サイバー攻撃の被害額から考えるセキュリティ
2025年12月1日、ランサムウェア攻撃の影響で事業の一部を停止している流通大手アスクル株式会社は、11月度の単月売上高が前年同月度対比4.9%となったことを発表しました。本稿ではサイバー攻撃による被害金額を軸にセキュリティに求められる戦略を考えます。

モデルファイルへの不正な指示埋め込み、不正なLoRA(低ランク適用)など、LLMを狙った攻撃は多角化し、ステルス性も高まっています。本稿では、各攻撃法の特徴と対策を解説します。
2025年12月1日、ランサムウェア攻撃の影響で事業の一部を停止している流通大手アスクル株式会社は、11月度の単月売上高が前年同月度対比4.9%となったことを発表しました。本稿ではサイバー攻撃による被害金額を軸にセキュリティに求められる戦略を考えます。
2025年はAgentic AI元年と呼ばれることもあり、様々な分野での利活用が進められています。しかし、その次の段階について考えたことはあるでしょうか?Innovator AI、そしてOrganization AIについて考察しました。
営業支援プラットフォームを開発・提供するSalesloft社のAIチャット「Drift」を狙った攻撃により、セキュリティ企業を含む700社以上の情報が流出したとされました。本事例をもとに、AI連携に伴うリスクや具体的な対策を解説します。
当社では大阪・関西万博の会期前・会期中に、関連したサイバー犯罪についてのリサーチに取り組んでいました。本稿では、当社が観測したサイバー犯罪の一部をご紹介します。
報道等でも目にするようになったランサムウェア攻撃者グループ「RansomHouse」。トレンドマイクロが「Water Balinsugu」という呼称で追跡するこのグループは、どのような特徴をもつのでしょうか?
様々なサイバー攻撃の端緒として悪用されることが多いソーシャルエンジニアリング。新たな騙しの手口「ClickFix(クリックフィックス)」とその特徴を解説します。
2025年9月に公表された自動車会社ジャガー・ランドローバー(JLR)のサイバーインシデント。英国産業界に大きな衝撃を与え、英国政府の声明発表にもつながったこの事例から、学ぶべき教訓とは何かを考察します。
モデルファイルへの不正な指示埋め込み、不正なLoRA(低ランク適用)など、LLMを狙った攻撃は多角化し、ステルス性も高まっています。本稿では、各攻撃法の特徴と対策を解説します。
生成AI「Claude」を開発しているAnthropicは、2025年8月に「Threat Intelligence Report: August 2025」を公開しました。サイバー攻撃におけるAIの悪用について、実例をもとに説明しています。
2025年7月、カンタス航空は、自社のロイヤリティプログラムに関する570万件のデータ漏洩被害を公表しました。本稿では、この事例の概要を振り返り、見落とされがちな「ロイヤリティシステムのリスク」について考察します。