計画的に対応
ITRが示す生成AIにおける新たなリスク対策：AI利用実態の可視化とガバナンス基盤構築の必要性
解説 近年、生成AIの活用が急速に進む中、企業での取り扱いリスクについても改めて注目が集まっています。 これまで培ってきた従来のセキュリティ対策だけでは対応しきれない、「AI特有のリスク」への備えが必要な段階に来ています […]
セキュリティ担当者
876 POSTS
計画的に対応
生成AIにおけるコスト増大とジェボンズのパラドックス：利用量の可視化とガバナンス強化の観点から
解説 生成AIを活用した業務システムへの組み込みが進み、企業での利用量が増加しています。その結果、「コスト」の視点から多くの議論が起こっています。実際にはAPI利用料金自体は低下傾向にあるものの、利用が広がるにつれて消費 […]
早めに対応
CISAのKEVカタログへの脆弱性追加：悪用確認された高リスクなCVEに対する優先的なパッチ適用と自社環境での対応観点
解説 近年、サイバー攻撃の傾向が年々変化する中で、「どの脆弱性から対応すべきか」という優先順位付けは非常に重要になっています。特に、現在すでに攻撃者に悪用されていることが確認された脆弱性は、企業にとって差し迫ったリスクと […]
早めに対応
Microsoft公開：AIを利用した役員なりすまし詐欺メールへの防御策確認（M365環境向け）
解説 近年、不正送金要求の手口が非常に高度化しています。特にAIを活用した生成技術を用いて、あたかも社内の役員や信頼できる取引先から来たかのように偽のメールを作成することが可能になりました。 攻撃者は単に「お金を振り込ん […]
早めに対応
AVEVA Pipeline Integrity Monitorの複数の脆弱性とデータ移行：認証・情報漏洩リスクと運用環境の見直し
解説 産業制御システム（ICS）分野で使用される「AVEVA Pipeline Integrity Monitor」に関して、複数のサイバー脆弱性が指摘されています。これらの脆弱性は、情報漏洩や管理権限の不正昇格につなが […]
早めに対応
Detect and disrupt AI-themed attacks with Microsoft Defender
解説 近年、生成AIの技術が社会に浸透するにつれて、サイバー攻撃の手口も進化しています。特に、ユーザーにとって信頼性の高いAIサービスのブランドを装ったフィッシングやマルウェア配信が増加傾向にあるのが現状です。 これまで […]
今すぐ対応
Mirth ConnectにSQLインジェクションとXXE脆弱性、v4.7.1以前は更新が必要な影響範囲と対策
解説 Mirth Connectには、認証されたユーザーが悪用できる複数の脆弱性が判明しました。具体的には、Database Connector API経由のSQLインジェクション、およびXML処理機能（XSLTやXML […]
今すぐ対応
Orthanc DICOM ServerのPNG/JPEGデコード脆弱性、サービス停止リスクと最新バージョンへのアップデート計画
解説 DICOMサーバー「Orthanc」において、特定の画像を処理する際に脆弱性が発見されました。攻撃者が用意した不正なPNGまたはJPEG形式の画像ファイルを扱うことで、深刻な問題を引き起こす可能性があります。 この […]
計画的に対応
Appleによる折りたたみ式iPhone「Duo」とオンデバイスAI戦略発表：新デバイスへの対応とデータ管理ポリシーの見直し
解説 Appleから新型折りたたみ式iPhone「Duo」やAI機能を強化した新製品が発表されました。これらの情報は、単なるガジェットのニュースに留まらず、企業の生産性向上デバイスとしての位置づけを強める動きが読み取れま […]
計画的に対応
ローカルLLMブームの背景とデータガバナンス：AI実行環境の選択によるシステム設計の見直しポイント
解説 最近、ローカルLLMの技術が大きな盛り上がりを見せています。この背景には、単なる技術的な進歩だけではなく、主要なベンダーや国家レベルの戦略的な思惑が絡んでいます。 生成AIを業務で利用する際、どこでモデルを動かすか […]