様子見
Acrisure KARR BT and DR-100
解説 今回は、自動車の防犯システムに関するセキュリティ脆弱性について解説します。この脆弱性は、複数のデバイスが共通のBluetooth認証キーを使用していることに起因しています。 これにより、近距離から攻撃者が不正なコマ […]
セキュリティ担当者
876 POSTS
早めに対応
Thermo Fisher Applied Biosystemsの遺伝子解析ソフトウェアにおけるデータファイル改ざん脆弱性と更新情報
解説 本記事は、特定の遺伝子アナライザー製品を使用する環境において、生成されるDNAデータファイル（.fsa/.hid形式）が改ざんされ、不正確なテスト結果につながる可能性のある深刻な脆弱性について解説しています。 この […]
計画的に対応
Wasabi Technologiesの調査から見る医療機関におけるITインフラの課題とクラウドストレージ利用の見直し点
解説 近年、AIの導入が進む中で、医療機関などでのITインフラに関する課題が顕在化しています。特にAI投資のコスト面を考える上で、「ストレージ」関連の支出が大きな焦点となっています。これは単にデータ容量だけでなく、API […]
早めに対応
塩野義製薬が実現した自律型検索システム構築：モジュラーRAG導入による精度向上とAI利用の越境データ管理
解説 近年、生成AIが業務に活用される機会が増える中で、データの機密性や法規制といった制約から導入を難しく感じる場合があります。製薬業界のような厳格なガバナンスが求められる分野では、特にその課題が深刻です。本記事は、塩野 […]
計画的に対応
iPaaS市場の予測から見るデータ連携基盤：ガバナンス機能と可観測性の確保が必要
解説 近年、AIを活用した業務効率化（DX）が進み、企業内外でデータをやり取りする機会が増えています。そのため、異なるシステム間でデータを連携させる仕組み、つまりiPaaS（Integration Platform as […]
計画的に対応
Microsoft Copilot関連の新技術「Skill Recorder」で業務自動化が可能に：録画した作業手順のセキュリティポリシーとガバナンス確認
解説 近年、生成AIの導入が進み、業務効率化のツールとしてCopilotの活用が広がりを見せています。その中で、PC上の具体的な作業手順やノウハウを「形式知」としてデジタル化することが重要になっています。 今回ご紹介する […]
様子見
AIによる融資判断の変化：金融機関が外部データや非構造化データを扱うことで進む審査の高度化とガバナンスの見直し
解説 近年、AIの進化やデータの利活用が進む中で、金融機関による企業の融資判断の方法が大きく変化しています。従来の審査は主に財務諸表という「過去の定量データ」に依存していました。しかし、これまでの方法では、情報不足な中小 […]
計画的に対応
セールスフォース・ジャパンのAI活用事例：業務再設計（Redesign）と「人とエージェント」の両方管理のポイント
解説 生成AIの導入は、単に個人の生産性を向上させるというレベルで終わりがちです。全社的な変革を実現するためには、「誰が、どのプロセスを担うか」といった業務設計の見直し（ワークフロー）が不可欠になります。 実際に大規模な […]
早めに対応
CISAのKnown Exploited Vulnerabilities (KEV) カタログについて：悪用された脆弱性への対応と公開資産の見直し
解説 近年、サイバー攻撃の巧妙化に伴い、脆弱性への対応は情シス部門にとって最重要課題の一つです。特に「すでに悪用が確認されている脆弱性」は、一般的な情報収集や評価では見落としがちですが、最も緊急度の高い脅威と言えます。 […]
早めに対応
生成AI利用におけるわいせつ画像作成・投稿事例：情シスが確認すべきガイドライン策定とエンドポイント監視の見直し
解説 近年、生成AI技術が進化する中で、個人をモデルとしたわいせつな偽画像（性的ディープフェイク）の作成や投稿が深刻化しています。本件は技術的な脆弱性というよりも、倫理的かつ法的な課題として顕在化しています。 実例として […]