株式会社ラック

21/08/2026

【LAC WATCH】脆弱性管理は「資産管理」で決まる時代へ～フロンティアAI時代の脆弱性管理（2）
https://www.lac.co.jp/lacwatch/service/20260817_004961.html

「この脆弱性、自社にどのような影響があるのか🤔？」
脆弱性情報が公開されるたびに、影響調査に時間がかかっていませんか？🔍

クラウドサービスやSaaSの普及により、管理対象となるIT資産は増加・多様化しています。資産情報に漏れや古い情報があると、影響範囲の特定や対応判断が遅れる可能性があります💦
フロンティアAI時代の脆弱性管理の第一歩となる「資産の把握・管理」について解説します📢

本記事で学べるポイント💡
✅ 資産情報の不足が脆弱性対応に与える影響
✅ Shadow AIやShadow ITへの対応の考え方
✅ ASM・SBOM・CSPM・IAMなどを活用した資産管理のアプローチ

こういったAI時代の脆弱性管理における資産管理の重要性や、迅速な影響判断を実現するための考え方を解説します。認証とアクセス管理を「人の運用」から「仕組みで統制する運用」へ移行するポイントをお届けします📝
脆弱性管理や資産管理の運用改善を検討している方は、ぜひご一読ください🌟

#脆弱性管理 #サイバーセキュリティ

脆弱性をAIによって短期間で発見・悪用されることを前提とした管理体制への転換が求められます。今回は、「資産の把握・管理」を取り上げ、なぜAI時代の脆弱性対策の出発点となるのかを解説します。

20/08/2026

【YouTube】人手不足時代の雪対策とは？IoTで変わる雪対策業務｜旭川市の除雪DX
https://youtu.be/pOxnboCYQUo

除雪DXで、雪対策業務はどう変わるのでしょうか❄️？

積雪状況を確認するためのパトロール業務や、経験・勘に頼った除雪判断、人手不足による運用負荷など、自治体の除雪業務にはさまざまな課題があります😱
ラックは、IoTセンサーを活用し、積雪状況を遠隔監視できる仕組みを構築しました💡

本動画では、北海道旭川市での取り組みをもとに、
✅ 除雪DXの具体的な仕組み
✅ 導入後に得られた効果
✅ 持続可能な除排雪体制に向けた取り組み
を紹介します📢

雪対策業務の効率化や人手不足対策を検討されている自治体担当者の方は、ぜひご覧ください🌟

#旭川市 #除雪

・パトロール業務の負担が大きい・経験や勘に依存した判断が多い・担い手不足が深刻化しているといった課題を抱える自治体は少なくあり...

19/08/2026

【ラック・セキュリティごった煮ブログ】実演デモとパケット解析で学ぶ！大学向けに無線LANセキュリティのハンズオン講義を実施してきた話
https://devblog.lac.co.jp/entry/20260812

Wiresharkで無線LAN通信を解析すると、どのような情報が見えるのでしょうか？📡
無線LANセキュリティ診断を担当するエンジニアが、大学向けに実施した無線LANセキュリティのハンズオン講義を紹介します📢

本記事で学べるポイント💡
✅ WPS-PINやPMKIDなどの代表的な攻撃手法
✅ 実際の攻撃デモで学ぶ無線LANのリスク
✅ Wiresharkによるパケット解析と診断演習

こういった無線LANセキュリティの基礎から攻撃手法、パケット解析の実践的な学習内容や、無線LANセキュリティ診断を疑似体験しながら理解を深めるポイントをお届けします📝
無線LANセキュリティを学ぶ講義の内容が気になる方や、セキュリティ技術に興味がある方は、ぜひご一読ください🌟

#情報セキュリティ #サイバーセキュリティ

デジタルペンテスト部の吉原です。普段はプラットフォーム診断を担当し、診断作業や新規診断スクリプトの開発などを行っています。 今回は、無線LANセキュリティに関して、実際に無線LANセキュリティ診断の案件を担当.....

18/08/2026

【お盆企画🏮】気づかないうちに潜んでいるセキュリティリスク…👻（全5回）
第5回：サプライチェーン攻撃編 信頼していたものが攻撃の入口になることも…
https://www.lac.co.jp/lacwatch/service/20260716_004949.html

どれだけ対策を進めていても、インシデントのリスクをゼロにすることはできません⚠️
自社だけでなく、取引先や利用しているサービスが攻撃の起点となるサプライチェーン攻撃は、近年大きな脅威となっています💻
この回では、インシデント対応の流れや初動対応の重要性について、モデルケースを通じて紹介します💡

気づいてからでは遅いかもしれないリスクへの備えについて、ぜひご覧ください🌟

#インシデント対応 #サイバーセキュリティ

17/08/2026

【お盆企画🏮】気づかないうちに潜んでいるセキュリティリスク…👻（全5回）
第4回：ヒヤリハット編 その“小さなミス”が事故の入口かもしれません
https://www.lac.co.jp/lacwatch/people/20260309_004657.html

情報漏えいは、高度なサイバー攻撃だけで起こるわけではありません⚠️
メールの誤送信、添付ファイルの送り間違い、フィッシングメールのクリック、PCのロック忘れなど、日常業務のちょっとしたミスがきっかけになることもあります💡
この回では、身近なヒヤリハット事例と、今日から実践できる対策を紹介します📢

日々の業務を振り返る機会として、ぜひご覧ください🌟

#情報漏えい #サイバーセキュリティ

14/08/2026

【お盆企画🏮】気づかないうちに潜んでいるセキュリティリスク…👻（全5回）
第3回：MFAの落とし穴編 MFAを設定しているから安心、と思っていませんか？
https://www.lac.co.jp/lacwatch/service/20260423_004703.html

MFAは有効な対策ですが、導入しただけで安心とは限りません🔐
除外アカウントが残っていたり、レガシー認証が利用できる状態になっていたりすると、思わぬリスクにつながる可能性があります⚠️
この回では、フィッシング耐性の観点も踏まえながら、MFA運用で押さえておきたいポイントを紹介します💡

設定状況を改めて確認するきっかけとして、ぜひご覧ください🌟

#サイバーセキュリティ

13/08/2026

【お盆企画🏮】気づかないうちに潜んでいるセキュリティリスク…👻（全5回）
第2回：クラウド設定ミス編 その設定、本当に大丈夫ですか？
https://www.lac.co.jp/lacwatch/service/20260129_004606.html

クラウドサービスは便利な一方で、設定ミスが大きな事故につながることがあります☁️
公開範囲の設定漏れや不要なアクセスキーの放置、MFA未設定など、普段は気づきにくいポイントが情報漏えいの原因になることもあります⚠️
この回では、クラウド環境で見落としがちな設定ミスと、その対策の考え方を分かりやすく解説します💡

運用状況を見直すヒントとして、ぜひ参考にしてください🌟

#クラウドセキュリティ #サイバーセキュリティ

12/08/2026

【お盆企画🏮】気づかないうちに潜んでいるセキュリティリスク…👻（全5回）
第1回：放置アカウント編 退職者アカウント、そのままになっていませんか？
https://www.lac.co.jp/lacwatch/service/20260703_004857.html

SaaSの利用が増える中で、利用者や権限の管理はますます複雑になっています💻
退職者のアカウントが残ったままになっていたり、誰がどのサービスを利用できるのか把握できていなかったりと、気づかないうちにリスクが生まれているケースも少なくありません⚠️
この回では、認証基盤の重要性や、アカウント・権限管理を適切に行うための考え方を紹介します💡

「うちの管理体制は大丈夫かな？」と見直すきっかけとして、ぜひご覧ください🌟

#サイバーセキュリティ

12/08/2026

【メディア掲載のお知らせ】採用面接・打ち合わせを装う攻撃者 関係を築いてから仕掛けるサイバー攻撃の手口（UNITIS）
https://unitis.jp/articles/23187/

採用面接やオンライン会議を装い、時間をかけて信頼関係を築いたうえでマルウェア感染や認証情報の窃取を狙うサイバー攻撃が確認されています⚠️
本記事では、採用活動や商談などの業務プロセスを悪用する攻撃手法の実例と組織に求められる対策について、ラックの専門家が解説しました📢

#サイバーセキュリティ #サイバー攻撃

ある採用担当者のもとに、転職を希望する人物からメッセージが届きます。職務経歴書や、実績や成果物、スキルや経験を具体的に示す資料も自社の求める人材像とよく合っており、相手が所属先として示した企業のWebサイ...

10/08/2026

【メディア掲載のお知らせ】その｢USBメモリ｣は誰がどこで入手した？陸上自衛隊の｢ウイルス感染USB｣が突きつけた"身近なリスク"と"運用の盲点"（東洋経済オンライン）
https://toyokeizai.net/articles/-/953190?

2026年6月、陸上自衛隊で使用されていたUSBメモリからマルウェアが検知されたことが報じられました⚠️
本記事では、この事案をもとに、USBメモリ利用に潜むリスクや運用上の盲点、企業・組織が見直すべきポイントについて、ラックの取締役CTOの倉持が解説しました📢

#サイバーセキュリティ #マルウェア

2026年6月､陸上自衛隊のUSBメモリがマルウェアに感染していたことを公表しました。クラウド時代にあってもUSB依存が根強い中､組織はこの問題にどう向き合えばよいのでしょうか。