本稿では、Trend Micro（US）が2025年4月に開催したウェビナーの主な内容を紹介します。米国やイスラエルの専門家のディスカッションからは、国や地域を問わず海事業界が抱える共通の課題が見えてきます。

2024年に観測した日本の国内組織や台湾をはじめとした日本周辺国への標的型攻撃の動向について、トレンドマイクロによる独自リサーチを踏まえて解説します。

情報漏洩発生要因の大きな原因である、従業員による内部不正による被害は常に報告され続けています。ほぼすべての業務情報がデジタル化し、可搬性も向上した現代。いかに内部不正から情報を保護するかを考察します。

集団や組織における特定の目標を達成するために必要な能力を高める方法である「キャパシティビルディング」。スパイウェアや脆弱性情報の管理を題材に、サイバーセキュリティとの関係性を紐解きます。

当社主催のサイバーセキュリティカンファレンス、「Trend World Tour 25」。8月1日東京、8月29日大阪で開催される本イベントの見どころをご紹介します。

耐久性、可用性、スケーラビリティ、低コストを謳うAmazon S3。S3自体が提供する暗号化機能を悪用し、マルウェアも脆弱性も使用しないランサム攻撃が観測されました。その手口を解説し、対策を考えます。

サイバーセキュリティの分野でおなじみのMITRE ATT&CKを基盤とし、人工知能や機械学習システムに対する攻撃者のTTPをまとめたナレッジベース「MITRE ATLAS」について解説します。この記事は第3回です。

アメリカで、2022年に制定された「サイバーインシデント報告に関する重要インフラ法（CIRCIA）」。今回はその概要と各国の制度との違いを解説します。

サイバーセキュリティの分野でおなじみのMITRE ATT&CKを基盤とし、人工知能や機械学習システムに対する攻撃者のTTPをまとめたナレッジベース「MITRE ATLAS」について解説します。

2025年5月末、警察庁はインド共和国・中央捜査局（CBI）との共同調査で、日本人を標的にしていたサポート詐欺に関わった6人の被疑者を検挙したと発表しました。本稿ではサポート詐欺について、様々な法人組織での被害内容を紹介し組織が行うべき対策について記載します。

2025年5月14日、金融庁が大手・地方銀行に対し、耐量子暗号を活用したサイバー防御に着手するよう要請したと報じられました。来るべき量子コンピュータ時代に備え、NISTが標準化を進める耐量子暗号について解説します。

AIの普及や勤務体制の変化に伴い、組織内のIT資産が増加し、複雑化しています。IT資産もアタックサーフェスとして、管理や対策が重要です。21の国と地域において、アタックサーフェス管理の実状を調査しました。

本稿では、AIエージェント特有のコーディング支援における「弱点」を狙った「スロップスクワッティング攻撃」について、その詳細と対策を解説します。

サイバー攻撃の高度化と常態化が進むなか、「検知と対応」を中心としたセキュリティの考え方では、もはや被害の発生を十分に防ぎきれない状況が生まれつつあります。こうした現状を踏まえ、攻撃が発生する前の段階からリスクを把握し、先手を打つ取り組みの必要性が高まっています。

昨年1年間に確認した日本国内における「標的型攻撃」に関しての分析によれば、APTとも呼ばれる高度な標的型攻撃が変化を続けながら継続して確認されています。

トレンドマイクロは、AIインフラを狙った攻撃に関するケーススタディを「MITRE ATLAS」に提供しました。本ケーススタディは、組織のサイバーレジリエンス強化に貢献します。

トレンドマイクロは、エージェント型AIとデジタルツインを組み合わせ、サイバー脅威に対する組織の防御を根本から変革する新たな運用モデルを提案しています。

金融庁の発表によると、2025年1月から5月末までの期間における証券口座への不正アクセス件数は10,422件、不正取引件数は5,958件、不正売買額は5,240億円に達し、被害が拡大しています。

初のプロアクティブ型サイバーセキュリティAIであるTrend Cybertron が、NVIDIAの新しいユニバーサルLLM NIMマイクロサービスの力をどのように活用してAI for Securityを加速しているかをご紹介します。

セキュリティ回避やサプライチェーン攻撃の手段として蔓延しつつある「レジデンシャルプロキシ」について、犯罪ビジネスにおける立ち位置や技術詳細を中心に解説します。

AIエージェントに関する連載の締めくくりとして、コード実行、データ送出、データベースアクセスなどの領域におけるプロアクティブなセキュリティ対策を中心に考察します。

本稿ではSQL生成の脆弱性、保存されたプロンプトインジェクション、ベクターストアの汚染といった手法が、攻撃者によって詐欺行為に利用される可能性について分析します。

Trend™ Researchが追跡する中国背景の標的型攻撃グループ「Earth Lamia」は2023年以降ブラジル、インド、東南アジア諸国の複数業界へWebアプリの脆弱性を悪用した攻撃活動を活発化させています。

本稿では、マルチモーダルAIエージェントにおいて一見無害な画像やドキュメント内の隠された指示によって機密データが持ち出される危険性について検証を含めて解説します。