中小企業サイバーセキュリティ関連ニュースクリップ【アンテナ】

IT関連、サイバーセキュリティ関連のニュースの中から、中小企業、個人でも考慮していただきたい記事にフォーカスしてニュースタイトルをクリップしています。 ここに掲載したニュースクリップから特に注目するニュースを選択し、後日体系化して、ニュースクリップ【要約付き】、ガイドブック、ナレッジベースのページに反映させていきます。 「★付き」は、公的機関からの情報です。

目次

• 2026年度
  • 2026年10月 |2026年9月 |2026年8月 | 2026年7月 | 2026年6月 | 2026年5月 | 2026年4月
• 2025年度
  • 2026年3月 | 2026年2月 | 2026年1月 | 2025年12月 | 2025年11月 | 2025年10月 | 2025年09月 | 2025年08月 | 2025年07月 | 2025年06月 | 2025年05月 | 2025年04月
• 2024年度

  - ・・・

最近のクリップ

• 「サイバーセキュリティ関係法令Q&Aハンドブック Ver.3.0」公開、能動的サイバー防御などに対応【INTERNET Watch】(2026年10月05日)
• NTTデータ、SCS評価制度★3・★4取得を支援する「サイバーセキュリティお助け隊サービス（新類型）実証事業」の詳細を説明　地域共創型サイバーセキュリティ支援モデルの実証、最大80社を見込む【INTERNET Watch】(2026年10月05日)
• 見えないAIはガバナンスできない【ZDNET JAPAN】(2026年10月05日)
• 10月は世界的なサイバーセキュリティ月間（日本は2月だけど）2026【まるちゃんの情報セキュリティ気まぐれ日記２】(2026年10月05日)
• ★総務省｜報道資料｜「家庭用IoT機器を悪用するレジデンシャルプロキシの対策について（提言）」（案）に対する意見募集の結果及び提言の公表【総務省】(2026年10月02日)
  • 家庭用 IoT 機器を悪用するレジデンシャルプロキシの対策について（提言）

• ★サイバー対処能力強化法及び同整備法の一部施行について（官民連携の強化、アクセス・無害化措置）【NCO】(2026年10月01日)

  • 【資料】サイバー対処能力強化法及び同整備法の施行に関する関係省庁会議資料
  • 政府が「攻撃元サーバ」に踏み込む　10月始動「能動的サイバー防御」で何が変わる？【＠IT】(2026年10月05日)

• バックアップがあるだけでは復旧できない～AWS環境でランサムウェアからの復旧判断をRubrikで検証【LAC WATCH】(2026年10月02日)

• ★サイバーセキュリティ関係法令Q&Aハンドブック Ver.3.0 PDF版を公開しました。【NCO】(2026年10月01日)

  • サイバーセキュリティ関係法令Q&Aハンドブック Ver.3.0 PDF版（5.7MB）

• ★情報セキュリティ早期警戒パートナーシップガイドライン | 情報セキュリティ【IPA】(2026年10月01日)

• ★重要インフラ統一基準及び安全基準等策定ガイドラインが施行されました【NCO】(2026年10月01日)
  • 「重要インフラのサイバーセキュリティ対策のための統一基準
• OECD エージェンティックAIを活用した行政ガバナンス：機械が政府に代わって行動する場合 (2026.09.25)【まるちゃんの情報セキュリティ気まぐれ日記２】(2026年10月01日)
• ★「情報セキュリティ白書2026」PDF版の公開【IPA】(2026年09月30日)
  • AIが脆弱性を探す時代に何が変わる？　IPA白書2026が示す「防御」の転換点【＠IT】(2026年10月02日)
• ★NetScaler ADCおよびNetScaler Gatewayの脆弱性について(CVE-2026-88771、CVE-2026-88772等) | 情報セキュリティ【IPA】(2026年09月30日)
  • NetScaler ADC/Gatewayの脆弱性CVE-2026-88771、CVE-2026-88772の悪用についてまとめてみた【piyolog】(2026年09月30日)
• ★総務省関係経済施策を一体的に講ずることによる安全保障の確保の推進に関する法律に基づく特定社会基盤事業者等に関する省令の一部を改正する省令案に対する意見募集【総務省】(2026年09月30日)
• ★DX推進指標がWeb化、すぐ結果がわかるように──「点数が目的ではない」効果的な使い方とは｜DX SQUARE【IPA】(2026年09月29日)
• 「タイムズカーWebサイト」への不正アクセスに関する調査結果および今後の対応について（第3報） | カーシェアリングのタイムズカー【パーク２４株式会社】(2026年09月29日)
  • タイムズカーWebシステムへの不正アクセスに関する調査結果および今後の対応について（第2報）【パーク２４株式会社】(2026年09月28日)
  • タイムズカーWebサイトへの不正アクセスについてまとめてみた【piyolog】(2026年09月28日)

2026年度

2026年10月

2026年9月

• SCS評価制度とは何か--「星」の数が意味するものとは【ZDNET JAPAN】(2026年09月28日)
• 京都府警「従来の考えは通用しない」サイバー犯罪の最新手口　組織を守るルールの作り方とは【キーマンズネット】(2026年09月28日)
• 東京農業大学が「消されないNAS」を導入　研究データを守る新たな対策【キーマンズネット】(2026年09月28日)
• 「AIがSaaSを消す」は根本的な誤解　IDCが示す"本当に起こる変化"とは【＠IT】(2026年09月28日)
• 顧客を守るために｢銀行システム｣を止める日が来る...官民会議の座長が語る､直面しているサイバー脅威と新たな防衛策【東洋経済オンライン】(2026年09月28日)
• 警察庁 匿名・流動型犯罪グループによる犯罪被害対策のための技術的措置に関する提言 (2026.09.24)【まるちゃんの情報セキュリティ気まぐれ日記２】(2026年09月28日)
• AIエージェントのシステム侵入事例に学ぶ安全対策【ZDNET JAPAN】(2026年09月28日)
• 国際連合 AIエージェント、ミスマッチ、および人間による制御喪失のリスクに関する報告書 (2026.09.21)【まるちゃんの情報セキュリティ気まぐれ日記２】(2026年09月27日)
• ｢人を変えて守るセキュリティはうまくいかない｣､元国連CISOが壮絶な経験を経て辿り着いた組織防衛の解【東洋経済】(2026年09月24日)
• 欧州 ENISA 脅威情勢2026 (2026.09.22) 【まるちゃんの情報セキュリティ気まぐれ日記２】(2026年09月25日)
• AI Agentをどう管理する？～「シャドーAI Agent」とアイデンティティ管理【LAC WATCH】(2026年09月03日)
• ★信頼できるAI基盤の実証 -- オフライン閉域環境でAIは組織の右腕になれるか -- | デジタル人材の育成【IPA】(2026年08月31日)
  • 信頼できるAI基盤の実証_プロジェクト成果物(PDF:3.3 MB)
• Microsoft Defender、SIEMとXDR、AIを統合した「ISOC」をプレビュー提供　利用条件は？【itmedia】(2026年09月25日)
• ハルシネーション排除、最大200倍高速――元OpenAI研究者の新AI「Jev」は何が違うのか【＠IT】(2026年09月25日)
• 欧州 ENISA 脅威情勢2026 (2026.09.22) 【まるちゃんの情報セキュリティ気まぐれ日記２】(2026年09月25日)
• 「MCPのリスク対応」がCISOにとって最も低い優先度--アカマイ、脅威レポート【ZDNET JAPAN】(2026年09月24日)
• リスクの裁判官：自動化時代のセキュリティ担当の役割 - ITエンジニアが仕事に対して思うこと【はてな】(2026年09月23日)
• 欧州 ENISA パブコメ 技術アドバイザリー「AI支援ソフトウェア開発」 (2026.09.16) 【まるちゃんの情報セキュリティ気まぐれ日記２】(2026年09月22日)
• デジタル庁、さくらインターネット、三重県　3つの事件に共通した"盲点"【＠IT】(2026年09月21日)
• 「毎日使う68％」　AIコーディングエージェントの現在地　プロフェッショナル開発者1万5000人に聞いた【＠IT】(2026年09月21日)
• 「脱VPN」を決めた企業は何を変えた？――VPNに頼らないネットワークの現実解【＠IT】(2026年09月21日)
• 経営者は「AI導入」に夢中、現場は「IT環境」に疲弊　ITサポート軽視が招く時間・人件費ロスの実態【＠IT】(2026年09月18日)
• AIに運用を任せたいのに、なぜ任せられない？　壁は「暗黙知」にあった【キーマンズネット】(2026年09月18日)
• 社内の無駄な工数を50%も削減！統合型データ基盤「Microsoft IQ」とは【PC Watch】(2026年09月18日)
• ランサムウェアは「暗号化より先にバックアップを消す」、OS標準機能の悪用が前月比7割増〜Halcyonがレポート　「ROC STARレポート：2026年8月版」【INTERNET Watch】(2026年09月17日)
• ★【パブリックコメント】チェックインシステムに係る導入ガイドライン及び標準仕様書 Ver1.0（案） | 社会・産業のデジタル変革【IPA】(2026年09月16日)
• ★サイバーセキュリティお助け隊サービス（新類型）実証事業 | 情報セキュリティ【IPA】(2026年09月16日)
  • SCS評価制度★3・★4取得を支援する「サイバーセキュリティお助け隊サービス（新類型）実証事業」開始、IPA　実証事業として無償で参加可能【INTERNET Watch】(2026年09月16日)
• ★デジタル庁調達手続マニュアルを更新しました【デジタル庁】(2026年09月16日)
• ★CISAの新たなガイダンスにより、重要インフラにおける悪意のあるサイバー活動の検知、監視、阻止が支援される【CISA】(2026年09月16日)
• 日本企業はセキュリティの「意思決定」を外部委託 ～ MM総研調査【ScanNetSecurity】(2026年09月15日)
• セキュリティレベルを左右するのは「関係の質」--人と組織のつながりを、最強の防御に変える【ZDNET JAPAN】(2026年09月15日)
• 「禁止したらシャドーITがなくなる」は幻想？　まん延するシンプルな理由【＠IT】(2026年09月15日)
• セキュリティ製品を増やすほど守れなくなる？　75.4％が実感する「セキュリティ疲れ」の正体【＠IT】(2026年09月15日)
• ★情報セキュリティ早期警戒パートナーシップガイドライン改訂案などの公開 | 情報セキュリティ【IPA】(2026年09月14日)
• 「SD-WANでネットワーク全面刷新」ではうまくいかないと判断した理由～"閉域網との二刀流"を選んだ真意とは？～【＠IT】(2026年09月14日)
• 「AI研究者としての自分の賞味期限はあと１年」----AGI競争も終盤戦の様相を呈すシリコンバレーでは何が語られていたか｜安野貴博【note（ノート）】(2026年09月13日)
• ★ガバメントソリューションサービスへの不正アクセスによる職員等の個人情報の漏えいの可能性について【デジタル庁】(2026年09月11日)
  • デジタル庁のガバメントソリューションサービス(GSS)への不正アクセスについてまとめてみた【piyolog】(2026年09月11日)
  • 政府システムに不正アクセス、個人情報24.6万件漏えいか　原因は「既知のVPN脆弱性」　なぜ防げなかった？【ITMedia】(2026年09月11日)
  • VPNの脆弱性を利用 ～ デジタル庁が運用するガバメントソリューションサービス（GSS）に不正アクセス、約24.6万件の個人情報が漏えいした可能性【ScanNetSecurity】(2026年09月14日)
• 個人情報保護委員会 第３回 個人情報保護政策に関する懇談会「デジタルサービスと個人情報」(2026.09.01)【まるちゃんの情報セキュリティ気まぐれ日記２】(2026年12月12日)
• 警視庁と2県警の偽サイト確認　詐欺に悪用か、注意を呼びかけ【47NEWS】(2026年09月12日)
• 警察官を名乗る電話1本をきっかけに経理部長が騙され、11億円を不正送金されてしまった事例から詐欺手口への教訓を学ぶ【読めば身に付くネットリテラシー】【INTERNET Watch】(2026年09月11日)
• パスワードの自動入力を無効にしたら、ようやく安全が手に入った【ライフハッカー・ジャパン】(2026年09月13日)
• 1200体のAIが「群れ」で暴走　なぜ想定を超える"協調"が起きたのか【ITMedia】(2026年09月11日)
• 「安全基準等策定ガイドライン（案）」に関する意見募集の結果【CAO】(2026年09月11日)
• 欧州 EU共同研究センター 新たなプライバシー強化技術に関するホライズン・スキャニング (2026.09.08)【まるちゃんの情報セキュリティ気まぐれ日記２】(2026年09月11日)
• サイバー攻撃者はAIを使うだけではない　企業のAI資産自体を狙い始めている【＠IT】(2026年09月10日)
• メールアドレス流出だけでアカウント乗っ取りは起きる？フィッシング・リスト型攻撃との関係を解説|セキュリティ対策Lab【セキュリティ対策Lab】(2026年09月09日)
• CISA、NSA、FBIは、中国を拠点とするAI企業がAI開発を短縮するために、産業規模の知識抽出キャンペーンで米国のAIモデルを標的にしていると警告した。【CISA】(2026年09月08日)
• ★令和８年上半期におけるサイバー空間をめぐる脅威の情勢等について【警察庁】(2026年09月10日)
• Project Glasswingと日本国内の状況についてまとめてみた【piyolog】(2026年09月08日)
• ★ランサムウェア被害から学ぶ教訓集 | 情報セキュリティ【IPA】(2026年09月08日)
  • IPA ランサムウェア被害から学ぶ教訓集 ～ 経営者のためのランサムウェア対策ハンドブック ～ (2026.09.08)【まるちゃんの情報セキュリティ気まぐれ日記２】(2026年09月08日)
• 金融安定理事会 (FSB) 議長、フロンティア人工知能（AI）モデルに起因するリスクについて警告 (2026.08.31)【まるちゃんの情報セキュリティ気まぐれ日記２】(2026年09月08日)
• Okta Blog 第19回 経産省「SCS評価制度」におけるサプライチェーンセキュリティとアイデンティティ管理の重要性【ScanNetSecurity】(2026年09月08日)
• ★「AIセキュリティ短信」2026年8月号（2026年9月7日公開）【IPA】(2026年09月07日)
• 警察庁「パスワードだけの認証はもう限界です」パスキー導入検討を呼びかけ【ScanNetSecurity】(2026年09月07日)
• ★『令和８年版警察白書』の特集では、サイバー攻撃の国際共同捜査や能動的サイバー防御の導入に向けた取組が掲載されています。【X 警察庁】(2026年09月07日)
• 米国 NSA サイバー衛生に関するベストプラクティスガイド（AIの活用や、LOTL等を意識して） (2026.09.03)【まるちゃんの情報セキュリティ気まぐれ日記２】(2026年09月07日)
• 単独のサイバー攻撃者が企業の防衛網を突破--わずか10時間の詳細経緯【ZDNET JAPAN】(2026年09月07日)
• 7割が「シャドーAI」未対策　Gartner提言・メルカリ事例に学ぶ、正攻法【＠IT】(2026年09月06日)
• 大阪高裁で起きたMicrosoft Teams チーム作成時の大量誤登録についてまとめてみた【piyolog】(2026年09月05日)
• だから「SASE」と「ゼロトラスト」を混同してはいけない――企業が陥る"幻想"の正体【＠IT】(2026年09月04日)
• 米国 司法省 欧州 国際的なサイバー摘発作戦により「Sality」マルウェアを無力化 (2026.09.01) 【まるちゃんの情報セキュリティ気まぐれ日記２】(2026年09月04日)
• Microsoftが明かした「AIでチーム全体を速くする」開発術、重要なのはコード生成より「仕様書」【GIGAZINE】(2026年09月04日)
• 2つの重要インフラ組織へ行われたレッドチーム評価についてまとめてみた【piyolog】(2026年09月04日)
• 「パスワードは頭で記憶」が4割超、パスワードの"使いまわし"が横行する理由【＠IT】(2026年09月04日)
• AI Agentをどう管理する？～「シャドーAI Agent」とアイデンティティ管理【LAC WATCH】(2026年09月03日)
• ★ 信頼できるAI基盤の実証 -- オフライン閉域環境でAIは組織の右腕になれるか -- | デジタル人材の育成【IPA】(2026年08月31日)
  • 信頼できるAI基盤の実証_プロジェクト成果物(PDF:3.3 MB)
• 生成AI利用ガイドラインのテンプレ｜社内ルール・条文例【2026】【株式会社Uravation】(2026年05月27日)
• ★個人情報保護委員会 は2026年度Q1監視・監督結果を公表しました。(2026年9月2日)【東京都】(2026年09月04日)
• OpenAI、次世代モデル「GPT-6 Astra」を発表 ～「PCでできることは、すべて代行できる」／科学研究、ビジネス業務、高度な数学、コンピューター操作などの分野で新境地を拓く【窓の杜】(2026年09月04日)
• 10時間足らずで侵入されたAIエージェントによるランサムウェア攻撃についてまとめてみた【piyolog】(2026年09月04日)
• なぜ経営陣に危機感が伝わらない？　CISOの半数以上が苦悩する「AIエージェント制御」のリアル【＠IT】(2026年09月04日)
• ★信頼できるAI基盤の実証 -- オフライン閉域環境でAIは組織の右腕になれるか -- | デジタル人材の育成【IPA】(2026年08月31日)
  • 信頼できるAI基盤の実証_プロジェクト成果物(PDF:3.3 MB)
• ガートナー、2026年版日本における未来志向型インフラ技術を発表【ZDNET JAPAN】(2026年09月03日)
• Anthropic、Claudeの「AI透かし」を判別するツール公開--現時点でテキストは未対応【CNET JAPAN】(2026年09月03日)
• "取りあえず再起動"実は危険？　「PCが動かない」と言われたときの起動トラブル対処法【＠IT】(2026年09月03日)
• 当社レンタルサーバーサービスの一部環境に対する不正なアクセスについて | さくらインターネット【sakura.ad.jp】(2026年08月17日)
  • 当社システムへの不正アクセスに関するお知らせ（第二報）（2026年8月19日 18:40更新） | さくらインターネット【sakura.ad.jp】(2026年08月19日)
  • さくらインターネットへの不正アクセスについてまとめてみた【piyolog】(2026年08月20日)
  • さくらインターネット襲った不正アクセス､わずか2日で｢583→136万アカウント｣に影響拡大...見えている被害より怖いこと【東洋経済】(2026年09月02日)
• 米国 NIST SP 1347 NIST サイバーセキュリティ・フレームワーク 2.0：参考情報 クイックスタートガイド【まるちゃんの情報セキュリティ気まぐれ日記２(2026年09月02日)
• ランサムウェアグループによるCursorの悪用についてまとめてみた【piyolog】(2026年09月02日)
• 認証情報漏えい、90％の企業で常態化　経営リスク視するも投資は最下位【キーマンズネット】(2026年09月02日)
• Anthropic、「Claude Fable 5.1」「Mythos 5.1」公開　AI透かしも導入【CNET JAPAN】(2026年09月02日)
• 【詳細解説】2026年SASEの機能概要、最新動向および中小企業での普及の展望【東京都】(2026年09月01日)
  • 【技術解説】2026年SASEの機能概要、最新動向および中小企業での普及の展望東京都】(2026年09月02日)
• 欧州評議会 人権と人工知能に関するハンドブック【まるちゃんの情報セキュリティ気まぐれ日記２】(2026年09月01日)
• AI専門家が言うAI開発に必要な4つのスキルと、指摘された追加すべきスキル【ZDNET JAPAN】(2026年09月01日)

2026年8月

• ★ITパスポート試験、データマネジメント試験（仮称）、情報処理安全確保支援士試験のシラバス案を公表しました【IPA】(2026年08月31日)
  • 現在、ITパスポート試験、データマネジメント試験（仮称）、プロフェッショナルデジタルスキル（マネジメント）試験（仮称）、プロフェッショナルデジタルスキル（システム）試験（仮称）、情報処理安全確保支援士試験のシラバス案が掲載済み
• 【対談】「ひとり情シス」は悪ではない　担当者が辞めても「回る情シス」の作り方【キーマンズネット】(2026年08月31日)
• AIで「スクリプトキディ」のサイバー攻撃力倍増--組織が取るべき4つの対策【ZDNET JAPAN】(2026年08月31日)
• IT人材、AIで減るどころか「むしろ増える」　ただし外部採用より育成優先、なぜなのか？【＠IT】(2026年08月31日)
• サイバーリーズン、セキュリティ成熟度診断とGSOC観測データの分析結果について解説【クラウド Watch】(2026年08月31日)
• EDRを入れても侵入される　405社調査が示す日本企業の「構造的欠陥」【ITmedia】(2026年08月31日)
• OpenAIがAIサイバー脅威への「集団的防衛」の公開書簡、Anthropicなど100社以上署名【ビジネス+IT】(2026年08月29日)
• SPFとDKIMとDMARCの役割の違いを整理する【Zenn】(2026年08月29日)
• ラック、セキュリティ専門家が発刊する「LAC Security Insight 第17号 2026 夏」を公開【LAC】(2026年08月28日)
• ★SCS評価制度の運営に関する規程類を公開【IPA】(2026年08月28日)
  • SCS評価制度における「★5（星5つ）」は、「別途定める」と規定されているため、具体的なセキュリティ要件や審査手順については現時点では公開されていません。
  • 基本規程・制度運営機関規則・運営審議委員会規則・指定委員会規則・評価機関指定規則・技術検証事業者指定規則・研修事業者指定規則
• オードリー・タン氏が提唱　民主主義のためのAIの使い方【毎日新聞】（2026年08月28日）
• 「2026年上半期 脅威レポート」公開--サイバー犯罪の標的「日常的に利用する正規サービス」へ【ZDNET JAPAN】(2026年08月28日)
• 「サイバー保険」攻撃備え検討を　重要インフラ防護へ１５０項目―政府指針案：時事ドットコム【時事通信社】(2026年08月24日)
• 日本企業の「AI導入加速」はクラウド移行を上回るも、AIセキュリティ人材が不足【ZDNET JAPAN】(2026年08月27日)
• AIのディープフェイクには昔ながらの対策が効果的--専門家の見解【ZDNET JAPAN】(2026年08月27日)
• AI時代の財務報告と内部統制... 【まるちゃんの情報セキュリティ気まぐれ日記２】(2026年08月26日)
• MCPが最新ロードマップを発表　エージェンティックAI、非同期通信、セキュリティなど5つの重点分野を定義【＠IT】(2026年08月26日)
• 警察庁が注意呼びかけ、不正送金手口の44%が「レジデンシャルプロキシ」の悪用 ～ ストリーミング端末などの確認を【ScanNetSecurity】(2026年08月26日)
• 実在するセキュリティ担当者を装った電話がかかってくる攻撃についてまとめてみた【piyolog】(2026年08月26日)
• 中小企業経営者「AIエージェントに関心がある」87％、なのに導入進まない理由【キーマンズネット】(2026年08月26日)
• Claude Code でフロントエンドデザインを実践する方法（2026年版ガイド）【OpenDesign】(2026年06月30日)
• アンソロピック、AIの使い方を学べる「Claude Academy」　日本語対応【Impress Watch】(2026年08月24日)
• 「ディープフェイクは見破れる」という人ほど実は低リテラシー　総務省調査の皮肉な結果【＠IT】(2026年08月24日)
• 「テレワーク拡大期のネットワーク移行」は何が不十分だった？　ゼロトラストを真に機能させる"11項目"【＠IT】(2026年06月24日)
• 米国 NIST IR 8613（初期ドラフト）マルチクラウド・アーキテクチャの課題：セキュリティおよびコンプライアンスへの影響 (2026.08.21) 【まるちゃんの情報セキュリティ気まぐれ日記２】(2026年08月24日)
• 「CTFはAIによって終わりました」　現役ハッカーが見た「人間の敗北」【＠IT】(2026年08月24日)
• 「AIが答えたURL」も信用できない　公式サイトや警察まで偽装する新たな詐欺【＠IT】(2026年08月24日)
• 日本企業のAI投資「成果あり」はわずか13％　アクセンチュアが指摘する"人任せ"の限界【＠IT】(2026年08月24日)
• Windows運用管理で"やってはいけない"3つのこと　それぞれの見直し方とは？【＠IT】(2026年08月23日)
• 日本規格協会、AI影響評価と認証機関のJIS 2本を発行【innovatopia.jp】(2026年08月23日)
• Anthropic、「ミュトス 5」を脆弱性スキャンに開放──「Claude Security」経由でEnterprise顧客が利用可能に【ITmedia AI＋】(2026年08月22日)
• 「必要性は分かっているが......」　企業の4割が"BCP未策定"　無防備の現実【＠IT】(2026年08月22日)
• 可愛いだけじゃなかった。Kiroと5か月間過ごして見えてきたこと【LAC WATCH】(2026年08月21日)
• ★AI検証ノート：AIが見つける脆弱性に違い！AI Experiment Notes: AI Models Differ in the Vulnerabilities They Find!【Japan AISI】(2026年08月21日)
• 【セキュリティ ニュース】「MLflow」脆弱性の悪用を確認 - 米当局が注意喚起【Security NEXT】(2026年08月21日)
• SCS評価制度の理解度54％　差が開く業種と部門はどこか【キーマンズネット】(2026年08月21日)
• オープンソースのBIツール「Metabase」に緊急度10の脆弱性、対策済みの最新バージョンに更新を【INTERNET Watch】(2026年08月21日)
• 高度なAIのサイバー攻撃、どう対策？　企業が知るべき「スピード格差」の埋め方【ITmedia AI＋】(2026年08月20日)
• ★人間中心のサイバーセキュリティ（HCC）に関する概念論文【CSRC | NIST】(2026年08月12日)
  • 「人がミスするから事故が起きる」はもう古い？　NISTが仕掛けるセキュリティ新構想【＠IT】(2026年08月20日)
  • 米国 NIST 人間中心のサイバーセキュリティ (2026.08.17)【まるちゃんの情報セキュリティ気まぐれ日記２】(2026年08月21日)
  • ★【解説】人間中心のサイバーセキュリティ（HCC）に関する指針及びリソースのコンセプトペーパー【NIST】の要約【東京都】（2026年08月21日）

• 個人情報保護委員会 レセプトデータ等の保有個人情報の利活用に関する注意喚起（行政機関等匿名加工情報の利用・提供について）(2026.08.19) 【まるちゃんの情報セキュリティ気まぐれ日記２】(2026年08月20日)

• Android端末にウイルス対策アプリは本当に必要ですか？【Engadget】(2026年08月17日)

• 第Ⅱ期AI基本計画とAI主権の推進｜エージェント型AI時代に求められる「社内規程・内部統制」の実務改定手順【Manegy】(2026年08月15日)
• 「AI駆動型国家」の落とし穴　「自治体システム標準化」の"失敗"を繰り返さないための教訓とは【ITMedia】(2026年08月14日)
• 生成AI、7割が「チャット止まり」　"使い方"で生産性に大きな違い【＠IT】(2026年08月14日)
• ネットアクセスの過半数は、もう人間じゃない......機械が読む「Web4時代」のアクセス数の読み方【生成AIストリーム】【窓の杜】(2026年08月14日)
• クラウドでのサイバー被害を疑似体験--組織横断で備えるサイバー攻撃対策【ZDNET JAPAN】(2026年08月14日)
• ★【詳細解説】国家安全保障構造の戦略的転換：国家情報局（NIA）の発足と国家サイバー統括室（NCO）を核とする統合インテリジェンス・サイバー防衛体制の包括的分析報告書【東京都】(2026年08月13日)
• 「忙し過ぎてIT課題を先送り」　情シスが本当はやりたい業務、1位は？【＠IT】(2026年08月13日)
• プレス発表 「DX推進指標自己診断フォーマット」のWebフォーム化・ガイダンス資料を公開 | プレスリリース【IPA】(2026年08月13日)
• ISO/IEC 29151:2026 個人を特定できる情報（PII）の保護のための管理措置、要件、および指針の発行 (2026.07)【まるちゃんの情報セキュリティ気まぐれ日記２】(2026年08月13日)
• LLM生成によるとみられる多数の虚偽CVE登録についてまとめてみた【piyolog】(2026年08月13日)
• 総務省のAIセキュリティガイドライン「知っているが生かせない」企業が7割　対策を阻む事情とは？【＠IT】(2026年08月13日)
• Claudeが生成した文章に「電子透かし」、全世界で導入へ【CNET JAPAN】(2026年08月12日)
• 「AIによる攻撃からOSSを守れ」ビッグテックや金融、通信企業が取り組むAkritesプロジェクトとは【＠IT】(2026年08月12日)
• Eストアーのショップサーブへの不正アクセスについてまとめてみた【piyolog】(2026年08月12日)
• ★【詳細解説】ISO/IEC 42001（AIMS）と「AIセーフティに関する評価観点ガイド」の相補的関係および実践的活用法【東京都】(2026年08月10日)
• ★【詳細解説】サイバーセキュリティ・ガバナンスにおける主要フレームワークのカバレージと相関関係（情報セキュリティ管理基準とSCS評価制度の対応）【東京都】(2026年08月10日改訂)
• シャドーAIを摘発するより「安全に使わせる」ーー本当に必要な対応とは？【ITMedia】(2026年08月10日)
• ランサム被害、主因は脆弱性より「人」　34％がメールで感染、「本物に見えた」で疑わず【ITmedia】(2026年08月10日)
• 総務省 地方公共団体におけるサイバーセキュリティの確保に関する総務大臣書簡 (2026.08.04) 【まるちゃんの情報セキュリティ気まぐれ日記２】(2026年08月08日)
• Zbtlink製ルータに出荷時組み込まれていたバックドアについてまとめてみた【piyolog】(2026年08月08日)
• SNS等におけるなりすまし詐欺広告に関する対策強化のための7府省庁合同要請の実施｜デジタル庁【デジタル庁】(2026年08月07日)
• 「パスワードを使い回している人」が6割超　情シスが"特に警戒すべき人"は？【＠IT】(2026年08月07日)
• MetaのAIモデルが評価中に行った外部組織への不正アクセスについてまとめてみた【piyolog】(2026年08月07日)
• 金融庁 金融分野におけるITレジリエンスに関する分析レポート (2026.07.30) 【まるちゃんの情報セキュリティ気まぐれ日記２】(2026年08月07日)
• 「AIがコードを書く時代、新職種FDEが需要増」　7割のエンジニアが思う理由【＠IT】(2026年08月05日)
• 「ガバメントAI 源内」における国産クラウドを活用した国産基盤モデルの試用環境【デジタル庁】(2026年08月05日)
• ★令和8年版防衛白書を公開【防衛省】(2026年08月05日)
• Third-party cyber evaluations involving OpenAI models【OpenAI】(2026年08月04日)
  • 英国AISIの評価中に発生したAIエージェントの権限外行動についてまとめてみた【piyolog】(2026年08月06日)
  • AISIとOpenAI、「許可されていない」モデルによるハッキング事例を新たに報告【TokyoBlackHatNews】(2026年08月05日)
• AI高度化 自治体はサイバーセキュリティー対策強化を 林総務相【NHKニュース】(2026年08月04日)
• ランサムウェア攻撃「減少」もデータが示す真実--企業が実施すべき4つの最善防御策【ZDNET JAPAN】(2026年08月04日)
• AI活用と攻撃者の組織化で高度化するゼロデイ攻撃・Nデイ攻撃への現実的な備えとは | サイバーセキュリティ情報局【CANNON】(2026年08月04日)
• Unit 42が報告したAI悪用の自律型攻撃キャンペーンについてまとめてみた【piyolog】(2026年08月04日)
• Googleは社内のエージェントを「脅威」と見なす――なぜ「AIを信じない」のか？【＠IT】(2026年08月04日)
• 社会人のためのデータサイエンス入門／総務省統計局データサイエンス・オンライン講座【gacco】(2026年08月04日)
  • 総務省、初学者向け「社会人のためのデータサイエンス入門」リニューアル開講【INTERNET Watch】(2026年08月06日)
• WAFを89％すり抜ける事例も──AIが休みなく仕掛けるWeb攻撃、予防策はあるか【ITmedia NEWS】(2026年08月03日)
• 中国AI「DeepSeek」利用のエージェントが自律攻撃、単発では終わらない脅威 | Forbes JAPAN 公式サイト（フォーブス ジャパン）【 Forbes JAPAN】(2026年08月03日)
• ★【詳細解説】日本における国家サイバーセキュリティ政策の構造的変革と企業経営への統合：「サイバーセキュリティ2026」の包括的分析【東京都】(2026年08月03日)
• ★家庭用IoT機器が知らないうちに犯罪者の踏み台になっているかもしれません。#レジデンシャルプロキシ #家庭用IoT機器【警視庁サイバーセキュリティ対策本部:X】（2026年08月03日）
  • IoT機器のOS、ファームウェア等を最新の状態に保つとともに、安易に提供元不明のアプリ等をインストールしないようにしましょう。
• ★企業組織を狙うメールを悪用した攻撃の手口とその対策 | 情報セキュリティ 【IPA】(2026年08月03日)
  • ビジネスメール詐欺やフィッシングなど、企業を狙うメールを悪用した攻撃について解説するレポートをIPAが公開【INTERNET Watch】(2026年08月04日)
• 大阪・関西万博関連ドメインの一部で起きているドロップキャッチについてまとめてみた【piyolog】(2026年08月02日)
• ★【要約解説】令和8年版「デジタル社会の実現に向けた重点計画」 ～中小企業経営者・実務担当者が押さえておきたいポイントと令和7年版からの変化～【東京都】（2026年08月01日）
• ★プレス発表 デジタル＆ＡＩシステムズ・デザインセンターを設立 | プレスリリース【IPA】(2026年08月01日)
• ★ サイバーセキュリティ2026（2025年度年次報告・2026年度年次計画）等の決定：サイバーセキュリティ戦略本部【NCO】(2026年07月31日)
  • 決定文書
    • サイバーセキュリティ2026（2025年度年次報告・2026年度年次計画）
    • 重要インフラのサイバーセキュリティ対策のための統一基準
    • 脅威ハンティングの普及促進・実施等に係る基本方針
    • サイバーセキュリティ関係施策に関する令和９年度予算重点化方針
    • 資料１－１　サイバーセキュリティ2026（2025年度年次報告・2026年度年次計画）（案）の概要
  • 紹介記事
    • サイバーセキュリティ戦略本部 サイバーセキュリティ 2026など...(2026.07.31)【まるちゃんの情報セキュリティ気まぐれ日記２】(2026年08月02日)
    • 国家サイバー統括室 重要インフラのサイバーセキュリティ対策のための統一基準 (2026.07.31) 【まるちゃんの情報セキュリティ気まぐれ日記２】(2026年08月01日)
    • 【詳細解説】日本における国家サイバーセキュリティ政策の構造的変革と企業経営への統合：「サイバーセキュリティ2026」の包括的分析【東京都】(2026年08月03日)

2026年7月

• ★サイバーデセプション -- 攻撃者心理を逆手に取る能動的防御戦略 -- | デジタル人材の育成【IPA】(2026年07月31日)
• ★警視庁を名乗り、｢マイナポータル関連アカウントに第三者による不審なアクセスが記録された。｣などという内容の偽メールが確認されています。【警視庁サイバーセキュリティ対策本部:X】(2026年07月31日)
• MicrosoftのWord用Copilotを標的にした文書ベースで自己増殖するAIワームが初めて実証される【GIGAZINE】(2026年07月31日)
• Securify、「ITreview Grid Award 2026 Summer」脆弱性診断ツール部門で10期連続「Leader」を受賞【ScanNetSecurity】(2026年07月31日)
• ★2026年度 夏休みにおける情報セキュリティに関する注意喚起 | 情報セキュリティ【IPA】(2026年07月30日)
  • ★2026年度 夏休みにおける情報セキュリティに関する注意喚起【東京都】(2026年07月30日)
• ★国際文書「サイバーセキュリティのためのソフトウェア部品表（SBOM）の最小要素に関する国際ガイダンス」に署名しました【NCO】(2026年07月30日)
  • 報道発表資料(国際文書「サイバーセキュリティのためのソフトウェア部品表（SBOM）の最小要素に関する国際ガイダンス」への共同署名について)
  • 英文2026 Minimum Elements for a Software Bill of Materials (SBOM)
  • 仮訳2026 ソフトウェア部品表（SBOM） の最小要素
• 令和8年熊本地震に乗じたSNS上の偽情報についてまとめてみた【piyolog】(2026年07月30日)
• エラー解消のつもりが自ら攻撃を実行する「ClickFix」が108％増　日本の割合が最多14％【itmedia】(2026年07月31日)
• はてなで起きた不正送金による資金流出についてまとめてみた【piyolog】(2026年07月30日)
• ★「DX動向2026」広がるAI導入、DXは変われるか | 社会・産業のデジタル変革【IPA】(2026年07月30日)
  • DX動向2026（本文）
• OpenAIのAIモデルが自律的に行ったとされるサイバー攻撃についてまとめてみた【piyolog】(2026年07月29日)
  • 米オープンAI、自社AIが暴走し「前例のない」サイバー攻撃を仕掛けたと発表　セキュリティーテスト中に【BBCニュース】(2026年07月23日)
• CISAとパートナー企業が、透明性、セキュリティ、リスクに基づいた意思決定を向上させる最新のソフトウェア部品表リソースを発表【CISA】(2026年07月29日)
• Microsoft、ミュトス超えの新セキュリティAI「MAI-Cyber-1-Flash」発表【CNET JAPAN】(2026年07月28日)
• ★重要情報を扱うシステムの要求策定ガイド | 社会・産業のデジタル変革【IPA】(2026年07月27日)
  • IPA 重要情報を扱うシステムの要求策定ガイド Ver.1.1 (2026.07.27) 【まるちゃんの情報セキュリティ気まぐれ日記２】(2026年07月30日)
• 発売後にIoTセキュリティ基準"JC-STAR"に適合したNEC「Aterm 7200D8BE」の対応状況をチェック。別型番も適合？　実際の対策状況は？【イニシャルB】【INTERNET Watch】(2026年07月27日)
• 欧州委員会 AI法第50条に基づく特定のAIシステムに対する透明性義務の実施に関する指針【まるちゃんの情報セキュリティ気まぐれ日記２】(2026年07月26日)
• ★総務省｜報道資料｜令和8年「情報通信に関する現状報告」 （令和8年版情報通信白書）の公表【総務省】(2026年07月24日)
  • 総務省、「令和8年版情報通信白書」公開、特集でAI利活用に関する調査や研究動向などを紹介【INTERNET Watch】(2026年07月27日)
• 社内に潜むシャドーAI、なぜ優秀な社員が最高のAI活用術を隠すのか【Forbes JAPAN】(2026年07月24日)
• AI時代に「守る」はもう古い　Gartnerが『五輪書』で説いた新たなセキュリティ論【＠IT】(2026年07月24日)
• 「使ってはいけないリスト」の生成AI、マルウェア配布に使われるクラウドアプリ【＠IT】(2026年07月23日)
• 米オープンAI、自社AIが暴走し「前例のない」サイバー攻撃を仕掛けたと発表　セキュリティーテスト中に【BBCニュース】(2026年07月23日)
• ★情報セキュリティ安心相談窓口の相談状況［2026年第2四半期（4月～6月）］ | 情報セキュリティ【IPA】(2026年07月22日)
• ★サイバーセキュリティ相談窓口の相談状況［2026年第2四半期（4月～6月）］ | 情報セキュリティ 【IPA】(2026年07月22日)
  • 【セキュリティ ニュース】2Qのセキュ相談、「偽警告」相談が増加 - 直近2年間で最多【Security NEXT】(2026年07月24日)
• ニチレイのサイバー攻撃、ロシア系ランサムハウスが犯行声明、アスクル被害と同一集団【ビジネス+IT】(2026年07月22日)
• ★WordPressの脆弱性対策について(CVE-2026-60137、CVE-2026-63030：wp2shell) | 情報セキュリティ【IPA】(2026年07月22日)
  • WordPress Coreの脆弱性 CVE-2026-63030 / CVE-2026-60137 (通称「wp2shell」)についてまとめてみた【piyolog】(2026年07月19日)
• ★デジタル社会の実現に向けた重点計画 閣議決定【デジタル庁】(2026年07月21日)
• ★経済財政運営と改革の基本方針2026【内閣府】(2026年07月21日)
  • ★「経済財政運営と改革の基本方針2026」及び「地域未来戦略」について／委員会・本部／全国知事会【全国知事会】(2026年07月21日)
  • ★【詳細解説】「経済財政運営と改革の基本方針2026」における中小企業DX/AX推進とサイバーセキュリティ政策の分析【東京都】(2026年07月24日)
• ★「日本成長戦略」「戦略17分野における「主要な製品・技術等」の官民投資ロードマップ」が決定された。【日本成長戦略本部】(2026年07月21日)
• ★総務省｜報道資料｜家庭用IoT機器を悪用したサイバー攻撃への官民一体となった対策の推進について【総務省】(2026年07月21日)
• ★AIセーフティに関する評価観点ガイド(第1.20版)の公開【Japan AISI】(2026年07月21日)
  • ★【解説】「AIセーフティに関する評価観点ガイド（第1.20版）」の概要【東京都】(2026年07月21日)
• ★デジタル社会の実現に向けた重点計画 閣議決定【デジタル庁】(2026年07月21日)
• 欧州 EU委員会 サイバーセキュリティとAIについてのEUの活動計画 (2026.07.07) 【まるちゃんの情報セキュリティ気まぐれ日記２】(2026年07月20日)
• 日本企業のセキュリティ成熟度「3.0」点　適切なベンダー選定に必要な"視点"は何か【ITMedia】(2026年07月19日)
• 「AIエージェントの約半数が"戦力外"になる」　なぜ企業は使いこなせない？【＠IT】(2026年07月17日)
• アサヒグループHD、新たに取引先の役員や従業員などの個人情報約37.8万件を「漏えいのおそれがある個人情報」として発表【INTERNET Watch】(2026年07月17日)
• QRコードフィッシングが増加傾向に--身を守るために知っておくべきこと【ZDNET JAPAN】(2026年07月17日
• トヨタの数年をかけたゼロトラスト改革、行く手を阻んだ最大の壁とは？【＠IT】(2026年07月17日)
• 米国 英国 蘭国 日本 セキュリティ研究者と連携するための調整型脆弱性開示プログラムの確立 (2026.07.15) 【まるちゃんの情報セキュリティ気まぐれ日記２】(2026年07月17日)
• サイバー攻撃によるニチレイグループのシステム障害についてまとめてみた【piyolog】(2026年07月16日)
• 「国産だから安心」はもう通用しない？　セキュリティ新基準「日本度」の詳細を深掘り【＠IT】(2026年07月16日)
• CISAとパートナー企業が、ソフトウェアメーカーとオンラインサービスプロバイダーがセキュリティ研究者と協力するためのガイダンスを公開【CISA】(2026年07月15日)
• EDRだけでは防げない　端末の脆弱性管理はなぜセキュリティ部門ではなくIT運用部門が主導すべきなのか【＠IT】(2026年07月15日)
• なぜ今、中堅企業が狙われるのか--取引の"つながり"が生む新たなセキュリティ課題【ZDNET】(2026年07月15日)
• 米国 NIST NIST CSWP 39upd1 暗号アジリティを実現するための考慮事項：戦略と実践 (2026.06.29)【まるちゃんの情報セキュリティ気まぐれ日記２】(2026年07月15日)
• ★特定非営利活動法人 日本ネットワークセキュリティ協会（JNSA）調査研究部会 OTセキュリティWG報告書【JNSA】(2026年07月14日)
• Cyber readiness for SMBs: Getting the basics right【welivesecurity.com】(2026年07月14日)
• ESET Threat Report H1 2026【welivesecurity.com】(2026年07月14日)
• 中小企業のセキュリティ、今から取り組むなら「SCS評価制度」を参考に　【IPAに聞く 前編】なぜ、いま新制度が？　その狙いと全体像を知る【INTERNET Watch】(2026年07月13日)
  • 「SCS評価制度」で自社のセキュリティをどう強化する？　中小企業の情シスが今からできる備え方　【IPAに聞く 後編】取得への準備から、経営層・現場の巻き込みまで【INTERNET Watch】(2026年07月14日)
• AI基本計画が閣議決定　サイバー環境激変、わずか半年で改定：朝日新聞【朝日新聞】(2026年07月14日)
• 国産「フィジカルＡＩ」研究開発、日米欧１４機関が連携...研究成果は「ノエトラ」のＡＩ開発に活用【読売新聞オンライン】(2026年07月14日)
• 個人用リポジトリで見つかった米国CISAの認証情報についてまとめてみた【piyolog】(2026年07月13日)
• 欧州 EDPB パブコメ 匿名化に関するガイドライン、生成的AIにおけるウェブスクレイピングに関するガイドライン、確定 ブロックチェーン技術を用いたパーソナルデータの処理に関するガイドライン (2026.07.08) 【まるちゃんの情報セキュリティ気まぐれ日記２】(2026年07月13日)
• デジタル教育「先進国」ノルウェーの教育相、日本への助言「私たちが犯した過ちを繰り返さないように」【読売新聞オンライン】(2026年07月12日)
• IoT機器のセキュリティ、JC-STARラベリング制度の「★」の数で見える化【METI Journal ONLINE】(2026年07月10日)
• 個人情報保護法の成立 (2026.07.10) 【まるちゃんの情報セキュリティ気まぐれ日記２】(2026年07月10日)
• セキュリティ枠組みの選び方を変えた「4つの変化」とは　IDCが選定の指針を公表【itmedia】(2026年07月10日)
• 自動で恐喝まで遂行するエージェント型ランサムの観測事例についてまとめてみた【piyolog】(2026年07月10日)
• 改正個人情報保護法が成立　病歴や信条も...本人の同意なく提供可能に【朝日新聞】(2026年07月10日)
• セキュリティ枠組みの選び方を変えた「4つの変化」とは　IDCが選定の指針を公表【itmedia】(2026年07月10日)
• 「ミリ秒単位の脅威でも技術的には追い越せる」　産業化したサイバー攻撃に対抗するための4つのポイント【＠IT】(2026年07月10日)
• CISAのサイバーインシデントから得られた教訓：Lessons from CISA's Cyber Incident【CISA】(2026年07月09日)
• ★デジタルスキル標準Ver2.0改訂説明動画 | デジタル人材の育成【IPA】(2026年07月09日)
  • デジタルスキル標準Ver2.0改訂説明動画再生リスト（YouTube）
• CISAのサイバーインシデントから得られた教訓：Lessons from CISA's Cyber Incident【CISA】(2026年07月09日)
• "学びのインフラ"を社会に実装する　さくらインターネットがIT人材育成に取り組むワケ【ITmedia NEWS】(2026年07月08日)
• 「セキュリティ対策証明」経験ありは8割超、だがSCS評価制度迫るも"SaaS把握率"は2割未満【＠IT】(2026年07月08日)
• 「情報セキュリティ10大脅威」から想起される「運用に潜む隙」への現実的な対応策とは | サイバーセキュリティ情報局サイバーセキュリティ情報局】(2026年07月07日)
• 情報処理技術者試験の大幅刷新--資格からスキル証明へ転換【ZDNET JAPAN】(2026年07月07日)
• 不正アクセスによるバンダイチャンネル大量退会についてまとめてみた【piyolog】(2026年07月07日)
• ★サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）のメールニュースの登録受付を開始しました【IPA】(2026年07月07日)
  • IPA、26年度内に開始予定の「SCS評価制度」（サプライチェーン強化に向けたセキュリティ対策評価制度）に関するメールニュース配信【INTERNET Watch】(2026年07月07日)
• 総務省 地方自治法施行規則の一部を改正し、地方自治体が守るべきセキュリティ対策を規定する (2026.06.26)【まるちゃんの情ほ報セキュリティ気まぐれ日記２】(2026年07月06日)
• 「重要電子計算機に対する不正な行為による被害の防止に関する法律に基づく特別社会基盤事業者による特定侵害事象等の報告等に関する命令の一部を改正する命令案」に関する意見の募集について｜e-Govパブリック・コメント【e-gov】(2026年07月03日)
• 文科省、生成AIとセキュリティ指針を改訂...次世代校務DX | 教育業界ニュース「ReseEd（リシード）」【ReseEd】(2026年07月03日)
• 史上初の「エージェント型ランサムウェア」感染事例の報告【GIGAZINE】(2026年07月03日)
• SaaS時代に求められる認証基盤とは【LAC WATCH】(2026年07月03日)
• ★インターネットとの向き合い方～はじめてのフィルターバブル＆エコーチェンバー～ | 安心・安全なインターネット利用ガイド【総務省】(2026年07月02日)
• ★迷ったらタップしない！入力しない！疑ってみる！【警視庁】(2026年07月02日)
• その製品、本当に"国産"？　セキュリティ製品を評価する新指標「日本度」が始動【＠IT】(2026年07月02日)
• AI活用、実際どれくらい評価・昇進に影響するの？　調査で管理職の意識が明らかに【キーマンズネット】(2026年07月02日)
• 「いつか」ではなく「いつ起きるか」--サイバーインシデントが事業継続を揺るがす時代のリスク実態【ZDNET JAPAN】(2026年07月02日)
• 「コーディングはボトルネックだったためしがない」　AI駆動開発の盲点と成果が出ない理由、Gartnerが明かす【＠IT】(2026年07月02日)
• AIに対する信頼、説明責任をどう構築すべきか--米国IT業界の先駆者たちが語る【ZDNET JAPAN】(2026年07月02日)
• ★令和8年度の情報セキュリティマネジメント試験（SG）及び基本情報技術者試験（FE）問題冊子・解答例を公開【IPA】(2026年07月01日)
• ★国民生活センター刊行物【国民生活センター】(2026年07月01日)
  • 気になる用語 SNSに関する用語(2026年07月01日)
  • 暮らしの法律Q&A 2025年度版(2026年07月01日)
• EDPB AMLA 金融犯罪対策のための情報共有に向けたガイドラインを策定することに (2026.07.01)【 - まるちゃんの情報セキュリティ気まぐれ日記２】(2026年07月01日)
• ★新試験制度のシラバス案について | 試験情報【IPA】(2026年07月01日)
• ★NIST AI RMF導入：実証済みの30日間計画 - Cyber security services provider, data privacy consultant【SecureFlo】(2026年07月01日)
• ★新試験制度のシラバス案について | 試験情報【IPA】(2026年07月01日)
• インターポール アジア・南太平洋地域のサイバー脅威アセスメント 2025-2026 (2026.06.17)【まるちゃんの情報セキュリティ気まぐれ日記２】(2026年7月1日)

2026年6月

• ファイルサーバでもメールでもない、多拠点企業の「ファイル共有手段」トップは？【＠IT】(2026年06月30日)
• 「AIエージェントに認証情報を渡してはならない」　1PasswordがOpenAIと協業【＠IT】(2026年06月30日)
• 第3回 エージェンティックAIに求められるセキュリティ戦略の再設計【ZDNET JAPAN】(2026年06月29日)
• 自衛隊「ウイルス入りUSB」問題から学ぶ、国のサイバーセキュリティ入門【Qiita】(2026年06月28日)
• 全社標準「Copilot」にダメ出し？　現場の8割が不満を抱く"致命的な欠点"【TechTargetジャパン】(2026年06月26日)
• ★AIセキュリティ短信2026年6月号 ー AIセキュリティ短信 社会・産業のデジタル変革【IPA】(2026年06月26日)
• 誰かがアカウントを監視・不正アクセスしている10の兆候と対策【ZDNET JAPAN】(2026年06月26日)
• 今も「パスワードの定期変更」ルールが生き残っている企業では、何が起きているのか【フォーカス】 - レバテックLAB【levtech.jp】(2026年06月25日)
• ★【詳細解説】サイバーセキュリティ・ガバナンスにおける主要フレームワークのカバレージと相関関係（情報セキュリティ管理基準とSCS評価制度の対応）【東京都】(2026年06月25日)
• 17戦略分野への投資額 2040年度までに「370兆円超」【NHKニュース】(2026年06月24日)
• 「テレワーク拡大期のネットワーク移行」は何が不十分だった？　ゼロトラストを真に機能させる"11項目"【＠IT】(2026年06月24日)
• セキュリティ兼務が軽くなったら何をしたい？　＠IT読者の声から見えた「運用担当者が本当にやりたいこと」【＠IT】(2026年06月24日)
• 経産省、「信頼できるセキュリティ企業」を認定する制度を開始か　その厳しい中身【＠IT】(2026年06月24日)
• CAPTCHAだらけのウェブを変える人間証明システム「PACT」とは？【GIGAZINE】(2026年06月24日)
• ★「JAI-Trust：日本の生成AIの安全性とセキュリティーのベンチマーク構築プロジェクト」を開催しました。【Japan AISI】(2026年06月23日)
• 生成AIの進化で変わる脆弱性対策　CISA新指針と「SCS評価制度」から探るパッチ適用方針【ITMedia】(2026年06月23日)
• 「年収1.5倍で引き抜かれました」　せっかく育てたセキュリティ人材を失う企業の盲点【ITMedia】(2026年06月23日)
• シャドーAI対策「7割が未着手」　「AIは全て禁止」は限界　IT部門が採るべき一手とは？　Gartner提言【＠IT】(2026年06月22日)
• FSB パブコメ 人工知能（AI）の責任ある導入に向けた適切な実践【まるちゃんの情報セキュリティ気まぐれ日記２】(2026年06月22日)
• ChatGPTの市場シェアが初の50％割れ、Gemini・Claudeと「生成AI三国時代」に突入【ビジネス+IT】(2026年06月21日)
• 中間者攻撃（MITM）と多要素認証無効化対策【Rebecca Sutton】(2026年06月20日)
• ★【それ、フェイクDXかも？】IPAの「DX推進指標」で自社をチェック【IPA】（2026年06月19日）
  • 【特別対談】そのDXは、本当に変革につながっているか？「フェイクDX」で終わらせないDX推進指標の使い方【diamond.jp】(2026年06月18日)
• クリックした｢5分後｣に行動していれば人生は変わった...サイバー攻撃を最小限に食い止める｢勇気ある行動｣の中身【toyokeizai】(2026年06月19日)
• ★「ファミリーガバナンス・ガイダンス」の公表について 【METI】(2026年06月18日)
• Microsoft、「Microsoft Scout」を発表 ～「OpenClaw」を基盤にした「Autopilot」の第一弾／常時稼働して、指示なしで先回り。「Work IQ」で業務を理解して、どんどん賢く【窓の杜】(2026年06月18日)
• ★悪質なショッピングサイト等に関する統計情報（2025年） | トピックス | 脅威情報【JC3】(2026年06月16日)
• なぜアイデンティティ管理が重要なのか？フィッシング・権限・パスワードから見る最新の脅威 | サイバーセキュリティ情報局【CANON】(2026年06月16日)
• PPAPをやめた後、何が起きた？　メール対策調査で見えた企業の迷い【ITMedia】(2026年06月18日)
• 「セキュリティ"業界"は日没する」　脆弱性爆発時代、AIに未検証パッチ当てを委ねる決断はできるか【＠IT】(2026年06月18日)
• CISA新指令BOD 26-04、KEV×完全制御は3日で対応─AI時代の脆弱性管理とは【Innovatopia】(2026年06月18日)
• 「ランサムウェア」侵入手順を徹底解説　もう知ったかぶりからは卒業しよう【＠IT】(2026年06月17日)
• ★巧妙化する「ボイスフィッシング」被害に注意 | 脅威具体例 | 脅威情報 | 一般財団法人日本サイバー犯罪対策センター（JC3）【JC3】(2026年06月16日)
  • ★巧妙化する「ボイスフィッシング」被害に注意（Cyber Police Agency Letter 2026 Vol.6 (R8.6)）【警察庁】(2026年06月16日)
• ★フィッシング対策協議会　Council of Anti-Phishing Japan | 報告書類 | 協議会WG報告書 | フィッシングレポート2026【フィッシング対策協議会】(2026年06月16日)
• ★IPA 「情報セキュリティ10大脅威 2026」の脅威から対応製品・サービスを検索【JNSA】(2026年06月16日)
• 1,300 万通以上 の偽メールを観測：日本の個人・組織の両方を狙うサポート詐欺キャンペーンの手口を解説【Trend Micro】(2026年06月15日)
• ★プレス発表「サプライチェーン強靭化におけるデータ連携の仕組みに関するガイドライン（車載半導体関連）0.1版」を公開 | プレスリリース【IPA】(2026年06月16日)
• ★中小企業庁担当者に聞く | 業務改善につながるITツールの導入を支援「デジタル化・AI導入補助金」 | 経済産業省 中小企業庁【mirasapo-plus】(2026年06月16日)
• 「二段階式フィッシングメール」に注意　1通目を見破った人を2通目でだます　警視庁【ITmedia NEWS】(2026年06月15日)
• 「人間がボトルネック」になる日は近い？　AI時代のサイバー攻防を読み解く4シナリオ【＠IT】(2026年06月15日)
• ★攻撃者が悪用するツールのWindows上での実行痕跡を調査した「ツール分析結果シート」をアップデート【JPCERT/CC Eyes】(2026年06月11日)
• ★政府機関等の対策基準策定のためのガイドライン（令和７年度版）の一部改定（令和８年６月）を行いました。【NCO】(2026年06月12日)
  • ★「政府機関等の対策基準策定のためのガイドライン（令和７年度版）」 の一部改定（令和８年６月12日）のポイント【NCO】(2026年06月15日)
  • 国家サイバー統括室 政府機関等の対策基準策定のためのガイドライン（令和７年度版）の一部改定 (2026.06.12) 【まるちゃんの情報セキュリティ気まぐれ日記２】(2026年06月15日)
• 米国 国家安全保障大統領覚書／NSPM-12 国家安全保障システムのサイバーセキュリティに関する国家政策 (2026.06.12) 【まるちゃんの情報セキュリティ気まぐれ日記２】(2026年06月15日)
  • National Security Presidential Memorandum/NSPM-12【The White House】(2026年06月13日)
• AIのLLMアーキテクチャの新技法「KV共有」「mHC」「圧縮アテンション」とは何か？【GIGAZINE】(2026年06月14日)
• 自民党「学校DX・AX時代の人材育成」提言を解説｜生成AI・デジタル教科書はどう変わる【innovatopia】(2026年06月14日)
• AIのLLMアーキテクチャの新技法「KV共有」「mHC」「圧縮アテンション」とは何か？【GIGAZINE】(2026年06月14日)
• Cyber Essentials explained for small businesses【Security Boulevard】(2026年06月13日)
• 【PwCレポート】AI導入企業の7割が「収益への貢献」を実感できていない。B2B営業で成果を出す企業は何が違うのか？調査が示す3つの提言【diamond.jp】(2026年06月12日)
• なぜ今ローカルAIなのか--クラウドAIでは解決できない課題と新たな選択肢【ZDNET JAPAN】(2026年06月12日)
• ★「情報セキュリティサービス基準適合サービスリスト」にサービスが追加されました。 | 情報セキュリティ【IPA】(2026年06月11日)
• ★【詳細解説】ものづくり白書2026に基づく中小企業のIT活用および情報セキュリティ対策【東京都】（2026年06月11日）
• バーゼル銀行監督委員会 ICTリスク管理に関する実務集 (2026.06.02)【まるちゃんの情報セキュリティ気まぐれ日記２】(2026年06月11日)
• 障害は復旧しても信用は戻らない――ダウンタイムの残酷な現実【＠IT】(2026年06月11日)
• Gartnerが分類した「2026～2027年の脅威マップ」　　CISOが取るべき防御策は？【ITmedia】(2026年06月10日)
• Anthropic 1年間にわたるAIを活用したサイバー脅威の分析から得られた知見 (2026.06.03)【まるちゃんの情報セキュリティ気まぐれ日記２】(2026年06月10日)
• AIマネジメントシステム（AIMS)「ISO42001取得支援コンサルティングサービス」提供開始【PR TIMES】(2026年06月09日)
• 「ITパスポート」は非IT企業にこそ人気　応募者トップの業種と、2027年"大変化"の内容は？【＠IT】(2026年06月09日)
• ★2026年度中小企業サイバーセキュリティ支援事業の募集開始【東京都】(2026年06月08日)
  • 東京都の取組
  • 社内全体でのサイバーセキュリティ対策を後押しします！
    • 令和8年度中小企業サイバーセキュリティ啓発事業
  • 中小企業のセキュリティ機器の活用や規定策定等を後押しします！
    • 令和8年度中小企業サイバーセキュリティ基本対策事業
  • セキュリティ対策に取り組む中小企業の人材育成・実践的課題解決を支援します！
    • 令和8年度 中小企業サイバーセキュリティ実践力強化プログラム
  • サイバー攻撃発生時の対応力強化をサポートします！
    • 令和8年度中小企業サイバーセキュリティインシデント対応強化
  • サイバーセキュリティ対策の点検・見直しを支援します！
    • 令和8年度中小企業サイバーセキュリティ社内体制整備事業 フォローアップ
• ★ゼロトラスト導入指針（ZIG）Webページ【NSA】(2026年06月08日)
  • 米国家安全保障局（NSA）がゼロトラスト導入指針（ZIG）の専用Webページを公開した。
  • 「ゼロトラスト導入でもう迷わない」　NSAが実践ガイドを公開【＠IT】(2026年06月08日)
• 科学技術・学術政策研究所（NISTEP）、「科学技術イノベーション政策の基礎となるデータ・情報基盤構築の進捗 ～構築した検索システムの概要とAI・人工知能の政策動向に関する試行的分析～」を公開【NDLカレントアウェアネス・ポータル】(2026年06月08日)
• ★デジタルは社会実装できてこそ！ 経済産業省局長と政策・技術・産業界をつなぐＩＰＡの理事長が対談 | 経済産業省 METI Journal ONLINE【METI】(2026年06月05日)
  • IPAは、政府・産業界・アカデミアをつなぐプラットフォームとして、2026年6月に英語表記を「Innovation Platform Agency」に変更し、デジタル実装を通じた社会変革の設計機能を強化した。
• ★プレス発表 「DX銘柄2026」選定企業の先進的なDX事例を一挙公開 | プレスリリース【IPA】(2026年06月05日)
• 経済産業省 産業サイバーセキュリティ研究会 WG3 サイバーセキュリティ・サービス事業者の信頼性強化に向けた検討会 中間とりまとめ (2026.06.05)【まるちゃんの情報セキュリティ気まぐれ日記】(2026年06月05日)
• ご意見募集中：データとITシステムの利活用状況を可視化し、企業のDXを加速する新指標（案） | デジタル基盤センター【IPA】(2026年06月05日)
• 高性能AI｢ミュトス｣でサイバー攻撃が異次元のレベルに...最短"22秒"の爆速攻撃に｢止めないIT｣を優先する日本企業の盲点【東洋経済】(2026年06月04日)
• 論文を書くAI、査読するAI： それでも私たちは研究を信頼できるのか ―JSAI2026企画セッション「生成AI・プレプリント時代における研究成果公開の再設計」に向けて【INFOSTA】(2026年06月03日)
• 日本政府と金融機関が新型AI「クロード・ミュトス」へのアクセス権を取得　片山さつき金融担当大臣が緊急会見で明かす【TBS NEWS DIG】(2026年06月02日)
• 『生成AI利用ルールテンプレート』 第1版公開【JSSEC】(2026年06月02日)
• ★米CISA発行 Cross-Sector Cybersecurity Performance Goals Ver.2.0 (2025-12)の翻訳 | 情報セキュリティ 【IPA】(2026年06月02日)
  • 「ゼロトラストの前に既定パスワード変更を」　IPA、重要インフラを守る「最低限のセキュリティ」を刷新【＠IT】(2026年06月01日)
• ★IPAテクニカルウォッチ「AIの動作・分析・利用等の説明に関する意識調査」 | 情報セキュリティ【IPA】(2026年06月02日)
• 「早く仕上げるほど売上は減る」。富士通・時田社長が語るSIerが「人月の通用しない時代」で稼ぐ方法【Business Insider Japan】(2026年06月01日)
• セキュリティ投資の拒絶と有事の責任転嫁　経営層が自戒すべき「人為的ジレンマ」の正体【ITMedia】(2026年06月01日)

2026年5月

• サプライチェーンセキュリティ対応、8割超の企業が取引先から証明要求─SmartHR調査【IT Leaders】(2026年05月31日)
• 韓国政府、「ミュトス発の脅威」へのセキュリティ対策発表...脆弱性管理センター設置、ドメイン3.5億件を毎日監視【AFPBB News】(2026年05月30日)
• NEDO・産総研ら5者がAIセーフティ基盤を構築｜設計・評価・運用を貫くガイドラインを公開【innovatopia】(2026年05月30日)
• 甘過ぎた"経営陣のAIリスク認識"　8割は「AI利用を可視化」と回答、なのに未承認AIが拡大【＠IT】(2026年05月30日)
• 経済産業省 サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）特設サイト (2026.05.29) 【まるちゃんの情報セキュリティ気まぐれ日記】(2026年05月30日)
• 欧州 ENISA NIS360 NIS2 -重要度の高いNISセクターにおけるサイバーセキュリティの成熟度と重大度に関する最新の知見【まるちゃんの情報セキュリティ気まぐれ日記】(2026年05月30日)
• 米国 FBI SECへの報告要件 - サイバーインシデントの被害者に対するFBIの指針【まるちゃんの情報セキュリティ気まぐれ日記】(2026年05月30日)
• Googleが自律型セキュリティ基盤「Google AI Threat Defense」を発表【ビジネス+IT】(2026年05月30日)
• 出自で決まる「SASE」の最適解　主要外資ベンダー5社のコンセプトと強み (1/3)【ASCII.jp】(2026年05月30日)
• ★2026年版ものづくり白書（ものづくり基盤技術振興基本法第8条に基づく年次報告） （METI/経済産業省）【METI】(2026年05月29日)
• LLMを「危ないプロンプト」から守る"総務省お墨付き"の具体策とは？【＠IT】(2026年05月29日)
• 10年で桁違いに巧妙化したサイバー脅威 - EmEditor開発者が2度目のアワード受賞で語る、サプライチェーン攻撃のリアル【MyNavi】(2026年05月29日)
• 【再掲】【提言】「VPNの安全性」が通用しない時代　ZTNAへの困難な移行を経営層はサポートせよ (1/2)【ASCII.jp】(2026年02月26日)
• 「Mythos級モデル」一般提供、数週間以内に　米Anthropic「Opus 4.8」リリース【ITmedia NEWS】(2026年05月29日)
• ★重要電子計算機に対する不正な行為による被害の防止に関する法律（サイバー対処能力強化法）を公布 | サイバー安全保障【内閣府】(2026年05月28日)
  • 「重要電子計算機に対する不正な行為による被害の防止に関する法律に基づく特別社会基盤事業者による特定侵害事象等の報告等に関する命令」を公布
  • ★サイバー対処能⼒強化法及び同整備法について【法律概要説明】【内閣府】(2026年05月28日)
  • 能動的サイバー防御に向け、基幹インフラ事業者にサイバー攻撃の報告義務などの命令【INTERNET Watch】(2026年05月28日)
• GoogleがAIを用いた自律型サイバー攻撃対策サービス「Google AI Threat Defense」を発表、脆弱性の修正＆監視まで自律的に実行【GIGAZINE】(2026年05月28日)
• デジタルアイデンティティとは？基礎知識と管理の重要性を詳しく解説します【LAC WATCH】(2026年05月28日)
• CODA、生成AI事業者に対してコンテンツやクリエイターの権利を尊重するよう求める声明　既存の著作物に酷似した内容が出力される現状は「著作権侵害」になりうると指摘【INTERNET Watch】(2026年05月28日)
• 本物のZoom会議が"感染完了"を隠す　リアルと偽物が融合する新型攻撃を解説【＠IT】(2026年05月28日)
• ★国家情報会議設置法の成立についての会見 | 総理の演説・記者会見など【首相官邸】(2026年05月27日)
  • ★国家情報会議設置法案【衆議院】(2026年05月27日)
  • ★【再掲】【詳細解説】2026年における国家情報局、国家サイバー統括室、防災庁による三位一体の司令塔体制【東京都】(2026年02月09日)
• Anthropic、脆弱性を自動修正する「Claude Code」プラグイン【PC Watch】(2026年05月27日)
• G7 AIのためのソフトウェア部品表(SBOM for AI) 必須要素 (2026.05.12)【まるちゃんの情報セキュリティ気まぐれ日記】(2026年05月28日)
• ★【再掲】これだけはやっておきたい！「無線LAN情報セキュリティ3つの約束」 | 政府広報オンライン【政府広報オンライン】(2026年05月28日)
• ★中小規模製品開発者向けPSIRT構築支援に関する募集 | 情報セキュリティ 【IPA】(2026年05月27日)
• ★国税庁がSMSやメールで税金の納付を求めることはありません！－国税庁やe-Taxをかたる不審なSMSやメールに注意－(発表情報)【国民生活センター】(2026年05月27日)
• 「技術負債は解消して」　金融庁・日銀が9つの「最先端AI対策」を要請【＠IT】(2026年05月27日)
• Microsoft Defender、侵害デバイスを自動隔離する新機能をプレビュー公開--ランサムウェア拡散を遮断【innovatopia】(2026年05月27日)
• 95％がセキュリティベンダーを「信じない」　契約後も続く終わりなき疑心暗鬼のワケ【＠IT】(2026年05月27日)
• ★【解説】AI時代のサイバー脆弱性リスクと中小企業の対応について【ポイント】【東京都】(2026年05月27日)
• 独立行政法人のシステム脆弱性監査、再委託先の情報管理体制の不備で実施できず...サイバー攻撃に盲点露呈【読売新聞】(2026年05月27日)
• 【提言】SCS評価制度を"追い風"に変える　中小企業の経営者が認識すべき「3原則・7つの取組」 【ASCII.jp】(2026年05月26日)
• 焦点：ミュトスによるハッキング懸念、専門家からは「過剰反応」との指摘も【Reuters】(2026年05月21日)
• 「セキュリティ人材って結局、何ができる人？」に結論か　NCOが定義した"13個の役割"【＠IT】(2026年05月25日)
• 欧州委員会 AI法 高リスクAIシステムの分類に関する欧州委員会ガイドライン案 (2026.05.19)【まるちゃんの情報セキュリティ気まぐれ日記】(2026年05月25日)
• AI攻撃の新たなスピードからネットワークを守る5つの方法【ZDNET JAPAN】(2026年05月25日)
• ★AI 時代のルール（法・標準）とソフトウェアエンジニアリングに関する共同調査研究報告書の概要資料を公開しました【IPA】(2026年05月18日)
  • LegalTech（リーガルテック）の推進 | 社会・産業のデジタル変革【IPA】(2026年05月18日)
• ★「情報セキュリティ10大脅威 2026 「個人編」」ハンドブック及び対策マッピングシートを公開しました【IPA】(2026年05月21日)
  • 情報セキュリティ10大脅威 2026 \| 情報セキュリティ【IPA】(2026年05月21日)
• ★警視庁情報モラル《６話》「保護者向け注意喚起動画」【警視庁】(2026年03月06日)
• 標的型攻撃の対策はどう進める？攻撃の進行プロセスを踏まえた多層防御で最新の脅威から自社を守る【LAC WATCH】(2026年05月21日)
• 英国 NCSC AIモデルを使って脆弱性を発見する際に確認すべき10の質問 (2026.05.11) 【まるちゃんの情報セキュリティ気まぐれ日記】(2025年05月25日)
• ちょっと最近気になっている点...Agentic AIを活用する際のセキュリティ課題（MCPを利用する場合）【まるちゃんの情報セキュリティ気まぐれ日記】(2025年05月24日)
• 経済産業省の審議官が感じた日本のサイバーセキュリティに抜けている二つのポイント【ScanNetSecurity】(2026年05月22日)
• OSSサプライチェーン汚染の連鎖：今起きている異変【LAC WATCH】(2026年05月22日)
• 5週間で340超の企業が被害に　Microsoft 365のアクセスを奪う新型フィッシングに注意【＠IT】(2026年05月21日)
• AI生成の成果を自分の手柄にする人々が急増中 | Forbes JAPAN 公式サイト（フォーブス ジャパン）【Forbes】(2026年05月24日)
• SMS認証が「詐欺の主要原因」に：MicrosoftがSMSコード廃止とパスキー移行を決断した理由【XenoSpectrum】(2026年05月21日)
• 「★3」「★4」のセキュリティ評価制度　ついに"案"から進んだ構築方針とは？【＠IT】(2026年05月21日)
• AIエージェントを導入したい企業が今すぐやるべき6施策　ガートナーが提言【＠IT】(2026年05月22日)
• 「銀行をかたる」はもう古い　クレカ13社共同のフィッシングサイト閉鎖、その成果は【＠IT】(2026年05月22日)
• ★【詳細解説】Claude Mythosの脅威に対して中小企業が取るべき対策と、公的支援施策の活用【東京都】(2026年05月22日)
• ★サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）がはじまります【METI】(2026年5月22日)
• ★「フロンティアAIによる脅威変化を踏まえた金融機関等の短期的な対応」に係る要請について【金融庁】（2026年05月22日）
• 電子化が進むも84％が"ファイル迷子"に　中小企業のファイル管理、復旧の課題【itmedia】(2026年05月21日)
• 生成AIの次は「社内データ連携」　企業の4割がクラウドストレージ「MCP」対応を期待【itmedia】(2026年05月21日)
• NTTドコモビジネス、AIエージェントとSOARで高度化したサイバー攻撃から守る「AI SOC」提供開始【INTERNET Watch】(2026年05月21日)
• ★NISTがSP 800-172r3およびSP 800-172Ar3をリリース【CSRC | NIST】(2026年05月13日)
  • 米国NIST SP 800-172 Rev. 3 管理対象非機密情報の保護に関する強化されたセキュリティ要件、SP 800-172A Rev. 3 管理対象非機密情報（CUI）に対する強化されたセキュリティ要件の評価【まるちゃんの情報セキュリティ気まぐれ日記】(2026年05月21日)
• セキュリティ対策評価「★4」を取れる？　新たな取引条件「SCS評価制度」が波紋【TechTargetジャパン】(2026年05月20日)
• Gemini Spark登場:Googleが端末オフでも動くAIエージェントを発表、Antigravity基盤と9億ユーザーが武器【innovatopia】(2026年05月20日)
• Google「Gemini Omni」発表｜会話で動画を生成・編集する新AIモデルがGeminiアプリ・YouTube Shortsに登場【innovatopia】(2026年05月20日)
• サイバー攻撃復旧チーム、国が創設へ...被害受けた自治体に総務省職員やセキュリティー専門家を派遣【読売新聞オンライン】(2026年05月20日)
• ★サイバーセキュリティお助け隊サービス（新類型）⇒SCS評価制度に対応した支援サービスの実証事業について【METI】(2026年5月19日)
• アンソロピック、ミュトス巡る方針転換　サイバー脅威情報共有可能に【Reuters】(2026年05月19日)
• ★AI 性能の高度化を踏まえたサイバーセキュリティ対策の強化について ～Project YATA-Shield～【NCO】(2026年05月19日)
  • ★Project YATA-Shield【NCO】(2026年05月19日)
  • 「Claude Mythos」などの高度化したAIを踏まえたセキュリティ対策パッケージ「Project YATA-Shield」、政府が発表　重要インフラ事業者やソフトウェアベンダーに注意喚起【INTERNET Watch】(2026年05月19日)
  • ★【解説】「Project YATA-Shield」とは【東京都】（2026年05月19日）
• 日本企業を縛る呪い「セキュリティ＝特定・防御」　サイロ化とマルチベンダーに捕らわれない平時の備え方【＠IT】(2026年05月19日)
• 生成AIを使ったソフトウェア開発におけるセキュリティの問題点について整理してみた【DevelopersIO】(2026年05月18日)
• Claude MythosとProject Glasswingとは何か？～サイバーセキュリティ業界への影響と意義を専門家が解説【Trend Micro】(2026年05月18日)
• 欧州におけるAI関連の標準等【まるちゃんの情報セキュリティ気まぐれ日記】(2026年05月18日)
• ★ウェブサイトの改ざんに注意！ | ウェブサイト改ざん対策【警察庁】(2026年05月18日)
• Claude Code を社内導入する時の最低限ガードレール5項目 -- 機密情報を漏らさない設定パターン【Qiita】(2026年05月17日)
• ★プレス発表 DX推進指標の自己診断結果1,164件を分析したレポートを公開 | プレスリリース【IPA】(2026年05月15日)
  • ★DX推進指標 自己診断結果分析レポート | 社会・産業のデジタル変革【IPA 】(2026年05月15日)
• ★インターネット定点観測レポート（2026年 1～3月）【JPCERT/CC】(2026年05月15日)
• ★インターネット取引サービスへの不正アクセス・不正取引にご注意ください【金融庁】(2026年05月14日)
  • 相談窓口として、各証券会社や金融庁の金融サービス利用者相談室が案内されている。
• Claude Mythosが示すサイバー攻撃の構造変化とラックの見解【LAC WATCH】(2026年05月14日)
• 【2026年3月 マルウェアレポート】フィッシング統計の変化から見る最新のフィッシング手法 | サイバーセキュリティ情報局【canon】(2026年04月30日)
• Anthropic、中小企業用AI業務支援「Claude for Small Business」発表　15種のAIエージェントが作業を肩代わり【ITmedia】(2026年05月15日)
• AIネイティブか、死か――オラクルが描く「次世代SaaS」への生存戦略【MONOist】(2026年05月15日)
• 〈社説〉AIミュトス　国際協調で脅威を排せ：東京新聞デジタル【東京新聞デジタル】(2026年05月14日)
• 生成AI利用者の約3割がヒヤリハットを経験--サイバーセキュリティクラウド調査【ZDNET JAPAN】(2026年05月14日)
• 多要素認証でも守れない　「インフォスティーラー」を"正しく"恐れよ【＠IT】(2026年05月13日)
• AIを活用した思考の可視化と共有化―属人知を組織知に転換する7つのステップ【ZDNET JAPAN】(2026年05月13日)
• ISMS審査対応｜クラウド証跡整備の実務ガイド【Fleekdrive】(2026年04月24日)
• SCS評価制度が示す"運用で守る"発想：定常業務として根付かせる体制確立と人材フレームワークの活用【キーマンズネット】(2026年05月13日)
• 訓練なし、検証なし、責任者不明　サイバーBCPの危うい実態【＠IT】(2026年05月13日)
• ★DSA＆IPA 第3回データ未来会議（2026年3月18日（水曜日）開催）講演資料公開 | 社会・産業のデジタル変革【IPA】(2026年05月12日)
• 2026年度中に運用開始予定の「セキュリティ対策評価制度」とは？深刻化するサプライチェーン攻撃にどう備えるべきか | サイバーセキュリティ情報局【canon】(2026年05月12日)
• 「不十分なエンドポイント管理」が企業を危険にさらす--サイバーインシデントが無くならない理由【ZDNET JAPAN】(2026年05月12日)
• ★CSWP 50、中小企業向けサイバーセキュリティ：非雇用企業【CSRC | NIST】(2026年05月12日)
• ★【詳細解説】中小企業情報セキュリティ対策ガイドライン 第4.0版（2026年3月27日更新）の概要と改訂ポイント【東京都】(2026年05月11日)
• GitHub侵害で銀行連携停止　マネーフォワード事案が突き付ける開発リスク【＠IT】(2026年05月11日)
• 生産性は忘れよう--AIの真の価値を生み出す5つの戦略的転換【ZDNET JAPAN】(2026年05月11日)
• AI時代に拡大するセキュリティボトルネックとその解消に向けた第一歩【ZDNET JAPAN】(2026年05月11日)
• AIよりも危険？　179人が明かした、サプライチェーン攻撃の"意外すぎる侵入口"【kn.itmedia.co.jp】(2026年05月11日)
• AI時代に一番価値が高まるのは「Whyを問い続ける人」。スピーク日本法人代表ヤンさんの仕事哲学 | ライフハッカー・ジャパン【lifehacker】(2026年05月08日)
• ChatGPTがシェア4割を切る　急伸するClaude、安定のGemini――生成AI三極化の兆し【ITmedia エンタープライズ編集部】(2026年05月08日)
• AIシステムに対する既知の攻撃と影響 Known Attacks and Their Impacts on AI Systems【Japan AISI】(2026年05月08日)
• 『GitHub』への不正アクセス発生および銀行口座連携機能の一時停止に関するご質問と回答（2026年5月7日 11時00分 更新）【moneyforward】(2026年05月07日)
• 従来セキュリティの"盲点"「AIインフラ」の脅威をどう防ぐか？　Check Pointが公表した設計指針【＠IT】(2026年05月07日)
• Instagramが乗っ取られたときの復旧マニュアル＆絶対やるべき設定一覧｜あゆひろ姉妹 | SNSマーケッター(2025年07月02日)【note】(2026年05月07日)
• AIは「使い放題から従量課金」へ──AIサブスクモデルの転換点迫る | Forbes JAPAN 公式サイト（フォーブス ジャパン）【Ron Schmelzer】(2026年05月06日)
• ランサムウェア攻撃が相次ぐ今、100兆件超の兆候を分析したMicrosoftが10のセキュリティ対策を提言【＠IT】(2026年05月06日)
• Claude CodeがAPIキー不要に：開発者のセキュリティ負荷を下げる新認証を導入【XenoSpectrum】(2026年05月05日)
• 「勝手に再起動してはいけない」――VPN侵害、ランサムウェア感染時の禁止事項【＠IT】(2026年05月05日)
• 一社の弱みで、全社を潰す　サプライチェーンの穴に集中砲火「ランサム攻撃最新動向」【＠IT】(2026年05月03日)
• ★【詳細解説】生成AIのAPIキー不正利用の緊急対応手順と体系的な防御策：2026年度版【東京都】(2026年05月01日)
• Anthropic、「Claude Security」を発表--脆弱性スキャンからパッチ生成までを自動化【ZDNET JAPAN】(2026年05月01日)
• 脆弱性管理 ガイダンス【National Cyber Security Centre】(2026年05月01日)
• ★CISA, US and International Partners Release Guide to Secure Adoption of Agentic AI【CISA】(2026年05月01日)

2026年4月

• サイバーセキュリティ専門家の約半分が転職を希望--その理由とは【ZDNET Japan】(2026年04月30日)
• ★「企業IT利活用動向調査2026」から見る日本企業のDX、AI活用、ランサムウェア被害の実態（集計結果および分析レポート）【JIPDEC】(2026年04月28日)
• ★AI政策動向マンスリー情報【Japan AISI】(2026年04月28日)
• リスクが見えても人手が足りない米国、リスクが見えてすらいない日本　サプライチェーン防衛の現実【＠IT】(2026年04月28日)
• ★サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）に係る不適切な勧誘に御注意ください 【METI】(2026年04月27日)
• DevSecOpsとは？DevOpsとの違いや導入メリットを解説【LAC WATCH】(2026年04月27日)
• 「デジタル化・AI導入補助金2026」攻略法　突破率9割のプロが教える落選の防ぎ方【キーマンズネット】(2026年04月27日)
• API キーの管理に関するベスト プラクティス  |  Authentication【Google】(2026年04月25日)
• サプライチェーンを脅かす開発者・エンジニアに対するサイバー攻撃：手口と対策を徹底解説【Trend Micro】(2026年04月24日)
• 総務省サイバーセキュリティWG報告書公表、改正地方自治法施行で自治体DXが新段階へ【innovatopia】(2026年04月24日)
• 2027年、情報処理技術者試験が刷新　2026年終了の試験と新設のデータ試験を徹底解説【ITMedia】(2026年04月24日)
• 新入社員の「情報漏えい炎上」はなぜ起きる？"若者叩き"では見えない「企業の盲点」【ビジネス+IT】(2026年04月24日)
• ★2025年度 適合性評価SWG 活動報告書の公開 Release of FY 2025 Conformity Assessment Sub-Working Group Activity Report【Japan AISI】(2026年4月23日)
• Geminiを使って利用料が数百万円？　高額請求を防ぐには【＠IT】(2026年04月23日)
• 「4年連続ランサムウェア被害アジア最多」　日本を取り巻く「三重脅威」の正体【＠IT】(2026年04月23日)
• マイクロソフトがWindows 11ユーザーに明言、「2026年最良のウイルス対策ソフトはこれだ」 | Forbes JAPAN 公式サイト（フォーブス ジャパン）【Zak Doffman】(2026年04月22日)
• ｢経営層に話が通じない！セキュリティ対策の稟議が通らない｣と嘆く情シスを助ける"強力な説得の武器"CPGとは【toyokeizai.net】(2026年04月22日)
• ★サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）のサイトを公開しました。 | 情報セキュリティ【IPA】(2026年04月21日)
• ぐるなび、VPNを廃止してゼロトラストセキュリティ基盤を構築【ZDNET JAPAN】(2026年04月21日)
• ★「令和7年度セキュリティ人材活用環境整備に係る業務」報告書について | 情報セキュリティ【IPA】(2026年04月21日)
• ★「令和８年度サイバーセキュリティ対策促進助成金」募集のお知らせ【東京都】(2026年04月20日)
• 2026年度 ゴールデンウイークにおける情報セキュリティに関する注意喚起【IPA】(2026年04月20日)
  • 2026年度 ゴールデンウイークにおける情報セキュリティに関する注意喚起【東京都】(2026年04月23日)
• JVN iPedia / MyJVN 機能拡張に関するお知らせ【jvndb.jvn.jp】(2026年04月20日)
• ゼロトラストの最終ピース？　セキュアブラウザの有効性を徹底まとめ【PwC】(2026年04月17日)
• ★デジタルスキル標準ver.2.0（DSSver.2.0）を公表します （METI/経済産業省）【METI】(2026年04月16日)
  • ★デジタルスキル標準（DSS）Ver.2.0の公開【IPA】(2026年04月16日)
  • デジタルスキル標準ver.2.0公表｜経産省・IPAがデータマネジメント類型を新設、AX時代のスキル再編【innovaTopia】(2026年04月21日)
• AIエージェントと何が違う？日常に溶け込み自動化を極めるアンビエントAIとは【LAC WATCH】(2026年04月20日)
• ★OSPOスターターキット ドラフト版 | 社会・産業のデジタル変革【IPA】(2026年04月16日)
• 侵害の7割超を防ぐには？　Google Cloudが60のセキュリティチェックリスト公開【＠IT】(2026年04月15日)
• まだ見ぬ桃源郷「ゼロトラストセキュリティ」への美しい誤解【ZDNET JAPAN】(2026年04月14日)
• 侵害の7割超を防ぐには？　Google Cloudが60のセキュリティチェックリスト公開【＠IT】(2026年04月15日)
• セキュリティ製品の増加で運用回らず？「アラート疲れ」とEDR時代の次の課題【ZDNET JAPAN】(2026年04月13日)
• 4分の1の生成AIアプリが"静かに事故る"　MCP時代の落とし穴をGartnerが指摘【＠IT】(2026年04月13日)
• CSA NIST AIエージェントのセキュリティ：レッドチーム活動に関するガイダンスとエンタープライズコンプライアンス (2026.03.31)【まるちゃんの情報セキュリティ気まぐれ日記】(2026年04月13日)
• フィッシング対策協議会　Council of Anti-Phishing Japan | ニュース | 緊急情報 | 金融機関をかたるフィッシング (2026/04/10)【antiphishing.jp】(2026年04月10日)
  • 【セキュリティ ニュース】金融機関を装うフィッシングメールに警戒を - 報告が増加中（1ページ目 / 全1ページ）：Security NEXT【Security NEXT】(2026年04月10日)
• EmoCheckの脆弱性およびEmoCheck配布終了のお知らせ【JPCERT/CC】(2026年04月10日)
• なぜEDRがあっても被害は拡大するのか～横展開を前提とした防御戦略【LAC WATCH】(2026年04月09日)
• 95%が失敗する生成AIプロジェクト──成功のカギは「メモリエンジニアリング」にあり【CodeZine】(2026年04月09日)
• "ほぼ全ての人間を上回る"未公開AIモデル「Claude Mythos Preview」、悪用防止の緊急プロジェクト発足【ITmedia】(2026年04月09日)
• ★米CISA発行 Cross-Sector Cybersecurity Performance Goals Ver.2.0 (2025-12)の翻訳 | 情報セキュリティ【IPA】(2026年04月08日)
• ★【解説】中小企業のための情報セキュリティ10大脅威2026（組織編）【東京都】(2026年04月07日)
  • ★【速報】「情報セキュリティ10大脅威2026」が公表されました【東京都】(2026年02月03日)
• ★サイバーセキュリティ人材フレームワーク2026 会議 - 国家サイバー統括室【NCO】(2026年04月07日)
• AIエージェントに疑問視？　Microsoftが「マルチタスク」の課題を指摘【＠IT】(2026年04月07日)
• 生成AIでセキュリティ業務はどこまで楽になる？　"それでも人に残る仕事"とは【＠IT】(2026年04月07日)
• AIがコードを書く時代、新人はどう育てる？　「使わせるか」「禁止するか」のジレンマ【＠IT】(2026年04月07日)
• ランサムウェア「身代金総額は減った」が攻撃は増加、"中小"が狙われている？【＠IT】(2026年04月07日)
• 2025年サイバーセキュリティレポート ClickFixをベースとした新たな攻撃手法と IoTセキュリティ認証制度の動向 | サイバーセキュリティ情報局【CANON】(2026年04月07日)
• NTT、アサヒら流通業界で"集団防御"　サイバーセキュリティ新団体【Impress Watch】(2026年04月06日)
• ★制御システムのセキュリティリスク分析ガイド 第2版 | 情報セキュリティ【IPA】(2026年04月06日)
• ★製品開発者向け・製品利用者向けガイド | 情報セキュリティ【IPA】(2026年4月5日)
• 製造業4年連続ランサムウェア標的No.1―製造業と医療業界が抱える「パスワード管理問題」【omote】(2026年04月03日)
• ランサムウェア・スポットライト：Agenda（Qilin）【Trend Micro】(2026年04月03日)
• ★AI利用者のためのセキュリティ豆知識 | 社会・産業のデジタル変革【IPA】(2026年04月02日)
• 「回避型攻撃者」の時代をどう生き抜くか--クラウドストライク、2026年版グローバル脅威レポート【ZDNET JAPAN】(2026年04月02日)
• ★中小企業のセキュリティ対策強化に向けたドキュメント【2026年03月公開ドキュメント体系】【東京都】(2026年04月01日)
• ｢サイバーセキュリティ人材調査｣"数の不足"より深刻な問題が判明､もう｢人材獲得｣｢ベンダー頼み｣の姿勢ではダメな訳【toyokeizai.net】(2026年04月01日)

2025年度

2026年3月

• 【2026年1月・2月 マルウェアレポート】対策を見落としがちなソフトウェアサプライチェーン攻撃 | サイバーセキュリティ情報局【CANON】(2026年03月31日)
• サイバー攻撃の保険金下りないかも　国家支援攻撃に備えて情シスが取るべき対策は【TechTargetジャパン】(2026年03月31日)
• 日本企業は10年で「VPN 2.0」を導入しただけ　「ゼロトラストごっこ」を終わらす現実的な生存戦略【＠IT】(2026年03月31日)
• ★プレス発表 情報処理技術者試験における試験区分体系などの見直し（案）について | プレスリリース【IPA】(2026年03月31日)
  • ★情報処理技術者試験及び情報処理安全確保支援士試験の見直しの検討状況について | 試験情報【IPA】(2026年03月31日)
• ★プレス発表 情報処理技術者試験における試験区分体系などの見直し（案）について | プレスリリース【IPA】(2026年03月31日)
• ★「サプライチェーン強化に向けたセキュリティ対策評価制度に関する制度構築方針」（SCS評価制度の構築方針）を公表しました （METI/経済産業省）【METI】(2026年03月27日)
• ★サイバー攻撃を"自分事"に。そしてその先、"どう動く？"――中小企業のセキュリティ対策強化に向けて「中小企業のための実例で学ぶサイバーセキュリティリスク事例集」と「中小企業の情報セキュリティ対策ガイドライン第4.0版」を公表しました （METI/経済産業省）【METI】(2026年03月27日)
• ★プレス発表「中小企業の情報セキュリティ対策ガイドライン」第4.0版を公開 | プレスリリース【IPA】(2026年03月27日)
• ★「ASM診断および事例集作成業務」報告書について | 情報セキュリティ【IPA】(2026年03月27日)
  • 別紙 中小企業のための実例で学ぶサイバーセキュリティリスク事例集(PDF:3.2 MB)
• ★情報処理安全確保支援士の新たな講習制度 「実務経験者に対する講習制度」を創設します （METI/経済産業省）【METI】(2026年03月27日)
  • ★困ったら専門家へ御相談を！　―情報処理安全確保支援士（登録セキスペ）― （METI/経済産業省）【METI】(2026年03月28日)
• ★「ASM診断および事例集作成業務」報告書について | 情報セキュリティ【IPA】(2026年03月27日)
• ★サイバーセキュリティお助け隊サービス（新類型） （METI/経済産業省）【METI】(2026年02月19日)
• ★省力化・生産性向上をもっと身近に 「省力化ナビ」を本日公開しました （METI/経済産業省）【METI】(2026年03月27日)
• AIエージェントは「便利なだけ」では普及しない？　標準化へ、イニシアチブ発足【＠IT】(2026年03月27日)
• VPNは本当に危ないのか 【CSAジャパンブログページ】(2026年03月26日)
• なぜAI活用は「空回り」で終わる？ガートナーが伝授、能力を引き出す"3つの秘策"【ビジネス+IT】(2026年03月26日)
• AppleはGoogleのGeminiからより小型のデバイス内AIモデルを作成できるようになるかもしれない【GIGAZINE】(2026年03月26日)
• AI格差の正体は「プロンプト力」ではない。アンソロピックの最新レポートが示した"経験者優位"【Business Insider Japan】(2026年03月26日)
• 国のAI戦略としての人工知能基本計画を読む　「日本再起」は実現するか | LAC WATCH【ラック】(2026年03月26日)
• APIキーは必ず狙われる　生成AI時代のAPIセキュリティの新常識をPreferred NetworksのCISOが解説【＠IT】(2026年03月26日)
• Googleが量子暗号時代の幕開けとされる「Q Day」への対応準備期限を2029年に大幅前倒し、「予想以上に早く到来する可能性あり」との見解を示す【GIGAZINE】(2026年03月26日)
• ★省力化・生産性向上をもっと身近に 「省力化ナビ」を本日公開しました （METI/経済産業省）【METI】(2026年03月27日)
• AIエージェントは「便利なだけ」では普及しない？　標準化へ、イニシアチブ発足【＠IT】(2026年03月27日)
• なぜAI活用は「空回り」で終わる？ガートナーが伝授、能力を引き出す"3つの秘策"【ビジネス+IT】(2026年03月26日)
• AppleはGoogleのGeminiからより小型のデバイス内AIモデルを作成できるようになるかもしれない【GIGAZINE】(2026年03月26日)
• AI格差の正体は「プロンプト力」ではない。アンソロピックの最新レポートが示した"経験者優位"【Business Insider Japan】(2026年03月26日)
• 国のAI戦略としての人工知能基本計画を読む　「日本再起」は実現するか | LAC WATCH【ラック】(2026年03月26日)
• APIキーは必ず狙われる　生成AI時代のAPIセキュリティの新常識をPreferred NetworksのCISOが解説【＠IT】(2026年03月26日)
• Googleが量子暗号時代の幕開けとされる「Q Day」への対応準備期限を2029年に大幅前倒し、「予想以上に早く到来する可能性あり」との見解を示す【GIGAZINE】(2026年03月26日)
• APIキーは必ず狙われる　生成AI時代のAPIセキュリティの新常識をPreferred NetworksのCISOが解説【＠IT】(2026年03月26日)
• AIモデルが物理法則を直観的に理解しはじめた【WIRED.jp】(2026年03月24日)
• 能動的サイバー防御、2026年10月施行へ--警察・自衛隊に限定的な無害化措置権限【innovaTopia】(2026年03月19日)
• アサヒ、アスクル事件のその後――　国内企業のランサム対策はどう変わったか？【キーマンズネット】(2026年03月19日)
• デジタル庁で働くということ：若手職員2人が語る仕事とやりがい（デジタル社会共通機能G、省庁業務サービスG編）｜デジタル庁【note】(2026年03月19日)
• AIに仕事を奪われるリスクが最も高いのは「自分の仕事が好きではない人」【Business Insider Japan】(2026年03月17日)
• 情シス一筋30年：PCもAIも、時代は変われど「どう提供するか」がその後の生産性を左右する【EnterpriseZine】(2026年03月17日)
• ★「令和7年におけるサイバー空間をめぐる脅威の情勢等について」を公開：サイバー空間をめぐる脅威の情勢等【警察庁】（2026年03月12日）
  • 令和７年におけるサイバー空間をめぐる脅威の情勢等について
  • 警察庁 令和７年におけるサイバー空間をめぐる脅威の情勢等 (2026.03.12)【まるちゃんの情報セキュリティ気まぐれ日記】(2026年03月12日)
• ★リスクアセスメント実践ラーニングキット(NCO)【NCO】(2026年03月16日)
• AIがソフトウェアセキュリティに与える影響--数十年前のバグを発見する実力【ZDNET Japan】(2026年03月16日)
• シャドーITは本当に「悪」なのか？　SaaS時代のIT資産管理の心構えとは【キーマンズネット】(2026年03月16日)
• 「人間が承認する」前提が崩れる──エージェンティックAI時代のセキュリティ課題 | Forbes JAPAN 公式サイト（フォーブス ジャパン）【リンクタイズ】(2026年03月15日)
• ★デジタル庁ウェブサイトにおける新しいサイト内検索機能の提供｜デジタル庁【デジタル庁】(2026年03月13日)
• 今取り組むべきAIリスク対策とAIガバナンス最新動向【NTTデータ】(2026年03月13日)
• リスクか、保護か--AIでも必須になる5つのセキュリティ対策ポイント【ZDNET JAPAN】(2026年03月13日)
• ネット詐欺のターゲットは人間ではなく、AIエージェントに？　F-Secureの予測を紹介【読めば身に付くネットリテラシー】【INTERNET Watch】(2026年03月13日)
• 「能動的サイバー防御」１０月から運用　警察・自衛隊が「無害化」：時事ドットコム【時事通信社】(2026年03月17日)
• ★「クレジットカード・セキュリティガイドライン【6.1版】」を公表（クレジット取引セキュリティ対策協議会）【JADMA】（2026年03月12日）
• ★社長等をかたる詐欺メールに注意！ | 情報セキュリティ【IPA】(2026年03月12日)
  • 【再掲】それ、本当に上司ですか？社長なりすましの手口と対策を解説【McAfee】(2025年10月07日)
• ★総務省｜報道資料｜不正アクセス行為の発生状況及びアクセス制御機能に関する技術の研究開発の状況【総務省】(2026年03月12日)
  • 不正アクセス行為の発生状況及びアクセス制御機能に関する技術の研究開発の状況
• ★「情報セキュリティ10大脅威2026」解説書［組織編］公開のお知らせ【IPA】(2026年03月12日)
• なぜ「シャドーAI」を使うのか？　調査で分かった"会社公認AI"への不満【キーマンズネット】(2026年03月12日)
• AIを悪用する脅威に備える重要な6つのサイバーセキュリティ戦略【ZDNET JAPAN】(2026年03月12日)
• もはやAIは内部脅威？　企業の73％が「最大リスク」と回答【ITmedia エンタープライズ】(2026年03月11日)
• 2026最新サイバー攻撃トレンド　業務委託リスク対策のための6つの点検ポイント【キーマンズネット】(2026年03月10日)
• ★プレス発表「データ連携の仕組みに関するガイドラインの手引き サプライチェーン共通編 1.0版」を公開 | プレスリリース【IPA】(2026年03月10日)
• 情シスは"PC管理部門"から"労働コスト管理部門"へ　新たな役割とその中身は【TechTargetジャパン】(2026年03月10日)
• ★デジタル化・AI導入補助金2026の公募要領を公開しました【中小企業庁】(2026年03月10日)
• 米国 NIST AI 800-4 展開済みAIシステムの監視における課題 (2026.03.09)【まるちゃんの情報セキュリティ気まぐれ日記】(2025年03月09日)
• 「世界モデル」が切り開くAIの次章--予測する知性は社会をどう変えるか【ZDNET JAPAN】(2026年03月09日)
• ランサム対策で見落としがちな「もう一つの脆弱性」　被害を抑えるための注目点とは【キーマンズネット】(2026年03月09日)
• ゼロトラストセキュリティとは？仕組みや導入のポイントをわかりやすく解説【LAC】(2026年03月06日)
• OECD エージェンティックAIの展望とその概念的基盤【まるちゃんの情報セキュリティ気まぐれ日記】(2026年03月09日)
• Google WorkspaceがAIエージェントに開放--OpenClaw対応CLIが示す「次のOS」の正体【innovaTopia】(2026年03月08日)
• ガバメントAI「源内」、全府省庁18万人へ--国産LLM7選で始まる日本のAI主権【innovaTopia】(2026年03月09日)
• デジタル庁・経産省がサイバーセキュリティWG始動--防衛から「成長戦略」へ転換【innovaTopia】(2026年03月09日)
• 「Google Workspace CLI」がリリース、AIエージェントのためのCLIツール／「Gmail」や「ドライブ」などのGoogle Workspace APIを1つのコマンドで【窓の杜】(2026年03月06日)
• 「QRコード詐欺」の被害が拡大中！ 引っ掛からないために、さまざまな手口を知っておこう【読めば身に付くネットリテラシー】【INTERNET Watch】(2026年03月06日)
• 情シスがセキュリティ提案を通すための2つのポイント　経営者とのギャップを解消するには【キーマンズネット】(2026年03月06日)
• 迫る欧州サイバーレジリエンス法対応、デジタル時代の"安全な製品づくり"への道【MONOist】(2026年03月06日)
• 日本人の93%が気づいていない、2026年に起きている「AI格差」について｜しろのある【note（ノート）】(2026年03月01日)
• ちょっと思うこと　AI時代の法制度のあり方ってどうなるのかなぁ...【まるちゃんの情報セキュリティ気まぐれ日記】(2026年03月05日)
• ★世界のOSS動向レポート：行政によるオープンソースソフトウェア公開活動の国際比較調査報告書 | 社会・産業のデジタル変革【IPA】(2026年03月04日)
• 論文 モデルコンテキストプロトコル（MCP）のセキュリティ確保：リスク、管理策、ガバナンス (2025.11.25)【まるちゃんの情報セキュリティ気まぐれ日記】(2026年03月04日)
• 「パスワード変更だけでは不十分」　SharePointを悪用するAiTM攻撃、Microsoftが対策公開【＠IT】(2026年03月02日)
• 欧州 ENISA サイバーセキュリティ演習方法論 (2026.02.16)【まるちゃんの情報セキュリティ気まぐれ日記】(2026年03月02日)
• ランサムウェア対策"優等生"企業でなぜ被害拡大？　想定外を招いた「勘違い」【ITmedia エンタープライズ】(2026年03月02日)
• なぜAIによるエンジニア代替はうまくいかないのか？　"効率化"のはずが、現場で起きている逆転現象【＠IT】(2026年03月02日)
• LAC Security Insight 第15号 2026 冬　2026年の脅威予測 | LAC WATCH【ラック】(2026年03月02日)
• Microsoft Copilot Tasks発表、AIが「答える」から「実行する」時代へ【innovaTopia】(2026年03月01日)
• Google、AIリテラシーを人事評価の必須項目に―営業・戦略部門にも活用を要求【innovaTopia】(2026年03月01日)

2026年2月

• グーグルが最新AI「Gemini 3.1 Pro」を発表、推論能力が飛躍的に向上【CNET JAPAN】(2026年02月20日)
• ランサムウェア被害のアサヒグループ、再発防止策を発表--情報セキュリティを管轄する独立組織を設置【ZDNET JAPAN】(2026年02月20日)
• Claudeを選ぶ理由ができた！仕事の土台をつくる「アプリ連携・資料作成・スキル化」が課金なしで【ライフハッカー・ジャパン】(2026年02月20日)
• 「VPN装置」が主なランサムウェア侵入口　NTT-AT、その"侵害リスク"を4手法で評価【＠IT】(2026年02月19日)
• 【保存版】Geminiの出力精度が劇的に変わる...「プロンプト設計」解説【ビジネス+IT】(2026年02月19日)
• 防御から復旧までできる「中小企業を救うランサムウェア対策」【ITmedia エンタープライズ】(2026年02月17日)
• 「VPN装置」が主なランサムウェア侵入口　NTT-AT、その"侵害リスク"を4手法で評価【＠IT】(2026年02月19日)
• 「暗号化なし」型が増加するランサムウェア　攻撃グループやツールの主流はどう変化した？【＠IT】(2026年02月19日)
• 当院へのサイバー攻撃による個人情報漏洩に関するご報告とお詫び（第4報)｜日本医科大学武蔵小杉病院【日本医科大学武蔵小杉病院】(2028年02月18日)
• 東京都の取組 「サイバーセキュリティ月間2026」（2/1～3/18）【東京都】(2026年02月18日)
• 「サイバーセキュリティ人材フレームワーク（案）」に関する意見の募集について｜e-Govパブリック・コメント【e-GOV】(2026年02月17日)
• 特殊詐欺及びSNS型投資・ロマンス詐欺の　認知・検挙状況等について｜警察庁Webサイト【警察庁】(2026年02月13日)
• 米国 NIST 意見募集 ソフトウェアとAIエージェントのID認証・認可の普及促進【まるちゃんの情報セキュリティ気まぐれ日記】(2026年02月13日)
• コードを理解し、レビューする時代は終わる　元GitHub CEOが衝撃宣言【ASCII.jp】(2026年02月13日)
• AIエージェントを自治体業務で使いこなすには？　エージェントスキルで"業務手順書"作ってみた【ITmedia ビジネスオンライン】(2026年02月13日)
• セキュリティに優れた18社が「二つ星」認定、IT業界団体の"サイバー格付け"【＠IT】(2026年02月12日)
• ★デジタル基盤センターのOSSコラム：エコシステムを循環させるイネーブラーは何か（意見交換会「Digital Public Goods Roundtable」開催報告） | 社会・産業のデジタル変革【IPA】(2026年02月12日)
• 「何か大変なことが起きている」とAI企業CEOが警告：GPT-5.3が自らを構築し、知能爆発のループがついに回り始めた【XenoSpectrum】(2026年02月12日)
• AIが変えるアプリケーションセキュリティの現在地【ZDNET JAPAN】(2026年02月12日)
• アンソロピック、安全重視が生む驚異の生産性【Bloomberg】(2026年02月11日)
• ISO/IEC 27701（PIMS）の改訂～旧版からどう変わったか～【ニュートン・コンサルティング】(2026年02月10日)
• 一気読み推奨　セキュリティの専門家が推す信頼の公開資料2選【ITmedia エンタープライズ】(2026年02月10日)
  • 45％が直面する「DX人材の壁」......いつまでも育たない企業に欠けている"2つの視点"【ビジネス+IT】(2026年02月10日)
• ウェブ検索機能をオンにした状態で最も優れたAIですら約30％のケースで事実誤認の「ハルシネーション」を起こすと研究で判明【GIGAZINE】(2026年02月10日)
• 米CISAの「分野横断サイバーセキュリティパフォーマンス目標 2.0」では"ガバナンス"に着目。新たに追加された項目を読む【海の向こうの"セキュリティ"】【INTERNET Watch】(2026年02月10日)
• 同僚名で会社のメルアドに「LINEグループを作ってQRコードを送ってほしい」と連絡、出先だったので指示に従ってしまった【ScanNetSecurity】(2026年02月10日)
• ★【詳細解説】2026年における国家情報局、国家サイバー統括室、防災庁による三位一体の司令塔体制【東京都】(2026年02月09日)
• CSA 自律型AIエージェントのセキュリティ確保【まるちゃんの情報セキュリティ気まぐれ日記】(2026年02月09日)
• そのバックアップでは会社を守れない　「3-2-1ルール」を過去にする"新常識"【TechTargetジャパン】(2026年02月09日)
• 英国 深刻なサイバー脅威への組織的対応準備と計画：重要インフラ（CNI）向けガイド (2026.01.28)【まるちゃんの情報セキュリティ気まぐれ日記】(2026年02月09日)
• クラウド資格コレクターは評価されない？　年収1000万を分ける"OSの理解度"【TechTargetジャパン】(2026年02月08日)
• 新たな基準になる？　NSA、ゼロトラスト実装指針「ZIGs」のフェーズ1・2を公開【ITmedia エンタープライズ】(2026年02月07日)
• AIは人間を「ダメにする」装置であることが判明【ビジネス+IT】(2026年02月07日)
• "作る"技術者はもう不要なのか？─情報処理技術者試験「大改正」を検証する【IT Leaders】(2026年02月06日)
• プロンプト入力の「ポリシー違反」が急増、シャドーAIで"漏えいリスク"が深刻化【＠IT】(2026年02月06日)
• 明日、あなたのスマホに届くかも！ 2026年に警戒すべき「5つのネット詐欺」、米国発の最新手口【被害事例に学ぶ、高齢者のためのデジタルリテラシー】【INTERNET Watch】(2026年02月06日)
• 進む「ソブリンクラウド」戦争、AWS×NTTデータ提携が日本企業のIT戦略を揺さぶる理由【ビジネス+IT】(2026年02月05日)
• 「ダークWebで個人情報を検出しました」　アカウント"流出"の原因と、その予防策【＠IT】(2026年02月05日)
• 「ランサムウェア攻撃を失敗させる」VPN、PC、Active Directoryなどの設定チェックシート【＠IT】(2026年02月05日)
• 管理されないAI導入が企業にもたらすリスク【Trend Micro】(2026年02月05日)
• ITとセキュリティにも「失われた30年」はあったのか？【ZDNET JAPAN】(2026年02月04日)
• 社長｢業務を絶対に止めるな｣→サイバー攻撃で長期停止になる皮肉...｢脆弱性の放置はなぜかOK｣ 日本企業の本質的な"弱点"【東洋経済オンライン】(2026年02月04日)
• AIと「ゼロトラスト」時代のサイバーセキュリティ：経営者が取るべき5つの対策 | Forbes JAPAN 公式サイト（フォーブス ジャパン）【リンクタイズ】(2026年02月04日)
• AIを"即戦力の専門家"に変える「Agent Skills」は単なる機能拡張ではない【柳谷智宣のAI ウォッチ！】【窓の杜】(2026年02月03日)
• 急速に広がる生成AI活用がもたらす新たな脅威とその対策 | サイバーセキュリティ情報局【CANON】(2026年02月03日)
• ★【詳細解説】サイバーセキュリティ・レジリエンスの再定義：AI-IRS（AIインシデント対応システム）の統合的妥当性とガバナンス・フレームワークの構築【東京都】(2026年02月03日)
• AIが脆弱性を探し、ランサムウェア構築を支援　5つのAI悪用手口と対策リスト【＠IT】(2026年02月03日)
• AIの普及に伴って「2種類のAIユーザー」が出現しているとの指摘、どうすればAIで生産性を向上できるのか？【GIGAZINE】(2026年02月03日)
• Microsoftの名前で届く偽メール。高額請求に焦る前に確認したいこと【ライフハッカー・ジャパン】(2026年02月03日)
• 経済産業省 経済安全保障経営ガイドライン（第1版）(2026.01.23)【まるちゃんの情報セキュリティ気まぐれ日記】(2026年02月03日)
• EDRはもはや限界　ランサムウェアのリスクを低減するSASEや脆弱性スキャナーという選択肢 (1/2)【ASCII.jp】(2026年02月03日)
• 経済産業省が検討するセキュリティ対策評価制度を分かりやすく解説【エンタープライズIT】(2026年2月2日)
• 大規模なAI主導サイバー攻撃の初の報告書、アンスロピックのAI攻撃報告が巻き起こした論争 | LAC WATCH【ラック】(2026年02月02日)
• ブルートフォース攻撃とは？仕組みとすぐにできる対策を解説 | LAC WATCH【ラック】(2026年02月03日)
• 2026年、非人間アイデンティティが最大のセキュリティ盲点となる理由【TokyoBlackHatNews】(2026年02月02日)
• クラウド最適化とは？コスト削減と効率化を実現する完全ガイド【2026年最新版】【サイバーセキュリティ.com】(2026年02月02日)
• ランサムウェア対策としてのリスク分析アプローチ【Zenn】(2026年02月02日)
• ★責任者向けプログラム 業界別サイバーレジリエンス強化演習（CyberREX）2026年度 第1回 東京開催 | デジタル人材の育成【IPA】(2026年02月02日)
• ★NCOサイバーセキュリティ月間2026【NCO】(2026年02月01日)
  • ★2026年サイバーセキュリティ月間特集 | 情報セキュリティ【IPA】(2026年02月02日)
  • 【セキュリティ ニュース】「サイバーセキュリティ月間」スタート - 「サイバーはひとごとじゃない」【Security NEXT】(2026年02月02日)
  • サイバーセキュリティ月間に考える──「誰のためのセキュリティ」なのか【innovaTopia】(2026年02月01日)
• ★プレス発表「情報セキュリティ10大脅威 2026」を決定【IPA】(2026年01月29日)
  • ★【速報】「情報セキュリティ10大脅威2026」が公表されました【東京都】(2026年02月03日)
  • IPAが10大脅威2026年版を発表　行間から見えた"日本企業の弱点"【ITmedia エンタープライズ】(2026年02月03日)
  • IPA 「情報セキュリティ10大脅威 2026」を公開 (2026.01.29)【まるちゃんの情報セキュリティ気まぐれ日記】(2026年01月30日)
  • IPA、「情報セキュリティ10大脅威2026」を発表～ AI利用によるサイバーリスク初選出【INTERNET Watch】(2026年01月30日)
  • 情報セキュリティ10大脅威2026とは？初ランクイン「AIの利用をめぐるサイバーリスク」と企業が注意すべきポイント)【JBサービス】(2025年01月30日)
  • 【セキュリティ ニュース】「セキュリティ10大脅威2026」発表 - 多岐にわたる脅威「AIリスク」が初選出【Security NEXT】(2026年01月29日)
• CSA 非人間アイデンティティとAIセキュリティの現状【まるちゃんの情報セキュリティ気まぐれ日記】(2026年02月01日)
• FIRST 共通脆弱性評価システム バージョン4.0 利用者向け実装ガイド【まるちゃんの情報セキュリティ気まぐれ日記】(2026年02月01日)

2026年1月

• CSET AIがAIを構築するとき - AI研究開発の自動化に関するワークショップの知見【まるちゃんの情報セキュリティ気まぐれ日記】(2026年01月31日)
• ランサムウェア対策、何から始める？　悩める中小企業を救うIPAの"神ツール"【キーマンズネット】(2026年01月30日)
• タダより高いものはない。「不正ツール」が招く被害の拡大と沈黙する被害者たち【読めば身に付くネットリテラシー】【INTERNET Watch】(2026年01月30日)
• 日本コンテンツ海賊版被害10.4兆円に 経産省が対策強化へ【innovaTopia】(2026年01月30日)
• その設定で大丈夫？クラウド環境の落とし穴と対策の考え方 | LAC WATCH【ラック】(2026年01月29日)
• ★IPA&DSA 第3回データ未来会議 3月18日（水曜日）東京 | イベント・セミナー【IPA】(2025年01月29日)
• 医療DX体制評価を【電子的診療情報連携体制整備加算】に改組、入院加算ではサイバーセキュリティ対策要件を課す―中医協総会（2）【GemMed】(2026年01月29日)
• 欧州 サイバーセキュリティ法(CSA)の改正法案 (2025.01.20)【まるちゃんの情報セキュリティ気まぐれ日記】(2026年01月28日)
• デジタルアドレス・オープンイノベーション発足、日本郵便が産学官連携で住所DXを加速【innovaTopia】(2026年01月27日)
• 欧州 EDPB EDPS 欧州委員会の「AIに関するデジタルオムニバス」提案に関する共同意見書【まるちゃんの情報セキュリティ気まぐれ日記】(2026年01月27日)
• 「基本を忘れてはならない」　優先すべき4つのセキュリティ戦略をMicrosoftが提言【＠IT】(2026年01月26日)
• 企業からの正規メール、もはや「フィッシング」との区別ができなくなった？【＠IT】(2026年01月26日)
• CVEと何が違う？　無償で利用できる新時代の脆弱性共有モデルが登場【ITmedia エンタープライズ】(2026年01月24日)
• ★【詳細解説】経済安全保障分野におけるセキュリティ・クリアランス制度の導入：中小企業への構造的影響と戦略的対応に関する包括的研究報告書【東京都】(2026年01月23日
• 2026年に押さえておくべき日本におけるセキュリティの重要論点--ガートナーが発表【ZDNET JAPAN】(2026年01月23日)
• EUがサイバーセキュリティ法改訂案を発表。認証制度刷新と高リスク国サプライヤー規制を強化【innovaTopia】(2026年01月23日)
• ★ソフトウェア等の脆弱性関連情報に関する届出状況[2025年第4四半期（10月～12月）] | 情報セキュリティ【IPA】(2026年01月23日)
• Anthropic、AIの行動指針となる「憲法」を策定--「Claude」に求める「良き選択」の基準とは【ZDNET JAPAN】(2026年01月23日)
• 2026年もランサムウェア中心に高度化した攻撃が常態化、NTTデータグループがサイバーセキュリティの最新動向を発表【INTERNET Watch】(2026年01月23日)
• ゼロタッチ情シスに今こそ切り替えるべき理由とは、直面するIT課題解消のための4領域【キーマンズネット】(2026年01月23日)
• ★BIND 9の脆弱性対策について（CVE-2025-13878） | 情報セキュリティ【IPA】(2026年01月23日)
  • 攻撃者は"侵入ではなくログインを選ぶ"　アイデンティティー攻撃手法の最新動向【ITmedia エンタープライズ】(2026年01月22日)
• KDDI 大阪堺データセンターを1月22日から稼働開始～AIデータセンターを通じて、製薬業界・製造業界など多様な分野でのAI社会実装を加速～【KDDI】(2026年01月22日)
• AIインシデントレスポンス・アプローチブックを公開 Release of the AI Incident Response Approach Book - Japan AISI【AISI】(2026年01月22日)
• ★情報セキュリティ安心相談窓口の相談状況［2025年第4四半期（10月～12月）］ | 情報セキュリティ【IPA】(2026年01月22日)
• 「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」対応支援サービスを開始【PR TIMES】(2026年01月21日)
• NTTデータ、AIの活用を支援する新サービス提供--AI特有のリスクから保護【ZDNET JAPAN】(2026年01月21日)
• 「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」対応支援サービスを開始【PR TIMES】(2026年01月21日)
• 身代金を「払うため」ではない交渉がある？　ランサムウェア対応の新常識【ITmedia エンタープライズ】(2026年01月21日)
• 政府機関でも分かれる「先駆者」と「後続組」　データ分析やAIの導入を阻む要因とは【＠IT】(2026年01月20日)
• パケット無線やWiFiなどあらゆる無線デバイスを使用して独自ネットワークを構築する暗号化完備システム「Reticulum Network Stack」【GIGAZINE】(2026年01月20日)
• ランサムウェアが狙うVPNの脆弱性。VPNの代替となり得るSASEという選択【サイバーセキュリティ情報局】(2026年01月20日)
• IPAの試験再編から読み解く「AIエージェント時代」の生存戦略と、新資格AB-100への挑戦【Qiita】(2026年01月18日)
• LINEグループ作成を要求されるCEO詐欺メールについてまとめてみた【piyolog】(2026年01月16日)
• グーグルが2026年にGeminiで目指す「真に役立つAI」とは　Android責任者に聞く【CNET JAPAN】(2026年01月16日)
• AI時代のセキュリティは「レジリエンス」へ--CISO調査が示すIT投資5兆ドルの守り方【ZDNET JAPAN】(2026年01月16日)
• Wikipediaがアマゾン、Meta、マイクロソフトら5社と提携　AIのデータ活用で【CNET JAPAN】(2026年01月16日)
• 今後のDevSecOpsの動向：「一人チーム」による管理領域の拡大【gihyo.jp】(2026年01月15日)
• 総務省、「自治体AIガイドブック」第4版公表　自治体の生成AI活用事例、利用ルール整備に役立つテンプレ公開【＠IT】(2026年01月15日)
• 生成AIと著作権の共存へ - Musical AIのアトリビューション技術が音楽業界を変える【innovaTopia】(2026年01月15日)
• セキュリティ対策評価制度の「星」獲得が信頼の基盤に【ZDNET JAPAN】(2026年01月15日)
• 英国 ICO技術展望: エージェント型AI（Agentic AI）【まるちゃんの情報セキュリティ気まぐれ日記】(2026年01月15日)
• 今後のDevSecOpsの動向：「一人チーム」による管理領域の拡大【gihyo.jp】(2026年01月15日)
• アップルがグーグルと提携、AI「ジェミニ」で「シリ」を改良へ【CNN.co.jp】(2026年01月15日)
• Anthropicの「Cowork」は間接プロンプトインジェクションによるファイル流出攻撃に対して脆弱【GIGAZINE】(2026年01月15日)
• 米国 NSA 国防・情報機関向け？ゼロトラスト導入ガイド (2026.01.14)【まるちゃんの情報セキュリティ気まぐれ日記】(2026年01月14日)
• 自主的な「ソフトウェアセキュリティ実施基準」で示された14の原則とは。英国政府が策定【海の向こうの"セキュリティ"】【INTERNET Watch】(2026年01月14日)
• 守り中心のCISOではもう限界、日本サイバーセキュリティ・イノベーション委員会代表理事が唱える「CISO2.0」の役割【JBpress】(2026年01月13日)
• 【詳細解説】国家サイバー統括室（NCO）と創設が想定される「国家情報局（仮称）」に関する包括的分析報告書（2025-2026）【東京都】(2026年01月13日)
• 米国 NIST CAISI AIエージャントシステムのセキュリティ強化に関するRFI (2026.01.12)【まるちゃんの情報セキュリティ気まぐれ日記】(2026年01月12日)
• Google、エージェンティックコマース時代に向けた共通規格「UCP」発表　AIが決済まで代行【ITmedia NEWS】(2026年01月12日)
• Mozilla、オープンソースAI戦略を発表―「所有者であり、借主ではない」AI時代の選択【innovaTopia】(2026年01月11日)
• 英国 データとAIの倫理フレームワークの改訂 (2025.12.18)【まるちゃんの情報セキュリティ気まぐれ日記】(2026年01月10日)
• AIインシデントレスポンス・アプローチブックを公開 Release of the AI Incident Response Approach Book - Japan AISI【Japan AISI】(2026年01月09日)
  • IPA AIインシデントレスポンス・アプローチ (2025.01.09)【まるちゃんの情報セキュリティ気まぐれ日記】(2026年01月09日)
• 東京都産業労働局 中小企業向けサイバーセキュリティ対策の極意 Ver.4.0 (2025.12.23)【まるちゃんの情報セキュリティ気まぐれ日記】(2025年01月09日)
• 2026年、AIの急速な進化でCISOは人間のエラーを排除することに注力？【＠IT】(2026年01月09日)
• 生成AIを安全に使うには？ビジネスで注意すべきリスクと具体的な対策方法 | LAC WATCH【株式会社ラック】(2026年01月09日)
• ゼロトラストの盲点「Webブラウザ」をどう守る？　RBI、VDIでもない新たな手法【ITmedia エンタープライズ】(2026年01月09日)
• LLVision、世界初プロフェッショナルAR翻訳メガネ「Leion Hey2」を米国発売。500ms以下の遅延で100言語対応【innovaTopia】(2026年01月08日)
• 米国 CSET A米国のAI外交戦略 - 湾岸諸国との取引から国際枠組みへ (2025.10)【まるちゃんの情報セキュリティ気まぐれ日記】(2025年01月08日)
• 米国 CSET AIによる被害のメカニズム - AIインシデントから得た教訓 (2025.10)【まるちゃんの情報セキュリティ気まぐれ日記】(2025年01月08日)
• AIを悪用する「バイブハッキング」でランサムウェア攻撃はどう変わる？【＠IT】(2026年01月08日)
• NTTドコモ・グローバルとアクセンチュア、認証情報を安全に発行・管理する基盤をグローバル展開【ZDNET JAPAN】(2026年01月08日)
• 東京都、中小企業向けにサイバーセキュリティ対策をまとめたガイドブックの最新版を無料配布中【INTERNET Watch】(2026年01月07日)
• パスキーだけでは不十分？　証券各社が目指す「パスワードレス」への長い道のり【ITmedia ビジネスオンライン】(2026年01月06日)
• JNSA、「2025セキュリティ十大ニュース」を発表～1位はアサヒGHDやアスクルの大規模障害【INTERNET Watch】(2026年01月05日)
• 「サプライチェーン強化に向けたセキュリティ対策評価制度に関する制度構築方針（案）」（SCS評価制度の構築方針（案））を公表しました【METI】(2026年1月5日)
  • 【概要解説】サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）とは【東京都要約】(2026年1月6日)
• 「脱VPN」がいよいよ加速？　ランサムウェア感染、"SSL VPN廃止"の動きも【＠IT】(2026年01月03日)

2025年12月

• 「イノベーション」より「信頼性」へ--ITRが読み解く2026年のIT投資【ZDNET JAPAN】(2025年12月31日)
• 【ついに来る】AIの進化が"2026年"に止まる？ データ枯渇よりヤバい「本当の限界」【FinTech Journal】(2025年12月29日)
• 年末年始も危ない？　国際電話やLINEの悪用、自動音声で誘導する「ボイスフィッシング」まで【＠IT】(2025年12月27日)
• 米国 NIST SP 800-218 Rev. 1（初期公開ドラフト）セキュアソフトウェア開発枠組み (SSDF) バージョン 1.2: ソフトウェア脆弱性のリスク緩和に関する推奨事項 (2025.12.17)【まるちゃんの情報セキュリティ気まぐれ日記】(2025年12月27日)
• 「知能爆発」へ"10年以内"の現実味──オックスフォード大の哲学者MacAskill氏らの警告、AIが「数年で1世紀分」の技術進歩を起こし得る【Ledge.ai】(2025年12月27日)
• Tabletop exercises look a little different this year【The Register】(2025年12月27日)
• 「国家情報局」を創設、内閣情報調査室を改組　政府が26年度に【日本経済新聞社】(2025年12月26日)
• 2025年、国内セキュリティ事件12事例を全検証　なぜあの企業の防御は突破されたのか？【キーマンズネット】(2025年12月26日)
• 米国 NIST IR 8596（初期ドラフト）人工知能向けサイバーセキュリティ枠組みプロファイル（Cyber AI Profile）：NISTコミュニティプロファイル【まるちゃんの情報セキュリティ気まぐれ日記】(2025年12月26日)
• セキュリティ投資の盲点「防御ツール無効化」の脅威--国内被害に見るEDR/EPP不全の教訓【ZDNET JAPAN】(2025年12月26日)
• サイバーセキュリティ、専門家が指摘する「人員不足」よりも深刻な現場の課題【＠IT】(2025年12月25日)
• 2025年度 年末年始における情報セキュリティに関する注意喚起【東京都】（2025年12月23日）
• 【詳細解説】2025年サイバーセキュリティ戦略における能動的サイバー防御への転換と中小企業エコシステムへの深層的影響【東京都】（2025年12月23日）
• 「人工知能基本計画」閣議決定【内閣府】(2025年12月23日)
  • 人工知能基本計画の概要
  • 人工知能基本計画
• 「サイバーセキュリティ戦略」閣議決定【NCO】（2025年12月23日）
  • サイバーセキュリティ戦略（閣議決定）
  • サイバーセキュリティ戦略（閣議決定）の概要
• 総務省｜ネットワークカメラのセキュリティ設定についての注意喚起 ～カメラの管理者の皆様へ～【総務省】(2025年12月23日)
• AI時代のサイバー攻撃加速に警鐘--グーグル・クラウドが説く防御の再構築【ZDNET JAPAN】(2025年12月22日)
• Guidance for Risk Management of Artificial Intelligence systems【European Data Protection Supervisor】(2025年12月22日)
• 「VPN全廃は無理」な企業が今やるべきランサムウェア対策の現実解はこれだ【TechTargetジャパン】(2025年12月17日)
• React Server Componentsの脆弱性 CVE-2025-55182（React2Shell）についてまとめてみた。【piyolog】(2025年12月19日)
• Google、提供する全サービスでMCP対応する方針を発表　4つのサービスで利用可能に【＠IT】(2025年12月19日)
• 技術的対策で防ぎ切れないサイバー攻撃、人や組織のセキュリティ強化術【CNET JAPAN】(2025年12月19日)
• 【最新】2026年9月に改訂へ！ISO9001の改訂予定・変更内容を解説 | ISOプロ【NSSホールディングス株式会社】(2016年12月19日)
• 知らずにスマホを使うと危ない？「スマホ新法」で今日から変わる新ルール【ビジネス+IT】(2025年12月18日)
• Apple、日本でのiOSにおける変更を発表【Apple Newsroom (日本)】(2025年12月17日)
• ChromeとEdgeで430万人が感染、"Google正規の拡張機能"がマルウェアだった【＠IT】(2025年12月16日)
• 2025年度 年末年始における情報セキュリティに関する注意喚起 | 情報セキュリティ【IPA】(2025年12月16日)
• 2026年はAI投資が実を結ぶか--専門家が指摘する突破口【ZDNET JAPAN】(2025年12月15日)
• 米国 NIST SP 800-126 第4版（初期公開ドラフト）セキュリティコンテンツ自動化プロトコル（SCAP）の技術仕様：SCAPバージョン1.4、SP 800-126A 第4版（初期公開ドラフト）SCAP 1.4 コンポーネント仕様バージョン更新：NIST SP 800-126第4版の附属書【まるちゃんの情報セキュリティ気まぐれ日記】(2025年12月15日)
• 3 Years In: How Is AI Doing? SANS Weighs In【Katrina Thompson】(2025年12月15日)
• ランサムウェア攻撃の影響調査結果および 安全性強化に向けた取り組みのご報告【アスクル】(2025年12月12日)
  • アスクル、ランサムウェア攻撃の詳細な調査結果を公開～個人情報など72万件以上の流出確認【INTERNET Watch】(2025年12月16日)
  • 「例外」が招いたランサムウェア被害　アスクルの事例に学ぶサイバー防御【ツギノジダイ】(2025年12月15日)
• React Server Componentsにおける脆弱性について（CVE-2025-55182） | 情報セキュリティ【IPA】(2025年12月12日)
• Google、AIエージェント「Gemini Deep Researchエージェント」発表　「Gemini 3 Pro」搭載で自律的調査機能を強化【ITmedia AI＋】(2025年12月12日)
• AIは同僚か、友人か？　マイクロソフトが「Copilot」との会話を大規模分析【ZDNET JAPAN】(2025年12月12日)
• 2025 CWE Top 25 Most Dangerous Software Weaknesses | CISA【CISA】(2025年12月11日)
• Anthropic、Accentureと大型提携でエンタープライズAI市場を攻略──市場シェア40%、Claude Codeが開発現場を変革【innovaTopia】(2025年12月11日)
• 米国 NIST SP 1800-36 信頼できるIoT機器のネットワーク層の実装とライフサイクル管理：インターネットプロトコルベースのIoT機器とネットワークセキュリティの強化 (2025.11.25)【まるちゃんの情報セキュリティ気まぐれ日記】(2025年12月12日)
• Adobe Acrobat および Reader の脆弱性対策について(2025年12月) | 情報セキュリティ【IPA】(2025年12月10日)
• LINEの公式アカウントで情報漏洩-繰り返される個人情報漏洩 インシデント|セキュリティニュースのセキュリティ対策Lab【合同会社ロケットボーイズ】(2025年12月11日)
• Nord Securityが予測　2026年に注意すべき"5つ"の新興サイバー脅威【ITmedia エンタープライズ】(2025年12月11日)
• Gartner、2026年に向けた企業進化の鍵となる「4つのマインドセット」を発表【ZDNET JAPAN】(2025年12月10日)
• 証券口座乗っ取りで注目が高まったパスキー、次に取り組むのはデジタルクレデンシャル - FIDOアライアンス説明会【マイナビニュース】(2025年12月08日)
• AI時代は哲学専攻ひっぱりだこ？　LinkedIn肩書に「倫理」5年で6倍 - 日本経済新聞【日本経済新聞社】(2025年12月08日)
• OpenAI、AIに不適切行動を「自己申告」させる実験--安全性向上へ新手法【ZDNET JAPAN】(2025年12月08日)
• サイバーセキュリティ戦略とは　政府、対策強化へ改定重ねる - 日本経済新聞【日本経済新聞社】(2025年12月07日)
• 「AIが引用した参考文献」の約3分の2が存在しない文献だったり間違っていたりしたとの調査結果【GIGAZINE】(2025年12月07日)
• ドコモも一本化する認証方式「パスキー」　証券口座乗っ取りで普及加速も、混乱するユーザー体験を統一できるか【ITmedia Mobile】(2025年12月06日)
• 重要インフラのAI活用に赤信号？ CISAと各国NCSCが示すOTセキュリティの新ルール【innovaTopia】(2025年12月06日)
• ドコモが「dアカウント」のパスワードレス認証を「パスキー」に統一　2026年5月めどに【ITmedia Mobile】(2025年12月05日)
• AIエージェント導入企業は35％、生成AIのスピードを上回る--8割が「同僚に近い」存在【ZDNET JAPAN】(2025年12月04日)
• ITだけじゃない。セキュリティの新分野「製品セキュリティ」とは【MONOist】(2025年12月04日)
• 社説：サイバー攻撃と企業　経営揺るがす脅威直視を【毎日新聞】(2025年12月04日)
• サイバーセキュリティ、"侵入前提"はもう時代遅れ？　今再び「防御」に注目が集まるワケ【ITmedia NEWS】(2025年12月02日)
• AIブラウザーは本当に安全なのか--プロンプトインジェクション攻撃から身を守る対策方法【ZDNET JAPAN】(2025年12月02日)
• AI時代を勝ち抜く人材戦略--リアルタイムデータと人間性を軸にしたリスキリング再設計【ZDNET JAPAN】(2025年12月01日)
• なぜTypeScriptは「最も使われる言語」になったのか？　言語・ツール選定基準の今後は　GitHub見解【＠IT】(2025年12月01日)
• 防犯アプリ デジポリス【警視庁】(2025年12月01日)
• ISO 31000を用いて解説、AIシステムのリスクマネジメントのためのガイダンスを公表　欧州データ保護監督機関【ニュートン・コンサルティング】(2025年12月01日)

2025年11月

• 情シスはなぜ採れないのか----役割が増えすぎた2025年の現実｜久松剛【note（ノート）】(2025年11月30日)
• ランサム被害の8割超が復旧失敗　浮き彫りになったバックアップ運用の欠陥【ITmedia エンタープライズ】(2025年11月29日)
• 私物PCのマルウェア感染起因とみられる業務利用Slackへの不正ログイン事案についてまとめてみた【piyolog】(2025年11月28日)
• ★3（レベル3）セキュリティ要件・適合基準案へのパブリック・コメント募集 | 情報セキュリティ【IPA】(2025年11月27日)
  • IPA ★3（レベル3）セキュリティ要件・適合基準案へのパブリック・コメント募集　（2025.11.27）【まるちゃんの情報セキュリティ気まぐれ日記】(2025年11月27日)
• サイバー攻撃による情報漏えいに関する調査結果と今後の対応について｜ニュースルーム｜アサヒグループホールディングス【アサヒグループホールディングス株式会社】(2025年11月27日)
  • アサヒホールディングス サイバー攻撃によるシステム障害発生についての記者会見他 (2025.11.27)【まるちゃんの情報セキュリティ気まぐれ日記】(2025年11月30日)
  • アサヒグループHD、ランサムウェア攻撃の詳細や復旧予定を説明。2月までに物流業務全体の正常化を目指す【INTERNET Watch】(2025年11月27日)
  • アサヒGHD、システム経由での受注12月から再開へ－漏えい恐れ190万件【Bloomberg】(2025年11月27日)
  • アサヒがランサム被害でVPN廃止、大規模被害招いた3つの技術的盲点【日経xTECH】(2025年11月27日)
• 生成AI、進化の鍵を握る「長期思考」　Sakana AIが挑む"人間のように試行錯誤するAI"への道筋【ITmedia エンタープライズ】(2025年11月22日)
• 防衛省 防衛研究所 中国安全保障レポート 2026 不均衡なパートナーシップ―中国、ロシア、北朝鮮― (2025.11.20)【まるちゃんの情報セキュリティ気まぐれ日記】(2026年11月20日)
• 「NotebookLM」と同等の機能をローカル環境で使える「Open Notebook」【ZDNET JAPAN】(2025年11月18日)
• 英国発 サイバーセキュリティ企業「APRIO TECHNOLOGIES」がホワイトペーパーを公開　「シャドーAIの実態と新たなリスク【マピオンニュース】(2025年11月18日)
• BSI（英国規格協会）、「企業のAIガバナンス」に関する 調査レポートを公開【アットプレス】(2025年11月18日)
• AIによる業務改革の「やるべき」「やるべきでない」　先行大手企業が語った秘訣【＠IT】(2025年11月17日)
• AI主導のサイバー攻撃が現実に--Anthropicが大規模活動を報告【ZDNET JAPAN】(2025年11月17日)
• 注目を集める「STAMP/STPA」、失敗しないためにはどうすればいいのか【MONOist】(2025年11月17日)
• 標的は「仮想化インフラ」　ランサムウェアもエスカレート　Googleが予測【＠IT】(2025年11月17日)
• AIが当たり前になった今、何が差を生み出す？入山教授が語る「プライベートAI」の時代を生き残る戦略【ライフハッカー・ジャパン】(2025年11月17日)
• EU AI法と企業に求められる対応とは【ニュートン・コンサルティング】(2025年11月17日)
• NotebookLMアップデート：Deep Researchと多様なファイル連携でGoogleの研究支援が高度化【innovaTopia】(2025年11月16日)
• 「2026年の戦略的テクノロジートレンド」を早くもガートナーが発表。AIネイティブ開発プラットフォーム、コンフィデンシャルコンピューティング、ドメイン特化型言語モデルなど【Publickey】(2025年11月16日)
• Microsoft Defender SmartScreen についてよく寄せられる質問【Microsoft Corporation】(2025年11月16日)
• 全医療機関向けのセキュリティ小冊子が、一般企業にも参考になる。欧州の機関が公開【海の向こうの"セキュリティ"】【INTERNET Watch】(2025年11月11日)
• 米国 国防総省 サイバーセキュリティ成熟度モデル認証（CMMC）自己アセスメントが本日より開始 (2025.11.10)【まるちゃんの情報セキュリティ気まぐれ日記】(2025年11月10日)
• サイバー攻撃の猛威、企業の備えは　連載「サイバー災害」まとめ読み - 日本経済新聞【日本経済新聞社】(2025年11月09日)
• 欧州 ENISA セクター別脅威状況 - 公共行政 (2025.11.06)【まるちゃんの情報セキュリティ気まぐれ日記】(2025年11月09日)
• AI vs AIの攻防 ― ディープフェイクを『作る技術』と『見抜く技術』の最前線【innovaTopia】(2025年11月08日)
• BSI（英国規格協会）、「企業のAIガバナンス」に関する 調査レポートを公開【アットプレス】(2025年11月07日)
• 3年以内に訪れる、ソフトウェアの自律型AIの未来 ----CISOが今すぐ備えるべき理由【gihyo.jp】(2025年11月07日)
• 「能動的サイバー防衛」民間は何を協力すればいいのか？ ～ Internet Week 2025【ScanNetSecurity】(2025年11月07日)
• 経済産業省 JC-STARと英国PSTI法の相互承認に関する覚書に署名 (2025.11.06)【まるちゃんの情報セキュリティ気まぐれ日記】(2025年11月06日)
• 国家サイバー統括室 サイバーセキュリティ戦略（案）サイバーセキュリティ推進専門家会議第2回会合【まるちゃんの情報セキュリティ気まぐれ日記】(2025年11月04日)
• 日本シーサート協議会、CSIRTの役割や構築の流れを学べる「CSIRTスタータキットV3」を公開【INTERNET Watch】(2025年11月01日)

2025年10月

• The Mechanisms of AI Harm: Lessons Learned from AI Incidents【CSET】(2025年10月31日)
• 復旧できない「7割の企業」で何が起きている？　ランサムウェア被害からの"復旧力"を考える【ITmedia エンタープライズ】(2025年10月24日)
• IPAテクニカルウォッチ「AIの動作・分析・利用方法の説明に関するアンケート調査レポート」 | 情報セキュリティ【IPA】(2025年10月23日)
• 警視庁の防犯アプリ「デジポリス」、国際電話番号からの着信通知を遮断する新機能【ケータイ Watch】(2025年10月21日)
• AWS大規模障害、ついに解消--2000以上のサービスに影響した理由は？【CNET JAPAN】(2025年10月21日)
• 【再掲示】Window10のサポート終了に伴う注意喚起【東京都要約】（2025年10月17日掲載）
• 情報セキュリティ白書2025 | 書籍・刊行物【IPA】(2025年9月11日)
  • 【解説】「情報セキュリティ白書2025（サブタイトル："一変する日常：支える仕組みを共に築こう"）」を中小企業向けに要約【東京都要約】（2025年10月16日掲載）
• Microsoftが警鐘、AI時代のサイバー脅威｜フィッシング効果が4.5倍に【innovaTopia】(2025年10月18日)
• フィッシング対策協議会　Council of Anti-Phishing Japan | 報告書類 | 月次報告書 | 2025/09 フィッシング報告状況【フィッシング対策協議会】(2025年10月17日)
• 日本証券業協会 「インターネット取引における不正アクセス等防止に向けたガイドライン」の改正について)【まるちゃんの情報セキュリティ気まぐれ日記】(2025年10月15日)
• 楽天証券、多要素認証を突破する「リアルタイムフィッシング詐欺」を確認　ユーザーに注意喚起【ITmedia NEWS】(2025年10月15日)
• ソフトウェア等の脆弱性関連情報に関する届出状況[2025年第3四半期（7月～9月）] | 情報セキュリティ【IPA】(2025年10月16日)
• 脆弱性対策情報データベースJVN iPediaの登録状況 [2025年第3四半期（7月〜9月）] | 情報セキュリティ【IPA】(2025年10月15日)
• 任天堂にサイバー攻撃か　新手のハッカー集団が犯行を主張【ITmedia NEWS】(2025年10月14日)
• NISTが改定したパスワード新基準｜複雑性より長さ、定期変更より侵害時対応へ【innovaTopia】(2025年10月12日)
• AIのトレーニングデータを汚染して意図しない動作を引き起こさせるデータポイズニング攻撃はモデルのサイズやデータ量と無関係に250件ほどの悪意ある文書があれば実行可能【GIGAZINE】(2025年10月10日)
• DX動向2025-AI時代のデジタル人材育成 | 社会・産業のデジタル変革（ディスカッション・ペーパー）【IPA 独立行政法人 情報処理推進機構】(2025年10月9日)
• それ、本当に上司ですか？社長なりすましの手口と対策を解説【McAfee】(2025年10月07日)
• アサヒグループホールディングスへのサイバー攻撃についてまとめてみた【piyolog】(2025年10月04日)
  • アサヒＧＨＤへのサイバー攻撃、ランサムウエア集団「Qilin」が犯行声明【Reuters】(2025年10月08日)
• 複雑なIT環境、細部に宿るは悪魔――クラウドを「責任回避の道具」としないセキュリティ対策は【＠IT】(2025年10月01日)
• 国際規格SLCP：システム＆ソフトウェアのライフサイクル・プロセス | 社会・産業のデジタル変革のページが更新されました【IPA】(2025年10月01日)
• 複雑なIT環境、細部に宿るは悪魔――クラウドを「責任回避の道具」としないセキュリティ対策は【＠IT】(2025年10月01日)

2025年9月

• "使っていい"はどこまで？　生成AIの法的境界線を専門家が解説【対談インタビュー】【キーマンズネット】(2025年09月30日)
• 【2025年7月・8月 マルウェアレポート】生成AIを悪用する新型マルウェアPromptLock 【Cannon サイバーセキュリティ情報局】(2025年09月30日)
• 「被害報告一元化に関するDDoS事案及びランサムウェア事案報告様式」（案）に関する意見の募集結果について【国家サイバー統括室】（(2025年09月29日）
• 職場にあふれる生成AIツールと「シャドーAI」の実態【ZDNET JAPAN】(2025年09月29日)
• 2025年版「日本のセキュリティのハイプ・サイクル」　ガートナージャパンが発表【＠IT】(2025年09月26日)
• ランサムウェア被害の歴史に見る、「侵入前提」の進化と「被害前提」のレジリエンス構築【＠IT】(2025年09月26日)
• 2025年上半期サイバーセキュリティレポート 証券口座乗っ取り被害の急増や能動的サイバー防御新法成立と各国の動向を解説【サイバーセキュリティ情報局】(2025年09月25日)
• 内閣府 人工知能戦略専門調査会（第１回）【まるちゃんの情報セキュリティ気まぐれ日記】(2025.09.19)
  • 人工知能基本計画の骨子、AI法に基づく適正性確保に関する指針の整備などに関する資料が含まれています。
• 東京都とグーグル、DX推進で協定　サイバーセキュリティーや人材育成 - 日本経済新聞【日本経済新聞社】(2025年09月16日)
• EDPB DSAとGDPRの相互関係に関するガイドライン (2025.09.12)【まるちゃんの情報セキュリティ気まぐれ日記】(2025年09月16日)
• 日本のCISOが経験した情報漏えいの約9割に「退職した従業員」が関与【＠IT】(2025年09月16日)
• CSA クラウドとAIセキュリティの現状 2025 (2025.09.09)【まるちゃんの情報セキュリティ気まぐれ日記】(2025年09月13日)
• セキュリティ運用の最大の課題は「自動化不足」？　フォーティネット調査【＠IT】(2025年09月11日)
• Shpica AI Knowledge Collaborator｜境界を超えるAIナレッジプラットフォーム【Sony Network Communications】(2025年09月08日)
• FeliCaの"脆弱性"報道はなにが問題なのか【Impress Watch】(2025年09月08日)
  • 情報セキュリティ早期警戒パートナーシップガイドラインに則した対応に関するお願い | 情報セキュリティ【IPA】(2025年9月9日)
  • 国内における脆弱性関連情報を取り扱う全ての皆様へ - 情報セキュリティ早期警戒パートナーシップガイドラインに則した対応に関するお願い【METI】(2025年9月9日)
  • 経産省やJPCERT/CCなどが脆弱性関連情報の取り扱いに関する注意呼びかけ【ケータイ Watch】(2025年09月11日)
  • 解説：脆弱性関連情報取扱制度の運用と今後の課題について（前編）～公益性のある脆弱性情報開示とは何か～【JPCERT/CC】(2025年09月12日)
  • 解説：脆弱性関連情報取扱制度の運用と今後の課題について（後編）～脆弱性悪用情報のハンドリングと今後の課題～【JPCERT/CC Eyes】(2025年09月19日)
• 制度案内 - 制度規程等 - ISMAPポータル【ISMAPポータル】(2025年09月8日)
• 欧米で急速に進みつつある製品セキュリティの法整備【ZDNET JAPAN】(2025年09月08日)
• 実は盗まれやすい!? 「SMSによる多要素認証」が徐々に消え始めている【ASCII.jp】(2025年9月7日)
• ネットの認証画面装ってウイルス感染 新手口の被害急増 | NHK【NHKニュース】(2025年09月07日)
• OpenAI、LLMの「幻覚」についての論文公開　「評価方法の抜本的見直し」を提言【ITmedia AI＋】(2025年09月07日)
• NIST SP800-171 Rev.3の中小企業向け入門ガイドを公表　NIST【ニュートン・コンサルティング株式会社】(2025年9月5日)
• 米CISA主導の「サイバーセキュリティのためのソフトウェア部品表（SBOM）の共有ビジョン」に日本も共同署名【INTERNET Watch】(2025年09月05日)
• 国家サイバー統括室 (NCO) 政府機関等の対策基準策定のためのガイドライン（令和７年度版）の一部改訂 (2025.09.05)【まるちゃんの情報セキュリティ気まぐれ日記】((2025年9月3日)
• 「情報セキュリティ監査基準」及び「情報セキュリティ管理基準」の改訂について【MEIT】(2025年09月01日)
  • 国際規格（ISO/IEC 27001、27002）の改正等を受け、2025年8月に改訂されました。
  • 【技術解説】情報セキュリティ管理基準改訂（2025年）の詳細分析とISMSに基づくセキュリティポリシー作成での活用ガイド【東京都】（2025年09月03日）
• 日本のビジネスパーソンの50％以上が「何も学んでいない」　キャリア意識の欠如が引き起こす危機【ITmedia】(2025年09月01日)
• 準委任契約だからって、失敗の責任をユーザー企業に負わせるのはズルい【＠IT】(2025年09月01日)
• AIへの投資が活発な一方で「プロジェクトの20％が失敗」　その理由は？【＠IT】(2025年09月01日)

2025年8月

• 年30万人が受験するITパスポート試験への誤解とは？ IPAが明かす「令和の大改革」全容 - エンジニアtype | 転職type【エンジニアtype】(2025年08月30日)
• DX人材100万人登録、官民で情報共有へ　人手不足解消へ政府が基盤 - 日本経済新聞【日本経済新聞社】(2025年08月30日)
• 「AIがあればコーディング学習なんて不要」論、実はむしろ逆だった？【TechTargetジャパン】(2025年08月29日)
• 「企業における営業秘密管理に関する実態調査2024」報告書の公開 | プレスリリース【IPA】(2025年8月29日)
• インターネットサービスへの不正ログインによる被害が増加中 | 情報セキュリティ【IPA】(2025年8月28日)
• 【独自】サイバー防御体制の構築本格化へ　２６年度予算で１２３億円要求：東京新聞デジタル【東京新聞デジタル】(2025年08月25日)
• 米国 NIST SP 1331 ipd - CSF 2.0 を使用して新興のサイバーセキュリティリスクマネジメントを改善するためのクイックスタートガイド【まるちゃんの情報セキュリティ気まぐれ日記】(2025年08月24日)
• 国内経営層、AIに「懸念よりも期待」が7割、急増する非人間アイデンティティー管理が課題【＠IT】(2025年08月23日)
• PoC できない AI 時代、オンプレに潜む罠、OT 環境の覚醒 ～ Microsoft、JFE、HENNGEが語る組織と技術の変革【ScanNetSecurity】(2025年08月19日)
• 能動的サイバー防御とは？実施方法や利点・課題まで徹底解説 | LAC WATCH【株式会社ラック】(2025年08月22日)
• 米国 NIST SP 1318 管理対象非機密情報（CUI）の保護：NIST 特別刊行物 800-171 第3版の中小企業向け入門書【まるちゃんの情報セキュリティ気まぐれ日記】(2025年8月22日)
• CISOが経営変革を推進するための「3つの役割」【＠IT】(2025年08月22日)
• Cyber Guidance for Small Businesses | CISA【CISA】(2025年8月21日, 掲載2024年4月)
• 【保存版】今やるべきAIリスク対策「8カ条」はこれ！失敗しない「超実践ステップ」【ビジネス+IT】(2025年08月18日)
• ランサムウェア攻撃被害が中小企業で増加、完全復旧できない企業が7割　「サイバーリカバリー」のポイントとは【＠IT】(2025年08月14日)
• 日本企業の6割が「AIエージェントに関する情報漏えい対策をどこから始めればいいか分からない」　ガートナー調査【＠IT】(2025年08月15日)
• EDR無効化ツールがランサムグループ間で大流行　複数ベンダーの製品が標的か【ITmedia エンタープライズ】(2025年08月09日)
• もう手放せない！Gemini の NotebookLM、Deep Research、Canvas で思考を加速（Google Cloud Next Tokyo '25セッションレポート）【G-gen Tech Blog】(2025年08月07日)
• 応用情報技術者試験、高度試験及び情報処理安全確保支援士試験におけるCBT方式での実施について | 試験情報【IPA】(2025年08月12日)
• パスキー管理の注意点：変更も削除もあなたの手で--実はけっこう複雑な仕組みとは【ZDNET JAPAN】(2025年08月12日)
• OpenAIがGPT-5提供開始--「ハルシネーションをo3比で6分の1に低減」の衝撃【CNET】（2025年8月9日）
• 「AIにできない」これが3領域。事業創出家が推す『ことを起こす力』とは？）【Forbes JAPAN】(2025年08月09日)
• 資料公開ライブラリ | Japan Open Source Hub | 社会・産業のデジタル変革【IPA】(2025年8月8日)
• RaaSの終焉と新勢力の台頭　ランサムエコシステムの脅威動向レポートが公開：セキュリティニュースアラート【ITmedia】（2025年8月8日）
• 経営層と現場の両方にサイバーレジリエンスの重要性を訴求--Rubrik・CTxOのミッションとは【ZDNET Japan】（2025年8月8日）
• 中小企業向けサイバーセキュリティ専門家リスト及び活用事例の紹介 \| 情報セキュリティ【IPA】（2025年8月6日）
• サイバーセキュリティ保険市場の予測成長：2025年から2032年まで年平均成長率【Pando】（2025年8月6日）
• 2025年度 夏休みにおける情報セキュリティに関する注意喚起【東京都要約】（2025年8月5日）
  • 2025年度 夏休みにおける情報セキュリティに関する注意喚起 \| 情報セキュリティ【IPA】（2025年8月4日）
• NTT、AIで問い合わせ対応における熟練者の判断プロセスを抽出する技術を開発 【INTERNET WATCH】（2025年8月4日）
• 【2025年最新版】セールスイネーブルメントツールすすめ8選！中小企業に選ばれているツールは？【ビジネスジャーナル】（2025年8月3日）
• サイバー攻撃被害も「災害」...停電や断水、通信障害などインフラ障害を自然災害と同様の位置づけに【読売新聞】（2025年8月3日）

2025年7月

• 中小企業向けサイバーセキュリティ対策支援者リスト | 情報セキュリティ【IPA】(2025年7月31日)
• 日本企業の92％が「AIを悪用した攻撃への対策ができていない」と回答　アクセンチュアが調査結果を発表：「AIシステムを守るセキュリティ」と「セキュリティのためのAI」【＠IT】（2025年7月31日）
• 脆弱性診断内製化ガイド \| デジタル人材の育成【IPA】（2025年7月31日）
• 米国 NIST SP 800-63-4 デジタル ID ガイドライン (2025.07.31)【まるちゃんの情報セキュリティ気まぐれ日記】（2025年7月31日）
• 米国 CISA ゼロトラストへの道のり ゼロトラストにおけるマイクロセグメンテーション 第 1 部：序論と計画 (2025.07.29):【まるちゃんの情報セキュリティ気まぐれ日記】（2025年7月29日）
• VPNから侵入したランサムウェア攻撃、内部不正による情報漏えいなど、皆がよく知るインシデントについて大阪大学 猪俣教授が語り続ける意味：ITmedia Security Week 2025 春【＠IT】（2025年7月25日）
• サイバー警察局便りR7Vol.4「中小企業で被害多数 ランサムウェア」（R7.7.24）【警察庁】（2025年7月24日）
• 情報セキュリティ10大脅威 2025 \| 情報セキュリティ \| IPA 独立行政法人 情報処理推進機構【IPA】（2025年7月24日）
  • 今回新たに「個人編ハンドブック（一般利用者向け）」、冊子「知っておきたい用語や仕組み」、対策マッピングシートが、公開されました。
• 攻撃者がアイデンティティ情報を狙う理由：エンドポイントセキュリティでは守れない、アイデンティティの不正利用 第1回【LAC WATCH】（2025年7月24日）
• OneDrive「30年分のデータ」消失の悲劇、理由なき突然のアカウント凍結にご用心：838thLap【キーマンズネット】（2025年7月18日）
• ランサムウェアPhobos/8Baseにより暗号化されたファイルの復号ツールの開発について【東京都要約】（2025年7月18日）
  • ランサムウェアPhobos/8Baseにより暗号化されたファイルの復号ツールの開発について｜警察庁Webサイト【警察庁】（2025年7月17日）
• 生成AIカオスマップ 国内向けサービスを初公開！掲載数は258製品！【AISmiley】（2025年7月17日）
• マナビDX - マナビDXはすべての人に学びの場を提供します【IPA】（2025年7月17日）
• パスキー導入による中小企業のセキュリティ向上と業務運用効率化について【東京都作成】（2025年7月17日）
• 【再掲示】Windows 10 のサポート終了に伴う注意喚起【東京都作成】（2025年7月17日）
• Gmailユーザーに警告──グーグルのAI機能「このメールを要約」を悪用【Forbes JAPAN】（2025年7月16日）
• 【特別企画】使える「脅威インテリジェンス」とは - 単なる情報ソースで終わらせないために【Security NEXT】（2025年7月14日）
• プレス発表 AISI事業実証ワーキンググループ・ビジョンペーパーを公開しました 【IPA】（2025年7月11日）
• 普通の組織で「脆弱性管理」を始めるには？　日本シーサート協議会WGが解説する4つのステップ：継続的な取り組みには文書化も不可欠【＠IT】（2025年7月11日）
• 内閣官房 国家サイバー統括室 「被害報告一元化に関するDDoS事案及びランサムウェア事案報告様式」（案）【まるちゃんの情報セキュリティ気まぐれ日記】（2025年7月10日）
  • 国家サイバー統括室（NCO）【旧内閣サイバーセキュリティセンター（NISC）】
• 欧州委員会 汎用 AI 実践規範【まるちゃんの情報セキュリティ気まぐれ日記】（2025年7月10日）
• パスキーの仕組み：避けられないパスワードレスの未来を徹底解説【ZDNET Japan】（2025年7月10日）
• 総務省｜報道資料｜令和7年「情報通信に関する現状報告」 （令和7年版情報通信白書）の公表【総務省】（2025年7月8日）
  • 特集は「広がりゆく「社会基盤」としてのデジタル」で、デジタル領域の拡大やAIの進展、海外事業者の台頭などを概観し、課題や役割を展望しています。
• セキュリティ運用「自動化やAI活用が不可欠」言うは易し――現状プロセスを分析する4つの方法、AIも働きやすくする3つの環境整備ポイント【＠IT】（2025年7月8日）
• トレンドマイクロ、日本を狙う標的型攻撃の動向から「民間企業でも脅威インテリジェンスを生かした能動的サイバー防御を」【Internet Watch】（2025年7月8日）
• 今さら聞けない「なぜパスキーはパスワードより安全で便利なのか」--マイクロソフトも8月移行【CNET Japan】（2025年7月7日）
• 会社の健康診断してる？｢うちは狙われるような情報はない｣が命取り､"プロの侵入成功率は9割以上"ランサムウェアに泣く前に脆弱性診断を \| 東洋経済Tech×サイバーセキュリティ【東洋経済オンライン】（2025年7月7日）
• DX推進、「IT部門だけでは非現実的だがベンダー依存も限界」　ガートナーが調査結果を分析：「DX時代にふさわしい内製、外製戦略が必要」【＠IT】（2025年7月7日）
• 多要素認証の必須化後も減っていない「証券口座乗っ取り」の現状【トレンドマイクロ (JP)】（2025年7月7日）
• AI Test, Evaluation, Validation and Verification (TEVV) \| NIST【NIST】（2025年7月6日）
  • 実世界でのAIの機能性を評価するために、実際の運用環境でAIがどのように機能するかをテストし評価します。
• AIと著作権について【文化庁】（2025年7月1日）

2025年6月

• "手薄な中小企業"へのサイバー攻撃、増加傾向か　都内企業2000社に調査【ITmedia NEWS】（2025年6月30日）
• 「みんなで備えよう」に込めた思いとは？ 平将明サイバー安全保障担当大臣に聞く「能動的サイバー防御」関連法成立までの道のりとこれから【INTERNET Watch】（2025年6月30日）
• 多要素認証の必須化後も減っていない「証券口座乗っ取り」の現状【トレンドマイクロ 】（2025年6月26日）
• 「DX動向2025」日米独比較で探る成果創出の方向性「内向き・部分最適」から「外向き・全体最適」へ \| 社会・産業のデジタル変革【IPA】（2025年6月23日）
• 生成AIを使ってるのに成果が出ない日本企業　好転の鍵は"中間管理職"【ASCII.JP】（2025年6月25日）
• 「DS-203 政府情報システムにおけるサイバーセキュリティに係るサプライチェーン・リスクの課題整理及びその対策のグッドプラクティス集」公開【デジタル庁】（2025年6月23日）
• IPA、「情報セキュリティ 10大脅威 2025 個人編」解説冊子を公開、PDFで48ページ【IPA】（2025年6月23日）
  • 情報セキュリティ10大脅威 2025【IPA】（2025年6月18日）
• 「Gemini 2.5 Pro」で何ができる？　Googleエコシステムの本気度は：加速するGoogleのAI開発【後編】【TechTargetジャパン】（2025年6月23日）
• 「AIが書く時代」に中島 聡が実践する開発スタイルとは？【エンジニアtype】（2025年6月22日）
• システム開発者とセキュリティ担当者の溝を埋めるには--Datadog CISOが語るAI時代のDevSecOps戦略 - (page 2)【ZDNET Japan】（2025年6月18日）
• Gartnerが"次に来る"と予測する「ガーディアンエージェント」とは何か：「エージェント型AI市場の15％程度を占めるようになる」【＠IT】（2025年6月16日）
• 米国 CISA AIデータセキュリティ：AIシステムの訓練と運用に使用されるデータセキュリティのベストプラクティス【まるちゃんの情報セキュリティ気まぐれ日記】（2025年6月16日）
• AI Index Report 2024から見るAI業界の現状と日本AI企業がとるべき戦略 | AI専門ニュースメディア AINOW【AINOW】(2024年06月13日)
• データマネジメントに関する調査考察 \| デジタル人材の育成【IPA】（2025年6月13日）
• 「経済財政運営と改革の基本方針2025」（骨太の方針）閣議決定【内閣府】（2025年6月13日）
• 「デジタル行財政改革 取りまとめ２０２５」、「データ利活用制度の在り方に関する基本方針」（令和７年６月13日デジタル行財政改革会議決定）【内閣官房】（2025年6月13日）
• AI時代の信頼性を築く：ISO関連規格に基づくAIガバナンスとリスクマネジメントの活用戦略【東京都作成】（2025年6月9日）
• ［技術解説］AIエージェント連携の新潮流ＭＣＰ！APIとの違いを解説【JOBIRUN】（2025年6月5日）
• レガシーシステム脱却に向けた「レガシーシステムモダン化委員会総括レポート」を取りまとめました【METI】（2025年6月1日）

2025年5月

• 「AIの利活用、AIによるDXの推進 \| 社会・産業のデジタル変革」更新【IPA】（2025年5月26日）
  • AI活用のためのガイドライン類「データセット（CSV）」を更新
• 企業ITの「今」が分かる　2025年版企業IT利活用動向調査結果をJIPDECが公開：DXの進捗や生成AI導入状況、セキュリティインシデントまで【@IT】（2025年5月26日）
• 「セキュリティラベリング制度（JC-STAR）」★1適合ラベルの交付を開始【IPA】（2025年5月21日）
  • IoT製品に求められる★1のセキュリティ要件を満たしている最初の「適合ラベル取得製品リスト」が公開されました。
• 国家サイバー統括室が7月にも発足　防御法成立　政府は相次ぐ攻撃に体制整備急ぐ【ITmedia NEWS】（2025年5月21日）
  • 司令塔となる「国家サイバー統括室」は、 NISCを発展的に改組し、警察や自衛隊の連携を調整する
  • サイバー安全保障に関する取組（能動的サイバー防御の実現に向けた検討など）【内閣官房】（2025年5月21日）
    • リーフレットの紹介ページ
• パスワード漏えいをチェックできる「Have I Been Pwned」がバージョン2.0に進化 【GIGAZINE】（2025年5月21日）
• AIの利活用、AIによるDXの推進 \| 社会・産業のデジタル変革【IPA】（2025年5月20日）
• マイクロソフト、「Build 2025」でAIエージェントの信頼性とセキュリティ強化ツールを発表【ZDNET Japan】（2025年5月20日）
• 攻撃者が"低リスクモデル"へ転換　IBMのセキュリティレポートから最新の動向を探る：認証情報の大規模な盗難が増加【＠IT】（2025年5月20日）
• 米国 NIST サイバーセキュリティ白書 CSWP 41 悪用される可能性の高い脆弱性 - 脆弱性悪用確率の提案指標【まるちゃんの情報セキュリティ気まぐれ日記】（2025年5月20日）
• Information security awareness promotion initiatives for SME【IPA】（2025年5月14日）
  • 「情報セキュリティ5か条」及び「5分でできる！情報セキュリティ自社診断」の英語版をダウンロードできる
• 190億の漏洩パスワードが公開、スマホを狙うフィッシングSMSの猛威が拡大中 【フォーブス ジャパン】（2025年5月12日）
• 内部不正で一番怖いのは何？　調査が語る内情とは【キーマンズネット】（2025年5月12日）
• 英国 NCSC 2027年までのAIがサイバー脅威に与える影響 AIの脅威が生む「デジタルデバイド」でリスク増大【まるちゃんの情報セキュリティ気まぐれ日記】（2025年5月12日）
• 英国 NCSC サイバーレジリエンスの信頼を高める新たな２つの保証イニシアティブ（サイバーレジリエンス試験施設（CTRFs）プログラム 、サイバー敵対シミュレーション（CyAS）スキーム）　そのためのアセスメント原則とクレーム（APC）【まるちゃんの情報セキュリティ気まぐれ日記】（2025年5月12日）
• Microsoft、新規アカウントを「パスワードレス」設定へ【ITmedia NEWS】（2025年5月8日）
• 米国 NIST SP 800-236 2024会計年度サイバーセキュリティ・プライバシー年次報告書【まるちゃんの情報セキュリティ気まぐれ日記】（2025年5月8日）
• デジタル庁 地方公共団体の基幹業務システムの統一・標準化 「先行団体の事例から得られた移行作業における留意事項」【まるちゃんの情報セキュリティ気まぐれ日記】（2025年5月8日）
• DX推進指標 自己診断結果 分析レポート（2024年版） \| 社会・産業のデジタル変革 【IPA】（2025年5月8日）
• ガートナー、ゼロトラストセキュリティの最新トレンドを7つ発表【ZDNET Japan】（2025年5月8日）

2025年4月

• 暗号鍵管理ガイドライン「暗号鍵管理ガイダンスPart1,Part2」公開【IPA】（2025年4月28日）
• IIJ、「セキュアMX」への不正アクセス調査結果を発表--情報漏えいの事実や原因など【ZDNET Japan】（2025年4月28日）
• デジタル庁 ウェブアクセシビリティ検証結果 (2025.04.25)【まるちゃんの情報セキュリティ気まぐれ日記】（2025年4月28日）
• DDoSなど激増するサイバー攻撃を防ぎ、事業を継続するために現実的かつ合理的なアプローチと仕組みとは【ITmedia】（2025年4月28日）
• AIとセキュリティの「4つの指針」が導く次世代防御戦略　ガートナーが解説【＠IT】（2025年4月28日）
• 2025年度ゴールデンウイークにおける情報セキュリティに関する注意喚起について【東京都要約】（2025年4月25日）
  • 2025年度 ゴールデンウイークにおける情報セキュリティに関する注意喚起【IPA】（2025年4月21日）
• セキュリティインシデント対応机上演習教材【IPA】（2025年4月21日）
  • ランサムウェア感染のインシデントシナリオを使用して、インシデント対応の一連の流れを机上で演習する教材（パワーポイント）とその実施マニュアル
• IPA、中小企業や医療機関向けにランサムウェア攻撃を想定したセキュリティインシデント対応の演習用教材を公開【INTERNET Watch】（2025年4月18日）
• サイバーレジリエンスの概念に基づくサイバーセキュリティ対策とインシデント対応の実践【東京都要約】（2025年4月15日）
• グーグル、AI活用した統合セキュリティ基盤「Google Unified Security」を発表【ZDNET Japan】（2025年4月14日）
• 住友化学、「攻撃は避けられない」を前提にサイバーレジリエンスを強化し続ける【DIGITAL X（デジタルクロス）】（2025年4月14日）
• 実在する発信者番号を偽装した着信電話への対応について ～ 電気通信事業者協会 【ScanNetSecurity】（2025年4月14日）
• Microsoft、「Security Copilot」でインシデント対応を支援する11のAIエージェントを発表　どう役立つのか：AI向けの新しい保護機能も【@IT】（2025年4月14日）
• 警視庁サイバー攻撃対策センター公式アカウント開設【警視庁】（2025年4月7日）
• 大阪・関西万博前後はサイバー攻撃が増加、特に関西の中小企業が狙われる可能性【Internet Watch】（2025年4月7日）
• IPA「AIセーフティに関するレッドチーミング手法ガイド」改訂　何が変わったのか：RAGを実装したAIシステムを攻撃者の視点から評価【＠IT】（2025年4月7日）
• 欧州委員会 B2Bデータ共有とクラウドコンピューティング契約に関する専門家グループの最終報告書【まるちゃんの情報セキュリティ気まぐれ日記】（2025年4月7日）
• 米国 NIST NIST SP 800-61 Rev. 3 サイバーセキュリティリスク管理のためのインシデント対応に関する推奨事項および考慮事項：CSF 2.0 コミュニティプロファイル 【まるちゃんの情報セキュリティ気まぐれ日記】（2025年4月7日）
• セキュリティとプライバシーの専門家の約半数が、従業員の個人情報や非公開データを生成AIに入力　Cisco調査：データガバナンスの重要性が明らかに【＠IT】（2025年4月7日）
• マイクロソフト、創立50周年で「Copilot」強化--9つの新機能をまとめて紹介【ZDNET Japan】（2025年4月7日）
• AI Index Report 2024から見るAI業界の現状と日本AI企業がとるべき戦略【AINOW】（2025年4月7日）
• 2024年サイバーセキュリティレポート ランサムウェア攻撃の新たな攻撃スキームや生成AIのリスクマネジメントを解説 【Canonサイバーセキュリティ情報局】（2025年4月7日）
• 「疎かにすれば市場を失う」発効まで1年半、日本企業を阻む欧州サイバーレジリエンス法"3つの壁"と対策【EnterpriseZine】（2025年4月7日）
• IPAが企業組織向けサイバーセキュリティ相談窓口を開設【IPA】（2025年4月1日）
  • 企業組織向けサイバーセキュリティ相談窓口/ ウイルス・不正アクセス届出受付/ 脆弱性関連情報の届出受付/問い合わせ/ その他

2024年度

2025年3月

• 「疎かにすれば市場を失う」発効まで1年半、日本企業を阻む欧州サイバーレジリエンス法"3つの壁"と対策【EnterpriseZine】(2025年03月29日)
• IoT製品に対するセキュリティラベリング制度（JC-STAR）の運用を開始しました 【METI】（2025年3月25日）
• CSF Toolsの使い方について【CSF Tools】(2020年03月25日)
• 「Cloud-Edge-IoT連携（Cloud-Edge-IoT continuum）の推進」ページを公開【IPA】（2025年3月21日）
• 2030年にかけて予想されるサイバーセキュリティ動向の変化--NRIセキュアが解説【ZDNET】（2025年3月25日）
• 2024年サイバーセキュリティレポート ランサムウェア攻撃の新たな攻撃スキームや生成AIのリスクマネジメントを解説【Canonサイバーセキュリティ情報局】（2025年3月25日）
• 「情報セキュリティサービス基準適合サービスリスト」が更新されました【IPA】（2025年3月19日）
• インターネット上の違法情報・有害情報対策｜警察庁Webサイト【警察庁】（2025年3月17日）
  • 犯罪実行者募集情報（いわゆる「闇バイト」投稿）を「違法情報」として通報を受け付けています。
• 米国 NIST NIST SP 1308（初期公開ドラフト） NIST サイバーセキュリティフレームワーク 2.0： サイバーセキュリティ、エンタープライズリスクマネジメント、要員マネジメント クイックスタートガイド 【まるちゃんの情報セキュリティ気まぐれ日記】（2025年3月12日）
• グーグル、産学官連携のサイバーセキュリティ有識者会議を発足【ZDNET Japan】（2025年3月12日）
• インターネットの安全・安心ハンドブックVer 5.10 公開 【NISC】（2025年3月12日）
• 急増するAIスキルを持った人材ニーズ--この傾向は何を意味するか【ZDNET Japan】（2025年3月12日）
• 経済産業省 我が国から有望なサイバーセキュリティ製品・サービスが次々に創出されるための包括的な政策パッケージ「サイバーセキュリティ産業振興戦略」【まるちゃんの情報セキュリティ気まぐれ日記】（2025年3月10日）
• 生成 AI や量子技術で生まれる新たな脅威とは？ 企業に求められるセキュリティ対策のパラダイムシフト【ScanNetSecurity】（2025年3月3日）
• 内閣府 人工知能関連技術の研究開発及び活用の推進に関する法律案【まるちゃんの情報セキュリティ気まぐれ日記】（2025年3月2日）

2025年2月

• 情報セキュリティ10大脅威 2025 組織編を公開【IPA】（2025年2月28日）
  • 「情報セキュリティ10大脅威 2025 組織編 」、「情報セキュリティ10大脅威の活用法（組織編）」、「セキュリティ対策の基本と共通対策」
• 「サービスアカウント」「ロール」「API」「アクセスキー」などの"非人間アイデンティティー（NHI）"に潜むセキュリティリスクTOP 10　OWASPが発表：「ユーザーアカウントとは異なる方法で管理すべき」【＠IT】（2025年2月28日）
• セキュリティ責任者が｢企業の命運｣左右しうる訳 - 混迷する世界情勢の中で､変化するCISOの役割【東洋経済】（2025年2月25日）
• 内閣サイバーセキュリティセンター（NISC）主催による中小企業向けセミナーについて【東京都要約】（2025年2月21日）
• 「2024年度中小企業等実態調査結果」（METI・IPA）速報版について【東京都要約】（2025年2月21日）
  • 中小企業の実態判明 サイバー攻撃の7割は取引先へも影響 【METI】（2025年2月19日）
  • 「2024年度中小企業等実態調査結果」速報版を公開 【IPA】（2025年2月14日）
• ランサム攻撃を発見する陰の実力者　EDRよりも優れていたのは【読者調査】：ランサムウェア攻撃と対策（2025年）／前編【キーマンズネット】（2025年2月19日）
• 都独自の組織「セキュリティセンター」立ち上げへ　ハッキングやサイバー攻撃に対処【日テレNEWS】（2025年2月19日）
• サイバー対処能力強化法案及び同整備法案（令和7年2月7日閣議決定）【内閣官房】（2025年2月17日）
• NIST CSFで"全体俯瞰"する　2025年からのランサムウェア対策（事前対策編）【ASCII.jp】（2025年2月17日）
• 米国 NIST IR 8356 デジタルツイン技術におけるセキュリティと信頼の考慮点 【まるちゃんの情報セキュリティ気まぐれ日記】（2025年2月17日）
• 「サイバーセキュリティ月間2025」（2/1～3/18）【東京都要約】（2025年2月13日）
  • NISCサイバーセキュリティ月間2025【NISC】（2025年1月31日）
• DeepSeek利用に関する情報提供【東京都要約】（2025年2月10日）
• データスペースの推進 \| 社会・産業のデジタル変革 【IPA】（2025年2月10日）
  • データ提供元がデータの権利を保持し続ける「データ主権」、共通のデジタル基盤を利用することで誰もがデータを活用することが可能な「公平性」、データ提供元と相互に信頼性を確保した上でのデータ転送/アクセス可能な「相互運用性」の確保を目指す。
• 2025年に起こる4つのサイバーセキュリティトレンド【キーマンズネット】（2025年2月8日）
• 日本企業を狙う、相次ぐDDoS攻撃に国が注意喚起　今すぐ始めるべき対策とは？【ITMedia】（2025年2月5日）
  • DDoS 攻撃への対策について（注意喚起）【NISC】（2025年2月4日）
• International AI Safety Report 2025 【GOV.UK】（2025年2月3日）＜英語＞
• 発展するAIアシスタント：そのセキュリティ懸念とリスク管理 【トレンドマイクロ (JP)】（2025年2月3日）
• サイバーセキュリティ月間2025 中小企業向けチラシ【NISC】（2025年2月3日）

2025年1月

• 情報セキュリティ10大脅威 2025 \| 情報セキュリティ 【IPA】（2025年1月30日）
• 1人1台端末と生成AIで生徒の資質・能力を育む--「第7回日本ICT教育アワード」 【ZDNet Japan】（2025年1月27日）
• 外部サーバで一時運用した「サブドメイン」の乗っ取りに注意【Security NEXT】（2025年1月24日）
• 総合的なICTリテラシー向上に向けた官民連携プロジェクト「DIGITAL POSITIVE ACTION」の開始【総務省】（2025年1月22日）
• 5ページだけでも読んで　無料でセキュリティの要点を学べる資料を紹介：半径300メートルのIT【ITmedia 】（2025年1月21日）
• フリーソフトと無料Webサービスに潜むリスク【東京都 中小企業サイバーセキュリティフォローアップ事業】（2025年1月20日）
• 2024年の年末から政府機関や大手企業を狙ったサイバー攻撃が発生（ニュースクリップ）【東京都要約】（2025年1月17日）
• EDR／XDRの導入から運用までの課題をセキュリティ担当者はどう乗り越えたのか 【サイバーセキュリティ情報局】（2025年1月9日）
• "ゼロトラスト"とトラスト（信頼性）ゼロを分かつものとは――情報セキュリティ啓発アニメ「こうしす！」監督が中小企業目線で語る【@IT】（2025年1月9日）
• 【★注意喚起】MirrorFaceによるサイバー攻撃について（注意喚起）【警察庁】（2025年1月9日）
• よく聞く「複雑化するサイバー攻撃」は具体的にどう複雑なのか？　一例を医療系企業のランサム事例とともに解説：WithSecureのリサーチャーが解説【@IT】（2025年1月7日）
• 2025年「AIエージェント」は新しいマーケティングチャネルとなる？　働き方をどう変えるのか：Salesforce予測【@IT】（2025年1月7日）
• 2024年末からのDDoS攻撃被害と関連性が疑われるIoTボットネットの大規模な活動を観測【トレンドマイクロ】（2025年1月6日）

2024年12月

• サイバーセキュリティ分野における防衛省・経済産業省・IPAによる包括的な連携協定を締結【IPA】（2024年12月27日）
• 近年の水飲み場攻撃事例 Part2 - JPCERT/CC Eyes【JPCERT/CC】（2024年12月25日）
• EPSS（Exploit Prediction Scoring System）を活用した脆弱性管理【PwC Japanグループ】（2024年12月25日）
• XDRとは？高度なセキュリティソリューションのメリットと導入における注意点【 CANONサイバーセキュリティ情報局】（2024年12月25日）
• 2025年「AIエージェント」は新しいマーケティングチャネルとなる？　働き方をどう変えるのか：Salesforce予測【@IT】（2024年12月23日）
• DX推進指標のご案内 | 社会・産業のデジタル変革【IPA】（2024年12月17日）
  • ページ構成、資料内容が大幅に改訂されています
• 年末年始における情報セキュリティに関する注意喚起について【東京都要約】（2024年12月18日）
  • 2024年度 年末年始における情報セキュリティに関する注意喚起【IPA】（2024年12月17日）
  • 【セキュリティ ニュース】まもなく長期休暇、万全なセキュリティ対策で良い年越しを【Security NEXT】（2024年12月23日）
• 制御システムのセキュリティリスク分析ガイド 第2版 \| 情報セキュリティ \| IPA 独立行政法人 情報処理推進機構【IPA】（2024年12月16日）
• 情報セキュリティ測定の新指針　NISTが特別刊行物の最終版を発行：セキュリティニュースアラート【ITmedia 】（2024年12月12日）
• 「クラウドコンピューティングに対する重大な脅威2024」を公開しました。【csajapan】（2024年12月9日）
  • クラウドコンピューティングに対する重大な脅威2024 （PDF版）
• ISO/IEC/JTC 1/SC 27/WG 1における国際規格の策定/改訂状況【JIPDEC】（2024年12月9日）
  • ISO/IEC 27000ファミリー規格について(2024.12.04更新)
• CISA サイバーレジリエンスを強化する： 米国の重要インフラ部門組織のCISAレッドチームアセスメントからの洞察【まるちゃんの情報セキュリティ気まぐれ日記】（2024年12月9日）
• デジタルツインとは何か？産業を変革する次世代技術の全貌【サイバーセキュリティ.com】（2024年12月5日）
• Measurement Guide for Information Security | NIST Releases Volumes 1 and 2 of SP 800-55 【CSRC】（2024年12月4日）
• 堅調なID管理や認証、脅威インテリジェンスなどを抑え、2024年上半期で最も成長したセキュリティ分野は？：IDCが国内セキュリティソフトウェア市場予測を発表【@IT】（2024年12月4日）
• 攻めのITシステムには何が必要なのか　予測不可能な時代に手持ちの武器で活路を開く「エフェクチュエーション」とは？：事業拡大の戦略をシステムに落とし込む道筋【@IT】（2024年12月2日）
• 個人情報保護委員会 中小規模事業者（従業員数100名以下）における個人情報等の安全管理措置に関する実態調査 (2024.11.29)【まるちゃんの情報セキュリティ気まぐれ日記】（2024年12月2日）
• 情シス部門のゼロトラスト導入に向けて#6　認証認可について考えてみよう（前編） | LAC WATCH【LAC】（2024年12月2日）
• 情報セキュリティマネジメント・セミナー2024【JNSA】（2024年12月2日）
  • 「マネジメントシステム規格に追加された気候変動への対応」と「NIST OSCALが切り開く、ISMSと情報セキュリティの未来」について考える

2024年11月

• 増える標的型ランサムウェア被害、現場支援から見えてきた実態と、脆弱性対応が「限界」の理由：ランサムウェア被害対応の専門家とpiyokango氏が議論【@IT】（2024年11月22日）
• 活動成果｜ISOG-J：脆弱性トリアージガイドライン作成の手引き【ISOG-J】（2024年11月20日）
• 偽のセキュリティ警告画面を閉じる 2 つの方法 ～ IPA 注意喚起【ScanNetSecurity】（2024年11月19日）
• NIST(米国国立標準技術研究所)が2024年2月に発行した「The NIST Cybersecurity Framework (CSF) 2.0 (2024-02)」を翻訳【IPA】（2024年11月18日）
• 重要性が増す「データスペース」　IPAがガイドブックを無料で公開：経営戦略策定から評価まで【@IT】（2024年11月13日）
• パスワードに関する7つの重要ルール--米政府セキュリティ専門家のアドバイス【ZDNET】（2024年11月13日）
• CISA Known Exploited Vulnerabilities (KEV) カタログついて【東京都要約】（2024年11月11日）
• AI研究の最新動向や社会的影響を分析した「State of AI Report 2024」公開：AIにまつわる10の予測を発表【＠IT】（2024年11月9日）
• 【セキュリティ ニュース】学外からアクセスできる業務PCがランサムの標的に - 東北学院大【Security NEXT】（2024年11月7日）
• スマホのセキュ対策、80代の約4割が「何も行っていない」【Security NEXT】（2024年11月7日）
• 2025年度未踏IT人材発掘・育成事業の公募を開始しました。【IPA】（2024年11月1日）
• サイバーセキュリティの哲学 〜21世紀の「安全」のフレームワーク〜 | ライブラリー | サイバーセキュリティネクサス【NICT】（2024年11月1日）
• ガートナー、AI時代の情報漏えい対策要素を発表【ZDNET】（2024年11月1日）

2024年10月

• 企業・組織からのインシデント等に関する相談/届出/情報提供窓口のご案内 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構【IPA】（2024年10月25日）
  • 中小企業のためのセキュリティインシデント対応の手引き
• 「セキュリティ対応組織の教科書 3.2版」が公開 - 実例など収録、評価シートも刷新：【Security NEXT】（2024年10月18日）
  • ISOG-J：セキュリティ対応組織の教科書 第3.2版（PDF）
• VPNの脆弱性情報と対策について【東京都要約】（2024年10月17日）
• Windows 10 のサポート終了に伴う注意喚起【東京都要約】（2024年10月17日）
  • Windows 10 のサポート終了に伴う注意喚起 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構【IPA】（2024年10月15日）
• 「怪しい添付ファイルを開くな」ではもうフィッシング被害を防げない：フィッシング攻撃の3つの新手口 - TechTargetジャパン セキュリティ【TechTarget】（2024年10月15日）
• 欧州理事会 サイバーレジリエンス法を採択 (2024.10.10) 【まるちゃんの情報セキュリティ気まぐれ日記】（2024年10月10日）
• ガートナー、2024年の国内セキュリティトレンド状況を発表 - ZDNET Japan【ZDNET】（2024年10月9日）
• Microsoft 製品の脆弱性対策について(2024年10月) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構【IPA】（2024年10月9日）
• ENISA 2024年の脅威状況報告書(ETL)の発表について【東京都要約】（2024年10月8日）
  • ENISA 脅威状況2024【まるちゃんの情報セキュリティ気まぐれ日記】（2024年9月26日）
• デジタル人材が育たない企業に届けたい「育成を成功に導く4つの要因」 - キーマンズネット【キーマンズネット】（2024年10月3日）
• セキュリティ要件適合評価及びラベリング制度（JC-STAR） | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構【IPA】（2024年10月1日）

2024年9月

• NIST、新ガイドラインでパスワードの複雑さと強制的な変更を廃止【東京都要約】（2024年9月27日）
• AIセーフティに関するレッドチーミング手法ガイドを公開 | プレスリリース | IPA 独立行政法人 情報処理推進機構【IPA】（2024年9月25日）
• パソコンの画面全体に偽のメッセージが表示され操作不能になる手口が増加中 (tokyo.lg.jp)【東京都要約】（2024年9月20日）
• DXの取り組みで「シャドーIT」への見方に変化の兆し--ガートナー調査 - ZDNET Japan【ZDNET】（2024年9月4日）
• サイバーレジリエンスのためのコミュニケーション ～セキュリティ担当者に必要なコミュニケーションスキル集～ | デジタル人材の育成 | IPA 独立行政法人 情報処理推進機構【IPA】（2024年9月1日）

DX推進指標のご案内 | 社会・産業のデジタル変革 | IPA 独立行政法人 情報処理推進機構【IPA】（2024年8月15日）

• IPAは 「DX推進指標 自己診断フォーマット」 の配布、自己診断結果の収集及び分析を行っている。

AIコンバージェンス時代の到来--ポストDXの時代に注視すべきトレンド - ZDNET Japan【ZDNET】（2024年8月14日）

2024年度 夏休みにおける情報セキュリティに関する注意喚起 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構【IPA】（2024年8月1日）

総務省｜報道資料｜「ICTサイバーセキュリティ政策の中期重点方針」（案）に対する意見募集の結果及び 「ICTサイバーセキュリティ政策の中期重点方針」の公表【総務省】（2024年8月1日）

• ICTサイバーセキュリティ政策の中期重点方針

2024年7月

• サポート詐欺レポート | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構【IPA】（2024年7月31日）
  • サポート詐欺レポート 2024（PDF）のダウンロード
• 重要情報を扱うシステムの要求策定ガイド（別冊）活用の手引き | 社会・産業のデジタル変革 | IPA 独立行政法人 情報処理推進機構【IPA】（2024年7月29日）
• 内閣サイバーセキュリティセンター、省庁などを対象とした横断的アタックサーフェスマネジメント事業を開始 - INTERNET Watch【INTERNET Watch】（2024年7月23日）
  • 【参考】サイバー安全保障分野での対応能⼒の向上に向けた有識者会議 官⺠連携に関するテーマ別会合 １第１回 （事務局資料）【内閣官房】（2024年7月6日）
• 情報システム・モデル取引・契約書（アジャイル開発版） | 社会・産業のデジタル変革 | IPA 独立行政法人 情報処理推進機構【IPA】（2024年7月19日）
• 「ゼロトラスト」提唱者、ジョン・キンダーバーグ氏が語る誤解と本質――「ゼロトラストの第一歩は『何を守るべきか』を明確にすること」：ランサムウェア対策でも注目される"概念" - ＠IT【@IT】（2024年7月12日）
• サイバーセキュリティ2024（2023年度年次報告・2024年度年次計画）の公表【東京都要約】（2024年7月11日）
• 「DX推進スキル標準Ver.1.2」を公開-生成AIに関する補記などを追加-【東京都要約】（2024年7月9日）
• IPAテクニカルウォッチ「AI利用時のセキュリティ脅威・リスク調査報告書」 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構【IPA】（2024年7月9日）
• 総務省｜報道資料｜令和6年「情報通信に関する現状報告」（令和6年版情報通信白書）の公表【総務省】（2024年7月5日）
• 「生成AI時代のDX推進に必要な人材・スキルの考え方2024」～変革のための生成AIへの向き合い方～ の公表【東京都要約】（2024年7月1日）

2024年6月

• 利用者向けフィッシング詐欺対策ガイドライン 2024 年度版【東京都要約】（2024年6月28日）
• 「DX動向2024」進む取組、求められる成果と変革 | 社会・産業のデジタル変革 | IPA 独立行政法人 情報処理推進機構【IPA】（2024年6月27日）
• 事業者向けの 「フィッシング対策ガイドライン」 を改訂【東京都要約】（2024年6月24日）
• 「デジタル社会の実現に向けた重点計画｜デジタル庁」が公表された【東京都要約】（2024年6月24日）
• TLS暗号設定ガイドライン 安全なウェブサイトのために（暗号設定対策編） | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構【IPA】（2024年6月21日）
• AIによるリスク管理【IBM】（2024年6月20日）
• IPAが「情報セキュリティ10大脅威 2024」に「個人編」と 「知っておきたい用語や仕組み」 を追加公開【東京都要約】（2024年6月20日）
• DC内仮想マシンがランサム被害、サーバ落とすも攻撃者が起動 - KADOKAWA：Security NEXT (tokyo.lg.jp)【東京都要約】（2024年6月17日）
• AI Index Report 2024から見るAI業界の現状と日本AI企業がとるべき戦略【AINOW】(2024年06月13日)
• DX推進指標 自己診断結果 分析レポート（2023年版） (tokyo.lg.jp)【東京都要約】（2024年6月10日）
• 医療機関のサイバーセキュリティ対策チェックリスト(2024年度版）　厚生労働省【東京都要約】（2024年6月7日）
• NSAが新たなゼロトラストガイダンスを公開【東京都要約】（2024年6月6日）
• 中堅・中小企業のゼロトラストに関する「勘違い」【東京都要約】（2024年6月6日）

2024年5月

• 医療情報システムの安全管理に関するガイドライン　第6.0版【厚生労働省】（2024年5月31日）
• 東京都の取組に2024年度の中小企業向けサイバーセキュリティ対策の支援事業が追加されました。【東京都】（2024年5月31日）
• IPAテクニカルウォッチ「米国におけるAIのセキュリティ脅威・リスクの認知調査レポート」 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構【IPA】（2024年5月30日）
• 「NICTのセキュリティ演習受講者の情報がDropbox Sign経由で漏えいか」【東京都要約】（2024年5月28日）
• AI規制をめぐる、マネージメントガイドについて比較調査　【東京都要約】（2024年5月27日）
• マルウェア｢ランサムウェア｣の脅威と対策（対策編）　警視庁【警視庁】（2024年5月24日）
• 国民のためのサイバーセキュリティサイト リニューアル【総務省】（2024年5月16日）
• 「サイバー攻撃、先手で無害化へ」 【東京都要約】（2024年5月21日）
• マルウェア駆動型スキャン攻撃が広がっている【東京都要約】（2024年5月20日）
• 「決して"対岸の火事"ではない　米国地方自治体へのランサム攻撃」【東京都要約】（2024年5月16日）
• ビジネスメール詐欺の事例集を見る | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構 【IPA】（2024年5月16日）

2024年4月

• サイバー攻撃への備えを！「SBOM」（ソフトウェア部品構成表）を活用してソフトウェアの脆弱性を管理する具体的手法についての改訂手引（案）を公表します （METI/経済産業省）【経産省】（2024年4月26日）
• 「AI事業者ガイドライン（第1.0版）」の公開（経済産業省） 【東京都要約】(2024年4月23日)
• ハンドブック『中小企業向けサイバーセキュリティの実践ハンドブック』～中小企業も安心！セキュリティ対策でDXを加速～を公開【東京都作成】 (2024年4月15日)

2023年度以前

2024年3月

• 「DX支援ガイダンス:デジタル化から始める中堅・中小企業等の伴走支援アプローチ」を策定しました （METI/経済産業省）【経済産業省】 (2024年3月27日)
• NISTサイバーセキュリティフレームワーク CSF2.0の改訂概要【東京都要約】 (2024年3月11日)

2023年4月

• 欧米の各種規格等の最新動向と概要【ドラフト版】【東京都要約】 (2023年4月3日)

2023年3月

• 「サイバーセキュリティ経営ガイドライン Ver3.0」の改訂概要【東京都要約】 (2023年3月27日)