Advertise on podcast: ScanNetSecurity 最新セキュリティ情報

中国のセキュリティ企業 ThreatBook は、オープンソースの AI ペネトレーションテストプラットフォーム「CyberStrikeAI」の買収を発表しました。AI を活用したセキュリティ企業の買収は、これが初めてではありません。ただし、今回の ThreatBook の事例は、広く公開されてきたオープンソースソフトウェア（OSS）を取得したという点で異なります。

法執行機関やセキュリティ機関が長年にわたり身代金を支払わないよう呼びかけてきたにもかかわらず、日本の被害組織の 37％（世界平均 54％）が身代金を支払っていた。支払いに応じた組織の 37％（同 43％）は二度目の金銭要求を受けており、同社は、ランサムウェア攻撃が一度限りの身代金要求から、継続的な交渉を伴う恐喝へと変化していると指摘している。

株式会社東京商工リサーチは11 月 9 日 (月)、上場企業とその子会社が公表した2026年1月から10月までの個人情報漏えい・紛失事故の調査結果（速報値）を発表した。本調査は上場企業とその子会社が対象で、非上場企業や官公庁で発生した事故は含まない。

ASM は、資産の探索・情報収集といった凡事の積み重ねで成立する活動であり、それらを繰り返し継続することで成果につながるセキュリティ対策です。すなわち、生成 AI に任せられる領域、生成 AI の特性を大いに発揮できる領域、と言えます。

Cloudbase株式会社は11 月 6 日 (金)、アンダーソン・毛利・友常法律事務所との共催ウェビナー「緊急開催！弁護士が語る サイバーインシデントへの対応策」を11 月 18 日 (水) に開催すると発表した。

BOXIL REVIEW AWARD は、対象期間内にユーザーから投稿された口コミをもとに、高評価を重点的にスコア化する独自の方法で集計し、カテゴリ別 No.1 およびグランプリを発表している。今回の受賞は、2026 年 4 月 1 日から 2026 年 9 月 30 日までにユーザーから投稿された口コミの総得点が最も高かったサービスとして選出された。

スキマバイトサービスを展開するタイミーは、事業の急成長に伴い社内組織も急速に拡大しており、従業員への迅速なアクセス権限付与と高度なセキュリティ統制の両立が急務となっていた。

セコムトラストシステムズ株式会社は 10 月 21 日、同社の「セコム安否確認サービス」が、ITreview が認定する「ITreview Grid Award 2026 Fall」で安否確認システム部門の Leader を 27 期連続で受賞したと発表した。

HENNGE 株式会社は 10 月 27 日、株式会社北海道新聞社と共同で実施した北海道における情報セキュリティ実態調査の結果を公表した。自社の対策を「十分」「ある程度十分」とする回答は 50％を下回り、同時期に調査を行った他の 3 地域より低い比率となった。

池袋氏は「しっかりした機能のパスワードマネージャーで、値段がこのぐらい合理的なところはない」と述べた。「安価」でも「リーズナブル」でもなく、あえて「合理的」と表現したところが印象に残った。

国家サイバー統括室は 10 月 26 日 (月)、資料「サイバー攻撃による情報漏えい等について」を公表した。サイバー攻撃による情報漏えい事案は 2026 年に大幅に増加しており、100 万件以上の大規模事案数も大きく増加しているという。

株式会社エーアイセキュリティラボは 11 月 5 日、Tebiki 株式会社が 11 月 17 日に主催するオンラインセミナー「製造業 IT ガバナンス＆工場セキュリティ 2026 ～サイバー攻撃から工場を守り抜く～」に登壇すると発表した。

株式会社NTTデータは10月31日、同社が提供する「STdirectServices」のサービス停止について発表した。

九州電力送配電株式会社は11月5日、同社システムへの不正アクセスによる電力量情報漏えいの可能性について発表した。

HENNGE 株式会社は 10 月 30 日、株式会社筑波銀行による「HENNGE One」の導入事例を公開した。