セキュリティ

セキュリティ | ニュース, ハウツー, 特集IT, レビュー, とビデオ

OpenClaw（旧Moltbot）を利用する際に気をつけるべき重要ポイントとセキュリティ対策

オープンソースの自律型AIエージェント「OpenClaw」は、日常のタスクを劇的に効率化する革新的なツールです。しかし、強力な機能の裏には特有のセキュリティリスクも潜んでいます。本記事では、安全に活用するための注意点を詳しく解説します。

著者：石井大智

2026年02月19日5分

アプリケーションセキュリティセキュリティ

プロンプトインジェクション対策の誤解を正す：AIエージェントを守る設計原則

著者：石井大智

2026年02月04日1分

データ・情報セキュリティセキュリティ

現実的なインシデント対応：AIエージェントが暴走したときの封じ込めと再発防止

著者：石井大智

2026年02月03日1分

データ・情報セキュリティセキュリティ

AIエージェント導入のガバナンス：社内規程・評価・監査を形にする方法

著者：石井大智

2026年02月02日1分

データ・情報セキュリティセキュリティ

AIエージェント時代の脅威モデル入門──「自律性」が増やす攻撃面をどう捉えるか

著者：石井大智

2026年02月02日5分

データ・情報セキュリティセキュリティ

データ漏えいはどこで起きる？AIエージェントの秘密情報管理とログ設計

著者：石井大智

2026年02月01日1分

データ・情報セキュリティセキュリティ

証券口座を狙うサイバー攻撃——巧妙化する手口と防衛策

著者： Takashi Matsuzaki

2025年12月16日1分

サイバー攻撃サイバークライムセキュリティ

アサヒGHDへのサイバー攻撃が突きつけた「日本企業の盲点」

著者： Takashi Matsuzaki

2025年12月11日1分

サイバー攻撃サイバークライムセキュリティ

ソブリンクラウド最前線――国家とクラウドが「主権」を取り戻そうとしている

著者：石井大智

2025年11月26日1分

クラウドセキュリティセキュリティ

記事

私物端末の業務利用が変える働き方の未来―BYODがもたらす光と影

スマートフォンやノートパソコンなど、従業員の私物端末を業務に活用するBYOD（Bring Your Own Device）が、企業の働き方を根本から変えつつある。コロナ禍を経て急速に普及したこの仕組みは、利便性と柔軟性をもたらす一方で、セキュリティや管理面での新たな課題を生み出している。本稿では、最新の市場動向やセキュリティトレンドを踏まえながら、BYODが企業にもたらす変革と、その実践における重要な論点を探る。

著者：石井大智

2025年11月24日 1分

データ・情報セキュリティセキュリティ

「見えない脅威」の正体とは？IoT時代に急増するサイドチャネル攻撃のメカニズムと企業が講じるべき対策

私たちの生活は今、かつてないほど多くのデジタルデバイスに囲まれています。スマートフォンやICカードはもちろん、自動車、医療機器、そして家庭内の家電製品に至るまで、あらゆる「モノ」がインターネットにつながるIoT時代が到来しました。これらの機器は内部で高度な暗号処理を行い、私たちのプライバシーや資産、あるいは生命の安全を守っています。しかし近年、その暗号アルゴリズムそのものではなく、計算処理を行う際の「ハードウェアの挙動」を手がかりに秘密情報を盗み出す「サイドチャネル攻撃」という手法が深刻な脅威として浮上してきました。

著者：石井大智

2025年11月20日 1分

サイバー攻撃サイバークライムセキュリティ

「ハッシュ値」って何？―今頃聞けない仕組みと使われ方をやさしく解説

パスワード管理、ファイルの改ざん検知、ブロックチェーン、電子署名。これらの裏側では、必ずと言っていいほど「ハッシュ値」という言葉が登場します。しかし、多くの人にとってハッシュ値は「なんとなく聞いたことはあるけれど、正体はよくわからない」存在ではないでしょうか。本記事では、ハッシュ値の基礎から仕組み、具体的な活用例、そして注意点までを、数学の細かい式は使わずに、イメージしやすい言葉で丁寧に解説していきます。

著者：石井大智

2025年11月20日 1分

データ・情報セキュリティ暗号化セキュリティ

パスワードに頼らない世界へ―FIDOの仕組みを解説

IDとパスワードを入力してログインする。多くの人にとって当たり前の光景ですが、この仕組みはフィッシングやパスワード漏えいといった深刻なリスクを抱えています。こうした課題を根本から解決しようとしているのが「FIDO（ファイド）」です。FIDOは、指紋認証や顔認証、セキュリティキーなどを使って、安全かつユーザーにとっても便利な認証を実現する標準規格です。本記事では、FIDOの基本的な仕組みから、FIDO2・パスキーと呼ばれる新しいログイン体験までを、技術の背景も含めて分かりやすく解説します。

著者：石井大智

2025年11月20日 1分

アプリケーションセキュリティセキュリティ

AI対AIへ、AI時代のセキュリティで変わるもの・変わらないもの

生成AIの普及が加速する中、企業は新たなセキュリティリスクに直面している。従業員による無断利用、AIエージェントの自律的行動、そして攻撃側のAI活用。だが、パロアルトネットワークスでチーフサイバーセキュリティストラテジストを務める染谷氏によると、「本質的なリスクは変わらない」という。これまでと異なるのは、対象と規模の劇的な拡大とスピードだ。セキュリティ専門家が語る、ビジネスメリットとリスク管理を両立させる実践的アプローチとは。

著者： Yoko Sueoka

2025年11月18日 2分

セキュリティ

プライバシーかパーソナライゼーションか：データ活用は「信頼」の時代へ

AIによるデータ分析は、顧客理解を深め「究極のおもてなし」を可能にしつつあります。しかし、その裏で「監視されている」という個人の不安もかつてなく増大しています。便利なパーソナライゼーションと、守られるべきプライバシー。この二律背反の課題に、企業と社会はどう向き合うべきか。データ活用の「次」の形と、顧客との信頼を築くための新たな指針を探ります。

著者：石井大智

2025年11月07日 2分

プライバシーセキュリティ

サイバー空間の地政学リスク：国境を越える脅威と企業の新たな責任

国家間の対立が深刻化する中、サイバー空間は新たな戦場と化している。地政学リスクの高まりは、もはや政府機関だけでなく、民間企業のITインフラを直接脅かし、経営の根幹を揺るがす事態となっている。

著者：石井大智

2025年11月03日 1分

サイバー攻撃サイバークライムセキュリティ

NHK ONE認証メール問題を振り返る

2025年10月1日、多くの期待と共にスタートしたNHKの新インターネットサービス「NHK ONE」。しかしその船出は、一部の利用者にとって予期せぬ混乱から始まりました。アカウント登録の根幹をなす認証メールが「届かない」あるいは「エラーになる」という問題がサービス開始直後から発生し、多くの利用者が戸惑いの声を上げました。この問題はなぜ発生し、私たちはどう向き合うべきだったのでしょうか。本記事では、一連の事象の経緯を丹念に追いながら、その背景にある技術的な要因を深く掘り下げ、利用者が取るべき具体的な対応策、そして今後の大規模サービスが学ぶべき教訓までを総合的に解説します。

著者：石井大智

2025年10月27日 1分

電子メールクライアント

サードパーティークッキーは本当に「終わる」のか？Chrome方針転換が示す現実

多くの人が既成事実と捉えたサードパーティークッキー廃止。だが2025年、Googleが方針転換。ブラウザと規制の現状を整理し、実務で今、本当に必要な対応を解説する。

著者：石井大智

2025年10月26日 1分

データ・情報セキュリティセキュリティ

サイバー攻撃の新たな温床「サブドメイン乗っ取り」とは？国内外の事例から学ぶ、運用の落とし穴と対策

DNS設定のわずかな消し忘れが、自社のドメインを乗っ取られる深刻なセキュリティリスクに繋がります。本稿では「サブドメイン乗っ取り」の仕組みと危険性を国内外の事例から学び、組織が取るべき具体的な対策を解説します。

著者：石井大智

2025年10月25日 1分

サイバー攻撃サイバークライムセキュリティ

事例から見るウェブサイト改ざんー静かなる脅威の実態

ウェブサイト改ざんは、見た目を変えずに訪問者を危険なサイトへ誘導する「静かな脅威」へと変化しています。本記事では国内の最新事例などを基に、巧妙化する手口の実態と、すべてのサイト運営者に求められる現実的な防御策を解説します。

著者：石井大智

2025年10月24日 1分

サイバー攻撃サイバークライムセキュリティ

IIJ不正アクセス事件が示す「見えない攻撃」の脅威――ゼロデイと長期潜伏が突きつけた教訓

2025年4月に発覚したIIJの不正アクセス事件。未知の脆弱性を突く「ゼロデイ攻撃」と、正規ツールを悪用する「環境寄生型攻撃」の組み合わせは、なぜ8ヶ月も見過ごされたのか。事件の全貌と教訓を詳解する。

著者：石井大智

2025年10月23日 1分

アプリケーションセキュリティセキュリティ

すべて表示

トピックを探す

もっと見る

量子コンピューターとは何か　いまさら聞けない基本と「できること／できないこと」

著者：石井大智

2026年02月27日5分

Emerging Technology量子コンピューティング

CIOが知らなければならないIT人材の獲得法――サイバーセキュリティ、データ、グローバル採用の最前線から読み解く“勝てる採用戦略”

著者： Takashi Matsuzaki

2026年02月27日5分

C-levelChief Information Officerキャリア

「CIOは変革の主役になれる」──アクセンチュアAIセンター長が語る、日本企業が全社AI展開を成功させる鍵

著者： Yoko Sueoka

2026年02月26日5分

C-levelChief Information Officerキャリア

電通デジタルCAIOに聞く、テクノロジーとクリエイティブの融合が切り開くAI時代のマーケティング

2026年02月27日32分

Chief Information OfficerCIO Leadership Live

AIは「新しいメディア」になる——博報堂ＤＹホールディングスCAIO（最高AI責任者）が描く創造性が拡張する未来

2026年02月09日47分

CIO Leadership Live

イノベーションは良い土壌からしか生まれない——データ基盤と人財育成で加速するJFRのIT改革

2026年01月28日40分

Chief Information Officer

電通デジタルCAIOに聞く、テクノロジーとクリエイティブの融合が切り開くAI時代のマーケティング

2026年02月27日32分

Chief Information OfficerCIO Leadership Live

AIは「新しいメディア」になる——博報堂ＤＹホールディングスCAIO（最高AI責任者）が描く創造性が拡張する未来

2026年02月09日47分

Chief Information OfficerCIO Leadership Live

イノベーションは良い土壌からしか生まれない——データ基盤と人財育成で加速するJFRのIT改革

2026年01月28日40分

Chief Information Officer