2026.09.20（日）
- 注目検索ワード
2025 年春、東京で開催された「HENNGE Cybersecurity Day 2025 Tokyo」では、生成 AI 時代におけるサイバーセキュリティの課題と対策について、専門家による講演が行われた。
株式会社エーアイセキュリティラボは8月4日、8月26日にオンライン開催される「THE JOURNEY AIエージェントや生成AIについて効率的に情報収集できるオンラインカンファレンス」で講演を行うと発表した。
Cloudbase株式会社は8月21日に、株式会社サーバーワークスと共同でオフラインイベント「セキュリティの現場から～クラウド脅威による被害のリアルとASM×CNAPPによる対策入門、そして運用事例～」を開催すると発表した。
CVE に関連して CVSS（Common Vulnerability Scoring System）という危険度を表す指標が存在する。評価基準の見直しなども行われており（現在はバージョン4まで公開）、多くの企業や組織にとって、対応の自動化や対応の判定基準として役立っている。注意点として、CVSS のスコア（危険度）は攻撃を受けた場合の影響度（インパクト）を示すもので、攻撃のしやすさ、発生頻度についての指標は含まれていない点が挙げられる。
HENNGE株式会社は7月28日、8月25日に開催されるウェビナー「EnterpriseZine Special Webinar powered by HENNGE～M365の安全なメール運用 リスクを低減するために押さえるべき要点～」に協賛すると発表した。
株式会社エーアイセキュリティラボは8月27日に、Webセミナー「「伝わらない」から「巻き込む」へ 全社で進めるセキュリティ対策講座」を開催すると発表した。
これまで ScanNetSecurity は、巷（ちまた）で大声で喧伝される「いわゆる AI のセキュリティへの影響」に対して、一部を除いておおむね半笑いで接してきましたが、その編集方針を変えるかもしれない取材になりました。Black Hat 全体で AI エージェント技術が「コンセプトから実運用へスケールする段階」にあり、本稿ではその具体例を示すいくつかのセッションを紹介します。
一般財団法人関西情報センター（Kansai Institute of Information Systems、KIIS）は7月18日、「関西サイバーセキュリティ・ネットワーク 第8回サイバーセキュリティ・リレー講座」を8月20日からオンライン開催すると発表した。
この脅威をさらに加速させるのが証明書の最大有効期間の短縮だ。Sinha 博士は、CA/Browser Forum の決定により、現在 398 日のパブリックTLS/SSLサーバ証明書の最大有効期間が 2026 年 3 月から段階的に短縮され、最終的に 2029 年には 47 日になる事実を示した。これは、現在の実に「 8 分の 1 以下の短縮」である。
株式会社スリーシェイクは7月31日、サイバーセキュリティ専門イベント「Security Days Fall 2025」への出展について発表した。
はじめに、攻撃者の組織構造を調査研究することが重要です。サイバー犯罪は高度に組織化されており、コミュニティが組織に変貌した際に持つ「役割・役職」「タスク」「規模」などがレジリエンスの要素です。リレーションシップは組織の行動パターンを特徴づけ、犯罪者グループの行動を予測し、防御に役立てる手がかりとなるため、メンバー間の関係性の研究が必要です。
GMOサイバーセキュリティ byイエラエ株式会社は7月24日、「DEF CON 33」の「DEF CON Aerospace Village」で宇宙サイバー領域に関するブースを出展すると発表した。
株式会社エーアイセキュリティラボは8月5日に、Webセミナー「“高頻度診断”の時代に備える！ 内製×適切なツール選定で実現する、ベストな脆弱性対策」を開催すると発表した。
総務省近畿総合通信局は7月17日、関西サイバーセキュリティ・ネットワーク事務局が学生を対象に「サイバーセキュリティ体験講座（入門編）」を9月3日に大阪市内及びオンラインで開催すると発表した。
セコムトラストシステムズ株式会社は8月20日、21日に、無料Webセミナー「ゼロトラストセキュリティの重要性を経営層に理解させる具体的アプローチ」を開催すると発表した。
HENNGE株式会社は7月11日、8月27日に仙台で開催される「地域×Tech 東北」に出展すると発表した。
HENNGE株式会社は7月9日、名古屋で「HENNGE One パートナーミーティング 2025」を9月5日に開催すると発表した。
GMOインターネットグループ株式会社は7月11日、技術者向けテックカンファレンス「GMO Developers Day 2025 -Security Night-」を7月28日に開催すると発表した。
株式会社スリーシェイクは7月11日、7月25日に東京、8月7日に大阪の2都市で開催される「PCAフェス 2025」にシルバースポンサーとして協賛すると発表した。同社が提供するクラウド型データ連携ツール「Reckoner」のブース出展も行う。
株式会社エーアイセキュリティラボは7月11日、7月25日に開催される「サイバーセキュリティ対策セミナー」で講演を行うと発表した。
明星大学情報学部および情報科学研究センターは7月8日、無料公開講座「はじめてのデジタルフォレンジックス演習～サイバー攻撃の痕跡を実態解明に活かす技術～」を8月24日に開催すると発表した。
株式会社エーアイセキュリティラボは7月11日、7月23日から25日に開催されるイベント「DX 総合EXPO 2025 夏 東京」に出展・登壇すると発表した。
Cloudbase株式会社は7月29日に、ウェビナー「"脱CVSS依存！" セキュリティ担当者なら知っておくべきSBOMと脆弱性管理の本質」を開催すると発表した。
GMOサイバーセキュリティ byイエラエ株式会社は7月4日、GMO Yours 渋谷フクラスで「GMO IERAE HackNight #2」を7月17日に開催すると発表した。
愛知県は7月4日、県内の中小企業を対象とした「～攻撃されたからでは遅い！対応力を磨く1日集中セミナー～サイバー攻撃対策セミナー」を8月7日に開催すると発表した。
独立行政法人情報処理推進機構（IPA）と一般社団法人セキュリティ・キャンプ協議会は7月9日、新たな人材層の育成を目的とした新プログラム「セキュリティ・キャンプコネクト」を開設し、9月6日から7日に、東京でプレ開催を行うと発表した。
株式会社スリーシェイクは7月10日、7月24日から26日にグランシップで開催する「TECH BEAT Shizuoka 2025」に出展すると発表した。
ランサムウェア攻撃において、「企業のサイバー攻撃被害について詳しい法律事務所のエキスパート」や 「企業側はランサムウェア攻撃の公表についてどんな意思決定を行っているのだろうか」 という点が特に重要です。これは情報システム部門でサイバーセキュリティ管理を担う者にとって、脅迫的な攻撃に直面した際の対策や公表の際の判断材料として、また情報の透明性を確保するために重要です。
公益社団法人全日本病院協会は7月3日、9月4日に「サイバー攻撃に関するBCP研修～効果的なBCP策定のために～」をウェブ開催すると発表した。
株式会社エーアイセキュリティラボは6月25日、7月23日から25日に開催されるGartner Japan主催イベント「ガートナー セキュリティ ＆ リスク・マネジメント サミット 2025」に出展すると発表した。
株式会社エーアイセキュリティラボは7月16日に、Webセミナー「「義務化」時代の新常識！ 人手不足でも定期診断を実現する 自動化ツールの選び方」を開催すると発表した。
子供や無知な人間を騙すことは許される行為ではない。だが詐欺師や犯罪者にとってそれはむしろ正攻法であり目的達成のための正義かもしれない。恐ろしいことに、それは企業にも当てはまることがある。
NPO法人エル・コミュニティは6月27日、全国の中高生を対象とした体験型サイバーセキュリティ教育プログラム「サイバーサクラ2025」を、7月1日からオンラインで開催すると発表した。
GMOサイバーセキュリティ byイエラエ株式会社は7月1日、6月21日から6月22日にオンライン開催した国際的なサイバーセキュリティコンテスト「IERAE CTF 2025」に、世界42ヶ国から全809チーム、1,618人がエントリーしたと発表した。
HENNGE株式会社は6月24日、東京コンファレンスセンター品川で「タダから始めるセキュリティ2025：「カネをかけられない」に悩む情シス交流会」を7月24日に開催すると発表した。
株式会社エーアイセキュリティラボは7月8日に、Webセミナー「AIで炙り出す “見逃された” IT資産と脆弱性 デジタル領域のセキュリティを強化する方法」を開催すると発表した。
和歌山大学学術情報センターは6月19日、「サイバーセキュリティ人材育成セミナー～サイバーセキュリティ人材育成の20年とこれから～」を7月3日に開催すると発表した。
セコムトラストシステムズ株式会社は7月23日、24日に、無料Webセミナー「生の声をご紹介！アタックサーフェス調査の実態を語る」を開催すると発表した。
セコムトラストシステムズ株式会社は3月13日、14日に開催し、すでに終了しているセミナー「情報セキュリティ対策『上申のコツ』～経営層を納得させる方法とは～」を、好評にこたえて期間限定でアーカイブ配信すると発表した。
![インシデントレスポンスの「かかりつけ医」～ サイリーグホールディングス [Interop Tokyo 2025] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/48907.jpg)
インシデントが発生すると、余裕がなくなっているところにつけこんで、さして必要もないダークウェブ調査などをすすめてくる詐欺（まがいの）セキュリティ会社の輩（やから）の存在が全国で複数報告されているが、このパッケージを結んでいればそういうリスクが下がる。
![活用シーンに期待 生成 AI が SOC ログ分析 ～ LogStare [Interop Tokyo 2025] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/48929.jpg)
株式会社LogStare のブースには「SOC 無人化」などのパワーワードが掲げられていたが、最終判断は人間が行う必要があるわけでこれはあくまで製品コンセプトを瞬間的に伝えるためのキャッチコピーであろう。それよりもむしろ、この新機能はたとえば、ある程度の規模がある SOC 事業者などが一括採用し、新人オペレーターを育成するにあたっての「研修補助」「補助講師」的な役割として活用するなど、さまざまな利活用の可能性がある。
警察庁はこの「意識しなくても被害に遭わない環境」を作る技術の一つとして DMARC に着目し、関係省庁とともに導入促進に取り組んでいる。
Okta Japan株式会社は6月10日、「Identity Summit Tokyo」を7月4日に開催すると発表した。
講演はいきなりデモで始まった。新規案件や合同プロジェクトでよくあるシステムアカウントへの招待メールの画面だ。招待に応じると、空のダッシュボード画面になる。Guest アカウントなので当然だ。だが、デモはここで終わらない。次に SQL サーバーや Azure のリソースを表示させてみる。キー値形式のクレデンシャル情報やアカウントのデータベースにもアクセスした。どうなっているのか。
セコムトラストシステムズ株式会社は2月20日、21日に開催したセミナー「専門家が解説！知っておくと役立つ製造業関連ガイドラインと対策」を期間限定でアーカイブ配信すると発表した。
株式会社エーアイセキュリティラボは6月25日に、ウェビナー「人手が足りない現場を救う、脆弱性対策の実践法～精度も網羅性も妥協しない、診断&運用のポイント～」を開催すると発表した。7月3日からアーカイブ配信も行う。
HENNGE株式会社は6月2日、アムステルダムで6月13日から開催される「React Summit 2025」にHENNGEがシルバースポンサーとして協賛し、出展すると発表した。
株式会社エーアイセキュリティラボは6月18日に、ウェビナー「コストだけで選んでいませんか？ 失敗しない脆弱性診断ツール選定ガイド」を開催すると発表した。6月26日からアーカイブ配信も行う。
![CISO は取締役会の椅子をねらえ！ ～ CrowdStrike ジョージ・カーツ [RSAC 2025] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/48819.jpg)
「オマエら！ CISO だったらチマチマした目標立ててないで、ドーンと取締役会の椅子をねらえ!」オマエら呼ばわりはもちろん実際はしてはいないのだがメッセージとしての強度はあきらかにこのトーンだった。意地悪に見るなら、世界から集まった各国の CISO 達に向けた、トランプよろしくのポピュリズム的メッセージに過ぎないのだが、そこには大統領より信頼できるに足る根拠があったし、具体的かつ実践的なアドバイスすら含まれていた。
HENNGE株式会社は5月26日、「サイバー攻撃体験ワークショップ in 名古屋 ビジネスメール詐欺（BEC）編-AI技術で高度化する脅威にどう対応するか-」を7月24日に開催すると発表した。
株式会社スリーシェイクは5月27日、7月3、4日に開催される「開発生産性Conference 2025」にGoldスポンサーとして協賛すると発表した。ブース出展とセッション登壇も行う。
HENNGE株式会社は5月26日、「HENNGE TECH SYNC.」を6月27日に開催すると発表した。
東京都立産業技術高等専門学校は8月3日に、「サイバーセキュリティTOKYO for Junior 2025」を開催すると発表した。
●プルーフポイントは今後も日本市場への投資と成長を続けていく
![[5 / 28,29] 新しいデータセンターの選び方と利活用 ～ セコムトラストシステムズ Webセミナー開催 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/48687.png)
セコムトラストシステムズ株式会社は6月19日、20日に、Webセミナー「セキュリティの格差を解決するためには？～SASE市場のトレンド解説～」をシスコシステムズ合同会社と共催すると発表した。
インシデントが起こるとセキュリティ会社は儲かるが保険会社はカネを失う。保険会社よりモチベーションの高いステークホルダーは当事者以外にいないかもしれない。いや、当事者であるユーザー企業はときに、迫る脅威を何も知らず正常性バイアスに満たされている可能性がある。一方金さえもらえば VPN のクレデンシャルが admin / admin とわかっていても気にしないセキュリティ企業も（日本には）存在する。一番クールに状況を分析し最悪のシナリオを検討しているのは保険会社だったというケースすらありうるかもしれない。
HENNGE株式会社は5月16日、Box Japanと合同で採用イベント「SaaS営業の最前線と未来-BoxとHENNGEのリーダーが語る成功の秘訣」を6月25日に開催すると発表した。
セコムトラストシステムズ株式会社は6月19日、20日に、Webセミナー「セキュリティの格差を解決するためには？～SASE市場のトレンド解説～」をシスコシステムズ合同会社と共催すると発表した。
株式会社スリーシェイクは5月12日、幕張メッセで6月25日、26日に開催される「AWS Summit Japan 2025」に出展すると発表した。
株式会社エーアイセキュリティラボは5月2日、ウェビナー「セキュリティ対策の管理・運用をラクにする 脆弱性対策の『よくある課題』への処方箋」を5月28日に開催すると発表した。
独立行政法人情報処理推進機構（IPA）は5月7日、「セキュリティ・キャンプ2025 全国大会/ネクスト/ジュニア」について発表した。8月11日から8月16日に、LINK FORESTで開催する。
近年発生した国内の重大セキュリティインシデント（半田病院のランサムウェア被害、ソフトバンクの内部不正、名古屋港システムの被害など）を教材として、講義と演習を通じてその発生原因と再発防止策を学ぶ。
日本プルーフポイント株式会社は6月6日に、大手町プレイスホール＆カンファレンスで「内部不正/内部脅威対策カンファレンス」を開催すると発表した。
