→情報システム部門
私は東証プライム上場企業の情報システム部でセキュリティ担当をしている城咲子です。 現代のAI駆動開発において、私たちは複数の強力なAIエージェントを使い分ける時代にいます。ローカル環境で爆速でコードを書き換える「Claude Code」と、圧倒的なコンテキストウィンドウと高い論理思考力をスマホから手軽に引き出せる「Gemini」。 多くの開発者は「どちらか一方」に依存しがちですが、実務における経済合理性とガバナンスを徹底的に突き詰めると、「2つのAIの単価と特性の非対称性」を逆手に取ったハイブリッド運用こそが、2026年現在の情シス部門が敷くべきアーキテクチャであるという結論に至りました。 実…
2026年GW期間中の主要サイバーインシデント一覧 城咲子による実務上の分析 「認証基盤の侵害」と「サプライチェーンを通じたデータ窃取」 1. ShinyHuntersによる大規模プラットフォーム攻撃 2. 国内公的機関および内部不正の動向 専門家としての分析：認証後の「振る舞い」へのシフト 今後の予測：4.30以降の「リークの波」への警戒 出社直後に確認すべきセキュリティチェックリスト FAQ：特に注意すべき点は？ ゴールデンウィーク（GW）期間中およびその前後に報告された主要なサイバーインシデントをまとめました。 今回の連休は、ハッカー集団「ShinyHunters」による世界的なプラット…
はじめに：最も防御が困難な脅威は「内部」にいる 【一次情報・ファクト】ヤマト運輸における元従業員の情報持ち出し事案 【ファクトに基づく考察】なぜ内部不正は「起こるべくして起こる」のか セキュリティ対策の核心：性悪説ではなく「ルール」で守る 1. 技術的対策：「ゼロトラスト」に基づくシステム設計 ① 最小権限の原則（Least Privilege） ② DLP（Data Loss Prevention）による出口対策 ③ UEBA（ユーザー行動分析）による異常検知 2. 運用的対策：最も危険な「退職時」を狙い撃つ ④ 退職時のオフボーディング・プロセス ⑤ 心理的抑止と法的措置の明文化 【推論・…
🚨 国内ランサムウェア攻撃の現状と情シス担当者の危機感 🔪 セキュリティ専門家（CISSP/CCSP）が指摘する侵入経路の共通点 1. 脆弱なリモートアクセス環境（VPN装置、リモートデスクトップ） 2. 公開されているサーバーやシステムの脆弱性 🏢 情シス部門が今すぐ実行すべき具体的な対策 アクションプラン1：「旧式・予備システム」の棚卸しと廃棄・最新化 アクションプラン2：インシデントレスポンス（IR）体制の強化 アクションプラン3：クラウドセキュリティの強化（CCSPの視点から） ✅ まとめ：セキュリティは「継続的な改善」そのものである ✅ 関連記事：あわせて読みたい 🚨 国内ランサムウ…
第1章：脅威の正体 - AIはサイバー攻撃をどう変えるのか？ マルウェアの「創造的」進化が始まる 第2章：現在の脅威と未来の悪夢 - AIマルウェアの実例 【現在の脅威】サイバー犯罪の民主化と高度化 【未来の脅威】自ら考え、進化する「自律型マルウェア」 第3章：旧来の対策はもう古い - AI時代の新・防御戦略 AI 対 AI：行動分析パラダイムへの移行 発生源を守る：AIアプリケーション自体の防御 第4章：経営層・IT担当者が今すぐやるべきこと 【テクノロジー】 【プロセス】 【人材】 まとめ こんにちは。東証プライム上場企業で情報システム部のセキュリティ担当をしている城咲子です。CISSPと…
東証プライム上場企業で情報システム部のセキュリティ担当をしている城咲子です。CISSPと登録セキスペの資格を持ち、日々、会社の情報資産を守るために奮闘しています。 「最近、大規模なシステム障害のニュースが多いな…」と感じることはありませんか？実はその裏側には、単なるプログラムのバグやハードウェアの故障では片付けられない、より根深く構造的な問題が潜んでいることがあります。それが今回解説する「システミックフェイラー（Systemic Failure）」です。 これはIT業界だけの話ではありません。金融危機から医療事故まで、あらゆる組織で起こりうる深刻な問題です。今回は、このシステミックフェイラーの…
こんにちは。東証プライム上場企業で情報システム部のセキュリティ担当をしている城咲子です。 企業のDX推進が叫ばれて久しいですが、特に経理部門の請求書処理は、自動化による効果が最も期待される領域の一つです。AI-OCRを導入して「月末月初の残業時間が劇的に減りました！」という成功事例を目にする一方で、「なぜかウチのOCRは精度が低くて、結局手作業で修正している…」という嘆きの声が聞こえてくるのも事実です。 この差は、どこから生まれるのでしょうか？ 実は、AIによるデータ抽出のパフォーマンスは、入力されるデータの「質」に大きく左右されます。 高価なツールを導入しても、入り口となるデータが不適切であ…
はじめに：中国出張は「デジタル鎖国」と「超キャッシュレス社会」への同時対応が必須 東証プライム上場企業で情報システム部のセキュリティ担当をしている城咲子です。 企業のグローバル化が進む中、中国への出張は多くのビジネスパーソンにとって重要なミッションの一つでしょう。しかし、中国のデジタル環境は非常に特殊であり、十分な準備なしに臨むと、業務遂行が困難になるばかりか、深刻なセキュリティリスクに晒されることになります。 中国のデジタル環境は、二つの対極的な顔を持っています。 グレート・ファイアウォール（GFW）: Google、Microsoft 365、Slack、X（旧Twitter）など、私たち…
なぜ今、画像コンテンツのフィルタリングが必須なのか？ 課題：限られたリソースで、どうやって対策する？ 最適解：Azure AI Vision Image Analysis とは？ どんな結果が返ってくるのか？ Azure AI Vision を選ぶべき3つの理由【情シス担当者の視点】 1. 圧倒的な開発の速さ (Time-to-Market) 2. 高い精度と信頼性 (Reliability) 3. 優れたコスト効率 (Cost-Effectiveness) まとめ：賢いリスク管理で、安全なプラットフォームを こんにちは、東証プライム上場企業で情報システム部のセキュリティ担当をしている城咲子で…
なぜAIは「不適切なコンテンツ」を生成してしまうのか？ AIコンテンツのリスク対策：4つの選択肢を比較する なぜAzure Content Safetyが「最適」なのか？ 情シス担当・城咲子の視点：技術導入は「ルール」とセットで まとめ：AIの力を最大限に引き出すために こんにちは、東証プライム上場企業で情報システム部のセキュリティ担当をしている城咲子です。CISSPとCCSP、登録セキスペの資格を持っています。私の信条は「属人性の徹底排除、チームとして行動すべし」「情シス部門は経営の片腕」「自分が動くのではなくルールを変えて人と組織を動かす」です。 さて、昨今多くの企業で、AIを活用したサー…
okachimachiorz.hatenablog.com
www.itmedia.co.jp
md-next.jp
atmarkit.itmedia.co.jp
xtech.nikkei.com
infomation-sytem-security.hatenablog.com
www.itmedia.co.jp
www.itmedia.co.jp
www.punk-it-man.com
