早めに対応
明治安田生命保険のシステム開発工数見積もり：AIエージェントとSalesforce活用による業務改善プロセスと自社での確認点
解説 システム開発の見積もり工数算出は、高い専門知識や豊富な経験が求められるため、属人化しやすく、情報システム部門の業務負荷となりやすい領域です。 この度、大手金融機関である明治安田生命保険では、こうした見積もりプロセス […]
早めに対応
177 POSTS
早めに対応
フロンティアAIによる攻撃速度向上への備え：ID認証強化と部門横断的なログ監視体制の見直し
解説 生成AI技術の進展に伴い、サイバー攻撃の手法と速度が劇的に変化し始めています。従来のセキュリティ対策だけでは、この新しい脅威に対応するのが難しくなってきているのが現状です。特に注目すべきは、単なるシステム停止以上の […]
早めに対応
ChatGPTとClaudeの音声対話・外部連携機能強化に伴う、ライセンス管理と情報漏洩リスクの確認
解説 生成AIサービスにおいて、ユーザーとのやり取りがテキストベースから音声対話へと大きく変化しています。主要な開発元であるOpenAIとAnthropicは、それぞれ自社のAIモデルで音声機能を強化したと発表しました。 […]
早めに対応
生成AI利用によるコスト・ルール整備とデータ管理の重要性：中小企業での運用課題と確認点
解説 近年、生成AIは多くの企業で業務効率化への期待が高まり、利用が進んでいます。しかし、実際に使い始めると、「予期せぬコスト増」「どの程度効果が出たのかわからない」「従業員による個人利用」といった運用面の課題に直面しが […]
早めに対応
MZ Automation lib60870のOut-of-bounds Read脆弱性：サービス停止リスクと環境分離・アップデートの確認
解説 産業自動化などで使われるライブラリ「MZ Automation lib60870」が、セキュリティ上の脆弱性を抱えていることが指摘されました。この問題は、解析処理の動作に影響を及ぼし、サービスがクラッシュする原因と […]
早めに対応
Johnson Controls XAAP Androidのローカルストレージ脆弱性：物理的アクセス時のデータ漏洩リスクと取り組むべき対策
解説 産業制御システム（ICS）に関連するAndroidアプリケーション「Johnson Controls XAAP Android」において、ローカルストレージに機密データが暗号化されずに保存される脆弱性が指摘されまし […]
早めに対応
Microsoft：Teamsや認証システムを利用した高度なBEC/ソーシャルエンジニアリング攻撃の動向と対応策
解説 今年の脅威分析では、大規模なプラットフォーム（PhaaS）を介したフィッシング活動の規模は大きく減退していることが報告されています。しかし、攻撃者が主なチャネルをメールからTeamsなどの社内コラボレーションツール […]
早めに対応
Claude CodeのiOSシミュレータ連携追加：Mac版利用におけるデータフローと検証環境の留意点
解説 Macアプリ版「Claude Code」が、iOSシミュレータとの連携機能を追加しました。この新機能により、AIが開発中の画面を視覚的に確認しながら、アプリの検証や修正案の提供が可能になりました。 特に注目したい点 […]
早めに対応
レガシーシステム刷新における生成AI活用による開発・検証工程の変化と、求められる設計ガバナンス
解説 レガシーシステムの刷新プロジェクトにおいて、生成AIはアセスメントやテスト工程での適用が進んでいます。これにより開発や検証の効率化が図れる一方、「どこから手を付けるか」といった設計思想（上流工程）の部分にこれまで以 […]
早めに対応
CISAが加算した悪用済み脆弱性（KEV）の情報と、自社の脆弱性管理プロセスにおける優先順位付け
解説 現在、CISA（米国サイバーセキュリティ・インフラ局）が、実際に悪用されている脆弱性をリストに追記する取り組みを強化しています。これは、単なる潜在的なリスクではなく、「既に攻撃者に利用されている」という高い危険性を […]