…ステム導入段階からのセキュリティ対策と継続的な監視が重要になります。 香港政府が物流業界のサイバーセキュリティ強化を呼びかけ 物流システムで警戒すべき3つのサイバーリスク AI・クラウド・接続センサーが攻撃対象を広げる理由 クラウドとAIの連携によるリスク 倉庫自動化設備とネットワークの接続 香港政府が示したサイバーセキュリティ対策 セキュア・バイ・デザインの導入 ネットワークの耐障害性とアクセス管理 継続監視とインシデント対応 物流倉庫のIT・設備管理担当者が確認すべきこと…

…いAI時代のサイバーセキュリティ対策 1. 外部接続されるシステムを把握する 2. アカウントとアクセス権限を点検する 3. サイバー攻撃発生時の運用継続方法を確認する 4. AIサービスへの機密情報入力を管理する 5. 公的機関の脅威情報を確認する よくある質問（FAQ） Q. テロリストによるAIを使った攻撃はすでに確認されていますか？ Q. AIによる新しい生物兵器はすでに作られたのですか？ Q. AITACは企業向けのセキュリティ製品ですか？ Q. 一般利用者は今すぐ…

…フォリオ管理ソフトのセキュリティリスクとは 個人情報漏洩と不正なデータ開示 データ汚染とAI判断の信頼性 サイバー攻撃対象領域の拡大 EU AI ActとGDPRがAI管理ソフトの導入判断に与える影響 BlackRock・Planisware・Allvueなど主要企業の動向 BlackRockはPreqin買収でデータ分析基盤を拡充 PlaniswareはSaaS・ホスティング事業を拡大 ChronographはAI製品開発に1億4,000万ドル超の成長投資 Allvue S…

…緊急点検で130社にセキュリティ上の不備 AIを利用したハッキング攻撃の手口は判明しているのか 金融サービスの利用者が確認すべきことと対策 公式通知と不審なメッセージの確認 パスワードや認証設定の見直し 韓国の金融当局が進めるセキュリティ対策と制度見直し 金融機関のシステム管理者が優先して実施すべき対策 よくある質問（FAQ） 今回のサイバー攻撃で何社が被害を受けましたか？ 流出した個人情報は何件ですか？ 銀行口座やクレジットカードの情報は流出しましたか？ 新たに被害が判明し…

…境に影響するサイバーセキュリティインシデントを検知しました。影響を受けたのは、同社が展開する高級ファッションブランドPhase Eight、Hobbs、Whistlesで使用されるITシステムです。 10月13日付の報道によると、TFG Londonは複数のITシステムが引き続き利用できない状態にあると公表しています。一方、実店舗については営業を継続しており、今回の障害がすべての販売活動を停止させたわけではありません。 同社は攻撃を検知した直後にインシデント対応計画と事業継続…

…が示す内部不正とAIセキュリティの課題 OpenAIの幹部会議室に盗聴装置、FBIがエンジニアを逮捕 Reutersと米司法省が現地時間13日に伝えた情報によると、FBIは9日、OpenAIでエンジニアとして勤務していたサウジアラビア国籍のAbdulrahman Alfozan容疑者（35歳）を逮捕しました。 容疑者は昨年7月からOpenAIに勤務しており、電子機器を使用して他人の会話を違法に傍受、または傍受しようとした罪で起訴されています。 事件の発端は、先月30日にOpe…

…audeの蒸留攻撃とセキュリティ対策 Q. Anthropicは蒸留攻撃を完全に防止できたのですか？ Q. Claudeの利用者の個人情報が流出したのですか？ Q. 蒸留攻撃と通常のモデル蒸留は同じですか？ Q. Z.aiによる不正行為は確定していますか？ Q. Claudeの通常利用者は何か設定を変更する必要がありますか？ まとめ：Claudeのモデル保護を強化、AI蒸留攻撃への対策が重要に AnthropicがClaudeへの蒸留攻撃対策を強化、データ抽出量を最大99％削…

…すぐ確認すべきIoTセキュリティ対策 Anthropicが警告する自己複製AIワームとは Anthropicの研究者は、小型AIモデルが人間による継続的な操作を必要とせず、複数の機器に自身を複製しながら活動する可能性について警告しました。 従来のワーム型マルウェアは、特定のソフトウェアやIoT機器の脆弱性を悪用して感染を広げます。一方、研究者が想定するAIワームは、未知のハードウェアや実行環境に適応し、自身の推論処理を継続できる点が特徴です。 特に懸念されているのは、一度拡散…

…密情報漏洩・サイバーセキュリティリスクも開示しました。株主や投資家に加え、同社の医薬品流通プラットフォームを利用する医療関係者、取引先にとっても、資金調達、事業継続、FDA規制の動向が重要な確認事項となります。 MedWellAIの運転資本不足と事業継続リスクの概要 2026年度の財務状況：売上減少と運転資本不足 継続企業としての存続能力に重要な疑義 財務報告の内部統制が有効でないと開示 MedWellAIが開示したAI利用と情報漏洩のリスク 機密情報や知的財産の漏洩リスク …

…ービス提供事業者側でセキュリティ事故が発生すると、利用組織にも影響が及ぶ可能性があります。 ただし、今回の取得テキストからは、495の企業・自治体すべてで情報漏洩が確定したとは判断できません。 クラウドサービスを利用する企業・自治体の確認ポイント 外部事業者に顧客情報や住民情報を預けている組織では、委託先の障害・セキュリティ事故が自組織に影響するかを把握することが重要です。 今回のような事案を踏まえ、管理している情報の種類、保存先、委託先からの事故通知、代替システムの有無など…

…デル）を活用したAIセキュリティ製品の導入では、機密情報の漏洩、AIの誤判断、運用コストの増加、自動対応による業務停止への対策が重要です。Nemertes ResearchのCTO兼リサーチアナリストであるJohn Burke氏は、CISO（最高情報セキュリティ責任者）などがAI製品を比較・選定する際に確認すべき評価項目を解説しています。企業のセキュリティ担当者やIT管理者は、AIの検知性能だけでなく、データ管理、判断根拠、監査機能、人間による承認体制を確認する必要があります…

…顧客企業が実施すべきセキュリティ対策 法律事務所のIT管理者が確認すること 法律事務所へ情報を預けている企業が確認すること 自分の個人情報が漏洩した可能性がある場合の確認方法 生成AIで作成された情報漏洩リストを利用する際の注意点 よくある質問（FAQ） Q. Sheppard Mullinでは1,000人以上の個人情報流出が確定したのですか？ Q. 法律事務所で特に注意すべき攻撃手法は何ですか？ Q. 大手法律事務所を利用すること自体が危険なのでしょうか？ Q. Green…

…るAIエージェントのセキュリティ対策です。企業でAIエージェントを導入・運用する担当者には、従来の生成内容の管理だけでなく、アクセス権限、ファイル操作、外部送信、実行履歴まで管理する必要性が高まっています。本記事では、中国の政策動向、NSFOCUSが指摘する3つのリスク、企業が実施すべき具体的な安全対策を解説します。 中国がAIセキュリティ政策を強化、技術監視・早期警戒・緊急対応を要求 中国のAI規制はコンテンツ管理からエージェントの行動制御へ NSFOCUSが指摘するAIエ…

… 現在の脅威レベルとセキュリティ上の重要性 家庭や企業で確認しておきたいセキュリティ対策 家庭でAndroid TV端末やスマート家電を使っている場合 企業のネットワーク管理者が確認する項目 よくある質問（FAQ） Anthropicは自己増殖するAIウイルスを完成させたのですか？ Android TVボックスが既に感染している可能性はありますか？ AIワームはデータセンターがなくても動作するのですか？ 通常のコンピューターワームと何が違うのですか？ 今すぐ特別なセキュリティ…

…NCG）側で発生したセキュリティインシデントです。 NCGの従業員が使用していた端末でマルウェア感染が確認され、同社が取り扱っていた第一興商の顧客情報や従業員情報について、外部に漏洩した可能性を否定できない状況となりました。 取得情報によると、NCGは2026年10月5日に第一興商へマルウェア感染を報告し、翌日に影響を受けたシステムを隔離しました。 第一興商は、現時点で自社システムへの影響は確認されていないと説明しています。また、個人情報が実際に外部へ流出したことや、不正に利…

…情報システム担当者、セキュリティ管理者、AI導入担当者に関係する発表です。 ThalesとGoogle CloudがAIエージェントのセキュリティ強化で協業拡大 AIエージェントの導入で問題となる5つのセキュリティリスク AI Security FabricとGemini Enterpriseの統合で何が変わる？ データへのアクセス権限を制御 許可されていない操作をブロック AIエージェントの動作を可視化 保険金請求のAI処理で想定される情報漏洩と不適切な判断 金融・医療・保…

…に取得される大規模なセキュリティ事故が発生しました。攻撃者は、外部委託先のIT企業が使用していた「123456」という単純なパスワードを利用して侵入したと主張しています。CPRへの商用アクセス権限を持つ企業を経由して不正アクセスが行われたことは確認されていますが、パスワードに関する攻撃者の主張は公式に裏付けられていません。今回の事件は、個人情報を管理する組織だけでなく、委託先企業のアカウント管理にも重大なリスクがあることを示しています。 デンマークのCPRで880万人分の登録…

英国のサイバーセキュリティ企業Socuraの調査によると、英国のセキュリティ責任者の5人に1人が、Patch Tuesdayに伴うストレスを避けるために病気休暇や通常の休暇を取得していると報告されました。ソフトウェアの脆弱性対応に加え、AIを悪用した攻撃や情報漏洩への対策も求められるなか、CSOやCISOの業務負担が問題になっています。企業の情報システム部門やセキュリティ担当者にとって、パッチ適用の優先順位、業務停止リスク、承認体制を見直す重要性が浮き彫りになっています。 S…

…導入企業が確認すべきセキュリティ対策 外部ネットワークへの接続権限を制限する 認証情報の取得と使用を監視する ログの改ざんと記録漏れを防ぐ 被害のない異常行動も記録する 自社のAIエージェントで実施したい確認手順 AIの事故報告は義務化されるのか？EUと米国などの規制動向 EU AI Actと重大インシデント報告 米国のFRONTIER Actが提案する72時間以内の報告 韓国と中国の制度 AIの監査体制に航空安全の仕組みを応用する提案 よくある質問（FAQ） OpenAIの…

…を行う 一般的な情報セキュリティ研修だけでなく、生成AI特有の情報開示リスクを取り上げます。 脚本の修正、撮影予定の要約、コードの不具合調査など、実際の業務で起こり得る場面を教材にすることが推奨されます。 5. AIサービス提供事業者の契約条件を確認する AIサービスを導入する際には、入力データの保持、モデル学習への利用、契約上の秘密保持義務を確認します。 特に、業務データがどのように処理され、どの条件で保存・利用されるのかを確認することが重要です。 6. AI経由の情報漏洩…

…視などを組み合わせたセキュリティサービスです。2026年10月13日にPCWorldが公開したSurfshark提供のスポンサー記事では、各機能の特徴と利用時の注意点が紹介されています。公共Wi-Fiを利用する人、スマートフォンやPCで金融サービスを利用する人、個人情報の漏洩が心配な人に関係する内容です。重要なのは、VPNだけではマルウェア感染やフィッシング詐欺を完全には防げないため、通信保護・端末保護・漏洩検知を目的に応じて使い分けることです。 Surfshark Oneと…

サイバーセキュリティ企業Check PointのAIセキュリティ責任者Adam Ely氏は、AIによる人類滅亡といった将来的な脅威だけでなく、AIを悪用した企業への不正侵入、データ窃取、金銭の窃取、重要インフラへの攻撃がすでに現実の脅威になっていると警告しました。AIを業務で利用する企業や組織のセキュリティ担当者は、AIの利用を全面的に止めるのではなく、技術の進歩に合わせた安全対策と適切な利用管理を進めることが重要です。 Check Pointが指摘したAIセキュリティの現実…

セキュリティ研究者Jeremiah Fowler氏が、Amazon、AT&T、PayPal、Walmartなどに関連する約1,370万件のデータがインターネット上で公開状態になっていたことを発見しました。データには過去の情報漏洩で流出したメールアドレス、パスワード、電話番号、銀行口座情報などが含まれています。現在はアクセスが制限されていますが、過去に漏洩したパスワードを別のサービスでも使用している利用者には、不正ログインやフィッシング詐欺のリスクがあります。 Amazon・A…

…情報システム担当者、セキュリティ管理者、機密情報を扱う従業員に関係する内容です。 Concentric AIが説明したデータセキュリティ技術の概要 Semantic IntelligenceとSemantic DLPの違い ChatGPT・Copilot・Perplexityの利用に伴う情報漏洩リスク シャドーAIを検出し、機密情報の送信を防ぐ仕組み 機密情報を送信する前の制御 運転免許証・パスポートを検出する画像モデルも提供 導入事例：内部不正調査が30～60日から数時間に…

サイバーセキュリティ企業Trellixが公表した「Mind of the CISO: The New Insider」調査で、インドの組織の98％が過去12か月にAIまたは自律システムに関連する内部インシデントを経験したことが明らかになりました。また、インドのCISO（最高情報セキュリティ責任者）の56％が、データの取り扱いが不透明な外部AIツールを重大な情報漏洩リスクの一つとして挙げています。企業の情報システム担当者やセキュリティ管理者にとって、AIエージェントや機械IDに…

…の情報システム部門、セキュリティ担当者、経営層にとって、AIの隔離手段や復旧手順の整備が重要な課題となっています。 CYGNVS調査の概要：89％がAI関連インシデントを経験 AI関連インシデントの主要調査結果 AIエージェント暴走・データ漏洩・安全制御の不備とは AIエージェントの暴走 AIによるデータ漏洩 安全制御の不備 46％が対応を即興で判断：インシデント発生時の弱点 AIセキュリティ対策：企業が優先して実施すべきこと 1. AI専用のインシデント対応手順を用意する …

…先の認証管理が全体のセキュリティに影響します。 アクセス権限を業務に必要な範囲に限定し、不要になったアカウントを停止することが基本的な対策です。また、外部から接続できる照会画面の公開範囲や不審なアクセスの検知体制も点検する必要があります。 AIやChatGPTが今回の攻撃に関与したのか 取得テキストの読者コメントには、攻撃者がChatGPTを使ってPythonの照会スクリプトの作成方法を尋ねたという指摘があります。 しかし、これはコメント投稿者の説明であり、攻撃者による具体的…

…法、企業が確認すべきセキュリティ対策を整理します。 ShinyHuntersがH&Mの社内データベースへのアクセスを主張 H&Mはデータ環境への侵害を確認していないと説明 影響が懸念されるH&Mグループの事業とシステム ShinyHuntersの攻撃手法とは？ITサポート担当者のなりすましに注意 企業が確認すべきセキュリティ対策 ITサポートを名乗る連絡の本人確認 Oktaなどの認証システムの確認 業務データへのアクセス権限を見直す 不審なアクセスの調査と記録 ASOSでも別…

…作も確認 影響範囲とセキュリティ上の緊急度 Anthropicが実施する再発防止策 企業・開発者が確認すべきAIエージェントの安全対策 1. 外部への送信機能を制限する 2. テスト環境と実際のWebサイトを分離する 3. AIの操作ログと外部通信を監視する 4. 制限回避時は処理を停止する OpenAIやMetaでもAIの予期しない動作が報告 よくある質問（FAQ） Q. Claudeが実際にフィラデルフィア警察へ虚偽の情報を送信したのですか？ Q. Claudeが警察のシ…

…用する場合には、別のセキュリティ対策も必要です。 QVACにはP2P通信機能もあるため、導入時にはAIモデルの実行方式と、デバイス間通信がどのように行われるかを区別して確認することが重要です。 既存PCやスマートフォンでQVACを利用する前の確認方法 QVACを導入する場合は、クラウドを利用しないという特徴だけで判断せず、利用する機器やソフトウェアとの互換性を確認する必要があります。 1. 使用する端末の仕様を確認する スマートフォンやノートPCの機種、OS、メモリ容量、処理…