セキュリティブログ

セキュリティブログ

シリーズで読む

Series 01｜金融庁サイバーセキュリティガイドラインを実務に落とす

全3回中3回・更新中

金融庁サイバーセキュリティガイドラインを要約するだけでなく、現場での評価・改善・経営報告まで落とし込みます。

シリーズを見る →

フロンティアAIによるサイバー攻撃の高度化・高速化

全3回中3回・更新中

高度なAIによって「脆弱性発見→攻撃コード生成→攻撃」が極端に高速化するリスクが懸念されています。金融庁・日銀は2026年5月、金融機関に対してフロンティアAIへの短期的対応を正式に要請しました。特に、資産管理、脆弱性管理、大量パッチへの対応、監視、インシデント対応・レジリエンスがテーマになっています。

シリーズを見る →

Series 02｜サードパーティ・サイバーリスク管理

全3回中3回・更新中

金融機関の業務は、委託先・再委託先・共通クラウドという多層の依存の上に成り立っています。しかし契約が届くのは一次委託先まで。その先で起きた侵害や停止も、顧客に説明し当局に報告するのは金融機関自身です。本シリーズは全3回で、委託先が弱点になる構造、質問票で終わらせない評価プロセス、そして4th Partyと集中リスクへの備えを扱います。金融庁ガイドライン、バーゼル委の諸原則、欧州DORAという一次情報を軸に、実務に落とせる形で整理します。

シリーズを見る →

Series 03｜Identity Security ― 認証突破から始まる攻撃をどう防ぐか

全3回中3回・更新中

攻撃者はファイアウォールを破りません。正規のアカウントでログインしてきます。業務がクラウドへ移り、IDが実質的な境界になった環境では、認証を突破されるかどうかが防御の分かれ目です。本シリーズは全3回で、Password Sprayから始まる攻撃の全体像、認証の結果を横取りされないフィッシング耐性認証の使い分け、そして侵入されたあと特権までの距離をどう長くするかを扱います。MITRE ATT&CKとNIST SP 800-63-4を軸に、技術と設計の両面から整理します。

シリーズを見る →

最新記事

ai governance

2026年上半期のランサムウェア動向と企業が備えるべき対策の要点

本記事は2026年上半期時点の公表情報をもとに、ランサムウェアを取り巻く動向を整理したものです。二重恐喝型の継続、VPN機器やサプライチェーンを狙う侵入経路の高止まりなど、過去から続く傾向を踏まえつつ、断定を避けた形で企業が取るべきバックアップ運用、脆弱性管理、多要素認証、検知体制の強化といった実務的な備えを解説します。