「セキュリティ対策」関連の最新 ニュース・レビュー・解説 記事 まとめ

タイムズカーは3000円、GMOは300万円　漏えい「見舞金」納得できる？
個人情報の漏えいが相次ぐ中、利用者は「500円の見舞金」「経営責任者の謝罪」では納得しないようだ。企業に求める対応について、調査結果から考える。（2026/11/1）

もう一度読みたい「対策見直し」ニュース：
「基本を忘れてはならない」　優先すべき4つのセキュリティ戦略をMicrosoftが提言
Microsoftは、予防可能な攻撃が多くの被害を生んでいる現状を踏まえ、サイバー攻撃対策として優先すべき4つの戦略を公開した。（2026/10/31）

1週間を凝縮！ 今週の製造業ニュース：
GMOがサイバー攻撃情報に異例の1.5億円懸賞金、AI時代の新防衛策となるのか
2026年10月26〜30日に公開された記事の中から、MONOist編集部が厳選した今週の注目ニュースをお届けします。（2026/10/31）

今週の「＠IT」よく読まれた記事“10選”：
「ニトリがオンプレ脱却」「旧マルハニチロは販売計画を自動化」　インフラ刷新、AIと自動化のリアル
＠ITで公開された記事の中で、特に注目を集めた10本をランキング形式で紹介します。読者の関心はどこにあるのでしょうか。（2026/10/31）

SNS時代の危機対応を考える：
GMO不正アクセスで“SNSをやめたくなった”　攻撃者の仕掛ける情報戦に企業と報道はどう向き合うべきか？
GMOインターネットのVPSサービスへの不正アクセスは、顧客情報の漏えいだけでなく、攻撃者による情報公開、企業の対抗措置、SNSでの真偽不明情報の拡散を招いた。攻撃者が仕掛ける「劇場型」の情報戦に、企業も報道も巻き込まれていないか。SNSをやめたくなった記者が、事件の経緯を振り返りながら考える。（2026/10/31）

もう一度読みたい「対策見直し」ニュース：
もう「CVSSで重大→修正急務」は限界　「即対応」脆弱性を9割減らすGitHub推奨の優先順位付け基準
GitHubは自社の「Advisory Database」のデータを基に、2025年のOSSの脆弱性動向に関するレポートを発表した。（2026/10/30）

MONOist新着記事PickUp：
日本のモビリティ産業は変化できるのか／コニカミノルタ、センシング事業の成長戦略
2026年10月30日に公開されたMONOistの新着記事をピックアップしてお届けします。（2026/10/30）

製造ITニュース：
中小製造業のセキュリティ対策も支援　DDSが「OT SOC」サービスを展開する理由
デジタルデータソリューションは、工場向けセキュリティ監視サービスとしてOT SOCの提供を開始すると発表し、その詳細について説明した。（2026/10/30）

検出も解析もAIに任せろ　それでも「一生任せられない」最後の判断
攻撃の量と速度が人の手の限界を超えつつある今、守る側にもAIの活用が欠かせない。検出や解析の自動化が進めば、セキュリティ担当者の仕事はなくなるのか。それとも、AIがどれほど進化しても残る仕事があるのか。前編に続き、セキュリティを手掛ける企業の経営者に聞いた。（2026/10/30）

GMOの情報漏えい、何が起きていたのか？　神戸大教授が指摘する“死角”
サイバー攻撃が相次ぐ今、企業に必要な防衛策とは。深刻な事態を招いたGMOの事案やAI悪用の実態から見えてきた脅威の構造と、企業や経営層が意識すべきポイントを探る。（2026/10/30）

「自社都合」のセキュリティ対策になっていないか　相次ぐ情報漏えい、安否を分ける3つの対策
AIの活用によって、サイバー攻撃は高速化・巧妙化している。企業は何を優先して守るべきなのか。KDDIグループのセキュリティ事業を手掛けるラックでCTOを務める倉持浩明氏は、守る側の都合で対策の優先順位を決める危険性を指摘する。（2026/10/30）

日本の開発者が抱く危機感：
「3年以内に車はランサムウェアに狙われる」　9割の開発者が回答
ソフトウェアのアップデートが提供される自動車車両（SDV）が本格的に普及した場合の最大のリスクは何か。その問いへの答えとして開発者たちが挙げたのが「サイバーセキュリティの脆弱性」だ。回答者の中には3年以内に車がサイバー攻撃に狙われると考えている人もいるという。（2026/10/30）

「能動的システム停止」を“無謀な手段”にしないために：
攻撃者に屈する前に“システムを自ら止める”――そのための「経営層の理解」をどう得る？　NRIが打ち出した支援策とは
サイバー攻撃の被害を抑えるために、システムをあえて自ら止めるという判断には、技術面に加えてビジネス面のリスクも考慮する必要があり、経営層の理解が欠かせない。その支援策をNRIらが打ち出した。その中身は。（2026/10/29）

もう一度読みたい「対策見直し」ニュース：
「EDR無効化」「暗号化はしない」　2026年のランサムウェアに起きた変化
もはや「暗号化」は必須ではない。ランサムウェア攻撃が“データを人質に取る”新フェーズに突入した。支払い率の低下で攻撃者が選び始めた次の稼ぎ方とは。EDR無効化や量子耐性暗号まで導入される中、防御側の常識も揺らぎ始めている。（2026/10/29）

診断データで読み解く企業システムのリスク（3）：
件数の多い脆弱性から直すのは正解か　ネットワーク診断の指摘、半数超は「パッチ管理」
2026年上半期の脆弱性診断では、Webアプリケーションで「システム情報・ポリシーに関する問題」が37.1％、ネットワークでは「バージョン・パッチ管理に関する問題」が52.2％と、それぞれ最多だった。ただし、検出件数の多さと、対処の優先度は一致しない。自社の診断結果を前に、何から直せばよいのか。（2026/10/29）

実績ある特権アクセスの隔離技術を中核に据えた新基盤：
PR：攻撃者は「侵入」せず「ログイン」する　相次ぐ不正アクセス被害から事業を守る、ID管理一元化の勘所
サイバー攻撃による操業停止や情報漏えいが相次いでいる。攻撃者は脆弱性を突いて「侵入」するだけでなく、盗んだ認証情報で正規ログインを装って不正アクセスするケースも後を絶たない。AIエージェントを含むマシンIDの急増で、守るべきアイデンティティは膨れ上がっている。ビジネスを止めないために、人、マシン、AIのIDをどう守るべきか。（2026/10/29）

JAL、9万件超の予約情報が漏えいか　一部は「氏名」「パスポート番号」「電話番号」も　海外委託先に不正アクセス
日本航空の予約情報約9万2000件が外部から参照された形跡があることが分かった。一部にはパスポート番号や電話番号、メールアドレスなども含まれる。（2026/10/28）

産業制御システムのセキュリティ：
三菱電機、産業機器上でOTセキュリティを実現する新ソリューション
三菱電機は、産業機器上でOT（制御技術）セキュリティを実現する新しいソリューションを開発した。完全子会社化した米国Nozomi Networksの技術を活用し、産業機器のセキュリティ対策実装と安全な設備運用を支援する。「Nozomi Arc」の拡張機能として、2027年度中の提供開始を予定している。（2026/10/28）

もう一度読みたい「対策見直し」ニュース：
7割が「シャドーAI」未対策　Gartner提言・メルカリ事例に学ぶ、正攻法
企業で生成AIやAIエージェントの活用が広がる一方、IT部門が把握していない「シャドーAI」のリスクが顕在化しています。経営層と現場の認識にはなぜズレが生じるのでしょうか。AI活用とガバナンスを両立させる方法を考えます。（2026/10/28）

もう一度読みたい「対策見直し」ニュース：
VS Code使いは要注意　GitHub経由で送られる「悪意あるリポジトリ」を見分けるポイント
Jamf Threat Labsは、北朝鮮に関連するとされる脅威アクターが悪意あるGitリポジトリを送付する手法を分析した結果を公開した。偽の採用プロセスを装って開発者を標的にしているという。（2026/10/27）

専門家たちは見抜いていた：
日本企業が「サイバー攻撃はAIのせい」にして目を背ける“本当の原因”
国内企業を揺るがす一連の不正アクセス被害で、AIによる自律型攻撃ツール「ARTEX」の関与が判明した。短時間で広範囲に仕掛けられる攻撃に注目が集まるが、専門家たちが一様に指摘するのは「使われた侵入経路そのものは従来と変わらない」という厳しい現実だった。有識者たちの視点から、見せかけの先進技術に惑わされず足元を固めるための具体策を探る。（2026/10/27）

SCS評価制度を前に考えるサプライチェーンリスク管理の実践：
「取引先のサイバーリスクが高い」――不正アクセス相次ぐ今、“AI判定の正しさ”をどう見極める？
サプライチェーン全体のセキュリティ対策を評価する重要性が高まり、一方では評価においてもAIを活用する動きが広がっています。評価を信頼し、実務に生かすために、いまサイバーリスク評価には何が求められるのでしょうか。（2026/10/28）

SBOM運用を「形だけ」で終わらせない：
PR：“人海戦術に頼らない”脆弱性管理の現実解　専門家も評価した「運用のかかりつけ医」
不正アクセス対策サービス「Capy CAPTCHA」を展開するCapyが「SBOM」を活用した脆弱性管理体制を構築した。大量の脆弱性情報の中から自社への影響を迅速に見極められる基盤をどのように実現したのか。（2026/10/27）

もう一度読みたい「対策見直し」ニュース：
普通のAIでも脆弱性を見つけられる今、企業にできる対策は？　Googleが15のポイントを解説
Googleは公式ブログで、AIがかつてない速さでセキュリティ脆弱性を見つけ出す時代において、企業が取るべき防御策を解説した。（2026/10/26）

「やる順番が分からない」の声に応える：
情報漏えい対策「あれもやれ、これもやれ」で混乱している人へ　無料PDFでまず“優先順位”を整理
個人情報保護委員会などの複数機関が、セキュリティ対策の点検を促す文書を公開した。何を確認し、どこから着手すべきか分からない企業に向けて、対策の検討を助ける無償の点検表が登場した。その中身とは。（2026/10/26）

LPI認定資格「Security Essentials v1.0」向け学習資料の日本語版：
無料で読めるセキュリティ入門教材、LPIが公開　演習問題と解答付きで基礎から学べる
セキュリティ対策の土台となる知識を、体系的に学び直したい――。認定資格「Security Essentials v1.0」向けにLPIが無償公開した学習資料は、こうしたニーズに応える可能性がある。どのような内容なのか。（2026/10/26）

PR：侵入前提時代のサイバーセキュリティ対策　ログ活用と国産SIEMで「カンタン」な運用体制を構築するには
サイバー攻撃の高速化・巧妙化により、侵入を防ぐ従来のセキュリティ対策だけでは限界を迎えています。「侵入前提」の対策として不可欠なログ監視の課題と、AIや高度な分析技術で運用負担を軽減する国産SIEM「ALog V2」の魅力についてQ&A形式で解説します。（2026/10/26）

もう一度読みたい「対策見直し」ニュース：
パスキー万能説破れる？　Google同期パスキー実装に見つかった“想定外の穴”
「パスキーは安全」。そんな認識に一石を投じる研究結果が公表された。狙われたのは暗号技術そのものではなく、Googleの同期パスキーを支える実装や復旧の仕組みだ。侵害済み端末を前提にした3つの攻撃は、認証の“信頼”をどう揺るがすのか。その手口と対策を解説する。（2026/10/24）

もう一度読みたい「対策見直し」ニュース：
ニチレイも事業停止　ランサム復旧「3日」「50日」「73日」の分岐点　医療・港湾・物流のサイバー攻撃に学ぶ
食品大手のニチレイグループがサイバー攻撃被害に遭い、システムの一時遮断に伴う事業停止を余儀なくされた。攻撃者の侵入阻止を完全に防ぐことが困難な今、万が一組織が攻撃された場合の影響を最小限にするためには「迅速な復旧プロセス」の整備が欠かせない。ランサムウェア感染被害に遭った医療・港湾・物流の3事例から、復旧プロセスのポイントを整理する。（2026/10/23）

ドコモが一部サイトで緊急メンテナンス、現在は完了　不正アクセスは確認されず
NTTドコモが一部サイトで緊急メンテナンスを実施。予防的なセキュリティ対策のため。メンテナンスは終了し、サービスを再開した。（2026/10/22）

もう一度読みたい「対策見直し」ニュース：
「飲料メーカーA社」の被害事例を推察　ランサムウェア攻撃で今すぐ取り組むべき対策とは
アイディルートコンサルティングはランサムウェア攻撃への対応策をまとめた資料を発表した。「飲料メーカーA社」の被害事例を分析し、BCP策定や技術的対策の重要性を強調している。（2026/10/22）

正規アカウント盗まれる：
「まさかそこから」大阪公立大のランサム被害、NEC委託先への攻撃が発端と判明
NECはシステム開発・保守の委託先がサイバー攻撃を受け、複数の顧客でシステム障害と情報漏えいが発生したと発表した。2026年10月2日に公表された大阪公立大学のランサムウェア被害についても同事案の影響だったことも判明している。（2026/10/22）

AI暴走を防ぐ実装のコツとは？：
「AIは仲間がルールを破ると自分も破る」　違反率98％の実験結果が人間過ぎた
AIエージェントに規則を守るよう指示しても、仲間の行動次第でその判断は揺らぐのか。Check Pointの実験からAIエージェントが人間同様、同調圧力に弱い結果が明らかになった。違反率98％に達する条件とは。（2026/10/22）

もう一度読みたい「対策見直し」ニュース：
「侵入4分後にデータが消える」　AI悪用で“攻撃が速過ぎる”今、セキュリティチームが勝つには
サイバーセキュリティ企業CrowdStrikeは「2026年版グローバル脅威レポート」を発表した。AIを活用した攻撃者の活動が前年比89％増加し、偵察や認証情報の窃取、検知回避といった領域でAIを武器化する動きが加速しているという。（2026/10/21）

漏えい公表ラッシュは「検知の向上」か「攻撃の増加」か　専門家に聞いた
2026年9月下旬から情報漏えいやサイバー被害の公表が途切れなく続く。攻撃が増えたのか、検知精度が上がったのか、そもそも企業側の何が変わったのか。（2026/10/21）

久松剛のIT業界裏側レポート：
AIで揺れた転職市場、なぜ情シスは「決まらない」のか　2026年の転職を阻む3つの構造
AIの台頭で揺れた2026年の転職市場。情シスの求人は減っていないのに、経験を積んだ人ほど転職が決まらない逆転現象が起きている。背景にある3つの構造をひもとき、情シス経験者が市場に見つけてもらうために何をすべきかを考える。（2026/10/21）

「対策したつもり」が一番危ない：
PR：フォレンジックとSOCの専門家が教える、脆弱性診断とペネトレーションテストによる弱点の見つけ方
セキュリティ対策を重ねても、「やったつもり」では弱点が残ります。デジタルデータフォレンジックの専門家が、資産の把握、脆弱性診断とペネトレーションテスト、SOCの視点まで、攻撃を受ける前に備えるポイントを解説します。（2026/10/21）

MONOist新着記事PickUp：
半導体業界におけるインテルの現在地／倉庫向けAI「Fulfillment Flow」発表
2026年10月20日に公開されたMONOistの新着記事をピックアップしてお届けします。（2026/10/20）

「日本を愛している。見過ごせない」――“100億円配布”のセキュリティ支援策、トレンドマイクロCEOが見せた危機感
相次ぐセキュリティ事案を受けて、トレンドマイクロが100億規模の「緊急支援」を打ち出した。国内法人のセキュリティ対策ツール導入などを支援する。会見でCEOが語ったのは、この状況に対する危機感だった。（2026/10/20）

もう一度読みたい「対策見直し」ニュース：
「パスワードを使い回している人」が6割超　情シスが“特に警戒すべき人”は？
パスワード管理の強化は、セキュリティ対策の基本だ。ゾーホージャパンの調査からは、その基本の取り組みが十分に進んでいない実態が見えてきた。（2026/10/20）

製造ITニュース：
SCS評価制度対応の一貫支援を可能にするサービスを展開 文書整備支援は80万円から
キヤノンITソリューションズは、「セキュリティ対策診断サービス セキュリティ対策評価制度対応版」の新メニュー「実装支援」を提供開始した。SCS評価制度への対応に向け、体制や運用の整備から対策導入までを一貫して支援する。（2026/10/20）

宮田健の「セキュリティの道も一歩から」（126）：
相次ぐ不正アクセス、「ウチは大丈夫か？」と叫ぶ前に疑うべきこと
「モノづくりに携わる人」だからこそ、もはや無関心ではいられない情報セキュリティ対策。今回は、相次ぐサイバー攻撃や各種機関の注意喚起を踏まえ、組織が今すぐ確認すべき対策やログ活用のポイントについて解説します。（2026/10/20）

ゲオ系に不正アクセス　会員証は使えず、Pontaカード提示必要に　ゲオモバイルは新規申し込み停止
セカンドリテイリングは、社内システムへの不正アクセスを確認したと発表した。被害拡大を防ぐため、ゲオやセカンドストリートなどのWebサービスを緊急停止している。実店舗の営業は通常通り行われているが、アプリ機能やオンライン取引に影響が出ている。（2026/10/19）

製造ITニュース：
AI時代におけるサイバー攻撃に備えろ！　NECが注力する次世代セキュリティとは
NECは「CEATEC 2026」において、サイバーセキュリティに関する意識付けを目的とし、ランサムウェアに感染した際の初期対応を体験できるアプリと、AI時代における自律型サイバーセキュリティ「CyIOC（サイオック）」を披露した。（2026/10/19）

もう一度読みたい「対策見直し」ニュース：
世界で最も使われている「危険なパスワード」　NordPassが2025年版を発表
NordPassは、2025年版の「最も一般的なパスワード上位200」を発表した。「123456」が依然として最も多く使われており、若年層から高齢層まで世代を問わず脆弱なパスワード利用が続いている実態が明らかになった。（2026/10/19）

可視化だけでは終わらないOT防御：
PR：「ネットワーク構成図にない端末」が普通？　OTセキュリティを難しくする工場の現実と“泥臭い”対策
工場のOTネットワークには、サポート期限切れのOSや現場導入のIoT機器、構成図にない端末など、ITの常識だけでは扱い切れない“OTあるある”が存在する。こうした制約を前提に、何を守り、誰が判断し、どう対応するのか。OTセキュリティの有識者が集い対策を語り合った。（2026/10/19）

パスワード変更もサイトにアクセス集中：
ソースネクストで2251万件超の情報流出　ユーザーパスワードも漏えい
2251万件超の会員情報が、サイバー攻撃の標的になった。ソースネクストへの不正アクセスでは、メールアドレスやパスワードだけでなく、住所や電話番号、生年月日、勤務先情報まで流出した可能性がある。同社は漏えい対象のユーザーにパスワード変更を求めているが、ログインサイトにつながりにくいといった事象も発生している。（一部表現が誤解を招く可能性もあったためタイトルを修正いたしました／2026年10月17日17時更新）（2026/10/17）

もう一度読みたい「対策見直し」ニュース：
「ダークWebで個人情報を検出しました」　アカウント“流出”の原因と、その予防策
個人情報がダークWebに流出した場合、詐欺やアカウント乗っ取りに悪用されるリスクが高まる。ESETがダークWebでの流出が確認された場合の対処を解説した。（2026/10/17）

セキュリティニュースアラート：
バーガーキング、会員情報約1118万件が漏えい　顧客データを預かる企業が点検すべき3項目
バーガーキングを展開するビーケー・ジャパンは、公式アプリの会員情報約1118万件が不正アクセスで漏えいしたと発表した。ログインパスワードの漏えいは確認されていないが、同社は自社を装った不審な連絡への注意を呼び掛けている。顧客の会員情報を預かる企業は、何を点検すべきか。（2026/10/19）

「不正アクセスを受けたかも」IPAが相談窓口を開設　初動対応をサポート、受けられる支援は？
IPA（情報処理推進機構）が「不正アクセス特別相談窓口」を開設した。情報漏えいインシデントの初動対応を支援する。どのようなサポートが受けられるのか。（2026/10/16）