2026.07.09（木）
- 注目検索ワード
セキュリティの領域ではクラウドとオンプレミスが別々のツールで管理されることも多く、それぞれのリスクが分散してしまいます。その結果、組織全体としてどのリスクを優先的に対処すべきか判断しづらくなるケースも少なくありません。オンプレミス環境の脆弱性管理では、まず組織内にどのような資産が存在するのかを棚卸しし、管理し続けることが重要になります。
株式会社TwoFiveは6月24日、クラウド型DMARC解析サービス「DMARC/25 Analyze」が「ISO/IEC 27017」の認証を取得したと発表した。
株式会社スリーシェイクは6月19日、同社所属の川俣裕紀氏が「Kubestronaut」に認定されたと発表した。
HENNGE株式会社は6月15日、「東京大学×ベンチャー企業産学連携AI研究フォーラム」への参画を発表した。
GMOサイバーセキュリティ byイエラエ株式会社は6月12日、「第2回 Cyber Games & Digital Security Challenge」にて各国のサイバー犯罪捜査関係者向けに、サイバー犯罪捜査を実践的に学ぶ演習を提供したと発表した。
ここまで読んできて、少なくない読者が居心地の悪い思いをしていたのではないかと拝察する。それは「これってゼロトラストなの？」という疑問だ。そもそもゼロトラストとは何か。2010 年、Forrester Research 社のアナリスト、ジョン・キンダーバグが提唱したこの概念の出発点は「Trust is a vulnerability（信頼とは脆弱性である）」だった。定義に照らして、今回の HENNGE の 4 つの製品を正直に仕分けしてみる。
侵害されたユーザーアカウントの約 10％ で、初期アクセス直後に少なくとも1つの悪意のあるメールボックスルールが作成されていました。アカウント乗っ取り（ATO）後、最短で約 5 秒という非常に短い時間でルールが作成されるケースも確認されています。
株式会社スリーシェイクは6月16日、同社の鈴木勝史氏が「AWS Community Builders」に3年連続で選出されたと発表した。
内閣官房は6月19日、内閣官房内閣情報調査室での情報処理技術者の選考採用を実施すると発表した。
AIエージェントの普及に伴い、複数のアプリと自律連携する際のリスクや、既存の OAuth による認可管理の分断が課題となっています。これに対し Okta は、認可管理を IdP 側に委譲して一元管理する「Cross App Access（XAA）」を提唱。企業の管理効率とセキュリティを向上させ、ユーザーの同意操作の手間も解消する次世代の安全な AI 活用基盤として、業界標準化を進めています。
国立研究開発法人新エネルギー・産業技術総合開発機構（NEDO）は6月8日、「NEDO懸賞金活用型プログラム」の実施体制の決定について発表した。
特定非営利活動法人日本セキュリティ監査協会は6月8日、情報セキュリティサービスの2026年度第2回登録申請の募集を開始すると「情報セキュリティサービス基準審査登録制度」ウェブサイトで発表した。
東京都は6月8日、サイバー攻撃インシデント発生時の検知、対応、復旧に向けた体制整備を行うことで被害軽減を希望する都内中小企業の募集について発表した。
しかし、この会社の CEO がユーザー名とパスワードを欲しがった理由を聞いたらきっと、従業員たちは感激のあまり涙を流したことだろう。それは、2,000 人全員のメールを自由に覗き見できる「素晴らしい権限」を手に入れるためだ！ その CEO には過去に、ある幹部が誤って機密情報を全社員にメール送信してしまい、夜を徹して全アカウントにログインし、誰かの目に触れる前にメッセージを削除したという経験があったのだ。
株式会社三菱UFJ銀行は6月8日、同行からの添付ファイル送信方法の変更について発表した。
株式会社東日本銀行は6月8日、なりすましメール対策としてBIMI（Brand Indicators for Message Identification）を6月17日から導入すると発表した。
GMOサイバーセキュリティ byイエラエ株式会社は6月5日、神奈川県横須賀市の陸上自衛隊高等工科学校で、全校生徒約1,000名を対象としたITリテラシー・サイバーセキュリティ講話を5月12日に実施したと発表した。
Okta Japan株式会社は6月5日、4月30日に一般提供が始まった「Okta for AI Agents」が生まれた背景にある課題と、その解決策としてOktaが取り組む考え方についての解説記事を発表した。同社シニア ソリューションエンジニアの南野要氏が執筆している。
株式会社エーアイセキュリティラボは6月4日、「AeyeScan」が、「ITreview」のアワード「The Best Software in Japan 2026」の「脆弱性診断ツール/サービスカテゴリー」で「ITreview Best Software in Japan by Category」を受賞したと発表した。
栃木県は5月29日、次期栃木県情報セキュリティクラウド構築業務の契約候補者の決定について発表した。
神奈川県健康医療局保健医療部医療企画課は5月28日、医療機関等のサイバーセキュリティ対策について発表した。
