計画的に対応
CI Fortify – Advice for isolating vital systems
解説 近年のサイバー脅威や地政学的なリスクの高まりを受け、重要インフラ分野におけるセキュリティ対策が求められています。この度、CISAを含む複数の国際機関から、「CI Fortify – Advice for isola […]
ネットワーク管理者
442 POSTS
早めに対応
MikroTik RouterOSのAPI認証脆弱性：ブルートフォース攻撃のリスクと、管理サービスへのアクセス制限設定
解説 本記事は、ネットワーク機器の設定に広く使われているMikroTik RouterOSのAPI認証機能に関するセキュリティ情報です。過度なログイン試行に対する防御機構が不足しているという点が指摘されています。 この弱 […]
計画的に対応
Microsoft Azure：AIによる更新情報発見機能の提供状況と、情シスにおける監視体制の確認ポイント
解説 Microsoft Azureが、AIを活用した製品や機能の最新更新情報発見機能を提供しています。これまでは情報源の手動収集や別チャネルによる対応が必要でした。この新機能を利用することで、利用可能なアップデート情報 […]
計画的に対応
Moonshot AIが公開したLLM「Kimi K3」のデプロイ事例から読み解く、自社AI環境構築時の考慮点
解説 高性能な大規模言語モデル（LLM）の登場により、AIを活用した開発環境やビジネスプロセス設計の見直しが求められています。今回、Moonshot AIから最新オープンウェイトモデル「Kimi K3」が公開され、その高 […]
様子見
IBMと関西医科大学の「医療AI共通ICTプラットフォーム」：生成AIによる文書作成支援の実装とデータ連携基盤の見直し点
解説 近年、医療現場における医師や看護師の過重労働が大きな課題となっています。これに伴い、「医療DX」による業務効率化が進められています。 今回、IBMと関西医科大学は、次世代の「医療AI共通ICTプラットフォーム」を共 […]
計画的に対応
Microsoft 365 Copilotの進化点とデータ活用の課題：エージェント型機能利用に向けた情報ガバナンスの見直し
解説 生成AIの進化は、「質問に答える」段階から「タスクを自律的に実行する」エージェント型へと大きな変化を迎えています。特にMicrosoft 365 Copilotのような高度なAI機能が、単なる知識提供にとどまらず、 […]
今すぐ対応
CISA Adds Two Known Exploited Vulnerabilities to Catalog
解説 実際に悪用が確認されたセキュリティ脆弱性は、攻撃者にとって非常に魅力的な標的となります。そのため、常にCISAのKnown Exploited Vulnerabilities (KEV) Catalogのような情報 […]
計画的に対応
Project Perceptionが実現する次世代サイバー防御の概念：デジタル資産全体から情報を収集・活用し、多層的な自動修復を実現
解説 AIの進化に伴い、サイバー攻撃もますます高度化し、防御側にも大きな変化が求められています。これまでのセキュリティ運用は、人間のオペレーションを前提としていたため、機械レベルで動く新しい脅威に追いつきにくくなっていま […]
計画的に対応
AIエージェントの自律性レベルと機能ドメイン別リスク、非人間ID管理・ヒューマン・イン・ザ・ループによるガバナンス構築
解説 近年、AIエージェントの活用が進む中で、従来のサイバー攻撃対策だけでは対応しきれないリスクが顕在化しています。特に、複数の機能ドメインを連携させて業務を自律的に実行する「エージェンティックAI」といった高度なシステ […]
様子見
NVIDIA、Microsoft、OpenAIなどがオープンモデル規制反対を表明 Anthropic従業員は「CUDAのオープンソース化が楽しみ」と皮肉
解説 最近、生成AIに関する法的な議論が進み、モデルの規制に関する動きが出ています。特に「クローズドな商用利用に特化したモデル」と、「誰でも入手・改変できるオープンウェイトモデル」のどちらをどう扱うかが焦点となっています […]