NSAやCISAが警告、AI活用に潜む3つの重大なリスク領域とは?
AIシステムが信頼性の高いデータに依存している中、そのデータが偶発的または悪意を持って操作されると検出や復旧は困難となり、システムが機能不全に陥る恐れがある。2025年5月、NSAなど各種機関の連合がそのリスクと防御策を公開した。
2025/12/01
- カテゴリ:
- セキュリティ
- 標的型攻撃/サイバー攻撃
AIシステムが信頼性の高いデータに依存している中、そのデータが偶発的または悪意を持って操作されると検出や復旧は困難となり、システムが機能不全に陥る恐れがある。2025年5月、NSAなど各種機関の連合がそのリスクと防御策を公開した。
2025/12/01
2025年の第1四半期だけでもランサムウェア攻撃は前年同期比46%増加している。あらゆる組織が標的となる中で、侵入経路となる“死角”をどのように見える化し、先手を打つべきなのか。本資料で詳しく解説する。
2025/12/01
欧州サイバーレジリエンス法(CRA)対応で重要となるのが、製品・サービスの脆弱性が発見された場合の対応を担う組織と活動を指す「PSIRT」の取り組みだ。その認知状況や、定着に向けた課題を、サーベイレポートから読み解く。
2025/12/01
車載通信・制御系ソフトウェア開発は、ECU制御ソフト開発、ECU間通信モジュール開発、車両診断モジュール開発に分類できる。その制御対象は多岐にわたり、高度なノウハウが求められる。本資料では、開発を支援する専門部隊の実力に迫る。
2025/11/28
ここ数年、テレワークの導入とともに広く普及したVPN(仮想プライベートネットワーク)。しかし今、脱VPNの動きが加速化している。その理由や、「VPNよりほしい技術」は。
2025/11/27
自動車部品メーカーや車載システム開発企業では、Automotive SPICEや機能安全規格、モデルベース開発、自動車セキュリティ規格への対応が求められている。本資料では、このような取り組みを支援するサービスを紹介する。
2025/11/27
自動車部品メーカーや車載システム開発企業などは、「さまざまな規格への対応」「車載ECUの開発や通信」「カーナビ・IVIシステムの開発強化」「ADASや自動運転」といった高度な領域で課題を抱えている。その解決策を探る。
2025/11/27
従業員向けのセキュリティ教育や攻撃メール訓練は、管理部門に大きな負荷がかかる業務だ。本資料では、グローバルに展開する製造業が、教材作成や翻訳の負担を大幅削減し、高頻度なセキュリティ教育・訓練を目指す事例を詳しく紹介する。
2025/11/27
セキュリティリスクを防ぐには、システムの導入だけでなく、従業員のリテラシーを高め、「人のミス」を減らすことが重要だ。しかし継続的にセキュリティ教育を行うには、メール訓練やコンテンツ作成の負荷など課題も多い。その解消方法は?
2025/11/27
巧妙化する攻撃に備えて、エンドポイント対策の強化が求められている。本資料では、情報システム部門の運用負荷を抑えつつ、高度な検知/対応を可能にする機能を備える製品を紹介するとともに、導入から運用までのポイントを解説する。
2025/11/27