2026.11.13（金）
- 注目検索ワード
コープ・グループの最高経営責任者（CEO）は、650万 人にのぼる組合員全員分のデータが 4 月のサイバー攻撃で盗まれたことを確認した。このデジタル窃盗の背後にはスキャッタードスパイダーがいるとみられている。
HENNGE株式会社は7月18日、2025年4月に設立した米国法人HENNGE Inc.が米国の中堅企業向け優良ITベンダーリスト「2025 MES Midmarket 100」に選出されたと発表した。
この攻撃活動は、特に 米国と台湾の輸出規制を考慮し、半導体の自給を達成し、国際的なサプライチェーンと技術への依存を減らすという中国の戦略的優先順位を反映していると考えられます。
株式会社マクニカは7月14日、神奈川県警察本部のサイバー犯罪対策テクニカルアドバイザーにマクニカセキュリティ研究センター等4名が就任したと発表した。
株式会社インターネットイニシアティブ（IIJ）は7月14日、同社のセキュリティ本部長が兵庫県警から感謝状を受贈したと発表した。
国家サイバー統括室（NCO）は7月10日、「被害報告一元化に関するDDoS事案及びランサムウェア事案報告様式」（案）に関する意見の募集について発表した。
東京都は7月9日、「令和7年度 中小企業サイバーセキュリティ啓発事業」について発表した。
![[CEOインタビュー] あなたにつながるすべてのものをセキュアに ─ Cequence の API 保護 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/49144.jpg)
人とサービス、システムとシステム、あるいはモノとクラウド ─ ありとあらゆるものがインターネットを介して相互に接続することで、新たなビジネスが生まれ、我々の生活はより便利になってきた。その「接続」を実現しているのが「API」だ。もし、こうしたAPIが悪用される事態が起きたらどうなるだろうか。
The Global Initiative Against Transnational Organized Crime は、近年著しく悪化している重大組織犯罪の問題に関して、英国の順位を低く評価している。2023 年時点で英国は、米国、ドイツ、オランダ、カナダ、オーストラリア、日本、シンガポールなどの他の先進国よりも低く評価されている。2021 年以降、英国の順位は 38 位下落しており、これは他の国と比べはるかに急激な下落となっている。
埼玉県警察は7月14日、若者向けサイバーセキュリティ教養としてサイバーテストを公開した。
NTT株式会社は7月7日、不特定多数の利用者から寄せられる問い合わせ応答を自動化する場面で、過去の利用者の入力と応答のペアを漏えいリスクを抑えながら活用し、新たな利用者への応答精度を高めることができる手法を確立したと発表した。
一般社団法人情報処理学会は7月8日、サイバーとフィジカルが融合する未来を支えるコンピュータセキュリティ技術についての論文を広く募集すると発表した。
設立 2 年で東京に支社を設け、日本と台湾のセキュリティコミュニティ活動にも積極的すぎるほど連携する。ここには「東アジア圏にサイバーセキュリティの安全なエコシステムを立ち上げる」という明確かつ積極的な意思を感じる。今後 CyCraft が日本にどんな新しい風を吹き込んでくれるのかについては、CyCraft のユーザー企業でなくとも、CyCraft のパートナーでなくとも気になることに違いない。
Iceland の CEO であるリチャード・ウォーカー氏は、この技術は「罪のない顧客を監視するものでもなく、またデータを保存するものでもない。訓練を受けた店舗チームが、暴力行為や脅迫を行うことが多いとされる常習的な人物を冷静に特定するのに役立つためのもの」と述べている。
公益財団法人KDDI財団は7月1日、同財団が調査研究助成する東京電機大学の小篠裕子准教授の研究報告サマリーを紹介した。
この記事は、本誌 上野 宣が Cloudbase株式会社 代表取締役 岩佐 晃也（いわさ こうや）に取材し、Cloudbase 開発の舞台裏と思想について話を聞く・・・はずだったのですが、技術者を父に持ち小学生時代からコンピュータに親しんでいたことにはじまって、次から次へと二人の共通点が出てきて対談は一時制御不能に陥りました。その証拠に、製作段階での本記事のタイトルは『Cloudbase 岩佐晃也と上野宣 同一人物説』でした（本当）。
日本サイバーディフェンス株式会社（NCD）は7月9日、セルギー・コルスンスキー元駐日ウクライナ大使がシニアアドバイザーに就任したと発表した。
クラウドストライク合同会社は7月1日、連邦地方裁判所がCrowdStrikeに対する集団訴訟を棄却したと発表した。
内閣官房は7月1日、国家サイバー統括室の設置について発表した。
株式会社スリーシェイクは6月30日、同社所属のエンジニアの鈴木勝史氏が「2025 Japan All AWS Certifications Engineers」に選出されたと発表した。
株式会社エーアイセキュリティラボは6月30日、株式会社ネットワークバリューコンポネンツ（NVC）と新たに販売店契約を締結したと発表した。
GMOインターネットグループ株式会社は7月8日、「GMOオープンソース開発者応援プログラム」を同日から開始すると発表した。
Cloudbaseは、クラウドセキュリティの包括的な管理を実現するCNAPP・CSPM製品を提供してきました。そしてこの度、オンプレミス環境にも対応できる新機能「Cloudbase Sensor」の提供を開始しました。本記事では、Cloudbase Sensorの開発背景や提供価値を、セキュリティを取り巻く現状とともにご紹介します。
CMC は、英国の政府機関である国家サイバーセキュリティセンター（NCSC）の元創設 CEO であるキアラン・マーティン氏が議長を務め、サイバーセキュリティ専門家と金融専門家で構成されている。CMC 設立の目的は、「システミック・サイバー・イベント」の定義にまつわる曖昧さを解消することだった。特に重要なのは、サイバー保険会社が再保険契約を請求できる基準を明確にすることだ。
株式会社マネーフォワードは6月26日、メール送信元の正当性を示す「BIMI」の導入について発表した。
クラスメソッド株式会社は6月26日、サイバーマトリックス株式会社の株式を取得し、連結子会社化する株式譲渡契約を締結したと発表した。取引完了予定日は2025年7月7日で、買収総額は非公開となっている。
今回は、セキュリティアドバイザーの内田がキャリアアドバイザーとしてエンジニアのキャリアに関する考えと、Proofpoint の SEチームが普段どのような仕事をしているのかご紹介します。
個人情報保護委員会は6月25日、学校における個人情報の漏えい等の事案を踏まえた個人情報の取扱いに関する留意点について発表した。
株式会社ラックは7月1日、サイバー犯罪に関する白浜シンポジウム実行委員会から5月22日に「情報危機管理コンテスト人材育成賞」を受賞したと発表した。
GMOサイバーセキュリティ byイエラエ株式会社は7月1日、6月21日から6月22日にオンライン開催した国際的なサイバーセキュリティコンテスト「IERAE CTF 2025」に、世界42ヶ国から全809チーム、1,618人がエントリーしたと発表した。
京都府警察は7月2日、令和7年度京都府警察官サイバー対処捜査官の募集について発表した。
一般社団法人日本シーサート協議会（NCA）は6月25日、6月18日に第7期社員総会を開催し、新任理事に福田かおり氏を選出したと発表した。
株式会社 TwoFiveは7月1日、株式会社QTnetと「DMARC/25 Analyze」の販売代理店契約を締結したと発表した。
デジタル庁は6月24日、「iPhoneのマイナンバーカード」の提供を開始したと発表した。
GMOサイバーセキュリティ byイエラエ株式会社は6月23日、インターポールと欧州評議会が主催した「Digital Security Challenge」および「Cyber Games」で、AIを悪用したサイバー犯罪への捜査手法を実践的に学ぶ演習を提供したと発表した。
デジタル庁は6月13日、閣議決定された「デジタル社会の実現に向けた重点計画」の資料を公開した。
公正取引委員会は6月11日、一般社団法人日本野球機構が独占禁止法第19条（不公正な取引方法第14項（競争者に対する取引妨害））の規定に違反するおそれがある行為を行っていたとして、警告を行ったと発表した。
HENNGE株式会社は6月19日、大東建託株式会社のHENNGE One導入事例を公開した。
株式会社エーアイセキュリティラボは6月17日、同社が提供するクラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」がSaaS型Webアプリケーション脆弱性管理市場でシェア1位を獲得したと発表した。
GMOサイバーセキュリティ byイエラエ株式会社は6月18日、5月23日から27日にオンラインで開催された国際サイバーセキュリティコンテスト「Global Cyber Skills Benchmark 2025」で世界2位、国内1位を獲得したと発表した。
株式会社ラックは6月17日、「LAC SeaParadise」チームが国際CTF大会「Global Cyber Skills Benchmark CTF 2025: Operation Blackout」で国内2位、世界10位を獲得したと発表した。
![インシデントレスポンスの「かかりつけ医」～ サイリーグホールディングス [Interop Tokyo 2025] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/48907.jpg)
インシデントが発生すると、余裕がなくなっているところにつけこんで、さして必要もないダークウェブ調査などをすすめてくる詐欺（まがいの）セキュリティ会社の輩（やから）の存在が全国で複数報告されているが、このパッケージを結んでいればそういうリスクが下がる。
![活用シーンに期待 生成 AI が SOC ログ分析 ～ LogStare [Interop Tokyo 2025] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/48929.jpg)
株式会社LogStare のブースには「SOC 無人化」などのパワーワードが掲げられていたが、最終判断は人間が行う必要があるわけでこれはあくまで製品コンセプトを瞬間的に伝えるためのキャッチコピーであろう。それよりもむしろ、この新機能はたとえば、ある程度の規模がある SOC 事業者などが一括採用し、新人オペレーターを育成するにあたっての「研修補助」「補助講師」的な役割として活用するなど、さまざまな利活用の可能性がある。
株式会社スリーシェイクは6月9日、同社のエンジニア水元恭平氏が「セキュリティ・キャンプ 2025 全国大会」に講師として登壇すると発表した。
Okta Japan 株式会社は6月9日、同社オフィスが「WELL Platinum」認証と「LEED Silver」認証を取得したと発表した。
警察庁はこの「意識しなくても被害に遭わない環境」を作る技術の一つとして DMARC に着目し、関係省庁とともに導入促進に取り組んでいる。
明確さと、ネットワーク防御担当部署の負担軽減に力を注ぐことに皆で取り組むというのなら、CISA（米国サイバーセキュリティ・インフラセキュリティ庁）の元長官ジェン・イースタリーの提案を採用し、凝った詩的な名称で犯罪集団を「美化」するのをやめたらどうだろうか？
シー・ティー・ワイ（CTY）と株式会社ケーブルネット鈴鹿（CNS）は6月5日、ウイルス検知の連絡メールについて発表した。
GMOサイバーセキュリティ byイエラエ株式会社は6月12日、宇宙領域におけるサイバーセキュリティの確立と、その持続的な利活用を目的に株式会社ワープスペースと5月20日に業務提携契約を締結したと発表した。
編集部は「IERAE CTF 2025」のリーダーであるGMOサイバーセキュリティ byイエラエ サイバーセキュリティ事業本部 執行役員 小池 悠生にメールインタビューを実施した。小池は、世界最高峰のひとつとされる DEF CON CTF に中学生のときから参加してきたという「どうかしている」レベルの国内の CTF 強者。
株式会社ラックは6月6日、警察庁、一般財団法人日本サイバー犯罪対策センター（JC3）、及びMicrosoft Corporationと連携し、日本を狙ったサポート詐欺の被疑者検挙に貢献したと発表した。
株式会社NTT ExCパートナーは6月5日、東京都から「中小企業サイバーセキュリティ 実践力強化プログラム」を受託し、運営を開始したと発表した。
![最終出社日に登壇するマーケティング担当者 ～ Cloudbase 講演 [Interop Tokyo 2025] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/48744.png)
オンラインで取材前の打ち合わせをしていた際、突然画面に映った早坂があわてふためき始めたのがわかった。どうしたんですかと問うと、デスクに置いていたバラの一輪挿しの花瓶が倒れて机の上が水浸しになったのだと言う。仕事机の上に生花（せいか）の花瓶だと？ しかも花の種類がバラだって？
株式会社エーアイセキュリティラボは6月3日、同社のクラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」が「ITreview Best Software in Japan 2025」の「Top100」に選出されたと発表した。
![CISO は取締役会の椅子をねらえ！ ～ CrowdStrike ジョージ・カーツ [RSAC 2025] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/48819.jpg)
「オマエら！ CISO だったらチマチマした目標立ててないで、ドーンと取締役会の椅子をねらえ!」オマエら呼ばわりはもちろん実際はしてはいないのだがメッセージとしての強度はあきらかにこのトーンだった。意地悪に見るなら、世界から集まった各国の CISO 達に向けた、トランプよろしくのポピュリズム的メッセージに過ぎないのだが、そこには大統領より信頼できるに足る根拠があったし、具体的かつ実践的なアドバイスすら含まれていた。
経済産業省は5月23日、第9回「産業サイバーセキュリティ研究会」を同日開催したと発表した。
アスピレイション株式会社は5月23日、独立行政法人情報処理推進機構（IPA）産業サイバーセキュリティセンター（ICSCoE）がリスキャナ社の「OSINT脆弱性検知/サプライチェーンリスク管理システム」の使用を開始したと発表した。
独立行政法人情報処理推進機構（IPA）は5月21日、3月25日から申請受付を開始した「セキュリティ要件適合評価及びラベリング制度（JC-STAR）」による「★１適合ラベル」の交付を開始し、最初の「適合ラベル取得製品リスト」を公開した。
独立行政法人情報処理推進機構（IPA）は5月29日、2024年度未踏IT人材発掘・育成事業の「スーパークリエータ」19名を認定したと発表した。
日本サイバー犯罪対策センター（JC3）は5月30日、悪質なECサイトの通報の受付を開始すると発表した。
東京都は5月29日、中小企業へのセキュリティ対策の点検・見直しの支援を発表した。
「その運用や対応がそんなに重要じゃないと思われてしまっていたり、実際に本当に重要じゃなかったりするケースもあると思うんです。そうなると、信頼感が持てなくなってしまう。ここに課題があると考えています。たとえば、セキュリティ製品あるあるなんですが、ノイズが多すぎて本当に大事なことが埋もれてしまうことってありますよね」
東京都は5月23日、中小企業サイバーセキュリティ基本対策事業について発表した。
