セキュリティマネジメント

【任せている事業者が、自社を守っているかどうか確かめたことはあるか】〜”管理している”と”お任せしている”は、全く違う〜

今年相次いだ大規模な情報流出の多くで、実際に破られたのは「委託先のシステム」や「クラウドサービス経由」だった。自社のサーバーが攻撃されたわけではない。自社のパソコンが盗まれたわけでもない。にもかかわらず、自社の顧客情報が外に出た。「セキュリティはちゃんとした事業者に任せているから大丈夫」——この言葉は、中小企業の経営者から繰り返し聞く。だが、その事業者が「大丈夫」かどうかを、経営者自身が確かめたことはあるだろうか。

2026.10.28

Security

【AIに任せたセキュリティ点検が、ある日間違える】〜運用設計を持たない会社が踏む落とし穴〜

AIエージェントがセキュリティの定型作業を担うようになった。ログの確認、アクセス権の棚卸し、設定の異常検知——こうした作業をAIに任せれば、人手不足の中小企業でも「回っている状態」が作れると期待されている。だが、「とりあえず動かす」という判断でAIエージェントを導入した場合、何が起きるかを正確に把握している経営者は少ない。

2026.10.18

Security

【自社から漏れた名前とメールアドレスが、別の詐欺に使われる】〜生成AIで変わった攻撃の”コスト構造”と、企業が今決めること〜

自社から個人情報が漏えいした。対象は氏名とメールアドレスだけだった。決済情報も、パスワードも含まれていない。だから「大きな被害にはならないだろう」と判断した経営者は少なくない。だが、その判断はもう通用しない。

2026.10.11

Security

【「個人情報が漏れた」は同じ危険ではない】〜攻撃者から見た情報の”使い道”で、危険度は変わる〜

2026年秋、国内の著名企業から個人情報漏えいの公表が相次いだ。タイムズカーの約660万アカウント、Gyazoユーザー関連の約2,362万件、アフラックの約440万人分――数字だけを並べると、「大変なことが起きた」という印象になる。だが、その印象は正確か。

2026.10.09

Security

【AIエージェントが”勝手に動いている”会社で、何かが決まらなくなった】〜判断の線引きを設計しないまま自動化を進めると起きること〜

AIエージェントを導入した会社が、静かに混乱し始めている。「動いているのに、誰も結果を確認していない」「失敗したのに完了扱いになっていた」「何かおかしいとは思うが、どこから見直せばいいかわからない」。こうした声が、導入から数ヶ月を経た現場から出始めている。

2026.10.03

IssueManagement

【”AIを使いこなせていない”会社の共通点】〜脅威リストに載った本当の理由〜

2026年版のIPAセキュリティ10大脅威に、生成AIに関するリスクが初めて名を連ねた。「AIが危ない」という見出しが踊り、一部の経営者は「だからAIは怖いものだ」と解釈し、また別の経営者は「うちはまだ使っていないから関係ない」と読み流す。

2026.08.26

Security

【AIが”脅威”になった日】〜10大脅威への初登場を、冷静に読み解く〜

IPA（情報処理推進機構）が毎年発表する「情報セキュリティ10大脅威」の2026年版に、「AIの利用をめぐるサイバーリスク」が初めてランクインした。3位という順位は、初登場としては異例の高さである。この発表を受け、「AIは危険だ」という声が一部で広がっている。

2026.07.26

Security

【セキュリティ対策は”やりっぱなし”で終わる】〜中小企業に専門家のブレーンが必要な本当の理由〜

ツールを導入した。ルールも決めた。研修もやった。それでも、現場のセキュリティ対策は静かに形骸化していく。「うちはやっている」という感覚だけが残り、実態は誰も点検していない、誰も改善していない、という状態に陥る。

2026.07.17

Security

【ランサムウェアは”防ぐ”より”戻す”】〜中小企業が設計すべき復旧前提のセキュリティ〜

ランサムウェアに感染したら終わりだ、という認識が中小企業の経営者に根強くある。だからこそ、セキュリティ対策は「どう防ぐか」という侵入阻止の発想に集中しがちだ。しかし、現実を見れば、防御だけを前提にした設計がいかに脆いかは明らかである。攻撃手法は日々進化し、完璧な防御などというものは歴史上一度も成立していない。

2026.06.30

Security