「ドメイン」関連の 事例・比較・解説 などの記事一覧

PAMとの違いや成功手法まで解説
「全能の管理者権限」はもういらない　情シスのための特権ID管理（PIM）実践ガイド
侵害の87％で横移動が発生する中、恒久的アクセス権の付与は致命的なリスクとなる。特権ID管理（PIM）の仕組みやPAMとの違い、運用上の過信を防ぎゼロトラストを確立する実践手法を明かす。（2026/8/10）

バックアップ破壊と二重脅迫に備える手法
身代金支払いは逆効果　情シスのためのランサムウェア対策ガイド2026
バックアップの96％が標的とされる現代、単なるデータ復旧ではランサムウェアを防げない。被害額8億円超にも及ぶ脅威に、攻撃の7段階や二重脅迫への具体的な予防・初動対応手順を解説する。（2026/8/10）

被害拡大を防いだ「自ら遮断する判断」
「従業員のフリ」で認証突破　4000万ポンド被害のロンドン交通局に学ぶ初動
英公共交通機関を運営するTfLは、ヘルプデスクへのソーシャルエンジニアリングを起点とするサイバー攻撃を受けた。データ流出や4000万ポンドの被害が発生したが、公共交通機関の運行は継続できた。その背景は。（2026/7/31）

“便利機能”があだになる
Microsoft 365の知られざる5つの裏口　パスワードを変えても攻撃者は消えない
「Microsoft 365」のアカウント乗っ取りにおいて、初期対応を誤ると攻撃者の長期間の潜伏を許してしまう。連携機能やパスワードの再設定機能も再侵入の経路になり得る。被害を完全に断ち切るには何を確認すべきか。（2026/7/28）

クラウド依存というリスクからの脱却
VMwareでの自社運用へマネージドKubernetesから移行　脱クラウドに挑む銀行の事例
特定ベンダーに依存しない運用を目指し、システムを自社インフラに移行するのは1つの手だ。しかしいざ自前で構築しようとすると想定外の動作などの問題に直面しがちだ。安定稼働を手にした銀行の事例を紹介する。（2026/7/28）

AIの自動改善で正解率が68％から80.2％に
もうトークンは燃やさない　AIエージェントの精度を上げるドメイン知識の組み込み方
AIエージェントの「自己改善」や、処理を繰り返す「ループ」への関心が高まっている。本稿は、自己改善で無駄なトークン消費を防ぎ、AIシステムの品質を継続的に高める方法を紹介する。（2026/7/23）

有効期限は「47日」へ
SSL証明書の手動管理は限界に　2026年の“更新ラッシュ”で障害続出を防ぐには
2026年3月、SSL証明書の最大有効期間が200日に短縮された。手作業による管理ではいずれ致命的なシステム障害を招く恐れがある。AWSやGartnerが警鐘を鳴らす中、破綻を防ぐために今すぐ取り組むべき対策とは。（2026/7/22）

本番事故を防ぐ権限設計とは
AIが本番環境を削除し復旧に13時間　「暴走」ではなかったAWS事例
Dockerのデベロッパーアドボケイト、アジート・シン・ライナ氏は、AIコーディングエージェントが本番環境を削除し、AWSのサービスを13時間停止させた事例を紹介した。同事例から得られた5つの対策とは。（2026/7/22）

Alibabaの反論と対立する主張
「Claude Code」がスパイウェアに？　AIの“パクリ”を防ぐ隠蔽コードの是非
開発を効率化するAIエージェントには、強力なシステム権限を持つことによる潜在的なリスクも伴う。Anthropicは自社のAIを守るため、「Claude Code」に検出システムを仕込んでいたという。何が起きていたのか。（2026/7/10）

AI時代のブラウザ戦略
AI検索で加速する情報の社外流出　従来のブラウザ制御が通用しない理由
生成AIが質問に直接回答する「AI検索」の普及に伴い、業務情報が外部サービスへ意図せず送信されるリスクが高まっている。情報システム部門が取り組むべき施策を整理する。（2026/7/10）

『【令和８年度】 いちばんやさしい 基本情報技術者』出張版：
【基本情報技術者試験】ある日突然データが人質に？　企業を狙う「ランサムウェア」の脅威
ITの基礎理論から経営・マネジメントまで幅広い知識が問われる国家資格「基本情報技術者試験」。IT担当者が直面しやすいテーマを取り上げ、図解を交えながら実践的な知識を解説します。今回は、技術的脅威の中でも被害に遭いやすいマルウェアによる攻撃や、Webサイトに仕掛けられる手口について取り上げます。（2026/7/23）

経験はコモディティ化しない
AI時代に40代エンジニアが圧倒的に無双できる理由
起業家のブライアント・チョウ氏によると、ChatGPTなどの登場直後は若い創業者が脚光を浴びた。しかし、AIの「無限の知性」を真に生かせるのは、業界で10〜20年の経験を持つベテランだという。その3つの理由は。（2026/6/23）

AI導入で価値創出するために　フードデリバリーに学ぶガバナンスとスピードの両立策
AIの主導権はIT部門か、それとも現場か。foodpandaなどのグローバル企業でAI活用を率いるリーダーは、この問いに「トップダウンとボトムアップの融合」で答える。シャドーAIを抑え込みつつ開発スピードをどう担保したのか。情シスが今すぐ実践すべきガバナンスの最適解を明かす。（2026/6/23）

インシデント対応中こそ危険がいっぱい
”あかんメール”で詰む前に　ホワイトハッカーが解説する情報漏えいの実例と対策
ホワイトハッカーの守井浩司氏は、メールを起点とするサイバー攻撃が情報窃取から直接的な金銭詐取へ移行していると指摘する。BEC（ビジネスメール詐欺）の高度化が進む中、企業が取るべき対策を紹介する。（2026/6/18）

技術負債を資産に変える
脱レガシーの起爆剤は”AI駆動開発”　大阪ガスがIBMと進める「システム変革」の裏側
大阪ガスが日本IBMらと提携し、AIを核とした大規模なITシステム変革に踏み出す。インフラを支える巨大組織は、技術負債とリソース不足をどうAIで解消しようとしているのか、その具体策を探る。（2026/6/10）

AI時代の組織は「ダイヤモンド型」
「若手切り」企業が4割超　ピラミッド構造の終焉は何を意味するのか
企業の43%がAIを理由に「若手採用の削減」へかじを切る中、IT組織の伝統的なピラミッド構造が崩壊しつつある。AIに定型業務を奪われる時代、維持すべき組織構造と、生き残るためのスキル戦略を詳解する。（2026/6/8）

「人任せにしない」メールセキュリティを構築
なりすましメールを防ぐ技術　なぜDMARCだけでは不十分なのか
GMOブランドセキュリティは、なりすましメールとメール認証技術に関する調査結果を公表した。2人に1人がなりすましメールを毎月受信している状況の中、DMARCの導入以外に取るべき対策を整理する。（2026/6/5）

ネットワークが再び主役に
シスコが挑む「AgenticOps」の衝撃　AIエージェントがITインフラまで自律制御する未来
シスコはAIエージェントによるインフラ自律運用「AgenticOps」を加速させる統合基盤を発表した。各ネットワーク機器をAIエージェントのポリシー適用ポイントにしようとする同社の狙いを解き明かす。（2026/6/4）

民主化のもろ刃の剣
情シスが把握できない「第2のシャドーIT」 　バイブコーディングに潜む巨大な死角
「バイブコーディング」が普及する一方、深刻なセキュリティリスクがRed Accessの調査で浮き彫りとなった。情シスの監視をすり抜ける「新種のシャドーIT」への具体策を提示する。（2026/6/4）

1台の感染から全社的な被害も
ランサムウェア「The Gentlemen」急拡大　21経路の「同時多発的」内部侵略を試みる
MicrosoftとNCC Groupは2026年5月、新興ランサムウェア集団「The Gentlemen」の活動拡大に関する分析を公表した。同ランサムウェアの特徴と、侵入後の被害拡大を防ぐための5つの対策を紹介する。（2026/6/3）

運用“丸投げ”は失敗の元
人手不足のIT部門がアラート処理70％減、重大事故ゼロを達成した「共創型」運用
人材不足と脅威の高度化という二重苦に直面したバリュエンステクノロジーズは、マネージドサービスの「共創型」活用によって、アラート処理負荷70％減と重大事故ゼロを達成した。その運用ノウハウに迫る。（2026/5/26）

ファインディ株式会社提供Webキャスト
ZOZOに学ぶソフトウェア開発組織のAI活用、定量データで潜在課題を解決する方法
開発現場でAI導入が加速しているが、「AIが成果に寄与しているか」を客観的に評価するのは簡単ではない。しかし、評価できなければ、真の効果は見極められない。本動画では、EMPを用いて課題を可視化しているZOZOの取り組みを紹介する。（2026/6/29）

ファインディ株式会社提供Webキャスト
ソフトウェア開発組織の疲弊を防ぐ、AI駆動開発の「レビュー負荷軽減」実践事例
ソフトウェア開発において、AI駆動開発が拡大している。ソースコードの記述スピードが向上するなどのメリットがある一方で、レビュー負荷の増大によるさまざまな課題も発生している。これらの課題解決に挑む企業の取り組みを紹介する。（2026/6/29）

506人の利用者を特定
崩れゆく「VPN＝匿名」の常識　犯罪に利用されたFirst VPN解体
Europolは2026年5月、サイバー犯罪者向けに利用されていたVPNサービス「First VPN」を国際共同捜査で解体したと発表した。（2026/5/26）

“未文書化知識”を発見する需要駆動型コンテキスト
AIエージェントに敢えて失敗させて“ドキュメントの抜け穴”を探る「DDC」とは
IKEAのプリンシパルエンジニア、ラジ・ナバコティ氏は、AIエージェントが十分機能しない原因はモデル性能ではなく「ドキュメントの未整備」にあると指摘する。その対策として同氏が紹介するのが、「DDC」だ。（2026/5/20）

Microsoftが8000件の消し忘れを見落とし
「Microsoft Azure」の“古いURL”を悪用　トレンドマイクロが指摘する侵入口
トレンドマイクロの調査では、「Microsoft Azure」内で放置された「古い名前の参照設定」が8000件以上見つかった。消し忘れが深刻なシステム乗っ取りに直結するのはなぜか。（2026/5/19）

インシデントを契機に脱・境界防御
侵害の元凶「レガシーインフラ」を一掃　Redditの“ゼロトラスト”移行術
Redditは過去の侵害事件を機に、25件のシステムに分散したレガシーインフラを、全アクセスを検証するゼロトラストシステムに集約した。独自の自動化プログラムを開発し、移行を成功させた舞台裏に迫る。（2026/5/19）

ガバナンスの再設計が必要に
Claude Code生みの親は「コードを一行も自分で書いていない」――情シスはどう受け止めるべき？
「Claude Code」の開発者ボリス・チェルニー氏は、「モデルがコードの100％を書く状態」に到達したと語った。AIが現場部門によるソフトウェア開発を広げる中、情報システム部門はどのように備えていけばいいのか。（2026/5/15）

2026年は接続性の年
AnthropicのMCP共同作成者が明かす「MCPの現在地とつながる未来」
AnthropicのMCP責任者、デビッド・ソリア・パラ氏が、MCPの普及が進む現状と、AIエージェント設計の新指針を紹介した。（2026/5/12）

シャドーAIのサインと対策【後編】
止められない機密情報の漏えい　「シャドーAI」の致命的リスクと防御策は
「シャドーAI」は単なる社内ルールの違反にとどまらず、制御不能なデータ流出を引き起こす。正規の通信に紛れ、機密情報が気付かないうちに外部に漏れ出る“見えない脅威”は、どうすれば防げるのか。（2026/5/12）

シャドーAIのサインと対策【前編】
5社に1社が被害？　気付かないうちに広がる「シャドーAI」5つの兆候とは
従業員の個人的なAIツール利用「シャドーAI」がまん延し、深刻な情報漏えいを引き起こし始めている。一見正常な通信に紛れ込む未承認ツールの不審な挙動を示す、5つのサインとはどのようなものか。（2026/5/11）

スタンドアロンで動作するプライベートAI基盤を手軽に：
自社内で「同僚としてのAI」を育成　プライベートAI基盤は他と何が違うか
組織の生産性向上や業務改革にAIの力は欠かせない。だが汎用AIサービスを介した機密情報の漏えいを防ぎきれているだろうか。組織固有のデータを安心して預けられる、自社のドメイン知識を豊富に持つAI環境を構築できているだろうか。（2026/5/8）

「CrowdStrike」障害の教訓
なぜ従来のActive Directoryバックアップは「いざというとき」に失敗するのか
サイバー攻撃や人為的ミスで「Active Directory」（AD）がダウンすると、ビジネス全体が停止しかねない。従来の復旧手法が抱える問題と、再感染リスクを克服する復旧手法を解説する。（2026/4/28）

IT自前政策
脱Windows、脱Teamsへ動くフランス政府　250万公務員の大移行が企業に迫るもの
フランス政府は、米ITベンダー製のWeb会議ツールやWindows OSの利用を段階的に廃止し、2027年までに国産ツールやLinux OSへ移行する方針を示した。このような動きに対して、企業はどのように臨めばいいのか。（2026/4/27）

現場主導とガバナンスの両立が鍵
「勝手に作られると困る」　それでも情シスが市民開発者を受け入れるべき理由
生成AIの普及により、非エンジニアでもアプリ開発が可能となりつつある。一方、課題なのが開発の可視性やガバナンスの確保だ。情シスが「門番」から「支援者」へ転換し、安全に現場の力を引き出すための対策は。（2026/4/22）

英国の小売大手が被害
電話1本で数百億円の損害　17歳の犯人が突いた「人間の脆弱性」
2025年、英国の小売大手M&Sなどがサイバー攻撃を受け、数百億円規模の被害が発生した。攻撃の手口はどの職場にもある電話を使ったものだった。その手口と対策を整理する。（2026/4/21）

「クラウドネイティブ」運用にも慌てない
VM運用の知見をKubernetesに転用　IT管理者のためのクラウドネイティブ移行術
システムのクラウドネイティブ化が進み、IT管理者は「Kubernetes」という未知の領域に直面している。Microsoftが提唱するのは「既存スキルの転用」だ。VM運用で培ったDNSや通信制御の知見をどう適応させるべきか。（2026/4/17）

アウトソースか自社育成か？
2026年、40％のアプリがAI化――あなたに今すぐ必要なスキルとは
エンタープライズAIの活用フェーズは、単なる実験から実務運用へと劇的な変化を遂げている。リーダーに求められるのは、最新技術を組織の力に変えるためのスキルセットの再定義だ。本稿では、注視すべき5つのスキルカテゴリーを明らかにする。（2026/4/16）

特定ユースケースは「ノーゴーゾーン」扱いすべき
生成AIアプリで4社に1社で事故発生か　「エージェント型AI」の危険度を探る
ガートナーは、2028年までに企業向け生成AIアプリケーションの25%が、年5件以上のセキュリティインシデントを経験するとの予測を発表した。情シスリーダーが今すぐ設定すべき「ガードレール」と警戒すべき領域とは。（2026/4/14）

情シスは「禁止」を捨てて「共存」を選ぶべき
情シスは「何を知らないか」さえ知らない――AIエージェント時代の盲点とは
従業員が「AIエージェント」を使いこなす未来は、もはや現実だ。しかし、多くの情シス部門は従業員がどのツールにデータを入力しているかさえ把握できていない。AIエージェント革命に、組織が取るべき真の防衛策とは。（2026/4/14）

大規模移行を無事故で終える
「VMware vSphere」から「VCF 9.0」に無停止で移行する2つの安全ルートとは？
「VMware vSphere」から「VCF」への移行は、ダウンタイムやデータ消失という致命的なリスクを伴う。老朽化したインフラを刷新しつつ、業務を止めずに移行する2つのアプローチを紹介する。（2026/4/13）

せっかく採用プロセスを突破できたのに
期待の若手エンジニアを入社初日に解雇　どのように”ある国の脅威アクター”を見抜いた？
セキュリティベンダーExabeamは、採用したエンジニアを入社当日に解雇した。ある国にひも付く脅威アクターだったことを同社が迅速に見極めたからだ。発見の経緯は。（2026/4/6）

「ちゃんと動く」条件をおさらい
Hyper-VでWindows11が動かない時に見るべきポイントはこれだ
Hyper-VでWindows 11を動かす際、エラーを発生させないために事前にやっておくべきことをおさらいする。（2026/4/1）

「急襲」と「潜伏」に二極化
サイバー攻撃の“今これが大事”と取るべき対策は？　「22秒で攻撃準備」という現実
Google Cloud傘下のMandiantは2026年3月24日、年次レポート「M-Trends 2026」を発表した。2025年の調査に基づき、攻撃の高速化と長期潜伏の二極化、AI悪用の進展など、サイバー脅威の最新動向を明らかにした。（2026/4/1）

企業IT運用をどう変える？
無料の「Apple Business」で十分？　情シスが陥りがちなポイント
Appleは、2026年4月14日から利用可能な企業向けデバイス管理基盤「Apple Business」を200以上の国と地域で提供開始する。利用は無料だが、導入に当たっては確認しておくべき点がある。（2026/3/31）

技術的負債の積み上げに終止符
まだ技術負債で悩んでいる？　数千のコードを“数ドル”で直すAIはどうすごい？
レガシーなシステムの移行やモダナイゼーションを自然言語で効率的に実施したい――。この期待に応えるのがAWSの「AWS Transform Custom」だ。同サービスで実際に成果を出した事例を紹介する。（2026/3/24）

複雑化する属人的なインフラ運用をAWSで解決
手作業の障害対応は限界　AIでネットワーク復旧時間の半減を目指すドコモの挑戦
複数ベンダーの機器が混在して複雑化するインフラは、人海戦術での障害対応に限界を突き付けている。ネットワーク復旧作業の省力化と属人化をなくすために、NTTドコモがAWSのAIサービスで構築したシステムとは。（2026/3/13）

多要素認証を無効化
瞬時にM365が乗っ取られる――全社員に周知すべき“新フィッシング”の教訓
MFA（多要素認証）を入れたから安心という常識が崩れ去っている。フィッシング集団「Tycoon2FA」が摘発されたが、脅威が完全になくなったというわけではない。（2026/3/6）

2026年版IT担当者“必須”の3資格
「無知な新任」が招くコンプラ事故を防げ　法改正とAIが変えるIT部門の常識
IT部門への配属はもはやPCに詳しい人の集まりではない。生成AIの台頭や下請法の改正によって無知が組織のリスクに直結する。2026年にIT担当者が取得すべき武器とは。（2026/3/2）

Claude Codeが揺さぶるCOBOLモダナイゼーションの現実
AIがあればCOBOLエンジニアはもういらない？　それは”あり得ない”これだけの理由
2026年2月、Anthropicが自社のAIコーディングツールでCOBOL近代化を加速できると発表した。AIはメインフレームの刷新をどう変えるのか。その限界とエンジニアの役割を整理する。（2026/2/27）

キーワード一覧に戻る