データベースのログ管理とは？必要性・課題から解決策まで徹底解説

セキュリティインサイト ピックアップ
データベースには、顧客情報や従業員情報など、企業活動に欠かせない重要なデータが保存されています。こうしたデータを安全に管理するためには、アクセスや操作の履歴を記録する「ログ管理」が欠かせません。 ただし、ログ管理には運用上の負担やセキュリティ面の課題もあります。安全性と運用負荷のバランスを考えながら、適切な管理体制を整えることが大切です。 本記事では、データベースのログ管理が必要な理由や運用上の課…

ニチレイで発生したシステム障害とは？原因や影響・必要な対策を解説

セキュリティインサイト ピックアップ
2026年7月、食品物流大手のニチレイグループでシステム障害が発生しました。冷蔵倉庫の入出庫や冷凍食品の出荷などに影響が及び、食品物流を支えるシステムの重要性が改めて浮き彫りとなりました。社会インフラを支える大手企業でも、サイバー攻撃を受ければ業務停止や情報漏えいの危機に直面します。 また、システムに忍び寄る脅威は、ニチレイのような大企業に限りません。同様の被害を防ぐためには、今回の事案から原因や…

SCS評価制度とは？全体像やメリット、ロードマップをわかりやすく解説

セキュリティインサイト ピックアップ
サプライチェーン（製品やサービスが利用者へ届くまでの一連の供給網）を狙ったサイバー攻撃が増加しています。こうした状況を受け、経済産業省とIPA（情報処理推進機構）が創設を進めているのが「SCS評価制度」です。 SCS評価制度は、取引先からセキュリティ対策の実施状況を求められる企業にとって、今後重要な指標となります。一方で、「どのような制度なのか」「いつから始まるのか」「何を準備すればよいのか」など…

内部不正とは？異動期・組織改変時に必須のセキュリティ対策を紹介

セキュリティインサイト ピックアップ
情報漏えい事件のニュースが後を絶たない昨今、企業を脅威から守るためのセキュリティ対策がいっそう重要となっています。脅威は外部から侵入するものと考えられがちですが、見落とせないのが「内部不正」です。 特に人の動きが活発になる時期は、セキュリティの隙が生まれやすくなります。企業が内部不正の被害を防ぐためには、基本事項を理解したうえで、組織に合った対策を整えることが欠かせません。 本記事では、内部不正の…

韓国で成立したAI基本法とは？日本企業への影響と国内法規制の現状

セキュリティインサイト ピックアップ
AI（人工知能）の活用が広がるにつれ、AIをめぐる問題も世界中で見られるようになってきました。こうした中で、各国におけるAI関連の法整備も進んでいます。特に注目を集めているのが、韓国で2026年1月に施行された「AI基本法」です。 AIの活用を積極的に考えているものの、ガバナンスやコンプライアンスの面で不安に感じている企業の担当者も多いのではないでしょうか。これからAIの活用を安全に進めていくため…

2026年スタートのセキュリティ対策評価制度とは？制度の概要や導入に向けた準備について解説

セキュリティインサイト ピックアップ
近年、サイバー攻撃は急速に高度化しており、標的は特定の企業にとどまらず、取引先や委託先を含むサプライチェーン全体へと広がっています。このため、企業には自社だけでなく、取引関係全体を視野に入れたセキュリティ対策の構築が求められるようになりました。 しかし、どのレベルまで対策を整えれば十分なのかを判断する指標がわかりにくく、企業間でセキュリティ水準の評価方法が統一されていないという課題が存在していまし…

サイバー攻撃を受けた企業の事例11選【2024～2025年版】

セキュリティインサイト ピックアップ
デジタル技術の活用が進む一方で、企業を狙うサイバー攻撃は増加・巧妙化しています。セキュリティ対策の重要性は理解していても、「自社は大丈夫だろう」と考えている経営者や担当者も多いのではないでしょうか。 しかし、2024年から2025年にかけて、名だたる大企業やそのグループ会社が次々とサイバー攻撃の被害に遭っています。こうした事例は、企業規模や業種を問わず、あらゆる組織が攻撃の標的になり得るという現実…

金融分野におけるサイバーセキュリティに関するガイドラインの概要｜対応策のポイントについても解説

セキュリティインサイト ピックアップ
金融サービスの高度化やオンライン取引の一般化に伴い、金融機関が直面するセキュリティリスクは年々増大しています。こうした状況を受け、金融庁は2024年10月に「金融分野におけるサイバーセキュリティに関するガイドライン」を定め、各金融機関が確保すべき最低限の対応水準と望ましい取り組みを示しました。 本記事では、ガイドラインの概要と対応策のポイントについて解説します。 金融分野におけるサイバーセキュリテ…

アスクルが受けたランサムウェア被害｜サプライチェーンのリスクについても解説

セキュリティインサイト ピックアップ
2025年10月、通信販売大手であるアスクル株式会社（以下、アスクル）がランサムウェアを用いたサイバー攻撃による被害を受け、受注・出荷業務が全面的に停止しました。このサイバー攻撃によって、多数の企業、医療機関、学校などが備品の納入を受けられず、流通ネットワークに混乱が広がりました。また、取引先や委託先のECサイトでも連鎖的に受注・出荷を停止するなど、サプライチェーン全体に影響が拡大しました。 本記…

不正アクセス禁止法とは？禁止事項から罰則、事例、不正アクセス対策まで紹介

セキュリティインサイト ピックアップ
不正アクセスによる被害の増加に伴い、関連する法規制も一層厳格化されています。こうした不正アクセス行為を防ぐために制定されたのが「不正アクセス禁止法」です。この名前を聞いたことはあっても、その詳細をご存じない方も多いのではないでしょうか。 本記事では、不正アクセス禁止法の概要から禁止事項、罰則、事例まで詳しく解説します。不正アクセスを防ぐための対策もご紹介しますので、ぜひ参考にしてください。 不正ア…
× modal