ニュース・リリース
-
【緊急開催】10月20日(火)開催セミナー：日本のサイバー被害『同時多発』の実像 〜相次ぐインシデントから読み解く、『防ぐ』だけでは足りない理由〜2026年9月以降、国内ではサイバーインシデントに関する公表が相次いでいます。 VPNなど外部からアクセス可能な機器の脆弱性を突いた攻撃、会員アプリやECサイトなど顧客接点からの情報漏えい、さらには委託先や共通基盤への侵害を起点に、多くの企業・組織へ影響が広がるケースも目立っています。 実際に2026年の主要事案を見ると、1カ所の侵害が取引先や利用者へ波及するケースが複数確認されています。 そして... -
11月10日(火)開催セミナー：なぜ今、脆弱性診断の依頼が増えているのか？ ～2026年度上期の傾向から考える、脆弱性診断とペネトレーションテストの選び方～「脆弱性診断を実施したい」というご相談が、今年度に入り増えています。 VLCセキュリティグループでも、2026年度上期の脆弱性診断に関するご相談・ご依頼は、前年同期と比較して顕著に増加しています。 一方、ランサムウェアをはじめとするサイバー攻撃への備えを考えるうえでは、脆弱性を「見つける」だけでなく、実際に攻撃を受けた場合にどこまで侵入・展開される可能性があるのかを、攻撃者の視点から検証することも...
-
10月29日(木)開催セミナー：「私は関係ない」が、インシデント対応を止める 〜CSIRTだけでは完結しない“全社対応”を徹底生解説〜サイバーインシデントが発生したとき、「それはCSIRTや情シスの仕事だから、自分は関係ない」と考えてしまう社員はいないでしょうか。 しかし、実際のインシデント対応は、一部の専門部門だけで完結するものではありません。 経営層は状況を踏まえて意思決定を行い、CSIRTは情報を整理し、対応方針を定める。 各部門の責任者はその方針を自部門へ落とし込み、現場の社員も、それぞれの立場に応じて必要な対応を行う。...
-
9月30日(水)開催セミナー：その報告で、経営層は判断できますか？～シナリオ演習で見えた、CSIRTと経営層の「認識ギャップ」を徹底生解説～「何を、どのタイミングで経営層へ報告するのか」 「経営層は、その情報をもとに何を判断するのか」 サイバーインシデントが発生したとき、CSIRTが状況を正しく把握しているだけでは、組織として適切な対応ができるとは限りません。 実際のインシデント対応を想定しないままCSIRT運営を進めていると、 こうした「CSIRTと経営層の間の❝認識ギャップ❞」を抱えたまま、有事を迎えてしまう可能性があります。 報...
-
8月27日(木)開催セミナー『「見えない命令」でAIが騙される！？ ～企業の生成AI利用リスクとプロンプトインジェクション対策を徹底生解説～』「見えない命令」でAIが騙される！？ 企業の生成AI利用リスクとプロンプトインジェクション対策を徹底生解説 生成AIは業務効率化に欠かせない存在となる一方で、「AIそのものを騙す」という新たな攻撃手法が登場し、 企業の情報漏えいや誤った判断につながるリスクが注目されています。 本セミナーでは、企業で生成AIの利用が広がる背景から、 AIへ入力した情報がどのように扱われるのか、企業で実...
-
9月16日(水)開催セミナー『ISO/IEC 42001 (AIMS)実践編 AIマネジメントシステム構築の第一歩 ～AI活用の管理は何から始めればよいのか～』第1回では、AIガバナンスの必要性とISO/IEC 42001（AIMS）の概要をご紹介しました。 ▶ 第1回セミナーのアーカイブ動画はこちら https://vlcsecurity.com/download/19793/ 第2回では、AIマネジメントシステムを組織へどのように構築・運用していくのかを、実践的な視点で解説します。 AI活用が急速に進み、AIと共に歩む「Beyond Zero Tru...
-
【7月28日 緊急開催セミナー】 ランサムハウスによる犯行声明から考える、止まらない企業をつくる危機管理 ～”また起きた”では終われない。 生活を支える企業が狙われる時代のBCPと初動対応～生活を支える企業を狙ったサイバー攻撃が相次ぎ、社会インフラやサプライチェーンへの影響が現実のものとなっています。 さらに、直近ではランサムハウス（RansomHouse）をはじめとするサイバー犯罪グループによる犯行声明や情報公開を伴う二重恐喝も増加し、企業には「攻撃を受けた後」の対応まで見据えた危機管理が求められています。 本セミナーでは、最新事例を題材に、企業が今見直すべき初動対応、サプライチェ...
-
7月29日(水)開催セミナー『サイバーBCPという”共通認識”が、組織の対応力をスパイラルアップさせる ～トヨタ自動車と考える、「実効性あるセキュリティ運営と継続改善」を徹底生対談～』全部は守れない。だから「絶対に止められない業務」を決める。 ～トヨタ自動車に学ぶ実効性あるサイバーBCP～ トヨタ自動車の“実践事例”をもとに、 サイバーBCPとCSIRT運営のリアルな考え方を学べる機会です 多くの企業で、IT-BCP/サイバーBCPの策定、CSIRTの立ち上げ、インシデント対応マニュアルの整備という取り組みが進んでいます。 しかし、本当に重要なのは「作ること」では...
-
7月29日(水)開催セミナー『サイバーBCPという”共通認識”が、組織の対応力をスパイラルアップさせる ～トヨタ自動車と考える、「実効性あるセキュリティ運営と継続改善」を徹底生対談～』ポリシー整備・セキュリティルール策定・CSIRT構築・インシデント対応演習…。 サイバーセキュリティ対策として、多くの企業で様々な取り組みが進められています。 しかし、それぞれの施策に個別最適で取り組むだけでは、実際のインシデント発生時に有機的に機能せず、 “実効性あるサイバーBCP”には繋がりません。 サイバーBCPとは、単なるインシデント対応手順や事業継続計画ではなく、 「企業として何を守るの...
-
7月9日（木）開催セミナー『第4次AIブームへの一手。AIを使い、AIを管理する時代へ —ISO 42001（AIMS）で組織のガバナンスを確立する』生成AIをはじめとするAI技術の急速な普及により、企業には「AIを活用して競争力を高めること」と「AIに起因するリスクを適切に管理すること」の両立が求められています。 一方で、AIの利活用拡大に伴い、ハルシネーション（誤情報生成）、バイアス、公平性、透明性、説明責任、著作権・個人情報保護など、多様なリスクへの対応が重要な経営課題となっています。 こうした背景の中、AIマネジメントシステムの国際規格...