ラック公式

【プレスリリース】KDDIとラックによる、サイバーセキュリティの脅威・脆弱性の検知から対策・有事対応まで一気通貫で支援するAI脆弱性管理ソリューションの提供開始について lac.co.jp/news/2026/10/28_pr… KDDI株式会社と株式会社ラックは、企業システムやネットワーク機器、内部ソフトウェアなどのサイバー攻撃経路を解析し、脅威・脆弱性の発見から対策、継続改善までを一気通貫で支援する「AI脆弱性管理ソリューション」について共同発表しました。 #株式会社ラック #脆弱性管理

ラック公式メルマガ配信中！ 最新セキュリティ情報を月2回お届け 📮登録はこちらから cp.lac.co.jp/subscription/la… 10/27号では… 🛡️ 緊急解説ウェビナー 国内で相次ぐ情報漏えい【10/30開催】 🔍 国内で相次ぐWebシステムからの情報漏えい など、他にも最新情報が満載！ #メールマガジン #サイバーセキュリティ

【緊急解説ウェビナー】＼国内で相次ぐWebシステムからの情報漏えい〜ラックの観測から見える変化と、企業が今とるべき対策〜📢／ cp.lac.co.jp/lacwebinar/2026… 相次ぐ情報漏えいを、企業はどう捉え、何を確認すべきなのでしょうか。 ラックの観測情報や公開情報から見えてきた変化に加え、アプリからバックエンドを狙う「A2B攻撃」などの最新動向を、取締役 上席執行役員 CTO 倉持 浩明が緊急解説します。 本ウェビナーで学べるポイント💡 ✅ 相次ぐ情報漏えいから見えてきた変化 ✅ 「A2B攻撃」など、注視すべき攻撃動向 ✅ 自社に攻撃につながる弱点がないか、今確認すべきポイント 「自社にも同様のリスクはないか？」 今あらためて確認したい企業の方は、ぜひご参加ください🌟 📅2026年10月30日（金）12:00～12:30 💻オンライン（Zoom）／参加費無料（事前登録制） #サイバーセキュリティ #情報漏えい

【LAC WATCH】セキュリティ人材をどう育てる？～NRIセキュアテクノロジーズと語る、資格や研修を実務につなげる考え方 lac.co.jp/lacwatch/people/20… セキュリティ人材を育成したいけれど、 「どんな人材を育てればいい？」 「資格や研修をどう実務につなげればいい？」 と悩んでいませんか？ CISSPやSANSなど、資格・トレーニングの選択肢はさまざま。 大切なのは、資格取得をゴールにせず、学びを役割や実務につなげることです。 本記事で学べるポイント💡 ✅自組織に必要なセキュリティ人材を考える視点 ✅CISSPやSANSなどの資格・研修の位置づけ方 ✅学びを実務や組織の力につなげるための考え方 NRIセキュアテクノロジーズとラックが、セキュリティ人材育成を考えるうえで押さえておきたいポイントを紹介します📢 自組織に合った人材育成のあり方を考えたい方は、ぜひご覧ください🌟 #セキュリティ人材 #人材育成

【LAC WATCH】リスクベースで見極める脆弱性対応の優先順位～フロンティアAI時代の脆弱性管理（3） lac.co.jp/lacwatch/service/2… 次々と見つかる脆弱性。 「どれから対応すべきか」「どこまで急ぐべきか」、判断に迷っていませんか？ フロンティアAIによって脆弱性発見能力の向上が議論される中、限られたリソースを影響の大きい脆弱性へ集中させるには、深刻度だけに頼らない「リスクベース」の評価がより重要になります。 そこで重要になるのが、実際の悪用可能性やシステムの状況、ビジネスへの影響まで踏まえた優先順位付けです。 本記事で学べるポイント💡 ✅ リスクベース評価で考慮したい4つの要素 ✅ BOD 26-04、SSVCから学ぶ優先順位付け ✅ 評価から対応期限決定までの具体的な流れ BOD 26-04やSSVCも参考に、フロンティアAI時代を見据えた脆弱性管理の考え方を紹介します📢 組織のセキュリティ推進部門や、脆弱性対応をより迅速かつ効率的に運用したい方は、ぜひご覧ください🌟 #サイバーセキュリティ #脆弱性管理

【LAC WATCH】進化を続ける10FXRATマルウェアの活動 lac.co.jp/lacwatch/report/20… 「10FXRAT」の攻撃活動が、さらに進化しています。 2026年4月に日本組織への攻撃で確認されたモジュール型マルウェア「10FXRAT」。 その後も攻撃活動は継続し、機能や配布・実行方法に新たな変化が確認されています。 本記事で学べるポイント💡 ✅ プラグイン向けタスクの拡張と機能の変化 ✅ 暗号資産ウォレット関連情報を探索する新機能 ✅ 独自の「NWPK」パッケージを用いた新たな配布・実行方法 攻撃者による機能拡張や検知回避の変化を、実際に確認した検体の分析から詳しく解説します📢 進化を続けるマルウェアの最新動向と、その攻撃手法を把握したい方は、ぜひご覧ください🌟 #サイバーセキュリティ #マルウェア

【イベント情報】＼Japan IT Week 秋 2026に登壇🎉／ lac.co.jp/lacwatch/event/202… 生成AIの活用が広がる一方、サイバー攻撃など企業を取り巻くリスクも大きく変化しています。 AIの技術動向に詳しいラックの仲上 竜太が 「本格AI時代に企業を守るセキュリティ対策と脅威インテリジェンス」をテーマに講演します📢 💡講演のポイント ✅生成AI時代に求められるセキュリティ対策 ✅AIを安全に活用するための考え方 ✅変化に強く、立ち直れる組織づくりと脅威インテリジェンス AI活用とセキュリティを両立したい方は、ぜひご参加ください🌟 📅2026年10月21日（水）12:00～13:00 📍幕張メッセ 国際展示場 展示ホール｜セッションID：JIW-7 #AI活用 #サイバーセキュリティ

【LAC WATCH】急増する金融犯罪の手口をFC3マトリクスで読み解く（6）～「特殊詐欺」編 lac.co.jp/lacwatch/service/2… 特殊詐欺は、どのような流れで被害につながるのでしょうか？🤔 ニセ警察詐欺をはじめ、巧妙化する特殊詐欺。被害を防ぐには、個々の手口だけでなく、犯罪者の行動全体を捉えることが重要です。 そこで役立つのが、金融犯罪の手口を体系的に整理した「FC3マトリクス」です。 本記事で学べるポイント💡 ✅特殊詐欺の最新の傾向と代表的な手口 ✅FC3マトリクスで見る犯罪者の行動プロセス ✅各フェーズに応じた対策の考え方 連載最終回となる今回は、「特殊詐欺」をFC3マトリクスで読み解き、被害を防ぐためにどこで、どのような対策が必要なのかを紹介します📢 金融犯罪対策に携わる方は、ぜひご覧ください🌟 #金融犯罪 #特殊詐欺

【導入事例】株式会社小松製作所（コマツ）様 海外拠点向けOTセキュリティ訓練事例 lac.co.jp/lacwatch/casestudy… 製造現場でサイバーインシデントが発生したとき、海外拠点でも迷わず初動対応できますか？🏭 コマツは、海外の生産拠点を対象にOTセキュリティ訓練を実施。国や地域によって異なる設備や組織体制を前提に、インシデント発生時の基本動作や判断の考え方を共有しました。 本記事で学べるポイント💡 ✅海外拠点に共通する初動対応の考え方 ✅ITとは異なる、OTならではの対応ポイント ✅各拠点が「もしも」に備えるための訓練設計 訓練をどのように設計し、実施を通じてどのような気づきが得られたのかをご紹介します📢 海外拠点を含めたOTセキュリティの対応力を高めたい方は、ぜひご覧ください🌟 #OTセキュリティ #サイバーセキュリティ

【注意喚起】国内で相次ぐWebシステムからの情報漏えい～ラックの観測から見える変化と、企業が今とるべき対策 lac.co.jp/lacwatch/alert/202… 2026年7月以降、国内法人が運営するWebシステムやスマートフォンアプリに関連した、個人情報漏えいの公表が相次いでいます。 なぜ今、被害が広がっているのでしょうか？ ラックの観測では、Webアプリの脆弱性悪用や認証情報の窃取、APIの悪用など、複数の経路から侵害が発生しています。 そこで重要になるのが、特定の攻撃手法だけに目を向けるのではなく、自社に「攻撃可能な弱点」が残っていないかを確認することです🔍 本記事で学べるポイント💡 ✅ラックの観測から見える攻撃・被害の変化 ✅スマートフォンアプリからバックエンドを狙う「A2B攻撃」とは ✅企業が今すぐ確認・対策すべきポイント 企業が押さえておきたい現状と、今取るべき具体的な対策を紹介します📢 WebサイトやAPI、スマートフォンアプリなどのセキュリティを改めて確認したい方は、ぜひご覧ください🌟 #サイバーセキュリティ #情報漏えい

📮ラック公式メルマガ配信中！ 最新セキュリティ情報を月2回お届け✨ 登録はこちらから👇 cp.lac.co.jp/subscription/la… 10/13号では… 🛡️AIエージェント、誰が何をどこまで実行できるか把握できていますか？ 🔍バックアップがあるだけでは復旧できない～Rubrikで復旧判断を検証 など、他にも最新情報が満載！ #メールマガジン #サイバーセキュリティ

【プレスリリース】ラックとリッケイ、包括的業務提携に関するMOUを締結 lac.co.jp/news/2026/10/13_pr… ラックとリッケイは、APACにおけるサイバーセキュリティ事業の拡大に向け、包括的業務提携に関するMOU（基本合意書）を締結しました。 ラックが培ってきた高度なセキュリティ技術・運用ノウハウと、リッケイが持つ多言語人材・海外デリバリー体制を組み合わせ、日本およびAPAC地域における日系企業の安心・安全な事業運営とサイバーレジリエンス向上に貢献していきます🤝 本提携の内容と展望 ✅サイバーセキュリティサービスの共同企画・提案・提供 ✅グローバルセキュリティ人材の育成 ✅ベトナムをはじめとするAPAC市場への展開 両社の強みを活かし、グローバルで事業を展開するお客さまの安心・安全な事業運営を支えていきます🌏 #サイバーセキュリティ #APAC

【イベント情報】＼「KDDI SUMMIT 2026」に登壇します🎉／ lac.co.jp/lacwatch/event/202… AIがサイバー攻撃と防御を変えていくなか、企業は何を変え、何を変えずに守り続けるべきでしょうか？ 「フロンティアAI時代のサイバーセキュリティ最前線～AIが変えるもの、変えないもの～」と題して 取締役 上席執行役員 CTO 倉持浩明が、「KDDI SUMMIT 2026」で講演します📢 ラックのセキュリティ監視センターとサイバー救急センターの知見をもとに ✅ AI時代の最新の脅威動向 ✅ 企業が優先すべきセキュリティ対策 ✅ これから求められる組織のあり方 について解説します💡 AIの進化によって、企業のセキュリティはどう変わっていくのか。 これからの備えを考えたい方は、ぜひご参加ください🌟 📅2026年10月28日（水）11:00～11:30（会場＋オンライン配信） 📍TAKANAWA GATEWAY Convention Center 💰参加無料 #株式会社ラック #サイバーセキュリティ

【イベント出展情報】＼「Security Days Fall 2026 Fukuoka」に出展します🎉／ lac.co.jp/lacwatch/event/202… ランサムウェアや標的型攻撃など、ますます高度化・巧妙化するサイバー攻撃。 「何から対策すべき？」「今の対策で十分？」と悩んでいませんか？🤔 ラックでは、セキュリティ対策を一気通貫で支援します💡 ラックの総合サービス ✅コンサルティング ✅教育、診断 ✅監視運用、インシデント対応 自社に必要な対策や優先順位を整理したい方は、ぜひラックブースへお立ち寄りください🌟 📅2026年10月16日（金） 📍ONE FUKUOKA CONFERENCE HALL（6F） 📢ブース番号：B08 #SecurityDays #サイバーセキュリティ

【プレスリリース】AIエージェントの安全な業務活用を支援する「Microsoft Agent 365向け導入・統制支援サービス」を提供開始 lac.co.jp/news/2026/10/07_pr… 「AIエージェント」の稼働状況の可視化やアクセス権限の設定、不審な挙動の監視、運用ルールの整備などを支援する「Microsoft Agent 365向け導入・統制支援サービス」を、2026年10月7日より提供開始します。 サービスの特長 ✅ AIエージェントの安全な業務活用を支援 ✅ AIエージェントのガバナンス（統制の仕組み）を標準化 ✅ ラックの知見を活かした総合的支援 AIエージェントの活用が広がる一方で、IT部門が把握していない「シャドーエージェント」や過剰な権限による情報漏えいなど、新たなリスクも生まれています。 本サービスでは、Microsoft Agent 365を中心に、組織内で稼働するAIエージェントの状況を可視化し、安全な業務活用を一貫して支援します。 #AIエージェント #セキュリティ

【イベント出展情報】＼「Security Days Fall 2026 Osaka」に出展します🎉／ lac.co.jp/lacwatch/event/202… サイバー攻撃が高度化・巧妙化するなか、 「何から対策すべき？」「今の対策で十分？」と悩んでいませんか？🤔 サイバーセキュリティに特化した展示会&セミナーに、 セキュリティ対策を一気通貫で支援するラックのブース展示を行います💡 サイバー脅威に対応する総合サービス ✅ コンサルティング ✅ 教育、診断 ✅ 監視運用（SOC）、インシデント対応 自社に必要な対策や優先順位を整理したい方は、ぜひラックブースへお立ち寄りください🌟 📅2026年10月14日（水） 📍コングレコンベンションセンター（グランフロント大阪B2F） 📢ブース番号｜G04 #株式会社ラック #SecurityDays

【イベント出展情報】＼「TOHOKU DX GATEWAY 2026」に出展します🎉／ lac.co.jp/lacwatch/event/202… 人手不足が進むなか、豪雪地域の除排雪体制をどう維持していきますか？❄️ 「smart snow alert」は、北海道旭川市との地域共創から生まれたサービスで、 IoTを活用して積雪状況を遠隔から把握し、現地確認業務の効率化を進めています。 smart snow alertの特徴・効果 ✅IoTによる積雪状況の遠隔監視 ✅現地確認・パトロール業務の効率化 ✅限られた人員でも持続可能な除排雪体制づくり 旭川市で実際に運用しているIoT機器やシステムとともに、除雪DXの取り組みをご紹介します📢 自治体の除排雪業務に課題をお持ちの方は、ぜひ旭川市×ラックのブースへお立ち寄りください🌟 📅2026年10月20日（火）10:00～17:00 📍仙台国際センター展示棟｜ブース：61 #株式会社ラック #自治体向けDX

【LAC WATCH】バックアップがあるだけでは復旧できない～AWS環境でランサムウェアからの復旧判断をRubrikで検証 lac.co.jp/lacwatch/people/20… ランサムウェア被害に備えてバックアップしていても、「どの時点のデータなら安全に戻せるのか」と迷うことはありませんか？🤔 感染したデータを復旧に使わないためには、異常を捉え、影響を受けていないバックアップを見極めることが重要です。 そこで重要になるのが、「クリーンな復旧候補」を特定するための復旧判断です。 本記事で学べるポイント💡 ✅未知の異常を検知するAnomaly Detection ✅IOC（攻撃・侵害発生の痕跡情報）を基に復旧候補を絞り込むThreat Hunts ✅異常検知から復旧判断までをつなげるポイント AWS環境でRubrikを使った検証を通じて、ランサムウェア被害からの復旧判断をどのように進めるのかを紹介します📢 AWSやクラウドのセキュリティやバックアップ、インシデント対応に携わる方は、ぜひご覧ください🌟 #ランサムウェア #AWS

【LAC WATCH】 社内システムを対象にTLPTを実施して分かったこと lac.co.jp/lacwatch/service/2… サイバー攻撃を「検知できること」と、検知後に「適切に対応できること」。自組織ではどこまで実践できるでしょうか？🤔 ラックでは、実際の攻撃を想定し、攻撃側のレッドチームと防御側のブルーチームが攻防を行うTLPT（Threat-Led Penetration Testing：脅威ベースのペネトレーションテスト）を社内システムで実施しました。 そこで見えてきたのが、実環境で試してみなければ分からない、検知・監視・対応上の課題です。 本記事で学べるポイント💡 ✅ 独自の分析ルールが実際の検知・対応につながった事例 ✅ 通常利用との区別が難しい攻撃から見えた監視上の課題 ✅ TLPTで得た気づきを継続的な改善につなげる方法 実践的な演習を通じて見えてきた、組織のセキュリティ対策を強化するためのポイントを紹介します📢 自社の「攻撃を受けた後の対応力」まで検証したい方は、ぜひご覧ください🌟 #TLPT #サイバーセキュリティ

【イベント出展情報】＼📢「RISCON TOKYO2026」に出展中！／ ラックは、「サイバーBCP」をテーマにKDDIのブースに出展しています！🛡️ 重要業務を止めずに早期復旧につなげるための支援内容のご紹介とともに、 最優先に対応すべき対策が確認できる簡易診断も実施しています💻 立ち寄られたお客様から関心が高いのは、 「止めない」「混乱しない」「早く戻す」ための準備として必要な、実効性の高い３つのポイント✅ 復旧計画の策定をはじめとする実践的な対応について詳しくご説明します！ ぜひブースにお立ち寄りください🙌 📅 期間：2026/9/30(水)〜10/2(金) 📍場所：東京ビッグサイト 南展示棟全館（南1～4ホール） 　　　 　KDDIブース：1C-04 🎫事前来場登録制 詳細はこちら👇 kikikanri.biz/ #株式会社ラック #サイバーBCP