会員専用 V-cloudログイン 資料ダウンロード お問い合わせ 緊急対応窓口
TOP サイバーニュース
セキュリティ「固定費化」と規制強化時代に情シスが押さえる投資判断の軸 セキュリティ「固定費化」と規制強化時代に情シスが押さえる投資判断の軸
サイバーインシデント
2026.5.28
#サイバーニュース
セキュリティ「固定費化」と規制強化時代に情シスが押さえる投資判断の軸
「守りの費用」から止められない基盤へ クラウド活用、リモートワーク、SaaS乱立、API連携の増加により、攻撃面は恒常的に拡大しています。生成AIの普及で攻撃の自動化も進み、侵害リスクは特定業種に限らず前提条件になりました。結果としてセキュリティは、電気や通信のように止められない「業務基盤」として扱...
Wi‑Fiは「設定済み＝安全」ではない：企業ネットワークを守るための再点検ポイント Wi‑Fiは「設定済み＝安全」ではない：企業ネットワークを守るための再点検ポイント
サイバーインシデント
2026.5.28
#サイバーニュース
Wi‑Fiは「設定済み＝安全」ではない：企業ネットワークを守るための再点検ポイント
攻撃者がWi‑Fiを起点にする理由 英国政府の注意喚起が示すのは、Wi‑Fi機器が「外部から触れられる入口」になりやすい現実です。ルーターやアクセスポイントは常時稼働し、ネットワークの要所にあるため、奪取されると内部観測やDNS改ざん、認証情報窃取など被害が連鎖します。 特に中小規模では、導入後の放...
フィルタリングアプリ脆弱性から学ぶ：通信を「守る仕組み」の再点検 フィルタリングアプリ脆弱性から学ぶ：通信を「守る仕組み」の再点検
サイバーインシデント
2026.5.27
#サイバーニュース
フィルタリングアプリ脆弱性から学ぶ：通信を「守る仕組み」の再点検
事案の要点と見落としやすい前提 Android版「あんしんフィルター for au」の脆弱性は、保護目的のアプリでも通信の安全性を損ね得ることを示しました。フィルタリングは通信経路に深く関与し、端末内でプロキシのように振る舞う場合があります。その結果、実装次第では利用者の通信が盗聴・改ざんされる入口...
退職時のUSB持ち出しに備える個人情報管理の再設計 退職時のUSB持ち出しに備える個人情報管理の再設計
サイバーインシデント
2026.5.27
#サイバーニュース
退職時のUSB持ち出しに備える個人情報管理の再設計
退職・異動を高リスク期間として扱う前提 退職時に個人情報がUSBへ保存され持ち出される事案は、外部攻撃よりも「内部不正・運用ミス」の比率が高い現実を示します。特に人の出入りがある時期は、権限棚卸しや端末回収が後手になり、短時間でデータが流出し得ます。情シスとしては、退職・異動を人事手続きではなくセキ...
セキュリティ事故を減らす「本音が上がる組織」づくりの実務ポイント セキュリティ事故を減らす「本音が上がる組織」づくりの実務ポイント
個人情報漏洩
2026.5.27
#サイバーニュース
セキュリティ事故を減らす「本音が上がる組織」づくりの実務ポイント
沈黙が招く情報漏洩・不正の拡大 情報漏洩や不適切会計、ハラスメントは別事象に見えても、兆候が現場にありながら共有されない点が共通します。攻撃者対策や製品導入を進めても、異常に気づいた人が黙れば初動が遅れます。被害の大小は技術だけでなく、報告と意思決定の速さで決まる場面が多いです。情シス・セキュリティ...
確認ミス起点の情報漏えいを防ぐ、企業情シスの実務設計ポイント 確認ミス起点の情報漏えいを防ぐ、企業情シスの実務設計ポイント
個人情報漏洩
2026.5.26
#サイバーニュース
確認ミス起点の情報漏えいを防ぐ、企業情シスの実務設計ポイント
確認ミスを「個人の不注意」で終わらせない視点 徳島県で報じられたような確認ミスによる漏えいは、企業でも起こり得ます。宛先誤り、添付違い、公開範囲設定ミス、抽出条件ミスなどは、日常業務の中で再現しやすい類型です。重要なのは、原因を担当者の注意力に寄せず、ミスが起きても漏えいに直結しない工程設計へ落とし...
セキュリティ特化AIの制限緩和が突き付ける運用再設計 セキュリティ特化AIの制限緩和が突き付ける運用再設計
サイバーインシデント
2026.5.26
#サイバーニュース
セキュリティ特化AIの制限緩和が突き付ける運用再設計
制限緩和の本質：開放ではなく防御実務への最適化 Anthropicのサイバーセキュリティ特化AI「Mythos」（仮称）が脆弱性情報の共有制限を緩和した動きは、単なる“情報公開”ではなく、防御現場が必要とする粒度へ寄せた再設計と捉えるべきです。脆弱性情報は守りの知識である一方、悪用の地図にもなり得ま...
ゲーム開発で脆弱性診断が必須化する背景と、企業セキュリティ担当が押さえる実務論点 ゲーム開発で脆弱性診断が必須化する背景と、企業セキュリティ担当が押さえる実務論点
サイバーインシデント
2026.5.26
#サイバーニュース
ゲーム開発で脆弱性診断が必須化する背景と、企業セキュリティ担当が押さえる実務論点
攻撃対象領域の拡大と事業継続リスク ゲームのセキュリティは、チート対策だけでは語れない段階に入っています。オンライン常態化、マイクロサービス化、外部SDKやクラウド活用により、攻撃対象領域が周辺システムまで広がっています。情シス・セキュリティ担当としては、個人情報や決済、運営ツール、CI/CDまで含...
Microsoft月例更新（CVSS 9.8以上）に備える優先順位付けと運用統制 Microsoft月例更新（CVSS 9.8以上）に備える優先順位付けと運用統制
サイバーインシデント
2026.5.25
#サイバーニュース
Microsoft月例更新（CVSS 9.8以上）に備える優先順位付けと運用統制
高スコア脆弱性が意味するリスク Microsoftの5月セキュリティ更新では、CVSS基本値9.8以上の脆弱性が複数含まれ、情シスとしては最優先で扱うべき月です。9.8以上は、リモート悪用や認証不要など「攻撃が成立しやすい条件」が重なりやすく、侵害が短時間で広がる傾向があります。攻撃者は公開直後から...
Linuxゼロデイ「Dirty Pipe」対応：侵入後の特権奪取を前提に備える実務 Linuxゼロデイ「Dirty Pipe」対応：侵入後の特権奪取を前提に備える実務
サイバーインシデント
2026.5.25
#サイバーニュース
Linuxゼロデイ「Dirty Pipe」対応：侵入後の特権奪取を前提に備える実務
脆弱性の本質：カーネル起点の権限境界崩壊 Linuxゼロデイ「Dirty Pipe」のようなカーネル脆弱性は、ユーザー空間とカーネル空間の境界を破り、ローカル権限昇格に直結し得ます。外部公開サービスの有無にかかわらず、ひとたび侵入を許すとroot取得、ログ改ざん、バックドア常駐まで一気に進む点がリス...