去るTrend World Tour 25にて強調された「プロアクティブセキュリティ」の必要性。従来のリアクティブな対策にとどまらない、これからのセキュリティ戦略とは？その実現には何が必要か？基調講演の内容を紐解きます。

2025年8月のサイバーセキュリティカンファレンス「Trend World Tour 25」では、AI×セキュリティ、クラウド×セキュリティへの洞察を深める機会もありました。NVIDIA®ならびにAWSからゲストをお招きしたセッションも含めて、本稿でまとめて紹介します。

サイバーセキュリティは経営課題であり、長期的戦略が欠かせません。しかしセキュリティ運用の最前線では、今しも目前に迫る脅威と戦わなければなりません。2025年8月のサイバーセキュリティカンファレンス「Trend World Tour 25」における、オペレーションの担当者向けセッションを解説します。

8月1日東京、8月29日大阪で行われた当社主催のサイバーセキュリティカンファレンス「Trend World Tour 25」。本イベントの講演や出展内容を一気に振り返りましょう。

8月に行われた当社のサイバーセキュリティカンファレンス「Trend World Tour25」。イベントテーマである「Proactive Security Starts Here」に寄せて、自組織のプロアクティブセキュリティに取り組む各社の戦略について登壇内容をレポートします。

様々なサイバー攻撃の端緒として悪用されることが多いソーシャルエンジニアリング。新たな騙しの手口「ClickFix（クリックフィックス）」とその特徴を解説します。

2025年10月14日のWindows10のサポート終了まで残り1か月。すでに新OS Windows11への移行を完了した企業もありますが、新OSの切り替え時だからこそ考えておきたいセキュリティ対策について解説します。

2024年に観測した日本の国内組織や台湾をはじめとした日本周辺国への標的型攻撃の動向について、トレンドマイクロによる独自リサーチを踏まえて解説します。

クラウドセキュリティで注目されているCNAPP（クラウドネイティブアプリケーション保護プラットフォーム）について解説します。

中小企業のセキュリティには、世界共通の課題も文化的背景に根差した課題もあります。しかし、レジリエンスを高めるために取るべき対策に違いはありません。今日からできる対策はなにか？国内外・官民の組織による多彩なガイドラインやプログラムを紹介します。

2025年5月20日～23日に台湾で開催された世界最大級のコンピュータおよび情報技術関連の展示会COMPUTEX TAIPEI2025。基調講演や展示内容をご紹介します。

2025年7月、欧州刑事警察機構と欧州司法機構は、ハクティビストグループ「NoName057(16)」摘発のための国際合同作戦を行ったと公表しました。ハクティビストとはどのようなグループでしょうか。本稿で解説します。

攻撃キャンペーン「TAOTH」は、サポート切れソフトウェアやスピアフィッシングメールを用いて東アジアの反体制派を含む標的を狙い、複数のマルウェアを送り込みます。

WarlockグループがMicrosoft SharePointの脆弱性を悪用して初期侵入を得た後、権限昇格、認証情報の窃取、内部活動・情報探索、情報送出などの被害をもたらすランサムウェア攻撃キャンペーンを展開しています。

Trend Vision OneがMicrosoft Defender for Endpointと統合されることで、可視性を一元化し、セキュリティの隙間を解消し、リスク対応を加速させます。既存のツールを置き換えることなく、保護を最大化します。

本稿は、2025年2月に公開されたDay Initiative™ (ZDI) による「脆弱性発見コミュニティZero Day Initiative（ZDI）の2024年ハイライト」を紹介しています。

ランサムウェアグループ「Crypto24」は、正規のツールに独自のマルウェアを組み合わせ、高度な回避技術を駆使することで、EDRなどのセキュリティ対策をすり抜けようとします。

AIがどのようにサイバーセキュリティを変革しているかを、CEOエバ・チェンによる業界ホワイトペーパーシリーズで紹介します。実践的な戦略、現場での知見、そしてAIの取り組みを安心して進めるための明確な道筋が把握できます。

インターポールは、大規模なサイバー犯罪摘発「Operation Serengeti 2.0」でトレンドマイクロの支援を受け、アフリカ全域で大規模な一斉摘発を主導し、サイバー犯罪者を逮捕し、インフラを解体し、不正資金を回収し、数万人規模の被害者を保護しました。

このレポートでは、トレンドマイクロがAIの活用に伴う期待とリスクの両面について幅広く考察し、Pwn2Ownでの初のAI部門における成果や、最新のAI関連調査に基づく専門的な見解を紹介しています。

新型ランサムウェアファミリ「Charon」にAPT相当の高度な技術を組み合わせた活動が確認されました。本活動は標的型攻撃に相当し、対象組織に応じた脅迫状が使用されます。

セキュリティは現代のアプリケーション開発や運用の中心的な課題であり、構造やデータの流れを理解することが欠かせません。ログやテレメトリなど豊富なデータはあるものの、重要なのはそれを行動につながる知見に変えることです。本稿では、その知見を活用してインシデントを検知し再発を防ぐ方法を紹介します。

MCPサーバにおけるシークレットの管理不備は、情報流出やサプライチェーン攻撃を招きます。本稿では、こうした設定不備が蔓延している実態や、実践的な対策を解説します。

メールを介したサイバー攻撃は今も主要なリスクであり、QRコードを使ったフィッシングやAIによるなりすましなど手法は巧妙化しています。Trend Vision One -Email and Collaboration Security™は2024年に5,700万件以上の高リスクメールを検知・ブロックしました。本レポートでは、このデータをもとに最新のメール脅威と対策を考察します。