2026.11.13（金）
- 注目検索ワード
もうひとりは、セキュリティ黎明期から国内最大手規模のシステムインテグレータに所属し、これまで約 50 社のインシデントレスポンスに従事してきた、フューチャー株式会社 蜂谷 剛司（はちや たけし）氏。講演アジェンダに「約 50 社」という数字を見た瞬間、記者は「数えてたんだ。この人」という感想を持った。何か、飛行機のボディに成果の星マークを記していくパイロットのような、プロフェッショナルとしての誇りのようなものを勝手に読み取って、やけに取材が楽しみになった。
株式会社エーアイセキュリティラボは9月25日、ウェビナー「開発を止めない脆弱性対策の新常識。 “シフトレフト”を無理なく実現する最初の一歩」を10月7日に開催すると発表した。
「対策のズレ」がなぜ起きるのか──現場を熟知する現役フォレンジッカーが、その核心と改善策を解説。運用を変えるだけで劇的に防御力を高められる実践ヒントが満載。
「クラウドセキュリティにおいては、自動化されておらず人間の操作によって作成・設定・管理されるクラウド上のリソース、すなわちマニュアルリソースが存在すること自体がリスクであり、自動化こそがセキュリティを担保する要件であることを前職時代から強く意識していました（Wiz Cloud Japan株式会社 桂田 祥吾 氏）」
HENNGE株式会社は9月12日、幕張メッセで10月8日、9日に開催される「地方自治情報化推進フェア2025」に出展すると発表した。
キャンペーンサイトや放置ドメインなど、企業が存在を忘れた資産が攻撃の入口となる時代。生成 AI を駆使する WebASM が、ノイズを排しながら真に重要な資産を抽出し、ASM 運用の精度と効率を大幅に高める革新を提案。
HENNGE株式会社は9月12日、ベルサール汐留で10月3日に開催される「GovTech Bridge Conference 2025～CIO補佐官と民間ソリューションで行政DXを加速させる、官民共創の祭典～」に出展すると発表した。
株式会社エーアイセキュリティラボは10月8日に、グローバルセキュリティエキスパート株式会社（GSX）と共催でセミナー「サイバーレジリエンス実現への最短ルート～事業を止めない「守り」と「回復」の秘訣～」を開催すると発表した。
日本銀行金融研究所は9月8日、情報セキュリティ・セミナー「地図で見るサイバーセキュリティ」を10月1日に開催すると発表した。
「単に SBOM 機能と銘打った機能の有無だけで製品が比較されることも多く、本質的な SBOM 運用にフォーカスされていません。SBOM を管理して何を達成したいのかが本来重要であり、例えば脆弱性管理への応用が目的なのであれば、脆弱性管理にかかる工数感や課題をどれくらい解決できるのか、という観点が重要です」
セコムトラストシステムズ株式会社は10月22日、23日に、無料Webセミナー「セキュリティ対策は経営課題！無償で始めるリスクマネジメント」を開催すると発表した。
株式会社エーアイセキュリティラボは9月25日に、オンラインセミナー「内製or外注でもう悩まない！コストと精度を両立する”ハイブリッド診断”とは」を開催すると発表した。
株式会社スリーシェイクは9月5日、SRE向けイベント「【3-shake SRE Tech Talk #13 】～クラウドセキュリティスペシャル～」を9月25日に開催すると発表した。
Villageと呼ばれる各専門カテゴリでは、それぞれセッションやハンズオン形式のラボ、そしてCTF（Capture The Flag）競技が開催されます。今回がCloudbaseチームの初参戦。目標は明確でした。Cloud Village CTFでの優勝です。
HENNGE株式会社は9月5日、三井情報株式会社とメンロ・セキュリティ・ジャパン株式会社との共催でウェビナー「金融業界における脱PPAP後の次世代あり姿（HENNGE×Menlo×Box）」を9月25日に開催すると発表した。
株式会社エーアイセキュリティラボは9月18日に、オンラインセミナー「サイボウズ様から学ぶ、脆弱性診断の自動化術～生成AIで実現する一段上のセキュリティ対策～」を開催すると発表した。
爆弾処理班の隊員たちは、一つの爆発物を無効化するたびに長期休暇を取るらしい。
国立研究開発法人情報通信研究機構（NICT）ナショナルサイバートレーニングセンターは9月2日、「プレCYDER」の新コンテンツとして「プレCYDER 2期」の開講を発表した。
セコムトラストシステムズ株式会社は9月2日、幕張メッセで9月10日から12日に開催されるバックオフィス向け製品・サービスの総合展「総務・人事・経理Week」内の専門展「オフィス防災 EXPO 秋」に「セコム安否確認サービス」を出展すると発表した。
独立行政法人情報処理推進機構（IPA）産業サイバーセキュリティセンターは9月1日、「責任者向けプログラム 業界別サイバーレジリエンス強化演習（CyberREX）」の2025年度 第3回 大阪開催について発表した。
株式会社スリーシェイクは9月1日、幕張メッセで10月22日から24日に開催される「Japan IT Week 2025 秋」内の展示会「情報セキュリティ EXPO」へのブース出展と登壇について発表した。
独立行政法人情報処理推進機構（IPA）は8月27日、「本音で語るサイバー攻撃の脅威動向と働く女性セキュリティ人材のリアル」を10月3日に大阪で開催すると発表した。
新領域安全保障研究所（INODS）は9月10日、「参院選 参政党への投票行動を探る。約1000名への継続調査の結果」と題するウェビナーを開催すると発表した。
HENNGE株式会社は8月25日、同社のフロントエンドエンジニア Henry Lie氏が11月18日にニューヨークで、11月21日にリモートで開催される「React Summit US 2025」登壇すると発表した。
株式会社スリーシェイクは8月26日、9月17日に開催される「Developers Summit 2025 KANSAI」に展示ブーススポンサーとして協賛すると発表した。SRE総合支援サービス「Sreake」のブースを出展する。
Cloudbase株式会社は9月2日に、オンラインセミナー「生成AIとクラウドが牽引する企業変革とガバナンスとは─セキュリティ企業の視点で紐解く事例とベストプラクティス─」を開催すると発表した。
こうした諸課題を受けて開催されるのが「DMARC/25 LAB」である。今回の交流会では最新の業界動向や実際の導入事例、運用上の工夫・課題などの情報共有を行い、参加者が自社の取り組みに活かせる具体的なヒントを得るとともに、関係者間の連携強化やノウハウの相互提供につなげることを目的としている。
セコムトラストシステムズ株式会社は9月25日、26日に、Webセミナー「VMwareの現状と課題～失敗を避けるための決断と解決策～」を開催すると発表した。
特定非営利活動法人日本ネットワークセキュリティ協会（JNSA）は8月28日に、産学連携によるサイバーセキュリティの発展を目指し「JNSA-IAC3 第1回サイバーセキュリティセミナー」を開催すると発表した。
株式会社エーアイセキュリティラボは8月12日、9月2日に開催される弁護士ドットコム株式会社が主催する「Security Innovation Conference～高度化する脅威に備える 2025年版 サイバーレジリエンス戦略～」に登壇すると発表した。
ミッコ・ヒッポネンは1991年、21歳の学生時代にプログラマーとしてヘルシンキのスタートアップに入社する。すぐにウイルスのリバースエンジニアリングの仕事を割り当てられたそうだ。当時のウイルスはフロッピーディスクでばらまかれていた時代だ。彼は業務で世界中のウイルスを採取した。その数は150に及ぶ。1枚ずつフロッピーディスクに保存し、個別に解析を行ったという。
セコムトラストシステムズ株式会社は9月17日、18日に、Webセミナー「量子コンピューター時代の暗号安全性～未来の脅威に備える長期戦略～」を開催すると発表した。
日本の経済界で「手土産転職」などという不吉な言葉が人口に膾炙した現在、日本プルーフポイント株式会社は 6 月 6 日、都内で「内部不正/内部脅威対策カンファレンス」を開催した。新聞記者と弁護士が基調講演に登壇し、内部脅威に関する最新の事例等について解説が行われた他、それに対応する Proofpoint 製品の機能や今後のロードマップ等が語られた。
GMOサイバーセキュリティ byイエラエ株式会社は8月8日、8月27日に開催されるウェビナー「情シスのためのサイバー攻撃対策セミナー～見落としがちなセキュリティリスクと、組織がとるべき対策とは～」に同社の帰山凌氏が登壇すると発表した。
2025 年春、東京で開催された「HENNGE Cybersecurity Day 2025 Tokyo」では、生成 AI 時代におけるサイバーセキュリティの課題と対策について、専門家による講演が行われた。
株式会社エーアイセキュリティラボは8月4日、8月26日にオンライン開催される「THE JOURNEY AIエージェントや生成AIについて効率的に情報収集できるオンラインカンファレンス」で講演を行うと発表した。
Cloudbase株式会社は8月21日に、株式会社サーバーワークスと共同でオフラインイベント「セキュリティの現場から～クラウド脅威による被害のリアルとASM×CNAPPによる対策入門、そして運用事例～」を開催すると発表した。
CVE に関連して CVSS（Common Vulnerability Scoring System）という危険度を表す指標が存在する。評価基準の見直しなども行われており（現在はバージョン4まで公開）、多くの企業や組織にとって、対応の自動化や対応の判定基準として役立っている。注意点として、CVSS のスコア（危険度）は攻撃を受けた場合の影響度（インパクト）を示すもので、攻撃のしやすさ、発生頻度についての指標は含まれていない点が挙げられる。
HENNGE株式会社は7月28日、8月25日に開催されるウェビナー「EnterpriseZine Special Webinar powered by HENNGE～M365の安全なメール運用 リスクを低減するために押さえるべき要点～」に協賛すると発表した。
株式会社エーアイセキュリティラボは8月27日に、Webセミナー「「伝わらない」から「巻き込む」へ 全社で進めるセキュリティ対策講座」を開催すると発表した。
これまで ScanNetSecurity は、巷（ちまた）で大声で喧伝される「いわゆる AI のセキュリティへの影響」に対して、一部を除いておおむね半笑いで接してきましたが、その編集方針を変えるかもしれない取材になりました。Black Hat 全体で AI エージェント技術が「コンセプトから実運用へスケールする段階」にあり、本稿ではその具体例を示すいくつかのセッションを紹介します。
一般財団法人関西情報センター（Kansai Institute of Information Systems、KIIS）は7月18日、「関西サイバーセキュリティ・ネットワーク 第8回サイバーセキュリティ・リレー講座」を8月20日からオンライン開催すると発表した。
この脅威をさらに加速させるのが証明書の最大有効期間の短縮だ。Sinha 博士は、CA/Browser Forum の決定により、現在 398 日のパブリックTLS/SSLサーバ証明書の最大有効期間が 2026 年 3 月から段階的に短縮され、最終的に 2029 年には 47 日になる事実を示した。これは、現在の実に「 8 分の 1 以下の短縮」である。
株式会社スリーシェイクは7月31日、サイバーセキュリティ専門イベント「Security Days Fall 2025」への出展について発表した。
はじめに、攻撃者の組織構造を調査研究することが重要です。サイバー犯罪は高度に組織化されており、コミュニティが組織に変貌した際に持つ「役割・役職」「タスク」「規模」などがレジリエンスの要素です。リレーションシップは組織の行動パターンを特徴づけ、犯罪者グループの行動を予測し、防御に役立てる手がかりとなるため、メンバー間の関係性の研究が必要です。
GMOサイバーセキュリティ byイエラエ株式会社は7月24日、「DEF CON 33」の「DEF CON Aerospace Village」で宇宙サイバー領域に関するブースを出展すると発表した。
株式会社エーアイセキュリティラボは8月5日に、Webセミナー「“高頻度診断”の時代に備える！ 内製×適切なツール選定で実現する、ベストな脆弱性対策」を開催すると発表した。
総務省近畿総合通信局は7月17日、関西サイバーセキュリティ・ネットワーク事務局が学生を対象に「サイバーセキュリティ体験講座（入門編）」を9月3日に大阪市内及びオンラインで開催すると発表した。
セコムトラストシステムズ株式会社は8月20日、21日に、無料Webセミナー「ゼロトラストセキュリティの重要性を経営層に理解させる具体的アプローチ」を開催すると発表した。
HENNGE株式会社は7月11日、8月27日に仙台で開催される「地域×Tech 東北」に出展すると発表した。
HENNGE株式会社は7月9日、名古屋で「HENNGE One パートナーミーティング 2025」を9月5日に開催すると発表した。
GMOインターネットグループ株式会社は7月11日、技術者向けテックカンファレンス「GMO Developers Day 2025 -Security Night-」を7月28日に開催すると発表した。
株式会社スリーシェイクは7月11日、7月25日に東京、8月7日に大阪の2都市で開催される「PCAフェス 2025」にシルバースポンサーとして協賛すると発表した。同社が提供するクラウド型データ連携ツール「Reckoner」のブース出展も行う。
株式会社エーアイセキュリティラボは7月11日、7月25日に開催される「サイバーセキュリティ対策セミナー」で講演を行うと発表した。
明星大学情報学部および情報科学研究センターは7月8日、無料公開講座「はじめてのデジタルフォレンジックス演習～サイバー攻撃の痕跡を実態解明に活かす技術～」を8月24日に開催すると発表した。
株式会社エーアイセキュリティラボは7月11日、7月23日から25日に開催されるイベント「DX 総合EXPO 2025 夏 東京」に出展・登壇すると発表した。
Cloudbase株式会社は7月29日に、ウェビナー「"脱CVSS依存！" セキュリティ担当者なら知っておくべきSBOMと脆弱性管理の本質」を開催すると発表した。
GMOサイバーセキュリティ byイエラエ株式会社は7月4日、GMO Yours 渋谷フクラスで「GMO IERAE HackNight #2」を7月17日に開催すると発表した。
愛知県は7月4日、県内の中小企業を対象とした「～攻撃されたからでは遅い！対応力を磨く1日集中セミナー～サイバー攻撃対策セミナー」を8月7日に開催すると発表した。
独立行政法人情報処理推進機構（IPA）と一般社団法人セキュリティ・キャンプ協議会は7月9日、新たな人材層の育成を目的とした新プログラム「セキュリティ・キャンプコネクト」を開設し、9月6日から7日に、東京でプレ開催を行うと発表した。
株式会社スリーシェイクは7月10日、7月24日から26日にグランシップで開催する「TECH BEAT Shizuoka 2025」に出展すると発表した。
ランサムウェア攻撃において、「企業のサイバー攻撃被害について詳しい法律事務所のエキスパート」や 「企業側はランサムウェア攻撃の公表についてどんな意思決定を行っているのだろうか」 という点が特に重要です。これは情報システム部門でサイバーセキュリティ管理を担う者にとって、脅迫的な攻撃に直面した際の対策や公表の際の判断材料として、また情報の透明性を確保するために重要です。
公益社団法人全日本病院協会は7月3日、9月4日に「サイバー攻撃に関するBCP研修～効果的なBCP策定のために～」をウェブ開催すると発表した。
