コラム・インタビューの記事一覧
企業のセキュリティ対策に役立つ専門家による解説 コラムや、第一線で活躍する方々へのインタビューなど、独自の視点で深掘りした情報をお届けします。最新トレンドや実践的なノウハウをご紹介します。
なぜ「普通の人」が着服・不正受給に走るのか―犯罪心理学が明かす、「一線」を越えてしまう心のメカニズム
前回の記事から、新たなテーマとして、役職員による着服や不正受給（通勤手当等）などの「組織資産の悪用・私物化」を取り上げました。そして、この種類の内部不正が起きや...
投稿日時:
更新日時:
自工会・部工会、AI性能の高度化を踏まえたサイバーセキュリティ対策強化を要請 Claude Mythosが示す脅威の変質と、サプライチェーンが今すぐ着手すべき対策
一般社団法人日本自動車工業会（JAMA）と一般社団法人日本自動車部品工業会（JAPIA）は2026年7月27日、自動車産業のサプライチェーンに携わる全企業に対し...
投稿日時:
更新日時:
そのメール訓練、何年前のテンプレートですか?AIが日次で更新する攻撃に追随できるセキュリティ教育/標的型攻撃メール 訓練 ツールの選び方
毎年ほぼ同じ時期に、見覚えのある文面の標的型攻撃メール訓練が社内に届いていないでしょうか。宅配便の不在通知、経費精算の督促、取引先を装った請求書。多くの企業がこ...
投稿日時:
更新日時:
なぜ今、セキュリティ教育を見直す企業が増えているのか-AI時代の3つの変化
毎年ほぼ同じ内容のセキュリティ教育を、これまでどおり続けている企業は少なくありません。しかし、米国・英国・イスラエルの公的機関が、ほぼ同時期に同じ方向性の警鐘を...
投稿日時:
更新日時:
AI時代のセキュリティ教育、押さえるべき5つのポイント【完全ガイド】
セキュリティ教育を今のまま続けてよいのか、判断に迷う情報システム部門は少なくありません。この記事では、米国CISA・NIST、英国NCSC、イスラエルINCDと...
投稿日時:
更新日時:
防御だけを考える企業は、なぜ攻撃を防げないのか-オフホワイトハッカー・田中 悠斗氏が語る「攻撃学」と攻撃者が見ている景色
サイバーセキュリティの世界で「攻撃学」を提唱した株式会社Fore-/Fore-Z CEOの田中 悠斗氏。 防衛大学校でのレジリエンス研究、自衛隊幹部としての実務...
投稿日時:
更新日時:
国家情報局の情報提供フォームで問われるデータ所在 CIAやMI5、MI6の受付方法と比較する
国家情報局の情報提供フォームがMicrosoft Formsで提供されている件について、前回の記事では真正性、プライバシー表示、データ所在の3点を整理しました。...
投稿日時:
更新日時:
小学館「マンガワン」や週刊ポストでの不祥事の調査報告書に見る内部不正と内部統制の問題
小学館は2026年8月3日、マンガワン事案および類似事案を踏まえて設置した第三者委員会から調査報告書を受領したと公表しました。報告書は公表版で106ページに及び...
投稿日時:
更新日時:
北朝鮮IT労働者に関する多国間注意喚起-日本でも偽装労働者を確認
警察庁は2026年7月31日、「北朝鮮IT労働者に関する各国・企業等に対する注意喚起」を公表しました。日本・米国・韓国・英国・豪州・カナダが参加する多国間アドバ...
投稿日時:
更新日時:
脆弱性診断の必要性 「気づいていない」だけで100万件の個人情報が漏洩した事例と、CISA・INCDが診断を義務化した根拠
「自社のシステムに脆弱性はない」と言い切れる企業はどれほどあるでしょうか。2026年5月、ホテル向けデジタルチェックインシステム「Tabiq（タビック）」の運営...
投稿日時:
更新日時:
サイバー攻撃の被害 公表はいつ・何を出すべきか？ニュートン・コンサルティングに聞く危機管理広報の定石【インタビュー】
サイバー攻撃の被害を受けた企業にとって、システムの復旧や原因究明と同じくらい重要になるのが、危機管理広報です。 第一報をいつ出すのか、どこまでの情報を開示するの...
投稿日時:
更新日時:
フィッシングメールを開いてしまったら？ 海外公的ガイドに基づく状況別の対処法を解説
フィッシングメールのリンクをクリックしてしまった、添付ファイルを開いてしまった、あるいは気づかずにIDやパスワードを入力してしまった――そのような状況に陥ったと...
投稿日時:
更新日時:
なぜ役職員が組織資産の悪用・私物化に走るのか-「モノ言えぬ組織」チェックシートで犯罪心理学者が可視化する着服・不正受給が起きる組織の「危険サイン」
前回の記事では、読者の皆様が所属する組織や部署（以下、所属先）で活用できる、内部不正がまん延する「モノ言えぬ組織」の度合いを測定するチェックシート（以下、「モノ...
投稿日時:
更新日時:
金融庁のフロンティアAIによる脅威変化を踏まえた短期的対応で共同システム利用 金融機関が着手すべき実務ポイント
金融庁は2026年5月22日、金融庁総合政策局長・企画市場局長・監督局長・総括審議官、そして日本銀行理事の連名で、「フロンティアAIによる脅威変化を踏まえた金融...
投稿日時:
更新日時:
【2026年版】標的型攻撃メール訓練サービス比較｜料金・機能・選び方を解説
標的型攻撃メール訓練サービスとは、従業員にフィッシングや標的型攻撃を模した疑似メールを配信し、URLのクリック、認証情報入力、不審メールの報告といった行動を確認...
投稿日時:
更新日時:
標的型攻撃メール訓練の効果 測定方法-NIST Phish Scaleで難易度を客観的に評価
標的型攻撃メール訓練を実施したものの、クリック率が高かった月と低かった月がある理由を説明できずにいる情報システム部門は少なくありません。クリック率という単一の数...
投稿日時:
更新日時:
フィッシングメールをクリックした社員は悪なのか？海外研究に見るフィッシング被害と心理トリガーの関係
不審なリンクをクリックした従業員を「不注意だった」「リテラシーが低い」と非難し、個人の注意義務にセキュリティ対策の責任を負わせるアプローチは、長年にわたり多くの...
投稿日時:
更新日時:
戦争時、戦う意思のない国家に他国は支援しない-ウクライナ・イスラエルの教訓と日本の防衛戦略への示唆
2022年2月のロシアによるウクライナ侵攻開始当初、米軍高官が議会に対しキーウは72時間以内に陥落し得ると説明したと報じられるなど、早期降伏を見込む見方が広がっ...
投稿日時:
更新日時:
【インタビュー】AIによりサイバー攻撃はどう変わるのか？トレンドマイクロに聞く企業がとるべき対策
AIによるサイバー攻撃は、もはや将来の懸念ではありません。生成AIやAIエージェントの進化により、攻撃者は標的の調査、フィッシング文面の作成、脆弱性調査、マルウ...
投稿日時:
更新日時:
なぜ企業や公的機関は中国 製 Webカメラやルーターなどの通信機器を排除する必要があるのか
インテリジェンスコラム・インタビュー国家 安全保障経済 安全保障
通信インフラは現代の国家にとって心臓部にあたる存在であり、その安全性を確保することは経済安全保障における最優先課題のひとつとなっています。企業や公的機関が中国製...
投稿日時:
更新日時: