計画的に対応
成果に直結するオフィス設計へ：データに基づいた働き方の再構築
解説 近年、企業のオフィスは単なる作業場から、従業員の「能力発揮」を最大化するための戦略的な空間へと変化しています。かつてはアンケート結果などによる「従業員満足度」の向上が目標でしたが、新しいアプローチでは、位置情報デー […]
セキュリティ担当者
619 POSTS
早めに対応
ヒタチ・エナジーの試験ツール製品における脆弱性情報と対応推奨事項
解説 本記事は、配電システムで使用される特定の統合試験ツール「ITT600 Explorer」に関するセキュリティ勧告です。このツールには、深刻な脆弱性が存在することが報告されています。 具体的には、IEC 61850の […]
計画的に対応
アジュール環境の更新情報の収集方法に関する新しい機能の提供
解説 本記事は、マイクロソフトのクラウドサービス「アジュール」における最新のアップデートや新機能に関する情報収集の方法について案内しています。具体的には、「Microsoft Release Communications […]
早めに対応
次期Windows Serverのプレビュー版公開と新機能、および移行時の注意点
解説 Microsoftより、次世代バージョンのWindows Server長期サービスチャネル（LTSC）プレビュービルドが公開されました。今回のプレビューでは、従来のデータセンターエディションやスタンダードエディショ […]
早めに対応
CISAが発表する悪用された脆弱性カタログの更新と対応のお願い
解説 サイバーセキュリティを扱う情報システム部門の方々にとって、新しい脅威情報を常にキャッチアップすることは非常に重要です。この通知は、米連邦政府の機関や民間企業に対し、「既知の悪用が確認されている脆弱性（KEV）」に関 […]
今すぐ対応
自動タンクゲージシステムへのサイバー脅威に関する注意喚起とセキュリティ対策
解説 最近、米国の政府機関（CISA、FBIなど）が連携し、産業分野で広く利用されている自動タンクゲージ（ATG）システムを狙った悪意のサイバー活動が確認されています。このシステムの目的は、エネルギー、化学、食品、輸送な […]
早めに対応
利用が確認されている脆弱性リストの更新と対応の必要性
解説 近年、サイバー攻撃は高度化・巧妙化しており、特定の脆弱性を狙った攻撃が増加傾向にあります。連邦政府機関などを対象としたCISA（サイバーセキュリティ・インフラストラクチャセキュリティ庁）が発行する「既知の悪用脆弱性 […]
早めに対応
CISAによる既知の悪用脆弱性カタログへの追加情報と対応指針
解説 米国サイバーセキュリティ機関（CISA）は、現在活発に悪用が確認されている脆弱性の情報を「Known Exploited Vulnerabilities (KEV) Catalog」に追加する動きを続けています。こ […]
様子見
アジュール関連更新情報の収集機能：サービス開発状況と提供開始について
解説 クラウドプラットフォームであるアジュールでは、利用者が最新の製品や機能に関する情報を効率的にキャッチアップできるための仕組みが進化しています。今回は、AIを活用してアジュア関連のアップデート情報を自動で見つけ出すこ […]
様子見
AIモデルAnthropic社製品の一時提供停止と背景となる輸出管理規制の動向
解説 米国の生成AI企業であるAnthropicが、同社の提供する特定のAIモデル「Mythos 5」および「Fable 5」について、利用を一時的に停止すると発表しました。この措置は、米国政府からの出口管理指令によるも […]