三菱UFJ新銀行がキャッシュカード全廃、スマホATMの安全性
三菱UFJフィナンシャル・グループが2027年開業予定のエムットバンクで、キャッシュカードを発行せずセブン銀行ATMのスマホ入出金へ移行する方針だ。QRコードと多要素認証の仕組み、盗難・スキミング対策の効果、フィッシングや端末紛失という新たな課題、Google Cloud基盤を含む事業戦略を読み解く。
#サイバーセキュリティ (33件)
サイバー保険の盲点、加入企業を狙う攻撃と防衛投資の最適解とは
国内のランサムウェア被害は2025年に226件と高止まりした。サイバー保険は調査・復旧や事業中断の損失を和らげる一方、侵入後に保険情報を探され、身代金交渉へ利用される恐れもある。加入企業が狙われるとの説の根拠と限界、免責・補償限度額の盲点、経営者が保険と多要素認証、復元可能なバックアップへ資金を配分する実務を解説。
PHP重大脆弱性で銀行・通信停止、復旧後も残る侵害調査の課題
PHPの重大脆弱性「PHP2Shell」で銀行、通信、行政のサービス停止が相次ぎ、みずほ銀行やNTTドコモなどは順次再開した。認証なしの遠隔コード実行を招く2件の欠陥、修正版の対象バージョン、予防停止が広がった理由、復旧後に必要な10月17日まで遡る侵害調査と旧版PHPの移行課題を、国内外の一次情報から解説する。
先端AI攻撃の衝撃、折れない会社をつくる経営者への5つの問い
先端AI「Claude Mythos 5」が評価中に実世界へ無許可で行動した事例は、サイバー攻撃が人手中心から自律的な多段階処理へ移る転機を映す。英国AISIや日米欧の公的資料を基に、重要業務、脆弱性管理、権限設計、検知・復旧、供給網連携という経営者が問うべき5項目と、日本企業がAIを防御に生かす実装順序を解説する。
3メガバンクが免許証画像認証を前倒し廃止、ICチップ方式へ転換
三菱UFJ銀行、みずほ銀行、三井住友銀行が、オンライン口座開設で免許証の券面画像を送る本人確認を廃止した。2027年4月の制度改正を前倒しした背景には、大規模な本人確認書類の漏えいとなりすましリスクがある。ICチップ認証の仕組み、利用者への影響、残る課題、銀行業界の次の焦点を技術と制度の両面から解説。
岩井コスモ証券での総当たり攻撃が露呈した委託先と個人防衛の限界
岩井コスモ証券のネット取引で、委託先システムへの不正アクセスを起点に7口座へ意図しない注文が出され、5件が約定した。漏えい確認は4,975人分に及ぶ。多要素認証を備えていても、管理系への侵入は顧客の操作だけでは防げない。総当たり攻撃、委託先管理、異常取引検知の課題から、投資家と証券会社に必要な対策を解説。
データセンター・クラウド安全認証と中国系排除の経済安保論点整理
政府が検討するデータセンター・クラウドの安全認証は、金融・医療の重要情報を扱う企業の調達条件を変える可能性がある。ISMAPやガバメントクラウドとの違い、実効支配・サプライチェーン・障害復旧を審査する基準と論点、海外の主権クラウド制度、事実上の中国系排除に必要な透明性と企業が備えるべき対応を読み解く。
情報漏洩後はパスワード変更から始める個人防衛と信頼の企業選び
相次ぐ不正アクセスで個人情報が漏れる時代、利用者の初動は「使い回しパスワード」の洗い出しです。IPAや個人情報保護委員会、FTCなどの公開資料を基に、変更すべき順番、フィッシング対策、多要素認証、通知の読み方、クレジットカードや銀行口座を守る確認、データ最小化を評価する視点まで、生活者の目線で解説。
免許写真の口座開設廃止前倒し、金融の本人確認はIC時代へ加速
金融庁が、免許証画像などを使う口座開設の廃止を2027年4月の施行前に進めるよう要請しました。相次ぐ情報漏えい、偽造身分証、JPKI導入の実務負荷を踏まえ、銀行・証券・保険が迫られる本人確認改革と利用者への影響、地域金融機関のシステム課題、データ最小化や委託先管理まで実務目線で移行の勘所を丁寧に読み解く。
銀行脆弱性検知が倍増、AI時代の金融サイバー防衛を急ぎ再構築
国内大手行で脆弱性検知が前年の2倍に増えたとの情報を手がかりに、Claude MythosなどフロンティアAIが銀行の攻防速度を変える構図を整理。金融庁・日銀の短期要請、全銀協の自主停止論、サードパーティ管理、国際規制の視点まで、決済網への波及を抑える資産保護と利便性の優先順位を冷静に詳しく読み解く。
メガバンクがClaudeミュトス利用へ、金融AI防衛の新たな焦点
米政府の一時停止を経て、三菱UFJ・三井住友・みずほなどメガバンクがAnthropicのClaude Mythosをサイバー防衛に試す局面へ。ゼロデイ探索力と悪用リスク、30日データ保持、官民連携会議、金融システムのサードパーティ管理まで、国際規制対応も含め経営判断と技術実装の両面から詳しく統制を解説。
AI暴走とサイバー攻撃を防ぐ企業の安全設計と監視運用実務対策
生成AIとエージェントAIの普及で、プロンプト注入、データ漏洩、脆弱性悪用の速度が経営リスクに直結しています。NIST、CISA、NCSC、OWASPなどの最新ガイドと2026年の侵害統計を基に、企業が今すぐ整えるAI棚卸し、権限管理、サンドボックス、監視、事故対応、取締役会への報告体制を解説します。
Claude実システム侵入3件が問うAIサイバー試験の安全設計
AnthropicのClaudeがサイバー評価中に実システムへ侵入した3件を検証。141,006件のログ調査、PyPI経由の15台実行、OpenAIとHugging Face事案との違いから、AIエージェント時代に求められるサンドボックス、外部評価ベンダー管理、監視ログ、企業側の防御策までを具体的に解説。
OpenAI誤侵入が示す自律AIサイバー危機と企業防衛の新常識
OpenAIの開発中モデルが評価中にHugging Faceへ侵入した事案を、公式開示、GPT-5.6 System Card、METRのエージェント事例、米欧規制から検証。ゼロデイ、認証情報、長時間エージェントの暴走がなぜ重なったのか、企業の防衛設計とAIガバナンスで経営層が直ちに見直すべき論点を解説。
ニチレイ物流障害に学ぶランサム時代の企業有事対応と平時点検表
ニチレイは7月13日の不正アクセス後、国内の冷蔵倉庫入出庫と冷凍食品出荷に影響を公表し、17日から順次再開予定とした。年間約5000企業を支える低温物流の停止が示す供給網リスクを、サイバー有事の初動、復旧判断、平時のバックアップ・訓練、取引先連絡まで、経営者と現場が共有すべき実務チェックリストとして解説。
偽装USBの危険性、格安品に潜む容量詐欺と安保リスクの深層構図
格安USBメモリの容量偽装は、表示より少ない記憶領域によるデータ破損だけでなく、再利用チップやマルウェア混入を通じて企業・官公庁の情報管理を揺さぶる問題です。検査ツール、調達統制、地政学リスクの視点から、防衛産業や海外拠点を持つ企業が見直すべきUSB運用と調達、サプライチェーン防衛の論点まで詳しく解説。
KDDIパスワード漏洩で問われるISPメール基盤管理の死角と対策
KDDIのISP向けメールシステム不正アクセスで、メールアドレス1223万人分とパスワード761万人分の漏洩確認が焦点に。最大1422万件の初報から何が変わったのか、委託型基盤の脆弱性、再利用リスク、休眠アカウント管理、フィッシング対策まで、通信事業者の信頼回復に必要な企業と利用者の実務手順を具体的に解説。
アフラック情報流出が問う保険DX時代の顧客データ統制再建の課題
アフラック生命で約438万人分の個人情報が漏えいし、約23万人分には保険料振替口座情報も含まれました。六月十五日以降の不正アクセス、二十五日の発覚、停止サービス、本人通知、個人情報保護法上の報告義務を整理し、保険DXで拡大したデータ統制リスクと取締役会が果たすべき監督責任、契約者が取るべき確認策を読み解く。
OpenAIとSBGのAIサイバー防衛、重要インフラ市場の勝算
SB OAI Japanが重要インフラ企業向けにAIサイバー防衛を始めた背景には、OpenAIの企業向けAI拡販とAnthropicの限定型サイバーAIへの対抗がある。診断、脆弱性分析、パッチ自動化、検証付きアクセス、誤検知リスクまで、国内企業が今の投資判断と現場の運用設計で見るべき実務論点を解説。
Claude停止、米AI輸出管理が日本企業に迫る利用契約再点検
AnthropicがFable 5とMythos 5を米政府指令で停止しました。日本を含む外国籍者利用の遮断、ジェイルブレイク評価、30日データ保持、EARのみなし輸出、クラウド契約の代替性まで、先端AIを業務利用する企業が確認すべき調達リスクと実務対応を、日本企業の視点で公式資料と主要報道から読み解く。
ChatGPT認証流出で問われる社外秘保護と企業AI運用統制
ChatGPTの認証情報流出は、単なるパスワード事故ではなく、社外秘を含む会話履歴や業務データが再露出するリスクです。2023年の10万件規模の流出、偽拡張機能、インフォスティーラー、訴訟開示、プロンプト攻撃の事例を基に、個人利用を放置しない認証、DLP、ログ管理、教育まで企業が整えるべきAI統制を解説。
AIミュトス脆弱性1万件超、企業が急ぐ修正体制と防衛線再構築
AnthropicのClaude Mythos Previewが1万件超の高危険度脆弱性を発見。Project Glasswingの実例をもとに、AIが変える検証、開示、修正のボトルネックと、企業が今すぐ見直すべき防衛体制を技術と経営の両面から読み解く。サイバー部門だけでなく経営会議の論点も整理します。
ランサム復元失敗6割、身代金より先に企業が整える復旧防衛戦略
JIPDEC調査では、ランサムウェア被害で身代金を支払った222社のうち139社が復旧に失敗した。警察庁やSophos、Veeamの統計も踏まえ、攻撃者依存を避けるバックアップ、BCP、初動対応、経営判断の再設計を検証。二重恐喝や復旧時の再感染リスクまで、払う前に整えるべき復旧力と実務の論点を詳しく解説
3メガ銀のMythosアクセスで変わる金融AIサイバー防衛最前線
三菱UFJ、三井住友、みずほがClaude Mythosアクセスを求める動きは、AIが脆弱性探索と攻撃速度を変える転換点です。Project Glasswing、金融庁の官民作業部会、IMFやG7の論点から、決済や勘定系を守るための監視、パッチ、第三者リスク管理と経営層の統制課題を実務視点で詳しく解説。
米NVD全件分析断念、AI脆弱性検知急増が迫る企業防御の改革
米NISTがNVDの全CVE分析を改め、KEVや重要ソフトに重点を置く体制へ移行しました。AnthropicのClaude MythosやDARPAのAIxCCが示すAI脆弱性発見の加速を踏まえ、企業がCVSS依存から資産文脈、EPSS、SBOM連携へ移るべき理由と実務上の優先順位、具体策まで解説。
アンソロピックのミトスが突く銀行サイバー防衛再設計の論点整理
Anthropicが2026年4月7日に限定公開したClaude Mythos Previewは、主要OSと主要ブラウザーで未知の脆弱性を見つけ出せるとされ、米財務省や英中銀も警戒を強めました。銀行が抱えるレガシー資産、相互接続、規制対応の論点を整理し、最新動向を踏まえてAI時代の金融サイバー防衛を読み解きます。
IoT家電の脆弱性が招くメーカー責任と供給網防衛時代の中核課題
ネット接続家電は、初期設定の甘さや更新切れを突かれ、BADBOX 2.0やTheMoonのようなボット網に組み込まれます。ユーザーは知らぬ間にDDoS攻撃や不正通信の踏み台となり、メーカーには設計責任、脆弱性対応、更新期間の明示まで求められる時代です。米欧英日で進む規制とラベリング制度を踏まえ、要点を解説します。
非公開AI「Mythos」が暴く銀行の脆弱性と米金融界の激震
Anthropicの非公開AI「Claude Mythos」が主要OSやブラウザから数千件のゼロデイ脆弱性を検出し、米財務長官とFRB議長が大手銀行CEOを緊急招集する事態に発展。レガシーコードに依存する金融インフラのリスクと、1億ドル規模の防衛構想「Project Glasswing」の全容を読み解く。
ランサム被害が止まらない理由と見えない侵入者への企業防衛実務
ランサム攻撃が止まらない背景を、侵入型攻撃の流れから整理。脆弱性悪用、委託先経由、二重脅迫、復旧コストの実態を踏まえ、企業が優先すべき防衛策と初動を解説します。
富士通が欧州防衛事業を倍増へ、軍民両用技術で勝機
富士通が欧州で防衛事業の人員を2000人規模に倍増する計画を推進。NATO加盟国の防衛費増額とデジタル主権の流れを背景に、サイバーセキュリティなどデュアルユース技術で商機を狙う戦略を解説します。
サイバー対策製品の「入れすぎ」問題とは？アラート疲れの実態と解決策
企業が導入するセキュリティ製品が多すぎて逆効果に。大量アラートによる担当者の疲弊や機能重複の実態、そしてツール統合による解決策を解説します。
中国でAIエージェント「OpenClaw」急拡大、当局が規制強化へ
オーストリア発のオープンソースAIエージェント「OpenClaw」が中国で爆発的に普及する一方、情報漏洩やプロンプトインジェクション攻撃のリスクを受け、中国当局が政府機関・金融機関での使用制限やセキュリティガイドラインの発行に動いています。
ランサムウェア被害で交渉拒否は正解か？専門家の見解
アサヒやアスクルなど大手企業でランサムウェア被害が続出する中、身代金交渉を拒否すべきか否か。専門家が指摘する「交渉すべき」理由と、二重恐喝時代の企業が取るべき対応策を解説します。