セキュリティ対策を、
AIで回る仕組みにする。
ログの異常に気づく、不審なメールを見分ける、使っていないアカウントを消す。分かっていても手が回らない確認作業を、AIが一次判定して人が決める仕組みにします。何から手を付けるか迷ったら、まずは無料の初動相談へ。不審なメール、不正アクセスの疑い、漏えいの通知などの状況を伺い、最初にやること・どこに頼むか・当社でできることをお返しします。
当社はAIを使った開発を行う会社で、セキュリティの専門会社ではありません。被害が起きたときの調査(フォレンジック)や対応は専門の会社に依頼してください。当社がお手伝いできるのは、下のような、システムを作り直す側の仕事です。
- セキュリティの初動相談
- 無料・2営業日
- 送るもの
- いまの状況(一言で可)
- 整理の元にしている国内の事案(当社の特集)
- 153件
国内の事案で多い手口
当社の特集「データ流出・不正アクセス事案まとめ」には、公式発表と専門報道で確認できた国内の事案を153件載せています。2026-09-25以降に第1報が出たものだけでも108件あります。手口が公表されている事案を手口で分けると、多いのは次のとおりです(1件に複数の手口が当てはまることがあります)。
| 手口 | どういうものか | 件数 |
|---|---|---|
| 委託先・取引先経由 | データを預けた委託先や取引先の被害が自社に波及する | 35件 |
| Webサービス・アプリ経由 | 自社が公開しているWebサービス・アプリのサーバから会員情報が取得される | 32件 |
| ランサムウェア | 暗号化と窃取で業務を止め、身代金を要求する | 28件 |
| 利用しているSaaS・他社製ソフト | 使っているSaaSや組み込んだ他社製ソフトの脆弱性で、利用企業の情報が漏れる | 20件 |
| 盗まれた・弱いID/パスワード | フィッシング、リスト型攻撃、私物端末の感染、多要素認証の例外 | 19件 |
| VPN・リモートアクセス機器 | VPN装置・リモートデスクトップ・ネットワーク機器の脆弱性や認証情報から入られる | 13件 |
公表された原因には、使われていない入口やアカウント、多要素認証の例外、見ていないログといった、管理の隙間が繰り返し出てきます。初動相談では、こうした事案の整理を元に、最初にやることと頼み先をお返しします。
事案の一覧と手口別の対策を見る →AIでできること
AIに任せるのは、量の多い確認作業の一次判定と、判断材料の下書きまでです。止める・消す・注意を呼びかけるといった決定は人が行います。この線引きを仕組みの中に組み込みます。
ログの異常の一次判定
VPN・クラウド・業務システムのログを集め、深夜のログイン、普段と違う国からの接続、大量のデータの取り出しなどをAIが一次判定して、担当者に知らせます。止めるか・調べるかを決めるのは人です。
不審メールの一次判定
社員が「怪しい」と転送したメールを、AIが送信元・リンク先・文面から一次判定し、注意の度合いと理由を返します。情シスが1通ずつ見る手間を減らします。最終判断と全社への注意喚起は人が行います。
アカウントと権限の棚卸しの自動化
クラウドや業務システムのアカウントを定期的に集め、退職者・長く使われていない・多要素認証の例外・共有アカウントを一覧にします。消すかどうかの判断材料をAIが添え、決めるのは人です。
なりすましメール対策の点検
会社のドメインのSPF・DKIM・DMARCの設定を、公開されている情報(DNS)から確かめます。初動相談でも、ドメインを書いていただければ確かめます。
社内の生成AI・AIエージェントを安全に使う
社員が使う生成AIのルール、AIエージェントに渡す権限と承認の線引き、社外に出してよい情報の範囲を決め、仕組みに組み込みます。
VPNを使わない接続への置き換え
当社が自社で使っているCloudflareのゼロトラスト(Cloudflare One)で、VPN機器を置かずに社内システムへ入れる構成を作ります。
IPAの「情報セキュリティ10大脅威 2026」では、組織向けの3位に「AIの利用をめぐるサイバーリスク」が初めて入りました。AIで守る仕組みを作るときも、AIに渡す情報と権限を先に決めます。 生成AIとサイバー攻撃について分かっていること →
何から手を付けるか相談する(無料)セキュリティの初動相談でお返しすること
- 01
状況を送る
フォームの送信は1分です。「社員が怪しいメールを開いた」「取引先から漏えいの連絡が来た」といった一言で十分です。パスワード、お客様の個人情報、被害の証拠となるファイルは送らないでください。会社のドメインを書いていただければ、なりすましメール対策(SPF・DKIM・DMARC)の設定も公開情報で確かめます。
- 02
2営業日以内にメールで返信
お返しするのは次の3点です。①最初にやること ②どこに頼むか(公的な窓口・専門会社の種類) ③当社でできること。確認作業をAIで回す仕組みなど当社が手伝える部分があれば、その範囲と費用の目安もお返しします。
- 03
必要なら1時間のオンライン相談
返信を読んで終わりにしてかまいません。続けて話したい場合は、1時間のオンライン相談を無料で承ります。
パスワード、お客様の個人情報、IPアドレス、機器の型番、設定の画面、被害の証拠となるファイルなどは送らないでください。必要なのは、いまの状況の概要だけです。
当社がしないこと
次に当てはまる場合は、当社ではなく専門の会社・窓口が向きます。どこに頼めばよいか迷う場合は、セキュリティ相談窓口で頼み先を無料で切り分けます。
いま被害が起きている、または疑いがある
調査(フォレンジック)と対応は、セキュリティの専門会社に依頼してください。警察庁のサイバー事案の相談窓口、IPAの情報セキュリティ安心相談窓口でも相談できます。当社は、落ち着いた後に仕組みを作り直す側の仕事をお手伝いします。
脆弱性診断・ペネトレーションテストを探している
サーバーやWebサービスに検査をかけること、攻撃を模した検査は行いません。専門の診断会社が向きます。当社が確かめるのは、お知らせいただいた内容と公開情報(DNSなど)の範囲です。
24時間の監視(SOC)を任せたい
当社は監視の代行はしません。作るのは、AIが一次判定して担当者に知らせる仕組みで、運用は自社または監視サービスの会社が行う前提です。
「これで安全」という保証がほしい
どんな対策でも、被害が起きないことは保証できません。当社がお約束できるのは、最初にやることと手を付ける順番を整理することと、決めた対策を仕組みとして回るようにすることです。
よくあるご質問
- セキュリティの専門会社ではないのに、なぜ相談を受けるのですか
- 国内の事案で公表された原因には、使っていない入口やアカウントの放置、見ていないログ、多要素認証の例外などが繰り返し出てきます。手当ての中心は「一覧を作る」「例外をなくす」「気づける仕組みを作る」ことで、これはシステムを作る仕事です。AIを使った開発会社として、この部分をお手伝いします。被害が起きたときの調査や脆弱性診断は、専門会社にお任せください。
- 費用はいくらですか
- 対象のシステムの数と、作る仕組みの範囲で大きく変わるため、一律の金額は掲示していません。初動相談の返信で、開発が要る場合の費用の目安をお返しします。相談は無料です。
- セキュリティ対策の支援の実績はありますか
- お客様のセキュリティ対策を支援した実績は、まだありません。当社が自社で行っているのは、Cloudflareのゼロトラスト(Cloudflare One)での社内システムへの接続などです。実績があるかのような説明はしません。
- 社内の情報を送るのが不安です
- 初動相談で送っていただくのは、いまの状況の概要だけです。パスワード、お客様の個人情報、IPアドレス、機器の型番、設定の画面、被害の証拠となるファイルなどは送らないでください。分かる範囲でかまいません。
- ログやメールをAIに渡して大丈夫ですか
- 仕組みを作る段階で、学習に使わない契約のAIのAPIを使うか、自社のクラウドの中で動かす構成にするかなど、データの置き場所と扱いを先に決めます。社外に出せない情報がある場合は、その範囲をAIに渡さない設計にします。
- 社員数の少ない会社でも相談できますか
- できます。専任の情シスがいない会社ほど、アカウントの棚卸しや不審メールの判定を仕組みにする効果が大きいと考えています。
- 相談だけでもよいですか
- はい。返信を読んで終わりにしてかまいません。返信の内容をもとに、自社や付き合いのある会社で進めていただいても結構です。続けて話したい場合は、1時間のオンライン相談を無料で承ります。
判断材料として読んでおくもの
公式発表と専門報道だけを出典にして、事案と手口を整理しています。
何から手を付けるか迷ったら、まず相談してください。
不審なメールが来た、不正アクセスかもしれない、漏えいの通知が届いた、取引先が被害に遭った。いまの状況を一言で送ってください。 状況を伺い、最初にやること、どこに頼むか(公的な窓口・専門会社の種類)、当社でできることを整理して、2営業日以内にメールでお返しします。無料です。いま被害が起きている場合は、フォームより先にIPA・警察・事故対応の専門会社・加入しているサイバー保険の事故窓口へ連絡してください。
- 1
状況を送る
フォームの送信は1分です。「社員が怪しいメールを開いた」「取引先から漏えいの連絡が来た」といった一言で十分です。パスワード、お客様の個人情報、被害の証拠となるファイルは送らないでください。会社のドメインを書いていただければ、なりすましメール対策(SPF・DKIM・DMARC)の設定も公開情報で確かめます。
- 2
2営業日以内にメールで返信
お返しするのは次の3点です。①最初にやること ②どこに頼むか(公的な窓口・専門会社の種類) ③当社でできること。確認作業をAIで回す仕組みなど当社が手伝える部分があれば、その範囲と費用の目安もお返しします。
- 3
必要なら1時間のオンライン相談
返信を読んで終わりにしてかまいません。続けて話したい場合は、1時間のオンライン相談を無料で承ります。
ご相談後に、こちらからしつこく営業することはありません。相談の内容は、ご相談者の同意なく第三者に渡しません。パスワード、お客様の個人情報、被害の証拠となるファイルは送らないでください。