中小企業サイバーセキュリティ関連ニュースクリップ

IT関連、サイバーセキュリティ関連のニュースの中から、特に中小企業、個人でも考慮していただきたい情報にフォーカスしたニュースの要約を、できるだけタイムリーに提供していきます。 ここに掲載した要約情報等は、後日体系化して、ガイドブック、ナレッジベースのページに反映させていきます。　

ITおよびセキュリティ関連ニュースクリップ

2025年8月

• 【保存版】今やるべきAIリスク対策「8カ条」はこれ！失敗しない「超実践ステップ」【ビジネス+IT】(2025年08月18日)
• ランサムウェア攻撃被害が中小企業で増加、完全復旧できない企業が7割　「サイバーリカバリー」のポイントとは【＠IT】(2025年08月14日)
• 日本企業の6割が「AIエージェントに関する情報漏えい対策をどこから始めればいいか分からない」　ガートナー調査【＠IT】(2025年08月15日)
• EDR無効化ツールがランサムグループ間で大流行　複数ベンダーの製品が標的か【ITmedia エンタープライズ】(2025年08月09日)
• もう手放せない！Gemini の NotebookLM、Deep Research、Canvas で思考を加速（Google Cloud Next Tokyo '25セッションレポート）【G-gen Tech Blog】(2025年08月07日)
• 応用情報技術者試験、高度試験及び情報処理安全確保支援士試験におけるCBT方式での実施について | 試験情報【IPA】(2025年08月12日)
• パスキー管理の注意点：変更も削除もあなたの手で--実はけっこう複雑な仕組みとは【ZDNET JAPAN】(2025年08月12日)
• OpenAIがGPT-5提供開始--「ハルシネーションをo3比で6分の1に低減」の衝撃【CNET】（2025年8月9日）
• 「AIにできない」これが3領域。事業創出家が推す『ことを起こす力』とは？）【Forbes JAPAN】(2025年08月09日)
• 資料公開ライブラリ | Japan Open Source Hub | 社会・産業のデジタル変革【IPA】(2025年8月8日)
• RaaSの終焉と新勢力の台頭　ランサムエコシステムの脅威動向レポートが公開：セキュリティニュースアラート【ITmedia】（2025年8月8日）
• 経営層と現場の両方にサイバーレジリエンスの重要性を訴求--Rubrik・CTxOのミッションとは【ZDNET Japan】（2025年8月8日）
• 中小企業向けサイバーセキュリティ専門家リスト及び活用事例の紹介 \| 情報セキュリティ【IPA】（2025年8月6日）
• サイバーセキュリティ保険市場の予測成長：2025年から2032年まで年平均成長率【Pando】（2025年8月6日）
• 2025年度 夏休みにおける情報セキュリティに関する注意喚起【東京都要約】（2025年8月5日）
  • 2025年度 夏休みにおける情報セキュリティに関する注意喚起 \| 情報セキュリティ【IPA】（2025年8月4日）
• NTT、AIで問い合わせ対応における熟練者の判断プロセスを抽出する技術を開発 【INTERNET WATCH】（2025年8月4日）
• 【2025年最新版】セールスイネーブルメントツールすすめ8選！中小企業に選ばれているツールは？【ビジネスジャーナル】（2025年8月3日）
• サイバー攻撃被害も「災害」...停電や断水、通信障害などインフラ障害を自然災害と同様の位置づけに【読売新聞】（2025年8月3日）

2025年7月

• 日本企業の92％が「AIを悪用した攻撃への対策ができていない」と回答　アクセンチュアが調査結果を発表：「AIシステムを守るセキュリティ」と「セキュリティのためのAI」【＠IT】（2025年7月31日）
• 脆弱性診断内製化ガイド \| デジタル人材の育成【IPA】（2025年7月31日）
• 米国 NIST SP 800-63-4 デジタル ID ガイドライン (2025.07.31)【まるちゃんの情報セキュリティ気まぐれ日記】（2025年7月31日）
• 米国 CISA ゼロトラストへの道のり ゼロトラストにおけるマイクロセグメンテーション 第 1 部：序論と計画 (2025.07.29):【まるちゃんの情報セキュリティ気まぐれ日記】（2025年7月29日）
• VPNから侵入したランサムウェア攻撃、内部不正による情報漏えいなど、皆がよく知るインシデントについて大阪大学 猪俣教授が語り続ける意味：ITmedia Security Week 2025 春【＠IT】（2025年7月25日）
• サイバー警察局便りR7Vol.4「中小企業で被害多数 ランサムウェア」（R7.7.24）【警察庁】（2025年7月24日）
• 情報セキュリティ10大脅威 2025 \| 情報セキュリティ \| IPA 独立行政法人 情報処理推進機構【IPA】（2025年7月24日）
  • 今回新たに「個人編ハンドブック（一般利用者向け）」、冊子「知っておきたい用語や仕組み」、対策マッピングシートが、公開されました。
• 攻撃者がアイデンティティ情報を狙う理由：エンドポイントセキュリティでは守れない、アイデンティティの不正利用 第1回【LAC WATCH】（2025年7月24日）
• OneDrive「30年分のデータ」消失の悲劇、理由なき突然のアカウント凍結にご用心：838thLap【キーマンズネット】（2025年7月18日）
• ランサムウェアPhobos/8Baseにより暗号化されたファイルの復号ツールの開発について【東京都要約】（2025年7月18日）
  • ランサムウェアPhobos/8Baseにより暗号化されたファイルの復号ツールの開発について｜警察庁Webサイト【警察庁】（2025年7月17日）
• 生成AIカオスマップ 国内向けサービスを初公開！掲載数は258製品！【AISmiley】（2025年7月17日）
• マナビDX - マナビDXはすべての人に学びの場を提供します【IPA】（2025年7月17日）
• パスキー導入による中小企業のセキュリティ向上と業務運用効率化について【東京都作成】（2025年7月17日）
• 【再掲示】Windows 10 のサポート終了に伴う注意喚起【東京都作成】（2025年7月17日）
• 【特別企画】使える「脅威インテリジェンス」とは - 単なる情報ソースで終わらせないために【Security NEXT】（2025年7月14日）
• プレス発表 AISI事業実証ワーキンググループ・ビジョンペーパーを公開しました 【IPA】（2025年7月11日）
• 普通の組織で「脆弱性管理」を始めるには？　日本シーサート協議会WGが解説する4つのステップ：継続的な取り組みには文書化も不可欠【＠IT】（2025年7月11日）
• 内閣官房 国家サイバー統括室 「被害報告一元化に関するDDoS事案及びランサムウェア事案報告様式」（案）【まるちゃんの情報セキュリティ気まぐれ日記】（2025年7月10日）
  • 国家サイバー統括室（NCO）【旧内閣サイバーセキュリティセンター（NISC）】
• 欧州委員会 汎用 AI 実践規範【まるちゃんの情報セキュリティ気まぐれ日記】（2025年7月10日）
• パスキーの仕組み：避けられないパスワードレスの未来を徹底解説【ZDNET Japan】（2025年7月10日）
• 総務省｜報道資料｜令和7年「情報通信に関する現状報告」 （令和7年版情報通信白書）の公表【総務省】（2025年7月8日）
  • 特集は「広がりゆく「社会基盤」としてのデジタル」で、デジタル領域の拡大やAIの進展、海外事業者の台頭などを概観し、課題や役割を展望しています。
• セキュリティ運用「自動化やAI活用が不可欠」言うは易し――現状プロセスを分析する4つの方法、AIも働きやすくする3つの環境整備ポイント【＠IT】（2025年7月8日）
• トレンドマイクロ、日本を狙う標的型攻撃の動向から「民間企業でも脅威インテリジェンスを生かした能動的サイバー防御を」【Internet Watch】（2025年7月8日）
• 今さら聞けない「なぜパスキーはパスワードより安全で便利なのか」--マイクロソフトも8月移行【CNET Japan】（2025年7月7日）
• 会社の健康診断してる？｢うちは狙われるような情報はない｣が命取り､"プロの侵入成功率は9割以上"ランサムウェアに泣く前に脆弱性診断を \| 東洋経済Tech×サイバーセキュリティ【東洋経済オンライン】（2025年7月7日）
• DX推進、「IT部門だけでは非現実的だがベンダー依存も限界」　ガートナーが調査結果を分析：「DX時代にふさわしい内製、外製戦略が必要」【＠IT】（2025年7月7日）
• 多要素認証の必須化後も減っていない「証券口座乗っ取り」の現状【トレンドマイクロ (JP)】（2025年7月7日）
• AI Test, Evaluation, Validation and Verification (TEVV) \| NIST【NIST】（2025年7月6日）
  • 実世界でのAIの機能性を評価するために、実際の運用環境でAIがどのように機能するかをテストし評価します。
• AIと著作権について【文化庁】（2025年7月1日）

2025年6月

• "手薄な中小企業"へのサイバー攻撃、増加傾向か　都内企業2000社に調査【ITmedia NEWS】（2025年6月30日）
• 「みんなで備えよう」に込めた思いとは？ 平将明サイバー安全保障担当大臣に聞く「能動的サイバー防御」関連法成立までの道のりとこれから【INTERNET Watch】（2025年6月30日）
• 多要素認証の必須化後も減っていない「証券口座乗っ取り」の現状【トレンドマイクロ 】（2025年6月26日）
• 「DX動向2025」日米独比較で探る成果創出の方向性「内向き・部分最適」から「外向き・全体最適」へ \| 社会・産業のデジタル変革【IPA】（2025年6月23日）
• 生成AIを使ってるのに成果が出ない日本企業　好転の鍵は"中間管理職"【ASCII.JP】（2025年6月25日）
• IPA、「情報セキュリティ 10大脅威 2025 個人編」解説冊子を公開、PDFで48ページ【IPA】（2025年6月23日）
  • 情報セキュリティ10大脅威 2025【IPA】（2025年6月18日）
• 「Gemini 2.5 Pro」で何ができる？　Googleエコシステムの本気度は：加速するGoogleのAI開発【後編】【TechTargetジャパン】（2025年6月23日）
• 「AIが書く時代」に中島 聡が実践する開発スタイルとは？【エンジニアtype】（2025年6月22日）
• システム開発者とセキュリティ担当者の溝を埋めるには--Datadog CISOが語るAI時代のDevSecOps戦略 - (page 2)【ZDNET Japan】（2025年6月18日）
• Gartnerが"次に来る"と予測する「ガーディアンエージェント」とは何か：「エージェント型AI市場の15％程度を占めるようになる」【＠IT】（2025年6月16日）
• 米国 CISA AIデータセキュリティ：AIシステムの訓練と運用に使用されるデータセキュリティのベストプラクティス【まるちゃんの情報セキュリティ気まぐれ日記】（2025年6月16日）
• データマネジメントに関する調査考察 \| デジタル人材の育成【IPA】（2025年6月13日）
• 「経済財政運営と改革の基本方針2025」（骨太の方針）閣議決定【内閣府】（2025年6月13日）
• 「デジタル行財政改革 取りまとめ２０２５」、「データ利活用制度の在り方に関する基本方針」（令和７年６月13日デジタル行財政改革会議決定）【内閣官房】（2025年6月13日）
• AI時代の信頼性を築く：ISO関連規格に基づくAIガバナンスとリスクマネジメントの活用戦略【東京都作成】（2025年6月9日）
• ［技術解説］AIエージェント連携の新潮流ＭＣＰ！APIとの違いを解説【JOBIRUN】（2025年6月5日）
• レガシーシステム脱却に向けた「レガシーシステムモダン化委員会総括レポート」を取りまとめました【METI】（2025年6月1日）

2025年5月

• 「AIの利活用、AIによるDXの推進 \| 社会・産業のデジタル変革」更新【IPA】（2025年5月26日）
  • AI活用のためのガイドライン類「データセット（CSV）」を更新
• 企業ITの「今」が分かる　2025年版企業IT利活用動向調査結果をJIPDECが公開：DXの進捗や生成AI導入状況、セキュリティインシデントまで【@IT】（2025年5月26日）
• 「セキュリティラベリング制度（JC-STAR）」★1適合ラベルの交付を開始【IPA】（2025年5月21日）
  • IoT製品に求められる★1のセキュリティ要件を満たしている最初の「適合ラベル取得製品リスト」が公開されました。
• 国家サイバー統括室が7月にも発足　防御法成立　政府は相次ぐ攻撃に体制整備急ぐ【ITmedia NEWS】（2025年5月21日）
  • 司令塔となる「国家サイバー統括室」は、 NISCを発展的に改組し、警察や自衛隊の連携を調整する
  • サイバー安全保障に関する取組（能動的サイバー防御の実現に向けた検討など）【内閣官房】（2025年5月21日）
    • リーフレットの紹介ページ
• パスワード漏えいをチェックできる「Have I Been Pwned」がバージョン2.0に進化 【GIGAZINE】（2025年5月21日）
• AIの利活用、AIによるDXの推進 \| 社会・産業のデジタル変革【IPA】（2025年5月20日）
• マイクロソフト、「Build 2025」でAIエージェントの信頼性とセキュリティ強化ツールを発表【ZDNET Japan】（2025年5月20日）
• 攻撃者が"低リスクモデル"へ転換　IBMのセキュリティレポートから最新の動向を探る：認証情報の大規模な盗難が増加【＠IT】（2025年5月20日）
• 米国 NIST サイバーセキュリティ白書 CSWP 41 悪用される可能性の高い脆弱性 - 脆弱性悪用確率の提案指標【まるちゃんの情報セキュリティ気まぐれ日記】（2025年5月20日）
• Information security awareness promotion initiatives for SME【IPA】（2025年5月14日）
  • 「情報セキュリティ5か条」及び「5分でできる！情報セキュリティ自社診断」の英語版をダウンロードできる
• 190億の漏洩パスワードが公開、スマホを狙うフィッシングSMSの猛威が拡大中 【フォーブス ジャパン】（2025年5月12日）
• 内部不正で一番怖いのは何？　調査が語る内情とは【キーマンズネット】（2025年5月12日）
• 英国 NCSC 2027年までのAIがサイバー脅威に与える影響 AIの脅威が生む「デジタルデバイド」でリスク増大【まるちゃんの情報セキュリティ気まぐれ日記】（2025年5月12日）
• 英国 NCSC サイバーレジリエンスの信頼を高める新たな２つの保証イニシアティブ（サイバーレジリエンス試験施設（CTRFs）プログラム 、サイバー敵対シミュレーション（CyAS）スキーム）　そのためのアセスメント原則とクレーム（APC）【まるちゃんの情報セキュリティ気まぐれ日記】（2025年5月12日）
• Microsoft、新規アカウントを「パスワードレス」設定へ【ITmedia NEWS】（2025年5月8日）
• 米国 NIST SP 800-236 2024会計年度サイバーセキュリティ・プライバシー年次報告書【まるちゃんの情報セキュリティ気まぐれ日記】（2025年5月8日）
• デジタル庁 地方公共団体の基幹業務システムの統一・標準化 「先行団体の事例から得られた移行作業における留意事項」【まるちゃんの情報セキュリティ気まぐれ日記】（2025年5月8日）
• DX推進指標 自己診断結果 分析レポート（2024年版） \| 社会・産業のデジタル変革 【IPA】（2025年5月8日）
• ガートナー、ゼロトラストセキュリティの最新トレンドを7つ発表【ZDNET Japan】（2025年5月8日）

2025年4月

• 暗号鍵管理ガイドライン「暗号鍵管理ガイダンスPart1,Part2」公開【IPA】（2025年4月28日）
• IIJ、「セキュアMX」への不正アクセス調査結果を発表--情報漏えいの事実や原因など【ZDNET Japan】（2025年4月28日）
• デジタル庁 ウェブアクセシビリティ検証結果 (2025.04.25)【まるちゃんの情報セキュリティ気まぐれ日記】（2025年4月28日）
• DDoSなど激増するサイバー攻撃を防ぎ、事業を継続するために現実的かつ合理的なアプローチと仕組みとは【ITmedia】（2025年4月28日）
• AIとセキュリティの「4つの指針」が導く次世代防御戦略　ガートナーが解説【＠IT】（2025年4月28日）
• 2025年度ゴールデンウイークにおける情報セキュリティに関する注意喚起について【東京都要約】（2025年4月25日）
  • 2025年度 ゴールデンウイークにおける情報セキュリティに関する注意喚起【IPA】（2025年4月21日）
• セキュリティインシデント対応机上演習教材【IPA】（2025年4月21日）
  • ランサムウェア感染のインシデントシナリオを使用して、インシデント対応の一連の流れを机上で演習する教材（パワーポイント）とその実施マニュアル
• IPA、中小企業や医療機関向けにランサムウェア攻撃を想定したセキュリティインシデント対応の演習用教材を公開【INTERNET Watch】（2025年4月18日）
• サイバーレジリエンスの概念に基づくサイバーセキュリティ対策とインシデント対応の実践【東京都要約】（2025年4月15日）
• グーグル、AI活用した統合セキュリティ基盤「Google Unified Security」を発表【ZDNET Japan】（2025年4月14日）
• 住友化学、「攻撃は避けられない」を前提にサイバーレジリエンスを強化し続ける【DIGITAL X（デジタルクロス）】（2025年4月14日）
• 実在する発信者番号を偽装した着信電話への対応について ～ 電気通信事業者協会 【ScanNetSecurity】（2025年4月14日）
• Microsoft、「Security Copilot」でインシデント対応を支援する11のAIエージェントを発表　どう役立つのか：AI向けの新しい保護機能も【@IT】（2025年4月14日）
• 警視庁サイバー攻撃対策センター公式アカウント開設【警視庁】（2025年4月7日）
• 大阪・関西万博前後はサイバー攻撃が増加、特に関西の中小企業が狙われる可能性【Internet Watch】（2025年4月7日）
• IPA「AIセーフティに関するレッドチーミング手法ガイド」改訂　何が変わったのか：RAGを実装したAIシステムを攻撃者の視点から評価【＠IT】（2025年4月7日）
• 欧州委員会 B2Bデータ共有とクラウドコンピューティング契約に関する専門家グループの最終報告書【まるちゃんの情報セキュリティ気まぐれ日記】（2025年4月7日）
• 米国 NIST NIST SP 800-61 Rev. 3 サイバーセキュリティリスク管理のためのインシデント対応に関する推奨事項および考慮事項：CSF 2.0 コミュニティプロファイル 【まるちゃんの情報セキュリティ気まぐれ日記】（2025年4月7日）
• セキュリティとプライバシーの専門家の約半数が、従業員の個人情報や非公開データを生成AIに入力　Cisco調査：データガバナンスの重要性が明らかに【＠IT】（2025年4月7日）
• マイクロソフト、創立50周年で「Copilot」強化--9つの新機能をまとめて紹介【ZDNET Japan】（2025年4月7日）
• AI Index Report 2024から見るAI業界の現状と日本AI企業がとるべき戦略【AINOW】（2025年4月7日）
• 2024年サイバーセキュリティレポート ランサムウェア攻撃の新たな攻撃スキームや生成AIのリスクマネジメントを解説 【Canonサイバーセキュリティ情報局】（2025年4月7日）
• 「疎かにすれば市場を失う」発効まで1年半、日本企業を阻む欧州サイバーレジリエンス法"3つの壁"と対策【EnterpriseZine】（2025年4月7日）
• IPAが企業組織向けサイバーセキュリティ相談窓口を開設【IPA】（2025年4月1日）
  • 企業組織向けサイバーセキュリティ相談窓口/ ウイルス・不正アクセス届出受付/ 脆弱性関連情報の届出受付/問い合わせ/ その他

2025年3月

• IoT製品に対するセキュリティラベリング制度（JC-STAR）の運用を開始しました 【METI】（2025年3月25日）
• 「Cloud-Edge-IoT連携（Cloud-Edge-IoT continuum）の推進」ページを公開【IPA】（2025年3月21日）
• 2030年にかけて予想されるサイバーセキュリティ動向の変化--NRIセキュアが解説【ZDNET】（2025年3月25日）
• 2024年サイバーセキュリティレポート ランサムウェア攻撃の新たな攻撃スキームや生成AIのリスクマネジメントを解説【Canonサイバーセキュリティ情報局】（2025年3月25日）
• 「情報セキュリティサービス基準適合サービスリスト」が更新されました【IPA】（2025年3月19日）
• インターネット上の違法情報・有害情報対策｜警察庁Webサイト【警察庁】（2025年3月17日）
  • 犯罪実行者募集情報（いわゆる「闇バイト」投稿）を「違法情報」として通報を受け付けています。
• 米国 NIST NIST SP 1308（初期公開ドラフト） NIST サイバーセキュリティフレームワーク 2.0： サイバーセキュリティ、エンタープライズリスクマネジメント、要員マネジメント クイックスタートガイド 【まるちゃんの情報セキュリティ気まぐれ日記】（2025年3月12日）
• グーグル、産学官連携のサイバーセキュリティ有識者会議を発足【ZDNET Japan】（2025年3月12日）
• インターネットの安全・安心ハンドブックVer 5.10 公開 【NISC】（2025年3月12日）
• 急増するAIスキルを持った人材ニーズ--この傾向は何を意味するか【ZDNET Japan】（2025年3月12日）
• 経済産業省 我が国から有望なサイバーセキュリティ製品・サービスが次々に創出されるための包括的な政策パッケージ「サイバーセキュリティ産業振興戦略」【まるちゃんの情報セキュリティ気まぐれ日記】（2025年3月10日）
• 生成 AI や量子技術で生まれる新たな脅威とは？ 企業に求められるセキュリティ対策のパラダイムシフト【ScanNetSecurity】（2025年3月3日）
• 内閣府 人工知能関連技術の研究開発及び活用の推進に関する法律案【まるちゃんの情報セキュリティ気まぐれ日記】（2025年3月2日）

2025年2月

• 情報セキュリティ10大脅威 2025 組織編を公開【IPA】（2025年2月28日）
  • 「情報セキュリティ10大脅威 2025 組織編 」、「情報セキュリティ10大脅威の活用法（組織編）」、「セキュリティ対策の基本と共通対策」
• 「サービスアカウント」「ロール」「API」「アクセスキー」などの"非人間アイデンティティー（NHI）"に潜むセキュリティリスクTOP 10　OWASPが発表：「ユーザーアカウントとは異なる方法で管理すべき」【＠IT】（2025年2月28日）
• セキュリティ責任者が｢企業の命運｣左右しうる訳 - 混迷する世界情勢の中で､変化するCISOの役割【東洋経済】（2025年2月25日）
• 内閣サイバーセキュリティセンター（NISC）主催による中小企業向けセミナーについて【東京都要約】（2025年2月21日）
• 「2024年度中小企業等実態調査結果」（METI・IPA）速報版について【東京都要約】（2025年2月21日）
  • 中小企業の実態判明 サイバー攻撃の7割は取引先へも影響 【METI】（2025年2月19日）
  • 「2024年度中小企業等実態調査結果」速報版を公開 【IPA】（2025年2月14日）
• ランサム攻撃を発見する陰の実力者　EDRよりも優れていたのは【読者調査】：ランサムウェア攻撃と対策（2025年）／前編【キーマンズネット】（2025年2月19日）
• 都独自の組織「セキュリティセンター」立ち上げへ　ハッキングやサイバー攻撃に対処【日テレNEWS】（2025年2月19日）
• サイバー対処能力強化法案及び同整備法案（令和7年2月7日閣議決定）【内閣官房】（2025年2月17日）
• NIST CSFで"全体俯瞰"する　2025年からのランサムウェア対策（事前対策編）【ASCII.jp】（2025年2月17日）
• 米国 NIST IR 8356 デジタルツイン技術におけるセキュリティと信頼の考慮点 【まるちゃんの情報セキュリティ気まぐれ日記】（2025年2月17日）
• 「サイバーセキュリティ月間2025」（2/1～3/18）【東京都要約】（2025年2月13日）
  • NISCサイバーセキュリティ月間2025【NISC】（2025年1月31日）
• DeepSeek利用に関する情報提供【東京都要約】（2025年2月10日）
• データスペースの推進 \| 社会・産業のデジタル変革 【IPA】（2025年2月10日）
  • データ提供元がデータの権利を保持し続ける「データ主権」、共通のデジタル基盤を利用することで誰もがデータを活用することが可能な「公平性」、データ提供元と相互に信頼性を確保した上でのデータ転送/アクセス可能な「相互運用性」の確保を目指す。
• 2025年に起こる4つのサイバーセキュリティトレンド【キーマンズネット】（2025年2月8日）
• 日本企業を狙う、相次ぐDDoS攻撃に国が注意喚起　今すぐ始めるべき対策とは？【ITMedia】（2025年2月5日）
  • DDoS 攻撃への対策について（注意喚起）【NISC】（2025年2月4日）
• International AI Safety Report 2025 【GOV.UK】（2025年2月3日）＜英語＞
• 発展するAIアシスタント：そのセキュリティ懸念とリスク管理 【トレンドマイクロ (JP)】（2025年2月3日）
• サイバーセキュリティ月間2025 中小企業向けチラシ【NISC】（2025年2月3日）

2025年1月

• 情報セキュリティ10大脅威 2025 \| 情報セキュリティ 【IPA】（2025年1月30日）
• 1人1台端末と生成AIで生徒の資質・能力を育む--「第7回日本ICT教育アワード」 【ZDNet Japan】（2025年1月27日）
• 外部サーバで一時運用した「サブドメイン」の乗っ取りに注意【Security NEXT】（2025年1月24日）
• 総合的なICTリテラシー向上に向けた官民連携プロジェクト「DIGITAL POSITIVE ACTION」の開始【総務省】（2025年1月22日）
• 5ページだけでも読んで　無料でセキュリティの要点を学べる資料を紹介：半径300メートルのIT【ITmedia 】（2025年1月21日）
• フリーソフトと無料Webサービスに潜むリスク【東京都 中小企業サイバーセキュリティフォローアップ事業】（2025年1月20日）
• 2024年の年末から政府機関や大手企業を狙ったサイバー攻撃が発生（ニュースクリップ）【東京都要約】（2025年1月17日）
• EDR／XDRの導入から運用までの課題をセキュリティ担当者はどう乗り越えたのか 【サイバーセキュリティ情報局】（2025年1月9日）
• "ゼロトラスト"とトラスト（信頼性）ゼロを分かつものとは――情報セキュリティ啓発アニメ「こうしす！」監督が中小企業目線で語る【@IT】（2025年1月9日）
• 【★注意喚起】MirrorFaceによるサイバー攻撃について（注意喚起）【警察庁】（2025年1月9日）
• よく聞く「複雑化するサイバー攻撃」は具体的にどう複雑なのか？　一例を医療系企業のランサム事例とともに解説：WithSecureのリサーチャーが解説【@IT】（2025年1月7日）
• 2025年「AIエージェント」は新しいマーケティングチャネルとなる？　働き方をどう変えるのか：Salesforce予測【@IT】（2025年1月7日）
• 2024年末からのDDoS攻撃被害と関連性が疑われるIoTボットネットの大規模な活動を観測【トレンドマイクロ】（2025年1月6日）

2024年12月

• サイバーセキュリティ分野における防衛省・経済産業省・IPAによる包括的な連携協定を締結【IPA】（2024年12月27日）
• 近年の水飲み場攻撃事例 Part2 - JPCERT/CC Eyes【JPCERT/CC】（2024年12月25日）
• EPSS（Exploit Prediction Scoring System）を活用した脆弱性管理【PwC Japanグループ】（2024年12月25日）
• XDRとは？高度なセキュリティソリューションのメリットと導入における注意点【 CANONサイバーセキュリティ情報局】（2024年12月25日）
• 2025年「AIエージェント」は新しいマーケティングチャネルとなる？　働き方をどう変えるのか：Salesforce予測【@IT】（2024年12月23日）
• DX推進指標のご案内 | 社会・産業のデジタル変革【IPA】（2024年12月17日）
  • ページ構成、資料内容が大幅に改訂されています
• 年末年始における情報セキュリティに関する注意喚起について【東京都要約】（2024年12月18日）
  • 2024年度 年末年始における情報セキュリティに関する注意喚起【IPA】（2024年12月17日）
  • 【セキュリティ ニュース】まもなく長期休暇、万全なセキュリティ対策で良い年越しを【Security NEXT】（2024年12月23日）
• 制御システムのセキュリティリスク分析ガイド 第2版 \| 情報セキュリティ \| IPA 独立行政法人 情報処理推進機構【IPA】（2024年12月16日）
• 情報セキュリティ測定の新指針　NISTが特別刊行物の最終版を発行：セキュリティニュースアラート【ITmedia 】（2024年12月12日）
• 「クラウドコンピューティングに対する重大な脅威2024」を公開しました。【csajapan】（2024年12月9日）
  • クラウドコンピューティングに対する重大な脅威2024 （PDF版）
• ISO/IEC/JTC 1/SC 27/WG 1における国際規格の策定/改訂状況【JIPDEC】（2024年12月9日）
  • ISO/IEC 27000ファミリー規格について(2024.12.04更新)
• CISA サイバーレジリエンスを強化する： 米国の重要インフラ部門組織のCISAレッドチームアセスメントからの洞察【まるちゃんの情報セキュリティ気まぐれ日記】（2024年12月9日）
• デジタルツインとは何か？産業を変革する次世代技術の全貌【サイバーセキュリティ.com】（2024年12月5日）
• Measurement Guide for Information Security | NIST Releases Volumes 1 and 2 of SP 800-55 【CSRC】（2024年12月4日）
• 堅調なID管理や認証、脅威インテリジェンスなどを抑え、2024年上半期で最も成長したセキュリティ分野は？：IDCが国内セキュリティソフトウェア市場予測を発表【@IT】（2024年12月4日）
• 攻めのITシステムには何が必要なのか　予測不可能な時代に手持ちの武器で活路を開く「エフェクチュエーション」とは？：事業拡大の戦略をシステムに落とし込む道筋【@IT】（2024年12月2日）
• 個人情報保護委員会 中小規模事業者（従業員数100名以下）における個人情報等の安全管理措置に関する実態調査 (2024.11.29)【まるちゃんの情報セキュリティ気まぐれ日記】（2024年12月2日）
• 情シス部門のゼロトラスト導入に向けて#6　認証認可について考えてみよう（前編） | LAC WATCH【LAC】（2024年12月2日）
• 情報セキュリティマネジメント・セミナー2024【JNSA】（2024年12月2日）
  • 「マネジメントシステム規格に追加された気候変動への対応」と「NIST OSCALが切り開く、ISMSと情報セキュリティの未来」について考える

2024年11月

• 増える標的型ランサムウェア被害、現場支援から見えてきた実態と、脆弱性対応が「限界」の理由：ランサムウェア被害対応の専門家とpiyokango氏が議論【@IT】（2024年11月22日）
• 活動成果｜ISOG-J：脆弱性トリアージガイドライン作成の手引き【ISOG-J】（2024年11月20日）
• 偽のセキュリティ警告画面を閉じる 2 つの方法 ～ IPA 注意喚起【ScanNetSecurity】（2024年11月19日）
• NIST(米国国立標準技術研究所)が2024年2月に発行した「The NIST Cybersecurity Framework (CSF) 2.0 (2024-02)」を翻訳【IPA】（2024年11月18日）
• 重要性が増す「データスペース」　IPAがガイドブックを無料で公開：経営戦略策定から評価まで【@IT】（2024年11月13日）
• パスワードに関する7つの重要ルール--米政府セキュリティ専門家のアドバイス【ZDNET】（2024年11月13日）
• CISA Known Exploited Vulnerabilities (KEV) カタログついて【東京都要約】（2024年11月11日）
• AI研究の最新動向や社会的影響を分析した「State of AI Report 2024」公開：AIにまつわる10の予測を発表【＠IT】（2024年11月9日）
• 【セキュリティ ニュース】学外からアクセスできる業務PCがランサムの標的に - 東北学院大【Security NEXT】（2024年11月7日）
• スマホのセキュ対策、80代の約4割が「何も行っていない」【Security NEXT】（2024年11月7日）
• 2025年度未踏IT人材発掘・育成事業の公募を開始しました。【IPA】（2024年11月1日）
• サイバーセキュリティの哲学 〜21世紀の「安全」のフレームワーク〜 | ライブラリー | サイバーセキュリティネクサス【NICT】（2024年11月1日）
• ガートナー、AI時代の情報漏えい対策要素を発表【ZDNET】（2024年11月1日）

2024年10月

• 企業・組織からのインシデント等に関する相談/届出/情報提供窓口のご案内 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構【IPA】（2024年10月25日）
  • 中小企業のためのセキュリティインシデント対応の手引き
• 「セキュリティ対応組織の教科書 3.2版」が公開 - 実例など収録、評価シートも刷新：【Security NEXT】（2024年10月18日）
  • ISOG-J：セキュリティ対応組織の教科書 第3.2版（PDF）
• VPNの脆弱性情報と対策について【東京都要約】（2024年10月17日）
• Windows 10 のサポート終了に伴う注意喚起【東京都要約】（2024年10月17日）
  • Windows 10 のサポート終了に伴う注意喚起 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構【IPA】（2024年10月15日）
• 「怪しい添付ファイルを開くな」ではもうフィッシング被害を防げない：フィッシング攻撃の3つの新手口 - TechTargetジャパン セキュリティ【TechTarget】（2024年10月15日）
• 欧州理事会 サイバーレジリエンス法を採択 (2024.10.10) 【まるちゃんの情報セキュリティ気まぐれ日記】（2024年10月10日）
• ガートナー、2024年の国内セキュリティトレンド状況を発表 - ZDNET Japan【ZDNET】（2024年10月9日）
• Microsoft 製品の脆弱性対策について(2024年10月) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構【IPA】（2024年10月9日）
• ENISA 2024年の脅威状況報告書(ETL)の発表について【東京都要約】（2024年10月8日）
  • ENISA 脅威状況2024【まるちゃんの情報セキュリティ気まぐれ日記】（2024年9月26日）
• デジタル人材が育たない企業に届けたい「育成を成功に導く4つの要因」 - キーマンズネット【キーマンズネット】（2024年10月3日）
• セキュリティ要件適合評価及びラベリング制度（JC-STAR） | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構【IPA】（2024年10月1日）

2024年9月

• NIST、新ガイドラインでパスワードの複雑さと強制的な変更を廃止【東京都要約】（2024年9月27日）
• AIセーフティに関するレッドチーミング手法ガイドを公開 | プレスリリース | IPA 独立行政法人 情報処理推進機構【IPA】（2024年9月25日）
• パソコンの画面全体に偽のメッセージが表示され操作不能になる手口が増加中 (tokyo.lg.jp)【東京都要約】（2024年9月20日）
• DXの取り組みで「シャドーIT」への見方に変化の兆し--ガートナー調査 - ZDNET Japan【ZDNET】（2024年9月4日）
• サイバーレジリエンスのためのコミュニケーション ～セキュリティ担当者に必要なコミュニケーションスキル集～ | デジタル人材の育成 | IPA 独立行政法人 情報処理推進機構【IPA】（2024年9月1日）

2024年8月

• DX推進指標のご案内 | 社会・産業のデジタル変革 | IPA 独立行政法人 情報処理推進機構【IPA】（2024年8月15日）
  • IPAは 「DX推進指標 自己診断フォーマット」 の配布、自己診断結果の収集及び分析を行っている。
• AIコンバージェンス時代の到来--ポストDXの時代に注視すべきトレンド - ZDNET Japan【ZDNET】（2024年8月14日）
• 2024年度 夏休みにおける情報セキュリティに関する注意喚起 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構【IPA】（2024年8月1日）
• 総務省｜報道資料｜「ICTサイバーセキュリティ政策の中期重点方針」（案）に対する意見募集の結果及び 「ICTサイバーセキュリティ政策の中期重点方針」の公表【総務省】（2024年8月1日）
  • ICTサイバーセキュリティ政策の中期重点方針

2024年7月

• サポート詐欺レポート | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構【IPA】（2024年7月31日）
  • サポート詐欺レポート 2024（PDF）のダウンロード
• 重要情報を扱うシステムの要求策定ガイド（別冊）活用の手引き | 社会・産業のデジタル変革 | IPA 独立行政法人 情報処理推進機構【IPA】（2024年7月29日）
• 内閣サイバーセキュリティセンター、省庁などを対象とした横断的アタックサーフェスマネジメント事業を開始 - INTERNET Watch【INTERNET Watch】（2024年7月23日）
  • 【参考】サイバー安全保障分野での対応能⼒の向上に向けた有識者会議 官⺠連携に関するテーマ別会合 １第１回 （事務局資料）【内閣官房】（2024年7月6日）
• 情報システム・モデル取引・契約書（アジャイル開発版） | 社会・産業のデジタル変革 | IPA 独立行政法人 情報処理推進機構【IPA】（2024年7月19日）
• 「ゼロトラスト」提唱者、ジョン・キンダーバーグ氏が語る誤解と本質――「ゼロトラストの第一歩は『何を守るべきか』を明確にすること」：ランサムウェア対策でも注目される"概念" - ＠IT【@IT】（2024年7月12日）
• サイバーセキュリティ2024（2023年度年次報告・2024年度年次計画）の公表【東京都要約】（2024年7月11日）
• 「DX推進スキル標準Ver.1.2」を公開-生成AIに関する補記などを追加-【東京都要約】（2024年7月9日）
• IPAテクニカルウォッチ「AI利用時のセキュリティ脅威・リスク調査報告書」 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構【IPA】（2024年7月9日）
• 総務省｜報道資料｜令和6年「情報通信に関する現状報告」（令和6年版情報通信白書）の公表【総務省】（2024年7月5日）
• 「生成AI時代のDX推進に必要な人材・スキルの考え方2024」～変革のための生成AIへの向き合い方～ の公表【東京都要約】（2024年7月1日）

2024年6月

• 利用者向けフィッシング詐欺対策ガイドライン 2024 年度版【東京都要約】（2024年6月28日）
• 「DX動向2024」進む取組、求められる成果と変革 | 社会・産業のデジタル変革 | IPA 独立行政法人 情報処理推進機構【IPA】（2024年6月27日）
• 事業者向けの 「フィッシング対策ガイドライン」 を改訂【東京都要約】（2024年6月24日）
• 「デジタル社会の実現に向けた重点計画｜デジタル庁」が公表された【東京都要約】（2024年6月24日）
• TLS暗号設定ガイドライン 安全なウェブサイトのために（暗号設定対策編） | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構【IPA】（2024年6月21日）
• AIによるリスク管理【IBM】（2024年6月20日）
• IPAが「情報セキュリティ10大脅威 2024」に「個人編」と 「知っておきたい用語や仕組み」 を追加公開【東京都要約】（2024年6月20日）
• DC内仮想マシンがランサム被害、サーバ落とすも攻撃者が起動 - KADOKAWA：Security NEXT (tokyo.lg.jp)【東京都要約】（2024年6月17日）
• DX推進指標 自己診断結果 分析レポート（2023年版） (tokyo.lg.jp)【東京都要約】（2024年6月10日）
• 医療機関のサイバーセキュリティ対策チェックリスト(2024年度版）　厚生労働省【東京都要約】（2024年6月7日）
• NSAが新たなゼロトラストガイダンスを公開【東京都要約】（2024年6月6日）
• 中堅・中小企業のゼロトラストに関する「勘違い」【東京都要約】（2024年6月6日）

2024年5月

• 医療情報システムの安全管理に関するガイドライン　第6.0版【厚生労働省】（2024年5月31日）
• 東京都の取組に2024年度の中小企業向けサイバーセキュリティ対策の支援事業が追加されました。【東京都】（2024年5月31日）
• IPAテクニカルウォッチ「米国におけるAIのセキュリティ脅威・リスクの認知調査レポート」 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構【IPA】（2024年5月30日）
• 「NICTのセキュリティ演習受講者の情報がDropbox Sign経由で漏えいか」【東京都要約】（2024年5月28日）
• AI規制をめぐる、マネージメントガイドについて比較調査　【東京都要約】（2024年5月27日）
• マルウェア｢ランサムウェア｣の脅威と対策（対策編）　警視庁【警視庁】（2024年5月24日）
• 国民のためのサイバーセキュリティサイト リニューアル【総務省】（2024年5月16日）
• 「サイバー攻撃、先手で無害化へ」 【東京都要約】（2024年5月21日）
• マルウェア駆動型スキャン攻撃が広がっている【東京都要約】（2024年5月20日）
• 「決して"対岸の火事"ではない　米国地方自治体へのランサム攻撃」【東京都要約】（2024年5月16日）
• ビジネスメール詐欺の事例集を見る | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構 【IPA】（2024年5月16日）

2024年4月

• サイバー攻撃への備えを！「SBOM」（ソフトウェア部品構成表）を活用してソフトウェアの脆弱性を管理する具体的手法についての改訂手引（案）を公表します （METI/経済産業省）【経産省】（2024年4月26日）
• 「AI事業者ガイドライン（第1.0版）」の公開（経済産業省） 【東京都要約】(2024年4月23日)
• ハンドブック『中小企業向けサイバーセキュリティの実践ハンドブック』～中小企業も安心！セキュリティ対策でDXを加速～を公開【東京都作成】 (2024年4月15日)

2024年3月

• 「DX支援ガイダンス:デジタル化から始める中堅・中小企業等の伴走支援アプローチ」を策定しました （METI/経済産業省）【経済産業省】 (2024年3月27日)
• NISTサイバーセキュリティフレームワーク CSF2.0の改訂概要【東京都要約】 (2024年3月11日)

2023年4月

• 欧米の各種規格等の最新動向と概要【ドラフト版】【東京都要約】 (2023年4月3日)

2023年3月

• 「サイバーセキュリティ経営ガイドライン Ver3.0」の改訂概要【東京都要約】 (2023年3月27日)