情報処理安全確保支援士
AIの急速な発展と攻撃・防御への影響──情報セキュリティ白書2025の概要（第13回）
2026年1月26日 ITセキュリティ情報処理安全確保支援士
はじめに AI（人工知能）の進化は、ここ数年で社会やサイバー空間の風景を大きく変えました。ChatGPTの登場を契機に、文章生成や画像生成など多様な分野で生成AIが普及し、技術の進歩が急加速しています。一方で、この急激な …
AIセーフティ総論 – 急速なAI発展と情報セキュリティへの課題──情報セキュリティ白書2025の概要（第12回）
2026年1月25日 ITセキュリティ情報処理安全確保支援士
はじめに 人工知能（AI）は近年驚異的な発展を遂げている。AIの技術は1950年代から研究が進められており、文字認識やチェスプログラムなど初期の応用が既に存在していた。2000年代に入ると、インターネットの普及とコンピュ …
個人を狙う詐欺手口と防衛意識 – フィッシングから偽警告までの実態と対策──情報セキュリティ白書2025の概要（第11回）
2026年1月24日 ITセキュリティ情報処理安全確保支援士
はじめに 企業や組織に対するサイバー攻撃が報じられる一方で、一般の個人を標的とした詐欺も急増している。情報セキュリティ白書2025では「1.2.8 個人を狙う騙しの手口」を新たな節として取り上げ、被害に遭いやすい生活者の …
内部不正による情報漏えい – 企業と従業員が守るべきルールと対策──情報セキュリティ白書2025の概要（第10回）
2026年1月23日 ITセキュリティ情報処理安全確保支援士
序章 – 内部不正とは何か サイバー攻撃と聞くと外部のハッカーやマルウェアを思い浮かべがちだが、情報漏えいの要因は外部からの攻撃だけではない。企業内部にいる従業員や派遣社員、取引先による「内部不正」が重大な被害をもたらす …
IoTに対する脅威と対策──情報セキュリティ白書2025の概要（第9回）
2026年1月22日 ITセキュリティ情報処理安全確保支援士
はじめに IoT (Internet of Things) は、従来のコンピューターに限らず、家庭用電化製品や産業機器、医療機器など様々な「モノ」をインターネットに接続する技術である。スマート家電、監視カメラ、工場のセン …
重要インフラ・制御システムに対する脅威と対策──情報セキュリティ白書2025の概要（第8回）
2026年1月21日 ITセキュリティ情報処理安全確保支援士
はじめに 「重要インフラ」は、我々の生活や経済活動を支える基盤である。電力・ガス・水道・通信・金融・輸送・医療など、提供が停止すれば国民生活や社会経済に重大な影響を及ぼす分野が指定されている。日本では15分野が重要インフ …
システム脆弱性とパッチ管理──情報セキュリティ白書2025の概要（第7回）
2026年1月20日 ITセキュリティ情報処理安全確保支援士
はじめに 情報システムの脆弱性は、長年サイバー攻撃の入口として悪用され続けている。2024年の情報セキュリティ白書では、「ランサムウェア感染端末の47.1％が最新の修正パッチを適用していなかった」という統計が示され、基本 …
DDoS攻撃の増加と対策――IoTボットネット、ランサムDDoS、攻撃代行サービスの実像──情報セキュリティ白書2025の概要（第6回）
2026年1月19日 ITセキュリティ情報処理安全確保支援士
はじめに 分散型サービス拒否攻撃（Distributed Denial of Service：DDoS）は、複数のコンピューターやIoT機器を悪用して特定のサーバーやネットワークに大量のトラフィックを送り付け、サービスを …
標的型攻撃の手口と最新事例 – 侵入パターン、APT攻撃、サプライチェーン侵害の実像を追う──情報セキュリティ白書2025の概要（第5回）
2026年1月18日 ITセキュリティ情報処理安全確保支援士
はじめに 標的型攻撃は、特定の組織や個人を狙って機密情報の窃取や妨害工作を行うサイバー攻撃である。目的が明確なため攻撃者は周到な準備を行い、少ない痕跡で長期間潜伏する。このため検知が難しく、攻撃の巧妙化に伴って被害が拡大 …
ランサムウェア攻撃の傾向と対策――侵入型・多重恐喝・RaaS時代の脅威を読み解く──情報セキュリティ白書2025の概要（第4回）
2026年1月17日 ITセキュリティ情報処理安全確保支援士
はじめに 2024年度の情報セキュリティ動向を語る上で、ランサムウェアは避けて通れないテーマとなった。従来はメールに添付された実行ファイルや悪性サイトへのリンクをクリックさせ、不特定多数の端末に感染させる「ばらまき型」攻 …
