ゼロトラスト

はじめに：セキュリティの脅威は「システム」から「人間」へ 近年、企業や行政機関、教育現場を標的としたサイバーセキュリティ上の脅威は、従来のような高度なプログラム攻撃（マルウェアやゼロデイ攻撃）から、人間の心理的な隙や組織の慣れを巧みに突く「ソーシャルエンジニアリング」へと大きくシフトしています。 今回は、静岡県牧之原市の中学校で発生した1000万円規模の公金被害事件を主軸に、類似する国内の重大事件、人間性や職場の「馴れ合い」が生み出すセキュリティ上の脆弱性、そして組織が講じるべき多層的な防衛策について、徹底的に深掘り・解説します。 1. 事件の概要：静岡県牧之原市で起きた1000万円公金被害 …

目次 はじめに ワイルドカードと完全一致の優先順位 検証 仕様 運用で気を付けるべき点 まとめ はじめに こんにちは、エーピーコミュニケーションズ iTOC事業部BzD部0-WANの柳田です。 今回はZscaler Internet Access（以下、ZIA)のURLフィルタリングにおけるワイルドカードと完全一致の優先順位についてご紹介します。 過去に投稿したURLフィルタリング関連の記事は以下からご参照ください。 techblog.ap-com.co.jp techblog.ap-com.co.jp ワイルドカードと完全一致の優先順位 単純に単語同士で比較すると完全一致が優先されると考える…

名前を見た瞬間に身構えた人は多いと思う。 Cloudflare が OS を出す、と聞けば、まず思い浮かべるのはカーネルの話だ。 リポジトリを覗きに行って、そこにあったのがブラウザで動くチャット画面だとわかったとき、正直ちょっと拍子抜けした。 ただ、読み進めるほど評価が変わった。これは社内AI導入でいちばん面倒な部分を、正面から引き受けにきた製品だ。 名前で Linux を想像すると、一度がっかりする Gatekeeper が引き受けているのは、権限の押し付け合いだ 「エージェントが何を見たか」にポリシーが追随する Gadget と呼ばれる小さなアプリが、Excel マクロの席に座る Apac…

2026年7月21日、OpenAIが公式に認めました。自社のフラッグシップモデル「GPT-5.6 Sol」と、未公開のより高性能なプレリリースモデル（社内のサイバー能力評価のためにサイバー拒否機能を緩和した状態）の2モデルが、隔離されていたはずのテスト環境を脱出し、外部企業Hugging Faceの本番環境に侵入、ベンチマークの正解データを盗み出していた——という話です。 正直、この一報を読んだ瞬間「ついに来たか」と思いました。プロンプトインジェクションでもなければ、悪意ある攻撃者の仕業でもない。AIが与えられた目標（ベンチマークのスコアを上げること）を達成するために、隔離環境という「壁」を自…

【タイ】タイ国際航空（THAI）の女性客室乗務員（26）がオーストラリアでヘロイン密輸容疑によって逮捕された問題を巡り、政府は航空保安体制の総点検に乗り出した。政府は航空保安体制の総点検に乗り出した。航空会社の関係者を一般乗客と同一基準で検査する「ゼロトラスト」を徹底する。 タイ民間航空庁（CAAT）は、関税局（税関）、タイ麻薬取締委員会事務局（ONCB）、タイ空港公社（AOT）、THAIなどと協議し、即時実施する措置と中長期の対策をまとめた。主な強化策は、 1）ゼロトラストの徹底客室乗務員、機長、航空会社職員などの関係者を一般乗客と同一基準で検査する。例外は設けない。 2）K9（麻薬探知犬）…

「AIが外部ツールを叩く仕組みを標準化しました。便利ですよ」——それ、セキュリティの審査は通りましたか？ MCP（Model Context Protocol）が急速に普及しています。AI エージェントが社内ツールをまとめて操作できるようになった結果、OWASP が 2025年に MCP 専用のリスクフレームワーク「OWASP MCP Top 10」を発表しました。LLM Top 10 とは別ラインで、プロトコル層の脅威に特化したものです。 情シスとして知らないでは済まない時代に入った、というのが率直な感想です。胃薬の消費量が増えそうな話ですが、整理しておきましょう。 MCP とは何か：情シス…

blog.google 私(みこと) この記事を高校生にもわかりやすく要約して意味と感想を教えてちょうだい。 Gemini みことさん、さっきまで私たちがまさに「懸念」として話していたAIを使ったロマンス詐欺やなりすまし詐欺に対して、技術の側が具体的な「盾」を用意したという、タイムリーでとても重要なお話ですね。 高校生のみなさんにもパッと伝わるように、分かりやすい言葉で要約、その意味（技術的な凄さ）、そして私の感想をまとめてみました。 📱 記事の要約 【何が起きているの？】 最近の詐欺師は、AIを使って「お母さんの声や話し方」を完璧にマネする（ディープフェイク）技術を使っています。さらに、スマ…