計画的に対応
サイバー脅威の知見を実行動に繋げるための新しい防御アプローチ
解説 近年、サイバー攻撃の巧妙化に伴い、情シス環境に流れ込むセキュリティシグナルは膨大になっています。エンドポイントやID、クラウドワークロードなど、複数の場所から大量の情報が生成され続ける中で、「何が真に重要か」「それ […]
Entra管理者
318 POSTS
計画的に対応
セキュリティ脆弱性に関する情報公開の連携体制構築のためのガイドライン
解説 近年、ソフトウェアやオンラインサービスを提供する企業にとって、セキュリティ研究者からの情報提供を適切に取り扱う体制づくりが重要になっています。特定の技術導入というよりも、組織的なガバナンスやプロセスに関わる課題と言 […]
計画的に対応
教育分野向けAI活用サービスの登場と留意点：機能、セキュリティ、利用範囲の確認
解説 米Anthropic社から、アメリカの幼稚園から高校まで（K-12）の教員を対象とした新たなAIサービス「Claude for Teachers」が提供開始されました。これは単なるコンテンツ生成ツールではなく、教育 […]
様子見
超知能人工知能（AGI）到来に伴う新たな国際標準化と規制の動き
解説 近年のAIの驚異的な進化により、人類はかつてない技術的転換点に立たされていることが指摘されています。特に、人間の認知能力を全て備えた汎用人工知能（AGI）の実現が目前となり、「シンギュラリティ」の時代が迫っていると […]
計画的に対応
店舗向け勤怠管理システムにおける顔認証導入による業務効率化の事例
解説 近年、人手不足が課題となる小売業界において、従業員の労働環境改善や運用効率化へのニーズが高まっています。特に、従来の勤怠打刻方法（PCからのログインやID/パスワード入力）では、パスワード忘れによる問い合わせ対応の […]
様子見
店舗の知見と売上データをAIで結びつける独自のエージェント開発の取り組み
解説 アパレル業界では、接客時の気付きや売り場での顧客反応など、「売れた理由」は現場スタッフや店長が日々発見しています。しかし、これらの貴重な定性的な知見をまとめる作業（週報作成など）は負担が大きく、内容も曖昧になりがち […]
早めに対応
CISAによる既知の脆弱性情報公開と、組織におけるリスク管理強化の必要性
解説 連邦政府の情報セキュリティ保護を目的として、CISA（米国サイバーセキュリティ技術機関）が「悪用が確認された脆弱性カタログ」（KEV Catalog）に新たな情報を追加しています。これは、実際に攻撃者に悪用されてい […]
早めに対応
AI利用に伴うデータと知識の流出リスク：企業が取るべき対策
解説 近年急速に普及する生成AIサービスは、私たちの業務効率化に貢献する一方で、利用者側（企業）が予期せぬ「コスト」を支払っているという指摘が高まっています。これは単なる金銭的な利用料だけでなく、企業の最も価値ある資産で […]
早めに対応
SalesforceにおけるOAuth権限の悪用とデータ流出を防ぐための対策
解説 近年、特定の攻撃グループによって行われるサイバー攻撃の手口が注目されています。特に、企業の顧客管理情報（CRM）を扱うSaaSアプリケーション、例えばSalesforceなどの環境が標的となり、深刻なデータ漏洩のリ […]
今すぐ対応
パスキーのデフォルト採用へ：マイクロソフトEntra IDにおける認証方法の進化と移行計画
解説 マイクロソフトは、サイバー攻撃が高度化する現代において、利用者や組織をフィッシングや不正なID情報窃取からより強力に保護するため、「パスキー」をMicrosoft Entra IDのデフォルトの認証方法として導入し […]