「セキュリティ」関連の最新 ニュース・レビュー・解説 記事 まとめ

産業制御システムのセキュリティ：
Illumioが語るサイバーセキュリティ動向　製造業に必要なCRA／サイバー攻撃対策
世界中でサイバー攻撃の勢いが増す中で、製造業にとって欧州サイバーレジリエンス法（CRA）への対応が重要になっている。そこで、セキュリティソリューションベンダーであるIllumio（イルミオ）のトレバー・ディアリング氏に、CRAやサイバー攻撃の動向などについて話を聞いた。（2026/11/10）

産業用ロボット：
川崎重工、ロボット向けコントローラーでセキュリティとセーフティを強化
川崎重工業は、サイバー攻撃などへの対策機能を強化した産業用ロボット向けコントローラー「Fシリーズコントローラ S-type」を発売した。操作性や拡張性を継承しつつ、ユーザー認証などのセキュリティ機能を強化している。（2026/11/10）

AIへの権限委譲は70％、監査が追い付くのは半数　Illumio調査が示す日本の「慎重さ」の中身
世界のITおよびセキュリティ分野の意思決定者1100人を対象にした調査で、1年前なら人間の承認を要した意思決定や行動をAIに委ねているとの回答は70％に上った。その中で日本の回答は世界全体と明確に異なる傾向を示した。日本企業は何を重視しているのか。（2026/11/10）

脆弱性対策だけでは足りない：
「対策済み」と言い切るには早い　徹底しないとマズい“不正アクセス対策8選”
個人情報の漏えいにつながる不正アクセス増加を受けて、NCOは事業者が徹底すべきセキュリティ対策を公開した。運用・開発・サプライチェーンの3段階に分けて対策を提言している。全てを実施するのは困難であるためできるところから手を付けたい。（2026/11/9）

ID管理の変遷を見てきたCEOが指摘：
企業が知らない“野良ID”、「想定よりはるかに多い」――AIエージェント時代の新たな盲点
AIエージェントの普及によって、企業が管理すべきIDはどう変わるのか。人間のIDや従来のマシンIDとは何が異なり、どのようなセキュリティリスクが生じるのか。AIを悪用したサイバー攻撃も高度化する中、企業が向き合うべきIDにまつわるリスクについて聞いた。（2026/11/9）

“事故を待たない”AIエージェント対策（前編）：
「AIセキュリティをやれ」と言われたIT部門へ　100点を目指さず、“見る”ことから始めよう
経営層から「AIのセキュリティ対策を進めよ」と号令が下っても、現場では何から手を付ければよいのか分かりません。AIエージェントを導入した覚えがなくても、無関係ではいられません。人も予算も限られるIT部門が、100点を目指さずに踏み出すべき最初の一歩とはなんでしょうか。（2026/11/9）

「訴えてやる！」の前に読む IT訴訟 徹底解説（140）：
カード情報が漏れたけど、悪いのはレンタルサーバ屋さんです
レンタルサーバに構築した共同購入型クーポンサービスから603件のカード情報が漏えいした。「セキュリティはサーバ事業者に任せていた」と主張するサービス提供会社に、裁判所は9つの対策を具体的に挙げ、ガンガン激詰めしたが――。（2026/11/9）

今週の「＠IT」よく読まれた記事“10選”：
「PHP重大脆弱性でEOL版にも異例パッチ」「勘定系にClaude Code適用」、現場を揺るがすセキュリティと生成AI最前線
＠ITで公開された記事の中から、特に注目を集めた10本をランキング形式で紹介します。何が読者の関心を引いたのでしょうか。（2026/11/7）

KDDI松田社長、決算会見で2つの「お詫び」　メアド1223万件超漏えい、モンゴルの火災について何を語った？
KDDIの2027年3月期第2四半期決算は増収増益となった。一方、決算会見では子会社のモンゴルでの火災や、125万件超のメールアドレスなどが漏えいしたサイバー攻撃についても説明。松田社長は謝罪するとともに、再発防止に向けたセキュリティ対策の方針を語った。（2026/11/6）

もう一度読みたい「対策見直し」ニュース：
もし「社長」から怪しい指示が来たら？　2〜3月も続く「CEO詐欺」メールをラックが分析、対策を提言
2025年末から、企業代表者の実名をかたってLINEのグループ作成やアカウント情報の提供を求める「CEO詐欺」メールが相次いでいる。サイバーセキュリティ企業ラックの調査では、150社以上が注意喚起していることが判明した。年度末に向けてさらなる攻撃の可能性があり、警戒が必要だ。（2026/11/6）

AIエージェントの導入率はトップ、しかし監視は追い付かず　KnowBe4調査が示す日本企業のいびつな実態
生成AIやAIエージェントに由来するミスやインシデントは、既に現実に起きている。KnowBe4の調査では、セキュリティ業務を担う社員の半数超が経験、見聞していた。その背景にある、日本企業に特有の構造とは何か。（2026/11/6）

予算1億円→「137億円」へ急拡大　厚労省が医療サイバー防衛を異例の強化
厚生労働省は来年度、医療機関のサイバーセキュリティーの大幅な強化を進める方針だ。不正アクセスや身代金要求型コンピューターウイルス「ランサムウエア」攻撃の脅威は、GMOインターネットグループなどの民間企業だけでなく医療機関にも及んでおり、安定的な医療の提供体制を維持する上で、対策強化が不可欠と判断した。（2026/11/5）

もう一度読みたい「対策見直し」ニュース：
「脆弱性報告数が別次元に」　Mythos一般公開を恐れる前に、推奨される7つの優先対策
Anthropicは、サイバー脅威アクターがAIモデルを用いて攻撃を加速させている状況を受け、企業のセキュリティチームが取るべき対策をまとめたブログ記事を公開した。（2026/11/5）

サイバー攻撃で狙われる重要インフラ：
PR：重要インフラを「止めずに守る」　制約を越え、可視化から防御までつなぐOT防衛策
AIの悪用によってサイバー攻撃の高速化／大規模化が進み、重要インフラを狙う脅威は一段と増し、政府によるセキュリティ対策の要請も強まっている。しかし、設備を容易に停止できず、古いシステムを使い続けることの多いOT環境では、一般的なITセキュリティ対策をそのまま適用することは難しい。こうした制約の中で、AIによって加速する攻撃に備えながら、重要インフラのセキュリティ対策と安定稼働を両立させるには何が必要なのか。OTセキュリティに特化したソリューションを提供するTXOne Networksに話を聞いた。（2026/11/6）

PayPay、セキュリティ対策は「万全を期すべく総点検している最中」と中山社長
相次ぐ不正アクセス被害を受け、決済国内最大手PayPayのセキュリティ対策方針に注目が集まる。同社はAI診断や規約改定など全社を挙げた総点検と継続的な監視体制を推進する。万が一被害に遭った場合は、60日以内の申請や警察への届け出などを条件に全額補償制度も整備している。（2026/11/4）

スマート家電に最適化：
ルネサスが新16ビットマイコン、動作電流ほぼ半減
ルネサス エレクトロニクスが、スマート家電のシステム制御向けに最適化した16ビットマイコン「RL78/G21」を発売し、量産を開始した。動作電流を従来品に比べてほぼ半減させるとともに、セキュリティ機能も強化した。（2026/11/4）

GMO記者会見を読む：
「ネットのセキュリティもGMO」の実態　イエラエの事前指摘はなぜ放置されたか
お名前.com デスクトップクラウドで起きた大規模な不正アクセス被害。2026年11月2日に開催された記者会見ではGMOグループの熊谷正寿代表らが同社を襲った事態と機能しなかったセキュリティガバナンスの欠陥を赤裸々に語った。（2026/11/3）

セキュリティ予算「27年度は増加」が27％　どんな対策に投資する？
生成AIの普及、国のセキュリティ評価制度など企業を取り巻くIT環境が変化している。セキュリティ予算を増額する傾向が出てきた。投資先はどこか。（2026/11/3）

AIエージェントが揺さぶる「人間前提」のセキュリティ　何を見直すべきか
正規の認証情報を使い、許可された権限の範囲内で動いていても、AIエージェントは想定外の処理を実行し得る。人間の利用を前提に設計されたセキュリティは、この新しい「利用者」にどう向き合うべきか。ClouderaのフィールドCTOが見直しのポイントを解説する。（2026/11/4）

被害を繰り返さないために、何を見直すのか：
ランサムウェアに会計データを暗号化されたトンボ飲料、被害経験から導いた「再発防止策」とは？
ランサムウェア被害を経験したトンボ飲料は、同様の被害を繰り返さないためにセキュリティ対策を強化している。脆弱性情報の把握を効率化するなど、既に具体的な成果も上がっているという。対策をどう見直したのか。（2026/11/2）

もう一度読みたい「対策見直し」ニュース：
「基本を忘れてはならない」　優先すべき4つのセキュリティ戦略をMicrosoftが提言
Microsoftは、予防可能な攻撃が多くの被害を生んでいる現状を踏まえ、サイバー攻撃対策として優先すべき4つの戦略を公開した。（2026/10/31）

製造ITニュース：
中小製造業のセキュリティ対策も支援　DDSが「OT SOC」サービスを展開する理由
デジタルデータソリューションは、工場向けセキュリティ監視サービスとしてOT SOCの提供を開始すると発表し、その詳細について説明した。（2026/10/30）

検出も解析もAIに任せろ　それでも「一生任せられない」最後の判断
攻撃の量と速度が人の手の限界を超えつつある今、守る側にもAIの活用が欠かせない。検出や解析の自動化が進めば、セキュリティ担当者の仕事はなくなるのか。それとも、AIがどれほど進化しても残る仕事があるのか。前編に続き、セキュリティを手掛ける企業の経営者に聞いた。（2026/10/30）

「自社都合」のセキュリティ対策になっていないか　相次ぐ情報漏えい、安否を分ける3つの対策
AIの活用によって、サイバー攻撃は高速化・巧妙化している。企業は何を優先して守るべきなのか。KDDIグループのセキュリティ事業を手掛けるラックでCTOを務める倉持浩明氏は、守る側の都合で対策の優先順位を決める危険性を指摘する。（2026/10/30）

日本の開発者が抱く危機感：
「3年以内に車はランサムウェアに狙われる」　9割の開発者が回答
ソフトウェアのアップデートが提供される自動車車両（SDV）が本格的に普及した場合の最大のリスクは何か。その問いへの答えとして開発者たちが挙げたのが「サイバーセキュリティの脆弱性」だ。回答者の中には3年以内に車がサイバー攻撃に狙われると考えている人もいるという。（2026/10/30）

PR：【Q&Aで解説】EDRのアラート放置が招く危機：「EDR運用最適化サービス」で非セキュリティ慣習を断ち切り、自立運用へ
EDRを導入しても、大量のアラートを読み解けずに困っていませんか。クラウドネイティブの「EDR運用最適化サービス」は、アラートの全件分析とレポートで現場の「非セキュリティ慣習」を洗い出し、自社で判断できるセキュリティ体制づくりを支援します。その特徴をQ&A形式で解説します。（2026/10/30）

IT調査ピックアップ：
約3割のセキュリティ担当者、本番環境で「野良エージェント」に遭遇　ServiceNow調査
ServiceNowの調査によると、自社のエージェンティックAIセキュリティを「確立している」と自己評価するセキュリティリーダーは多い。一方、組織が実際に整備している統制を5つの評価軸で採点すると、評価基準の最上位に分類された組織は一部にとどまった。（2026/10/30）

「AIとセキュリティ」のハイプサイクル：
「異常検知はもう通用しない」　フロンティアAIが覆すセキュリティの前提、ガートナーが警鐘
ガートナーは、2026年の日本におけるセキュリティ（AI時代のサイバーセキュリティ）のハイプサイクルを発表した。サイバーセキュリティリーダーがAI時代のサイバーセキュリティについて注目すべき重要なテクノロジー、手法、概念を取り上げている。（2026/10/29）

AI利用時のリスク対策を強化した「ESET HOME セキュリティ」新バージョンを提供　iPhoneアプリも登場
キヤノンマーケティングジャパンとイーセットジャパンは、個人向け総合セキュリティソフト「ESET HOME セキュリティ」でAIリスク対策を強化したバージョンV20を提供開始。あわせて、iPhone向けアプリを新たに提供する。（2026/10/28）

産業制御システムのセキュリティ：
三菱電機、産業機器上でOTセキュリティを実現する新ソリューション
三菱電機は、産業機器上でOT（制御技術）セキュリティを実現する新しいソリューションを開発した。完全子会社化した米国Nozomi Networksの技術を活用し、産業機器のセキュリティ対策実装と安全な設備運用を支援する。「Nozomi Arc」の拡張機能として、2027年度中の提供開始を予定している。（2026/10/28）

ESET、個人向けセキュリティソフト「ESET HOMEセキュリティ」最新版“V20”を発表　AIエージェントの監視機能を実装
キヤノンマーケティングジャパンとイーセットジャパンは、個人向けセキュリティソフト「ESET HOMEセキュリティ」の最新版を発表した。（2026/10/28）

FortiOSなどの高リスク脆弱性に対処：
「AIで攻撃コード生成はたったの数時間に」　Fortinetが5製品を緊急更新＆警鐘
Fortinetは複数のセキュリティ製品を対象に修正プログラムを公開し、外部公開機器の迅速な更新を呼び掛けた。同社によると、AIの進化で、脆弱性を突く攻撃コードの生成はわずか数時間で実現する可能性がある。これにどう備えればいいか。（2026/10/28）

製造ITニュース：
3社協業で脆弱性管理サービス提供を検討　IT／OT／IoTを守る統合SOC実現を目指す
NTTセキュリティホールディングス、ServiceNow Japan、クロスポイントソリューションは、統合セキュリティ領域で協業を開始した。あらゆる資産のサイバーリスク可視化や脆弱性管理を起点に、統合SOCの実現を目指す。（2026/10/28）

SCS評価制度を前に考えるサプライチェーンリスク管理の実践：
「取引先のサイバーリスクが高い」――不正アクセス相次ぐ今、“AI判定の正しさ”をどう見極める？
サプライチェーン全体のセキュリティ対策を評価する重要性が高まり、一方では評価においてもAIを活用する動きが広がっています。評価を信頼し、実務に生かすために、いまサイバーリスク評価には何が求められるのでしょうか。（2026/10/28）

PayPayが本人確認（eKYC）のセキュリティ強化　撮影廃止でICチップ読み取り方式へ統一
キャッシュレス決済サービス「PayPay」が本人確認（eKYC）のセキュリティ強化を発表。11月上旬までに本人確認書類の撮影での申請を廃止し、本人確認書類のICチップを読み取った申請方法に統一する。（2026/10/26）

もう一度読みたい「対策見直し」ニュース：
普通のAIでも脆弱性を見つけられる今、企業にできる対策は？　Googleが15のポイントを解説
Googleは公式ブログで、AIがかつてない速さでセキュリティ脆弱性を見つけ出す時代において、企業が取るべき防御策を解説した。（2026/10/26）

「やる順番が分からない」の声に応える：
情報漏えい対策「あれもやれ、これもやれ」で混乱している人へ　無料PDFでまず“優先順位”を整理
個人情報保護委員会などの複数機関が、セキュリティ対策の点検を促す文書を公開した。何を確認し、どこから着手すべきか分からない企業に向けて、対策の検討を助ける無償の点検表が登場した。その中身とは。（2026/10/26）

LPI認定資格「Security Essentials v1.0」向け学習資料の日本語版：
無料で読めるセキュリティ入門教材、LPIが公開　演習問題と解答付きで基礎から学べる
セキュリティ対策の土台となる知識を、体系的に学び直したい――。認定資格「Security Essentials v1.0」向けにLPIが無償公開した学習資料は、こうしたニーズに応える可能性がある。どのような内容なのか。（2026/10/26）

PR：侵入前提時代のサイバーセキュリティ対策　ログ活用と国産SIEMで「カンタン」な運用体制を構築するには
サイバー攻撃の高速化・巧妙化により、侵入を防ぐ従来のセキュリティ対策だけでは限界を迎えています。「侵入前提」の対策として不可欠なログ監視の課題と、AIや高度な分析技術で運用負担を軽減する国産SIEM「ALog V2」の魅力についてQ&A形式で解説します。（2026/10/26）

ソフトバンク、「My SoftBank」「My Y!mobile」「My Menu」を再開　セキュリティ強化の対策を実施
ソフトバンクが10月21日から22日にかけ、停止していた会員向けサイト「My SoftBank」「My Y!mobile」「My Menu」を再開した。同社の一部システムに対し、第三者による不正アクセスの試みがあったことを受け、会員サイトを一時停止していた。（2026/10/22）

ドコモが一部サイトで緊急メンテナンス、現在は完了　不正アクセスは確認されず
NTTドコモが一部サイトで緊急メンテナンスを実施。予防的なセキュリティ対策のため。メンテナンスは終了し、サービスを再開した。（2026/10/22）

セキュリティニュースアラート：
PHPに深刻な脆弱性　更新だけで対策は終わらない、企業が最初にやるべき2つのこと
PHPの開発チームが、認証不要のリモートコード実行につながる2件の重大脆弱性を修正するセキュリティリリースを公開した。IPAも注意喚起を出し、速やかな適用を促す。だが、全てのシステムを直ちに更新できる企業ばかりではない。何から手を付けるべきか。（2026/10/22）

セキュリティニュースアラート：
Microsoftが社内AIエージェントを「内部脅威」と呼ぶ理由は？　「3つの封じ込め策」とともに紹介
「フロンティアモデルは提供元にかかわらず信用できない」――Microsoftのセキュリティ責任者はこう断じる。攻撃者によるAIの悪用に注目が集まる一方、自社で展開したAIエージェントは暗黙のうちに信用されがちだ。Microsoftがこうしたエージェントを過剰な権限を持つ「内部脅威」と位置付ける理由と、封じ込めのための3つの対策を紹介する。（2026/10/22）

もう一度読みたい「対策見直し」ニュース：
「侵入4分後にデータが消える」　AI悪用で“攻撃が速過ぎる”今、セキュリティチームが勝つには
サイバーセキュリティ企業CrowdStrikeは「2026年版グローバル脅威レポート」を発表した。AIを活用した攻撃者の活動が前年比89％増加し、偵察や認証情報の窃取、検知回避といった領域でAIを武器化する動きが加速しているという。（2026/10/21）

セキュリティニュースアラート：
セキュリティインシデント9カ月で607件、既に2025年超え　「公表が増えただけ」ではない理由
トレンドマイクロの集計で、2026年1〜9月に国内組織が公表したセキュリティインシデントは607件と、2025年通年の594件を既に超えた。9月後半からは公表が急増し、公的機関などの注意喚起も相次ぐ。公表が増えただけなのか、そもそも攻撃自体が増えているのか。（2026/10/21）

AIがあぶり出した見逃される弱点：
8635件の脆弱性をAIで診断→98％の確率でAIが悪用に成功した穴とは？
AIによるセキュリティ診断が、従来の対策では見つけにくかった弱点をあぶり出している。GMO Flatt Securityの運用データでは、AI診断で記録された脆弱性は8635件に上った。98％の確率でAIが悪用に成功した脆弱性とは何だったのか。（2026/10/21）

「対策したつもり」が一番危ない：
PR：フォレンジックとSOCの専門家が教える、脆弱性診断とペネトレーションテストによる弱点の見つけ方
セキュリティ対策を重ねても、「やったつもり」では弱点が残ります。デジタルデータフォレンジックの専門家が、資産の把握、脆弱性診断とペネトレーションテスト、SOCの視点まで、攻撃を受ける前に備えるポイントを解説します。（2026/10/21）

セキュリティニュースアラート：
ソースネクスト、ヤマトなど数十社2026年10月総まとめ第2弾　やまぬ情報漏えい2週間を振り返る
セキュリティソフトも扱うソースネクストから、パスワードを含む最大約2252万件の情報が流出した可能性がある。前回のまとめから2週間、日本企業の情報漏えい公表は途切れなかった。何社で、どのような情報が漏れたのか。各社の公表資料を基に全容をまとめ、1社への攻撃が多数に波及する構図と、各社の対応の共通点を読み解く。（2026/10/20）

「日本を愛している。見過ごせない」――“100億円配布”のセキュリティ支援策、トレンドマイクロCEOが見せた危機感
相次ぐセキュリティ事案を受けて、トレンドマイクロが100億規模の「緊急支援」を打ち出した。国内法人のセキュリティ対策ツール導入などを支援する。会見でCEOが語ったのは、この状況に対する危機感だった。（2026/10/20）

もう一度読みたい「対策見直し」ニュース：
「パスワードを使い回している人」が6割超　情シスが“特に警戒すべき人”は？
パスワード管理の強化は、セキュリティ対策の基本だ。ゾーホージャパンの調査からは、その基本の取り組みが十分に進んでいない実態が見えてきた。（2026/10/20）