計画的に対応
IBMが提唱する「デジタルワーカーとの協働」モデルとは？経営基盤におけるID・権限管理とプロセス設計の検討ポイント
解説 AIの活用が単なるツールの導入に留まらず、「人」と「デジタルワーカー（AIエージェント）」という新しい協働モデルを前提とするようになっています。これは、企業の働き方やチーム構成そのものの変革を意味する大きな流れです […]
セキュリティ担当者
876 POSTS
計画的に対応
Anthropicの新AIモデル「Claude Fable 5.1」発表、最大45％コスト減と脆弱性特定機能を伴う
解説 高性能なAIモデルの進化に伴い、企業での利用コストとセキュリティガバナンスの見直しが求められています。 今回、Anthropicから新しい大規模言語モデル「Claude Fable 5.1」などが発表されました。こ […]
計画的に対応
RIZAP従業員による生成AIへの顧客情報アップロード事例から考える、機密データ保護のための利用ルールと管理体制
解説 今回の事例は、従業員が個人の目的で外部の生成AIサービスを利用した結果、顧客の機密性の高い個人情報が誤ってアップロードされたというものです。特定の製品や技術的な脆弱性に関する問題ではありません。 しかし、保険証番号 […]
計画的に対応
ChatGPTに新モデル「GPT-6 Astra」提供開始が告知された場合の利用枠変更と自社での対応検討
解説 高性能AIモデル「GPT-6 Astra」の提供や、ChatGPTの利用制限に関する仕様変更が発表されました。この変化は、多くの組織で導入が進む可能性のあるAIサービス全体の設計・運用に影響を与えそうです。 具体的 […]
早めに対応
RIZAP社での個人情報漏洩事例から学ぶ：外部生成AI利用時のデータガバナンスとセキュリティ対策の確認ポイント
解説 健康指導を行う企業において、社員が個人的に利用する外部の生成AIサービスに、顧客の個人情報や要配慮個人情報を含むデータを誤ってアップロードしたというインシデントが発生しました。これは、機密性の高いデータを取り扱う現 […]
早めに対応
CISAの既知の悪用脆弱性（KEV）カタログ追加：全社ITインフラにおけるリスクベースなパッチ適用計画と確認すべき事項
解説 サイバーセキュリティの世界では、脆弱性情報が単なる点数評価だけではなく、「現在実際に狙われて悪用されているか」という視点で判断される傾向が強まっています。この動きは、情シス部門における脆弱性対応の優先順位付けの基準 […]
計画的に対応
三井倉庫ホールディングスのDX事例から学ぶ業務プロセス改革と情報システムへの投資配分の見直し
解説 本記事は、総合物流大手である三井倉庫ホールディングスが過去5年間でどのようにDXを推進してきたかを解説しています。単にシステムを刷新する「モダナイゼーション」だけに留まらず、経営戦略と業務プロセス全体を一体化させて […]
早めに対応
Rockwell Automation ControlFLASHの脆弱性について：任意のコード実行リスクと適切な権限管理の見直し
解説 産業用制御システム（ICS）に関連するソフトウェアのセキュリティ脆弱性情報について解説します。この問題は、ソフトウェアのインストール過程で特定のディレクトリに対して「Everyone」グループに過剰な書き込み権限が […]
早めに対応
Microsoft Copilot利用におけるAIワームのリスク：外部データから隠された命令が広がるため検証プロセスを見直す
解説 生成AIツールであるCopilotが普及する中で、従来のウイルス対策では防ぎきれない新しい脅威が報告されています。それは、単なるプログラムの実行ではなく、「文書内の文章」に悪意のある命令を隠し込む「AIワーム」とい […]
今すぐ対応
Rockwell Automation ArmorStart LTの脆弱性（XSS・DoS）：ファームウェアv2.002への更新と制御系ネットワークの分離確認
解説 産業制御システムで使用される「Rockwell Automation ArmorStart LT」に、複数のセキュリティ脆弱性が確認されました。具体的には、ユーザーの入力データを適切に処理しないことで発生するXSS […]