sponsored

取引先の信頼を失わないためには「実効性のある運用」までが大切

SCS評価制度、“形だけの★3取得”が招いた取引停止の危機　どうやったら防げた？

従業員90名ほどの中小製造業・M社では、大手取引先からの要請で「サプライチェーンセキュリティ対策評価制度（SCS評価制度）」の★3評価取得に取り組むことになった。期限は「3カ月以内」。大あわてで“間に合わせのセキュリティ対策”を行った結果、重大なセキュリティインシデントが発生してしまう。

TECH

AI活用に取り組む企業が同時に見直すべきセキュリティ対策

【提言】AIエージェントの“暴走”を防ぐには　安全なAI業務活用には対策が不可欠

企業ビジネスの現場にAIが浸透し始めたなかで、新たな脅威も生まれています。これからさらにAIサービス、AIエージェントの活用を推進していくためには、そうした脅威に対応するための新たなセキュリティ戦略が必要です。元IDC Japanアナリスト、現フォーティネットジャパン Field CISOの登坂恒夫氏による提言です。

sponsored

スペイン・ポルトガルの銀行利用者を標的としたOusaban攻撃が進行中

2026年5月、FortiGuard Labsは、金融機関を標的にするトロイの木馬であるOusabanを用いてスペインおよびポルトガルのユーザーを標的とする攻撃を確認しました。このマルウェアはこれまでブラジルで活動が確認されており、MSIダウンローダーを介して拡散します。悪意のあるペイロードはDLLファイルで構成されており、DLLサイドローディングまたはプロセスインジェクションによって実行されます。

sponsored

経営者や取引先のなりすましメールを見抜く「FortiMail」と、フォーティネットの包括的な保護

社長の【至急】メールはニセモノ！ ビジネスメール詐欺で15億円の被害発生… どうやったら防げた？

業界中堅クラスの非鉄金属メーカー・W社は、西アフリカの鉱山企業と新たな取引を開始しようとしていた。送金処理の直前になって、社長から財務部門に「【至急】振込先の変更」というメールが届く。送金担当者がこの詐欺メールにだまされ、15億円を詐取されてしまった……。この事故は、どうやったら防げたのだろうか？

sponsored

フォーティネットの「ユニバーサルZTNA」が実現する、スムーズで無駄のないZTNAへの移行

“脱VPN”方針の大手エネルギー企業、だがZTNA移行の成功パターンが分からず…　どうすればよい？

大手エネルギー企業のV社では、多発するランサムウェア攻撃への対策強化として“脱VPNとZTNA導入”の本格検討を始めた。しかし、古くからリモートアクセスVPNを利用してきた同社では、業務のVPN依存度が高い。全社的なZTNAへの移行はそう簡単ではない。ZTNA移行の進め方に「成功パターン」はあるのだろうか？

sponsored

モデルの入出力にガードレールを提供するFortiAIGate

プライベートLLMに迫る危機　AIによる情報漏えいや不正学習を防ぐ必要性

AIが業務で当たり前に利用されるようになり、利便性を感じるユーザーも多いはずだが、セキュリティのリスクも高い。今後、自社構築が増えるであろうプライベートLLM（大規模言語モデル）に対する攻撃は、新しいリスクとして認識されつつある。フォーティネットジャパンのシニアコンサルティングSEである熊村剛規氏に、LLMに対する危機と対策について聞いた。

sponsored

AIによる運用自動化は、企業が生き残るための必須条件

属人化、人手不足、アラートだらけ　「FortiSOC」が目指す次世代SOC改革

大量のアラート、スキルの属人化、人手不足により、企業のセキュリティ運用（SOC）は限界を迎えている。本稿ではフォーティネットジャパンの登坂恒夫氏への取材をもとに、情シスを疲弊させる課題の背景を紐解く。そして、マルチエージェントAIを駆使し、自律的運用を実現するSaaSプラットフォーム「FortiSOC」の真価に迫る。

sponsored

少ない負荷で大きな安心感を手に入れ 安定した止まらないネットワークを実現

マルウェア検知後の対応をMDRでカバー　北海道放送がFortinetで得た安心感とは？

重要インフラ事業者に準ずる放送事業者として、「止まらないネットワーク」の実現に取り組んできた北海道放送。ランサムウェアがたびたび重大インシデントを引き起こすケースを見聞きするにつれ、危機感を高めた同社が注目したのは、FortiEDRとMDRの組み合わせでした。

sponsored

インターネットブレイクアウトを導入　行内システムもSaaSもセキュアで快適に

ゼロトラストを基調とした新イントラネットへ移行した横浜銀行　将来を見据えた柔軟性も手に入れる

国内に約200拠点を展開する横浜銀行は2025年6月、境界防御型から脱却し、ゼロトラストセキュリティの考え方に基づいた新たなイントラネット基盤に移行。常に各端末で認証・認可を行ってセキュリティを確立するとともに、FortiGateを各支店に導入してインターネットブレイクアウトを実現し、行内システムはもちろん、外部のSaaSサービスを快適に利用できる環境を整えています。

sponsored

CI/CDパイプラインからクラウドへと侵入するソフトウェアワームを特定

最新のCI/CD環境を運用している組織は、Shai Huludによるサプライチェーン攻撃を通じて、重要な教訓を突き付けられています。ビルドの依存関係が改ざんされると、CI/CDパイプライン内にとどまらず、本番のクラウド環境へ侵入するための足掛かりとなるのです。2026年5月、FortiCNAPPはこのワームの影響を受けたAWS環境の特定を支援しました。

TECH

AIの能力高度化で高まるセキュリティリスク、セキュリティ戦略を根本的に見直すべきとき

【提言】フロンティアAIが生む“脆弱性パッチの波”　企業はパッチ適用プロセスの見直しを

2026年4月、高度な脆弱性発見能力を持つAIモデル「Claude Mythos」が発表され、世界のセキュリティ関係者に衝撃を与えました。こうした最先端AI（フロンティアAI）は、サイバー脅威の状況を一変させる可能性があり、防御側である企業や組織では、それに対応した新たなセキュリティ戦略の構築が必要です。元IDC Japanアナリスト、現フォーティネットジャパン Field CISOの登坂恒夫氏による提言です。

sponsored

サイバースキルギャップは今やビジネスリスクである

サイバーセキュリティスキルギャップは、もはや単に空きポジションを埋めることだけの問題ではありません。今、課題となっているのは、ますます高度化し、AIを活用した脅威動向に対して、組織がどのように防御できるかということです。

sponsored

最高のIEC 62443セキュリティレベル4で検証されたサイバーセキュリティソリューション「FortiOS v7.6.x」

フォーティネットは、FortiOS v7.6.xがIEC 62443-4-2セキュリティレベル4(SL4)認証を取得したこと発表します。

sponsored

サイバー犯罪懸賞金プログラム「Operation Silent Vector I」がスタート

サイバー犯罪懸賞金プログラムは、Crime Stoppers Internationalとフォーティネットによるイニシアチブであり、このギャップを埋めるために設計されています。

sponsored

外部脅威、組織がセキュリティ意識向上とトレーニングに投資する主な理由のひとつ

フォーティネットトレーニングインスティテュートの2025年セキュリティ意識向上とトレーニングに関するグローバル調査レポートによると、回答者の41%が、セキュリティ意識向上とトレーニングプログラムを実施する主な推進要因として外部脅威を挙げています。

sponsored

ドイツで最も経験豊富なフォーティネット専門のセキュリティコンサルタント企業「2F-IT GmbH」

フォーティネットパートナーである2F-IT GmbHは、技術的専門知識を個人の成果の集合としてではなく、会社の運営に不可欠なものとして扱うことで、その課題に対処しています。

sponsored

サイバー犯罪阻止を目指す官民パートナーシップ、カナダが国連サイバー犯罪条約に署名

カナダは最近、署名しました。国連サイバー犯罪条約は、サイバー犯罪と戦うための国際協力を強化し、重大な刑事事件における電子証拠の共有を促進することを目的とした包括的なグローバル条約です。

sponsored

フォーティネット フィールドCTOがAIとIT部門の付き合い方を語る

AIに振り回されないIT部門になるため、IT部門が今考えなければならないこと

AIの急速な進化を背景に、企業のIT部門は直面する課題にどのように対応すればよいのか？　AIリスクやデータ主権、プラットフォーム統合の重要性、AIを活用するためのセキュリティ予算獲得のヒントなどを、米フォーティネットのジャック・チャン氏に聞く。

sponsored

サイバー犯罪を阻止するための強力なインセンティブ「サイバー犯罪懸賞金プログラム」

最近ダボスで開催された世界経済フォーラム年次総会での中心的な課題は、大規模にサイバー犯罪を阻止するためのより強力なインセンティブをどのように創出するかということです。

sponsored

ポスト量子暗号セキュリティへどう移行すればいいのか

ポスト量子暗号(PQC)への移行は、もはや学術的なトピックではありません。現在では、セキュリティ、アーキテクチャ、調達、準拠規格などの分野における重要な焦点となっています。

sponsored

前例のないAIサイバー脅威への対抗手段が課題となっている欧州中央銀行（ECB）

欧州中央銀行(ECB)の監督委員会議長であるクラウディア・ブーフ氏は、すべての重要機関のCEOに直接書簡を発行しました。メッセージは明確でした: 人工知能(AI)はサイバー脅威動向を根本的に変化させており、銀行は今すぐ防御を強化するために行動しなければなりません。

sponsored

AI関連文書を装ってマルウェア「AsyncRAT」を配信する攻撃キャンペーンを確認

FortiGuard Labsは新たに、AI関連文書を装った悪意のあるファイルを配信するキャンペーンを観測しました。

sponsored

フォーティネット、インターポールとの連携強化　AI時代のサイバー犯罪対策を議論

フォーティネットとインターポール（国際刑事警察機構）の信頼されるパートナーシップは、世界的なサイバー犯罪を阻止する取り組みを強化し続けています。

sponsored

AI利用の可視化からDLPまで、FortiEndpointが統合セキュリティを拡充

新しいFortiEndpointの機能により、組織はAIの使用を管理し、機密データを保護し、エンドポイントセキュリティを強化し、運用を簡素化できます。