電巧社ブログ 2026年開始予定！経済産業省のセキュリティ対策評価制度に向けて今準備できること
近年、企業が直面するサイバーセキュリティリスクは増大の一途を辿っています。特に、セキュリティ対策が不十分な中小企業を踏み台とした「サプライチェーン攻撃」が増加しており、発注元企業は自社のセキュリティを...
電巧社ブログ
電巧社ブログ 
電巧社ブログ 「AI化」する脅威と対峙する年へ――自律型エージェント、内部侵入、そして真のゼロトラスト
昨年2025年は、生成AIの実装が急速に進む一方で、サイバー脅威の質的変化が明確になった1年でした。攻撃者はAIを「ツール」として使う段階を超え、攻撃プロセスそのものを自律化・自動化し始めています。ま...
電巧社ブログ 第4回 IT/OTとは何か、「OTセキュリティ」の誕生を理解する
国内でもOTという用語をよく耳にするようになってきました。ただ、人によりOTの解釈が異なる黎明期（れいめいき）だと理解しています。また、そこから派生した「OTセキュリティ」となると、海外の方が早く進ん...
電巧社ブログ サイバーセキュリティでのヒューマンエラーとは？企業で起こりやすい事例と対策方法を解説
「セキュリティインシデントは、ハッカーによるサイバー攻撃でしか起こらない」──そんなイメージを持っていませんか？実は、多くのインシデントのきっかけは人のミス（ヒューマンエラー）が関係しています。この記...
電巧社ブログ ランサムウェア対策でやるべきことは？企業が今すぐ始めるべき7つの対策
近年デジタル化が進む一方で、企業のIT環境はかつてないほどの脅威にさらされています。なかでも、業務システムや情報資産を人質に取る「ランサムウェア攻撃」は、企業の規模や業種を問わず深刻なリスクとして認識...
電巧社ブログ ラテラルムーブメントとは？侵入後に行われる“静かな攻撃”を防ぐ方法
サイバー攻撃というと、「突然システムが止まる」「重要なデータが暗号化される」といった“派手な被害”を想像しがちです。しかし、実際の攻撃はそんなにわかりやすいものばかりではありません。企業ネットワークに...
電巧社ブログ ノーウェアランサム攻撃とは？暗号化しない“脅迫型”ランサムウェアに注意
ランサムウェアは今やあらゆる業種・業界を脅かす深刻な脅威となっており、対策の強化が企業にとって急務となっています。従来は、データを暗号化して復旧と引き換えに身代金を要求するのが主な手口でしたが、最近で...
電巧社ブログ RBACとABACの違いとは？ゼロトラストに重要なアクセス制御の考え方
近年、ゼロトラストセキュリティの考え方が広がる中で、「誰が、何に、どのようにアクセスするか」を制御する仕組みがますます重要になっています。特に注目されているのが、RBAC（ロールベースアクセス制御）と...
電巧社ブログ ゼロトラスト・セキュリティモデルの導入にはまず何から始めればいい？ 担当者が着手すべき3つのステップ
「ゼロトラストセキュリティが重要」「もう従来の境界型防御では守りきれない」といった言葉を、最近よく耳にしませんか？しかし実際に導入を検討しようとしても、「どこから手をつければいいのか分からない」「自社...
電巧社ブログ 第3回「能動的サイバー防御（ACD：Active Cyber Defense）は どこから来たのか」
2025年5月16日、サイバー攻撃を未然に防ぐ「能動的サイバー防御」を導入するための法律「サイバー対処能力強化法」が、参議院本会議で可決・成立しました。本稿では、米国の「Active Cyber De...