が重なると脆弱性が混入しやすくなります。攻撃者側もAIで探索や攻撃手順を自動化し、脆弱性の公開から悪用までの時間は短縮しています。クラウドやAPI連携、サプライチェーン拡大により...
Chrome脆弱性151件修正から読み解く、企業ブラウザ運用の優先順位 Chrome脆弱性151件修正から読み解く、企業ブラウザ運用の優先順位
サイバーインシデント
2026.6.3
#サイバーニュース
Chrome脆弱性151件修正から読み解く、企業ブラウザ運用の優先順位
ブラウザが最大の攻撃面である前提 Chromeで151件の脆弱性修正、うち22件が「重大」とされたことは、Chromeが特別に危険になったというより、ブラウザが巨大な実行環境になっている現実を示します。PDF表示や動画デコード、JavaScript、拡張機能、認証機能まで抱え、外部入力を常時処理しま...
能動的防御と官民連携の「実装」へ：企業の情シスが今整えるべき要点 能動的防御と官民連携の「実装」へ：企業の情シスが今整えるべき要点
サイバーインシデント
2026.6.3
#サイバーニュース
能動的防御と官民連携の「実装」へ：企業の情シスが今整えるべき要点
受け身から先回りへの転換点 国家レベルの提言が示すのは、侵害後対応だけでは限界があり、脅威を前提に先回りする運用へ移るという方向性です。企業側も「検知したら個別対応」から、継続的な監視・封じ込め・復旧の設計へ重心を移す必要があります。能動的な取り組みほど、通信の秘密や個人情報保護、適正手続、権限の限...
社名を悪用した偽通販サイト増加への備えと初動対応 社名を悪用した偽通販サイト増加への備えと初動対応
個人情報漏洩
2026.6.3
#サイバーニュース
社名を悪用した偽通販サイト増加への備えと初動対応
なりすましECが情シス業務に与える影響 実在企業の社名・住所・代表者名を流用した偽通販サイトが急増しています。消費者の金銭被害だけでなく、社名を悪用された企業側にも問い合わせ殺到や信用毀損が発生します。中小企業では少人数対応が長期化し、通常業務や取引先対応にまで波及します。 厄介なのは、会社情報自体...