GMO攻撃事件に学ぶ|セキュリティ警告が上層部に届かない理由

1. はじめに:GMOのサイバー攻撃事件で何が起きたのか 2026年10月、GMOインターネットグループのFX自動売買向けサービスが不正アクセスを受けました。GMOの熊谷社長は10月25日にブログで、社内のホワイトハッカーから改善すべき課題が事前に現場へ指摘されて…

無料Wi-Fiは本当に危険?HTTPS普及後のリスクと安全な使い方を徹底解説

カフェや駅、ホテルなどで手軽に使える無料Wi-Fi(フリーWi-Fi)。「通信内容が丸見えになるから危険」と一度は耳にしたことがあるかもしれません。 スマホのギガを節約できる便利なサービスですが、実際のところどこまで危険なのでしょうか。 実は、インタ…

AIサイバー攻撃の対策に所有確認を!防御側にAI開放を

関連記事 k5963k.hateblo.jp はじめに こんにちは。最近、AIを使ったサイバー攻撃のニュースを目にする機会が増えました。サイトを運営している方の中には、「自分のサイトは大丈夫かな」と不安を感じている方も多いと思います。 攻撃する側がAIで効率よく動…

バイナンス巨額ハッキングの教訓!社内PCのずさんなセキュリティが招く重大リスク

暗号資産取引所バイナンスにハッキング、過去最大の9400億円超被害 北朝鮮の犯行か - CNN.co.jp 世界最大級の仮想通貨取引所であるバイナンス(Binance)で起きた大規模なハッキング被害のニュースを目にして、「自分は仮想通貨取引をしていないから関係ない…

Gemini 4 Carbonとは?特徴や提供時期・申込方法を徹底解説!

Google、「Gemini 4 Carbon」発表 「Argon」公開から2週間、サイバー防御能力などを強化 - ITmedia NEWS 前作のGemini 4 Argonが登場してからわずか2週間ほどで、Googleから最新の旗艦モデルとなるGemini 4 Carbonが発表されました。本記事では、サイバー防…

CISO義務化に賛成!GMO事例で考えるセキュリティ体制の盲点

www.youtube.com 11:00− CISOの設置は義務化すべき?GMOの事例から考えました 最近、企業のサイバー攻撃や情報漏洩のニュースが続いています。その中で、安野貴博氏が提唱する「各社にCISOを置く」という考え方が注目されています。CISOとは、会社のセ…

GMO不正アクセスで考える事業判断

はじめに FXの自動売買を使っている人にとって、今回のGMOインターネットグループの不正アクセス問題は他人事ではありません。ネット上ではGMOの対応について、さまざまな意見が出ています。ただ、この記事ではその是非には踏み込みません。 この記事で考え…

(今回のPHP問題のような)脆弱性問題は毎月(毎週?)起きる?パッチ頼みの限界と根本対策

追記 10/25 パッチを当てるだけでテストも修正もしないとこうなり得る一例 こういうサイト氷山の一角では? ここのブログは拡散力がないから、フォロワー多い人はSNSでこの内容拡散してくれたほうが・・・ PHPの脆弱性は今後も繰り返し起きる可能性が高く、…

【3年後予測】インターネットセキュリティの未来は閉域網にあり?AI攻撃時代に日本が勝つ道

追記 10->3年後に修正 1. はじめに:ここ1ヶ月、情報漏洩のニュースでてんやわんやです ここ1ヶ月ほど、情報漏洩のニュースが次々と飛び込んできて、本当にてんやわんやの状態です。 特に驚いているのが、AIを悪用したサイバー攻撃の増え方です。正直なと…

セキュアネットワークとは?文系でもわかるネットワーク分離と情報漏洩対策

LANケーブルを繋がないが最強ですが、セキュリティと利便性はトレードオフ こちらはバランス型の話です。 1つ前の記事でも言葉だけ軽く書いたけどちょっと深堀 セキュアネットワークとは、通常の社内ネットワークの内側に「厳重な鍵をかけた専用区画」を作…

AIサイバー攻撃は防げない?情報漏洩対策は「あえて不便にする」のが正解

今日も・・・。 今後はこんなのが毎日続くのかな 改めて情報漏洩完全に防ぐの無理ゲー・・・ 近年、AI技術の急激な進歩により、サイバー攻撃の手口がこれまでにない速度で進化しています。専門的な知識を持たない人でも高度な攻撃を行える時代になり、従来の…

サイバー攻撃対策|有名でない中小企業も狙われる理由とは?CaaS(Cybercrime as a Service)とAI時代の備え方

こんな状況、明日は我が身でブーメラン返ってきて恥をかくから他社批判しないほうがいいかと・・・ 不正アクセスなぜ急増 原因はAIか、それとも…… 専門家の見解は(1/2 ページ) - ITmedia NEWS ランサムウェアのサービス化?RaaS事例と対策で企業を守る方法…

デジタル庁の個人情報流出で学ぶベンダーコントロールの重要性【委託先管理】

news.isotop.jp note.com >修正プログラムの適用前に悪用された 一番はファームウェアのアップデートを怠っていたのが原因。速やかに業者にファームウェアを上げさせるように監督していれば情報漏洩は防げた可能性大 >保守運用用のアカウント情報が取得され…

顔認証は鉄道より先にマンションで普及する?メリットと限界をわかりやすく解説

news.tv-asahi.co.jp はじめに:「顔パス」で生活が変わる時代へ スマートフォンのロック解除で顔認証を使っている方は多いと思いますが、最近はその技術が私たちの日常生活のさまざまな場面に広がってきています。マンションのエントランスを顔だけで通過で…

次世代「Siri AI」ついに発表!ユーザーを理解した賢い応答と表現力向上で何が変わる?

pc.watch.impress.co.jp Appleが次世代の「Siri AI」を発表しました。これまでのSiriといえば「少し頼りない」「思った通りに動かない」と感じていた方も多いのではないでしょうか。今回の発表では、ユーザーの意図や状況を深く理解した応答が可能になるとの…

.