＠IT

特集：ID・パスワードから始める「引き算」のセキュリティ～ゼロトラスト狂騒曲の果てに

セキュリティ業界では「サイバー攻撃の高度化・複雑化」という決まり文句がしばしば使われます。それ自体は間違っているわけではありませんが、企業を悩ませている真因は「攻撃の高度化・複雑化」ではなく「セキュリティ対策の高度化・複雑化」にあるのではないでしょうか。本特集では近年発生したランサムウェア攻撃の多くが認証情報の窃取から始まる状況を踏まえ、基礎中の基礎である認証情報（ID／パスワード）保護を基点にしたセキュリティ対策の見直しの重要性を提言し、そうした基本の対策さえ不十分になっている現状から抜け出すための指針を提供します。

TopStory

特集：ID・パスワードから始める「引き算」のセキュリティ（1）：

「サイバー攻撃は日々高度化・複雑化」は聞き飽きた？　企業が陥る「複雑化のわな」

ランサムウェアや情報漏えいが相次ぐたび、「攻撃が高度化した」という言葉が繰り返される。しかし現場を取材すると見えてくるのは別の現実だ。製品を増やすほど運用は複雑になり、重要なアラートを見逃し、基本対策は後回しになる――。企業を本当に危険にしているのは攻撃者なのか、それとも自ら作り上げた「複雑さ」なのか。その構造をひもとく。

(2026年8月4日)

特集：ID・パスワードから始める「引き算」のセキュリティ（2）：

「日本のセキュリティ信仰は構造的にズレてる」　コスパよく、すぐ救われる“左側”の防衛術

「高額な製品を導入すれば安心だ」――そんな日本のセキュリティ信仰は、構造的にズレているのかもしれない。攻撃者エコシステムが拡大し、勢いを増す中、セキュリティ担当者はわざわざ不利な戦場で戦わされている。東京大学先端科学技術研究センターの西尾素己氏が、認証情報保護に関する新たな視点と、防御側が「絶対的に優位」に立てる“左側”の戦場について明かした。

(2026年8月7日)

» ページトップへ

「偽サイトを見抜け」はもう通用しない：

MFAなのに突破された？　「Microsoft正規画面で認証したのに侵害された」理由

Microsoftの正規サインイン画面でログインし、多要素認証（MFA）も正常に完了した。それでも攻撃者にアカウントへのアクセスを許してしまう──。Trend Microは、OAuth 2.0の正規機能を悪用する新攻撃の実態を公開した。なぜ従来の対策では見抜きにくいのか。攻撃の流れと有効な防御策を解説する。

(2026年7月29日)

宮本武蔵ならどうする？：

AI時代に「守る」はもう古い　Gartnerが『五輪書』で説いた新たなセキュリティ論

「守る」という発想だけでは、AI時代のサイバーリスクには太刀打ちできない──。Gartnerは宮本武蔵の『五輪書』を題材に、ガバナンスからAI防御、人材育成まで、セキュリティ戦略の転換を提言した。

(2026年7月24日)

【動画あり】：

低温物流大混乱　ニチレイを襲ったサイバー攻撃、OSINTから見えた“明確な弱点”

ニチレイへのサイバー攻撃は、低温物流を混乱させ、外食チェーンやスーパーなど日本の食卓にまで影響を広げた。なぜ被害はここまで拡大したのか。OSINT調査を基に事件を分析。攻撃を許した可能性のある弱点まで、攻撃者視点で詳しく解説する。

(2026年7月22日)

即更新を推奨：

PHP利用者は見逃し厳禁　TLS通信でサービス停止を招くHigh脆弱性を修正

PHPに高危険度の脆弱性が見つかり、修正版が公開された。問題はTLS接続時のエラー処理にあり、特定の環境ではHTTPS通信の失敗をきっかけにサービス停止に発展する恐れがあるという。

(2026年7月9日)

Androidも標的：

悪用成功率99％、Linuxカーネルに新ゼロデイ「Bad Epoll」が見つかる

成功率は約99％。Linuxカーネルで見つかった新たな権限昇格の脆弱性は、極めて短い競合タイミングにもかかわらず、高い確率でroot権限を奪えることが実証された。さらに、この脆弱性はAndroidにも影響する可能性があるという。

(2026年7月7日)

辻伸弘の「投げます。一石、」（3）：

多要素認証でも守れない　「インフォスティーラー」を“正しく”恐れよ

VPN機器などの脆弱性を突くのではなく、堂々と正面突破してくるサイバー攻撃の脅威が高まっている。闇市場で安価に調達できる「インフォスティーラー」を使い、攻撃者はユーザーの認証・認可情報を容易に窃取して侵入する。どんな企業であっても、このインフォスティーラーを正しく理解し、正しく恐れることが必須になっている。

(2026年5月13日)

フィッシングは「事業停止への起点」に：

攻撃経路「オンプレからクラウドへ」はもう古い　インフォスティーラーが変えたセキュリティの新常識

2025年11月27日に開催された「ITmedia Security Week 2025 秋」で、多摩大学大学院特任教授の西尾素己氏が「インフォスティーラーが変えたクラウド環境のアタックサーフェス」と題して講演した。

(2026年3月26日)

ITmedia Security Week 2024 夏：

ググっても出てこない「サイバー攻撃者のAI活用」のリアル――AI時代の「アタックサーフェス」再定義

2024年8月30日、アイティメディアが主催するセミナー「ITmedia Security Week 2024 夏」における「アタックサーフェス管理」ゾーンで、多摩大学ルール形成戦略研究所客員教授西尾素己氏が「攻撃者はAIを使ってここを狙う。今知るべき最新攻撃事情」と題して講演した。

(2024年9月25日)

ITmedia Security Week 2024 冬：

設定ミスの社外秘情報はググれます――サイバー攻撃者はどうやってクラウドを墜とすのか？

2024年2月28日、アイティメディアが主催するセミナー「ITmedia Security Week 2024 冬」における「クラウドセキュリティ」ゾーンで、多摩大学ルール形成戦略研究所客員教授西尾素己氏が「攻撃者はいかにしてクラウドを堕（お）とすのか　今知るべき攻撃のトレンド」と題した講演に登壇した。以前はランサムウェアをテーマとして、世界情勢に合わせて講演したが、今回は“クラウド”の現状を、西尾氏の視点で語るセッションとなった。

(2024年4月5日)