早めに対応
AIプラットフォームへのサイバー攻撃事例から学ぶ脅威と防御策
解説 近年、AI技術を用いた高度なサイバー攻撃事例が報告され、セキュリティ担当者にとって大きな関心事となっています。 特に注意すべきは、「どこから侵入されるか」という点です。従来型のシステム境界ではなく、データ処理パイプ […]
Entra管理者
174 POSTS
計画的に対応
AIエージェントの適切な統制：自律性レベルに応じたガバナンス設計
解説 近年、複数のシステムにわたり自律的にタスクを実行するAIエージェントの活用が急速に進んでいます。 しかし、その高い自動化能力ゆえに、セキュリティや運用上のガバナンス（統制）に関する課題も顕在化しています。ただ単に「 […]
計画的に対応
GoogleのAIリサーチツール「NotebookLM」が「Gemini Notebook」に名称変更される
解説 近年、生成AIの利用範囲が広がり、企業でのデータ分析や情報検索の方法は急速に変化しています。 特に注目されているのが、ユーザーが用意した資料に基づいて情報を深掘りするリサーチツールです。これまでは単体のアプリケーシ […]
早めに対応
攻撃者は「信頼」を狙う：サプライチェーンとAIを活用した現代の脅威動向解説
解説 近年、サイバー攻撃の傾向が変化しており、単なるシステムの脆弱性だけでなく、「組織が既に頼りにしている仕組み」を標的にするケースが増えています。具体的には、ソフトウェアパッケージや開発プロセス、ID管理システムなど、 […]
今すぐ対応
WebDAVとファイルレス技術を悪用した情報窃取マルウェアの最新動向
解説 近年、情報窃取を目的としたマルウェアの手口がますます高度化しています。特にブラウザに保存された認証情報や機密ファイルが標的となる事例が増えてきています。 WebDAV共有フォルダやPowerShellなど、普段から […]
早めに対応
AIエージェントの利用におけるアイデンティティとアクセス管理の設計原則
解説 生成AIによる「エージェント」の利用が広がり、自律的に複数システムにわたる複雑なタスク実行が可能になってきました。これにより、従来のAPI呼び出しやサービスアカウント管理だけでは対応できない高度なセキュリティとガバ […]
早めに対応
Windowsのログオンイベントから、高権限や特権情報を詳細に取得できるようになった
解説 近年、認証情報の悪用や特権アカウントの不正利用といった脅威が深刻化する中で、従来のログ記録だけでは「誰が」「どの程度の権限で」アクセスしたかを完全に追跡することが困難でした。 今回の更新により、Windowsのログ […]
早めに対応
常時稼働するAIエージェントの台頭：自動タスク実行と情報システムへの影響
解説 近年、個人向けAIアシスタント機能は急速に進化し、「パーソナルAIエージェント」といった次世代のツールが登場しています。単なる質問応答だけでなく、メールやカレンダーなどの日常業務ツールと深く連携することが可能になっ […]
計画的に対応
業務タスクの自動化を実現するAIエージェント「Claude Cowork」の活用方法
解説 近年、AIの活用が急速に進み、ビジネスにおける様々なタスク自動化への関心が高まっています。特に、単なる質問応答に留まらない「業務プロセス全体」をAIに任せたいというニーズが強まっているのが現状です。 従来のチャット […]
計画的に対応
大規模言語モデルの安全検証と防御強化に関する最新動向
解説 近年、生成AI（LLM）の利用が進むにつれて、システムのセキュリティ上の課題も高まっています。特に「プロンプトインジェクション」のような、悪意ある入力による挙動制御の難しさが懸念されています。 これは、単にモデルが […]