「セキュリティ対策」関連の最新 ニュース・レビュー・解説 記事 まとめ

MONOist新着記事PickUp：
半導体業界におけるインテルの現在地／倉庫向けAI「Fulfillment Flow」発表
2026年10月20日に公開されたMONOistの新着記事をピックアップしてお届けします。（2026/10/20）

「日本を愛している。見過ごせない」――“100億円配布”のセキュリティ支援策、トレンドマイクロCEOが見せた危機感
相次ぐセキュリティ事案を受けて、トレンドマイクロが100億規模の「緊急支援」を打ち出した。国内法人のセキュリティ対策ツール導入などを支援する。会見でCEOが語ったのは、この状況に対する危機感だった。（2026/10/20）

製造ITニュース：
SCS評価制度対応の一貫支援を可能にするサービスを展開 文書整備支援は80万円から
キヤノンITソリューションズは、「セキュリティ対策診断サービス セキュリティ対策評価制度対応版」の新メニュー「実装支援」を提供開始した。SCS評価制度への対応に向け、体制や運用の整備から対策導入までを一貫して支援する。（2026/10/20）

宮田健の「セキュリティの道も一歩から」（126）：
相次ぐ不正アクセス、「ウチは大丈夫か？」と叫ぶ前に疑うべきこと
「モノづくりに携わる人」だからこそ、もはや無関心ではいられない情報セキュリティ対策。今回は、相次ぐサイバー攻撃や各種機関の注意喚起を踏まえ、組織が今すぐ確認すべき対策やログ活用のポイントについて解説します。（2026/10/20）

ゲオ系に不正アクセス　会員証は使えず、Pontaカード提示必要に　ゲオモバイルは新規申し込み停止
セカンドリテイリングは、社内システムへの不正アクセスを確認したと発表した。被害拡大を防ぐため、ゲオやセカンドストリートなどのWebサービスを緊急停止している。実店舗の営業は通常通り行われているが、アプリ機能やオンライン取引に影響が出ている。（2026/10/19）

製造ITニュース：
AI時代におけるサイバー攻撃に備えろ！　NECが注力する次世代セキュリティとは
NECは「CEATEC 2026」において、サイバーセキュリティに関する意識付けを目的とし、ランサムウェアに感染した際の初期対応を体験できるアプリと、AI時代における自律型サイバーセキュリティ「CyIOC（サイオック）」を披露した。（2026/10/19）

もう一度読みたい「対策見直し」ニュース：
世界で最も使われている「危険なパスワード」　NordPassが2025年版を発表
NordPassは、2025年版の「最も一般的なパスワード上位200」を発表した。「123456」が依然として最も多く使われており、若年層から高齢層まで世代を問わず脆弱なパスワード利用が続いている実態が明らかになった。（2026/10/19）

可視化だけでは終わらないOT防御：
PR：「ネットワーク構成図にない端末」が普通？　OTセキュリティを難しくする工場の現実と“泥臭い”対策
工場のOTネットワークには、サポート期限切れのOSや現場導入のIoT機器、構成図にない端末など、ITの常識だけでは扱い切れない“OTあるある”が存在する。こうした制約を前提に、何を守り、誰が判断し、どう対応するのか。OTセキュリティの有識者が集い対策を語り合った。（2026/10/19）

パスワード変更もサイトにアクセス集中：
ソースネクストで2251万件超の情報流出　ユーザーパスワードも漏えい
2251万件超の会員情報が、サイバー攻撃の標的になった。ソースネクストへの不正アクセスでは、メールアドレスやパスワードだけでなく、住所や電話番号、生年月日、勤務先情報まで流出した可能性がある。同社は漏えい対象のユーザーにパスワード変更を求めているが、ログインサイトにつながりにくいといった事象も発生している。（一部表現が誤解を招く可能性もあったためタイトルを修正いたしました／2026年10月17日17時更新）（2026/10/17）

もう一度読みたい「対策見直し」ニュース：
「ダークWebで個人情報を検出しました」　アカウント“流出”の原因と、その予防策
個人情報がダークWebに流出した場合、詐欺やアカウント乗っ取りに悪用されるリスクが高まる。ESETがダークWebでの流出が確認された場合の対処を解説した。（2026/10/17）

セキュリティニュースアラート：
バーガーキング、会員情報約1118万件が漏えい　顧客データを預かる企業が点検すべき3項目
バーガーキングを展開するビーケー・ジャパンは、公式アプリの会員情報約1118万件が不正アクセスで漏えいしたと発表した。ログインパスワードの漏えいは確認されていないが、同社は自社を装った不審な連絡への注意を呼び掛けている。顧客の会員情報を預かる企業は、何を点検すべきか。（2026/10/19）

「不正アクセスを受けたかも」IPAが相談窓口を開設　初動対応をサポート、受けられる支援は？
IPA（情報処理推進機構）が「不正アクセス特別相談窓口」を開設した。情報漏えいインシデントの初動対応を支援する。どのようなサポートが受けられるのか。（2026/10/16）

もう一度読みたい「対策見直し」ニュース：
「ランサムウェア攻撃を失敗させる」VPN、PC、Active Directoryなどの設定チェックシート
一般社団法人ソフトウェア協会、大阪急性期・総合医療センター、日本マイクロソフトの3者は、「Cyber A2/AD ランサムウェア防御チェックシート」を公表した。医療機関に限らず、一般の中小・中堅企業や大企業でも十分に適用可能だという。（2026/10/16）

不正アクセスへの備えに課題：
SaaSの約半数で「MFAが未提供」、利用者による「ログ確認不可」の場合も――5300サービスを調査
SaaSのセキュリティ対策は、どこまで進んでいるのか。アシュアードは約5300件のクラウドサービスを対象に、認証機能やアクセス管理などのセキュリティ対策の実態を調査した。その結果から、SaaS事業者が抱える課題が浮かび上がった。（2026/10/16）

AIエージェントは「判断を誤る」が前提：
AIエージェントに「何を指示するか」より「何をさせないか」――NVIDIAが示す設計の原則
AIエージェントが社内システムやデータを自律的に操作するようになるとき、どのようなセキュリティ対策が必要なのか。NVIDIAは、AIへの指示だけに頼らず、実行環境でのアクセス制御や権限管理、継続的な検証を組み合わせることの重要性を指摘する。（2026/10/16）

公式アプリのシステムで何が起きたのか：
ローソンID 215万件超が漏えい　氏名やメールアドレス流出、次に警戒すべきこと
ローソンのアカウントサービス「ローソンID」で215万件を超える個人情報が漏えいした。被害は公式アプリに関連するシステムへの不正アクセスによるもので、メールアドレスや氏名の他、一部の利用者は住所や電話番号も対象となった。現時点で二次被害は確認されていないが、漏えいした情報が悪用されるリスクは残る。今回の事案で何が起き、利用者や企業は何に注意すべきなのか。（2026/10/16）

ソースネクストで最大2252万件流出、ベネッセに次ぐ「歴代2位」　パスワードも流出か？
ソースネクストは10月15日、会員管理システムへの不正アクセスにより約2252万件の個人情報が流出したと発表した。APIが悪用され、氏名やパスワードなどが対象に含まれる。東京商工リサーチによると、2014年のベネッセ（約3504万件）に次ぐ歴代2位の規模だ。2026年の上場企業による100万件以上の流出は過去最悪ペース。事業継続を揺るがす異常事態に企業の防衛体制が問われている。（2026/10/15）

そのデータ、本当に必要か？：
相次ぐ情報窃取、政府が企業に対策要請　見直すべき“3つのポイント”とは
サイバー攻撃による情報窃取を防ぐには、脆弱性を修正し、認証を強化するだけで十分なのか。国家サイバー統括室（NCO）は複数の情報窃取事案を踏まえ、企業に対策の強化を要請した。焦点はWebシステムだけではない。委託先の管理や、社内に蓄積したデータの扱いにも、見直すべきリスクが潜んでいる。（2026/10/15）

セキュリティニュースアラート：
「銀のさら」最大650万件漏えいか　委託先ランサム被害で預けたデータ取り出せず　点検すべき4項目
宅配すし「銀のさら」などの登録者情報最大約650万件が漏えいした可能性がある。保管を委託していたサーバの運営会社がランサムウェア攻撃を受け、データの取り出しも困難だという。委託先事業者が攻撃されたとき、IT部門は何を確かめておくべきか。（2026/10/15）

アプリの裏側にあるAPIまで：
「一般公開していないから安全」は通用しない　JPCERT/CCが示した不正アクセス4つの手口
「一般公開していないシステムだから安全」と考えていないだろうか。JPCERT/CCは、国内組織で相次ぐ不正アクセスによる情報漏えいを巡り、攻撃の痕跡や手口を公表した。標的は一般利用者向けアプリにとどまらず、BIツールや従業員向け管理システムにも及ぶ。公表された4つのケースから、見落としがちな侵入口と対策の要点を探る。（2026/10/15）

止まらないセキュリティ事件の背景は？：
国内Web侵害119件、“情報漏えいドミノ”の背後でいま何が起きているか
毎日のように企業が情報漏えいを公表している。国内Web侵害の公表件数は2026年10月6日時点で119件。この異常事態を引き起こす要因は何か。専門家のデータから、従来の攻撃者像だけでは説明しにくい動きと、WAFや脆弱性診断だけでは通用しないWebの穴が見えてきた。あらためて企業がすべきセキュリティ対策を問う。（2026/10/15）

サプライチェーンのセキュリティ対策にも課題：
相次ぐ「情報漏えい報道」にどう動いた？　大企業、中小企業の“危機意識”の違い
国内企業で不正アクセスや個人情報漏えいの公表が相次ぐ中、企業のセキュリティに対する意識はどう変化しているのか。調査から、大企業と中小企業の意識や対応の違いが明らかになった。（2026/10/13）

半径300メートルのIT：
狙われるのは企業だけじゃない、あなたの家は大丈夫？　「レジデンシャルプロキシ」の脅威
「無料で映画を楽しむ」とうたうアプリやデバイスの裏で、自宅のIoT機器がサイバー攻撃の踏み台にされているかもしれません。警察庁と総務省が対策組織を立ち上げるほど広がる「レジデンシャルプロキシ」とは何でしょうか。（2026/10/13）

旭化成・元社員「情報漏えい」で逮捕　「PC返却」で安心する企業が陥る“時間差流出”の罠
旭化成の元社員が営業秘密を漏えいしたとして、不正競争防止法違反の疑いで愛知県警に逮捕された事件。会社は「辞める人」の何を確認すべきなのか。そして、機密漏えいが起きてしまったとき、会社は何を語るべきなのか。（2026/10/13）

辻伸弘の「投げます。一石、」（5）：
脆弱性対応は「点数」から「リスク」へ――CVSS、KEV、BOD 26-04を踏まえた優先順位の付け方
脆弱性の発見数が対処のスピードを上回ることが確実になった今、あきらめてしまう以外の方法を考える必要がある。脆弱性を評価する方法を「点数」ではなく「リスクマネジメント」の観点から考えるに当たり、参考になる指標や文書を紹介する。（2026/10/20）

相次ぐ不正アクセス被害の理由は：
タイムズ、デジタル庁、不正アクセス続出の“魔の9月”　一連の背景にはAIの悪用？
2026年9月、不正アクセス被害の公表が相次ぎました。その理由を説明できる仮説が、AIエージェントによる攻撃の高速化です。「魔の9月」は、AIを悪用したサイバー攻撃が本格化する序章なのでしょうか。（2026/10/11）

具体的な対策を提示：
不正アクセス被害激増、今、何をすべきか？　IPAから緊急の点検要請
IPAは相次ぐ不正アクセス被害に向けて、公表事例から判明した、今狙われているシステムや攻撃手法の傾向から企業が直近でやるべき具体的なセキュリティ対策を示した。企業は今すぐチェックしてほしい。（2026/10/10）

問い合わせ情報を預けた委託先のシステムが侵害：
大和証券、シチズン、損保ジャパン、東武鉄道、オリックス生命――5社に影響した「同じ委託先」への不正アクセス　各社はどう動いた？
問い合わせ情報の管理を委託していた1社への不正アクセスにより、5社に影響が及んだ。委託先で何が起き、どのような情報が流出した恐れがあるのか。各社への影響と、不正アクセス後の動きを追う。（2026/10/10）

アレルギー情報も：
「最大627人分パスポート情報が抜かれた」　HISが公表まで”約10カ月”もかかった意外な理由
エイチ・アイ・エスは、タイ現地法人のファイルサーバが不正アクセスを受け、最大627人分のパスポート情報などが外部へ流出した可能性があると発表した。データ混在により特定は手作業となり、調査に時間を要したという。（2026/10/10）

1週間を凝縮！ 今週の製造業ニュース：
世界中でサイバー攻撃が過激に――AI時代におけるサイバー攻撃との向き合い方
2026年10月5〜9日に公開された記事の中から、MONOist編集部が厳選した今週の注目ニュースをお届けします。（2026/10/10）

楽天グループ、1億件超の会員情報流出説を否定　「情報漏えいが発生したという事実は確認されておりません」
サイバー犯罪フォーラムで楽天の会員情報1億件超が販売されているとの投稿が拡散した。ITmedia Mobileが楽天グループ広報へ取材したところ、流出の事実は確認されていないと回答した。同社は不正利用対策としてパスキーの導入やモニタリング強化などを進めている。（2026/10/9）

「情シスだけの問題でない」「必要な投資を」　国家サイバー統括室、相次ぐ不正アクセスに見せた“危機感”
国内で相次ぐ不正アクセス被害を踏まえて、国家サイバー統括室が「注意喚起」を公表した。企業の対策ポイントを提示するとともに「情シスだけの問題でない」「経営層は必要な投資を」と呼びかけるなど“危機感”を示した。（2026/10/9）

真偽不明の犯行声明もSNSに拡散：
一部顧客のデータは復旧困難　IDCフロンティアにランサムウェア、495社・自治体に影響
「自社は攻撃されていないのに、サービスが止まる」――そんな事態が現実になった。IDCフロンティアの「IDCFクラウド」がランサムウェア攻撃を受け、495の企業や自治体に影響が及んでいる。さらにSNSには、クラウド基盤そのものへの侵害をうかがわせる“犯行声明”も現れた。一体何が起きたのか。（2026/10/13）

セキュリティニュースアラート：
2027年には“旧基準”かも　個人情報保護委員会が前倒しで示した情報漏えい対策の新水準
大量の個人情報を扱う事業者への不正アクセスが相次いでいる。個人情報保護委員会は2026年10月7日、大規模な漏えい等事案を踏まえた注意喚起を公表し、ガイドライン見直しの内容を先取りして示した。（2026/10/9）

PR：サーバ不要で監視カメラの活用はここまで変わる　「Surveillance365」がビジネスにもたらす新しい選択肢
監視カメラの録画サーバ設置や保守作業は大きな負担になる。この課題を解決するのが、Synologyのクラウド型監視ソリューション「Surveillance365」だ。サーバ不要の手軽さに加えて、AI検知による運用の効率化から現場とのコミュニケーション活用まで、その実力に迫る。（2026/10/6）

「情シスすごろく」に自治体版　「チャットアプリ移行したのに転記作業」など“あるある”収録、制作のきっかけは
HENNGEが「情シスすごろく自治体版」を制作した。首長との調整、急な法改正など自治体職員のリアルな悩みを収録している。（2026/10/8）

不正アクセスで「大量の個人データが漏えい」　個人情報保護委員会が注意喚起、企業が今すべき対策は？
国内でセキュリティ事案が相次ぐ中、個人情報保護委員会が不正アクセスに対して注意喚起をした。事業者が取り組むべき対策、その中身とは。（2026/10/8）

教育機関でも相次ぐサイバー攻撃の被害、「個人情報を守る」だけでは不十分：
個人情報に加えて「口座情報」も漏えいの恐れ――広島・修道学園のサーバに不正アクセス
不正アクセスで漏えいの対象になるのは、個人情報だけとは限らない。修道学園では口座情報まで漏えいした恐れがあるという。教育機関でも相次ぐ、情報を狙ったサイバー攻撃の実態とは。（2026/10/8）

古田拓也「今更聞けないお金とビジネス」：
AI“狂騒の半年”を振り返る　Mythos公開、Fable停止、GPT-6登場――翻弄されない“堅実なAI導入”の鍵は
2026年4月に「Claude Mythos Preview」が公開されてから半年、AIを巡ってさまざまな出来事があった。狂騒に巻き込まれず、AI導入を堅実に進める鍵はどこにあるのか。（2026/10/8）

「競争を避けたい」事業者VS.「競争を維持したい」自治体　ベンダーロックインの「3つの戦略」を知り、回避せよ
自治体のシステム調達で繰り返されるベンダーロックイン問題。経営学の「競争戦略論」から事業者の狙いを読み解き、健全な競争環境を自治体側から整えるためのアプローチを考える。（2026/10/8）

Arm最新動向報告（19）：
ArmのCSS for Mobile 2はPC向けの伏線!?　Neoverse CSS N4はAGI CPUと競合せず
Armの最新動向について報告する本連載。今回は、2026年9月の「Arm Everywhere China」で発表された3つの新プロダクト「Arm CSS for Mobile 2」「Arm Total design for Physical AI」「Arm Neoverse CSS N4」について少し詳し目に紹介する。（2026/10/8）

原因は調査中：
「焼肉きんぐ」ほぼ全会員1078万件の情報が漏えい　パスワードは無事でも残るリスク
「焼肉きんぐ」の公式アプリで、登録会員のほぼ全件に当たる1078万件超の個人情報が漏えいした。パスワードや決済情報は対象外だったというが、氏名やメールアドレス、電話番号は流出した。不正アクセスの原因はまだ明らかになっていない。（2026/10/7）

製造マネジメント インタビュー：
日本の技術はどこから漏れてしまうのか　企業が注視すべき「技術流出リスク」
近年、日本の製造業を取り巻く環境は急速に変化しており、技術流出対策がかつてないほど重大な経営課題として浮上している。そこで本稿では、会計監査で培ったリスクや内部統制のナレッジを生かして、企業のコンプライアンスやガバナンス、内部監査／統制、リスク管理などに関するアドバイスを行っているPwC Japan有限責任監査法人のアドバイザーに、製造業が直面する技術流出リスクの実態や、企業が取り組むべき具体的な対策などについて話を聞いた。（2026/10/7）

AI時代のゼロデイ攻撃に備えよ　エンドポイント防衛の最適解：
PR：ポストMythos時代のセキュリティ対策の考え方　狙われるエンドポイントをどう守り切るか
AIの進化でサイバー攻撃が高度化・高速化している。その脅威を助長するのが脆弱性だ。脆弱性の発見ペースは加速しており、わずか1％のパッチ適用漏れでも重大なインシデントにつながりかねない。この対策として、水際での防御から「OS実行環境とデータの集約」にかじを切るアプローチが注目されている。（2026/10/5）

見抜くべきは“シグネチャ”ではなく“逸脱”：
PR：多要素認証、パスキーすら突破する最新メール攻撃　行動解析AIが「正規の手続きを装った異常」を見抜ける理由
メールを起点としたサイバー攻撃は進化を続けており、多要素認証（MFA）やパスキーといった強固なセキュリティすら無効化する「デバイスコードフィッシング」やパスキー不正登録などの手口が登場している。送信元やリンク先が本物であるため既存の対策では見破れないこれらの脅威に、どう立ち向かえばいいのか。（2026/10/9）

Weekly Memo：
フィジカルAIは「ロボット単体」では成り立たない　NTTドコモビジネスが示すIoTからの進化の道筋
ロボットや自動運転に必要な機能を、全て機器の中に積み込む――。そのやり方はコストでもサイズでも限界がある、とNTTドコモビジネスは言う。同社が打ち出したのは、フィジカルAIの機能を通信網の側へ「オフロード」する発想だ。IoTで培った基盤は、フィジカルAIへどう進化するのか。同社の取り組みから探る。（2026/10/5）

フォレンジックとSOCの専門家が語る、いま必要な備え：
PR：「やったつもり」のセキュリティ対策を脆弱性診断とペネトレーションテストで検証
セキュリティ対策を多層化しても、「対策したつもり」では捉えきれない弱点が残る。脆弱性診断やペネトレーションテストで自社のリスクをどう把握し、攻撃に備えるべきか、フォレンジックとSOCの専門家が解説する。（2026/10/5）

インシデントの報告義務も：
政府が「攻撃元サーバ」に踏み込む　10月始動「能動的サイバー防御」で何が変わる？
サイバー攻撃を受けたら、自分たちのシステムを守る。そんな従来の防御に、政府が新たな一手を加える。2026年10月1日から始まった「サイバー対処能力強化法」の一部施行で、攻撃に使われるサーバなどへの対処が制度化された。また、基幹インフラ事業者にはインシデント報告義務も課される。変更の詳細をまとめた。（2026/10/5）

「もろ刃の進化」にどう備えるか：
AIが脆弱性を探す時代に何が変わる？　IPA白書2026が示す「防御」の転換点
AIが脆弱性を探し、攻撃にも防御にも使われる時代、企業が取るべき具体的な道筋は何か。IPAは「情報セキュリティ白書2026」を公開し、サイバーセキュリティの現状を整理した。本稿は全208ページの中から押さえておきたいポイントをまとめた。（2026/10/2）

製造ITニュース：
NTTドコモビジネスは3つの成長戦略でAIインフラに注力　2026年度の事業戦略を公表
NTTドコモビジネスは2026年度の事業戦略について説明した。同社は2030年度に売上高2.6兆円の達成を目指す。AI需要に対応する上で重要な分散型コンピューティングの実現など3つの成長戦略に注力し、事業強化を図る方針だ。（2026/10/2）