ラック公式

【ラック・セキュリティごった煮ブログ】AIペネトレーションテストツール「ARTEX」の仕組みを知る devblog.lac.co.jp/entry/2026… AIエージェントは、どのようにペネトレーションテストを自律的に進めるのでしょうか？ 2026年10月には、韓国の複数の金融機関を標的としたサイバー攻撃にARTEXが悪用されたとする調査結果が公開され、注目を集めました。 そこで重要になるのが、こうした自律型AIペネトレーションテストツールが「どのような仕組みで動いているのか」を理解することです。 本記事で学べるポイント💡 ✅ ARTEXのアーキテクチャと構成 ✅ Goals・Planner・Worker・Main、4つのAIエージェントの役割 ✅ LLMとTool Callingによって自律的に処理を進める仕組み 実際の検証環境での動作も交えながら、自律型AIエージェントによるペネトレーションテストの仕組みを紹介します📢 AIによるサイバー攻撃への対策を検討するうえで、技術の仕組みの理解を深めたい方は、ぜひご覧ください🌟 #サイバーセキュリティ #AI

【LAC WATCH】 認証後のリスクに備えるアイデンティティ保護～Okta Workforce IdentityのITPを検証 lac.co.jp/lacwatch/service/2… 多要素認証（MFA）を導入していれば、アイデンティティ対策は十分でしょうか？ 攻撃者の標的は認証情報だけでなく、認証後の「セッション」にも広がっています。セッションクッキーが窃取されると、正規ユーザーになりすましてアクセスされるおそれもあります。 そこで重要になるのが、認証後の利用状況まで継続的に評価し、不審な動きに対応するという考え方です。 本記事で学べるポイント💡 ✅ITDR（Identity Threat Detection and Response）が注目される背景と役割 ✅認証後のセッションを狙う攻撃と対策 ✅Okta Workforce IdentityのITP（Identity Threat Protection）によるリスク検知・制御 実際にITPを検証し、リスクレベルの変化に応じてセッションが失効する様子も紹介します📢 認証情報を「守る」だけでなく、認証後のリスクにも備えたい方は、ぜひご覧ください🌟 #アイデンティティセキュリティ #Okta

【ラック・セキュリティごった煮ブログ】AI時代に求められるペネトレーションテスト devblog.lac.co.jp/entry/2026… 「侵入させない」だけでは、もう間に合わない？ AIの活用により、サイバー攻撃はますます高速化。 パッチ適用など従来の対策を強化するだけでは、攻撃者との「時間の競争」に勝つことが難しくなっています。 そこで重要になるのが、侵入された後を前提としたセキュリティ対策です。 本記事で学べるポイント💡 ✅ AI時代に変わる、攻撃者と防御側の「時間軸」 ✅ 一次侵入を致命的被害につなげないための考え方 ✅ RedTeam演習・TLPTで検証すべき検知・対応能力 「侵入されても被害を広げない」ために、ペネトレーションテストはどうあるべきか。 実際のテスト経験を踏まえて解説します📢 AI時代のセキュリティ対策を見直したい方は、ぜひご覧ください🌟 #サイバーセキュリティ #ペネトレーションテスト

【お知らせ】サイバー攻撃への緊急対策に向けWebサイトのセキュリティ導入支援を強化 lac.co.jp/news/2026/11/02_ne… WebサイトやWebサービスを狙うサイバー攻撃の増加、重大な脆弱性の公表に伴う緊急対策ニーズに対応するため、Content Delivery Network（CDN）とWeb Application Firewall（WAF）の実装を柱とする「Akamai Web セキュリティ」の導入支援サービスを強化します。 通常約3か月を要する構築期間を大幅に短縮し、標準で約3週間、最短で1週間での防御の開始を可能とします🛡️ サービスの特長 ✅最短1週間で防御環境を構築 ✅重大な脆弱性への迅速な対応 ✅Akamaiの脅威インテリジェンスを活用した防御 「すぐにWebサイトを守りたい」という緊急時のニーズにお応えします。 #サイバーセキュリティ #WAF

【LAC WATCH】生成AIシステムのセキュリティ対策とは？代表的な攻撃とリスクのポイント lac.co.jp/lacwatch/service/2… 生成AIを組み込んだシステム、そのセキュリティ対策は十分ですか？🤔 生成AIは業務効率化や利便性向上につながる一方、プロンプトインジェクションによる情報漏えいや想定外の処理など、従来のWebアプリケーションとは異なるリスクがあります。 そこで重要になるのが、生成AI特有のリスクを踏まえたセキュア設計です🔐 本記事で学べるポイント💡 ✅ プロンプトインジェクションなど代表的な攻撃とリスク ✅ 情報漏えいにつながる「破滅の3要素」とは ✅ 権限管理・入出力検証など、安全に利用するための対策 生成AIシステムを安全に開発・運用するために押さえておきたいポイントを紹介します📢 生成AIを活用したサービスの開発や、セキュリティ対策に携わる方は、ぜひご覧ください🌟 #生成AI #サイバーセキュリティ

【プレスリリース】KDDIとラックによる、サイバーセキュリティの脅威・脆弱性の検知から対策・有事対応まで一気通貫で支援するAI脆弱性管理ソリューションの提供開始について lac.co.jp/news/2026/10/28_pr… KDDI株式会社と株式会社ラックは、企業システムやネットワーク機器、内部ソフトウェアなどのサイバー攻撃経路を解析し、脅威・脆弱性の発見から対策、継続改善までを一気通貫で支援する「AI脆弱性管理ソリューション」について共同発表しました。 #株式会社ラック #脆弱性管理

ラック公式メルマガ配信中！ 最新セキュリティ情報を月2回お届け 📮登録はこちらから cp.lac.co.jp/subscription/la… 10/27号では… 🛡️ 緊急解説ウェビナー 国内で相次ぐ情報漏えい【10/30開催】 🔍 国内で相次ぐWebシステムからの情報漏えい など、他にも最新情報が満載！ #メールマガジン #サイバーセキュリティ

【緊急解説ウェビナー】＼国内で相次ぐWebシステムからの情報漏えい〜ラックの観測から見える変化と、企業が今とるべき対策〜📢／ cp.lac.co.jp/lacwebinar/2026… 相次ぐ情報漏えいを、企業はどう捉え、何を確認すべきなのでしょうか。 ラックの観測情報や公開情報から見えてきた変化に加え、アプリからバックエンドを狙う「A2B攻撃」などの最新動向を、取締役 上席執行役員 CTO 倉持 浩明が緊急解説します。 本ウェビナーで学べるポイント💡 ✅ 相次ぐ情報漏えいから見えてきた変化 ✅ 「A2B攻撃」など、注視すべき攻撃動向 ✅ 自社に攻撃につながる弱点がないか、今確認すべきポイント 「自社にも同様のリスクはないか？」 今あらためて確認したい企業の方は、ぜひご参加ください🌟 📅2026年10月30日（金）12:00～12:30 💻オンライン（Zoom）／参加費無料（事前登録制） #サイバーセキュリティ #情報漏えい

【LAC WATCH】セキュリティ人材をどう育てる？～NRIセキュアテクノロジーズと語る、資格や研修を実務につなげる考え方 lac.co.jp/lacwatch/people/20… セキュリティ人材を育成したいけれど、 「どんな人材を育てればいい？」 「資格や研修をどう実務につなげればいい？」 と悩んでいませんか？ CISSPやSANSなど、資格・トレーニングの選択肢はさまざま。 大切なのは、資格取得をゴールにせず、学びを役割や実務につなげることです。 本記事で学べるポイント💡 ✅自組織に必要なセキュリティ人材を考える視点 ✅CISSPやSANSなどの資格・研修の位置づけ方 ✅学びを実務や組織の力につなげるための考え方 NRIセキュアテクノロジーズとラックが、セキュリティ人材育成を考えるうえで押さえておきたいポイントを紹介します📢 自組織に合った人材育成のあり方を考えたい方は、ぜひご覧ください🌟 #セキュリティ人材 #人材育成

【LAC WATCH】リスクベースで見極める脆弱性対応の優先順位～フロンティアAI時代の脆弱性管理（3） lac.co.jp/lacwatch/service/2… 次々と見つかる脆弱性。 「どれから対応すべきか」「どこまで急ぐべきか」、判断に迷っていませんか？ フロンティアAIによって脆弱性発見能力の向上が議論される中、限られたリソースを影響の大きい脆弱性へ集中させるには、深刻度だけに頼らない「リスクベース」の評価がより重要になります。 そこで重要になるのが、実際の悪用可能性やシステムの状況、ビジネスへの影響まで踏まえた優先順位付けです。 本記事で学べるポイント💡 ✅ リスクベース評価で考慮したい4つの要素 ✅ BOD 26-04、SSVCから学ぶ優先順位付け ✅ 評価から対応期限決定までの具体的な流れ BOD 26-04やSSVCも参考に、フロンティアAI時代を見据えた脆弱性管理の考え方を紹介します📢 組織のセキュリティ推進部門や、脆弱性対応をより迅速かつ効率的に運用したい方は、ぜひご覧ください🌟 #サイバーセキュリティ #脆弱性管理

【LAC WATCH】進化を続ける10FXRATマルウェアの活動 lac.co.jp/lacwatch/report/20… 「10FXRAT」の攻撃活動が、さらに進化しています。 2026年4月に日本組織への攻撃で確認されたモジュール型マルウェア「10FXRAT」。 その後も攻撃活動は継続し、機能や配布・実行方法に新たな変化が確認されています。 本記事で学べるポイント💡 ✅ プラグイン向けタスクの拡張と機能の変化 ✅ 暗号資産ウォレット関連情報を探索する新機能 ✅ 独自の「NWPK」パッケージを用いた新たな配布・実行方法 攻撃者による機能拡張や検知回避の変化を、実際に確認した検体の分析から詳しく解説します📢 進化を続けるマルウェアの最新動向と、その攻撃手法を把握したい方は、ぜひご覧ください🌟 #サイバーセキュリティ #マルウェア

【イベント情報】＼Japan IT Week 秋 2026に登壇🎉／ lac.co.jp/lacwatch/event/202… 生成AIの活用が広がる一方、サイバー攻撃など企業を取り巻くリスクも大きく変化しています。 AIの技術動向に詳しいラックの仲上 竜太が 「本格AI時代に企業を守るセキュリティ対策と脅威インテリジェンス」をテーマに講演します📢 💡講演のポイント ✅生成AI時代に求められるセキュリティ対策 ✅AIを安全に活用するための考え方 ✅変化に強く、立ち直れる組織づくりと脅威インテリジェンス AI活用とセキュリティを両立したい方は、ぜひご参加ください🌟 📅2026年10月21日（水）12:00～13:00 📍幕張メッセ 国際展示場 展示ホール｜セッションID：JIW-7 #AI活用 #サイバーセキュリティ

【LAC WATCH】急増する金融犯罪の手口をFC3マトリクスで読み解く（6）～「特殊詐欺」編 lac.co.jp/lacwatch/service/2… 特殊詐欺は、どのような流れで被害につながるのでしょうか？🤔 ニセ警察詐欺をはじめ、巧妙化する特殊詐欺。被害を防ぐには、個々の手口だけでなく、犯罪者の行動全体を捉えることが重要です。 そこで役立つのが、金融犯罪の手口を体系的に整理した「FC3マトリクス」です。 本記事で学べるポイント💡 ✅特殊詐欺の最新の傾向と代表的な手口 ✅FC3マトリクスで見る犯罪者の行動プロセス ✅各フェーズに応じた対策の考え方 連載最終回となる今回は、「特殊詐欺」をFC3マトリクスで読み解き、被害を防ぐためにどこで、どのような対策が必要なのかを紹介します📢 金融犯罪対策に携わる方は、ぜひご覧ください🌟 #金融犯罪 #特殊詐欺

【導入事例】株式会社小松製作所（コマツ）様 海外拠点向けOTセキュリティ訓練事例 lac.co.jp/lacwatch/casestudy… 製造現場でサイバーインシデントが発生したとき、海外拠点でも迷わず初動対応できますか？🏭 コマツは、海外の生産拠点を対象にOTセキュリティ訓練を実施。国や地域によって異なる設備や組織体制を前提に、インシデント発生時の基本動作や判断の考え方を共有しました。 本記事で学べるポイント💡 ✅海外拠点に共通する初動対応の考え方 ✅ITとは異なる、OTならではの対応ポイント ✅各拠点が「もしも」に備えるための訓練設計 訓練をどのように設計し、実施を通じてどのような気づきが得られたのかをご紹介します📢 海外拠点を含めたOTセキュリティの対応力を高めたい方は、ぜひご覧ください🌟 #OTセキュリティ #サイバーセキュリティ

【注意喚起】国内で相次ぐWebシステムからの情報漏えい～ラックの観測から見える変化と、企業が今とるべき対策 lac.co.jp/lacwatch/alert/202… 2026年7月以降、国内法人が運営するWebシステムやスマートフォンアプリに関連した、個人情報漏えいの公表が相次いでいます。 なぜ今、被害が広がっているのでしょうか？ ラックの観測では、Webアプリの脆弱性悪用や認証情報の窃取、APIの悪用など、複数の経路から侵害が発生しています。 そこで重要になるのが、特定の攻撃手法だけに目を向けるのではなく、自社に「攻撃可能な弱点」が残っていないかを確認することです🔍 本記事で学べるポイント💡 ✅ラックの観測から見える攻撃・被害の変化 ✅スマートフォンアプリからバックエンドを狙う「A2B攻撃」とは ✅企業が今すぐ確認・対策すべきポイント 企業が押さえておきたい現状と、今取るべき具体的な対策を紹介します📢 WebサイトやAPI、スマートフォンアプリなどのセキュリティを改めて確認したい方は、ぜひご覧ください🌟 #サイバーセキュリティ #情報漏えい

📮ラック公式メルマガ配信中！ 最新セキュリティ情報を月2回お届け✨ 登録はこちらから👇 cp.lac.co.jp/subscription/la… 10/13号では… 🛡️AIエージェント、誰が何をどこまで実行できるか把握できていますか？ 🔍バックアップがあるだけでは復旧できない～Rubrikで復旧判断を検証 など、他にも最新情報が満載！ #メールマガジン #サイバーセキュリティ

【プレスリリース】ラックとリッケイ、包括的業務提携に関するMOUを締結 lac.co.jp/news/2026/10/13_pr… ラックとリッケイは、APACにおけるサイバーセキュリティ事業の拡大に向け、包括的業務提携に関するMOU（基本合意書）を締結しました。 ラックが培ってきた高度なセキュリティ技術・運用ノウハウと、リッケイが持つ多言語人材・海外デリバリー体制を組み合わせ、日本およびAPAC地域における日系企業の安心・安全な事業運営とサイバーレジリエンス向上に貢献していきます🤝 本提携の内容と展望 ✅サイバーセキュリティサービスの共同企画・提案・提供 ✅グローバルセキュリティ人材の育成 ✅ベトナムをはじめとするAPAC市場への展開 両社の強みを活かし、グローバルで事業を展開するお客さまの安心・安全な事業運営を支えていきます🌏 #サイバーセキュリティ #APAC

【イベント情報】＼「KDDI SUMMIT 2026」に登壇します🎉／ lac.co.jp/lacwatch/event/202… AIがサイバー攻撃と防御を変えていくなか、企業は何を変え、何を変えずに守り続けるべきでしょうか？ 「フロンティアAI時代のサイバーセキュリティ最前線～AIが変えるもの、変えないもの～」と題して 取締役 上席執行役員 CTO 倉持浩明が、「KDDI SUMMIT 2026」で講演します📢 ラックのセキュリティ監視センターとサイバー救急センターの知見をもとに ✅ AI時代の最新の脅威動向 ✅ 企業が優先すべきセキュリティ対策 ✅ これから求められる組織のあり方 について解説します💡 AIの進化によって、企業のセキュリティはどう変わっていくのか。 これからの備えを考えたい方は、ぜひご参加ください🌟 📅2026年10月28日（水）11:00～11:30（会場＋オンライン配信） 📍TAKANAWA GATEWAY Convention Center 💰参加無料 #株式会社ラック #サイバーセキュリティ

【イベント出展情報】＼「Security Days Fall 2026 Fukuoka」に出展します🎉／ lac.co.jp/lacwatch/event/202… ランサムウェアや標的型攻撃など、ますます高度化・巧妙化するサイバー攻撃。 「何から対策すべき？」「今の対策で十分？」と悩んでいませんか？🤔 ラックでは、セキュリティ対策を一気通貫で支援します💡 ラックの総合サービス ✅コンサルティング ✅教育、診断 ✅監視運用、インシデント対応 自社に必要な対策や優先順位を整理したい方は、ぜひラックブースへお立ち寄りください🌟 📅2026年10月16日（金） 📍ONE FUKUOKA CONFERENCE HALL（6F） 📢ブース番号：B08 #SecurityDays #サイバーセキュリティ

【プレスリリース】AIエージェントの安全な業務活用を支援する「Microsoft Agent 365向け導入・統制支援サービス」を提供開始 lac.co.jp/news/2026/10/07_pr… 「AIエージェント」の稼働状況の可視化やアクセス権限の設定、不審な挙動の監視、運用ルールの整備などを支援する「Microsoft Agent 365向け導入・統制支援サービス」を、2026年10月7日より提供開始します。 サービスの特長 ✅ AIエージェントの安全な業務活用を支援 ✅ AIエージェントのガバナンス（統制の仕組み）を標準化 ✅ ラックの知見を活かした総合的支援 AIエージェントの活用が広がる一方で、IT部門が把握していない「シャドーエージェント」や過剰な権限による情報漏えいなど、新たなリスクも生まれています。 本サービスでは、Microsoft Agent 365を中心に、組織内で稼働するAIエージェントの状況を可視化し、安全な業務活用を一貫して支援します。 #AIエージェント #セキュリティ