2026年9月の調査・レポート・白書・ガイドラインニュース記事一覧 | ScanNetSecurity
2026.09.19(土)

2026年9月の調査・レポート・白書・ガイドラインニュース記事一覧

ターゲットは「セッショントークンと API キー」Okta が警告する AI アクセス権の闇取引 画像
調査・ホワイトペーパー

ターゲットは「セッショントークンと API キー」Okta が警告する AI アクセス権の闇取引

 Okta Japan株式会社は9月10日、AIアクセスのアンダーグラウンド市場の現状について発表した。

従業員から AI エージェント・NHI まで一元管理、Okta が目指す統合アイデンティティ基盤 画像
調査・ホワイトペーパー

従業員から AI エージェント・NHI まで一元管理、Okta が目指す統合アイデンティティ基盤

 Okta Japan株式会社は9月9日、同社が掲げる「統合アイデンティティ管理基盤」についての解説記事を発表した。同社の南野要氏が執筆している。

ツール過多・アラート・可視性ギャップ・属人化 ~ TD SYNNEX「セキュリティ疲れ」4 つの構造要因 画像
調査・ホワイトペーパー

ツール過多・アラート・可視性ギャップ・属人化 ~ TD SYNNEX「セキュリティ疲れ」4 つの構造要因

 TD SYNNEX株式会社は9月7日、「セキュリティ疲れ白書 2026」を発表した。

IPA「経営者のためのランサムウェア対策ハンドブック」公開 ~ 脅威に立ち向かうには経営者の関与が不可欠 画像
調査・ホワイトペーパー

IPA「経営者のためのランサムウェア対策ハンドブック」公開 ~ 脅威に立ち向かうには経営者の関与が不可欠

 独立行政法人情報処理推進機構(IPA)は9月8日、「ランサムウェア被害から学ぶ教訓集~経営者のためのランサムウェア対策ハンドブック~」を公開した。

日本企業はセキュリティの「意思決定」を外部委託 ~ MM総研調査 画像
調査・ホワイトペーパー

日本企業はセキュリティの「意思決定」を外部委託 ~ MM総研調査

 株式会社MM総研は9月8日、「民間企業におけるサイバーセキュリティ対策の動向調査」の結果を発表した。

DEF CON CTF世界一への20年辿るコラム2本公開 ~ 福森大喜・小池悠生ほか当事者インタビュー 画像
調査・ホワイトペーパー

DEF CON CTF世界一への20年辿るコラム2本公開 ~ 福森大喜・小池悠生ほか当事者インタビュー

 GMOサイバーセキュリティ byイエラエ株式会社は9月8日、DEF CON CTFへの20年の挑戦を追った2本のコラムを公開した。

不正アクセスや報告遅れを中心に民間 98 件へ指導 ~ 個人情報保護委員会が第367回会合を開催 画像
調査・ホワイトペーパー

不正アクセスや報告遅れを中心に民間 98 件へ指導 ~ 個人情報保護委員会が第367回会合を開催

 個人情報保護委員会は9月2日、「第367回 個人情報保護委員会」を同日開催したと発表した。あわせて同会での資料も公開している。

被害防止とプライバシー担保の狭間で ~ 警察庁がトクリュウ対策の新手法「遠隔解析」導入を提言 画像
調査・ホワイトペーパー

被害防止とプライバシー担保の狭間で ~ 警察庁がトクリュウ対策の新手法「遠隔解析」導入を提言

 警察庁は9月2日、第3回となる「匿名・流動型犯罪グループによる犯罪被害対策のための技術的措置に関する有識者検討会」を開催した。

悪性パッケージ「ゼロ」の日はなし ~ GMO Flatt Security「ソフトウェアサプライチェーン 脅威レポート 2026」公開 画像
調査・ホワイトペーパー

悪性パッケージ「ゼロ」の日はなし ~ GMO Flatt Security「ソフトウェアサプライチェーン 脅威レポート 2026」公開

 GMO Flatt Security株式会社は9月3日、ソフトウェアサプライチェーン攻撃の動向をまとめた調査レポート「ソフトウェアサプライチェーン 脅威レポート 2026」を公開した。

OTセキュリティ責任は経営陣へ ~ フォーティネット最新レポートが明かす現状と課題 画像
調査・ホワイトペーパー

OTセキュリティ責任は経営陣へ ~ フォーティネット最新レポートが明かす現状と課題

 フォーティネットジャパン合同会社は8月31日、「2026年 OTサイバーセキュリティに関する現状レポート」を発表した。

被害額2,108億円 前年同期比+632億円 ~ 令和8(2026)年7月末における特殊詐欺の認知検挙状況 画像
調査・ホワイトペーパー

被害額2,108億円 前年同期比+632億円 ~ 令和8(2026)年7月末における特殊詐欺の認知検挙状況

 警察庁は9月4日、令和8(2026)年7月末における特殊詐欺の認知・検挙状況等についての暫定値を発表した。

弁護士が知っておくべきサイバーセキュリティ 12 のポイント ~ 東京弁護士会 画像
調査・ホワイトペーパー

弁護士が知っておくべきサイバーセキュリティ 12 のポイント ~ 東京弁護士会

 東京弁護士会は9月7日、「LIBRA」2026年9月号を公開した。

日本のセキュリティ課題は「ツール導入」から「組織とプロセス」へ移行 ~ サイバーリーズン分析 画像
調査・ホワイトペーパー

日本のセキュリティ課題は「ツール導入」から「組織とプロセス」へ移行 ~ サイバーリーズン分析

 サイバーリーズン合同会社は8月28日、「セキュリティ成熟度ベンチマーク診断」の結果を発表した。あわせて、同社グローバルSOC(GSOC)が国内顧客企業の環境で観測した2026年上半期のインシデント分析結果を発表している。

89%の日本企業がオンプレミス型セキュリティ特化型AIを開発した場合「関心がある」 画像
調査・ホワイトペーパー

89%の日本企業がオンプレミス型セキュリティ特化型AIを開発した場合「関心がある」

 株式会社MM総研は8月27日、AIセキュリティニーズに関する調査結果を発表した。

日本の官公庁ドメイン、DMARC「Reject」導入はわずか18% ~ 日本プルーフポイント調査 画像
調査・ホワイトペーパー

日本の官公庁ドメイン、DMARC「Reject」導入はわずか18% ~ 日本プルーフポイント調査

 日本プルーフポイント株式会社は8月27日、なりすましメール対策の現状と課題についての分析結果を発表した。

警察庁が DMARC を郵便局に例えて紹介「Quarantine」「Reject」への移行促す 画像
脅威動向

警察庁が DMARC を郵便局に例えて紹介「Quarantine」「Reject」への移行促す

 警察庁は9月1日、サイバー警察局便りR8Vol.11「あなたの会社のメール、「誰でも名乗れる状態」になっていませんか?」を公開した。

従来のバックアップやBCPは意図的侵害を想定せず ~ NTTデータグループ、サイバーセキュリティ グローバル動向四半期レポート(2025年度第3四半期) 画像
調査・ホワイトペーパー

従来のバックアップやBCPは意図的侵害を想定せず ~ NTTデータグループ、サイバーセキュリティ グローバル動向四半期レポート(2025年度第3四半期)

 株式会社NTTデータグループは8月26日、サイバーセキュリティに関するグローバル動向四半期レポート(2025年度第3四半期)を公開した。

サイバー攻撃の「被害経験なし」企業は約 6 割へ減少 ~ 東商2026年アンケート調査 画像
調査・ホワイトペーパー

サイバー攻撃の「被害経験なし」企業は約 6 割へ減少 ~ 東商2026年アンケート調査

 東京商工会議所は8月24日、「会員企業の災害・リスク対策に関するアンケート」2026年調査結果を発表した。

守るべきはデータではなく事業 ~ CTC、企業のサイバーセキュリティ・ガバナンス体系を解説 画像
調査・ホワイトペーパー

守るべきはデータではなく事業 ~ CTC、企業のサイバーセキュリティ・ガバナンス体系を解説

 伊藤忠テクノソリューションズ株式会社(CTC)は8月21日、企業が実装すべきサイバーセキュリティ・ガバナンス体系についてのブログ記事を発表した。北島雅之氏が執筆している。

ダークネット観測パケット数が過去最高を更新、10年前から10倍に増大 ~ 総務省「令和8年版情報通信白書」 画像
調査・ホワイトペーパー

ダークネット観測パケット数が過去最高を更新、10年前から10倍に増大 ~ 総務省「令和8年版情報通信白書」

 総務省は7月24日、「令和8年版情報通信白書」を公表した。

38.3%が可能なサービスには全て二段階認証を設定 画像
調査・ホワイトペーパー

38.3%が可能なサービスには全て二段階認証を設定

 株式会社AZWAYは8月27日、20から60代の300名を対象に実施した「セキュリティ管理の習慣」に関するアンケート調査の結果を発表した。

事故報告10,633件の4割近くが要対応レベル(PMK500該当)~ Pマーク付与事業者に求められる運用再点検 画像
調査・ホワイトペーパー

事故報告10,633件の4割近くが要対応レベル(PMK500該当)~ Pマーク付与事業者に求められる運用再点検

 一般財団法人日本情報経済社会推進協会(JIPDEC)は8月31日、「2025年度 個人情報の取扱いにおける事故報告集計結果」を発表した。

IPA「10大脅威」から厳選したセキュリティ用語集を ISS が公開 画像
調査・ホワイトペーパー

IPA「10大脅威」から厳選したセキュリティ用語集を ISS が公開

 Internet Secure Services株式会社(ISS)は8月20日、「インターネットを安全に利用したい人が知っておくべきセキュリティ用語集」を公開した。

Windows Server 2016 サポート終了対策 ~ クラウド化できない DHCP・DNS・Syslog のスマートな移行法 画像
調査・ホワイトペーパー

Windows Server 2016 サポート終了対策 ~ クラウド化できない DHCP・DNS・Syslog のスマートな移行法

ぷらっとホーム株式会社は8月19日、Windows Server 2016のサポート終了をきっかけに拠点のサーバ構成を見直す際、DHCP・DNS・Syslogといったネットワークの裏方機能をどう扱うべきかについての解説記事を同社ブログで発表した。

中核メンバーわずか 9 人、AI とアフィリエイト活用で数カ月でトップクラスのランサムウェア犯罪組織に 画像
調査・ホワイトペーパー

中核メンバーわずか 9 人、AI とアフィリエイト活用で数カ月でトップクラスのランサムウェア犯罪組織に

 チェック・ポイント・ソフトウェア・テクノロジーズ株式会社は8月17日、2026年第2四半期のランサムウェアレポートを発表した。

    Page 1 of 1
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

    ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

    ×