IT Media

5 days ago | itmedia.co.jp | Eric Geller

この記事は会員限定です。会員登録すると全てご覧いただけます。 AIがSOCの業務を変革する準備が整いつつあるが、専門家は「サイバーセキュリティインシデントへの企業の対応を管理するには人間が関与し続ける必要がある」と主張している。また、増加する自律的なシステムを監視する役割においても人間が必要だ。 今後6カ月以内でAIによってセキュリティ業務は激変する？ Gartnerが2025年に開催したサミット「Gartner Security and Risk Management Summit」に登壇した専門家たちは「AIエージェントは、SOCにおける多くの反復的かつ複雑な作業を自動化できるが、少なくとも当面の間は作業に限界がある。それは、人間特有の知識を再現できないことや、個別にカスタマイズされたネットワーク構成を理解できないことなどだ」と述べた。 ではどのような業務で活用できるのだろうか。 Microsoftのテクニカルプロダクトマーケティング部門に所属するハマッド・ラジューブ氏（ディレクター）は、自身のプレゼンテーションで次のように語った。...

1 week ago | itmedia.co.jp | Eric Geller

この記事は会員限定です。会員登録すると全てご覧いただけます。 サイバーセキュリティ事業を営むSentinelOneが2025年6月9日（現地時間、以下同）に公開した報告書によると（注1）、中国政府に支援されたハッカーが、同社のサーバの一つを監視し、ITベンダー1社をハッキングすることでSentinelOneへの侵入を試み、失敗したという。 なぜ攻撃者はサイバーセキュリティ企業を狙うのか？ 自社システムへの侵入の試みを調査する中で、SentinelOneは中国に関連するハッカーたちが世界中の幅広い政府機関や（電力やガス、鉄道、空港などの）重要インフラ組織を標的にしていたことを発見した。 今回公開された新たな調査結果は、セキュリティ企業そのものがしばしば最優先の標的となる事実を浮き彫りにしている。...

1 week ago | itmedia.co.jp | Eric Geller

最も多くの機器の露出に関わっている上位10社のベンダーは、いずれも過去10年間に脆弱（ぜいじゃく）性を公表している。そのため、これらの機器がインターネットにさらされるリスクがさらに高まっている。 再生可能エネルギーへの移行と電力網のデジタル化の進展が相まって、深刻なサイバーセキュリティリスクが発生している。Forescoutの最新の調査結果は、重要インフラ機器における安全な設計慣行の欠如が、人命を危険にさらすだけでなく、地域全体を不安定にする可能性すらあることを示した。 Forescoutの報告書は、検索エンジン「Shodan」によってパブリックIPアドレスをスキャンした結果に基づいており、インターネットからアクセス可能な管理インタフェースを備えた太陽光発電機器の分布に関する詳細が含まれている。...

1 week ago | itmedia.co.jp | Lynne Marek

4月にはAmazonが、自動購入を可能にする「Buy for Me」機能をアプリでテストしていることを明らかにした。さらに5月には、PayPalがAIエンジン企業Perplexityと連携し、自動ショッピング向けの決済処理を提供すると発表。米小売大手Walmartもこの分野の消費者意識を研究しているという。 技術連携と安全性確保が鍵 Mastercardは4月末のプレスリリースで、継続課金などで用いるトークン化技術を活用し、Microsoftと共同でエージェント型コマースの構築に取り組むと発表。さらにCheckout.comやPayPal傘下のBraintreeと連携し、加盟店向けサービスを高度化するほか、IBMとともにB2Bでの活用も進める。 Mastercardは「信頼できるAIエージェントを登録・認証し、その後ユーザーの代理で安全に支払いを実行できるようにする」とし、「消費者はエージェントが購入できる範囲を完全に管理でき、認証と安全性を確保する」としている。...

1 week ago | itmedia.co.jp | Carolyn Crist

人材獲得の戦略的重要性について、経営幹部間で見解が大きく分かれている――人材系ソフトウェアを提供する米iCIMSが6月4日に発表した調査レポートが、こうした実態を明らかにした。 同調査によると、人事部門の幹部（CHRO）の88％が「自分たちは戦略的変革を主導している」と回答したのに対し、CIOで同様に答えたのはわずか27％にとどまった。人材獲得に対する人事部門とIT部門の認識の乖（かい）離が浮き彫りとなっている。 さらに、人事責任者の75％が「2025年には人材獲得への投資を増やす予定」と回答し、85％が「人材獲得テクノロジーは2年前よりも優先度が高い」と認識している。 しかし、こうしたHR側の意欲的な投資も、CIOやIT部門との連携が不十分であれば、施策の実行が滞り、全社的な人材戦略が頓挫する可能性があると、iCIMSは警鐘を鳴らしている。 とはいえ、人材獲得を「戦略の中核機能」として捉えていると回答した企業は全体の34％にとどまっている。約3分の1の企業は人材獲得を「支援機能」と見なしており、残る3分の1は「主に事務的・取引的な業務」と位置付けているという結果になった。...