サイバーセキュリティ

情報システム部でセキュリティを担当している城咲子です。 2025年11月、アニメファンのインフラとも言える「バンダイチャンネル」が、外部からのサイバー攻撃により全サービスを停止する事態となりました。 このインシデントで最も特異だったのは、**「不正侵入されたアカウントが、勝手に退会させられる」**という現象です。通常、攻撃者はアカウントを乗っ取って「タダ乗り」や「転売」を目論むもの。自らその価値を捨てるような「退会処理」になぜ走ったのか？ 今回は、11月22日時点の最新情報を踏まえ、CISO（最高情報セキュリティ責任者）やセキュリティエンジニアの視点から、この不可解な攻撃の裏側をプロファイリン…

要旨 ゼロトラストネットワーク（ZTN）はマーケティングで語られるような万能の解決策ではない。最大の欠点は運用負担の増大であり、その負担が運用の緩みを生み、結果としてセキュリティリスクに直結する可能性が高い。VPNにおける侵害事例の多さを鑑みれば、ZTN導入に伴う運用負荷を軽視することはできない。 はじめに アサヒグループホールディングスは2025年9月にランサムウェア攻撃を受け、大きな被害を被った。記者会見（2025年11月25日）では、VPNを廃止しゼロトラストの概念に基づく防御へ移行したこと、移行中に攻撃を受けたことなどが説明された。これを受けて「VPNは終わりで、ゼロトラストを導入すべ…

正直「やはりね」と思う調査結果だった。世界中でランサムウェア攻撃が増えていて、VPNの脆弱性を突いて侵入、ADサーバーのパスワード管理の甘さから管理者権限を奪取して犯行に及ぶという手口が目立った。VPNの脆弱性はともかく、ADサーバー管理はそんなに甘いものだったろうかといぶかっていたのだが、内部犯行がからんでくるとなるとうなずけるものがある。 アサヒGHDを攻撃した凶悪集団「Qilin」、企業の“中の人”を積極採用中：インシデント対応のプロすら抱き込む「RaaS」の闇 - TechTargetジャパン セキュリティ 犯罪集団「Qilin」は、企業の従業員やセキュリティ専門家をリクルートしていた…

AIコーディングアシスタントの急速な普及と高度化に伴い、開発プロセスの在り方が根本から見直されています。 今回は、ツールの提供者とユーザーの間で定義されるべき責任境界、および適切なガバナンス体制の構築に向けた要諦を整理しました。 技術の進展に伴い、我々開発者がどのようにAIと向き合うべきか、その本質を学び取ることが重要と考えます。 ランキング参加中人工知能ランキング参加中テクノロジー 第1章：責任分解の全体像と基本原則 第2章：各領域における責任分解（セキュリティ、知財、プライバシー） 第3章：自律型エージェントにおける特有のリスクと必須統制 第4章：生成AIの価値を最大化するための統制アクシ…

「自社のコードに潜む脆弱性（セキュリティ上の欠陥）を、どうやって効率よく発見すれば良いのか？」——セキュリティを担当するエンジニアなら、一度は頭を悩ませたことがある問いではないでしょうか。 2026年3月、AnthropicとMozillaの間で行われたセキュリティ研究が、その問いに対する答えの一端を鮮烈に示しました。AnthropicのAIモデル「Claude Opus 4.6」が、わずか2週間でFirefoxに22件のセキュリティ脆弱性（うち14件は重大度「高」）を発見したのです。この成果は、2025年1年間にFirefoxが修正した「高リスク」脆弱性の総数の約5分の1に相当します。 本記…

セキュリティエンジニアが頭を抱える「脆弱性トリアージ地獄」を、AIが根本から解決しようとしています。2026年3月6日、OpenAIはアプリケーションセキュリティエージェント「Codex Security」をリサーチプレビューとして公開しました。 「また新しいセキュリティスキャンツールか」と思ったそこのあなた、少し待ってください。Codex Securityは従来の静的解析ツール（SAST）とは根本的に設計思想が異なります。単なるパターンマッチングではなく、AIがコードベースの文脈を深く理解した上で、人間のセキュリティ研究者のように脆弱性を「推論」して発見するのです。 この記事では、Codex…

今回は、2026年2月16日に開催された第29回 AIガバナンス検討会において、総務省および経済産業省から公開された「AI事業者ガイドラインの令和7年度更新内容（案）」について内容を整理し、自身の学びとしてまとめました。 ランキング参加中人工知能ランキング参加中テクノロジー www.soumu.go.jp AI事業者ガイドライン更新の背景 令和7年度の更新の論点と方針 具体的な更新内容（案）の詳解 おわりに AI事業者ガイドライン更新の背景 近年、AIエージェントやフィジカルAIといった技術の発展と社会への浸透に伴い、AIリスクが顕在化する事例が増加しています。 これに伴い、社会変容などの新た…